IC Card vs ID Card: Cumu sceglie a carta d'accessu ghjustu per u vostru sistema

Questu articulu si sparghje e differenze reali trà e carte IC è e carte d'identità, micca solu a versione di spec sheet, ma e differenze chì in realtà affettanu a vostra decisione d'acquistu, a vostra sicurezza di u sistema è u vostru costu tutale di pruprietà.

 

IC Card è ID Card: A Differenza Core in 30 Secondi

carta d'identità

 

(125 kHz, per esempiu, EM4100/TK4100): Memorizza solu un numeru di serie fissu. A carta trasmette stu numeru à qualsiasi lettore in u range. Nisuna crittografia, nè capacità di scrittura, nè handshake di autenticazione. U lettore verifica solu se u numeru currisponde à una entrata di basa di dati.

carta IC

 

(13,56 MHz, per esempiu, MIFARE Classic/DESFire): Contene un chip microprocessore cù memoria leggibile è scrivibile divisa in settori indipendenti. Supporta a criptografia, l'autentificazione mutuale trà a carta è u lettore, è l'usu di più -applicazioni nantu à una sola carta.

Hè a risposta di u libru di testu. Ma s'è vo valutate questi per una implementazione vera, u libru di testu ùn vi dice micca ciò chì in realtà va male, o ciò chì veramente importa per u vostru budgetu.

 

 

Cinque Differenze di Procurement Specs ùn vi diceranu micca

 

1

A sicurezza di a carta d'accessu ùn hè micca binariu - Hè un spettru

 

L'errore più cumuni in l'acquistu di a carta d'accessu: assumendu "carta IC=sicura, carta d'identità=micca sicura". A realtà hè più stratificata di questu.

 

I carte d'identità anu una criptografia zero. Qualchese lettore di 125 kHz, o un cloner portatile di $ 15, leghje è duplica u numeru di serie. Ùn ci hè manera di prevene questu à u livellu di a carta perchè a carta ùn hà micca miccanisimu di autentificazione.

 

I carte IC sò più sicuri, ma quantu più dipende interamente da quale chip sceglite. MIFARE Classic, u chip IC più largamente implementatu in u mondu, usa un schema di criptografia chjamatu CRYPTO1 chì hè statu cumplettamente reverse-ingenieria da circadori di l'Università Radboud in u 2008. Oghje, arnesi cum'è Flipper Zero ponu ricuperà e chjave MIFARE Classic è e carte clone senza equipamentu specializatu.

 

In l'aostu di u 2024, a situazione hè peghju: i ricercatori di Quarkslab anu scupertu una backdoor hardware in chip Fudan FM11RF08S, un chip compatibile MIFARE Classic-ampiamente utilizatu da Shanghai Fudan Microelectronics. Questa backdoor permette à qualchissia chì cunniscenze di una sola chjave universale per cumprumette tutte e chjave definite da l'utilizatori -su queste carte in pochi minuti. I chips affettati sò implementati in alberghi, uffizii è sistemi di transitu in i Stati Uniti, l'Europa, a Cina è l'India.

Livellu di sicurità	Esempii di chip	Criptazione	Adatta per
Nimu	EM4100, TK4100 (carte d'identità)	Nimu	Parcheghju, tempu di visitori passa
Legacy (compromessa)	MIFARE Classic 1K/4K	CRYPTO1 (rottu)	Assistenza à u tempu di -securità bassa
Mid-livellu	MIFARE Plus (modalità SL3)	AES-128	Accessu à l'uffiziu, carte di campus
Altu	MIFARE DESFire EV2/EV3 (certificata EAL5+)	AES-128, mutuale auth	Centri di dati, facilità finanziarii
U più altu	schede CPU (Java Card)	PKI-capace	Guvernu, militari

 

Un dettagliu chì a tavula ùn pò micca mostrà: MIFARE Plus hà trè livelli di sicurezza (SL1, SL2, SL3), ma assai integratori implementanu carte Plus in modu SL1 per a cumpatibilità retroattiva cù i lettori Classic esistenti. In u modu SL1, a sicurità di a carta hè essenzialmente uguale à un standard MIFARE Classic. Il s'agit d'un scénario commun de « spécifications sur papier, aucune amélioration en pratique ». Sempre cunfirmà quale livellu di sicurità hè veramente attivatu, micca solu quale mudellu di chip hè stampatu nantu à a cunferma di l'ordine.

 

Syntek furnisce carte d'accessu à tutti i cinque livelli elencati sopra, daCarte d'identità EM4100/TK4100attraversu MIFARE DESFire EV2/EV3 èCarte CPU per u cuntrollu di l'accessu di alta-securità. Ogni carta IC hè spedita cù u mudellu di chip stampatu nantu à a nota di consegna, perchè una carta senza una spec di chip documentata hè una carta chì ùn pudete micca verificà.

 

 

 

À $ 0,08-0,15 per unità per e carte d'identità EM4100 versus $ 0,30-0,60 per MIFARE DESFire, u risparmiu per -carta nantu à un ordine di 5,000-carte pare reale. Ma u prezzu per carta hè solu una linea nantu à u fogliu di u costu tutale.

 

I sistemi di carte d'identità guardanu dati zero nantu à a carta stessa. Ogni decisione di accessu richiede à u lettore di interrogà una basa di dati cintrali in tempu reale. Chistu significa chì ogni lettore hà bisognu di una cunnessione di rete (più cablaggio, più punti di fallimentu), l'espansione di u sistema significa cablare novi lettori torna à u servitore, è ùn ci hè micca operazione offline: se a rete scende, e porte restanu chjude o predeterminate per apre.

 

I sistemi di carte IC almacenanu i permessi nantu à a carta. I lettori ponu piglià decisioni d'accessu in u locu. L'espansione di u sistema significa implementà un lettore è cunfigurà settori di carte, ùn hè micca necessariu un novu cablaghju à u servitore.

 

Una sucietà di gestione di pruprietà in Shenzhen hà scupertu questu dopu chì un auditu internu hà signalatu chì u so parcheghju emetteva più pass mensili cà u sistema avia registratu. L'investigazione hà tracciatu u distaccu à l'impiegati chì duplicanu carte d'identità 125 kHz utilizendu carte vuote da Taobao. Perchè e carte ùn anu micca criptografia, ùn ci era micca una barrera tecnica: qualchissia cù un cloner di $ 15 puderia pruduce una copia di travagliu. A cumpagnia hà scartatu tuttu u sistema di carta d'identità è ri-spiegatu cù carte IC criptate, paghendu duie volte per ciò chì duverebbe esse fattu una volta.

 

 

Sedici settori indipendenti. Hè ciò chì una carta standard MIFARE Classic 1K IC vi dà, è ogni settore pò serve una applicazione diversa cù e so chjavi di criptografia propria: cuntrollu di l'accessu in u settore 1, l'assistenza di u tempu in u settore 2, u pagamentu di a cafeteria in u settore 3.

 

I carte d'identità ùn ponu micca fà questu. Una carta, un numeru di serie, una funzione. Se vulete aghjunghje u pagamentu di a cafeteria à u vostru sistema d'accessu, o emette una seconda carta o rimpiazzà tutta l'infrastruttura.

 

Per implementazioni di campus è parchi industriali induve "una-carta-per-tuttu"Hè u scopu, questu solu esclude carte d'identità di 125 kHz. Syntek pruduci carte IC multi-applicazioni è carte composite duale -frequenza chì combina un chip 125 kHz è un chip 13.56 MHz nantu à un corpu di carta unicu, chì hè ancu cumu a maiò parte di e migrazioni in fasi funzionanu.

 

 

 

I telefoni intelligenti di i vostri impiegati operanu NFC à 13,56 MHz, a stessa frequenza di e carte IC. Questu significa chì e credenziali di a carta IC ponu esse furnite à i telefoni, chì permettenu l'accessu mobile basatu in NFC-senza carte fisiche.

 

I carte d'identità à 125 kHz sò completamente invisibili à l'hardware NFC di u telefunu. Ùn esiste micca solu solu. Se a strada di a vostra facilità include l'accessu mobile in i prossimi trè à cinque anni, un sistema di carta d'identità di 125 kHz hè una strada morta. Per un sguardu più profondu à cumu funziona NFC in l'ecosistemi di cuntrollu di accessu, vede Syntek'sIntroduzione à i sistemi di cuntrollu di accessu RFID.

 

 

Se attualmente eseguite un sistema di carta d'identità di 125 kHz è e lacune di sicurezza vi riguardanu, una sustituzione completa di u sistema ùn hè micca l'unica opzione. I lettori di frequenza duale -puderanu manipulà e carte 125 kHz è 13,56 MHz simultaneamente. Cumminatu cù carte composite di frequenza duale-(una carta chì incrustà un chip ID è IC), pudete migrate l'utilizatori in fasi: nisuna tappa di -ghjornu, senza interruzzione di serviziu.

 

Quantu dura una migrazione di doppia-frequenza in realtà dipende da u numeru di punti d'accessu, u tassu di rotazione di l'impiegati, è se u vostru software backend hà bisognu di aghjurnà. Un edifiziu d'uffiziu di 20-porte puderia finisce in trè mesi. Un parcu industriale multi-edifiziu cù u persunale esternalizatu è un altu turnover pò piglià più di un annu solu per ritirà l'ultimu batch di vecchie carte. U filu cumunu hè chì l'approcciu di doppia frequenza permette di sparghje u gastru di capitale in i vostri ciculi di u budget invece di assorbirlu cum'è una sola somma forfettaria.

Cumu verificate ciò chì uttene veramente

 

Prima di mette un ordine di carta d'accessu in massa, cunfirmate trè cose cù u vostru fornitore: