ڪيترا محفوظ آهن RFID هوٽل ڪي ڪارڊ ۽ ڪي پيڪٽ جيڪي اهي موڪليندا آهن؟

 

ڪي پيڪٽ، ڪي ڪارڊ هولڊر، يا ڪي لفافو - توهان اصل ۾ خريد ڪري رهيا آهيو؟

 

اصطلاح ٿورڙو اوورلوڊ ٿيل آهي، ڪنهن به شيء جي وضاحت ڪرڻ کان اڳ صاف ڪرڻ جي قابل. هاسپيٽلٽي سپلائي ۾، هڪ ڪي پيڪٽ (جنهن کي ڪيئي ڪارڊ لفافو، ڪي ڪارڊ آستين، يا ڪي ڪارڊ فولڊر پڻ سڏيو ويندو آهي) پرنٽ ٿيل پيپر يا ڪارڊ آهي-اسٽاڪ هولڊر هڪ ڪمري جي چاٻي سلائيڊ ڪرڻ وقت چيڪ-۾. اهو ڪارڊ کي موڙيندڙ ۽ ڊيمنيٽائيزيشن کان بچائيندو آهي، فرنٽ ڊيسڪ کي ڪمري جو نمبر لکڻ جي جاءِ ڏئي ٿو، ۽ ملڪيت جي برانڊنگ کي سنڀاليندو آهي. ان جو پاڻ ۾ ڪو به اليڪٽرانڪ فنڪشن نه آهي.

 

ٻه غير لاڳاپيل پراڊڪٽس هڪجهڙا نالا شيئر ڪن ٿا ۽ ڪڏهن ڪڏهن ساڳئي ڳولا جي نتيجن ۾ مٿاڇري: حقيقي-جائداد جي معائنن ۾ استعمال ٿيل جسماني ڪيئي سيٽ (ڪڏهن ڪڏهن "انسپيڪٽر ڪي پي پيڪٽس")، ۽ بلسٽر-پيڪ دواسازي پيڪنگنگ نالن هيٺ وڪرو ڪيا ويا جهڙوڪ Key-Pak. جيڪڏهن سپلائرز جي شارٽ لسٽ ۾ انهن مان ڪو به شامل آهي، اهي مڪمل طور تي هڪ مختلف مسئلو حل ڪري رهيا آهن، جلدي پرچم ڪرڻ جي قابل، تنهنڪري هڪ بلڪ ڪي ڪارڊ لفافو RFP خراب نه ٿئي.

 

هر شيءِ لاءِ جيڪو پٺيان پوي ٿو، اسان جو مطلب آهي مهمان نوازي وارو نسخو: ڪاغذ جي آستين، ۽، وڌيڪ اهم، RFID يا مقناطيسي-پٽي ڪارڊ جيڪو ان جي اندر وڃي ٿو.

 

ٻه فيصلا جيڪي اصل ۾ سيڪيورٽي کي طئي ڪن ٿا: چپ گريڊ ۽ تالا مطابقت

 

هڪ دفعو پيڪيٽ ٽيبل کان هڪ سيڪيورٽي عنصر جي طور تي، خريداري ٻن متغيرن تي اچي ٿي: ڪهڙي چپ ڪارڊ اندر آهي، ۽ ڇا ان چپ جي انڪوڊنگ توهان جي لاڪ پليٽ فارم سان ملي ٿي. Saflok، Onity، Dormakaba، ۽ ساڳيا سسٽم هر هڪ ڪارڊ تي ٿورڙي مختلف ڊيٽا جي جوڙجڪ جي توقع ڪن ٿا.

 

 

اهو هڪ خاص شيٽ تي معمولي نظر اچي ٿو. هتي اهو آهي جتي اهو هڪ ملڪيت لاء معمولي ٿيڻ بند ڪيو. 500 ڪارڊن جو هڪ بيچ ڏکڻ اوڀر ايشيائي ريسٽورٽ چين ڏانهن هليو ويو مڪمل طور تي اسان جي بينچ تي ڊيمو ريڊر تي پڙهو: سائي روشني، صحيح پڙهڻ، هر ڪارڊ. سائيٽ تي، هر ڪارڊ "غلط ڪارڊ" دروازي تي اڇلائي ڇڏيو. دور دراز جي تشخيص جا ٻه ڏينهن ان کي هڪ فرم ویئر اپڊيٽ ڏانهن ڇڪايو ويو جيڪو لاڪ ٺاهيندڙ تقريباً ٽي مهينا اڳ دٻايو هو جنهن تبديل ڪيو ته ڪيئن هڪ شعبي چيڪسم جي تصديق ڪئي وئي؛ انڪوڊنگ پروفائل جيڪو اسان کي ڏنو ويو آھي ان کان اڳ ۾. ڪارڊ اسٽاڪ ۽ ڇپائي بي عيب هئا. دروازا اڃا نه کليل هئا. ”ريڊس آن بينچ“ ۽ ”دروازو کولي ٿو“ جي وچ ۾ اھو فرق بلڪل آھي جتي مخالف-ڪلون ھوٽل ڪي ڪارڊ آرڊر خاموشيءَ سان غلط ٿي وڃن ٿا.

 

استحڪام هڪ ساڳي ڪهاڻي ٻڌائي ٿو، ۽ توهان کي ان کي ايمان تي وٺڻ جي ضرورت ناهي؛ اهو ٻيهر ترتيب واري چڪر ۾ ظاهر ٿئي ٿو. ھڪڙي صنعت جي معيار جي طور تي، مقناطيسي-پٽي ڪارڊن کي عام طور تي 6-12 مھينن جي بھاري مھمانن جي ٽريفڪ جي اندر تبديل ڪرڻ جي ضرورت آھي، جڏھن ته صحيح طور تي انڪوڊ ٿيل RFID ڪارڊ عام طور تي 2-3 سالن تائين ساڳئي لوڊ ھيٺ ھلندا آھن. هڪ في-ڪارڊ جي قيمت جنهن کي ٽي ڀيرا ورجائڻو پوندو جيترو گهڻو سستو ناهي؛ اهو هڪ نقد آهي-روڪ جو فيصلو هڪ يونٽ-قيمت وارو لباس.

 

ڪيئن ھوٽل جا ڪي ڪارڊ فيلڊ ۾ ڪلون ٿين ٿا

 

اهو ميکانيزم کي سمجهڻ جي قابل آهي، ڇاڪاڻ ته "RFID ڪارڊ ڪلون ٿي سگهي ٿو" بغير ڪنهن فليٽ حقيقت جي طور تي بيان ڪيو ويو آهي.ڇو، ۽ جيڇواهو آهي جيڪو توهان کي ٻڌائي ٿو ته ڪهڙا ڪارڊ اصل ۾ خطري ۾ آهن.

 

سڀ کان پراڻو ۽ سڀ کان وڌيڪ وسيع مسئلو MIFARE Classic جي Crypto-1 cipher ڏانهن اشارو ڪري ٿو، جنهن کي Radboud University جي تعليمي محققن 2008 ۾ ريورس انجنيئر ڪيو (IACR ePrint آرڪائيو). انهي چپ خاندان تي ڪارڊ هڪ اسڪيم سان تصديق ڪن ٿا جيڪا عوامي طور تي هڪ ڏهاڪي کان وڌيڪ ٽوڙي وئي آهي، اڃان تائين، ڇو ته تمام گهڻو نصب ٿيل هارڊويئر ان تي منحصر آهي، اهو اڃا تائين انهن ملڪيتن تي گردش ۾ آهي جيڪي ڪڏهن به اپ گريڊ نه ڪيا ويا آهن.

 

هڪ نئون ۽ اجنبي ڪيس 2024 ۾ سامهون آيو: هڪ چپ خاص طور تي پراڻي ڪلوننگ گيپس کي بند ڪرڻ لاءِ جاري ڪئي وئي (FM11RF08S) پنهنجي هارڊويئر-سطح جي خامي کي کڻڻ لاءِ، هڪ حملي ڪندڙ کي اجازت ڏئي ٿي ته هڪ ڪارڊ تائين چند منٽن جي جسماني رسائي سان ملڪيت جي پوري ڪسٽم ڪي سيٽ کي ڪڍيو وڃي (هيڪر نيوز). اهو رستو نه آهي "ان هڪ چپ کان بچو." اهو اهو آهي ته هڪ چپ جي مارڪيٽنگ ليبل ("اپ گريڊ ٿيل،" "انڪريپ ٿيل،" "اگلا- نسل") ان جي حقيقي تصديق واري طريقي جي جانچ ڪرڻ لاء ڪو متبادل ناهي. ڪارڊ جيڪي هڪ مستحڪم ڪارڊ ID کان وڌيڪ ڪنهن به شيءِ تي ڀاڙين ٿا، جنهن ۾ ڪارڊ ۽ لاڪ جي وچ ۾ ڪا به ڪرپٽوگرافڪ مٽا سٽا نه آهن، اهي سڀ کان آسان آهن نقل ڪرڻ لاءِ سستا ڪموڊٽي هارڊويئر، جيڪو به پيڪنگ چوي ٿو. جيڪڏهن دروازي تي اسڪيمنگ توهان جي خطري جي ماڊل جو حصو آهي، اهو هڪ الڳ نموني لائن آهي. هڪ ڍڪيلRFID- بلاڪنگ ڪارڊ آستينايڊريس مداخلت، ڪلوننگ نه، ۽ ٻئي مسلسل پريشان ٿي ويندا آهن.

 

هڪ محفوظ ڪارڊ جي وضاحت ڪرڻ: AES، MIFARE پلس SL3، ۽ باهمي تصديق

 

هڪ ڀيرو چپ جي منظر نامي جي صاف ٿيڻ کان پوءِ حل ڪرڻ پيچيده نه ٿيندو آهي، ۽ ان جو ڪارڊ جي جهازن جي اهم پيڪيٽ سان ڪو به واسطو نه هوندو آهي. صنعت صرف UID-۽ Crypto-1 ڪارڊ کان پري ٿي رهي آهي چپس ڏانهن AES-128 انڪرپشن استعمال ڪندي باهمي تصديق سان: ڪارڊ ۽ ريڊر هڪ ٻئي تي ڀروسو ڪرڻ کان اڳ ڊيٽا کي تبديل ڪرڻ کان اڳ، ٻئي کي هٿ ڪرڻ کان اڳ. جيڪو به شناختي ڪارڊ پيش ڪري.

 

چپ جو قسم	تصديق جو طريقو	ڪلوننگ مزاحمت	عام استعمال ڪيس اڄ
UID-صرف / بنيادي قربت	صرف جامد ID	تمام گھٽ	وراثت، مرحليوار ٿيڻ
MIFARE ڪلاسڪ (Crypto-1)	ملڪيت جو سيفر، 2008 کان ڀڄي ويو	گھٽ	وڏو نصب ٿيل بنياد، اپ گريڊ اميدوار
MIFARE Plus SL3	AES-128، گڏيل تصديق	هاءِ	اڪثر ملڪيتن لاءِ عملي اپ گريڊ جو رستو
DESFire EV-سيريز	AES-128 / 3DES، باہمي تصديق	هاءِ	اعليٰ-سيڪيورٽي يا ملٽي-ايپليڪيشن ڊيپلائيمينٽس

 

AES-128 کي في الحال پوري رسائي-ڪنٽرول انڊسٽري ۾ استعمال ڪيو ويندو آهي جيئن ته موجوده صارف يا تجارتي هارڊويئر سان زبردستي-ڪمپيوٽيشنل طور تي ناقابل ممڪن آهي، اهو ئي سبب آهي ته MIFARE Plus SL3 ملڪيتن لاءِ عملي وچين ميدان بڻجي ويو آهي جيڪو هڪ کلاسک-بنياد تي فليٽ بجاءِ مڪمل DFES ڏانهن منتقل ڪري ٿو. پر اها سفارش هڪ شرط رکي ٿي اڪثر سپلائرز توهان جي طرفان نه وڌندا: SL3 صرف ان صورت ۾ مدد ڪري ٿو جڏهن توهان جي نصب ٿيل لاڪ جو فرم ویئر اصل ۾ ان کي پڙهڻ جي حمايت ڪري ٿو حفاظتي سطح تي جنهن لاءِ توهان ادا ڪري رهيا آهيو. تصديق ڪرڻ جو طريقو اهو ناهي ته هڪ چپ ڊيٽ شيٽ کي قبول ڪرڻ؛ اهو تالا جي لکيل فرم ویئر ورزن نمبر جي درخواست ڪرڻ آهي ۽ توهان جي سائن آف ڪرڻ کان پهريان انهي صحيح فرم ویئر جي خلاف هڪ نمونو ڪارڊ ٽيسٽ ڪيو وڃي. لاڪ جي خلاف SL3 ڪارڊ آرڊر ڪرڻ اڃا تائين ڪلاسڪ-سطح جي پڙهائي لاءِ ترتيب ڏنل آهي هڪ عام طريقو آهي اهي پروجيڪٽ اسٽال آهن، ۽ اڃا تائين فيلڊ ۾ هڪ تمام وڏو نصب ٿيل بنياد آهي MIFARE هارڊويئر جو ان غلطي کي آسان رکڻ لاءِ. اهو پڻ آهي جتي هڪ محفوظ هوٽل ڪي ڪارڊ پروگرام ۽ هڪ ميلاپRFID اهم fobسند جو تعلق ساڳئي نموني سان آهي، تنهن ڪري اسٽاف ۽ مهمانن جي رسائي هڪ ئي تصديق ٿيل چپ ٽائر تي هلندي آهي بلڪه هڪ مضبوط ڪارڊ جي ڀيٽ ۾ ڪمزور فوب سان.

 

ٽي خريداري غلطيون جيڪي ٻه ڀيرا خرچ ڪن ٿيون

 

ڪجھ نمونن جو ھڪڙو نمونو اڪثر ڪري ڏيکاري ٿوهوٽل جي اهم ڪارڊ آرڊرته اهي سڌو سنئون نالا ڏيڻ جي قابل آهن، ڇاڪاڻ ته هر هڪ صرف ڪارڊ ٻيڙيء کان پوء دريافت ڪيو ويندو آهي.

هتي زباني اطمينان قبول نه ڪريو. PO جاري ٿيڻ کان اڳ توهان جي مخصوص لاڪ ماڊل لاءِ لکت ۾ درست چپ حصو نمبر ۽ دستاويزي firmware{1}}مطابقت جا امتحان جا نتيجا پڇو. ٻيو آهي lock-پليٽفارم مطابقت جو علاج فراهم ڪندڙ جي مسئلي کي حل ڪرڻ جي بجاءِ پيداوار کان اڳ تصديق ٿيل وضاحت کان پوءِ. اهو ئي آهي ته ڪيئن هڪ بيچ صحيح طريقي سان ڇپيل آهي ۽ هڪ دروازو کولڻ جي قابل ناهي. ٽيون فرض آهي هڪ موبائيل يا فون-بنياد ڪيل چاٻي خود بخود جسماني ڪارڊ کان وڌيڪ محفوظ آهي. اڪثر موجوده ڊيپلائيشنز ۾ فون ساڳئي بنيادي چپ جي سند کي نقل ڪري رهيو آهي، تنهنڪري هڪ ڪمزور چپ معيار صرف ان ڪري مضبوط نٿو ٿئي ڇاڪاڻ ته اهو اسڪرين تي پيش ڪيو ويو آهي.

 

هتي ڇو آهي "درياهن کان پوء دريافت ڪيو" قيمتي حصو آهي، ڪنڪريٽ طور. 5,000-ڪارڊ هلائڻ تي، پهرين چند سؤ ڪارڊن جا نمونا منظوري تي پڙهيا ويندا ٺيڪ؛ ناڪاميون ان وقت تائين سامهون نه اينديون آهن جيستائين ملڪيت انڪوڊنگ ۽ حجم تي جاري ڪري رهي آهي، جڏهن پڙهڻ جي-ناڪامي جي شرح 3,000هين ڪارڊ کان اڳ ڪٿي چڙهڻ شروع ڪري سگهي ٿي، هڪ ڀيرو مارجنل انڪوڊنگ يا اينٽينا-ٽيوننگ مسئلو پوري بيچ ۾ نقل ڪيو ويو آهي. ان وقت تائين درست ڪرڻ ڪو ري- اسپيڪ نه آهي، اهو هڪ ٻيهر تيار ڪرڻ آهي. اھو گھڻائي آھي جيڪو گھٽ يونٽ جي قيمت جي پويان لڪائي رھيو آھي بلڪ ڪيپيٽ آرڊر تي.

 

ڇا ٿئي ٿو اسان جي پيداوار جي منزل تي ڪارڊ جهازن کان اڳ

 

اھو اھو حصو آھي جنھن ۾ گھڻا سپلائرز ھن ڪيٽيگري ۾ ڳالھائي نٿا سگھن، ڇاڪاڻ⁠تہ انھن مان گھڻا ڪارڊ وري وڪڻندا آھن ڪنھن ٻئي پاران انڪوڊ ٿيل. چپ بانڊنگ ۽ انڪوڊنگ اهي ٻه مرحلا آهن جتي مطابقت جا مسئلا اڪثر پيدا ٿين ٿا، ۽ ٻه مرحلا هڪ ورهائيندڙ کي عام طور تي ڏسڻ ۾ نه ايندي آهي.

 

 

اسان ٻئي گهر ۾ هلون ٿا-. ان جو مطلب آهي بار بار مهمان نوازي جي آرڊرن کي سنڀالڻ لاءِ سال ۾ ٻه ملين ڪارڊن جي رينج ۾ ورجائيندڙ گراهڪن لاءِ، گڏوگڏ ڊگھي-چلندڙ تفريح-پارڪ جي ادائگي جي انضمام لاءِ هڪ جيترو مقدار. اهي ٻيهر ترتيب ڏيڻ وارا نمونا آهن جيڪي صرف ان صورت ۾ رکون ٿا جڏهن انڪوڊنگ ۽ پڙهڻ جي قابل اعتماد بيچ کان پوءِ هڪجهڙائي رکي ٿي، نه صرف منظور ٿيل نموني تي. فرش ڇڏڻ وارو هر ڪارڊ پيڪنگ ڪرڻ کان اڳ 100% آئوٽ پُٽ ٽيسٽنگ مان گذري ٿو، جيڪو اهو قدم آهي جيڪو انڪوڊنگ جي بي ترتيبي کي پڪڙي ٿو ان کان اڳ جو اهو سامهون-ڊيسڪ جو مسئلو بڻجي وڃي.

 

هڪ مطابقت حاصل ڪرڻ-چڪ ٿيل نمونو توهان جي آرڊر کان اڳ

 

اسپيڪ شيٽ جي وچ ۾ خال کي بند ڪرڻ جو تيز ترين طريقو ۽ جيڪو اصل ۾ توهان جا دروازا کوليندو آهي اهو آهي ته ڊوڙڻ کان پهريان ان کي جانچڻ. پنھنجي موجوده لاڪ پليٽ فارم (Saflok، Onity، Dormakaba، يا ٻيو سسٽم) ۽ گھٽ مقدار کي حصيداري ڪريو، ۽ اسان ھڪڙو نمونو موڪلي سگھون ٿاRFID اهم ڪارڊتوهان جي موجوده هارڊويئر کي ملائڻ لاءِ انڪوڊ ڪيو ويو آهي، تنهنڪري مطابقت جو جواب ڏنو ويندو آهي اڳي، نه، بعد ۾، هڪ مڪمل آرڊر ٻيڙيون. توھان اسان جي ذريعي اھو گفتگو شروع ڪري سگھو ٿاانڪوائري صفحو.

 

FAQ