Card Proximity Vs Card Smart: Фарқиятҳои асосӣ, хатарҳои амниятӣ ва чӣ гуна интихоб кардан

Ин дастур дар бар мегирад, ки чӣ гуна кор кардани ҳар як корт, дар куҷо кортҳои прокс аз ҷиҳати амният кӯтоҳанд, чӣ гуна муайян кардан мумкин аст, ки кадом навъи шумо ҳоло кор карда истодаед, чӣ гуна такмилдиҳӣ ба таври воқеӣ арзиш дорад ва кадом технология ба кадом муҳит мувофиқат мекунад.

Чӣ тавр корти наздик кор мекунад

Корти наздикӣ як эътимодномаи ғайрифаъол ва бидуни тамос аст, ки дар он кор мекунад125 кГц(басомади паст). Якеро дар наздикии хонандаи мувофиқ нигоҳ доред ва майдони электромагнитии хонанда ба чархи мавҷгири дохилии корт нерӯ медиҳад. Чип бедор мешавад, рақами мушаххаси собит - маъмулан рамзи иншоот ва рақами кортро, ки дар формати 26--бити Wiegand рамзгузорӣ шудааст, пахш мекунад ва хомӯш мешавад. На батарея, на тамос, на муошират берун аз он пахши ягона.

Корт хеле кам нигоҳ медорад: тақрибан 64 бит маълумот, ки барои ин ду идентификатор кофӣ аст ва чизи дигаре нест. Қобилияти коркард ва рамзгузорӣ вуҷуд надорад. Ҳар дафъае, ки корт ба ягон майдони 125 кГц - ворид мешавад, ҳамон як идентификатор интиқол дода мешавад, аз он ҷумла як идентификатор, ки аз ҷониби ҳамлагар тавлид шудааст. Пайванди муоширати хонанда-ба-назораткунанда (протоколи Wiegand) низ рамзношуда аст.

Кортҳои наздикии 125 kHzодатан ҳамчун кортҳои кредитӣ-корт-пВХ-и андозаи калон ё калидҳои калидӣ меоянд. Онҳо арзон ва осон барои насб кардани - насби як{4}}хонанда ба конфигуратсияи нармафзори паҳлӯии корт- ниёз надоранд. Ин соддагӣ инчунин сабаби он аст, ки онҳо дар бозор ин қадар тӯлонӣ боқӣ мондаанд, гарчанде ки нодида гирифтани маҳдудиятҳои амниятии онҳо душвортар шудааст.

Барномаҳои умумӣ: вуруди бино, монеаҳои таваққуфгоҳ, турникетҳо ва ҳама гуна муҳите, ки ҳадаф ба қайд гирифтани дастрасии дарҳо аст, на аз тариқи криптографии тасдиқи шахсият.

Чӣ тавр корти смарт кор мекунад - ва чаро он аз ҳама фарқ мекунад

Корти смарт дар он кор мекунад13,56 МГц(басомади баланд) ва дорои микропросессори дарунсохташуда - на танҳо як печ ва чипи ғайрифаъол. Вақте ки ба хонандаи мувофиқ пешниҳод карда мешавад, ин ду дастгоҳ пеш аз иваз кардани ягон маълумоти эътимоднома дастфишори криптографиро иҷро мекунанд. Корт посухҳоро ба мушкилоти хонанда ҳисоб мекунад, хонанда дар иваз ҳамин корро мекунад ва ҳеҷ яке аз тарафҳо ID статикиро интиқол намедиҳад, ки онро дертар такрор кардан мумкин аст.

Азбаски ҳисобкунӣ дар худи корт сурат мегирад, маълумоти ҳассос ҳеҷ гоҳ набояд дар шакли хондашаванда тарк карда шавад. Хонанда далели криптографии шахсиятро мегирад. Ин аутентификатсияи мутақобила, ки комилан дар системаҳои прокси корт мавҷуд нест, асоси амнияти корти смарт мебошад.

Кортҳои интеллектуалӣ инчунин аз як корти прокс хеле зиёдтар захира мекунанд, ки метавонанд вобаста ба чип - одатан аз 2 КБ то 72 КБ - дошта бошанд ва барномаҳои сершумори ҳамзамонро дастгирӣ кунанд. Як ягонаКорти смарт ISO 14443Aметавонад маълумотномаи дастрасӣ ба бино, шаҳодатномаи воридшавӣ ба истгоҳи корӣ, профили пардохти ошхона ва сабти -ва{1}}вазкуниро дошта бошад. Кортҳои прокс ҳеҷ яке аз инҳоро нигоҳ дошта наметавонанд.

Стандарти бартаридошта барои кортҳои интеллектуалии назорати дастрасӣ астISO/IEC 14443- ҳамон мушаххасотро, ки кортҳои пардохтии бидуни тамос истифода мебаранд. Ба оилаҳои чипҳои умумӣ MIFARE Classic, MIFARE DESFire EV2/EV3 ва HID iCLASS дохил мешаванд. Як ёддошт дар бораи MIFARE Classic: муҳаққиқони Донишгоҳи Радбуд соли 2008 нишон доданд, ки рамзгузории хусусии Crypto-1 ба ҳамлаҳои калидии барқарорсозӣ осебпазир аст. DESFire EV2 ва EV3 рамзгузории AES-ро истифода мебаранд ва як варианти бехатари насли ҷорӣ барои ҷойгиркунии нав мебошанд.

Кортҳои смарт ҳамчун кортҳои стандартии PVC, фобҳои калидӣ ва - дар муҳитҳои тандурустӣ ва чорабиниҳо - дастбандҳо дастрасанд.Дастбандҳои RFIDЧипҳои корти смарт, ки дар 13,56 МГс сохта шудаанд, ҳамчун дастбандҳои кӯдакон дар беморхонаҳо, боғҳои мавзӯӣ ва лагерҳои тобистона истифода мешаванд, ки дар он ҷо кормандон ҳам бароҳатии бидуни тамос ва ҳам кафолати боэътимоди шахсияти ноболиғон, ки кортро идора карда наметавонанд, ниёз доранд.

Тафовутҳои асосӣ дар як нигоҳ

Ду вуруд дар ин ҷадвал сазовори контексти каме бештар мебошанд.OSDP (Протоколи кушодаи дастгоҳи назоратшаванда)ивазкунандаи муосири Wiegand дар пайванди хонанда-ба-контроллер мебошад. Аксари системаҳои корти прокс аз Wiegand - протоколи силсилавии рамзнашуда истифода мебаранд, ки ба солҳои 1980-ум тааллуқ доранд. OSDP онро бо иртиботи дуҷонибаи рамзгузоришудаи AES-128 иваз мекунад. Хонандагони корти смарт бо дастгирии OSDP осебпазирии боздоштани Wiegand-ро на танҳо хатари клонкунии кортҳо комилан маҳкам мекунанд.Бекоркунии дурдастБартарии дигари қадрношуданӣ аст: вақте ки корти смарт гум мешавад ё корманд аз кор меравад, системаи идоракунии корт метавонад эътимодномаро дар ҳама дарҳо ҳамзамон бекор кунад. Маълумотномаи корти прокс бояд аз ҳар як махзани контроллер - дастӣ тоза карда шавад ва агар ин қадам ба таъхир афтад, эътимоднома зинда боқӣ мемонад.

Норасоии амният: хатарҳо воқеан чӣ гунаанд

Мушкилоти асосӣ бо кортҳои наздикӣ меъморӣ аст. Онҳо идентификатори собит ва рамзнашударо ба ҳама майдони электромагнитии 125 кГц -, аз ҷумла як ҳамлакунанда тавлид мекунанд, пахш мекунанд. Се вектори амалии ҳамла мустақиман аз ин тарҳ пайравӣ мекунанд:

Клонкунии корт.Дастгоҳҳои хондан/навиштаи 125 кГц дар тиҷорат дастрасанд ва истифодаашон осон аст. Хондани маълумоти корти прокс сонияҳоро мегирад; навиштани он ба корти холӣ чанде дигар мегирад. Клони ҳосилшуда аз ҷиҳати электрикӣ аз асл фарқ намекунад. Дорандаи корт ҳеҷ нишонае аз рӯй додани он надорад ва сабти дастрасӣ скани муқаррариро нишон медиҳад.

Боздошти Wiegand.Ҳатто агар клонкунии корт бо ягон роҳ пешгирӣ карда шуда бошад ҳам, пайванди Wiegand байни хонанда ва контроллер дар матни равшан интиқол дода мешавад. Дастгоҳи хурде, ки дар дарун ё паси корпуси хонанда насб шудааст - дур аз чашм, байни девор ва хонанда - метавонад ҳар як эътимодномаеро, ки мегузарад, хомӯшона сабт кунад. Ҳеҷ гуна вайронкунии намоён, огоҳии система вуҷуд надорад.

Бекоркунии автоматӣ нест.Тавре ки дар боло зикр гардид, эътимодномаи корти прокси корманди собиқ{0} то он даме, ки касе онро аз ҳар контролери дахлдор дастӣ нест накунад, эътибор дорад. Ин фосила аксар вақт бо рӯзҳо ё ҳафтаҳо дар амал чен карда мешавад.

Ҳамлаҳои кортҳои наздик аз ҷиҳати амалиётӣ ороманд. Маълумотномаи клононидашуда сабтҳои журнали дастрасиро, ки ба корбари қонунӣ шабеҳ аст, тавлид мекунад. Ягон аномалия, ҳушдор ва аксар вақт тафтишот вуҷуд надорад, то он даме, ки чизи дигаре баррасиро ба вуҷуд наорад. Ин қисмест, ки дар варақаҳои мушаххас нишон дода намешавад.

Барои созмонҳое, ки ҷустуҷӯи муҳофизати фаврии ғайрифаъол барои кортҳои прокси дар ҳамёнҳо нигоҳ дошта мешаванд, якКорти бастани RFIDкаме сабук кардани сканкунии оппортунистӣ - таъмин мекунад, гарчанде ки он барои ҳалли масъалаи боздошти Wiegand дар тарафи хонанда ҳеҷ кор намекунад.

Чӣ тавр гуфтан мумкин аст, ки шумо кадом кортро дар айни замон доред

Пеш аз банақшагирии ягон навсозӣ, шумо бояд бидонед, ки чӣ гуна технология дар иншооти шумо амал мекунад.

Қадами 1 - Сканкунии смартфон.Асбобҳои NFC (ройгон, Android) насб кунед ва кортро дар қафои телефон ҳамвор нигоҳ доред. Агар барнома ягон маълумоти чипро мехонад, он корти интеллектуалии 13,56 МГс аст. Агар ҳеҷ чиз рӯй надиҳад, ин қариб як корти прокси 125 кГц аст, ки Android NFC онро хонда наметавонад.

Қадами 2 - Санҷиши ҷисмонӣ.Кортро дар зери нури сахт нигоҳ доред. Кортҳои интеллектуалӣ аксар вақт контурҳои дохилии норавшанро нишон медиҳанд - сояи чархи антенна ва қабати чип. Кортҳои прокс якхела ба назар мерасанд. Тасвири контактии тиллоӣ ё нуқра дар рӯи рӯй нишон медиҳад, ки қобилияти корти смарт-режими тамос-дар кортҳои PIV-и давлатӣ маъмул аст.

Қадами 3 - Варақаи мушаххасоти хонанда.Рақами намунавии хонандагони насбкардаи худро ҷустуҷӯ кунед. Варақаи маълумот басомадҳои дастгирӣшавандаро номбар мекунад. "125 kHz", "HID Prox", "EM4100" ё "TK4100" маънои проксро дорад. "13,56 МГс", "MIFARE", "ISO 14443" ё "iCLASS" маънои корти интеллектуалиро дорад. Агар ҳарду пайдо шаванд, шумо аллакай сахтафзори ду-басомад доред.

Арзиш: Назари воқеӣ

Ҳама рақамҳо тақрибан дар солҳои 2024–2025 мебошанд; пеш аз буҷет нархгузории ҷорӣро бо фурӯшандагон тафтиш кунед.

• Кортҳои наздикии 125 kHz: $1-$5 барои як корт
• Кортҳои интеллектуалии MIFARE Classic: $2-$6 барои як корт
• MIFARE DESFire EV3 / iCLASS SEOS: $6–$20+ барои як корт
• Хонандагони корти наздик: $50-200 барои як дар
• Хонандагони корти интеллектуалӣ: $80-$300 барои як дар
• Хонандагони ду-басомад(ҳарду намуди кортро хонед): $100- $400 барои як дар

Фосилаи арзиши як корт байни -кортҳои прокс ва сатҳи даромад- камтар аз он аст, ки аксари одамон интизоранд, ки - барои ҳар як маълумот тақрибан $1-$3 доллар интизор аст. Хароҷоти пешакии калонтар сахтафзори хонанда аст. Аз ин рӯ, хонандагони басомади дугона- нуқтаи амалии аксари муҳоҷиратҳо мебошанд: кортҳои прокси мавҷуда кор мекунанд, дар ҳоле ки кортҳои смарт мувозӣ бароварда мешаванд ва аз халалдор шудани дастрасии ҳамарӯза пешгирӣ мекунанд.

Ҳисобкунии умумии хароҷот инчунин бояд дар бар гирад, ки ҳодисаи амнияти корти прокс дар асл арзиши - иваз кардани маълумот, тафтишот ва ҳисоботи эҳтимолии танзимкунандаро дар бар мегирад. Ин рақам метавонад аз сармоягузории инфрасохтори кортҳои интеллектуалӣ зиёдтар бошад.

Кадом технология ба кадом муҳит мувофиқ аст?

Нигоҳдории тандурустӣ.Кортҳои смарт интихоби амалӣ мебошанд. Муҳитҳои клиникӣ ба назорати дастрасии ҷисмонӣ (ҳуҷраҳои доруворӣ, минтақаҳои маҳдуд) ва назорати мантиқии дастрасӣ (логин ба истгоҳи кории EHR) дар ҳамон як эътимоднома ниёз доранд. Талаботи аудити HIPAA бо сабти дастрасӣ ба корти интеллектуалӣ мувофиқат мекунад.Хонандагони назорати дастрасӣки ҳарду функсияро дастгирӣ мекунанд, дар биноҳои муосири беморхона стандартӣ мебошанд. Дар шӯъбаҳои кӯдакона ва таваллудхонаҳо, дастбандҳои кӯдаконаи RFID бо истифода аз чипҳои корти смарт ба кормандон имкон медиҳанд, ки беморонро пайгирӣ кунанд ва аз хуруҷи беиҷозат - бо истифодаи мустақими амалиётии як инфрасохтори эътимоднома пешгирӣ кунанд.

Хукумат.Кортҳои PIV (Тасдиқи шахсияти шахсӣ), дар зери талабFIPS 201барои кормандони федералӣ, ки ба системаҳои давлатӣ дастрасӣ доранд, кортҳои смарт мебошанд. Кортҳои наздик ба HSPD-12 ё чаҳорчӯбаи вориси он мувофиқат намекунанд. Мақомоти ғайрифедералӣ, ки тибқи талаботи мутобиқати шабеҳ фаъолият мекунанд, бояд ҳамин самтро риоя кунанд.

Маълумоти олй.Донишгоҳҳо аксар вақт як кортро барои дастрасӣ ба толори истиқоматӣ, хадамоти китобхона, путёвкаҳои транзитӣ ва нақшаҳои хӯрокворӣ истифода мебаранд. Як ягонаКорти смарт MIFARE 1Kметавонад якчандтои онҳоро дар як вақт идора кунад. Кортҳои прокс наметавонанд.

Корхонаи корпоративӣ.Ташкилотҳо дар доираи SOC 2 Type II ё ISO 27001 бояд кортҳои смартро пешфарз кунанд. Системаҳои прокси дар асоси Wiegand{3}} дар аудитҳои амниятӣ ҳамчунон барои муҳитҳое, ки маълумотҳои танзимшавандаро коркард мекунанд, нокифоя нишон медиҳанд.

Тиҷорати -хавфи кам.Дафтари хурд, як анбори ягона ё анбори нигаҳдорӣ, ки дар паси дарҳои худ маълумоти махфӣ надорад - кортҳои прокси дар ин ҷо арзиши-самаранок боқӣ мемонанд. Модели таҳдид хароҷоти инфрасохтори корти интеллектуалиро дар ин миқёс асоснок намекунад.

Банақшагирии муҳоҷират: Панҷ қадаме, ки кор мекунанд

Ҷойивазкунии пурра-ва-аён хеле кам лозим аст. Аксари созмонҳо тадриҷан бо истифода аз инфрасохтори ду-басомад муҳоҷират мекунанд, ки ҳангоми ҷорӣ кардани маълумоти нав маълумотҳои мавҷударо эътибор нигоҳ медорад.

1. Системаи худро тафтиш кунед.Варақаҳои мушаххасро барои ҳар як хонанда дар муассиса кашед. Муайян кунед, ки кадом контроллерҳои дарӣ Wiegand ва OSDP-ро истифода мебаранд ва кадом хонандагон нармафзори миёнаравӣ-навсозӣ мешаванд. Ҳама форматҳои кортро дар истифодаи фаъол номбар кунед.

2. Аввал хонандагонро иваз кунед.Моделҳои ду-басомадро дар ҳар як дар ҷойгир кунед.Маълумотномаҳои басомади дугона-ва хонандагон имкон медиҳанд, ки кортҳои прокси дар давоми гузариш корашонро нигоҳ доранд - дар давоми равзанаи паҳнкунӣ бидуни халал расидани дастрасӣ.

3. Аввалан ба корбарони хавфи баланд-кортҳои смарт бароред.Роҳбарон, маъмурони IT, утоқи сервер ва дорандагони дастрасии маркази додаҳо - инҳо бояд дар мавҷи якум интиқол дода шаванд. А13,56 МГс фоби калидӣкор мекунад, инчунин формати корт барои корбароне, ки онро афзалтар медонанд.

4. Санаи ғуруби ғуруби корти проксиро таъин кунед.Санаи мушаххаси - одатан аз 90 то 180 рӯз пас аз - ирсол кунед, ки пас аз он маълумоти эътимоднокии 125 кГц дигар қабул карда намешаванд. Анхонандаи бақайдгирӣбарориши оммавӣ барои аҳолии боқимондаи корбарро содда мекунад.

5. Хомӯш кардани 125 кГц дар хонандагони басомади ду-.Пас аз он ки ҳамаи корбарон дорои кортҳои смарт ҳастанд, хонандагонро танзим кунед, ки маълумотҳои-басомади пастро рад кунанд. Ин сатҳи ҳамлаи корти проксро ба таври доимӣ мепӯшонад.

Барои ташкилотҳо дар муҳити танзимшаванда,NIST SP 800-116 Rev. 1дастури муфассали татбиқи барномаҳои дастрасии физикӣ ва мантиқии мувофиқи PIV-ро таъмин мекунад.

Дар бораи маълумоти мобилӣ чӣ гуфтан мумкин аст?

Маълумотномаҳои мобилии -, ки маълумоти дастрасиро дар смартфон тавассути NFC ё Bluetooth Low Energy - дар муҳити корхона нигоҳ медоранд. Ҳодисаи амалиётӣ воқеӣ аст: шаҳодатномаҳоро метавон ба таври фосилавӣ бидуни даст нарасонидани корти ҷисмонӣ дод, тағир дод ва бозхонд, ки барои созмонҳое, ки қувваи кории калон ё тақсимшударо идора мекунанд, муҳим аст.

Мубодилаҳо низ воқеӣ мебошанд. Маълумоти эътимоднокии мобилӣ аз ҳолати батареяи дастгоҳ, мутобиқати OS ва инфрасохтори MDM вобаста аст. Онҳо ҳанӯз барои муҳити танзимшаванда ё периметрҳои баланд-бехатарӣ комилан мувофиқ нестанд. Дар айни замон барои аксари созмонҳо, кортҳои интеллектуалӣ дар муқоиса бо кортҳои прокс - дар заминаи собитшудаи миёна боқӣ мемонанд, нисбат ба ҷойгиркунии танҳо мобилӣ- васеътар мувофиқанд ва аз ҷониби экосистемаи баркамол хонандагон ва нармафзори идоракунӣ дастгирӣ мешаванд.

Хатти поён

Кортҳои наздикӣ вақте ки онҳо тарҳрезӣ шуданд, маъно доштанд. Онҳо оддӣ, пойдор ва арзон мебошанд - ва барои муҳити кам-хавфи онҳо то ҳол чунинанд. Муҳити бехатарии атрофи онҳо тағйир ёфт. Клон кардани корти прокс ҳоло даҳҳо долларро ташкил медиҳад ва дақиқаҳоро мегирад. Ин асимметрияро барои ҳама гуна иншооти муҳофизаткунандаи дороиҳои муҳим асоснок кардан душвор аст.

Кортҳои интеллектуалӣ навсозӣ нестанд, ки барои буҷаҳои корхона пешбинӣ шудаанд. Кортҳои интеллектуалии сатҳи-дараҷаи MIFARE барои як воҳид нисбат ба кортҳои проксҳои асосӣ каме бештар арзиш доранд ва фарқияти арзиши хонанда бо таҷҳизоти дугона-, ки муҳоҷиратро халалдор намекунад, бартараф кардан мумкин аст. Қадами аввалиндараҷаи гузоштан бамаврид аст, ки воқеан дар паси дарҳои шумост - ва оё эътимодномае, ки дар долон бесадо нусхабардорӣ кардан мумкин аст, воситаи дурусти ҳифзи он аст.

Барои талаботҳои эътимоднокии фармоишӣ дар ҳама омилҳои форма -, хоҳ кортҳои стандартӣ,Калиди RFID, ёдастбандҳои силиконбарои барномаҳои тандурустӣ ва чорабиниҳо - Syntek ҳам форматҳои 125 кГц ва 13,56 МГсро дар тамоми оилаҳои асосии чип пешниҳод мекунад. Бо даста тамос гиред, то талаботҳои мушаххаси мушаххаси худро муҳокима кунед.