Aangepaste RFID-kaart- en lezeropties voor hotels, scholen en bedrijfscampussen

 

Bijna niemand die op zoek is naar een combinatie van RFID-kaart en lezer, probeert te leren wat RFID is. Ze hebben al deuren, ze hebben al sloten en in de meeste gevallen zijn er al inloggegevens in omloop. Wat ze willen weten is beperkter en veel duurder om fout te gaan: zullen de kaarten die ik ga bestellen daadwerkelijk de deuren openen die ik al bezit, en hoe kom ik daar achter voordat de inkooporder wordt verzonden?

 

Die vraag heeft een slecht antwoordpercentage in deze branche. De meest voorkomende fout die we zien is niet een defecte chip. Het is een koper die te horen kreeg dat een product 'universeel' was, vijfduizend stuks bestelde en bij levering ontdekte dat de lezer een formaat uitvoert dat de controller niet accepteert, of dat het slot authenticeert op basis van kaartgegevens waarmee de nieuwe kaarten nooit zijn gecodeerd. De kaarten werken. De lezers werken. Het systeem gaat nog steeds niet open.

 

Dit is geschreven voor de persoon die de inkooporder heeft. Het behandelt de veranderingen tussen hotels, scholen en bedrijfscampussen, waar elk type locatie kapot gaat, en de compatibiliteitscontroles van de RFID-kaart en -lezer die een discrepantie opsporen terwijl het nog steeds goedkoop is om dit op te lossen.

 

 

 

Hotels, scholen en bedrijfscampussen worden routinematig op dezelfde manier geciteerd, wat een vergissing is. De technologie overlapt sterk. De beperkingen overlappen elkaar helemaal niet, en de onderstaande tabel is de kortste, eerlijke samenvatting van hoe de specificatie van een RFID-kaart en -lezer zich moet aanpassen aan elk locatietype.

 

Beperking van RFID-kaart en lezer	Hotels	Scholen	Bedrijfscampussen
Primaire limiet voor uw keuzes	Sloten kunnen niet in bulk worden vervangen	Uitgiftevolume en eenheidskosten	Consistentie van de indeling van meerdere-sites
Typisch heruitgavepatroon	Continu, elke kassa	Eén grote batch per inname, plus vervangingen het hele jaar door	Laag volume, lange levensduur van de identificatie
Veiligheidsverwachting	Veiligheid en aansprakelijkheid van gasten	Gematigd, maar privacy-gereguleerd	Hoogste; vaak gecontroleerd
Kostengevoeligheid	Per kaart, agressief	Per kaart, plus bedrukking en personalisatie	Per deur, niet per kaart
Waar het meestal kapot gaat	Oudere slotfirmware en encoders	Compliance en heruitgiftelogistiek	Botsingen met kaartnummerruimte en formaat

 

Die tabel is de korte versie. Elke kolom bevat een foutmodus die alleen in die specifieke omgeving verschijnt, en geen van de drie is zichtbaar in een productcatalogus. De rest hiervan omvat ze allemaal op hun beurt.

 

 

De bepalende voorwaarde voor een RFID-kaart- en lezerproject voor een hotel is dat de sloten al zijn geïnstalleerd, al betaald en niet van de deur kunnen komen zonder de kamers te sluiten. Elke inkoopbeslissing buigt zich daar omheen.

 

 

Wat dit op dit moment echt moeilijk maakt, is dat een groot deel van de geïnstalleerde basis draait op referentietechnologie die de veiligheidsonderzoeksgemeenschap niet langer als veilig beschouwt. De Unsaflok-onthulling in 2024 had betrekking op een reeks kwetsbaarheden in één wijdverspreide elektronische slotenlijn, die invloed had op meer dan drie miljoen sloten in 131 landen, waar een enkel paar vervalste sleutelkaarten elke kamer op een terrein kon openen (Unsaflok-onderzoeksgroep). Het onderliggende coderingsprobleem is ouder dan dat. Crypto-1 van MIFARE Classic wordt al ruim tien jaar publiekelijk gebroken in de academische literatuur (arXiv).

 

De voor de hand liggende conclusie is om te migreren naar gecodeerde inloggegevens. Hier is het punt waarop die conclusie niet langer eenvoudig is. Het upgraden van een woning is geen kaartaankoop: het is een update of vervanging van de slotfirmware, een volledige heruitgave van elke kaart die in omloop is, een upgrade van de frontdesk-software, nieuwe encoders en vaak herwerk aan lift-, parkeer- en betalingsintegraties die aan de oude identificatie waren gekoppeld. Dat is de reden dat ten tijde van de openbaarmaking in 2024 slechts ongeveer een derde van de getroffen sluizen daadwerkelijk was gesaneerd.

 

Er is één diagnose die de moeite waard is om te weten voordat u met iemand praat, omdat deze niets kost en u vertelt in welk gesprek u daadwerkelijk zit. In adviezen die naast die openbaarmaking zijn gepubliceerd, wordt beschreven dat herstelde eigendommen opnieuw zijn uitgegeven op MIFARE Ultralight C in plaats van op MIFARE Classic, dus de chip in de kaart bij uw eigen receptie is een ruwe indicatie of het landgoed erachter is aangeraakt. Beschouw het als een eerste lezing in plaats van als bewijs, maar een accommodatie die nog steeds MIFARE Classic-sleutelkaarten uitdeelt, vertelt u dat elk RFID-kaart- en leessysteem voor hotels die tegen die nalatenschap worden aangeboden, moet worden gespecificeerd voor de pre-upgradegeneratie, wat de brochure ook zegt.

 

Dan blijft het migratiepad zelf over en is er een snellere manier om uzelf te plaatsen dan dit aan de slotleverancier te vragen. Kijk hoe de accommodatie momenteel een kaart uitgeeft. Als de receptie inloggegevens schrijft via een netwerk-encoder en de sloten updates ontvangen zonder dat een technicus elke deur aanraakt, behoort de buitendienst bijna altijd tot de generatie die een daling-in gecodeerde vervanging accepteert, en koopt u kaarten. Als kaarten nog steeds op een stand-alone encoder worden geschreven en elk slot afzonderlijk moet worden bezocht met een draagbare programmeur, moeten de controller en de slotfirmware eerst bewegen, en geen enkele kaartspecificatie zal je daar brengen. Als u weet in welke van deze twee u zich bevindt, bepaalt u of u een RFID-kaart en -lezer aanschaft die compatibel is met bestaande sloten, of een hardwareproject bestrijkt. Het is de moeite waard om te lezen hoe deverschillende sleutelkaarttechnologieën achter hoteldeursloten werken echtvoordat u een chip aanschaft.

 

 

School- en wijkprojecten hebben een geheel andere kostenvorm. Een implementatie van een RFID-kaart en -lezer op een campus heeft de neiging om- een zeer grote batch te laden bij de intake, en vervolgens het hele jaar door vervangingen uit te voeren als studenten kaarten kwijtraken. De eenheidsprijs is belangrijker dan in enig ander segment, en personalisatie zoals foto, naam, streepjescode en printkwaliteit is meestal eerder verplicht dan optioneel.

 

De consolidatielogica is goed gedocumenteerd en werkelijk deugdelijk: universiteiten die afzonderlijke nabijheidsreferenties hebben samengevoegd in één enkele campuskaart deden dit in de eerste plaats om de administratieve overhead te verminderen, niet omdat de technologie dit vereiste. Eén kaart is goedkoper om uit te geven, goedkoper om in te trekken en gemakkelijker voor kaarthouders om bij te houden. Dat is de reden waarom de meeste RFID-toegangscontrolekaartlezers voor schoolprojecten samenkomen op één enkele identificatie in plaats van op een familie ervan.

 

Er is echter nog een tweede beperking, en deze is degene die projecten beëindigt in plaats van ze uit te stellen. In de Verenigde Staten hebben verschillende staten de verplichte RFID-tracking van studenten-ID's beperkt of verboden. New Hampshire en Missouri hebben wetten aangenomen die scholen verbieden om ID-kaarten met RFID-trackingcapaciteit te vereisen, in navolging van eerdere wetgeving in Oregon en Rhode Island (Staatslijn). Het oorspronkelijke brandpunt was een district dat RFID-studentenbadges uitgaf zonder de ouders hiervan op de hoogte te stellen.

 

Hierdoor wordt het leesbereik een compliancevariabele in plaats van een prestatievariabele. Een referentie voor lange-afstanden die de bewegingen van leerlingen passief registreert, is een ander juridisch object dan een korte-kaart die een leerling opzettelijk tegen een tourniquet tikt, zelfs als de chip erin identiek is. Het is de moeite waard om te beslissen welke van die twee dingen je daadwerkelijk koopt voordat je vijfduizend kaarten afdrukt, omdat het afdrukken het onderdeel is dat je niet ongedaan kunt maken.

 

Er is een daarmee samenhangende technische valkuil. Bij reverse-{1}}engineering van een universiteitsreferentie bleek dat campustoegang uitsluitend werd verleend op basis van de UID van de kaart, zonder enige verificatie van de gegevens die op de kaart waren opgeslagen, wat klonen triviaal maakt, ongeacht hoe goed de chip is (arXiv). De kaart was niet het zwakke punt. De systeemconfiguratie was. UID-alleen validatie is verdedigbaar voor een cafetariakassa of een bibliotheekpoort, waar de slechtste uitkomst een gratis lunch is, en is niet verdedigbaar voor een chemiewinkel, een serverruimte of welke deur dan ook waarachter een minderjarige alleen kan zijn met iets gevaarlijks. Als deze deuren op uw site bestaan ​​en het antwoord nog steeds alleen UID- is, is de upgrade van de inloggegevens niet de oplossing; de controllerconfiguratie is, en dit moet eerst gebeuren. In stap twee van de verificatiereeks verderop wordt uiteengezet hoe u hierover een duidelijk antwoord van een integrator kunt krijgen, omdat "het ondersteunt MIFARE" geen antwoord is op de vraag.

 

Of u nu blanco papier of volledig gepersonaliseerde kaarten bestelt, de economie verandert hier aanzienlijk, wat we in onze vergelijking uiteenzettenblanco versus voor-gedrukte kaarten.

 

 

 

Dit is de variabele die mensen halverwege een -project betrouwbaar verrast. Wiegand is een een-niet-versleutelde eenrichtingsverbinding tussen lezer en controller die al tientallen jaren in gebruik is. OSDP is de gecodeerde, twee-, onder toezicht staande vervanging, ontwikkeld door de Security Industry Association, goedgekeurd door de International Electrotechnical Commission in 2020 en gepubliceerd als IEC 60839-11-5, en biedt AES-128-codering en realtime apparaatbewaking (Vereniging van de Beveiligingsindustrie).

 

 

Kopers horen een "gecodeerd protocol" en gaan ervan uit dat dit verandert welke kaarten ze nodig hebben. Dat is niet het geval. Het protocol regelt de link tussen lezer-naar-controller; de kaart wordt nog steeds gekozen door wat uw systeem ook authenticeert. Wat het wel verandert, is welke lezers en controllers je kunt gebruiken, en dat is waar het geld zit.

 

De voorwaarde die de meeste citaten weglaten: het vervangen van lezers door OSDP-compatibele eenheden terwijl de controller op Wiegand blijft staan, levert u bijna niets op. De codering bestaat alleen als beide partijen deze uitspreken.

 

Maar dat oordeel slaat om in twee situaties. De eerste is wanneer de vervanging van de controller al is gefinancierd en gepland, in welk geval het kopen van OSDP--compatibele lezers nu voorkomt dat u tweemaal voor dezelfde deuren moet betalen. De tweede is wanneer uw bestaande lezers eenvoudigweg het einde van hun leven hebben bereikt; als je de hardware toch vervangt, is de OSDP-premie marginaal en als je deze weigert, zit je vast aan nog een decennium aan leesbare tekst. Buiten deze twee gevallen is de -eerste migratie van de lezer een betaling voor een functie die uitgeschakeld blijft. Timing is de andere helft hiervan. Beperkingen in de levering van veilige microcontrollers hebben de doorlooptijd van lezers tot ongeveer zestien weken doen toenemen, met prijsstijgingen van 3,5 tot 15 procent (Mordor-inlichtingendienst), terwijl kaarten die doorlooptijd niet hebben. Het bestellen van de twee helften van een RFID-kaart en een lezerspecificatie volgens hetzelfde schema is de manier waarop projecten mislukken, en daarom citeren we kaart- enhardware voor lezersop afzonderlijke leveringsvensters in plaats van één.

 

 

Elke gids vertelt u dat u de compatibiliteit moet bevestigen. Bijna geen van hen vertelt je hoe. Dit is de volgorde die we met klanten doorlopen voordat een bestelling van een aangepaste RFID-kaart en -lezer in productie gaat, en de eerste twee stappen kunt u vandaag nog zelf voltooien.

 

1. Identificeer wat je al hebt.Een multi-protocollezer rapporteert rechtstreeks de frequentie en chipfamilie, wat de snelste manier is om vast te stellen welke RFID-kaart en lezer uw site daadwerkelijk gebruikt. Zonder een NFC-telefoon met de TagInfo-applicatie van NXP zal de meeste 13,56 MHz-inloggegevens in minder dan een minuut worden geïdentificeerd.
    
2. Bevestig wat de controller valideert.Stel uw integrator één vraag in deze exacte vorm: neemt het paneel zijn beslissing alleen op basis van de UID, of op basis van gecodeerde gegevens die uit het kaartgeheugen worden gelezen? "Het ondersteunt MIFARE" beantwoordt een andere vraag. Als niemand ter plaatse kan antwoorden, zullen de eigen inbedrijfstellingsgegevens van de integrator dit aantonen, en dat verzoek kan redelijkerwijs schriftelijk worden ingediend.
    
3. Controleer het formaat en het nummerbereik.Bepaal het bitformaat, de gebruikte faciliteitscode en welke kaartnummers al op elke locatie in de organisatie zijn uitgegeven.
    
4. Test een fysiek monster tegen de echte deur.Geen laboratoriumbank, geen desktop-encoder: het daadwerkelijke slot, in de daadwerkelijke omgeving, met de daadwerkelijke controller.
    
5. Vergrendel de productiereferentie.Zodra een monster is geslaagd, wordt die exacte configuratie de referentie voor de volledige run, waarbij de batchconsistentie op basis daarvan wordt geverifieerd in plaats van op basis van een geschreven specificatie.

 

Stap vier en vijf zijn de scheiding tussen leveranciers, en het zijn ook de twee stappen die u niet alleen kunt voltooien. We vragen klanten om ons bestaande kaarten te sturen, zodat we de chip kunnen identificeren en een passend monster kunnen retourneren voordat iemand zich tot volume verplicht, waardoor het risico wordt verplaatst naar de fabriek, waar het thuishoort. Omdat de hele run vervolgens wordt gecontroleerd aan de hand van een fysieke referentie in plaats van aan de hand van een gegevensblad, doorloopt elke batch frequentie-, lees--afstand- en gegevens-integriteitstesten voordat deze wordt verzonden, en worden het matrijs- en drukproces op dezelfde referentie gehouden, zodat kaart vijfduizend zich als kaart één gedraagt. Hoe u die uitwisseling kunt starten en wat u ons kunt sturen als uw situatie niet eenvoudig is, vindt u aan het einde van dit artikel. De coderings- en personalisatieopties die bovenop het proces staan, worden beschreven op onzeaangepaste RFID-kaart en lezer OEM/ODM-pagina.

 

 

Er bestaat een hardnekkig misverstand over waar de flexibiliteit zit bij het bestellen van een aangepaste RFID-kaart en -lezer. Uiterlijk, drukproces, materiaal, dikte, vorm, matrijs, nummering, codering en verpakking zijn allemaal echt open: dat is het deel dat een fabriek van begin tot eind controleert, van chipbonding tot eindproducten.

 

De chip en het protocol zijn niet op dezelfde manier open. Ze worden bepaald door het systeem waarmee u verbinding maakt. Een leverancier die akkoord gaat met welke chip u ook noemt zonder eerst te vragen wat uw sloten accepteren, is niet meegaand; ze dragen een compatibiliteitsrisico op u over en noemen het service. Het nuttigste wat een fabrikant in de offertefase kan doen, is terugdringen en om een ​​monsterkaart vragen. Wanneer we aan een ondernemingsproject met RFID-kaarten en -lezers werken, vindt dat gesprek vóór de prijsstelling plaats, niet erna.

 

Schaal verandert wat de moeite waard is om aan te passen, niet of maatwerk mogelijk is. Zijde-zeefdruk en standaard PVC hebben lage drempels. Op maat gemaakte matrijzen, lasergraveren en op maat gemaakte verpakkingen kosten hogere prijzen, omdat de gereedschapskosten over de hele oplage terugverdienen. Een hotelgroep die voortdurend heruitgeeft en een schooldistrict dat één keer per jaar bestelt, zou hier niet dezelfde beslissing moeten nemen, zelfs niet bij een identiek jaarlijks volume, en een bulk OEM-programma voor RFID-kaarten en -lezers zou moeten worden geprijsd op basis van de heruitgavefrequentie in plaats van op de werkelijke hoeveelheid.

 

De meest veeleisende versie hiervan is een projectbedrijf in Tadzjikistan dat ongeveer twee miljoen kaarten per jaar op een aangepaste spoel- en chipspecificatie neemt, en na levering aan de uiteinden is afgewerkt met namen en nummers in reliëf. Dat werkt alleen omdat de kaartbehuizing, de antennepositie en de laminering zijn gebouwd om een ​​stroomafwaarts proces te overleven dat de fabriek nooit ziet. Lees dit gedeelte op de nuttige manier: de bovenstaande beperkingen zijn geen reden om minder te verwachten van een leverancier van aangepaste RFID-kaarten en -lezers, ze zijn de reden om van een leverancier te verwachten die moeilijkere vragen stelt voordat hij een offerte uitbrengt.

 

 

Het allerbelangrijkste- dat u kunt doen voordat u zich aanmeldt voor een kaartbestelling, kost niets en duurt een paar dagen: een fysiek overeenkomend exemplaar laten testen op uw eigen hardware.

 

Stuur ons een kaartje vanuit uw huidige systeem. We identificeren de chip en de codering, produceren een compatibele RFID-kaart en een voorbeeld van een lezer en sturen deze terug zodat u deze bij u thuis kunt testen voordat er enige verplichting tot volume bestaat. Als het niet opengaat, is er niets afgedrukt, is er niets bewerkt en is er niets verzonden.

 

Er zijn twee situaties waarin die reeks een extra stap nodig heeft, en geen van beide is duidelijk te zien op de kaart in je hand. De eerste is wanneer de kaart die u ons stuurt zelf een aftermarket-kloon is van de originele inloggegevens, in welk geval het perfect matchen ervan de benadering van iemand anders reproduceert in plaats van de werkelijke specificatie van uw systeem. De tweede is wanneer de controllerconfiguratie is gewijzigd sinds de huidige kaarten zijn uitgegeven, wat vaker gebeurt dan facilitaire teams verwachten na een beveiligingsbeoordeling. In beide gevallen zal het monster correct lezen op een bank en nog steeds falen op de deur, en de enige manier om hier doorheen te komen is door vanaf de controllerzijde te werken in plaats van vanaf de kaartzijde. Als een van beide klinkt alsof het uw site zou kunnen beschrijven,vertel ons waar u mee werktvoordat u iets verzendt, omdat dit verandert wat wij van u vragen.

 

We hebben dit proces op elke hier vertegenwoordigde schaal uitgevoerd, inclusief een aanbieder van retail- en evenementenbeheer in Portugal die kaarten, polsbandjes en lezers van ons afneemt in hetzelfde programma - meer dan een miljoen polsbandjes en ongeveer honderdduizend kaarten per jaar -, wat het dichtst in de buurt komt van een live test of kaart en lezer echt als één beslissing moeten worden aangeschaft. Dat doen ze. Het patroon dat de soepele projecten scheidt van de pijnlijke projecten is nooit de omvang van de bestelling geweest. Het is altijd de vraag geweest of compatibiliteit bewezen of verondersteld werd. Als u uw volume en uw sitetype al kent, kunt u dat doenbekijk de kaartformaten en chipopties die we producerenen stuur van daaruit een monster door.