Κλείδωμα εγγραφής RFID για αποφυγή τυχαίας διαγραφής δεδομένων

Ο πιο γρήγορος τρόπος να καταστρέψετε ένα καθαρό έργο RFID δεν είναι πάντα μια χαλασμένη κεραία, μια κακή παρτίδα ετικετών ή ένας αδύναμος αναγνώστης. Μερικές φορές η ζημιά προέρχεται από ένα αθώο κλικ. Ένας τεχνικός IT ανοίγει το λογισμικό κωδικοποίησης RFID, επιλέγει το λάθος πρότυπο, πατά εγγραφή και ξαφνικά μια παρτίδα ετικετών περιουσιακών στοιχείων που είχαν ήδη αντιστοιχιστεί σε φορητούς υπολογιστές, διακομιστές, εργαλεία ή κάρτες πρόσβασης δεν φέρουν πλέον τα σωστά δεδομένα. Οι ετικέτες εξακολουθούν να διαβάζονται. Το υλικό εξακολουθεί να λειτουργεί. Αλλά τα δεδομένα που έκαναν κάθε ετικέτα χρήσιμη έχουν αντικατασταθεί, και τώρα η ομάδα πρέπει να καταλάβει τι χάθηκε, ποιες εγγραφές είναι ακόμη αξιόπιστες και πώς να ανοικοδομήσει την εμπιστοσύνη στο σύστημα.

Γι' αυτό η κλειδωμένη εγγραφή δεδομένων RFID αξίζει περισσότερο σεβασμό. Δεν είναι ένα εντυπωσιακό χαρακτηριστικό. Δεν φαίνεται εντυπωσιακό σε μια επίδειξη πωλήσεων. Κανείς δεν δημοσιεύει στιγμιότυπα οθόνης κλειδωμένων τραπεζών μνήμης στο LinkedIn. Αλλά για την παρακολούθηση περιουσιακών στοιχείων IT, τον έλεγχο υλικού κέντρων δεδομένων, τις ασφαλείς ετικέτες NFC, έξυπνες ετικέτες αποθέματοςκαι τις ροές εργασίας διαπιστευτηρίων πρόσβασης, η κλειδωμένη εγγραφή είναι ένας από αυτούς τους διακριτικούς ελέγχους που εμποδίζουν ένα μικρό λάθος να γίνει ένα μακρύ απόγευμα καθαρισμού. Με απλά λόγια, λέει στην ετικέτα, στον αναγνώστη και στο λογισμικό: αυτά τα δεδομένα δεν πρέπει να αλλάζουν απερίσκεπτα.

Τι Σημαίνει Πραγματικά η Κλειδωμένη Εγγραφή RFID

Η κλειδωμένη εγγραφή RFID δεν είναι ένα καθολικό κουμπί. Η ακριβής μέθοδος εξαρτάται από την τεχνολογία. Με ετικέτες UHF EPC Gen2 RFID, μπορεί να εργάζεστε με μνήμη EPC, Μνήμη Χρήστη, TID, κωδικούς πρόσβασης και καταστάσεις κλειδώματος μνήμης. Με ετικέτες NFC, μπορεί να χρησιμοποιείτε προστασία με κωδικό πρόσβασης, ρυθμίσεις μόνο για ανάγνωση, bits κλειδώματος, δυναμικά bytes κλειδώματος ή ασφαλή chips που ελέγχουν την πρόσβαση διαφορετικά. Με MIFARE DESFire ή άλλες ασφαλείς έξυπνες κάρτες, η πρόσβαση εγγραφής συνδέεται με κλειδιά, εφαρμογές και δικαιώματα αντί για ένα απλό δημόσιο κλείδωμα μνήμης. Η αρχή είναι η ίδια, όμως: μόλις τα σωστά δεδομένα κωδικοποιηθούν και επαληθευτούν, μειώνετε την πιθανότητα τα συνηθισμένα εργαλεία, οι απρόσεκτοι χειριστές ή τα λάθος πρότυπα να τα αντικαταστήσουν.

Ένα τμήμα IT νοσοκομείου στο Σιάτλ το έμαθε αυτό αφού σήμανε αρκετές χιλιάδες κινητά περιουσιακά στοιχεία: αντλίες έγχυσης, tablets, σαρωτές barcode, οθόνες και ασύρματα καροτσάκια. Οι ετικέτες UHF RFID έφεραν ένα σειριοποιημένο EPC συνδεδεμένο με τη βάση δεδομένων περιουσιακών στοιχείων του νοσοκομείου, ενώ ορισμένες ετικέτες χρησιμοποιούσαν επίσης Μνήμη Χρήστη για έναν σύντομο εσωτερικό κωδικό κατηγορίας εξοπλισμού. Κατά τη διάρκεια ενός έργου συντήρησης, ένας τεχνικός επαναδιαμόρφωσε έναν κωδικοποιητή εκτυπωτή RFID με ένα παλιό δοκιμαστικό πρότυπο. Περίπου 200 ετικέτες αντικατάστασης εκτυπώθηκαν και κωδικοποιήθηκαν με διπλότυπες τιμές EPC προτού το αντιληφθεί κανείς. Το νοσοκομείο πρόσθεσε ένα βήμα κλειδωμένης εγγραφής μετά την επαλήθευση. Από τότε, οι ετικέτες κωδικοποιούνταν, διαβάζονταν ξανά, ελέγχονταν έναντι του συστήματος διαχείρισης περιουσιακών στοιχείων και στη συνέχεια κλειδώνονταν ώστε οι μελλοντικές εργασίες εκτύπωσης να μην μπορούν να ξαναγράψουν σιωπηλά εγκεκριμένα αναγνωριστικά.

Γιατί οι Ομάδες IT Χρειάζονται την Κλειδωμένη Εγγραφή

Προστασία της Ακεραιότητας των Δεδομένων

Ο πρώτος λόγος που οι επαγγελματίες IT χρειάζονται την κλειδωμένη εγγραφή είναι η ακεραιότητα των δεδομένων. Τα δεδομένα RFID συχνά γίνονται η γέφυρα μεταξύ ενός φυσικού αντικειμένου και μιας ψηφιακής εγγραφής. Αν το αναγνωριστικό ετικέτας αλλάξει, ο σύνδεσμος σπάει. Αν η ετικέτα ενός φορητού υπολογιστή αντικατασταθεί, ο φορητός υπολογιστής μπορεί να φαίνεται σαν άλλη συσκευή. Αν η ετικέτα ενός rack ξαναγραφτεί, ένας διακομιστής μπορεί να εμφανιστεί στο λάθος ντουλάπι. Αν η ετικέτα ενός επιστρεφόμενου περιουσιακού στοιχείου αντικατασταθεί με δοκιμαστικό κωδικό, το σύστημα αποθέματος μπορεί να αντιμετωπίσει ένα πραγματικό περιουσιακό στοιχείο ως ετικέτα επίδειξης. Η κλειδωμένη εγγραφή προστατεύει το επίπεδο ταυτότητας αφού αυτό επιβεβαιωθεί.

Ένας φορέας εκμετάλλευσης κέντρου δεδομένων στη Φρανκφούρτη χρησιμοποιούσε ετικέτες RFID σε δίσκους διακομιστών, διακόπτες δικτύου, μονάδες τροφοδοσίας και εφεδρικούς δίσκους. Η ομάδα κωδικοποιούσε κάθε ετικέτα με ένα EPC που αντιστοιχούσε στη βάση δεδομένων διαχείρισης διαμόρφωσης. Κατά τη διάρκεια μιας ανανέωσης υλικού το Σαββατοκύριακο, ένας εργολάβος χρησιμοποίησε έναν φορητό αναγνώστη RFID με δυνατότητα εγγραφής για να δοκιμάσει μια νέα ροή εργασίας. Ο αναγνώστης έγραψε κατά λάθος ένα γενικό δοκιμαστικό EPC σε αρκετές ετικέτες εφεδρικών δίσκων που βρίσκονταν στον πάγκο εργασίας. Οι δίσκοι δεν υπέστησαν φυσική ζημιά, αλλά το ιστορικό αποθέματος έγινε συγκεχυμένο. Μετά το περιστατικό, ο φορέας εκμετάλλευσης διαχώρισε τα προφίλ φορητών αναγνωστών μόνο για ανάγνωση από τα προφίλ κωδικοποίησης και κλείδωσε τις ετικέτες παραγωγής αμέσως μετά τη θέση σε λειτουργία. Οι εργολάβοι μπορούσαν να διαβάζουν ετικέτες, αλλά δεν μπορούσαν να αλλάξουν εγκεκριμένα αναγνωριστικά.

Διαχωρισμός της Ανάγνωσης από την Εγγραφή

Ο δεύτερος λόγος είναι ο έλεγχος ρόλων. Δεν πρέπει όλοι όσοι μπορούν να διαβάζουν ετικέτες RFID να μπορούν να γράφουν ετικέτες RFID. Σε πολλές εταιρείες, το προσωπικό αποθήκης, η υποστήριξη IT, οι μηχανικοί πεδίου, οι ελεγκτές, οι ομάδες ασφαλείας και οι εργολάβοι χρησιμοποιούν όλοι αναγνώστες RFID. Αν κάθε συσκευή ή εφαρμογή έχει πρόσβαση εγγραφής, τα λάθη είναι αναπόφευκτα. Η κλειδωμένη εγγραφή βοηθά να επιβληθεί η ιδέα ότι η κωδικοποίηση είναι μια ελεγχόμενη διαδικασία, όχι κάτι που κάθε συνεδρία αναγνώστη πρέπει να μπορεί να κάνει. Θα πρέπει επίσης να συνδυάζεται με δικαιώματα λογισμικού, προφίλ συσκευών και εκπαίδευση χειριστών.

Ένα κατάστημα IT στο Ώστιν διαχειριζόταν χιλιάδες εταιρικούς φορητούς υπολογιστές για ένταξη, επισκευή, επιστροφή και απόσυρση. Κάθε φορητός υπολογιστής έφερε μια μικρή ετικέτα περιουσιακού στοιχείου UHF RFID συνδεδεμένη με σειριακό αριθμό, ανάθεση χρήστη, κατάσταση εγγύησης και κατάσταση κρυπτογράφησης. Στην αρχή, οι ίδιοι φορητοί αναγνώστες που χρησιμοποιούνταν για απογραφή μπορούσαν επίσης να γράφουν δεδομένα ετικέτας. Ένας υπάλληλος helpdesk έτρεξε κατά λάθος μια μαζική ενημέρωση στο λάθος σύνολο ετικετών ενώ δοκίμαζε μια νέα κατηγορία περιουσιακών στοιχείων. Το κατάστημα άλλαξε τη διαδικασία του. Η κωδικοποίηση επιτρεπόταν μόνο σε δύο ελεγχόμενους σταθμούς, ενώ οι καθημερινοί φορητοί αναγνώστες διαμορφώθηκαν για χρήση μόνο ανάγνωσης. Οι ετικέτες παραγωγής κλειδώνονταν μετά από επιτυχή αντιστοίχιση με τη βάση δεδομένων. Το αποτέλεσμα ήταν βαρετό, κάτι που ήταν ακριβώς αυτό που ήθελε το IT.

Μείωση των Λαθών Προτύπων

Ο τρίτος λόγος είναι η ασφάλεια των προτύπων. Οι κωδικοποιητές εκτυπωτών RFID και το λογισμικό κωδικοποίησης είναι ισχυρά επειδή μπορούν να παράγουν εκατοντάδες ή χιλιάδες ετικέτες γρήγορα. Αυτή η ισχύς γίνεται επικίνδυνη όταν φορτώνεται το λάθος πρότυπο. Ένα πρότυπο μπορεί να γράψει μια σταθερή τιμή αντί για μια σειριοποιημένη τιμή. Μπορεί να χρησιμοποιήσει το λάθος σχήμα EPC. Μπορεί να γράψει στη Μνήμη Χρήστη αντί στη μνήμη EPC. Μπορεί να διαγράψει κατά λάθος ένα πεδίο που περιμένει ένα άλλο σύστημα. Η κλειδωμένη εγγραφή δεν μπορεί να διορθώσει ένα κακό πρότυπο πριν από την παραγωγή, αλλά μπορεί να εμποδίσει τις εγκεκριμένες ετικέτες να ξαναγραφτούν απερίσκεπτα αργότερα.

Μια πανεπιστημιακή βιβλιοθήκη στη Σιγκαπούρη χρησιμοποιούσε ετικέτες RFID σε φορητούς υπολογιστές, tablets, κάμερες, προβολείς και κιτ εργαστηρίου που δανείζονταν σε φοιτητές. Η βιβλιοθήκη εξέδιδε επίσης νέες κάρτες NFC για πρόσβαση προσωπικού σε αίθουσες πολυμέσων. Ένα πολυάσχολο απόγευμα, ένας χειριστής ανακάτεψε δύο πρότυπα κωδικοποίησης και παραλίγο να γράψει δεδομένα καρτών προσωπικού σε ετικέτες εξοπλισμού. Το λάθος εντοπίστηκε κατά τη διάρκεια ενός ελέγχου επανάγνωσης, αλλά τρόμαξε την ομάδα. Η βιβλιοθήκη δημιούργησε έναν απλό κανόνα: οι νέες ετικέτες παραμένουν ξεκλείδωτες μόνο κατά τη διάρκεια ελεγχόμενης παραγωγής, και οι εγκεκριμένες ετικέτες κλειδώνονται πριν προσαρτηθούν στον εξοπλισμό. Το λογισμικό κωδικοποίησης εμφάνιζε επίσης ένα μεγάλο όνομα εργασίας και στόχο μνήμης πριν από την εγγραφή. Το σύστημα δεν έγινε περίπλοκο. Έγινε πιο δύσκολο να καταστραφεί κατά λάθος.

Έλεγχος, Ταυτότητα και Προστασία Μνήμης

Βελτίωση της Εμπιστοσύνης στον Έλεγχο

Ο τέταρτος λόγος είναι η εμπιστοσύνη στον έλεγχο. Οι ελεγκτές δεν ενδιαφέρονται μόνο για το αν το σύστημα μπορεί να διαβάζει ετικέτες. Ενδιαφέρονται για το αν τα δεδομένα μπορούν να είναι αξιόπιστα. Αν οι ετικέτες RFID μπορούν να αντικατασταθούν χωρίς έλεγχο, μια εγγραφή περιουσιακού στοιχείου μπορεί να μην αποτελεί αξιόπιστο στοιχείο. Η κλειδωμένη εγγραφή δίνει στην εταιρεία μια ισχυρότερη ιστορία: η ετικέτα κωδικοποιήθηκε από την κύρια εγγραφή, επαληθεύτηκε, κλειδώθηκε και στη συνέχεια χρησιμοποιήθηκε σε λειτουργίες. Αυτό δεν λύνει κάθε ζήτημα ελέγχου, αλλά μειώνει μια προφανή αδυναμία.

Μια εταιρεία χρηματοοικονομικών υπηρεσιών στο Λονδίνο χρησιμοποιούσε ετικέτες περιουσιακών στοιχείων RFID σε κρυπτογραφημένους φορητούς υπολογιστές, ασφαλή ντουλάπια εγγράφων, συσκευές δικτύου και συσκευές βιντεοδιάσκεψης. Ο εσωτερικός έλεγχος ρώτησε αν οι τεχνικοί πεδίου μπορούσαν να αλλάξουν κατά λάθος αναγνωριστικά ετικετών κατά τη διάρκεια της απογραφής. Η πρώτη απάντηση ήταν άβολη επειδή οι αναγνώστες είχαν τεχνικά δυνατότητα εγγραφής. Η ομάδα περιουσιακών στοιχείων IT ενημέρωσε το μοντέλο ελέγχου της. Οι ετικέτες παραγωγής κλειδώθηκαν μετά την εγκατάσταση, οι συσκευές με δυνατότητα εγγραφής περιορίστηκαν στο εργαστήριο περιουσιακών στοιχείων και οποιαδήποτε ετικέτα αντικατάστασης απαιτούσε αίτημα, έγκριση επόπτη και καταγεγραμμένο συμβάν κωδικοποίησης και κλειδώματος. Η επόμενη επισκόπηση ελέγχου ήταν ομαλότερη επειδή η διαδικασία ταίριαζε επιτέλους με την ευαισθησία των περιουσιακών στοιχείων.

Αποφυγή Διπλότυπων Ταυτοτήτων

Ο πέμπτος λόγος είναι η αποφυγή διπλότυπων ταυτοτήτων. Τα διπλότυπα EPC ή τα διπλότυπα URL NFC είναι εφιάλτης επειδή κάνουν δύο φυσικά αντικείμενα να φαίνονται σαν ένα. Αν μια λειτουργία εγγραφής αντιγράψει κατά λάθος μια παλιά ταυτότητα σε μια νέα ετικέτα, το σύστημα μπορεί να συγχωνεύσει ιστορικά, να αντικαταστήσει τοποθεσίες ή να χάσει την αλυσίδα επιμέλειας. Η κλειδωμένη εγγραφή μετά τη σειριοποίηση βοηθά να εμποδιστεί μια ετικέτα που έχει ήδη ανατεθεί να γίνει διπλότυπη αργότερα.

Ένα εργαλειοστάσιο στο Σικάγο παρακολουθούσε δυναμόκλειδα, μετρητές επιθεώρησης, μπλοκ βαθμονόμησης και εξειδικευμένα εργαλεία σέρβις με ετικέτες RFID. Ορισμένα εργαλεία είχαν ανθεκτικές ετικέτες UHF RFID, ενώ μικρότερα κιτ χρησιμοποιούσαν ετικέτες NFC για οδηγίες τεχνικών. Κατά τη διάρκεια ενός έργου επανασήμανσης, ένας εργαζόμενος αντέγραψε μια γνωστή καλή εγγραφή ετικέτας και την διπλοποίησε κατά λάθος σε τρεις ετικέτες αντικατάστασης. Το σύστημα του εργαλειοστασίου εμφάνισε αργότερα το ίδιο δυναμόκλειδο σε πολλές τοποθεσίες. Το συνεργείο διόρθωσε τις εγγραφές και στη συνέχεια άλλαξε τη ροή εργασίας. Κάθε ετικέτα σειριοποιούνταν από τη βάση δεδομένων περιουσιακών στοιχείων, σαρωνόταν ξανά, ελεγχόταν για μοναδικότητα και κλειδωνόταν πριν από την κυκλοφορία. Το εργαλειοστάσιο εξακολουθούσε να χρησιμοποιεί RFID για ταχύτητα, αλλά δεν αντιμετώπιζε πλέον την εγγραφή ως μια απλή εργασία αντιγραφής-επικόλλησης.

Προστασία της Μνήμης Χρήστη

Ο έκτος λόγος είναι η προστασία της Μνήμης Χρήστη. Πολλές ομάδες επικεντρώνονται στο EPC και ξεχνούν ότι η Μνήμη Χρήστη μπορεί να φέρει χρήσιμα λειτουργικά δεδομένα: τύπο περιουσιακού στοιχείου, κωδικό συντήρησης, αριθμό παρτίδας, διάστημα σέρβις, αναγνωριστικό πελάτη ή κατάσταση επιστροφής. Αν η Μνήμη Χρήστη είναι επεξεργάσιμη από οποιονδήποτε με τον κατάλληλο αναγνώστη, μπορεί να διαγραφεί ή να αλλάξει κατά λάθος. Σε ορισμένα έργα, ο ασφαλέστερος σχεδιασμός είναι να αποθηκεύεται μόνο ένα σταθερό αναγνωριστικό στην ετικέτα και να διατηρούνται τα μεταβαλλόμενα δεδομένα στο backend. Σε άλλα έργα, η περιορισμένη Μνήμη Χρήστη είναι χρήσιμη. Σε κάθε περίπτωση, η πρόσβαση εγγραφής πρέπει να είναι σκόπιμη.

Ένα εργοστάσιο ανταλλακτικών αυτοκινήτων στο Μόναχο χρησιμοποιούσε ετικέτες UHF RFID σε επιστρεφόμενα κιβώτια. Το EPC αναγνώριζε κάθε κιβώτιο, ενώ η Μνήμη Χρήστη αποθήκευε έναν σύντομο κωδικό κατηγορίας περιέκτη που χρησιμοποιούνταν από παλαιότερο εξοπλισμό διαλογής. Κατά τη διάρκεια μιας ενημέρωσης λογισμικού, ένας δοκιμαστικός αναγνώστης διέγραψε τη Μνήμη Χρήστη σε αρκετά κιβώτια χωρίς να αλλάξει το EPC. Τα κιβώτια εξακολουθούσαν να εμφανίζονται στο απόθεμα, αλλά ο διαλογέας τα απέρριπτε επειδή ο κωδικός κατηγορίας είχε χαθεί. Το εργοστάσιο πρόσθεσε πρόσβαση εγγραφής με προστασία κωδικού πρόσβασης και κλείδωσε το πεδίο Μνήμης Χρήστη μετά την επικύρωση. Μετακίνησε επίσης περισσότερη λειτουργική λογική στο κεντρικό σύστημα ώστε η ετικέτα να φέρει μόνο δεδομένα που έπρεπε πραγματικά να ταξιδεύουν με το κιβώτιο.

Μαθήματα Κλειδωμένης Εγγραφής για NFC και Εργασίες Πεδίου

Αποτροπή Τυχαίων Αλλαγών Περιεχομένου NFC

Ο έβδομος λόγος είναι η αποτροπή τυχαίων αλλαγών περιεχομένου NFC. Οι ετικέτες NFC χρησιμοποιούνται συχνά για επαλήθευση προϊόντων, οδηγίες εγκατάστασης IT, σελίδες σέρβις περιουσιακών στοιχείων, συνδέσμους εκπαίδευσης και διαπιστευτήρια επισκεπτών. Αν μια βασική ετικέτα NFC παραμένει εγγράψιμη, ένα μέλος του προσωπικού μπορεί να ενημερώσει τον λάθος σύνδεσμο, να αντικαταστήσει μια σελίδα εγκατάστασης ή να αλλάξει μια ετικέτα που χρησιμοποιείται σε ροή εργασίας προς τον πελάτη. Για ετικέτες NFC που απευθύνονται στο κοινό, η προστασία εγγραφής είναι συνήθως απαραίτητη. Διαφορετικά, μια ετικέτα μπορεί να γίνει αδύναμο σημείο στην εμπιστοσύνη της μάρκας και στη λειτουργική συνέπεια.

Μια ομάδα τεχνολογίας εκδηλώσεων στο Ντουμπάι χρησιμοποιούσε κονκάρδες NFC για VIP καλεσμένους, οδηγίες πρόσβασης στα παρασκήνια και ενεργοποιήσεις σαλονιών χορηγών. Οι ετικέτες NFC άνοιγαν εξατομικευμένες σελίδες και ροές εργασίας καταχώριση. Κατά τη διάρκεια μιας πρόβας, ένας συντονιστής χρησιμοποίησε μια εφαρμογή τηλεφώνου για να ενημερώσει μια δείγμα ετικέτα και ξαναέγραψε κατά λάθος μια ζωντανή κονκάρδα από την ίδια στοίβα. Η κονκάρδα φαινόταν ακόμη τέλεια, αλλά άνοιγε τη λάθος σελίδα καλεσμένου. Μετά από αυτό, οι κονκάρδες παραγωγής κωδικοποιούνταν, δοκιμάζονταν και κλειδώνονταν πριν από τη συσκευασία. Μόνο οι δείγμα κονκάρδες παρέμεναν εγγράψιμες και φυλάσσονταν σε ένα σαφώς σημασμένο κουτί δοκιμών. Η ομάδα εκδηλώσεων έμαθε ότι η ευκολία του NFC χρειάζεται όρια.

Αποτροπή Καλοπροαίρετων Επανεγγραφών Πεδίου

Ο όγδοος λόγος είναι η προστασία των εργασιών πεδίου από καλοπροαίρετες διορθώσεις. Το προσωπικό πεδίου συχνά λύνει προβλήματα γρήγορα. Αυτό είναι συνήθως καλό. Αλλά η εγγραφή RFID δεν πρέπει να είναι εργαλείο αυτοσχεδιασμού εκτός αν το σύστημα είναι σχεδιασμένο γι' αυτό. Αν ένας μηχανικός πεδίου δει μια ετικέτα που δεν διαβάζεται σωστά, μπορεί να προσπαθήσει να την ξαναγράψει αντί να την αντικαταστήσει, να ελέγξει τη βάση δεδομένων ή να κλιμακώσει το ζήτημα. Αυτό μπορεί να κρύψει το αρχικό πρόβλημα και να δημιουργήσει ένα χειρότερο. Η κλειδωμένη εγγραφή ωθεί το προσωπικό πεδίου προς ασφαλέστερες ροές εργασίας εξαιρέσεων.

Ένας εργολάβος συντήρησης τηλεπικοινωνιών στο Τορόντο σήμανε ντουλάπια οπτικών ινών, κιτ δοκιμών, μπαταρίες και υπαίθρια κουτιά σέρβις με ανθεκτικές ετικέτες RFID. Οι μηχανικοί πεδίου έφεραν φορητούς αναγνώστες για ελέγχους τοποθεσίας. Ένας μηχανικός προσπάθησε να «διορθώσει» μια άγνωστη ετικέτα γράφοντας ένα νέο αναγνωριστικό από μια κοντινή εγγραφή περιουσιακού στοιχείου. Η ετικέτα έγινε αναγνώσιμη, αλλά τώρα έδειχνε το λάθος ντουλάπι. Ο εργολάβος άλλαξε την πολιτική του. Οι άγνωστες ή μη αναγνώσιμες ετικέτες αντικαθίσταντο μέσω μιας ελεγχόμενης ροής εργασίας επανασήμανσης, όχι ξαναγράφονταν στο πεδίο. Οι ετικέτες παραγωγής κλειδώθηκαν και οι αναγνώστες πεδίου δεν μπορούσαν να γράψουν. Η βάση δεδομένων περιουσιακών στοιχείων έγινε καθαρότερη επειδή οι επισκευές πεδίου σταμάτησαν να δημιουργούν κρυφές αλλαγές ταυτότητας.

Διατήρηση της Κατάστασης Κύκλου Ζωής στο Backend

Ο ένατος λόγος είναι η προστασία της κατάστασης κύκλου ζωής. Ορισμένες ετικέτες πρέπει να αλλάζουν κατάσταση με την πάροδο του χρόνου, αλλά η ίδια η ταυτότητα δεν πρέπει. Για παράδειγμα, ένας φορητός υπολογιστής μπορεί να μετακινηθεί από ενεργό σε επισκευή σε αποσυρμένο, αλλά το αναγνωριστικό ετικέτας RFID πρέπει να παραμείνει σταθερό. Ένας διακομιστής μπορεί να μετακινηθεί από το rack A στο rack B, αλλά η ετικέτα δεν πρέπει να ξαναγραφτεί για να δείξει την τοποθεσία. Αν η τοποθεσία ή η κατάσταση αποθηκεύεται απευθείας στην ετικέτα και ενημερώνεται πολύ συχνά, το σύστημα γίνεται εύθραυστο. Οι επαγγελματίες IT πρέπει να προσέχουν ποια δεδομένα ανήκουν στην ετικέτα και ποια στη βάση δεδομένων.

Ένας πάροχος διαχειριζόμενων υπηρεσιών στη Μελβούρνη σήμανε δρομολογητές πελατών, εφεδρικούς διακόπτες και συσκευές firewall. Στην αρχή, οι τεχνικοί έγραφαν την κατάσταση ανάπτυξης στη Μνήμη Χρήστη επειδή φαινόταν βολικό. Με την πάροδο του χρόνου, οι ενημερώσεις πεδίου έγιναν ασυνεπείς. Ορισμένες συσκευές έλεγαν «έτοιμο» στην ετικέτα αλλά «αναπτυγμένο» στο σύστημα. Άλλες ξαναγράφτηκαν κατά την αντιμετώπιση προβλημάτων και έχασαν τον αρχικό κωδικό έργου τους. Ο πάροχος επανασχεδίασε το μοντέλο δεδομένων. Η ετικέτα RFID έφερε ένα μόνιμο αναγνωριστικό περιουσιακού στοιχείου και κλειδώθηκε με κλειδωμένη εγγραφή. Η κατάσταση, ο πελάτης, η τοποθεσία και οι σημειώσεις σέρβις ζούσαν στην πλατφόρμα περιουσιακών στοιχείων. Η ετικέτα έγινε ένα σταθερό κλειδί αντί για μια μικροσκοπική αναξιόπιστη βάση δεδομένων.

Δημιουργήστε μια Ασφαλέστερη Ροή Εργασίας Κωδικοποίησης, Επαλήθευσης και Κλειδώματος

Σχεδιάστε για Ανάκτηση Πριν από το Κλείδωμα

Ο δέκατος λόγος είναι ο σχεδιασμός ανάκτησης. Ακόμη και με την κλειδωμένη εγγραφή, μπορούν να συμβούν λάθη πριν από το βήμα κλειδώματος. Ένα καλό πρόγραμμα RFID πρέπει να περιλαμβάνει αναφορά επαλήθευσης, αρχείο απορριφθέντων ετικετών, διαδικασία αντικατάστασης και εφεδρικό χάρτη δεδομένων. Αν μια ετικέτα καταστραφεί ή χρειάζεται αντικατάσταση, η νέα ετικέτα πρέπει να κωδικοποιηθεί από το αξιόπιστο σύστημα καταγραφής, όχι να αντιγραφεί από τη μνήμη ή να μαντευτεί από μια ετικέτα. Η κλειδωμένη εγγραφή είναι ισχυρή, αλλά λειτουργεί καλύτερα ως μέρος μιας ευρύτερης διαδικασίας ελέγχου δεδομένων.

Μια εταιρεία ασφάλειας εφοδιαστική στο Ρότερνταμ χρησιμοποιούσε σφραγίδες RFID με ένδειξη παραβίασης σε αποστολές υψηλής αξίας. Κάθε σφραγίδα είχε ένα EPC συνδεδεμένο με αναγνωριστικό αποστολής, διαδρομή και λογαριασμό πελάτη. Κατά τη διάρκεια μιας επείγουσας παραγγελίας, μια παρτίδα σφραγίδων εκτυπώθηκε σωστά αλλά κωδικοποιήθηκε με το λάθος πρόθεμα πελάτη. Το λάθος εντοπίστηκε πριν από το κλείδωμα επειδή η αναφορά επαλήθευσης συνέκρινε τις τιμές EPC με το αρχείο αποστολής. Η κακή παρτίδα απορρίφθηκε και καταστράφηκε. Η εταιρεία δήλωσε αργότερα ότι το βήμα κλειδώματος ήταν σημαντικό, αλλά η επαλήθευση πριν από το κλείδωμα ήταν εξίσου σημαντική. Δεν θέλετε να προστατεύσετε μόνιμα κακά δεδομένα.

Μην Κλειδώνετε Πολύ Νωρίς

Υπάρχει μια προειδοποίηση: μην κλειδώνετε πολύ νωρίς. Μια ετικέτα πρέπει να κλειδώνεται μόνο αφού τα δεδομένα είναι σωστά, επαληθευμένα και αντιστοιχισμένα με τη σωστή εγγραφή. Αν κλειδώσετε μια ετικέτα πριν την επιβεβαιώσετε, μπορεί να μετατρέψετε ένα απλό σφάλμα κωδικοποίησης σε άχρηστο υλικό. Ορισμένες ενέργειες κλειδώματος είναι αναστρέψιμες με τον σωστό κωδικό πρόσβασης. Άλλες μπορεί να είναι μόνιμες ανάλογα με τον τύπο ετικέτας και τη ρύθμιση κλειδώματος. Οι ομάδες IT πρέπει να κατανοούν τη διαφορά μεταξύ προσωρινής προστασίας εγγραφής, εγγραφής με προστασία κωδικού πρόσβασης και μόνιμου κλειδώματος. Η λέξη «κλείδωμα» δεν πρέπει ποτέ να πατιέται απερίσκεπτα.

Μια εταιρική ομάδα πρόσβασης στο Βερολίνο παρήγγειλε προσαρμοσμένες κάρτες περιουσιακών στοιχείων NFC για αίθουσες συσκέψεων, καροτσάκια AV και εξοπλισμό επισκεπτών. Ένας νέος τεχνικός κλείδωσε αρκετές ετικέτες πριν δοκιμάσει τα τελικά URL. Δύο σύνδεσμοι περιείχαν διευθύνσεις staging αντί για σελίδες παραγωγής. Οι ετικέτες έπρεπε να αντικατασταθούν. Η ομάδα άλλαξε τη σειρά: κωδικοποίηση, σάρωση με δύο τύπους συσκευών, επαλήθευση προορισμού, έλεγχος αντιστοίχισης βάσης δεδομένων και μετά κλείδωμα. Το λάθος δεν ήταν ότι το κλείδωμα ήταν κακό. Το λάθος ήταν το κλείδωμα πριν από την επικύρωση.

Διαχείριση Κωδικών Πρόσβασης και Διαπιστευτηρίων Εγγραφής

Η διαχείριση κωδικών πρόσβασης έχει επίσης σημασία. Για ετικέτες UHF που χρησιμοποιούν κωδικούς πρόσβασης, η χρήση του προεπιλεγμένου κωδικού πρόσβασης για πάντα δεν είναι πραγματικός έλεγχος. Η κοινή χρήση ενός κωδικού πρόσβασης σε κάθε έργο μπορεί επίσης να δημιουργήσει κίνδυνο. Οι κωδικοί πρόσβασης πρέπει να χειρίζονται σύμφωνα με την ευαισθησία των περιουσιακών στοιχείων και τη λειτουργική ανάγκη. Για πολλές συνηθισμένες ετικέτες περιουσιακών στοιχείων, το βασικό κλείδωμα μπορεί να είναι αρκετό. Για περιουσιακά στοιχεία IT υψηλότερης αξίας, ο ασφαλής χειρισμός κλειδιών και οι περιορισμένες συσκευές με δυνατότητα εγγραφής είναι πιο κατάλληλα. Ο στόχος δεν είναι να κάνετε το σύστημα αδύνατο να διαχειριστεί. Ο στόχος είναι να σταματήσετε την τυχαία και απερίσκεπτη επανεγγραφή.

Ένας ανακατασκευαστής υλικού υπολογιστικό νέφος στο Φοίνιξ επεξεργαζόταν μεταχειρισμένους διακομιστές, δίσκους, διακόπτες και δίσκους μνήμης. Η εταιρεία χρησιμοποιούσε ετικέτες RFID κατά την παραλαβή, την επαλήθευση διαγραφής, την επισκευή, τη μεταπώληση και την ανακύκλωση. Επειδή ορισμένα περιουσιακά στοιχεία ήταν ευαίσθητα στην ασφάλεια, ο ανακατασκευαστής δημιούργησε ξεχωριστά διαπιστευτήρια κωδικοποίησης για ετικέτες παραλαβής, ετικέτες επισκευής και τελικές ετικέτες μεταπώλησης. Οι ετικέτες παραγωγής κλειδώνονταν μετά από κάθε σημαντικό στάδιο ροής εργασίας και μόνο οι επόπτες μπορούσαν να ξεκλειδώσουν ή να αντικαταστήσουν μια ετικέτα βάσει αιτήματος. Αυτό εμπόδισε τους εργαζόμενους να αντικαταστήσουν κατά λάθος μια ετικέτα επαλήθευσης διαγραφής με κωδικό αποθέματος μεταπώλησης. Σε μια επιχείρηση όπου τα στοιχεία καταστροφής δεδομένων είχαν σημασία, ο έλεγχος ετικετών είχε επίσης σημασία.

Τεκμηριώστε τη ΔΠΕ και Επιλέξτε τη Σωστή Ετικέτα

Η κλειδωμένη εγγραφή πρέπει επίσης να τεκμηριώνεται στη ΔΠΕ. Δεν πρέπει να εξαρτάται από έναν ειδικό που θυμάται τη σωστή οθόνη. Η ΔΠΕ πρέπει να αναφέρει ποιες τράπεζες μνήμης γράφονται, ποια πεδία επαληθεύονται, ποιες ρυθμίσεις κλειδώματος χρησιμοποιούνται, ποιος επιτρέπεται να γράφει, ποιο προφίλ λογισμικού είναι εγκεκριμένο, ποια αναφορά αποθηκεύεται και τι να κάνετε όταν μια ετικέτα αποτύχει. Για περιβάλλοντα IT, η ΔΠΕ πρέπει επίσης να καθορίζει πώς αντικαθίστανται οι ετικέτες RFID κατά την επισκευή, την ανακατανομή, τη διάθεση και τον έλεγχο συσκευών.

Ένα πανεπιστημιακό ερευνητικό εργαστήριο στη Βοστώνη παρακολουθούσε ακριβά εργαστηριακά όργανα, δανεικούς φορητούς υπολογιστές, μικροσκόπια, φορητούς αισθητήρες και θήκες μεταφοράς δειγμάτων. Το εργαστήριο είχε έξυπνους ανθρώπους, αλλά η διαδικασία RFID ήταν άτυπη. Οι μεταπτυχιακοί βοηθοί μερικές φορές εκτύπωναν ετικέτες αντικατάστασης χωρίς να ενημερώνουν το γραφείο περιουσιακών στοιχείων. Μετά από δύο κύκλους απογραφής, οι εγγραφές ήταν συγκεχυμένες. Το εργαστήριο δημιούργησε μια σύντομη ΔΠΕ: αίτημα αντικατάστασης, δημιουργία αναγνωριστικού από το σύστημα περιουσιακών στοιχείων, εκτύπωση και κωδικοποίηση, επανάγνωση, προσάρτηση, κλείδωμα και επιβεβαίωση στη βάση δεδομένων. Η διαδικασία ακουγόταν βαρετή, αλλά έσωσε τους ερευνητές από το να χάσουν μέρες σε διαφορές απογραφής.

Μια καλή στρατηγική κλειδωμένης εγγραφής εξαρτάται επίσης από την επιλογή της σωστής ετικέτας. Ορισμένες ετικέτες RFID χαμηλού κόστους έχουν περιορισμένη μνήμη και περιορισμένες επιλογές κλειδώματος. Ορισμένες ετικέτες NFC υποστηρίζουν μόνιμα bits κλειδώματος που δεν μπορούν να αναιρεθούν. Ορισμένες βιομηχανικές ετικέτες υποστηρίζουν προστασία με κωδικό πρόσβασης και καλύτερη δομή μνήμης. Ορισμένες ασφαλείς κάρτες χειρίζονται δικαιώματα πρόσβασης μέσω κλειδιών εφαρμογής. Αν η ροή εργασίας απαιτεί ελεγχόμενες ενημερώσεις, μην αγοράζετε τη φθηνότερη ετικέτα χωρίς να κατανοείτε τα χαρακτηριστικά προστασίας μνήμης της. Η σωστή ετικέτα δεν αφορά μόνο την εμβέλεια ανάγνωσης. Αφορά το πώς θα προστατεύονται τα δεδομένα μετά την κωδικοποίηση.

Μια εταιρεία έξυπνων ντουλαπιών στη Σιγκαπούρη χρησιμοποιούσε ετικέτες NFC στο εσωτερικό πάνελ σέρβις για να αναγνωρίζει τις μονάδες ντουλαπιών κατά τη διάρκεια της συντήρησης. Η πρώτη επιλογή ετικέτας ήταν φθηνή και εύκολη στην κωδικοποίηση, αλλά μόλις κλειδωνόταν, η διαμόρφωση δεν μπορούσε να προσαρμοστεί. Όταν ο σχεδιασμός του ντουλαπιού άλλαξε, η εταιρεία έπρεπε να αντικαταστήσει ετικέτες που δεν μπορούσαν να υποστηρίξουν το αναθεωρημένο μοντέλο δεδομένων. Η επόμενη έκδοση χρησιμοποίησε μια πιο κατάλληλη ετικέτα NFC με δυνατότητα ενημέρωσης με προστασία κωδικού πρόσβασης κατά την κατασκευή και τελικό κλείδωμα μετά την εγκατάσταση. Η ετικέτα κόστισε περισσότερο, αλλά ταίριαζε καλύτερα στον κύκλο ζωής του προϊόντος.

Πρακτική Λίστα Ελέγχου για Αγοραστές και Ομάδες IT

Οι επαγγελματίες IT πρέπει να αντιμετωπίζουν την εγγραφή RFID όπως αντιμετωπίζουν τις ενημερώσεις βάσεων δεδομένων. Δεν αφήνετε όλους να επεξεργάζονται πίνακες παραγωγής. Δεν εκτελείτε σενάρια χωρίς αντίγραφα ασφαλείας. Δεν αντικαθιστάτε σειριακούς αριθμούς απερίσκεπτα. Οι ετικέτες RFID μπορεί να είναι μικρές και φθηνές, αλλά συχνά αντιπροσωπεύουν φυσικά περιουσιακά στοιχεία αξίας πολύ μεγαλύτερης από την ετικέτα. Ένας φορητός υπολογιστής, μια λεπίδα διακομιστή, μια ιατρική συσκευή, ένα έξυπνο ντουλάπι, ένα σήμα πρόσβασης ή μια σφραγισμένη αποστολή μπορεί να εξαρτάται από αυτή την ταυτότητα ετικέτας. Η κλειδωμένη εγγραφή είναι το ισοδύναμο της μετάβασης από ένα επεξεργάσιμο υπολογιστικό φύλλο σε μια ελεγχόμενη εγγραφή.

Η πρακτική ροή εργασίας είναι απλή. Κωδικοποιήστε από μια αξιόπιστη πηγή δεδομένων. Διαβάστε ξανά την ετικέτα. Συγκρίνετε το EPC, τη Μνήμη Χρήστη, το περιεχόμενο NFC ή τα δεδομένα ασφαλούς εφαρμογής με το αναμενόμενο αρχείο. Δοκιμάστε την ετικέτα με τον πραγματικό αναγνώστη ή το τηλέφωνο όταν χρειάζεται. Κλειδώστε την κατάλληλη περιοχή μνήμης. Καταγράψτε την κατάσταση κλειδώματος. Τοποθετήστε την ετικέτα στο σωστό περιουσιακό στοιχείο. Στη συνέχεια, χρησιμοποιήστε τους καθημερινούς αναγνώστες σε λειτουργία μόνο ανάγνωσης, εκτός εάν μια ελεγχόμενη εξαίρεση απαιτεί αντικατάσταση. Αυτή η αλληλουχία αποτρέπει τις περισσότερες τυχαίες διαγραφές προτού γίνουν δαπανηρές.

Για τους αγοραστές, η λίστα ελέγχου είναι άμεση. Ρωτήστε εάν η ετικέτα RFID υποστηρίζει κλείδωμα εγγραφής, προστασία με κωδικό πρόσβασης, μόνιμο κλείδωμα ή δικαιώματα ασφαλούς εφαρμογής. Ρωτήστε ποιες περιοχές μνήμης μπορούν να προστατευτούν. Ρωτήστε εάν το λογισμικό κωδικοποίησης υποστηρίζει επαλήθευση με ανάγνωση. Ρωτήστε εάν οι ρόλοι των χειριστών μπορούν να διαχωρίσουν την εγγραφή από την ανάγνωση. Ρωτήστε τι συμβαίνει εάν μια ετικέτα κλειδωθεί με λανθασμένα δεδομένα. Ρωτήστε πώς εκδίδονται οι ετικέτες αντικατάστασης. Ρωτήστε εάν οι φορητοί αναγνώστες που χρησιμοποιούνται στο πεδίο μπορούν να περιοριστούν σε λειτουργία μόνο ανάγνωσης. Αυτές οι ερωτήσεις είναι πιο χρήσιμες από το να ρωτάτε απλώς εάν η ετικέτα έχει «καλή μνήμη».

Τελικό Συμπέρασμα

Το hack κλειδώματος εγγραφής RFID που χρειάζεται κάθε επαγγελματίας IT δεν είναι πραγματικά ένα κόλπο. Είναι μια πειθαρχία. Σταματήστε να αφήνετε τις ετικέτες παραγωγής εγγράψιμες αφού έχουν εκχωρηθεί. Σταματήστε να αφήνετε κάθε αναγνώστη να συμπεριφέρεται σαν κωδικοποιητής. Σταματήστε να αποθηκεύετε μεταβαλλόμενα επιχειρησιακά δεδομένα σε ετικέτες όταν το backend είναι καλύτερο μέρος για αυτά. Σταματήστε να πιστεύετε ότι οι χειριστές θα επιλέγουν πάντα το σωστό πρότυπο. Κωδικοποιήστε, επαληθεύστε, κλειδώστε και τεκμηριώστε. Αυτή η μικρή συνήθεια μπορεί να αποτρέψει τη σύγχυση περιουσιακών στοιχείων, τις αποτυχίες ελέγχου, τα διπλά αναγνωριστικά, τους σπασμένους συνδέσμους NFC και ώρες καθαρισμού.

Τα δεδομένα RFID είναι εύκολο να δημιουργηθούν, εύκολο να διαβαστούν και μερικές φορές επικίνδυνα εύκολο να αντικατασταθούν. Το κλείδωμα εγγραφής προσθέτει τη χαμένη παύση. Μετατρέπει μια ετικέτα από ένα περιστασιακά εγγράψιμο αντικείμενο σε ένα σταθερό δείκτη ταυτότητας. Για την παρακολούθηση περιουσιακών στοιχείων IT, τον έλεγχο κέντρων δεδομένων, τις ασφαλείς αναπτύξεις NFC, τις έξυπνες ετικέτες αποθέματος και τις ροές εργασίας που σχετίζονται με την πρόσβαση, αυτή η σταθερότητα δεν είναι προαιρετική. Είναι η ήσυχη διαφορά μεταξύ ενός συστήματος που οι άνθρωποι εμπιστεύονται και ενός συστήματος που οι άνθρωποι συνεχίζουν να διορθώνουν αφού κάποιος πατήσει το λάθος κουμπί.