Πώς να ξεχωρίσετε τις γνήσιες από τις πλαστές κάρτες MIFARE DESFire

Τα Όρια του Οπτικού Ελέγχου

Μια κάρτα MIFARE DESFire δεν είναι το είδος της κάρτας RFID που θέλετε να κρίνετε κοιτάζοντας την πλαστική επιφάνεια. Μια πλαστή κάρτα μπορεί να έχει καθαρή εκτύπωση, μια προσεγμένη οπή διάτρησης, έναν εμφανίσιμο κωδικό QR και ακόμη και ένα UID που φαίνεται φυσιολογικό σε μια βασική εφαρμογή αναγνώστη. Γι' αυτό πολλοί αγοραστές ανακαλύπτουν το πρόβλημα μόνο αφού οι κάρτες έχουν ήδη κωδικοποιηθεί, εκδοθεί, αποσταλεί σε μια εγκατάσταση ή, ακόμη χειρότερα, παραδοθεί στους χρήστες. Μέχρι τότε η απώλεια δεν είναι μόνο το κόστος της κάρτας. Μπορεί να περιλαμβάνει αποτυχημένη καταχώριση στον έλεγχο πρόσβασης, καθυστερημένη παράδοση του έργου, θυμωμένους τελικούς χρήστες και μια επώδυνη συζήτηση με τον ενσωματωτή συστημάτων.

Το δύσκολο σημείο είναι ότι οι πλαστές κάρτες MIFARE DESFire δεν συμπεριφέρονται πάντα σαν φθηνά σκουπίδια. Ορισμένες είναι απλά τσιπ χαμηλής ποιότητας που αποτυγχάνουν γρήγορα. Ορισμένες είναι τσιπ απομίμησης που απαντούν σε βασικές εντολές ISO 14443A αρκετά καλά ώστε να ξεγελάσουν έναν γρήγορο έλεγχο. Ορισμένες είναι γνήσια τσιπ που προέρχονται από αβέβαια κανάλια και συσκευάζονται εκ νέου σε κάρτες με κακή ελασμάτωση, ασταθείς κεραίες ή λανθασμένη διαμόρφωση μνήμης. Έτσι, όταν ένας αγοραστής ρωτά «Είναι γνήσιες οι κάρτες MIFARE DESFire EV1, EV2 ή EV3 μου;», η απάντηση δεν πρέπει ποτέ να βασίζεται σε ένα μικρό στοιχείο. Πρέπει να ελέγξετε το τσιπ, την κατασκευή της κάρτας, τη συμπεριφορά κωδικοποίησης, τα έγγραφα του προμηθευτή και τον τρόπο με τον οποίο η κάρτα συμπεριφέρεται στο πραγματικό σύστημα.

Ένα χρήσιμο σημείο εκκίνησης είναι ο διαχωρισμός της αισθητικής ποιότητας από τη γνησιότητα του τσιπ. Μια κάρτα με ευκρινή εκτύπωση offset μπορεί να περιέχει πλαστό τσιπ. Μια κάρτα με απλό λευκό PVC μπορεί να περιέχει γνήσιο τσιπ NXP. Το εξωτερικό σας λέει μόνο αν το εργοστάσιο καρτών χειρίστηκε προσεκτικά την εκτύπωση και την ελασμάτωση. Δεν αποδεικνύει ότι το πυρίτιο στο εσωτερικό είναι γνήσιο. Για τις ομάδες προμηθειών που αγοράζουν γνήσιες κάρτες MIFARE DESFire για έλεγχο πρόσβασης, εισιτήρια μεταφορών, ταυτότητες πανεπιστημιούπολης, κλειδαριές ξενοδοχείων, συστήματα μέλους ή έργα ανέπαφης πληρωμής, ο έλεγχος πρέπει να είναι πιο πειθαρχημένος.

Ένας εργολάβος ελέγχου πρόσβασης στη Σουηδία το έμαθε με τον δύσκολο τρόπο κατά τη διάρκεια αναβάθμισης πανεπιστημιούπολης. Οι κάρτες φαίνονταν εντάξει, και ο προμηθευτής είχε μάλιστα τυπώσει «DESFire EV2 8K» σε κάθε ετικέτα κουτιού. Κατά την καταχώριση, οι κάρτες αποκρίνονταν στον αναγνώστη, οπότε η ομάδα της αποθήκης ενέκρινε την αποστολή. Τα προβλήματα ξεκίνησαν όταν το λογισμικό ασφαλείας προσπάθησε να φορτώσει κλειδιά εφαρμογών. Σχεδόν το οκτώ τοις εκατό των καρτών απέρριψε λειτουργίες που οι γνήσιες κάρτες DESFire EV2 θα έπρεπε να είχαν χειριστεί χωρίς δράμα. Ένας βαθύτερος έλεγχος έδειξε ότι η απόκριση του τσιπ ήταν ασυνεπής με τη δηλωμένη γενιά τσιπ. Ο εργολάβος δεν είχε αγοράσει απλές κενές κάρτες RFID. Είχε αγοράσει μια καθυστέρηση έργου συσκευασμένη σε προσεγμένο φιλμ συρρίκνωσης.

Γιατί η Ανάγνωση UID Δεν Επαρκεί

Το UID είναι το πιο εύκολο πράγμα να ελεγχθεί, αλλά είναι επίσης το πιο εύκολο να παρεξηγηθεί. Πολλοί αγοραστές σαρώνουν μια κάρτα, βλέπουν ένα UID και υποθέτουν ότι η κάρτα είναι γνήσια. Αυτό δεν αρκεί. Ένα UID αποδεικνύει μόνο ότι κάτι αποκρίνεται. Δεν αποδεικνύει ότι το τσιπ είναι γνήσιο τσιπ MIFARE DESFire. Ορισμένες πλαστές κάρτες παρουσιάζουν ένα σταθερό UID 4 byte ή 7 byte. Ορισμένες κάρτες χρησιμοποιούν μορφή UID που δεν ταιριάζει με το δηλωμένο προϊόν. Ορισμένα συστήματα είναι κακώς διαμορφωμένα και χρησιμοποιούν μόνο το UID ως διαπιστευτήριο, γεγονός που καθιστά τον αγοραστή ακόμη πιο ευάλωτο, επειδή μια πλαστή κάρτα δεν χρειάζεται να υποστηρίζει πλήρη ασφάλεια DESFire για να ανοίξει μια πόρτα.

Μια αλυσίδα γυμναστηρίων στο Ντουμπάι παρήγγειλε κάρτες MIFARE DESFire με προσαρμοσμένη εκτύπωση για πρόσβαση μελών. Οι παλιοί αναγνώστες είχαν διαμορφωθεί να διαβάζουν μόνο το UID, οπότε η πλαστή παρτίδα λειτούργησε κατά τη διάρκεια ενός απλού τεστ πόρτας. Το πρόβλημα εμφανίστηκε αφού η αλυσίδα μεταπήδησε σε μια νεότερη πλατφόρμα μελών που χρησιμοποιούσε εφαρμογές DESFire και κρυπτογραφημένα δεδομένα. Οι μισές κάρτες δεν μπορούσαν να εξατομικευτούν. Ο αγοραστής πίστευε ότι το νέο λογισμικό ήταν ελαττωματικό, αλλά το πραγματικό ζήτημα ήταν ότι ο αρχικός έλεγχος αποδοχής καρτών ήταν πολύ επιφανειακός. Μια γνήσια κάρτα πρόσβασης DESFire πρέπει να ελέγχεται πέρα από την ανάγνωση UID, ειδικά όταν το έργο εξαρτάται από ασφαλείς εφαρμογές, δομές αρχείων και διαφοροποιημένα κλειδιά.

Επαλήθευση Οικογένειας Τσιπ έναντι Ισχυρισμών Συμβατότητας

Η επαλήθευση της οικογένειας τσιπ είναι πιο ουσιαστική από μια γρήγορη σάρωση UID. Εάν η κάρτα πωλείται ως MIFARE DESFire EV3, θα πρέπει να συμπεριφέρεται σαν EV3 όταν ελέγχεται με κατάλληλα εργαλεία. Εάν πωλείται ως EV2 4K, δεν θα πρέπει να αναφέρει χαρακτηριστικά που μοιάζουν περισσότερο με EV1 ή με άγνωστο κλώνο. Οι τεχνικές ομάδες συχνά ελέγχουν ATQA, SAK, ATS, μέγεθος μνήμης, συμπεριφορά δημιουργίας εφαρμογών, υποστήριξη εντολών και απόδοση πιστοποίησης. Αυτές οι λεπτομέρειες δεν προορίζονται για ένα διαφημιστικό φυλλάδιο, αλλά έχουν σημασία στις πραγματικές προμήθειες. Ένας σοβαρός προμηθευτής καρτών RFID θα πρέπει να είναι άνετος να συζητά τον τύπο τσιπ, το μέγεθος μνήμης, το μήκος UID, τη συχνότητα λειτουργίας, τη συμμόρφωση με πρότυπα και τη μέθοδο κωδικοποίησης.

Υπάρχει επίσης μια πρακτική διαφορά μεταξύ «συμβατού» και «γνήσιου». Ορισμένοι προμηθευτές χρησιμοποιούν χαλαρή διατύπωση όπως «κάρτα συμβατή με DESFire», «ίδια με DESFire» ή «λειτουργεί με αναγνώστη DESFire». Αυτή η γλώσσα θα πρέπει να κάνει έναν αγοραστή να επιβραδύνει. Το «συμβατό» μπορεί να είναι αποδεκτό για ένα δοκιμαστικό κλειστού βρόχου χαμηλού κινδύνου, αλλά δεν είναι το ίδιο με το γνήσιο MIFARE DESFire. Για ασφαλείς κάρτες ελέγχου πρόσβασης, κάρτες μεταφορών, κάρτες ταυτότητας υπαλλήλων και διαπιστευτήρια που σχετίζονται με πληρωμές, οι αγοραστές συνήθως χρειάζονται γνήσια τσιπ, όχι τσιπ που μοιάζουν. Εάν μια προσφορά είναι πολύ φθηνότερη από το κανονικό επίπεδο της αγοράς και η διατύπωση αποφεύγει να πει «γνήσιο NXP MIFARE DESFire», ο κίνδυνος είναι προφανής.

Ένας ενσωματωτής εξοπλισμού μεταφορών στην Πολωνία παρέλαβε κάρτες που πέρασαν έναν απλό έλεγχο αναγνώστη αλλά απέτυχαν κατά την εξατομίκευση που βασίζεται σε SAM. Ο προμηθευτής τις είχε περιγράψει ως «κάρτες συμβατές με DESFire 4K». Το τμήμα προμηθειών θεώρησε αυτή τη φράση ακίνδυνη, αλλά ο μηχανικός συστημάτων όχι. Κατά τη διάρκεια των δοκιμών, οι κάρτες απέτυχαν στην ασφαλή πιστοποίηση στην ίδια ροή εργασίας που χρησιμοποιούνταν για γνήσιες κάρτες DESFire EV1. Ο ενσωματωτής απέρριψε την παρτίδα πριν από την έναρξη, γεγονός που έσωσε το πιλοτικό έργο. Το δίδαγμα δεν ήταν περίπλοκο: όταν το σύστημα απαιτεί γνήσια ασφάλεια DESFire, το «συμβατό» δεν είναι ασφαλές υποκατάστατο.

Συσκευασία, Τεκμηρίωση και Φυσική Κατασκευή

Η συσκευασία και η τεκμηρίωση μπορούν να βοηθήσουν, αλλά δεν πρέπει να θεωρούνται τελική απόδειξη. Ένας καλός προμηθευτής θα πρέπει να παρέχει σαφή περιγραφή τιμολογίου, μοντέλο τσιπ, μέγεθος μνήμης, υλικό κάρτας, σχεδιασμό κεραίας, μέθοδο δοκιμής και ιχνηλασιμότητα παρτίδας. Για μεγαλύτερες παραγγελίες, οι αγοραστές μπορούν να ζητήσουν πληροφορίες για την προέλευση του τσιπ, δήλωση χρήσης γνήσιου τσιπ και αρχεία ποιότητας σε επίπεδο παρτίδας. Ωστόσο, τα χαρτιά μπορούν να αντιγραφούν. Οι ετικέτες μπορούν να εκτυπωθούν. Η ισχυρότερη προσέγγιση είναι να συνδυάσετε την ανασκόπηση εγγράφων με δοκιμές δειγμάτων. Ζητήστε δείγματα προ-παραγωγής, δοκιμάστε τα στους δικούς σας αναγνώστες και κρατήστε τα εγκεκριμένα δείγματα ως σημείο αναφοράς για τη μαζική παραγωγή.

Ένας διανομέας κλειδαριών ξενοδοχείων στην Ιταλία ενέκρινε κάποτε κάρτες DESFire με χρυσή εκτύπωση κάρτες-κλειδιά ξενοδοχείου βασιζόμενος μόνο σε δείγματα σχεδίου. Η πλαστική κάρτα φαινόταν εξαιρετική, με ομαλή ελασμάτωση και ακριβές χρώμα. Όταν έφτασε η αποστολή μαζικής παραγωγής, ορισμένες κάρτες λειτουργούσαν στον κωδικοποιητή κλειδαριάς ενώ άλλες απέτυχαν μετά από μερικούς κύκλους εγγραφής. Το εργοστάσιο παραδέχτηκε αργότερα ότι το εγκεκριμένο δείγμα και η παρτίδα μαζικής παραγωγής προέρχονταν από διαφορετικές πηγές τσιπ. Ο διανομέας άλλαξε τον κανόνα προμηθειών του μετά από αυτό. Καμία έγκριση δείγματος δεν γινόταν αποδεκτή εκτός εάν καταγράφονταν επίσης η παρτίδα τσιπ και η συμπεριφορά κωδικοποίησης.

Η φυσική κατασκευή εξακολουθεί να έχει σημασία, ακόμη και αν δεν αποδεικνύει τη γνησιότητα του τσιπ. Τα γνήσια τσιπ μπορούν να καταστραφούν από κακή κατασκευή κάρτας. Εάν η σύνδεση της κεραίας είναι αδύναμη, η κάρτα μπορεί να έχει μικρή εμβέλεια ανάγνωσης, ασταθή σύζευξη ή πρόωρη αστοχία μετά από κάμψη. Εάν η θερμοκρασία ελασμάτωσης δεν ελέγχεται καλά, το ένθετο μπορεί να μετατοπιστεί ή η μονάδα τσιπ μπορεί να υποστεί καταπόνηση. Ένας αγοραστής που δοκιμάζει κάρτες MIFARE DESFire PVC θα πρέπει να ελέγχει την απόσταση ανάγνωσης σε πολλούς αναγνώστες, την επιπεδότητα της κάρτας, την αντοχή στην κάμψη, τη σφράγιση των άκρων, την πρόσφυση της εκτύπωσης και το κατά πόσο η κάρτα λειτουργεί μετά από κανονικό χειρισμό. Οι πλαστές ή ύποπτες παρτίδες συχνά παρουσιάζουν ανομοιόμορφη απόδοση ανάγνωσης, επειδή το εργοστάσιο επικεντρώνεται στην εμφάνιση αλλά κόβει γωνίες στο εσωτερικό.

Μια εταιρεία εξόρυξης στη Χιλή παρήγγειλε κάρτες DESFire για πρόσβαση σε περιορισμένες περιοχές. Οι κάρτες υποτίθεται ότι θα άντεχαν τη σκληρή καθημερινή χρήση, τη σκόνη και πορτοφόλια γεμάτα μεταλλικά εργαλεία. Η επαλήθευση του τσιπ έδειξε μικτά αποτελέσματα, αλλά το πιο εμφανές πρόβλημα ήταν η αστάθεια ανάγνωσης. Ορισμένες κάρτες έπρεπε να τοποθετηθούν ακριβώς πάνω στην επιφάνεια του αναγνώστη, ενώ οι γνήσιες κάρτες αναφοράς μπορούσαν να διαβαστούν από άνετη απόσταση. Όταν οι κάρτες ανοίχτηκαν κατά τη διάρκεια ανάλυσης αστοχίας, η τοποθέτηση του ένθετο ήταν ασυνεπής. Ο αγοραστής σκεφτόταν μόνο τα πλαστά τσιπ, αλλά το αποτυχημένο έργο προκλήθηκε τόσο από αμφισβητήσιμη προέλευση τσιπ όσο και από κακή συναρμολόγηση κάρτας.

Δοκιμές σε Διάφορους Αναγνώστες και Μέγεθος Μνήμης

Ένας αγοραστής θα πρέπει επίσης να συγκρίνει τη συμπεριφορά σε διάφορους τύπους αναγνωστών. Μια πλαστή κάρτα μπορεί να λειτουργεί σε έναν επιτραπέζιο αναγνώστη USB και να αποτυγχάνει σε έναν επιτοίχιο αναγνώστη πρόσβασης. Μπορεί να περάσει μια σάρωση NFC κινητού αλλά να αποτύχει στον κωδικοποιητή που χρησιμοποιεί η πραγματική πλατφόρμα λογισμικού. Οι κάρτες MIFARE DESFire χρησιμοποιούνται συχνά σε συστήματα όπου αναγνώστες, κωδικοποιητές, μονάδες SAM, middleware και λογισμικό διαχείρισης διαπιστευτηρίων αναμένουν όλα προβλέψιμη συμπεριφορά. Μια δοκιμή στον πραγματικό κόσμο θα πρέπει να περιλαμβάνει το πραγματικό υλικό και λογισμικό που χρησιμοποιείται στο έργο, όχι μόνο μια εφαρμογή τηλεφώνου ή έναν φθηνό αναγνώστη από ένα συρτάρι γραφείου.

Μια εταιρεία έξυπνων ντουλαπιών στην Ινδία το είδε αυτό κατά την εγκατάσταση εταιρικών ντουλαπιών. Οι κάρτες λειτουργούσαν με έναν κοινό αναγνώστη NFC USB κατά τη διάρκεια δοκιμών στο γραφείο. Στην εγκατάσταση, ο ελεγκτής ντουλαπιών απέρριπτε περίπου μία κάρτα στις δώδεκα κατά τη φόρτωση διαπιστευτηρίων. Ο προμηθευτής επέμενε ότι οι κάρτες ήταν εντάξει επειδή «το UID μπορεί να διαβαστεί». Ο αγοραστής έστειλε δείγματα σε έναν τεχνικό συνεργάτη, ο οποίος διαπίστωσε ότι οι κάρτες δεν υποστήριζαν τα αναμενόμενα χαρακτηριστικά DESFire που αναφέρονταν στην παραγγελία αγοράς. Μετά τη μετάβαση σε επαληθευμένες κάρτες MIFARE DESFire EV3, οι ίδιοι ελεγκτές ντουλαπιών λειτουργούσαν κανονικά. Το ζήτημα δεν ήταν ποτέ το ντουλάπι. Ήταν η λάθος κάρτα που κρυβόταν πίσω από ένα οικείο όνομα.

Το μέγεθος μνήμης είναι μια άλλη λεπτομέρεια που αξίζει έλεγχο. Οι αγοραστές συχνά παραγγέλνουν κάρτες DESFire 2K, 4K ή 8K ανάλογα με τον αριθμό των εφαρμογών και των αρχείων δεδομένων που χρειάζονται. Μια πλαστή ή παραποιημένη κάρτα μπορεί να μην παρέχει το μέγεθος μνήμης που αναφέρεται στην προσφορά. Ορισμένες φορές ένας προμηθευτής αποστέλλει κάρτες 2K αντί για παραγγελία 4K, ελπίζοντας ότι ο αγοραστής δεν θα το προσέξει. Αυτό δεν αφορά πάντα την παραποίηση τσιπ· μπορεί επίσης να είναι πρόβλημα υποκατάστασης. Όπως και να έχει, το αποτέλεσμα είναι το ίδιο: η κάρτα μπορεί να αποτύχει όταν το σύστημα αναπτυχθεί, όταν προστεθούν πρόσθετες εφαρμογές ή όταν μελλοντικές αναβαθμίσεις απαιτήσουν περισσότερη μνήμη.

Ένα πανεπιστήμιο στην Κένυα παρήγγειλε κάρτες ταυτότητας φοιτητών για πρόσβαση σε πόρτες, δανεισμό βιβλιοθήκης, πληρωμή κυλικείου και παρακολούθηση. Η προκήρυξη προσδιόριζε κάρτες MIFARE DESFire 8K επειδή η πανεπιστημιούπολη ανέμενε να προσθέσει περισσότερες υπηρεσίες αργότερα. Η εισερχόμενη παρτίδα πέρασε μια βασική σάρωση, αλλά η ομάδα IT δημιούργησε ένα προφίλ δοκιμής με όλες τις προγραμματισμένες εφαρμογές πριν αποδεχτεί την παράδοση. Η μνήμη της κάρτας δεν ήταν αυτή που δήλωνε η ετικέτα. Ο προμηθευτής το χαρακτήρισε «μικρή παρεξήγηση», αλλά ο αγοραστής το είδε σωστά ως σοβαρή αποτυχία προμήθειας. Χωρίς αυτή τη δοκιμή, το πρόβλημα θα είχε εμφανιστεί ένα χρόνο αργότερα, όταν η πανεπιστημιούπολη θα προσπαθούσε να επεκτείνει το σύστημα.

Δοκιμές Πιστοποίησης και Εφαρμογές Κινητών

Οι δοκιμές πιστοποίησης είναι το σημείο όπου οι πλαστές κάρτες DESFire συχνά αποκαλύπτονται. Μια γνήσια κάρτα θα πρέπει να χειρίζεται την πιστοποίηση DESFire και τις ασφαλείς λειτουργίες σύμφωνα με τη δηλωμένη γενιά και διαμόρφωση. Ανάλογα με το έργο, η τεχνική ομάδα μπορεί να δοκιμάσει πιστοποίηση AES, δημιουργία εφαρμογών, δημιουργία αρχείων, αλλαγές κλειδιών, λειτουργίες ανάγνωσης και εγγραφής, συμπεριφορά συναλλαγών και χειρισμό σφαλμάτων. Οι αγοραστές δεν χρειάζεται να γίνουν μηχανικοί τσιπ, αλλά θα πρέπει να εμπλέξουν κάποιον που κατανοεί την κωδικοποίηση DESFire και τη ρύθμιση ασφαλών διαπιστευτηρίων. Για σημαντικά έργα, οι δοκιμές δειγμάτων από τον ενσωματωτή ελέγχου πρόσβασης ή τον πάροχο εξατομίκευσης καρτών δεν είναι προαιρετικές.

Να είστε προσεκτικοί με τις εφαρμογές NFC κινητών. Είναι χρήσιμες για μια γρήγορη ματιά, αλλά δεν αποτελούν πλήρη μέθοδο ανίχνευσης πλαστών. Πολλές εφαρμογές εμφανίζουν UID, τύπο τεχνολογίας και κάποια βασικά δεδομένα. Αυτό βοηθά, αλλά δεν αρκεί για να εγκρίνετε μια παρτίδα. Μια πλαστή κάρτα μπορεί ακόμη να εμφανίζει οικεία πεδία. Μια γνήσια κενή κάρτα μπορεί επίσης να φαίνεται βαρετή μέχρι να πιστοποιηθεί σωστά. Η καλύτερη προσέγγιση είναι να χρησιμοποιείτε επαγγελματικά εργαλεία δοκιμής DESFire, εγκεκριμένους κωδικοποιητές και τη ροή εργασίας του συστήματος-στόχου. Εάν ένας προμηθευτής δεν μπορεί να υποστηρίξει δοκιμές δειγμάτων ή αποφεύγει τεχνικές ερωτήσεις, αυτό είναι ήδη ένα προειδοποιητικό σημάδι.

Τιμή, Συμπεριφορά Προμηθευτή και Πρακτικές Προμηθειών

Η τιμή είναι ένα πρακτικό στοιχείο, αλλά όχι επιστημονική δοκιμή. Τα γνήσια τσιπ MIFARE DESFire κοστίζουν περισσότερο από απλές κάρτες χαμηλής συχνότητας, βασικές κάρτες HF ή πολλά γενικά τσιπ NFC. Εάν μια προσφορά για κάρτες MIFARE DESFire EV3 με προσαρμοσμένη εκτύπωση είναι δραματικά φθηνότερη από κάθε άλλο σοβαρό προμηθευτή, ρωτήστε τι παραλείπεται. Ίσως η προσφορά δεν περιλαμβάνει κωδικοποίηση. Ίσως το υλικό της κάρτας είναι διαφορετικό. Ίσως το τσιπ δεν είναι γνήσιο. Ίσως ο προμηθευτής χρησιμοποιεί παλιό απόθεμα με αβέβαιη ιχνηλασιμότητα. Μια χαμηλή τιμή δεν αποδεικνύει παραποίηση, αλλά είναι λόγος να κάνετε πιο αυστηρές ερωτήσεις.

Μια εταιρεία διαχείρισης εγκαταστάσεων στη Γερμανία συνέκρινε τρεις προσφορές για κάρτες DESFire υπαλλήλων. Δύο προμηθευτές ήταν κοντά σε τιμή, ενώ ένας ήταν πολύ κάτω από την αγορά. Ο φθηνότερος προμηθευτής υποσχέθηκε γνήσια τσιπ αλλά αρνήθηκε να προσδιορίσει αν οι κάρτες ήταν EV1, EV2 ή EV3 μέχρι μετά την πληρωμή. Ο αγοραστής ζήτησε πέντε δείγματα και μια απλή γραπτή δήλωση τσιπ. Ο προμηθευτής εξαφανίστηκε για μια εβδομάδα και επέστρεψε με διαφορετική προσφορά για κάρτες «συμβατές με DESFire». Αυτό έσωσε τον αγοραστή από μια κακή παραγγελία. Μερικές φορές η ανίχνευση πλαστών ξεκινά πριν καν φτάσει η κάρτα, απλώς παρατηρώντας πώς ο προμηθευτής απαντά σε κανονικές ερωτήσεις.

Τα αρχεία εκτύπωσης και εξατομίκευσης μπορούν επίσης να αποκαλύψουν αδύναμους προμηθευτές. Ένα σοβαρό εργοστάσιο καρτών RFID θα πρέπει να ελέγχει την αντιστοίχιση UID, την αντιστοίχιση εκτυπωμένου αριθμού, την αντιστοίχιση κωδικού QR, την κωδικοποίηση τσιπ και τη σειρά συσκευασίας όταν το έργο το απαιτεί. Οι πλαστές ή μικτής προέλευσης παρτίδες συχνά συνοδεύονται από ακατάστατο χειρισμό δεδομένων. Μπορεί να δείτε διπλότυπα UID στη λίστα εξαγωγής, ελλιπείς αριθμούς, ασυνεπείς τύπους τσιπ ή κάρτες που δεν ταιριάζουν με τον εκτυπωμένο σειριακό αριθμό. Για την προμήθεια καρτών ελέγχου πρόσβασης, αυτά τα σφάλματα διαδικασίας μπορούν να είναι εξίσου επιζήμια με ένα πλαστό τσιπ, επειδή διακόπτουν την καταχώριση και τα ίχνη ελέγχου.

Ένα φαρμακευτικό εργοστάσιο στο Μεξικό παρήγγειλε κάρτες DESFire προσωπικού με εκτυπωμένους αριθμούς υπαλλήλων και κωδικοποιημένα εσωτερικά ID. Οι κάρτες δεν ήταν όλες πλαστές, αλλά η παρτίδα ήταν μικτή. Ορισμένες ήταν γνήσιες κάρτες DESFire EV1, ορισμένες ήταν άγνωστα συμβατά τσιπ και το αρχείο δεδομένων που παρέδωσε ο προμηθευτής είχε διπλότυπες γραμμές. Το εργοστάσιο απέρριψε την παραγγελία επειδή ένα έργο ασφαλών καρτών δεν μπορεί να εξαρτάται από την τύχη. Μετά από αυτό, ο αγοραστής απαίτησε αρχεία κωδικοποίησης δειγμάτων, λίστες UID, επιβεβαίωση τύπου τσιπ και τυχαίους ελέγχους από σφραγισμένα χαρτοκιβώτια πριν αποδεχτεί οποιαδήποτε αποστολή.

Βέλτιστες Πρακτικές για την Προμήθεια Γνήσιων Καρτών

Μία από τις πιο λογικές συνήθειες είναι να διατηρείτε μια γνωστή γνήσια κάρτα αναφοράς. Εάν ο οργανισμός σας αγοράζει τακτικά κάρτες MIFARE DESFire, κρατήστε κάρτες από επαληθευμένη πηγή και χρησιμοποιήστε τις ως σύνολο σύγκρισης. Δοκιμάστε την εμβέλεια ανάγνωσης, την απόκριση του αναγνώστη, την ταχύτητα εξατομίκευσης, τη συμπεριφορά μνήμης και τη συμβατότητα συστήματος δίπλα-δίπλα. Οι πλαστές κάρτες συχνά φαίνονται λιγότερο ύποπτες όταν δοκιμάζονται μόνες. Γίνονται πιο προφανείς όταν συγκρίνονται με μια γνωστή γνήσια κάρτα υπό τις ίδιες συνθήκες. Αυτό είναι ιδιαίτερα χρήσιμο για ομάδες προμηθειών που δεν είναι βαθιά τεχνικές αλλά χρειάζονται μια πρακτική μέθοδο διαλογής.

Ένα δίκτυο δημόσιας βιβλιοθήκης στον Καναδά χρησιμοποίησε αυτή την προσέγγιση αφού έλαβε μια ύποπτη παρτίδα αντικατάστασης καρτών DESFire βιβλιοθήκης. Οι κάρτες σαρώνονταν, αλλά τα περίπτερα δανεισμού αντιδρούσαν πιο αργά από το συνηθισμένο. Αντί να διαφωνήσει με τον προμηθευτή βασιζόμενη σε συναισθήματα, η ομάδα IT συνέκρινε τη νέα παρτίδα με μια επαληθευμένη παλαιότερη παρτίδα χρησιμοποιώντας το ίδιο περίπτερο, τον ίδιο επιτραπέζιο κωδικοποιητή και το ίδιο προφίλ λογισμικού. Η διαφορά ήταν αρκετά συνεπής ώστε να δικαιολογεί βαθύτερο τεχνικό έλεγχο. Η νέα παρτίδα επιστράφηκε και ο προμηθευτής παραδέχτηκε αργότερα ότι είχε αλλάξει την προέλευση τσιπ χωρίς έγκριση.

Οι αγοραστές θα πρέπει επίσης να προσέχουν τη σύγχυση ονοματολογίας. Τα MIFARE Classic, MIFARE Plus, MIFARE Ultralight και MIFARE DESFire δεν είναι εναλλάξιμα. Ένας προμηθευτής που λέει χαλαρά «κάρτα MIFARE» χωρίς να επιβεβαιώνει το ακριβές τσιπ δημιουργεί κίνδυνο. Το DESFire επιλέγεται συνήθως επειδή το έργο χρειάζεται ισχυρότερη ασφάλεια και ευέλικτες εφαρμογές. Η αντικατάστασή του με έναν φθηνότερο τύπο κάρτας μπορεί να σπάσει το σύστημα ή να αποδυναμώσει την ασφάλεια. Σε μια παραγγελία αγοράς, γράψτε την ακριβή οικογένεια τσιπ, τη γενιά, το μέγεθος μνήμης, την απαίτηση UID, το μέγεθος κάρτας, το υλικό, τη μέθοδο εκτύπωσης, την απαίτηση κωδικοποίησης και τη δοκιμή αποδοχής. Η ασαφής γλώσσα προμηθειών δίνει σε έναν αδύναμο προμηθευτή περιθώριο για υποκατάσταση.

Ένα δημοτικό αθλητικό κέντρο στην Ολλανδία έκανε αυτό το λάθος όταν επαναπαρήγγειλε κάρτες μέλους. Η παλιά παραγγελία είχε χρησιμοποιήσει γνήσιες κάρτες DESFire, αλλά το έγγραφο επαναπαραγγελίας έλεγε μόνο «κάρτα μέλους MIFARE». Ο νέος προμηθευτής απέστειλε κάρτες MIFARE Classic επειδή ήταν φθηνότερες και τεχνικά ακόμη «MIFARE». Οι κάρτες δεν ήταν πλαστές με τη στενή έννοια, αλλά ήταν λάθος για το σύστημα. Ο αγοραστής έπρεπε να επαναπαραγγείλει και να εξηγήσει την καθυστέρηση σε τρία υποκαταστήματα. Η ακριβής διατύπωση θα είχε αποτρέψει όλο το χάος.

Η ασφαλέστερη ροή προμηθειών δεν είναι περίπλοκη. Επιβεβαιώστε την απαιτούμενη γενιά τσιπ και το μέγεθος μνήμης με τον ενσωματωτή συστημάτων. Ζητήστε από τον προμηθευτή καρτών RFID δείγματα από την προβλεπόμενη πηγή παραγωγής. Δοκιμάστε αυτά τα δείγματα με τους πραγματικούς αναγνώστες, κωδικοποιητές και λογισμικό σας. Ελέγξτε τη συμπεριφορά UID, την πιστοποίηση DESFire, το μέγεθος μνήμης, τη δημιουργία εφαρμογών, την εμβέλεια ανάγνωσης, την ποιότητα εκτύπωσης και τη σταθερότητα στην κάμψη. Εγκρίνετε τη μαζική παραγωγή μόνο αφού περάσει το δείγμα. Κατά την παράδοση, δοκιμάστε τυχαία σφραγισμένα χαρτοκιβώτια αντί να δοκιμάζετε μόνο τις κάρτες που βρίσκονται βολικά στην κορυφή. Κρατήστε αρχεία του εγκεκριμένου δείγματος, των αποτελεσμάτων δοκιμών και της δήλωσης του προμηθευτή.

Για μεγαλύτερα ή ευαίσθητα στην ασφάλεια έργα, προσθέστε αυστηρότερους ελέγχους. Απαιτήστε ιχνηλασιμότητα παρτίδας. Αποφύγετε προμηθευτές που δεν μπορούν να διακρίνουν σαφώς το γνήσιο MIFARE DESFire από συμβατά τσιπ. Χρησιμοποιήστε διαφοροποιημένα κλειδιά αντί για ταυτοποίηση μόνο με UID. Μην αφήνετε έναν προμηθευτή εκτύπωσης να επιλέγει το τσιπ χωρίς τεχνική έγκριση. Ζητήστε μια μικρή πιλοτική παρτίδα πριν από την πλήρη εγκατάσταση. Για μεταφορές, εταιρικό έλεγχο πρόσβασης, ταυτότητες πανεπιστημιούπολης, κυβερνητικές εγκαταστάσεις και εφαρμογές που σχετίζονται με πληρωμές, το κόστος μιας πλαστής ή υποκατεστημένης κάρτας μπορεί να είναι πολύ υψηλότερο από τα χρήματα που εξοικονομήθηκαν από μια φθηνή προσφορά.

Το πιο σημαντικό σημείο είναι απλό: οι γνήσιες κάρτες DESFire αποδεικνύονται μέσω της συμπεριφοράς τους, όχι μόνο της εμφάνισης. Μια πραγματική κάρτα θα πρέπει να ταιριάζει με τον δηλωμένο τύπο τσιπ, το μέγεθος μνήμης, τη λειτουργία ασφαλείας, τη ροή εργασίας κωδικοποίησης και την απόδοση του συστήματος. Μια πλαστή ή υποκατεστημένη κάρτα συνήθως αφήνει στοιχεία, αλλά μόνο αν κοιτάξετε στα σωστά σημεία. Μην εγκρίνετε μια αποστολή επειδή το πλαστικό φαίνεται καθαρό. Μην την εγκρίνετε επειδή μια εφαρμογή τηλεφώνου διαβάζει ένα UID. Μην την εγκρίνετε επειδή η ετικέτα λέει EV3. Δοκιμάστε την κάρτα με τον τρόπο που το έργο σας θα τη χρησιμοποιήσει πραγματικά.

Όταν οι αγοραστές αντιμετωπίζουν την επαλήθευση καρτών MIFARE DESFire ως μέρος της προμήθειας και όχι ως εργασία επείγουσας επισκευής, αποφεύγουν το μεγαλύτερο μέρος της ζημιάς. Κάνουν καλύτερες ερωτήσεις, απορρίπτουν ασαφή διατύπωση, εκτελούν ουσιαστικές δοκιμές δειγμάτων και κρατούν τους προμηθευτές υπόλογους. Έτσι διαπιστώνετε αν οι κάρτες MIFARE DESFire σας είναι γνήσιες ή πλαστές προτού οι κάρτες φτάσουν στις πόρτες, τις πύλες, τα ντουλάπια, τα περίπτερα ή τους ανθρώπους που εξαρτώνται από αυτές.