Κάρτα MIFARE Classic: πλήρης διαγραφή και επανεγγραφή

Μια κάρτα MIFARE Classic φαίνεται απλή εξωτερικά, αλλά όποιος έχει πραγματικά διαχειριστεί κάρτες RFID σε ένα ξενοδοχείο, εργοστάσιο, γυμναστήριο, πανεπιστημιούπολη, σύστημα στάθμευσης, έργο αυτόματης πώλησης ή πρόγραμμα επιβράβευσης γνωρίζει ότι συμβαίνουν πολλά μέσα σε αυτή τη μικρή πλαστική κάρτα. Όταν οι άνθρωποι αναζητούν πώς να διαγράψουν πλήρως και να ξαναγράψουν μια κάρτα MIFARE Classic, συνήθως θέλουν ένα από δύο πράγματα. Κάποιοι είναι μηχανικοί ή ολοκληρωτές συστημάτων συστημάτων που προσπαθούν να επαναχρησιμοποιήσουν εξουσιοδοτημένες κάρτες σε ένα ελεγχόμενο έργο. Άλλοι είναι αγοραστές που συγκρίνουν κενές κάρτες MIFARE Classic, προσαρμοσμένες κάρτες MIFARE Classic, επιλογές εγγραφής καρτών NFC ή έναν αξιόπιστο κατασκευαστή καρτών RFID πριν από μια μαζική παραγγελία. Και στις δύο περιπτώσεις, η πρακτική απάντηση δεν είναι απλώς «γράψε νέα δεδομένα». Η πραγματική απάντηση είναι να κατανοήσετε τι μπορεί να διαγραφεί, τι δεν μπορεί να διαγραφεί, τι πρέπει να προστατευτεί και πώς να αναδομήσετε την κάρτα ώστε το επόμενο σύστημα να μπορεί να τη διαβάσει χωρίς περίεργα σφάλματα.

Κατανόηση του τι μπορεί και τι δεν μπορεί να διαγραφεί

Το πρώτο σημείο αξίζει να ειπωθεί ξεκάθαρα. Μια κάρτα MIFARE Classic θα πρέπει να διαγράφεται ή να ξαναγράφεται μόνο όταν σας ανήκει η κάρτα, ελέγχετε το σύστημα και έχετε εξουσιοδότηση να διαχειρίζεστε τα δεδομένα της. Αυτός δεν είναι οδηγός για αντιγραφή διαπιστευτηρίων πρόσβασης, παράκαμψη συστήματος πόρτας ή εξαναγκασμό εισόδου σε προστατευμένη κάρτα. Σε επαγγελματικά έργα RFID, η κανονική ροή εργασίας είναι πολύ πιο καθαρή: ο εκδότης έχει τα σωστά κλειδιά, οι κανόνες κωδικοποίησης είναι τεκμηριωμένοι και η κάρτα ξαναγράφεται για νόμιμο λόγο, όπως η επανέκδοση καρτών μέλους, η επαναφορά καρτών εκπαίδευσης, η ενημέρωση κλειδιών δωματίου, η αλλαγή υπολοίπων αυτόματης πώλησης ή η προετοιμασία δειγμάτων καρτών για μια νέα εγκατάσταση ελέγχου πρόσβασης.

Δομή μνήμης κάρτας MIFARE Classic

Μια κάρτα MIFARE Classic οργανώνεται σε τομείς και μπλοκ. Η ακριβής διάταξη εξαρτάται από το αν είναι κάρτα MIFARE Classic 1K ή κάρτα MIFARE Classic 4K. Μια κάρτα MIFARE Classic 1K έχει λιγότερη μνήμη και χρησιμοποιείται ευρέως για έλεγχο πρόσβασης, μέλη, εφαρμογές κλειστού βρόχου τύπου μεταφορών, κλειδαριές ξενοδοχείων και έργα με λίγα δεδομένα. Μια κάρτα MIFARE Classic 4K παρέχει περισσότερο χώρο αποθήκευσης και μπορεί να είναι χρήσιμη όταν πολλές εφαρμογές πρέπει να μοιράζονται μία κάρτα. Η κάρτα έχει μπλοκ δεδομένων για πληροφορίες εφαρμογής και μπλοκ trailer τομέα που αποθηκεύουν κλειδιά και συνθήκες πρόσβασης. Το μπλοκ κατασκευαστή, που συχνά ονομάζεται μπλοκ μηδέν, περιλαμβάνει το UID και πληροφορίες κατασκευαστή. Στις κανονικές γνήσιες κάρτες, αυτό το μπλοκ δεν μπορεί να ξαναγραφτεί. Έτσι, όταν ένας αγοραστής ή τεχνικός λέει ότι θέλει να διαγράψει πλήρως μια κάρτα MIFARE Classic, συνήθως εννοεί να καθαρίσει όλα τα εγγράψιμα δεδομένα εφαρμογής και να επαναφέρει τους εγγράψιμους τομείς της κάρτας σε γνωστή κατάσταση. Δεν εννοεί να αλλάξει το αρχικό UID σε μια γνήσια κάρτα.

Αυτή η διάκριση έχει σημασία σε πραγματικά έργα. Μια αλυσίδα γυμναστηρίων στη Βραζιλία προετοίμασε κάποτε μια παρτίδα επαναχρησιμοποιήσιμων καρτών μέλους MIFARE Classic αφού μεταπήδησε από ένα απλό σύστημα περιστροφικής πύλης σε μια πλατφόρμα πρόσβασης διαχειριζόμενη από το υπολογιστικό νέφος. Ο τεχνικός τους πίστευε ότι η διαγραφή των καρτών σήμαινε να κάνει κάθε byte να μοιάζει με ολοκαίνουργια κάρτα εργοστασίου. Μετά τη δοκιμή, παρατήρησε ότι το UID παρέμεινε το ίδιο, κάτι που ανησύχησε την ομάδα λειτουργιών. Ο προμηθευτής εξήγησε ότι το UID είναι συνήθως σταθερό και πρέπει να αντιμετωπίζεται ως η φυσική ταυτότητα της κάρτας, όχι ως κάτι προς επεξεργασία. Το γυμναστήριο χρειαζόταν μόνο να καθαρίσει τους παλιούς αριθμούς μέλους, να επαναφέρει τους τομείς εφαρμογής και να κωδικοποιήσει νέα αναγνωριστικά που ταίριαζαν με τη νέα βάση δεδομένων. Μόλις η ομάδα το κατάλαβε αυτό, το έργο έγινε πολύ ευκολότερο και αρκετές χιλιάδες κάρτες επαναχρησιμοποιήθηκαν χωρίς να μπερδέψουν το παλιό σύστημα με το νέο.

Τι χρειάζεστε πριν διαγράψετε μια κάρτα MIFARE Classic

Πριν διαγράψετε μια κάρτα MIFARE Classic, χρειάζεστε μερικά πράγματα σε ετοιμότητα. Χρειάζεστε έναν εξουσιοδοτημένο κωδικοποιητή καρτών MIFARE ή εγγραφέα καρτών NFC που υποστηρίζει MIFARE Classic. Χρειάζεστε τα σωστά κλειδιά για τους τομείς που σκοπεύετε να αλλάξετε. Χρειάζεστε τον χάρτη μνήμης ή τουλάχιστον μια σαφή ιδέα για το ποιοι τομείς ανήκουν σε ποια εφαρμογή. Χρειάζεστε μια καθορισμένη κατάσταση εξόδου, επειδή το «κενό» μπορεί να σημαίνει διαφορετικά πράγματα ανάλογα με το λογισμικό. Κάποια συστήματα αναμένουν κενά μπλοκ δεδομένων γεμάτα με μηδενικά. Κάποια αναμένουν ένα προεπιλεγμένο πρότυπο εφαρμογής. Κάποια αναμένουν ορισμένα trailer τομέα να διατηρούν προεπιλεγμένα κλειδιά. Κάποια αναμένουν προσαρμοσμένα κλειδιά και κλειδωμένα bits πρόσβασης. Χωρίς αυτό το σχέδιο, μπορεί να διαγράψετε με επιτυχία τα δεδομένα αλλά να καταλήξετε με μια κάρτα που ο αναγνώστης σας απορρίπτει.

Σε ένα έργο ξενοδοχείου στην Τουρκία, ένας διευθυντής προμηθειών παρήγγειλε κενές κάρτες MIFARE Classic από ένα εργοστάσιο έξυπνων καρτών RFID και ζήτησε από τον τοπικό εγκαταστάτη να «τις κάνει όπως τις παλιές κάρτες δωματίου». Ο εγκαταστάτης έσβησε τα εγγράψιμα μπλοκ δεδομένων και φόρτωσε τις νέες πληροφορίες δωματίου, αλλά οι κάρτες-κλειδιά του ξενοδοχείου απέτυχαν να δεχτούν τις μισές κάρτες. Το πρόβλημα δεν ήταν το σώμα κάρτας, το τσιπ ή η εκτύπωση. Το παλιό σύστημα κλειδαριάς αναμενε μια συγκεκριμένη δομή τομέα, συμπεριλαμβανομένων συγκεκριμένων συνθηκών πρόσβασης στα μπλοκ trailer. Μόλις ο εγκαταστάτης χρησιμοποίησε το σωστό πρότυπο μνήμης από τον προμηθευτή κλειδαριών ξενοδοχείου, οι ίδιες κάρτες λειτούργησαν αξιόπιστα. Γι' αυτό μια προσεκτική διαδικασία διαγραφής και επανεγγραφής ξεκινά με τους κανόνες κωδικοποίησης του συστήματος, όχι μόνο με την ίδια την κάρτα.

Επαγγελματική ροή εργασίας για διαγραφή και επανεγγραφή

Μια ασφαλής επαγγελματική ροή εργασίας ξεκινά με την ανάγνωση της κάρτας υπό εξουσιοδότηση και την τεκμηρίωση της τρέχουσας δομής της. Αυτό δεν σημαίνει προσπάθεια παραβίασης άγνωστων κλειδιών. Σημαίνει χρήση των νόμιμων κλειδιών που παρέχονται από τον ιδιοκτήτη του συστήματος, τον εκδότη καρτών, τον προμηθευτή κλειδαριών ξενοδοχείου, τον πάροχο λογισμικού ελέγχου πρόσβασης ή τον μηχανικό του έργου. Εάν οι τομείς ανοίγουν σωστά, μπορείτε να επιθεωρήσετε ποιες περιοχές περιέχουν δεδομένα χρήστη, δεδομένα αξίας, σημαίες συστήματος ή δεσμευμένες πληροφορίες. Για εργασίες παραγωγής, πολλά εργοστάσια και ολοκληρωτές συστημάτων συστημάτων αποθηκεύουν ένα αρχείο της αρχικής διάταξης τομέων πριν γράψουν αλλαγές. Αυτό το αρχείο είναι χρήσιμο εάν μια πιλοτική παρτίδα συμπεριφερθεί απροσδόκητα και χρειαστεί να συγκρίνετε την παλιά και τη νέα δομή.

Το επόμενο βήμα είναι να αποφασίσετε εάν η κάρτα θα επαναχρησιμοποιηθεί στο ίδιο σύστημα ή θα μεταφερθεί σε διαφορετικό σύστημα. Η επαναχρησιμοποίηση μιας κάρτας MIFARE Classic στο ίδιο σύστημα είναι συνήθως απλούστερη. Μπορεί να χρειαστεί μόνο να αφαιρέσετε παλιά δεδομένα χρήστη και να γράψετε ένα νέο αναγνωριστικό μέλους, αριθμό υπαλλήλου, αριθμό δωματίου, εγγραφή αποθηκευμένης αξίας ή κωδικό περιουσιακού στοιχείου. Η μεταφορά της σε διαφορετικό σύστημα μπορεί να είναι πιο δύσκολη, επειδή οι παλιές συνθήκες πρόσβασης μπορεί να μην ταιριάζουν με το νέο λογισμικό αναγνώστη. Σε αυτή την περίπτωση, η κάρτα μπορεί να χρειαστεί πλήρη επαναφορά των εγγράψιμων τομέων, ακολουθούμενη από ένα νέο πρότυπο κωδικοποίησης από το νέο σύστημα.

Μια υπηρεσία πλυντηρίων στην Πολωνία αντιμετώπισε ακριβώς αυτό το ζήτημα με πρόσβαση σε ντουλάπια βάσει καρτών RFID για το προσωπικό της. Οι παλιές κάρτες προσωπικού είχαν αρκετούς τομείς που χρησιμοποιούνταν από το προηγούμενο λογισμικό ντουλαπιών. Όταν αναβάθμισαν τους ελεγκτές ντουλαπιών, το νέο λογισμικό δεν μπορούσε να αρχικοποιήσει ορισμένες κάρτες επειδή οι ρυθμίσεις πρόσβασης τομέων ήταν ασυνεπείς. Ο πάροχος υπηρεσιών δεν πέταξε τις κάρτες. Χρησιμοποίησε τα εξουσιοδοτημένα κλειδιά από το παλιό σύστημα για να καθαρίσει τα παλιά δεδομένα εφαρμογής, να επαναφέρει τους εγγράψιμους τομείς και στη συνέχεια να γράψει τα νέα αναγνωριστικά ντουλαπιών. Οι κάρτες δεν μετατράπηκαν μαγικά σε διαφορετικά τσιπ, αλλά ήταν αρκετά καθαρές ώστε το νέο λογισμικό να τις αντιμετωπίζει ως επαναχρησιμοποιήσιμα διαπιστευτήρια.

Πώς να διαγράψετε το εγγράψιμο μέρος

Για να διαγράψετε το εγγράψιμο μέρος μιας κάρτας MIFARE Classic, το λογισμικό κωδικοποιητή συνήθως γράφει ένα καθορισμένο κενό μοτίβο στα μπλοκ δεδομένων. Σε πολλές περιπτώσεις, αυτό το κενό μοτίβο είναι όλα μηδενικά, αλλά αυτό δεν είναι πάντα η καλύτερη επιλογή. Κάποια συστήματα χρησιμοποιούν μορφοποιημένες κενές εγγραφές αντί για ακατέργαστα μηδενικά, ειδικά όταν ο αναγνώστης αναμένει αθροίσματα ελέγχου, μετρητές, αναγνωριστικά εφαρμογής ή δεσμευμένα byte. Τα trailer τομέα απαιτούν ιδιαίτερη προσοχή. Ένα trailer τομέα δεν είναι συνηθισμένα δεδομένα χρήστη. Ελέγχει πώς μπορεί να προσπελαστεί αυτός ο τομέας. Εάν αντικαταστήσετε εσφαλμένα τις πληροφορίες trailer, μπορεί να κλειδώσετε τον εαυτό σας έξω από τον τομέα ή να δημιουργήσετε μια κάρτα που φαίνεται μη αναγνώσιμη στο σύστημα. Στην επαγγελματική εξατομίκευση καρτών, τα trailer τομέα συνήθως χειρίζονται μέσω προτύπων, όχι μέσω περιστασιακής επεξεργασίας.

Ένα μικρό κτίριο γραφείων στη Νότια Αφρική δίνει ένα καλό παράδειγμα. Ο ιδιοκτήτης του κτιρίου είχε ένα σωρό παλιές κάρτες πρόσβασης ενοίκων και ήθελε να τις επαναχρησιμοποιήσει μετά την ανακαίνιση της περιοχής υποδοχής. Ο νέος προμηθευτής ελέγχου πρόσβασης δοκίμασε τις κάρτες και διαπίστωσε ότι τα μπλοκ δεδομένων μπορούσαν να καθαριστούν, αλλά ορισμένοι τομείς είχαν προσαρμοσμένες ρυθμίσεις πρόσβασης από τον προηγούμενο εγκαταστάτη. Αντί να επαναφέρει τυχαία κάθε trailer, ο προμηθευτής δημιούργησε ένα ελεγχόμενο πρότυπο: έναν τομέα για τον κωδικό εγκατάστασης, έναν τομέα για τον εσωτερικό αριθμό κάρτας, έναν δεσμευμένο τομέα για μελλοντικές λειτουργίες επισκεπτών και τους υπόλοιπους αχρησιμοποίητους. Οι κάρτες ξαναγράφτηκαν σε παρτίδες και στη συνέχεια δοκιμάστηκαν στην κύρια είσοδο, στον αναγνώστη του ανελκυστήρα και στην πύλη στάθμευσης. Το αποτέλεσμα δεν ήταν απλώς διαγραμμένες κάρτες. Ήταν μια καθαρή δομή κάρτας που το νέο σύστημα μπορούσε να συντηρήσει.

Επανεγγραφή με νέα δεδομένα εφαρμογής

Μετά τη διαγραφή, η επανεγγραφή σημαίνει φόρτωση των νέων δεδομένων σύμφωνα με την εφαρμογή-στόχο. Για τον έλεγχο πρόσβασης, αυτό μπορεί να περιλαμβάνει την εγγραφή ενός αναγνωριστικού υπαλλήλου, κωδικού εγκατάστασης, αριθμού έκδοσης ή εγγραφής εφαρμογής, ενώ η βάση δεδομένων backend αποφασίζει τα πραγματικά δικαιώματα. Για κλειδαριές ξενοδοχείων, μπορεί να περιλαμβάνει πληροφορίες δωματίου, ημερομηνίες ισχύος και δεδομένα ειδικά για την κλειδαριά που παράγονται από το λογισμικό διαχείρισης ξενοδοχείου. Για αυτόματη πώληση, μπορεί να περιλαμβάνει έναν αριθμό κάρτας συνδεδεμένο με λογαριασμό ή, σε ορισμένα συστήματα κλειστού βρόχου, μια εγγραφή αξίας. Για προγράμματα επιβράβευσης, μπορεί να περιέχει ένα αναγνωριστικό πελάτη ή κωδικό καμπάνιας. Σε όλες αυτές τις περιπτώσεις, ο ασφαλέστερος σχεδιασμός είναι να αποφεύγετε την τοποθέτηση υπερβολικά ευαίσθητων πληροφοριών απευθείας στην κάρτα. Χρησιμοποιήστε την κάρτα ως ασφαλές αναγνωριστικό όποτε είναι δυνατόν και αφήστε το σύστημα backend να χειρίζεται τη λογική των δικαιωμάτων.

Ένας φορέας εκμετάλλευσης υπαίθριας αγοράς εστίασης στη Μαλαισία ήθελε κάποτε να αποθηκεύει ονόματα πελατών, αριθμούς τηλεφώνου και πληροφορίες υπολοίπου απευθείας σε κάρτες MIFARE Classic. Ο ολοκληρωτής συστημάτων αντιτάχθηκε και πρότεινε μια απλούστερη δομή: εγγραφή ενός αναγνωριστικού κάρτας και αναφοράς συναλλαγής, και διατήρηση των προσωπικών δεδομένων και της διαχείρισης υπολοίπου στον διακομιστή. Οι κάρτες ήταν ακόμα επανεγγράψιμες και οι πελάτες μπορούσαν ακόμα να τις χρησιμοποιούν για ανανεώσεις και εκπτώσεις, αλλά το σύστημα μείωσε τον κίνδυνο ιδιωτικότητας και έκανε την αντικατάσταση καρτών ευκολότερη. Όταν μια κάρτα καταστράφηκε, ο φορέας εξέδωσε απλώς μια νέα προσαρμοσμένη κάρτα MIFARE Classic και τη συνέδεσε με τον ίδιο λογαριασμό. Η διαδικασία επανεγγραφής παρέμεινε καθαρή επειδή η κάρτα δεν έφερε περιττές προσωπικές λεπτομέρειες.

Ο έλεγχος μετά την επανεγγραφή είναι υποχρεωτικός

Ο έλεγχος μετά την επανεγγραφή δεν είναι προαιρετικός. Μια κάρτα μπορεί να φαίνεται ότι εγγράφηκε με επιτυχία και να αποτύχει στο πεδίο επειδή ο αναγνώστης αναμένει διαφορετική μορφή, τα bits πρόσβασης είναι λανθασμένα, λείπει το άθροισμα ελέγχου δεδομένων ή η εφαρμογή χρησιμοποιεί έναν τομέα που ξεχάσατε να αρχικοποιήσετε. Ένας καλός έλεγχος περιλαμβάνει την ανάγνωση της κάρτας πίσω μέσω του κωδικοποιητή, τον έλεγχό της με τους πραγματικούς αναγνώστες RFID και την επιβεβαίωση ότι το λογισμικό backend την αναγνωρίζει σωστά. Εάν η κάρτα χρησιμοποιείται σε πολλά σημεία, δοκιμάστε την σε πολλά σημεία. Μια κάρτα δωματίου ξενοδοχείου θα πρέπει να δοκιμάζεται στην κλειδαριά του δωματίου και σε οποιονδήποτε ανελκυστήρα ή διακόπτη εξοικονόμησης ενέργειας που διαβάζει το ίδιο διαπιστευτήριο. Μια κάρτα υπαλλήλου εργοστασίου θα πρέπει να δοκιμάζεται στην είσοδο, στην καφετέρια, στην περιοχή παραγωγής και στον αναγνώστη παρουσίας, εάν όλα αυτά τα συστήματα μοιράζονται την κάρτα.

Ένα εργοστάσιο παραγωγής στο Μεξικό το έμαθε αυτό κατά τη μετάβαση των καρτών προσωπικού. Η ομάδα ξαναέγραψε 800 κάρτες MIFARE Classic για ένα νέο σύστημα παρουσίας. Στο τερματικό παρουσίας, όλα φαίνονταν καλά. Τη Δευτέρα το πρωί, οι υπάλληλοι ανακάλυψαν ότι οι αναγνώστες της καφετέριας απέρριπταν πολλές από τις ίδιες κάρτες. Το σύστημα παρουσίας χρησιμοποιούσε έναν τομέα, ενώ το σύστημα της καφετέριας εξαρτιόταν ακόμα από έναν άλλο τομέα που είχε καθαριστεί κατά την επαναφορά. Η λύση ήταν να δημιουργηθεί ένας συνδυασμένος χάρτης μνήμης, να διατηρηθεί ο τομέας της καφετέριας και να ξαναγραφτούν μόνο οι τομείς που είχαν ανατεθεί στην παρουσία. Αυτή η εμπειρία άλλαξε τον τρόπο με τον οποίο το εργοστάσιο χειριζόταν όλα τα μελλοντικά έργα κωδικοποίησης καρτών RFID. Τώρα αντιμετωπίζουν κάθε κάρτα ως μέρος ενός συστήματος, όχι ως αυτόνομο κομμάτι πλαστικού.

Συνεργασία με προμηθευτή καρτών RFID

Για τις εταιρείες που αγοράζουν κάρτες, εδώ η επικοινωνία με τον προμηθευτή γίνεται σημαντική. Εάν προμηθεύεστε κενές κάρτες MIFARE, προσαρμοσμένες εκτυπωμένες κάρτες MIFARE Classic ή προ-κωδικοποιημένες κάρτες πρόσβασης RFID, πείτε στον προμηθευτή καρτών RFID ακριβώς τι χρειάζεστε. Μοιραστείτε εάν το έργο χρησιμοποιεί MIFARE Classic 1K ή 4K, ποια συχνότητα και τύπο τσιπ υποστηρίζει ο αναγνώστης, εάν χρειάζεστε λίστα UID, διαδοχική εκτύπωση, αρίθμηση με λέιζερ, συνδυασμό μαγνητικής ταινίας, εκτύπωση κωδικού QR ή προγραμματισμένους τομείς. Ένας επαγγελματίας κατασκευαστής καρτών RFID μπορεί να βοηθήσει στην προετοιμασία καρτών που ταιριάζουν με το λογισμικό του αναγνώστη σας, αλλά δεν θα πρέπει να του ζητείται να μαντέψει τη δομή των τομέων σας. Η μαντεψιά δημιουργεί καθυστερήσεις, αποτυχημένα δείγματα και περιττά έξοδα μεταφοράς.

Ένα δίκτυο βιβλιοθηκών στα Ηνωμένα Αραβικά Εμιράτα είχε ομαλή εφαρμογή επειδή χειρίστηκε καλά αυτό το βήμα. Η βιβλιοθήκη ήθελε κάρτες μέλους που λειτουργούσαν με περίπτερα αυτοεξυπηρέτησης, πύλες εισόδου και μια μικρή μονάδα πληρωμής για υπηρεσίες εκτύπωσης. Αντί να παραγγείλει απλώς γενικές κάρτες, ο διαχειριστής έργου έστειλε τον απαιτούμενο τύπο τσιπ, το σχέδιο, τη μορφή αριθμού και τους κανόνες κωδικοποίησης στο εργοστάσιο. Δείγματα καρτών παρήχθησαν, δοκιμάστηκαν, προσαρμόστηκαν και εγκρίθηκαν πριν από τη μαζική παραγωγή. Αργότερα, όταν πολλά υποκαταστήματα χρειάστηκε να διαγράψουν και να ξαναγράψουν επιστρεφόμενες κάρτες προσωπικού για νέους υπαλλήλους, ο ίδιος χάρτης μνήμης έκανε τη δουλειά προβλέψιμη. Η βιβλιοθήκη απέφυγε το κοινό πρόβλημα να έχει όμορφες κάρτες που το σύστημα δεν μπορούσε να χρησιμοποιήσει αξιόπιστα.

Μπορούν οι μεταχειρισμένες κάρτες MIFARE Classic να γίνουν σαν καινούργιες;

Ένα πράγμα που ρωτούν συχνά οι αγοραστές είναι αν οι μεταχειρισμένες κάρτες MIFARE Classic μπορούν να γίνουν ακριβώς όπως οι νέες κενές κάρτες. Η ειλικρινής απάντηση είναι: μερικές φορές αρκετά κοντά για το σύστημά σας, αλλά όχι πάντα πανομοιότυπες σε κάθε τεχνική λεπτομέρεια. Το UID θα παραμείνει το ίδιο στις γνήσιες τυπικές κάρτες. Ορισμένοι τομείς μπορεί να έχουν συνθήκες πρόσβασης που απαιτούν γνωστά κλειδιά. Ορισμένες κάρτες μπορεί να είναι κατεστραμμένες, φθαρμένες ή προηγουμένως κλειδωμένες με τρόπο που καθιστά την πλήρη επαναχρησιμοποίηση μη πρακτική. Εάν μια κάρτα έχει χρησιμοποιηθεί έντονα σε σκληρό περιβάλλον, το πλαστικό σώμα ή η κεραία μπορεί να είναι το πραγματικό πρόβλημα, όχι η μνήμη. Σε έργα ελέγχου πρόσβασης, μέλους ή ξενοδοχείου υψηλού όγκου, μπορεί να είναι φθηνότερο και ασφαλέστερο να παραγγείλετε νέες κενές κάρτες MIFARE Classic παρά να περάσετε ώρες καθαρίζοντας ασυνεπείς παλιές παρτίδες.

Ένα λούνα παρκ στην Ισπανία αντιμετώπισε αυτή την επιλογή με διαπιστευτήρια τύπου βραχιολιού και πλαστικές εφεδρικές κάρτες. Οι παλιές κάρτες προέρχονταν από διάφορους εποχικούς προμηθευτές και η δομή κωδικοποίησης δεν ήταν συνεπής. Η ομάδα IT του πάρκου μπορούσε να διαγράψει ορισμένες κάρτες, να ξαναγράψει άλλες μόνο εν μέρει και να απορρίψει ένα μέρος εντελώς. Μετά από επανεξέταση κόστους, επαναχρησιμοποίησαν μια μικρή παρτίδα για εσωτερική εκπαίδευση προσωπικού και παρήγγειλαν νέες προ-κωδικοποιημένες κάρτες για χρήση από τους επισκέπτες. Αυτή ήταν η πρακτική απόφαση. Η επαναχρησιμοποίηση καρτών ακουγόταν φθηνότερη αρχικά, αλλά η προβλέψιμη απόδοση είχε μεγαλύτερη σημασία κατά την αιχμή της σεζόν, όταν χιλιάδες επισκέπτες περνούσαν από πύλες, ντουλάπια και σημεία ανέπαφης πληρωμής.

Ζητήματα ασφαλείας

Η ασφάλεια θα πρέπει επίσης να αποτελεί μέρος της συζήτησης για τη διαγραφή και την επανεγγραφή. Το MIFARE Classic χρησιμοποιείται ακόμα ευρέως, αλλά πολλοί οργανισμοί προτιμούν πλέον πιο ασφαλή τσιπ για νεότερες εφαρμογές ελέγχου πρόσβασης και εφαρμογές τύπου πληρωμής. Εάν το έργο σας είναι βασική ταυτοποίηση, απλή συνδρομή μέλους ή ένα παλαιό σύστημα που υποστηρίζει ήδη MIFARE Classic, μπορεί ακόμα να είναι μια πρακτική επιλογή. Εάν το έργο σας περιλαμβάνει υψηλότερες απαιτήσεις ασφαλείας, ευαίσθητες εγκαταστάσεις ή σύγχρονη ενσωμάτωση διαπιστευτηρίων κινητού, θα πρέπει να συζητήσετε εναλλακτικές με τον πάροχο του συστήματός σας και το εργοστάσιο καρτών RFID. Η σωστή κάρτα δεν είναι πάντα η φθηνότερη κάρτα ή η πιο οικεία κάρτα. Είναι αυτή που ταιριάζει με την υποδομή αναγνωστών, το επίπεδο κινδύνου, τον προϋπολογισμό και την αναμενόμενη διάρκεια ζωής.

Μια ιδιωτική κλινική στον Καναδά ζήτησε αρχικά κάρτες MIFARE Classic επειδή οι παλιοί αναγνώστες πρόσβασης τις υποστήριζαν. Κατά τον σχεδιασμό, η κλινική συνειδητοποίησε ότι οι χώροι προσωπικού, η αποθήκευση φαρμάκων και τα δωμάτια αρχείων ασθενών χρειάζονταν ισχυρότερη διαχείριση διαπιστευτηρίων. Ο προμηθευτής παρείχε δείγματα καρτών MIFARE Classic για τις παλαιότερες πόρτες και πρότεινε επίσης μια πορεία μετάβασης σε πιο ασφαλή τεχνολογία καρτών για περιορισμένες περιοχές. Η κλινική χρησιμοποίησε MIFARE Classic μόνο όπου ο κίνδυνος ήταν χαμηλός και μετέφερε τα ευαίσθητα σημεία πρόσβασης σε καλύτερο διαπιστευτήριο. Το δίδαγμα είναι απλό: το να γνωρίζετε πώς να διαγράψετε και να ξαναγράψετε μια κάρτα MIFARE Classic είναι χρήσιμο, αλλά δεν θα πρέπει να σας εμποδίσει να επιλέξετε ένα ισχυρότερο τσιπ όταν η εφαρμογή το απαιτεί.

Δημιουργία πολιτικής κύκλου ζωής κάρτας

Για τις καθημερινές λειτουργίες, η καθαρότερη προσέγγιση είναι να δημιουργήσετε μια πολιτική κύκλου ζωής κάρτας. Αποφασίστε πότε οι κάρτες μπορούν να επαναχρησιμοποιηθούν, πότε πρέπει να αποσυρθούν, ποιος επιτρέπεται να τις διαγράψει, ποιο πρότυπο λογισμικού πρέπει να χρησιμοποιηθεί, πώς δοκιμάζονται οι ξαναγραμμένες κάρτες και πώς αφαιρούνται τα παλιά δεδομένα χρήστη από το σύστημα backend. Μια κάρτα που έχει διαγραφεί φυσικά αλλά είναι ακόμα ενεργή στη βάση δεδομένων ελέγχου πρόσβασης μπορεί να δημιουργήσει σύγχυση. Μια κάρτα που έχει ξαναγραφτεί αλλά δεν έχει επισημανθεί σωστά μπορεί να εκδοθεί στο λάθος άτομο. Η καλή διαχείριση RFID δεν αφορά μόνο τη μνήμη του τσιπ. Αφορά τη ροή εργασίας.

Ένα πανεπιστημιακό κέντρο εκπαίδευσης στη Γερμανία δημιούργησε μια απλή αλλά αποτελεσματική διαδικασία για τις κάρτες εργαστηρίου των φοιτητών. Στο τέλος κάθε εξαμήνου, οι επιστρεφόμενες κάρτες σαρώνονταν, αφαιρούνταν από τη βάση δεδομένων φοιτητών, διαγράφονταν μέσω του εξουσιοδοτημένου κωδικοποιητή, ξαναγράφονταν με ένα πρότυπο εκπαίδευσης και τοποθετούνταν σε ένα κουτί «έτοιμες για έκδοση» μόνο μετά από έλεγχο αναγνώστη. Οι κάρτες που αποτύγχαναν σε οποιοδήποτε βήμα πήγαιναν σε ξεχωριστό κουτί απόρριψης. Η διαδικασία δεν ήταν περίτεχνη, αλλά μείωσε τα αιτήματα υποστήριξης και απέτρεψε την παραμονή παλιών αναγνωριστικών φοιτητών στο σύστημα. Όταν το κέντρο παρήγγειλε αργότερα προσαρμοσμένες κάρτες MIFARE Classic σε μεγάλες ποσότητες, έστειλε την ίδια προδιαγραφή κωδικοποίησης στον προμηθευτή, κάτι που έκανε τις εισερχόμενες παρτίδες ευκολότερες στη διαχείριση.

Συμπέρασμα: Επαγγελματική διαδικασία διαγραφής και επανεγγραφής

Λοιπόν, πώς διαγράφετε πλήρως και ξαναγράφετε μια κάρτα MIFARE Classic με επαγγελματική έννοια; Επιβεβαιώνετε ότι η κάρτα σας ανήκει για διαχείριση. Προσδιορίζετε τον τύπο τσιπ και το μέγεθος μνήμης. Χρησιμοποιείτε εξουσιοδοτημένα κλειδιά, όχι εικασίες. Δημιουργείτε αντίγραφο ασφαλείας ή τεκμηριώνετε την τρέχουσα δομή μνήμης εάν το έργο απαιτεί ιχνηλασιμότητα. Καθαρίζετε τα εγγράψιμα μπλοκ εφαρμογής σύμφωνα με ένα καθορισμένο κενό ή μορφοποιημένο πρότυπο. Χειρίζεστε τα trailer τομέα προσεκτικά επειδή ελέγχουν την πρόσβαση, όχι μόνο τα δεδομένα. Γράφετε τα νέα δεδομένα εφαρμογής με βάση το σύστημα-στόχο. Δοκιμάζετε την κάρτα με το πραγματικό περιβάλλον αναγνώστη. Τέλος, καταγράφετε το αποτέλεσμα ώστε η κάρτα να μπορεί να υποστηριχθεί αργότερα.

Αυτό μπορεί να ακούγεται πιο αργό από το απλό κλικ σε ένα κουμπί «μορφοποίηση κάρτας» σε ένα εργαλείο, αλλά είναι η διαφορά μεταξύ μιας κάρτας που απλώς περιέχει νέα byte και μιας κάρτας που λειτουργεί αξιόπιστα σε ένα πραγματικό έργο RFID. Σε επιχειρηματικές εφαρμογές, η αξιοπιστία είναι αυτό που πραγματικά αγοράζουν οι άνθρωποι. Ένα ξενοδοχείο δεν θέλει το προσωπικό της ρεσεψιόν να εξηγεί γιατί μια ξαναγραμμένη κάρτα δωματίου αποτυγχάνει τα μεσάνυχτα. Ένα εργοστάσιο δεν θέλει υπαλλήλους κολλημένους σε μια περιστροφική πύλη κατά την αλλαγή βάρδιας. Μια βιβλιοθήκη δεν θέλει κάρτες μέλους που λειτουργούν σε ένα υποκατάστημα αλλά όχι σε άλλο. Ένας φορέας αυτόματης πώλησης δεν θέλει διαφορές υπολοίπου που προκαλούνται από ασυνεπή κωδικοποίηση.

Εάν προετοιμάζετε μια μικρή δοκιμαστική παρτίδα, ένας καλός κωδικοποιητής καρτών MIFARE και ένα σαφές πρότυπο λογισμικού μπορεί να αρκούν. Εάν προετοιμάζετε χιλιάδες κάρτες, συνεργαστείτε με ένα έμπειρο εργοστάσιο έξυπνων καρτών RFID ή προμηθευτή καρτών ελέγχου πρόσβασης που κατανοεί την επιλογή τσιπ, την εκτύπωση καρτών, τη διαχείριση UID και την προ-κωδικοποίηση. Ζητήστε δείγματα πριν από τη μαζική παραγωγή. Δοκιμάστε αυτά τα δείγματα στο πραγματικό περιβάλλον αναγνώστη σας. Επιβεβαιώστε όχι μόνο ότι η κάρτα μπορεί να διαβαστεί, αλλά ότι η εφαρμογή συμπεριφέρεται σωστά από την έκδοση έως την καθημερινή χρήση και την επιστροφή και επανεγγραφή.

Στο τέλος, η διαγραφή και επανεγγραφή μιας κάρτας MIFARE Classic δεν αφορά τη μεταχείριση της κάρτας σαν μονάδα USB. Αφορά τον σεβασμό της δομής μνήμης της κάρτας, των προσδοκιών του αναγνώστη, του μοντέλου ασφαλείας και της επιχειρηματικής διαδικασίας πίσω από την κάρτα. Όταν το κάνετε αυτό, οι κάρτες MIFARE Classic μπορούν να επαναχρησιμοποιηθούν καθαρά σε πολλά εξουσιοδοτημένα έργα, από συστήματα μέλους και κλειδαριές ξενοδοχείων έως κάρτες προσωπικού, ντουλάπια, υπηρεσίες πανεπιστημιούπολης και ταυτοποίηση κλειστού βρόχου. Όταν αγνοείτε αυτή τη δομή, ακόμα και μια τέλεια καλή κάρτα μπορεί να γίνει μια μικροσκοπική πηγή λειτουργικών πονοκεφάλων. Η έξυπνη προσέγγιση είναι απλή: σχεδιάστε τον χάρτη μνήμης, χρησιμοποιήστε τα σωστά εργαλεία, γράψτε μόνο ό,τι είστε εξουσιοδοτημένοι να γράψετε, δοκιμάστε με το πραγματικό σύστημα και κρατήστε τον κύκλο ζωής της κάρτας υπό έλεγχο.