Kiel Funkcias Ŝlosilkartoj por Hoteloj? RFID, Magstripe, kaj la Tekniko Malantaŭ la Frapeto

 

Tri teknologioj, tri tre malsamaj sekurecrakontoj

 

Sub la markado, ĉiu hotelĉambra akreditaĵo funkcias per unu el tri teknologioj, kaj ĉiu kondutas malsame kiam io misfunkcias.

 

Magneta strio estas la plej malnova formato ankoraŭ en ĉiutaga servo. Gastaj datumoj vivas kiel magnetigitaj partikloj en la malhela bando sur la dorso, kaj la seruro legas ĝin dum la karto trenas tra fendo. La demando pri RFID kontraŭ magneta stria hotela ŝlosilkarto kutime komenciĝas ĉi tie, ĉar la strio estas la malmultekosta opcio, kiu kviete kostas pli poste: ĝi stokas nenion sekure, degradas kun uzado, kaj ĉe la plej multaj propraĵoj uzas malaltan-devigon, kiu rezignas sian kodigon al devaga magneto aŭ okupata re{{3}kodciklo multe pli frue ol homoj atendas.

 

RFID-kartoj interŝanĝis la svingadon kontraŭ frapeto, kaj ĉi tie interesas kompreni kiel RFID-ŝlosilkartoj por hoteloj funkcias. Malgranda blato kaj bobeno de kupra anteno sidas sigelitaj en la plasto. La leganto en la seruro forĵetas radiokampon, tiu kampo funkciigas la blaton sen baterio kaj neniu kontakto, kaj la blato respondas kun sia stokita akreditaĵo. Ofteco estas la detalo kiun la plej multaj klarigantoj preterlasas.Heredaj alirkartoj funkcias je 125 kHz, malaltfrekvenca-bendo kun preskaŭ neniu sekureco; la moderna normo estas 13,56 MHz, la altfrekvenca-bendo kunhavita de la MIFARE-ĉipfamilio kaj de NFC. Sama fiziko, tre malsama protekto depende de kiu blato veturas supre.

 

 

NFC-poŝtelefonaj ŝlosiloj estas la plej nova tavolo, malpli nova ideo ol la sama 13,56 MHz-interŝanĝo translokigita al telefono, kiu imitas karton kaj parolas al Bluetooth-kapabla seruro uzante akreditaĵojn eldonitajn ĉe poŝtelefona enregistro-. La tiro funkcias, ne nur laŭmoda: Cornell-esplorado trovis, ke kvin-minuta atendo ĉe kontrolo-povas redukti la kontenton de gasto eĉ duono (BDC-reto), kaj transsalti la skribotablon estas la rekompenca hoteloĉasado. La mono sekvas la tendencon, kun senkontakta hotelteknologio taksita proksime de 4.8 miliardoj USD en 2025 kaj projektita atingi proksimume 14.6 miliardojn USD antaŭ 2034 (Dataintelo), kaj unu grava ĉeno havis moveblajn ŝlosilojn loĝantajn en pli ol 1,800 hoteloj antaŭ la fino de 2019 (Gastuma Teknologio). La frekvencelekto plej gravas kiam oni specifas seruran aparataron. Niarompo de RFID kontraŭ NFC kaj kiam deploji ĉiunkovras tiun decidon, sed por nova hotelkonstruo, 13.56 MHz nun estas la praktika etaĝo.

 

Ene de la duon-sekundo kiam pordo malfermiĝas

 

Pordo de hotelo legas vian karton kaj decidas en frakcio de sekundo, kaj la paŝoj estas pli simplaj ol la rapideco sugestas., la pasiva blato vekiĝas kaj resendas la akreditaĵon skribitan al ĝi, la regilo de la seruro komparas tion kontraŭ la alirregulo kiun ĝi tenas, kaj se la ĉambro kaj la datoj viciĝas, ĝi movas la riglilon. Tiel funkcias ŝlosilkarto de hotelo ĉe la nivelo kiun gasto iam vidas.

 

Kio kuras sube estas la parto sciinda: la plej multaj hotelaj pordseruroj estas eksterrete. Neniu viva servilo-kontrolo, neniu retkablo. Tio estas intencita, ĉar ĝi lasas posedaĵon funkcii milojn da pordoj per bateria potenco sen kabligi IT al ĉiu kadro. La kompromiso estas, ke la permesa logiko devas vivi sur la karto mem, tial via akreditaĵo portas sian propran eksvalidiĝon kaj ĉesas funkcii ĉe la kaso prefere ol esti malŝaltita malproksime, kaj, kiel la sekureca rekordo montras, kial falsigita karto kun la ĝustaj datumoj povas malfermi pordon, kiun la fronto ne rajtigis. Por la kart-flanka mekaniko unu nivelon malsupren, nia klarigilo plukion RFID inteligenta karto konservas kaj kiel ĝi respondasiras pli profunden.

 

Kion via karto scias pri vi, kaj kion ĝi ne scias

 

Revenanta privateca zorgo indas solvi klare. Karto de hotelĉambra kutime enhavas ĉambronumeron, viajn datojn de -eniro kaj eliro-eliro kaj alirpermesoj ligitaj al kodo, kiun nur la sistemo de tiu posedaĵo komprenas. Kion konvene kodita hotela ŝlosilkarto ne enhavas, estas via nomo, via hejma adreso aŭ viaj pagodetaloj. La karto estas ĵetono indikanta rekordon ene de la sistemo de la hotelo, ne kopio de tiu rekordo. Faligu ĝin sur la straton kaj trovinto nenion lernas pri vi; sur moderna ĉifrita akreditaĵo, ili eĉ ne povas igi ĝin funkcianta ŝlosilo sen multe pli ol kurioza posttagmezo.

 

 

La sekurechistorion la broŝuroj forlasas

 

Kiel funkcias ŝlosilkartoj por hoteloj decidas pli ol komforto:la blatteknologio ene fiksas plafonon pri kiom sekura la pordo iam povas esti, kaj la industrio pasigis pli ol jardekon pruvante ĝin.

 

En 2012, programisto de Mozilla fariĝinta esploristo nomita Cody Brocious eniris la scenejon Black Hat USA en Las Vegas kun aparato konstruita el ĉirkaŭ kvindek-dolara Arduino-tabulo. Li ŝtopis ĝin en la elektran-kaj-programan havenon sur la malsupra flanko de vaste uzata elektronika seruro de Onity, legis la memoron de la seruro, kaj krevis la pordon. Tiuj seruroj sidis sur ĉirkaŭ kvar ĝis kvin milionoj da ĉambroj tutmonde. Ene de monatoj la sama tekniko ekaperis en realaj rompoŝteloj, inkluzive de tekokomputilo ŝtelita de Hyatt en Houston's Galleria, kie polico poste arestis suspektaton; La rimedo de Onity estis libera havenŝtopilo plus firmvaro-kaj-cirkvito-ĝisdatigo de ĝi atendis ke hoteloj pagus, kaj adopto trenis (La Registro).

 

La kazo de 2024 estas pli malfacile svingebla. Esplorteamo malkaŝis ĉenon de difektoj moknomitaj Unsaflok, kiu atingis ĉirkaŭ tri milionojn da pordoj tra ĉirkaŭ 13,000 posedaĵoj en 131 landoj (Bleeping Komputilo). La atako bezonis unu ŝlosilkarton legitan de la posedaĵo kaj malmultekosta verkisto por fari du falsitajn kartojn, kaj la kialo, ke ĝi bezonas du, estas komprenebla: la unua karto reverkas la internan staton de la seruro, kaj nur tiam la dua karto malfermas ĝin (Unsaflok). Ĝi funkciis ĉar tiuj seruroj apogis sin sur la maljuniga MIFARE Classic-karto kun proprieta ŝlosilskemo kiu povus esti inversa-inĝenierita, kaj ĉar la riglilo povus esti tirita en programaro, la riglilo donis neniun realan malantaŭan haltejon. Tiuj alir-kontrolaj blatmalfortoj atingas multe preter unu ŝlosilmarko, tial akreditelekto prefere ol ŝlosilmarko estas la vera kontrolo, kompromiso, kiun ni prezentas en nia noto.aliri-kontrolkartan sekurecon kaj kiel elekti.

 

 

Aparte, esploristoj poste trovis hardvarpordon en certaj MIFARE-kongruaj blatoj faritaj en Ĉinio, tia jam en hoteloj tra Usono, Eŭropo kaj Hindio (TechRadar). Ĉiuj tri rakontoj portas unu lecionon: "ĝi funkcias per RFID, do ĝi estas sekura" estas frazo, kiu malbone maljuniĝis.

 

Se vi aĉetas aŭ specifas ĉi tiujn kartojn, legu la malsukcesojn malantaŭen

 

Ĉifrita RFID-karto estas pli malfacile klonebla ol magneta strio. Tiu titolo estas ĝusta, kaj AI-resumo ripetos ĝin al vi feliĉe. Kion la frazo kviete preterlasas, estas la variablo, kiu decidas ĉu via posedaĵo estas sekura:kiu blatfamilio sidas interne, kaj kies silicio ĝi estas. Tio estas la parto, kiun la plej multaj provizantoj ne levos per si mem, kaj estas kie la vidpunkto de fabriko disigas manierojn de revendisto.

 

Bare MIFARE Classic estas ekster la tablo nun, kia ajn estas la posedaĵnivelo, ĉar la malkaŝo de Unsaflok igis tiun vokon permanenta kaj blato ĉifrite rompita ekde 2008 havas neniun komercon gardi gastoĉambron. Restas decidi, kiu ĉifra-nivela blato taŭgas por viaj seruroj, buĝeto kaj lanĉo, kaj elekti ŝlosilkartojn por hotelo dividas pure en tri kazojn. Buĝeto aŭ hereda hotelo jam funkcianta magstripe povas racie konservi ĝin por nun kaj streĉi skribtablan proceduron kaj re-kodigan higienon, ĉar elŝiri funkciantan aparataron por postkuri minacon kiujn ĝiaj gastoj neniam renkontos estas sia propra speco de malŝparo. Mez-nova konstruo ne havas pretekston por specifi sub a13.56 MHz ĉifrita akreditaĵo. Ĉefŝipa tavoliganta NFC-poŝtelefonajn ŝlosilojn ankoraŭ bezonas la fizikan rezervan karton ĉifrita, ĉar tiu rezerva estas ĝuste tio, kion atakanto serĉas.

 

Tiu kongrua laboro estas tio, kion ni faras por gastamaj klientoj: adapti la akreditaĵojn al la minacmodelo, direkti la akiron for de rompitaj blatfamilioj, kaj konfirmi silician devenon por ke malantaŭa pordo ne alvenu ŝrumpita-envolvita. La paŝo, kiu efektive decidas ĉu viaj pordoj estas sekuraj, estas tiu ne presita ĉi tie: kiujn rajtigajn dokumentojn postuli de provizanto de blatoj, kiel konfirmi aŭtentan NXP aŭ Infineon-parton prefere ol senlicenca klono, kaj kiel legi la ekzistantajn kartojn de posedaĵo antaŭ ol vi reordigas. Tiu kontrola listo estas pri la variaj provizantoj silentas, kaj ni dividos la nian laŭpeto. Se vi fontaskutimaj-kodigitaj hotelaj ŝlosilkartoj konstruitaj sur kontrolita, ĉifrada-nivela blato, malfermu la konversacion kun la blato, ne la artaĵo; por feriejoj etendantaj eniron al naĝejoj, banurboj kaj okazaĵzonoj, la sama logiko portas enRFID-pojnoj por aliro al hotelo kaj feriejo, kaj en laRFID-lavotaj etikedojkiuj movas tolaĵon tra la sama malantaŭo-de-domsistemoj.

 

La malsupra linio

 

Kiel funkcias ŝlosilkartsistemoj por hoteloj estas unu komponanto, la blato, kaj la industrio pagis por ignori ĝin tra tri milionoj da pordoj. Antaŭ ol via venonta kartmendo ekspedas, kontrolu la ĉipgeneracion kaj ĝian fonton, traktu ion konstruitan sur nuda MIFARE Classic kiel ne-komencilon, kaj petu vian provizanton pruvi devenon. Se ili ne povas, tio estas via respondo, kaj estas la ĝusta momento por alporti fabrikon kiu povas.