Hoe veilig zijn RFID-hotelsleutelkaarten en de sleutelpakketten waarin ze worden verzonden?

 

Sleutelpakket, sleutelkaarthouder of sleutelenvelop - Welke koopt u eigenlijk?

 

De term is een beetje overbelast en het is de moeite waard om deze op te helderen voordat u iets specificeert. In de horecasector is een sleutelpakket (ook wel sleutelkaartenvelop, sleutelkaarthoes of sleutelkaartmapje genoemd) de gedrukte papier- of kaart-houder waarin de kamersleutel bij het inchecken- wordt geschoven. Het beschermt de kaart tegen buigen en demagnetiseren, geeft de receptie een plek om het kamernummer op te schrijven en draagt ​​het merk van de accommodatie. Op zichzelf heeft het geen elektronische functie.

 

Twee niet-verwante producten hebben dezelfde naam en verschijnen af ​​en toe in dezelfde zoekresultaten: fysieke sleutelsets die worden gebruikt bij vastgoedinspecties- (soms 'inspecteursleutelpakketten') en farmaceutische verpakkingen in blister-verpakkingen die worden verkocht onder namen als Key-Pak. Als een shortlist van leveranciers een van deze bevat, lossen ze een heel ander probleem op, dat de moeite waard is om vroeg te markeren, zodat een RFP met een bulksleutelkaartenvelop niet in de war raakt.

 

Voor alles wat volgt bedoelen we de horecaversie: de papieren hoes en, nog belangrijker, de RFID- of magneet-kaart met strip die erin zit.

 

Twee beslissingen die daadwerkelijk de veiligheid bepalen: chipkwaliteit en slotcompatibiliteit

 

Zodra het pakket als veiligheidsfactor van tafel is, komt de aankoop neer op twee variabelen: welke chip in de kaart zit en of de codering van die chip overeenkomt met uw slotplatform. Saflok, Onity, Dormakaba en vergelijkbare systemen verwachten elk iets andere datastructuren op de kaart.

 

 

Dat lijkt triviaal op een specificatieblad. Hier is het niet meer triviaal voor één eigendom. Een batch van 500 kaarten op weg naar een resortketen in Zuidoost-Azië werd perfect gelezen op de demolezer op onze bank: groen licht, geldig gelezen, elke kaart. Ter plaatse gooide elke kaart een "ongeldige kaart" naar de deur. Twee dagen diagnose op afstand leidden tot een firmware-update die de fabrikant van het slot ongeveer drie maanden eerder had gepusht en die de manier veranderde waarop een sectorcontrolesom werd gevalideerd; het coderingsprofiel dat we hadden gekregen, dateerde van vóór die tijd. Het kaartmateriaal en de bedrukking waren onberispelijk. De deuren gingen nog steeds niet open. Die kloof tussen "leest op de bank" en "opent de deur" is precies waar anti-sleutelkaartbestellingen voor kloonhotels stilletjes misgaan.

 

Duurzaamheid vertelt een soortgelijk verhaal, en je hoeft het niet op basis van geloof aan te nemen; het verschijnt in de bestelcyclus. Als ruwe maatstaf voor de sector moeten magneetstripkaarten doorgaans binnen zes tot twaalf maanden bij veel gastenverkeer worden vervangen, terwijl correct gecodeerde RFID-kaarten doorgaans twee tot drie jaar meegaan onder dezelfde belasting. Een prijs per-kaart die drie keer zo vaak moet worden herhaald, is niet goedkoper; het is een cash-beslissing in een eenheidskostenkostuum-.

 

Hoe hotelsleutelkaarten in het veld worden gekloond

 

Het is de moeite waard om het mechanisme te begrijpen, omdat "RFID-kaarten kunnen worden gekloond" als een plat feit wordt vermeld zonder deWaarom, en deWaaromis wat u vertelt welke kaarten daadwerkelijk risico lopen.

 

Het oudste en meest voorkomende probleem is terug te voeren op het Crypto-1-cijfer van MIFARE Classic, dat academische onderzoekers van de Radboud Universiteit al in 2008 aan reverse-engineering hebben onderworpen (IACR ePrint-archief). Kaarten op die chipfamilie verifiëren zich met een schema dat al meer dan tien jaar publiekelijk wordt gehackt, maar omdat er zoveel geïnstalleerde hardware van afhankelijk is, is het nog steeds in omloop bij eigendommen die nooit zijn geüpgraded.

 

In 2024 dook een nieuwer en vreemder geval op: een chip die speciaal werd uitgebracht om oudere kloongaten te dichten (de FM11RF08S) bleek zijn eigen hardware--fout te bevatten, waardoor een aanvaller met een paar minuten fysieke toegang tot één kaart de volledige aangepaste sleutelset van het pand kon extraheren (Het hackernieuws). De afhaalmaaltijd is niet 'vermijd die ene chip'. Het is zo dat het marketinglabel van een chip ("geüpgraded", "gecodeerd", "volgende-generatie") geen vervanging is voor het controleren van de daadwerkelijke authenticatiemethode. Kaarten die afhankelijk zijn van niets anders dan een statisch kaart-ID, zonder cryptografische uitwisseling tussen kaart en slot, zijn het gemakkelijkst te dupliceren met goedkope standaardhardware, wat de verpakking ook zegt. Als het afromen aan de deur deel uitmaakt van uw dreigingsmodel, is dat een aparte specificatieregel. Een afgeschermdRFID-blokkerende kaarthoesricht zich op onderschepping, niet op klonen, en de twee raken voortdurend in de war.

 

Een beveiligde kaart opgeven: AES, MIFARE Plus SL3 en wederzijdse authenticatie

 

De oplossing is niet ingewikkeld als het chiplandschap eenmaal duidelijk is, en heeft niets te maken met het sleutelpakket waarin de kaart wordt verzonden. De industrie beweegt zich van alleen UID--kaarten en Crypto-1-kaarten naar chips die gebruik maken van AES-128-codering met wederzijdse authenticatie: de kaart en de lezer verifiëren elkaar voordat toegangsgegevens van eigenaar wisselen, in plaats van dat de lezer vertrouwt op welke ID dan ook die een kaart presenteert.

 

Chiptype	Authenticatiemethode	Klonen weerstand	Typisch gebruiksscenario vandaag
Alleen UID- / basisnabijheid	Alleen statische ID	Zeer laag	Legacy, wordt afgebouwd
MIFARE Klassiek (Crypto-1)	Eigen code, gebroken sinds 2008	Laag	Grote geïnstalleerde basis, upgradekandidaat
MIFARE Plus SL3	AES-128, wederzijdse authenticatie	Hoog	Praktisch upgradepad voor de meeste eigendommen
DESFire EV-serie	AES-128/3DES, wederzijdse authenticatie	Hoog	Hogere- beveiliging of implementatie van meerdere- applicaties

 

AES-128 wordt momenteel binnen de toegangscontrole-industrie- behandeld als rekenkundig onhaalbaar voor brute-kracht met bestaande consumenten- of commerciële hardware. Daarom is MIFARE Plus SL3 de praktische middenweg geworden voor eigendommen die migreren van een klassiek-gebaseerd wagenpark, in plaats van rechtstreeks naar de volledige DESFire te springen. Maar die aanbeveling brengt een voorwaarde met zich mee die de meeste leveranciers niet namens u zullen stellen: SL3 helpt alleen als de firmware van uw geïnstalleerde sloten het lezen ervan daadwerkelijk ondersteunt op het beveiligingsniveau waarvoor u betaalt. De manier om dat te bevestigen is door geen chipgegevensblad te accepteren; het is om het geschreven firmwareversienummer van het slot op te vragen en een voorbeeldkaart te laten testen met die exacte firmware voordat u zich afmeldt. Het bestellen van SL3-kaarten tegen sloten die nog steeds zijn geconfigureerd voor lezen op Klassiek niveau is een gebruikelijke manier waarop deze projecten vastlopen, en er is nog steeds een zeer grote geïnstalleerde basis van oudere MIFARE-hardware in het veld om die fout gemakkelijk te maken. Hier vindt u ook een beveiligd hotelsleutelkaartprogramma en een matchingRFID-sleutelhangerDe inloggegevens horen in dezelfde specificatie, dus de toegang voor personeel en gasten draait op dezelfde geverifieerde chiplaag in plaats van op een sterke kaart gecombineerd met een zwakke sleutelhanger.

 

Drie inkoopfouten die twee keer kosten

 

Een handvol patronen komt vaak genoeg voorBestellingen van hotelsleutelkaartendat het de moeite waard is om ze direct te benoemen, omdat ze meestal pas ontdekt worden nadat de kaarten zijn verzonden.

Accepteer hier geen mondelinge verzekering. Vraag schriftelijk om het exacte onderdeelnummer van de chip en om een ​​gedocumenteerd firmware-compatibiliteitstestresultaat voor uw specifieke slotmodel voordat de inkooporder wordt uitgegeven. De tweede is het behandelen van de compatibiliteit van het lock-platform als een probleem van de leverancier dat achteraf moet worden opgelost, in plaats van als een specificatie die vóór de productie is bevestigd. Dat is precies hoe een batch correct wordt afgedrukt en geen enkele deur kan openen. De derde is de veronderstelling dat een mobiele of telefoon-sleutel automatisch veiliger is dan een fysieke kaart; bij de meeste huidige implementaties simuleert de telefoon dezelfde onderliggende chipreferentie, dus een zwakke chipstandaard wordt niet sterker alleen maar omdat deze op een scherm wordt geprojecteerd.

 

Dit is waarom "ontdekt nadat ze zijn verzonden" concreet het dure gedeelte is. Bij een run van 5.000-kaarten waren de eerste paar honderd kaarten die bij goedkeuring werden getest, prima te lezen; De fouten komen pas aan het licht als de eigenschap aan het coderen is en op volume wordt uitgegeven, wanneer het leesfoutpercentage- ergens boven de 3000ste kaart kan stijgen, zodra een marginaal coderings- of antenne-afstemmingsprobleem over de hele batch is gerepliceerd. Tegen die tijd is de oplossing geen re-specificatie, maar een herfabricage. Dat is de vermenigvuldiger die schuilgaat achter een lage eenheidsprijs bij een bulkbestelling van een sleutelpakket.

 

Wat er gebeurt op onze productievloer voordat een kaart wordt verzonden

 

Dit is het onderdeel waar de meeste leveranciers in deze categorie niet over kunnen praten, omdat de meeste kaarten doorverkopen die door iemand anders zijn gecodeerd. Chipbonding en codering zijn de twee stappen waarbij compatibiliteitsproblemen het vaakst ontstaan, en de twee stappen waar een distributeur doorgaans geen zicht op heeft.

 

 

We runnen beide in-huis. Dat betekende het verwerken van terugkerende horecabestellingen van zo'n twee miljoen kaarten per jaar voor vaste klanten, plus een vergelijkbaar volume voor een langlopende -lopende pretpark--betalingsintegratie. Dit zijn herschikkingspatronen die alleen standhouden als de codering en de leesbetrouwbaarheid batch na batch consistent blijven, en niet alleen op het goedgekeurde monster. Elke kaart die de vloer verlaat, wordt vóór het inpakken onderworpen aan 100% uitvoertests. Dit is de stap die een coderingsfout opmerkt voordat het een probleem aan de-balie wordt in plaats van erna.

 

Een compatibiliteit verkrijgen-Controleer het voorbeeld voordat u bestelt

 

De snelste manier om de kloof te dichten tussen een specificatieblad en wat daadwerkelijk uw deuren opent, is door het te testen voordat u aan een run begint. Deel uw huidige slotplatform (Saflok, Onity, Dormakaba of een ander systeem) en ruw volume, en we kunnen een monster sturenRFID-sleutelkaartgecodeerd om overeen te komen met uw bestaande hardware, zodat compatibiliteit wordt gegarandeerd voordat een volledige bestelling wordt verzonden, en niet nadat deze is verzonden. U kunt dat gesprek starten via onzeaanvraagpagina.

 

Veelgestelde vragen