Όσα δεν σας λένε για τις κάρτες DESFire EV3

Οι κάρτες DESFire EV3 παρουσιάζονται συχνά με τις ίδιες καλογυαλισμένες φράσεις: προηγμένη ασφάλεια, ταχύτερες συναλλαγές, ευέλικτες εφαρμογές και ισχυρή κρυπτογράφηση. Όλα αυτά μπορεί να είναι αληθινά. Αλλά αν αγοράζετε κάρτες για έλεγχο πρόσβασης, κλειδαριές ξενοδοχείων, εισιτήρια μεταφορών, συστήματα πανεπιστημιουπόλεων, εταιρική ταυτότητα, ανέπαφη πληρωμή ή προγράμματα επιβράβευσης, αυτές οι φράσεις δεν αρκούν. Το σημείο που δεν σας λένε πάντα είναι ότι μια κάρτα DESFire EV3 δεν είναι αυτόματα ασφαλής, δεν είναι αυτόματα συμβατή και δεν αξίζει αυτόματα την υψηλότερη τιμή, εκτός αν όλο το σύστημα γύρω της έχει σχεδιαστεί σωστά.

Αυτό μπορεί να ακούγεται σκληρό, αλλά είναι το ειλικρινές σημείο εκκίνησης. Μια κάρτα DESFire EV3 είναι μια ικανή ανέπαφη έξυπνη κάρτα βασισμένη σε τεχνολογία 13.56 MHz. Μπορεί να υποστηρίξει πολλαπλές εφαρμογές, ισχυρότερη πιστοποίηση ταυτότητας, κρυπτογραφημένη επικοινωνία, ασφαλείς δομές αρχείων, λειτουργίες συναλλαγών και καλύτερη προστασία από πολλές παλαιότερες κάρτες χαμηλής ασφάλειας κάρτες RFID. Σε σύγκριση με βασικές κάρτες UID, παλιές κάρτες εγγύτητας ή πολλές απλές κάρτες μνήμης, η DESFire EV3 μπορεί να αποτελέσει σοβαρή αναβάθμιση. Αλλά η αναβάθμιση γίνεται πραγματική μόνο όταν αναβαθμιστούν επίσης ο αναγνώστης, το λογισμικό, η διαχείριση κλειδιών, η διαδικασία κωδικοποίησης και οι επιχειρησιακοί κανόνες. Η αγορά μόνο της κάρτας δεν διορθώνει μαγικά ένα αδύναμο σύστημα ελέγχου πρόσβασης.

Η Παγίδα της Εξάρτησης από το Σύστημα

Μια πανεπιστημιούπολη στο Μάντσεστερ το έμαθε αυτό κατά την αναβάθμιση των φοιτητικών ταυτοτήτων. Η ομάδα προμηθειών αντικατέστησε παλιές κάρτες MIFARE Classic με φοιτητικές κάρτες DESFire EV3, επειδή ήθελε ισχυρότερη ασφάλεια και μια πιο σύγχρονη πανεπιστημιακή ταυτότητα. Οι κάρτες φαινόταν καλές και η επιλογή chip ήταν λογική. Το πρόβλημα ήταν ότι αρκετές παλαιότερες πύλες βιβλιοθήκης και αναγνώστες κοιτώνων διάβαζαν ακόμα μόνο τον σειριακό αριθμό της κάρτας. Σε εκείνες τις περιοχές, η ακριβή κάρτα DESFire EV3 συμπεριφερόταν σχεδόν σαν βασική ταυτότητα UID. Το πανεπιστήμιο είχε πληρώσει για ισχυρότερη τεχνολογία, αλλά μέρη του συστήματος δεν τη χρησιμοποιούσαν. Το δίδαγμα δεν ήταν ότι η EV3 ήταν κακή επιλογή. Το δίδαγμα ήταν ότι η ασφάλεια της κάρτας εξαρτάται από το τι επαληθεύει πραγματικά ο αναγνώστης.

Αυτό είναι ένα από τα μεγαλύτερα κρυφά ζητήματα. Πολλοί αγοραστές ζητούν κάρτες πρόσβασης DESFire EV3 αλλά δεν ρωτούν ποτέ πώς το σύστημα ελέγχου πρόσβασης πιστοποιεί την ταυτότητα της κάρτας. Αν ο αναγνώστης διαβάζει μόνο το UID, η ασφαλής εφαρμογή μέσα στην κάρτα μπορεί να αγνοηθεί. Μια σωστή εγκατάσταση θα πρέπει να χρησιμοποιεί ασφαλή πιστοποίηση ταυτότητας, διαφοροποιημένα κλειδιά, κρυπτογραφημένη επικοινωνία και δεδομένα σε επίπεδο εφαρμογής όπου είναι σκόπιμο. Η κάρτα έχει τη δυνατότητα. Το σύστημα πρέπει να τη χρησιμοποιήσει. Διαφορετικά, το έργο καταλήγει σε μια υψηλής ποιότητας κάρτα με βασική συμπεριφορά ασφάλειας.

Διαχείριση Κλειδιών: Ποιος Κατέχει τα Κλειδιά;

Παράδειγμα από τον Πραγματικό Κόσμο: Πύργος Γραφείων στο Ντουμπάι

Η διαχείριση κλειδιών είναι το σημείο όπου πολλά έργα γίνονται άβολα. Οι κάρτες DESFire EV3 μπορούν να υποστηρίξουν ισχυρά κρυπτογραφικά κλειδιά, αλλά κάποιος πρέπει να τα δημιουργεί, να τα αποθηκεύει, να τα προστατεύει, να τα εναλλάσσει, να τα διαφοροποιεί και να τα τεκμηριώνει. Αν όλες οι κάρτες μοιράζονται το ίδιο στατικό κλειδί, το προφίλ κινδύνου αλλάζει. Αν ο προμηθευτής ελέγχει όλα τα κλειδιά και ο τελικός πελάτης δεν έχει σαφή πολιτική κυριότητας κλειδιών, η μετάβαση αργότερα μπορεί να γίνει δύσκολη. Αν τα κλειδιά μοιράζονται αλόγιστα μεταξύ ολοκληρωτές συστημάτων, γραφείων έκδοσης καρτών, προμηθευτών λογισμικού και εγκαταστατών, η λέξη ασφαλής αρχίζει να χάνει το νόημά της. Η ασφάλεια δεν είναι μόνο χαρακτηριστικό chip. Είναι διαδικασία.

Ένας ιδιωτικός πύργος γραφείων στο Ντουμπάι ήθελε κάρτες υπαλλήλων DESFire EV3 για ενοικιαστές, επισκέπτες, στάθμευση, πρόσβαση ανελκυστήρα και πληρωμές καφετέριας. Ο ιδιοκτήτης του κτιρίου υπέθεσε ότι ο ολοκληρωτής συστημάτων του συστήματος θα χειριζόταν την ασφάλεια αυτόματα. Κατά τη διάρκεια ενός ελέγχου, ανακάλυψαν ότι το γραφείο έκδοσης καρτών είχε πρόσβαση στα κλειδιά παραγωγής, ο προμηθευτής του συστήματος ελέγχου πρόσβασης είχε διαφορετικό σύνολο κλειδιών και ο διαχειριστής της καφετέριας ήθελε τη δική του εφαρμογή στην ίδια κάρτα. Κανείς δεν είχε συμφωνήσει ποιος κατείχε τη στρατηγική του master key. Το έργο σταμάτησε για αρκετές εβδομάδες όσο τα μέρη καθόριζαν τις ευθύνες των κλειδιών. Αυτή η καθυστέρηση ήταν ενοχλητική, αλλά απέτρεψε ένα πολύ μεγαλύτερο πρόβλημα αργότερα.

Παγίδες Σχεδιασμού Πολλαπλών Εφαρμογών

Περίπτωση Νοσοκομείου στο Τορόντο

Η δυνατότητα πολλαπλών εφαρμογών είναι ένα ακόμα χαρακτηριστικό που ακούγεται απλό στις συζητήσεις πωλήσεων. Μια κάρτα DESFire EV3 μπορεί να φιλοξενήσει ξεχωριστές εφαρμογές για έλεγχο πρόσβασης, παρουσίες, πληρωμή, συνδρομή μέλους, χρήση ντουλαπιών, εκτύπωση, υπηρεσίες βιβλιοθήκης ή επικύρωση μεταφορών. Θεωρητικά, αυτό είναι ισχυρό. Στην πράξη, κάθε εφαρμογή χρειάζεται σχεδιασμό μνήμης, δικαιώματα πρόσβασης, σχεδιασμό αρχείων, δομή κλειδιών και κανόνες κύκλου ζωής. Αν ένα τμήμα θέλει να προσθέσει μια νέα υπηρεσία δύο χρόνια αργότερα, μπορεί να ανακαλύψει ότι η διάταξη της κάρτας δεν σχεδιάστηκε με γνώμονα τη μελλοντική επέκταση. Μια κάρτα μπορεί να έχει μνήμη, αλλά μνήμη χωρίς αρχιτεκτονική είναι απλώς κενός χώρος που περιμένει σύγχυση.

Ένα νοσοκομείο στο Τορόντο ήθελε μία κάρτα προσωπικού DESFire EV3 για πρόσβαση πόρτας, πρόσβαση σε ντουλάπι φαρμάκων, πληρωμή καφετέριας προσωπικού, είσοδο στάθμευσης και παραλαβή εξοπλισμού. Η ιδέα ήταν καλή, επειδή οι νοσηλευτές και οι τεχνικοί είχαν κουραστεί να κουβαλούν πολλαπλές ταυτότητες. Η πρώτη διάταξη της κάρτας χτίστηκε μόνο γύρω από τον έλεγχο πρόσβασης. Όταν η ομάδα του φαρμακείου ζήτησε αργότερα μια προστατευμένη εφαρμογή για την καταγραφή του ντουλαπιού φαρμάκων, η αρχική δομή αρχείων δεν άφηνε αρκετό καθαρό χώρο για τον απαιτούμενο σχεδιασμό. Το νοσοκομείο έπρεπε να επανασχεδιάσει το προφίλ της κάρτας πριν από την πλήρη εφαρμογή. Τελικά τα κατάφεραν, αλλά μόνο αφού έμαθαν ότι ο σχεδιασμός έξυπνων καρτών χρειάζεται τη συμβολή κάθε τμήματος που μπορεί να χρησιμοποιήσει την ταυτότητα.

Η Συμβατότητα Δεν Είναι Εγγυημένη

Η συμβατότητα είναι ένας ακόμα τομέας όπου οι αγοραστές εκπλήσσονται. Οι κάρτες DESFire EV3 αποτελούν μέρος της ευρύτερης οικογένειας DESFire, αλλά δεν αντιμετωπίζουν όλοι οι αναγνώστες, κλειδαριές, τερματικά ή κινητά συστήματα κάθε έκδοση κάρτας με τον ίδιο τρόπο. Ορισμένα παλαιότερα συστήματα χτίστηκαν γύρω από DESFire EV1 ή EV2. Κάποια υποστηρίζουν EV3 μετά από ενημερώσεις υλικολογισμικό. Κάποια υποστηρίζουν μόνο περιορισμένες λειτουργίες. Ορισμένες κλειδαριές ξενοδοχείων ή αναγνώστες πρόσβασης RFID μπορεί να δέχονται φυσικά την κάρτα αλλά να μην υποστηρίζουν τη σκοπούμενη λειτουργία ασφάλειας. Ένας προμηθευτής καρτών μπορεί να παρέχει το chip, αλλά ο αγοραστής πρέπει να επιβεβαιώσει την πραγματική συμβατότητα με το εγκατεστημένο υλικό και λογισμικό.

Ένας όμιλος boutique ξενοδοχείων στη Σιγκαπούρη παρήγγειλε προσαρμοσμένες κάρτες DESFire EV3 κάρτες-κλειδιά ξενοδοχείου επειδή το επωνυμία ήθελε ασφαλή πρόσβαση δωματίων επισκεπτών και μελλοντική ενσωμάτωση κινητών ταυτοτήτων. Οι κάρτες έφτασαν με όμορφο ματ φινίρισμα και κωδικοποιημένα δεδομένα δοκιμής. Στη συνέχεια το ξενοδοχείο ανακάλυψε ότι παλαιότερες κλειδαριές σε ένα κατάλυμα απαιτούσαν συγκεκριμένη έκδοση υλικολογισμικό προτού οι κάρτες EV3 μπορούν να χρησιμοποιηθούν με συνέπεια. Τα νεότερα καταλύματα λειτουργούσαν καλά. Το παλαιότερο κατάλυμα χρειαζόταν σταδιακή ενημέρωση κλειδαριών. Η κάρτα δεν ήταν το πρόβλημα. Η υπόθεση ότι όλες οι κλειδαριές ήταν έτοιμες ήταν το πρόβλημα.

Δοκιμάστε Πριν Δεσμευτείτε

Γι' αυτό η δοκιμή δειγμάτων θα πρέπει να γίνεται πριν από τη μαζική παραγωγή. Ένας σοβαρός αγοραστής θα πρέπει να δοκιμάσει τις κάρτες DESFire EV3 σε πραγματικούς αναγνώστες, πραγματικές κλειδαριές, πραγματικές περιστρεφόμενες πύλες, πραγματικά τερματικά αυτόματης πώλησης και πραγματικό λογισμικό. Μια δοκιμή εργαστηρίου είναι χρήσιμη, αλλά δεν είναι το ίδιο με μια πολυσύχναστη είσοδο στις 8 π.μ. ή μια ρεσεψιόν ξενοδοχείου κατά το καταχώριση. Οι δοκιμαστικές κάρτες θα πρέπει να περιλαμβάνουν τη σκοπούμενη μορφή κωδικοποίησης, όχι μόνο κενές κάρτες που αποδεικνύουν ότι το chip υπάρχει. Αν το τελικό έργο θα χρησιμοποιεί εκτύπωση, πλαστικοποίηση, μαγνητικές ταινίες, εφεδρικούς κωδικούς QR ή προσαρμοσμένα υλικά καρτών, αυτές οι λεπτομέρειες θα πρέπει επίσης να δοκιμαστούν, επειδή η φυσική κατασκευή μπορεί να επηρεάσει την αντοχή και μερικές φορές τη συμπεριφορά ανάγνωσης.

Μια αλυσίδα coworking στο Βερολίνο έκανε μια έξυπνη κίνηση πριν από την εφαρμογή καρτών μέλους DESFire EV3 σε δώδεκα τοποθεσίες. Δημιούργησε μια πιλοτική παρτίδα με το τελικό γραφιστικό, το τελικό chip, την τελική κωδικοποίηση και την τελική ενσωμάτωση εφαρμογής. Οι κάρτες χρησιμοποιήθηκαν σε πόρτες, κλειδαριές αιθουσών συσκέψεων, σταθμούς εκτυπωτών και μηχανήματα αυτόματης πώλησης για έξι εβδομάδες. Δύο αναγνώστες αιθουσών συσκέψεων χρειάστηκαν ενημερώσεις υλικολογισμικό και ένα τερματικό εκτυπωτή δεν μπορούσε να χειριστεί την προγραμματισμένη αντιστοίχιση εφαρμογών. Επειδή η αλυσίδα δοκίμασε νωρίς, οι διορθώσεις έγιναν πριν από τη δημόσια κυκλοφορία. Χωρίς αυτό το πιλοτικό πρόγραμμα, τα μέλη θα κατηγορούσαν την κάρτα στην πόρτα, ακόμα κι αν το πραγματικό ζήτημα ήταν η διάσπαρτη ετοιμότητα του συστήματος.

Κόστος έναντι Πραγματικών Αναγκών

Το κόστος είναι ένα ακόμα θέμα που οι άνθρωποι δεν εξηγούν με σαφήνεια. Οι κάρτες DESFire EV3 συνήθως κοστίζουν περισσότερο από τις βασικές κάρτες RFID. Η υψηλότερη τιμή μπορεί να δικαιολογηθεί όταν η εφαρμογή απαιτεί ισχυρότερη ασφάλεια, ευέλικτη μνήμη, πολλαπλές εφαρμογές ή μεγαλύτερο κύκλο ζωής. Αλλά δεν χρειάζονται όλα τα έργα EV3. Μια απλή κάρτα μάρκετινγκ NFC που ανοίγει μόνο μια ιστοσελίδα μπορεί να λειτουργήσει καλά με chip NTAG. Μια κάρτα ντουλαπιού γυμναστηρίου χαμηλού κινδύνου μπορεί να μην χρειάζεται την ίδια αρχιτεκτονική με μια ταυτότητα πρόσβασης εταιρικών κεντρικών γραφείων. Μια κάρτα επισκέπτη σχολείου που χρησιμοποιείται για μία ημέρα μπορεί να μην χρειάζεται δυνατότητα έξυπνης κάρτας υψηλής ασφάλειας. Η αγορά της πιο προηγμένης κάρτας για κάθε περίσταση μπορεί να σπαταλήσει χρήματα.

Αυτό δεν σημαίνει ότι οι αγοραστές θα πρέπει πάντα να επιλέγουν φθηνότερα chip. Σημαίνει ότι θα πρέπει να ταιριάζουν την τεχνολογία καρτών με τον κίνδυνο και τη χρήση. Αν μια ταυτότητα ελέγχει ευαίσθητη πρόσβαση γραφείου, φοιτητική ταυτότητα, πληρωμένες διαδρομές μεταφορών, αποθηκευμένη αξία, δωμάτια ξενοδοχείου, περιορισμένους ιατρικούς χώρους ή υπηρεσίες αποκλειστικά για μέλη, η DESFire EV3 μπορεί να είναι ισχυρός υποψήφιος. Αν η κάρτα χρησιμοποιείται μόνο ως εκτυπωμένο διακριτικό επιβράβευσης με δημόσιο URL, μπορεί να είναι υπερβολή. Η καλή επιλογή κάρτας RFID δεν αφορά την επιλογή του πιο εντυπωσιακού chip. Αφορά την επιλογή του chip που ταιριάζει με τον επιχειρηματικό κίνδυνο, το περιβάλλον αναγνώστη, τον προϋπολογισμό και το μελλοντικό σχέδιο.

Ένα ιδιωτικό σχολείο στη Μελβούρνη ζήτησε αρχικά κάρτες DESFire EV3 για κάθε μαθητή, γονέα, προσωρινό επισκέπτη και καλεσμένο εκδήλωσης. Αφού συζήτησαν τις περιπτώσεις χρήσης, ο προμηθευτής πρότεινε να χωριστεί το πρόγραμμα. Οι μαθητές και το προσωπικό έλαβαν κάρτες DESFire EV3, επειδή χρησιμοποιούσαν υπηρεσίες βιβλιοθήκης, λογαριασμούς καφετέριας, πρόσβαση κτιρίου και παρακολούθηση παρουσιών. Οι βραχυπρόθεσμοι καλεσμένοι εκδηλώσεων έλαβαν απλούστερες εκτυπωμένες κάρτες επισκεπτών RFID με περιορισμένη προσωρινή πρόσβαση. Το σχολείο εξοικονόμησε χρήματα χωρίς να αποδυναμώσει τα σημαντικά μέρη του συστήματος. Αυτού του είδους η μικτή στρατηγική ταυτοτήτων είναι συχνά πιο πρακτική από το να εξαναγκάζεται ένας τύπος κάρτας σε κάθε ρόλο.

Εκτύπωση, Εξατομίκευση και Κύκλος Ζωής

Η εκτύπωση και η εξατομίκευση καρτών χρειάζονται επίσης προσοχή. Οι κάρτες DESFire EV3 μπορούν να παραδοθούν ως λευκές εκτυπώσιμες κάρτες, προεκτυπωμένες κάρτες, ταυτότητες υπαλλήλων, κάρτες μέλους, κάρτες-κλειδιά ξενοδοχείου ή προσαρμοσμένα σχέδια με φωτογραφία ταυτότητας, σειριακούς αριθμούς, κωδικούς QR, barcodes, ολογραφικά στοιχεία ή ειδικά υλικά. Αλλά μόλις εμπλακούν κλειδιά ασφάλειας και κωδικοποιημένες εφαρμογές, η έκδοση καρτών γίνεται πιο ευαίσθητη. Αν οι κάρτες εκτυπώνονται από έναν προμηθευτή και κωδικοποιούνται από άλλον, η διαβίβαση δεδομένων πρέπει να ελέγχεται. Αν οι κάρτες εξατομικεύονται εσωτερικά, το προσωπικό χρειάζεται σαφείς διαδικασίες για αποτυχημένες εκτυπώσεις, κάρτες αντικατάστασης, απενεργοποίηση και ασφαλή απόρριψη.

Μια εταιρεία χρηματοοικονομικών υπηρεσιών στη Ζυρίχη μετέβη από κάρτες εγγύτητας σε κάρτες ταυτότητας υπαλλήλων DESFire EV3 με φωτογραφίες και λειτουργίες λογικής πρόσβασης. Η εταιρεία ήθελε εσωτερική εκτύπωση ώστε το τμήμα HR να εκδίδει κάρτες γρήγορα. Κατά τη ρύθμιση, ανακάλυψαν ένα αδύναμο σημείο: οι κάρτες με αποτυχημένη εκτύπωση πετιόνταν σε έναν γενικό κάδο γραφείου κατά τη διάρκεια των δοκιμών. Αυτές οι κάρτες δεν ήταν ενεργές στο σύστημα, αλλά η συνήθεια ήταν επικίνδυνη. Η εταιρεία πρόσθεσε διαδικασία καταστροφής για όλες τις αποτυχημένες έξυπνες κάρτες, ακόμα και τις ανενεργές. Η αλλαγή ήταν απλή, αλλά αντανακλούσε μια μεγαλύτερη αλήθεια. Ένα ασφαλές πρόγραμμα καρτών περιλαμβάνει τους βαρετούς κανόνες χειρισμού που κανείς δεν βάζει σε γυαλιστερά φυλλάδια.

Μετάβαση και Επιχειρησιακή Πραγματικότητα

Η μετάβαση είναι συχνά δυσκολότερη από την πρώτη αγορά. Πολλοί οργανισμοί δεν ξεκινούν από το μηδέν. Έχουν ήδη παλιές κάρτες, παλιούς αναγνώστες, παλιές βάσεις δεδομένων, παλιά αρχεία χρηστών και συνήθειες προσωπικού χτισμένες γύρω από παλαιά συστήματα. Η μετάβαση σε DESFire EV3 μπορεί να απαιτεί αναβαθμίσεις αναγνωστών, αλλαγές λογισμικού, επανεγγραφή, κάρτες διπλής τεχνολογίας κατά τη μετάβαση, εκπαίδευση προσωπικού και σαφές σχέδιο μετάβασης. Αν η μετάβαση σχεδιαστεί ανεπαρκώς, ο οργανισμός μπορεί να καταλήξει να υποστηρίζει δύο συστήματα περισσότερο από το αναμενόμενο, γεγονός που αυξάνει την πολυπλοκότητα και το κόστος υποστήριξης.

Ένα εφοδιαστική park στο Μεξικό είχε χιλιάδες εργαζόμενους, οδηγούς, εργολάβους και προσωπικό ασφάλειας που χρησιμοποιούσαν παλιές κάρτες εγγύτητας 125 kHz. Ο φορέας εκμετάλλευσης ήθελε να μεταβεί σε DESFire EV3 για καλύτερη ασφάλεια πρόσβασης και μελλοντική ενσωμάτωση στάθμευσης. Αντί να αντικαταστήσει τα πάντα σε ένα σαββατοκύριακο, χρησιμοποίησε κάρτες διπλής τεχνολογίας κατά τη διάρκεια μιας μεταβατικής περιόδου. Οι νέες πύλες διάβαζαν την εφαρμογή DESFire, ενώ ορισμένοι παλαιότεροι φραγμοί οχημάτων διάβαζαν προσωρινά την παλαιά πλευρά. Η μετάβαση πήρε περισσότερο χρόνο από όσο ήθελε το διοικητικό συμβούλιο, αλλά κράτησε τα φορτηγά σε κίνηση και απέφυγε ένα χαοτικό πρωινό Δευτέρας. Το έργο έδειξε ότι μια καλή αναβάθμιση καρτών είναι επίσης έργο κυκλοφορίας και λειτουργίας.

Οι προσδοκίες εμβέλειας ανάγνωσης μπορούν επίσης να προκαλέσουν σύγχυση. Η DESFire EV3 είναι μια ανέπαφη κάρτα υψηλής συχνότητας, που χρησιμοποιείται κανονικά για ανάγνωση με επαφή ή από πολύ κοντά. Δεν είναι ετικέτα UHF RFID μεγάλης εμβέλειας. Ορισμένοι αγοραστές ακούν RFID και φαντάζονται ανάγνωση καρτών από αρκετά μέτρα μακριά. Αυτή είναι η λανθασμένη προσδοκία. Η DESFire EV3 είναι σχεδιασμένη για ασφαλή κοντινή αλληλεπίδραση, όπως το άγγιγμα σε αναγνώστη πόρτας, περιστρεφόμενη πύλη, περίπτερο αυτοεξυπηρέτησης, τερματικό πληρωμής, ντουλάπι ή συσκευή επικύρωσης. Αν ένα έργο χρειάζεται αναγνώριση οχημάτων μεγάλης εμβέλειας, παρακολούθηση παλετών αποθήκης ή ανίχνευση περιουσιακών στοιχείων χωρίς επαφή, το UHF RFID είναι συνήθως διαφορετική συζήτηση.

Ένας φορέας εκμετάλλευσης στάθμευσης στη Λισαβόνα ζήτησε κάρτες DESFire EV3 για πρόσβαση οχημάτων, επειδή ήθελε καλύτερη ασφάλεια από τις παλιές κάρτες εγγύτητας. Οι κάρτες λειτουργούσαν καλά όταν οι οδηγοί τις ακουμπούσαν στον αναγνώστη του φραγμού, αλλά ο φορέας ήλπιζε επίσης ότι τα αυτοκίνητα θα μπορούσαν να αναγνωρίζονται αυτόματα από απόσταση. Αυτή δεν ήταν ρεαλιστική χρήση έξυπνων καρτών HF. Η τελική λύση χρησιμοποίησε κάρτες DESFire EV3 για την ταυτότητα του οδηγού και ξεχωριστή ετικέτα UHF RFID παρμπρίζ για είσοδο οχημάτων μεγάλης εμβέλειας. Το έργο πέτυχε αφού ο φορέας σταμάτησε να περιμένει ότι μία τεχνολογία καρτών θα λύσει δύο πολύ διαφορετικά προβλήματα απόστασης ανάγνωσης.

Οι κάρτες DESFire EV3 χρειάζονται επίσης προσεκτική συζήτηση γύρω από κινητές και ψηφιακές ταυτότητες. Πολλοί οργανισμοί θέλουν το σύστημα καρτών τους να υποστηρίζει τηλέφωνα αργότερα. Η EV3 μπορεί να ενταχθεί σε σύγχρονα οικοσυστήματα ταυτοτήτων, αλλά η κινητή πρόσβαση εξαρτάται από αναγνώστες, wallets, πλατφόρμες λογισμικού, μοντέλα ασφάλειας και άδειες χρήσης. Μια στρατηγική πλαστικών καρτών δεν γίνεται αυτόματα στρατηγική τηλεφώνου. Αν η μετάβαση σε κινητές συσκευές αποτελεί μέρος του μελλοντικού οδικού χάρτη, οι αγοραστές θα πρέπει να ρωτήσουν τον προμηθευτή του συστήματος ελέγχου πρόσβασης και τον κατασκευαστή αναγνωστών τι υποστηρίζεται, τι απαιτεί νέο υλικό και ποιοι εμπορικοί όροι ισχύουν. Διαφορετικά, το έργο καρτών μπορεί να φαίνεται σύγχρονο ενώ το σύστημα παραμένει κλειδωμένο σε παλιές υποδομές.

Οι διοργανωτές εκδηλώσεων μπορούν να πέσουν σε παρόμοια παγίδα. Ένα γραφείο διοργάνωσης εκδηλώσεων υψηλών προδιαγραφών στη Σεούλ παρήγγειλε κάρτες VIP DESFire EV3 για μια πολυτελή παρουσίαση τεχνολογίας. Οι κάρτες έλεγχαν την πρόσβαση στο lounge, τις κρατήσεις επιδείξεων προϊόντων και την ανέπαφη εστίαση. Στα μισά του σχεδιασμού, ο χορηγός ρώτησε αν οι καλεσμένοι μπορούσαν να προσθέσουν την ταυτότητα στα τηλέφωνά τους. Το λογισμικό της εκδήλωσης δεν μπορούσε να το υποστηρίξει εντός του χρονοδιαγράμματος και οι αναγνώστες ήταν ρυθμισμένοι μόνο για φυσικές κάρτες. Το γραφείο κράτησε τις κάρτες EV3 και παρέδωσε μια καλή εκδήλωση, αλλά η λειτουργία κινητής συσκευής έπρεπε να εγκαταλειφθεί. Το συμπέρασμα ήταν σαφές: το future-ready χρειάζεται απόδειξη, όχι απλώς ένα σύγχρονο όνομα chip.

Ζητήματα Ιδιωτικότητας Δεδομένων

Η ιδιωτικότητα δεδομένων είναι ένα ακόμα κρυφό επίπεδο. Μια κάρτα DESFire EV3 μπορεί να αποθηκεύσει δομημένες πληροφορίες, αλλά δεν ανήκουν όλα τα δεδομένα στην κάρτα. Ορισμένα συστήματα θα πρέπει να αποθηκεύουν μόνο ένα αναγνωριστικό κάρτας ή αναφορά λογαριασμού, με τα ευαίσθητα δεδομένα να παραμένουν στο backend. Αν προσωπικά στοιχεία, υπόλοιπα, δικαιώματα ή δεδομένα χρήσης αποθηκεύονται στην κάρτα, ο σχεδιασμός ασφάλειας και η πολιτική ιδιωτικότητας πρέπει να εξεταστούν προσεκτικά. Η κάρτα μπορεί να προστατεύσει δεδομένα, αλλά ο οργανισμός πρέπει να αποφασίσει ποια δεδομένα θα πρέπει να υπάρχουν εκεί εξαρχής. Το λιγότερο είναι συχνά ασφαλέστερο.

Ένα δημοτικό αθλητικό κέντρο στο Άμστερνταμ ήθελε κάρτες μέλους DESFire EV3 για είσοδο γυμναστηρίου, πρόσβαση πισίνας, κρατήσεις μαθημάτων και προπληρωμένες αγορές καφέ. Το πρώτο σχέδιο τοποθετούσε πάρα πολλές πληροφορίες μέλους στην κάρτα, επειδή ο προμηθευτής λογισμικού ήθελε εκτός σύνδεσης ευκολία. Μετά από έλεγχο ιδιωτικότητας, το κέντρο άλλαξε τον σχεδιασμό ώστε η κάρτα να φέρει ασφαλή αναγνωριστικά και περιορισμένα δεδομένα υπολοίπου, ενώ τα προσωπικά προφίλ παρέμειναν στο backend. Το τελικό σύστημα λειτουργούσε ακόμα σε πόρτες και περίπτερα αυτοεξυπηρέτησης, αλλά μείωσε την περιττή έκθεση σε περίπτωση απώλειας κάρτας.

Υπάρχει επίσης ένα ζήτημα κύκλου ζωής. Τι συμβαίνει όταν κάποιος φεύγει από την εταιρεία, ακυρώνει τη συνδρομή μέλους, χάνει την κάρτα, τη ζημιώνει ή την επιστρέφει; Μπορεί η κάρτα να απενεργοποιηθεί αμέσως; Μπορεί να επανεκδοθεί; Μπορούν ορισμένες εφαρμογές να αφαιρεθούν ενώ άλλες παραμένουν; Μπορεί μια κάρτα επισκέπτη ξενοδοχείου να επαναφερθεί με ασφάλεια; Μπορεί μια φοιτητική κάρτα να αποκλειστεί χωρίς να επηρεαστούν τα αρχεία βιβλιοθήκης; Η DESFire EV3 παρέχει εργαλεία για δομημένη διαχείριση ταυτοτήτων, αλλά η επιχειρησιακή διαδικασία πρέπει να καθορίσει πώς χρησιμοποιούνται αυτά τα εργαλεία.

Ένα χιονοδρομικό κέντρο στην Αυστρία χρησιμοποιούσε κάρτες DESFire EV3 για πρόσβαση προσωπικού, ντουλάπια ενοικίασης και εποχιακές κάρτες επισκεπτών. Η τεχνολογία καρτών ήταν καλή, αλλά ο χειρισμός χαμένων καρτών έγινε συγκεχυμένος τον πρώτο χειμώνα. Το προσωπικό μπορούσε να απενεργοποιήσει την πρόσβαση στις πύλες, αλλά τα δικαιώματα ντουλαπιών και οι σύνδεσμοι εγγύησης ενοικίασης χειρίζονταν από ξεχωριστό σύστημα. Μια χαμένη κάρτα απαιτούσε τηλεφωνήματα μεταξύ τμημάτων. Πριν από την επόμενη σεζόν, το χιονοδρομικό κέντρο δημιούργησε μια ενοποιημένη ροή εργασίας αντικατάστασης. Τώρα μία ενέργεια στο γραφείο εξυπηρέτησης αποκλείει την κάρτα σε όλα τα συστήματα και εκδίδει αντικατάσταση. Η κάρτα δεν άλλαξε. Η διαδικασία κύκλου ζωής άλλαξε.

Ερωτήσεις για τις Ομάδες Προμηθειών

Για τις ομάδες προμηθειών, οι ερωτήσεις θα πρέπει να είναι άμεσες. Ποιο μέγεθος μνήμης DESFire EV3 χρειάζεται; Ποιες εφαρμογές θα χρησιμοποιηθούν τώρα και αργότερα; Ποιος κατέχει τα κλειδιά; Είναι τα κλειδιά διαφοροποιημένα; Ποιοι αναγνώστες υποστηρίζουν την απαιτούμενη λειτουργία πιστοποίησης ταυτότητας; Το λογισμικό ελέγχου πρόσβασης υποστηρίζει την προγραμματισμένη δομή αρχείων; Μπορεί ο προμηθευτής να παρέχει κωδικοποιημένα δείγματα; Πώς θα εκτυπώνονται, θα εκδίδονται, θα αντικαθίστανται και θα καταστρέφονται οι κάρτες; Τι συμβαίνει κατά τη μετάβαση από παλιές κάρτες; Υπάρχουν διαδικασίες εφεδρικές αν αποτύχει ένας αναγνώστης; Αυτές οι ερωτήσεις μπορεί να ακούγονται τεχνικές, αλλά αποτελούν τη διαφορά μεταξύ της αγοράς μιας ασφαλούς έξυπνης κάρτας και της λειτουργίας ενός ασφαλούς προγράμματος ταυτοτήτων.

Είναι επίσης σοφό να αποφεύγετε αόριστες υποσχέσεις προμηθευτών. Αν ένας προμηθευτής λέει ότι η κάρτα είναι ασφαλής, ρωτήστε πώς θα εφαρμοστεί η ασφάλεια. Αν ένας προμηθευτής λέει ότι η κάρτα είναι συμβατή, ρωτήστε συμβατή με ποιο μοντέλο αναγνώστη, ποια έκδοση υλικολογισμικό και ποια μορφή λογισμικού. Αν ένας προμηθευτής λέει ότι η κάρτα υποστηρίζει πολλαπλές εφαρμογές, ρωτήστε ποιος θα σχεδιάσει τη δομή των εφαρμογών. Αν ένας προμηθευτής λέει ότι η κάρτα είναι future-proof, ρωτήστε ποιο μελλοντικό σενάριο έχει πραγματικά δοκιμαστεί. Οι σοβαροί προμηθευτές δεν θα προσβληθούν από αυτές τις ερωτήσεις. Θα τις καλωσορίσουν, επειδή μειώνουν την αποτυχία του έργου.

Συμπέρασμα: Σχεδιάστε Πρώτα, Μετά Αγοράστε

Οι κάρτες DESFire EV3 είναι πραγματικά ισχυρές όταν χρησιμοποιούνται σωστά. Μπορούν να υποστηρίξουν σύγχρονο έλεγχο πρόσβασης, ευέλικτα προγράμματα ταυτοτήτων, ασφαλή συστήματα μέλους, πανεπιστημιακές ταυτότητες, ξενοδοχειακά έργα, εισιτήρια μεταφορών και κάρτες πολλαπλών υπηρεσιών. Αποτελούν ισχυρή αναβάθμιση από πολλές παλαιότερες τεχνολογίες RFID. Αλλά η άβολη αλήθεια είναι ότι το chip είναι μόνο ένα επίπεδο. Το πραγματικό έργο περιλαμβάνει αναγνώστες, λογισμικό, κλειδιά, κωδικοποίηση, εκτύπωση, μετάβαση, ιδιωτικότητα, διαχείριση κύκλου ζωής και συμπεριφορά προσωπικού. Αγνοήστε αυτά τα επίπεδα και η κάρτα γίνεται μια ακριβή ετικέτα. Χειριστείτε τα καλά και η DESFire EV3 γίνεται σοβαρό θεμέλιο για ασφαλείς και ευέλικτες ανέπαφες ταυτότητες.

Αυτό είναι που δεν σας λένε πάντα στην αρχή. Η DESFire EV3 δεν είναι συντομία γύρω από τον σχεδιασμό. Είναι ένα καλύτερο εργαλείο που ανταμείβει τον σχεδιασμό. Οι οργανισμοί που αντλούν τη μεγαλύτερη αξία από αυτήν δεν είναι εκείνοι που απλώς παραγγέλνουν την πιο προηγμένη κάρτα. Είναι εκείνοι που γνωρίζουν τι θέλουν να αποδεικνύει η κάρτα, ποια συστήματα πρέπει να την εμπιστεύονται, ποιος ελέγχει τα κλειδιά, πώς την παραλαμβάνουν οι χρήστες, πώς αντικαθίσταται και πώς θα εξελιχθεί με τον χρόνο. Αν το προσεγγίσετε έτσι, το υψηλότερο κόστος μπορεί να έχει νόημα. Αν όχι, μπορεί να κατέχετε μια πολύ ικανή κάρτα που το σύστημά σας δεν χρησιμοποιεί ποτέ πραγματικά.