Cad is Slándáil Sonraí RFID ann?
Dec 10, 2025
Fág nóta
Cad is Slándáil Sonraí RFID ann?
An bhliain seo caite ghlaoigh cliant orainn, ar buile. Bhí a gcártaí rialaithe rochtana "hacked." Is cosúil go raibh siad fós ag rith cártaí gaireachta 125kHz ó scór bliain ó shin. Scuab duine éigin thar fostaí ar an subway le gléas méid gutháin, agus an mhaidin dár gcionn, fuair páirtí anaithnid rochtain ar a stóras ag baint úsáide as cárta clónáilte.
Táimid ag déanamh táirgí RFID ag SYNTEK le beagnach 20 bliain. Ní tearc scéalta mar seo. Tá sé feicthe againn go gcaitheann cuideachtaí na milliúin ar chórais rianaithe sócmhainní, ach amháin chun a fháil amach gur féidir le haon léitheoir $30 ó AliExpress a gcuid clibeanna a athscríobh. Chonaiceamar córais freastail á gcearrbhachas le cártaí dúblacha-an uimhir chárta chéanna le feiceáil i dtrí chathair éagsúla ag an am céanna.
"Fuaimeann slándáil sonraí RFID casta, ach tá an phríomhcheist marbh simplí: is féidir comharthaí gan sreang a idircheapadh. An chuid deacair? Níl aon smaoineamh ag an gcuid is mó de na ceannaitheoirí cén leibhéal slándála atá á fháil acu i ndáiríre."
Seo é an rud nach bhfuil aon duine ag caint faoi
Is córas gan sreang oscailte é RFID. Déanann do chlib agus do léitheoir cumarsáid trí thonnta raidió. Is féidir le haon duine leis an bhfearas ceart éisteacht isteach.
Tarlaíonn cumarsáid gan sreang faoin aer, rud a fhágann gur féidir idircheapadh gan teagmháil fhisiciúil.
Thosaigh an fhadhb go luath. Nuair a dhear monaróirí na sliseanna seo den chéad uair, dhírigh siad ar "an féidir linn é a léamh?" ní "ar cheart dúinn ligean duit é a léamh?" Tá fíordheimhniú nialasach ag go leor sliseanna. Fiafraíonn an léitheoir "cé thusa?" agus an chlib díreach ... freagraí. Is cuma más feiste dlisteanach é nó gur fear éigin é a bhfuil Proxmark ina mhála droma.
Samhlaigh ag siúl síos an tsráid agus ag fógairt d’uimhir leasa shóisialaigh os ard do dhuine ar bith a iarrann. Sin go bunúsach conas a oibríonn go leor cártaí RFID.
Cén fáth gur joke slándála iad cártaí 125kHz
Seo rud nach bhfógraíonn an tionscal: líon mór cártaí rochtana atá fós in úsáid inniu á rith ar theicneolaíocht na 1990idí.
Feidhmíonn na cártaí seo ag 125kHz. Is gnách go bhfuil múnla sliseanna EM4100 nó TK4100. Conas a oibríonn siad? Cumhacht suas, craoladh ID, déanta. Gan criptiú. Gan fíordheimhniú. Níl ach uimhir sheasta stóráilte ar an tslis.
Costas chun ceann a chlónáil? B'fhéidir $20 do léitheoir-a scríobhann as Amazon, $5 eile do chártaí bána. Trí nóiméad oibre.
Uaireanta cuireann cliaint ceist orainn: "An féidir leat cárta criptithe 125kHz a dhéanamh?"
Freagra gairid: níl. Ní thacaíonn an prótacal féin le slándáil thromchúiseach. Ba mhaith leat cosaint, bogann tú go 13.56MHz ardmhinicíocht nó UHF, le sliseanna cosúil le MIFARE DESFire nó ICODE DNA a thacaíonn le criptiú AES i ndáiríre.
Cén chuma atá ar ionsaithe i ndáiríre
Bunaithe ar chomhráite lenár gcliaint, seo an áit a dteipeann ar shlándáil RFID go praiticiúil:
Clónáil cárta rochtana
Ní gá don ionsaitheoir teagmháil a dhéanamh le do chárta. Léitheoir gnóthachain ard -i bhfolach i mála teachtaire, cúpla soicind ag seasamh taobh thiar duit in ardaitheoir nó líne lóin-is leor sin chun na sonraí a ghabháil. Scríobh ar chárta bán é, agus anois tá do rochtain faighte acu.
D'inis cuideachta bainistíochta réadmhaoine amháin dúinn faoi shraith briseadh isteach ina n-ionad cónaithe. Sa deireadh thuig na póilíní go raibh an buirgléir ag clónáil cártaí rochtana cónaitheoirí. Logaí iontrála an fhoirgnimh? Thaispeáin gach ceann acu uimhreacha cártaí na n-íospartach féin. Níl aon rian ar an ionróir iarbhír.
Cur isteach ar shonraí
Má rianaíonn do chóras RFID fardal nó sócmhainní, stórálann na clibeanna faisnéis iarbhír, ní hamháin aitheantais. Sin nuair a éiríonn rudaí níos messier.
Tá clibeanna inscríofa deartha le haghaidh nuashonruithe-gné úsáideach. Ach gan cosaint scríofa, is féidir le duine ar bith athruithe a dhéanamh. Malartaíonn duine éigin sa slabhra soláthair "grád caighdeánach" go "préimh" ar shonraí na gclibeanna, nó cuireann sé an dáta monaraithe ar aghaidh sé mhí. Tarlaíonn sé.
Ionsaithe athimirt
Tá an ceann seo sneaky. Ní gá don ionsaitheoir rud ar bith a dhíchriptiú. Ní dhéanann siad ach an comhrá idir do chlib agus do léitheoir a thaifeadadh, ansin é a imirt ar ais níos déanaí.
Smaoinigh air mar seo: svaidhpálann tú do chárta chun doras a oscailt, agus taifeadann duine in aice láimhe an malartú raidió iomlán sin. An chéad uair eile, díríonn siad a ngléas ar an léitheoir agus buaileann siad súgradh. Osclaíonn an doras. Ceapann an léitheoir go bhfaca sé do chárta arís.
Chun é seo a stopadh, teastaíonn -phrótacail freagartha-go bunúsach-phasfhocail aonuaire de dhíth ar chórais. Tá gach fíordheimhniú difriúil, mar sin éiríonn taifeadtaí gan úsáid.
An costas vs. comhbhabhtáil slándála (agus cén fáth nach bhfuil sé simplí)
Iarrann cliaint orainn an t-am ar fad: an gciallaíonn sliseanna níos costasaí slándáil níos fearr?
Thart ar tá, ach níl sé líneach.
| Cineál sliseanna | Thart ar Chostas | Stádas Slándála |
|---|---|---|
| 125kHz EM4100 | $0.10 | Dada |
| 13.56MHz MIFARE Classic | ~$0.40 | i gcontúirt (2008) |
| MIFARE DESFire EV3 | $1-2 | AES-128 / Ard |
Seans go gcosnódh cárta EM4100 125kHz $0.10. Céim suas go dtí 13.56MHz MIFARE Classic, agus b'fhéidir $0.40 agat-ach níl an tslándáil i bhfad níos fearr (scáineadh criptiú an tslis sin siar in 2008). Téigh go MIFARE DESFire EV3 le AES-128 agus fíordheimhniú frithpháirteach, tá tú ag féachaint ar $1-2 in aghaidh an chárta, ach níl aon shaothrú poiblí aitheanta ann.
Is í an cheist: an bhfuil an leibhéal sin de dhíth ort i ndáiríre?
Má tá tú ag rianú sreanga i monarcha, is éard atá i gceist le ceann a chailleadh ná ceann eile a ordú. Má tá tú ag rialú rochtana ar cruinneachán bainc, ciallaíonn cárta clónáilte rud an-difriúil.
Ár gcomhairle do chliaint: tosaigh le "cad é an cás is measa má chuirtear isteach air seo?" ansin ag obair ar gcúl. Leath an ama ní fadhb teicneolaíochta í, is fadhb braistintí é.
Cad is féidir leat a dhéanamh gan ionad gach rud
Teastaíonn clibeanna saora i gcásanna áirithe-bannaí láimhe imeachtaí, lipéid lóistíochta ardtoirte. Níl sliseanna préimhe do gach rud réalaíoch. Ach tá roghanna eile agat:
Teorainn a chur le raon léitheoireachta
Ní bhíonn an raon léite níos faide i gcónaí níos fearr. Tá NFC deartha ar feadh cúpla ceintiméadar-ní mór duit teagmháil a dhéanamh leis an léitheoir go bunúsach. Déanann scimeáil iargúlta i bhfad níos deacra.
Shuiteáil roinnt cliant ardslándála a n-oibrímid leo laistigh de chulaithí iata. Ní mór cárta a chur isteach go hiomlán le clárú. Cuireann sé bac go fisiceach ar -ionsaithe cainéil taobh.
Sciath RFID
Prionsabal cage Faraday. Wrap an chlib in ábhar seoltaí, ní féidir le tonnta raidió dul isteach ná amach. Sin a dhéanann muinchillí agus sparán blocála RFID. Déanaimid táirgí cosanta freisin-seiceáil an rannán "Ríogán Comhartha RFID" ar ár suíomh.
Nuair nach bhfuil an cárta á úsáid agat, suíonn sé sa muinchille. Ní féidir le duine ar bith é a scanadh. Nuair is gá duit é, é a tharraingt amach. Simplí, éifeachtach, saor.
Aitheantas ar leith ó shonraí
Cur chuige eile: ná stóráil ach ID randamach gan brí ar an gclib. Coinnigh sonraí íogaire iarbhír i do bhunachar sonraí inneall. Fiú má chlónálann duine an chlib, faigheann siad sreang gan úsáid. Gan taifid backend a mheaitseáil, is truflais é.
Aistríonn sé seo riosca ón gclib go bonneagar do fhreastalaí. Ach coinníonn sé costais chlib síos.
Is fiú -fíordheimhniú frithpháirteach a thuiscint
Dúshlán-freagra níos luaithe a luadh. Lig dom leathnú ar seo mar is minic a dhéantar míthuiscint air.
Is bealach amháin é fíordheimhniú traidisiúnta RFID: fíoraíonn léitheoir an chlib. Ach teastaíonn fíordheimhniú dhá bhealach le feidhmchláir ardslándála-deimhníonn an chlib go bhfuil an léitheoir dlisteanach freisin.
Seo an sruth:
Seolann an léitheoir uimhir randamach (an dúshlán)
Ritheann Clib an uimhir sin trína eochair inmheánach, cuireann sé an toradh ar ais
Ritheann Reader ríomh céanna leis an eochair chéanna, i gcomparáid
Ansin seolann clib uimhir randamach don léitheoir
Déanann an léitheoir ríomh, seolann ar ais, fíoraíonn clib
Caithfidh an dá thaobh pas a fháil sula dtarlóidh aon mhalartú sonraí fíor. Ciallaíonn sé nach féidir le léitheoir falsa cleas a chur ar chlibeanna chun faisnéis a thabhairt suas.
Tacaíonn MIFARE DESFire leis seo. Go leor éigeantach d'aon tionscadal a dhéanaimid le bainc nó le gníomhaireachtaí rialtais.
Rudaí praiticiúla sula dtéann tú
1. Déan amach cad atá á rith agat faoi láthair
Tá córais RFID suiteáilte ag go leor cuideachtaí a d'fhág blianta ó shin. Níl aon tuairim ag an TF reatha cad atá á úsáid i ndáiríre. Faigh na sonraíochtaí ó do dhíoltóir-ar a laghad, bíodh a fhios agat an minicíocht agus an tsamhail sliseanna.
2. Déan do chás is measa a chainníochtú
Má dhéantar clónáil ar do chártaí rochtana, cad é an damáiste? Má chuirtear isteach ar chlibeanna fardail, cad é an nochtadh? Cuir uimhir air. Ansin cinntigh an fiú é uasghrádú.
3. Ciseal do shlándáil
Ní gá gach rud cosaint uasta. Is féidir le suaitheantais fostaithe rialta sliseanna lársraithe a rith. Faigheann doirse an tseomra freastalaí agus na hoifige airgeadais sceallóga ardshlándála. Is féidir le clibeanna lóistíochta stórais a bheith saor le fíorú inneall.
4. Iniúchadh rialta
Níl RFID socraithe-agus-dearmad. Seiceáil logaí rochtana le haghaidh aimhrialtachtaí. An cárta céanna le feiceáil in dhá shuíomh ag an am céanna. Iarrachtaí rochtana tar éis-uair an chloig. Patrúin nach bhfuil ciall leo.
5. Plean le haghaidh uasghrádú
Má tá an buiséad daingean anois agus má tá réiteach lárchiseal á dhéanamh agat, ar a laghad roghnaigh ailtireacht a cheadóidh uasghráduithe amach anseo. Ná glas tú féin isteach i gcóras dúnta a dteastaíonn athsholáthar iomlán uaidh i gceann trí bliana.
Ceisteanna? Táimid ag déanamh seo le beagnach dhá scór bliain ag SYNTEK. Níos mó modhanna teipe le feiceáil ná mar a bheifeá ag súil leis. Cibé an bhfuil tú ag breathnú ar chóras nua nó ag iniúchadh córas atá ann cheana féin, tá áthas orainn labhairt.
Glaoigh Linn