Οι κίνδυνοι φθηνών επιτραπέζιων αναγνωστών στην κρυπτογραφική επικύρωση εισιτηρίων

Οι φθηνοί επιτραπέζιοι αναγνώστες δεν είναι επαγγελματικοί επικυρωτές εισιτηρίων

Οι φθηνοί επιτραπέζιοι αναγνώστες φαίνονται ακίνδυνοι όταν ένα έργο έκδοσης εισιτηρίων βρίσκεται ακόμη σε αίθουσα συσκέψεων. Είναι μικροί, εύκολοι στην αγορά, απλοί στη σύνδεση με φορητό υπολογιστή και αρκετά φθηνοί ώστε να μην ανησυχήσει κανείς από το τμήμα προμηθειών. Ένας υπεύθυνος έργου βλέπει ένα σωρό από εισιτήρια RFID, έναν οικονομικό αναγνώστη USB και μια εφαρμογή δοκιμής που εμφανίζει «έγκυρο» ή «άκυρο», και η διάταξη φαίνεται αρκετά καλή. Για μια μικρή επίδειξη, μπορεί να είναι. Για πραγματική κρυπτογραφική επικύρωση εισιτηρίων σε πύλη συναυλίας, είσοδο σταδίου, σημείο ελέγχου μέσων μεταφοράς, γραφείο πρόσβασης θέρετρου ή πάγκο εκδήλωσης VIP, αυτός ο μικρός αναγνώστης μπορεί να γίνει ένα από τα πιο αδύναμα σημεία ολόκληρου του συστήματος.

Η σκληρή πραγματικότητα είναι ότι η κρυπτογραφική επικύρωση εισιτηρίων δεν αφορά μόνο την ανάγνωση ενός σειριακού αριθμού κάρτας. Ένα ασφαλές σύστημα εισιτηρίων μπορεί να απαιτεί αμοιβαία αυθεντικοποίηση, κρυπτογραφημένη ανταλλαγή δεδομένων, μετρητές συναλλαγών, διαφοροποίηση κλειδιών, κανόνες επικύρωσης εκτός σύνδεσης, ενημερώσεις μαύρης λίστας, χρονικά περιορισμένα δικαιώματα, ελέγχους κατά της επανάληψης, μονάδες ασφαλούς πρόσβασης και γρήγορη λήψη αποφάσεων υπό την πίεση του πλήθους. Ένας φθηνός επιτραπέζιος αναγνώστης μπορεί να διαβάσει ένα αναγνωριστικό κάρτας NFC ή ένα βασικό μπλοκ μνήμης, αλλά αυτό δεν σημαίνει ότι μπορεί να επικυρώσει με ασφάλεια ένα κρυπτογραφικό εισιτήριο. Υπάρχει τεράστια διαφορά μεταξύ του «ο αναγνώστης μπορεί να ανιχνεύσει την κάρτα» και του «ο αναγνώστης μπορεί να εφαρμόσει το μοντέλο ασφαλείας».

Το υλικό επίδειξης συχνά αποτυγχάνει στις πραγματικές συνθήκες πύλης

Αυτό το λάθος συμβαίνει επειδή πολλοί αγοραστές συγχέουν το υλικό επίδειξης με το υλικό ανάπτυξης. Ένας επιτραπέζιος αναγνώστης RFID είναι χρήσιμος για δοκιμές, κωδικοποίηση, καταχώριση προσωπικού, δειγματοληπτική ανάγνωση και εργασίες διαχείρισης χαμηλού κινδύνου. Δεν είναι αυτόματα κατάλληλος για ζωντανό έλεγχο πρόσβασης όπου μπορεί να εμπλέκονται πλαστά εισιτήρια, αντιγραμμένα διαπιστευτήρια, πύλες εκτός σύνδεσης, καθυστερήσεις δικτύου και δικαιώματα συνδεδεμένα με πληρωμή. Ένας αναγνώστης που χρησιμοποιείται για σοβαρή επικύρωση εισιτηρίων πρέπει να ταιριάζει με τον τύπο τσιπ, την αρχιτεκτονική ασφαλείας, τη ροή εργασίας του λογισμικού, τις περιβαλλοντικές συνθήκες και τον στόχο διακίνησης. Αν δεν ταιριάζει, η χαμηλή τιμή υλικού μπορεί να μετατραπεί σε μια πολύ ακριβή επιχειρησιακή αποτυχία.

Ένα μουσικό φεστιβάλ στη Βαρκελώνη το έμαθε αυτό κατά την κυκλοφορία βραχιολιών VIP. Ο διοργανωτής χρησιμοποίησε ασφαλή βραχιόλια NFC για πρόσβαση στα παρασκήνια, στο σαλόνι καλλιτεχνών και στο υψηλής ποιότητας bar. Στο γραφείο, οι φθηνοί επιτραπέζιοι αναγνώστες λειτουργούσαν αρκετά καλά για την ανάγνωση αναγνωριστικών βραχιολιών και την εμφάνιση ονομάτων επισκεπτών. Στην εκδήλωση, οι ίδιοι αναγνώστες δυσκολεύτηκαν επειδή το λογισμικό επικύρωσης απαιτούσε ασφαλή πρόσβαση σε τομείς, γρήγορη αναζήτηση και αξιόπιστη διαχείριση επαναλαμβανόμενων αγγιγμάτων. Το προσωπικό κατέληξε να χρησιμοποιεί χειροκίνητες λίστες σε ένα σημείο ελέγχου παρασκηνίων όταν ο αναγνώστης πάγωσε κατά την ώρα αιχμής εισόδου. Δεν σημειώθηκε σοβαρή απάτη, αλλά οι υψηλής ποιότητας επισκέπτες παρατήρησαν την καθυστέρηση. Τα βραχιόλια δεν ήταν το πρόβλημα. Η επιλογή του αναγνώστη ήταν.

Η υποστήριξη ασφαλείας είναι συχνά πολύ επιφανειακή

Ένα σημαντικό ζήτημα είναι η ελλιπής υποστήριξη των λειτουργιών ασφαλείας του τσιπ. Πολλοί οικονομικοί επιτραπέζιοι αναγνώστες είναι σχεδιασμένοι για βασική ανάγνωση UID, απλές αλληλεπιδράσεις NFC ή γενικές δοκιμές καρτών. Ορισμένοι υποστηρίζουν δημοφιλή πρότυπα ανέπαφης επικοινωνίας μόνο σε επιφανειακό επίπεδο. Όταν το σύστημα εισιτηρίων χρησιμοποιεί MIFARE DESFire, MIFARE Plus, ασφαλή διαπιστευτήρια JavaCard ή άλλα κρυπτογραφικά εισιτήρια NFC, ο αναγνώστης και η στοίβα λογισμικού του πρέπει να χειρίζονται σωστά την απαιτούμενη ροή αυθεντικοποίησης. Αν ο αναγνώστης δεν μπορεί να διαχειριστεί αξιόπιστα την ασφαλή ανταλλαγή μηνυμάτων, τον χειρισμό κλειδιών ή εντολές σε επίπεδο εφαρμογής, η ομάδα του έργου μπορεί να μπει στον πειρασμό να απλοποιήσει τον σχεδιασμό του εισιτηρίου με επικίνδυνους τρόπους.

Ένα πιλοτικό έργο μεταφορών στην Πράγα παραλίγο να κάνει αυτό το λάθος. Η ομάδα ήθελε να επικυρώνει κρυπτογραφικές κάρτες μεταφοράς σε προσωρινούς σταθμούς ελέγχου κατά τη διάρκεια ανακαίνισης σταθμού. Ο επιλεγμένος επιτραπέζιος αναγνώστης μπορούσε να διαβάσει αναγνωριστικά καρτών αλλά δεν υποστήριζε σωστά την ασφαλή ροή εργασίας DESFire που απαιτούσε το σύστημα κομίστρου. Ένας προμηθευτής πρότεινε να χρησιμοποιηθεί το UID της κάρτας ως κύρια αναφορά επικύρωσης για να αποφευχθεί η εργασία ενσωμάτωσης. Η αρχή μεταφορών απέρριψε αυτή την προσέγγιση επειδή η επικύρωση βάσει UID θα αποδυνάμωνε το μοντέλο ασφαλείας και θα δημιουργούσε μελλοντικό κίνδυνο κλωνοποίησης. Στρέφηκαν σε εγκεκριμένους αναγνώστες με σωστή υποστήριξη ασφαλών συναλλαγών, παρόλο που το κόστος της συσκευής ήταν υψηλότερο. Το ακριβό μέρος του έργου δεν ήταν ο αναγνώστης. Ήταν η προστασία της ακεραιότητας του συστήματος κομίστρου.

Η έκθεση κλειδιών μπορεί να διαλύσει ολόκληρο το σύστημα

Ένα άλλο σκληρό πρόβλημα είναι η έκθεση κλειδιών. Η κρυπτογραφική επικύρωση εισιτηρίων εξαρτάται συχνά από μυστικά κλειδιά ή ασφαλείς λειτουργίες κλειδιών. Οι φθηνοί επιτραπέζιοι αναγνώστες σπάνια είναι κατασκευασμένοι να προστατεύουν από μόνοι τους ευαίσθητα κλειδιά. Αν τα κλειδιά αποθηκεύονται σε τοπική εφαρμογή, εκτίθενται σε αρχεία διαμόρφωσης, κοινοποιούνται σε πάρα πολλούς αναγνώστες ή χειρίζονται χωρίς μονάδα ασφαλούς πρόσβασης, το σύστημα μπορεί να γίνει εύθραυστο. Ένας σωστός σχεδιασμός μπορεί να χρησιμοποιεί SAM, ασφαλές στοιχείο, μονάδα ασφαλείας υλικού, επικύρωση από την πλευρά του διακομιστή ή διαφοροποιημένα κλειδιά ώστε μια παραβιασμένη συσκευή να μην διαλύει ολόκληρο το δίκτυο. Ένας φθηνός αναγνώστης δεν παίρνει αυτές τις αποφάσεις για εσάς.

Ένας ποδοσφαιρικός σύλλογος στο Μάντσεστερ χρησιμοποίησε εισιτήρια διαρκείας RFID για πύλες υψηλής ποιότητας φιλοξενίας. Κατά τη διάρκεια μιας πρώιμης δοκιμής, η ομάδα λογισμικού τοποθέτησε κλειδιά επικύρωσης σε τοπικούς φορητούς υπολογιστές πυλών συνδεδεμένους με οικονομικούς αναγνώστες. Λειτούργησε στο εργαστήριο, αλλά ο έλεγχος ασφαλείας ήταν σκληρός. Αν ένας φορητός υπολογιστής κλαπεί, κακορυθμιστεί ή αντιγραφεί, ο σύλλογος θα μπορούσε να αντιμετωπίσει σοβαρό κίνδυνο διαπιστευτηρίων. Η τελική ανάπτυξη χρησιμοποίησε εγκεκριμένους αναγνώστες εισιτηρίων NFC με υποστήριξη SAM και ελεγχόμενη διαχείριση κλειδιών. Ο λογαριασμός υλικού αυξήθηκε, αλλά ο σύλλογος απέφυγε να χτίσει ένα σύστημα πρόσβασης σταδίου γύρω από εκτεθειμένα μυστικά.

Η ταχύτητα και η αξιοπιστία έχουν σημασία σε πολυσύχναστες εισόδους

Η διακίνηση είναι ένα άλλο σημείο όπου οι φθηνοί αναγνώστες αποτυγχάνουν αθόρυβα. Η επικύρωση εισιτηρίων δεν είναι δουλειά γραφείου όταν 40.000 άνθρωποι προσπαθούν να εισέλθουν σε έναν χώρο πριν από την έναρξη της συναυλίας. Ένας αναγνώστης πρέπει να αφυπνίζεται γρήγορα, να επεξεργάζεται την κάρτα, να επικοινωνεί με την εφαρμογή, να εμφανίζει ένα αποτέλεσμα και να ανακάμπτει αμέσως για τον επόμενο. Οι φθηνοί επιτραπέζιοι αναγνώστες μπορεί να έχουν ασταθείς οδηγούς, αργή συμπεριφορά δημοσκόπησης, αδύναμη απόδοση κατά της σύγκρουσης, κακή αξιοπιστία USB ή ασυνεπή απόσταση αγγίγματος. Σε ένα ήσυχο γραφείο, μια καθυστέρηση μισού δευτερολέπτου φαίνεται εντάξει. Σε μια πύλη σταδίου, γίνεται ουρά.

Ένα συνεδριακό κέντρο στο Λας Βέγκας χρησιμοποίησε επιτραπέζιους αναγνώστες NFC για την επικύρωση σημάτων συμμετεχόντων σε αίθουσες εργαστηρίων. Τα σήματα χρησιμοποιούσαν ασφαλή εισιτήρια NFC συνδεδεμένα με δικαιώματα πρόσβασης συνεδριών. Οι αναγνώστες λειτουργούσαν στους πάγκους εγγραφής, αλλά η είσοδος στις αίθουσες ήταν διαφορετική. Οι άνθρωποι έφταναν σε κύματα πέντε λεπτά πριν από κάθε συνεδρία. Κάποιοι ακουμπούσαν πολύ γρήγορα. Κάποιοι κρατούσαν τα σήματα μέσα σε θήκες. Κάποιοι ακουμπούσαν τηλέφωνα κοντά στον αναγνώστη. Οι φθηνοί αναγνώστες παρήγαγαν αρκετές αποτυχημένες αναγνώσεις ώστε να επιβραδύνουν την είσοδο και να εκνευρίσουν ομιλητές που περίμεναν να ξεκινήσουν. Η εκδήλωση στράφηκε αργότερα σε αναγνώστες πρόσβασης ειδικά κατασκευασμένους με σαφέστερες ζώνες αγγίγματος, ταχύτερη δημοσκόπηση και καλύτερα φώτα ανάδρασης. Το σύστημα σημάτων δεν άλλαξε πολύ. Το υλικό επικύρωσης ταίριαξε επιτέλους με τη συμπεριφορά του πλήθους.

Η σταθερότητα των οδηγών δεν είναι μικρή λεπτομέρεια

Η σταθερότητα των οδηγών ακούγεται βαρετή μέχρι να σταματήσει η πύλη. Οι οικονομικοί επιτραπέζιοι αναγνώστες εξαρτώνται συχνά από γενικούς οδηγούς USB, ρυθμίσεις του λειτουργικού συστήματος του υπολογιστή και τη συμπεριφορά της τοπικής εφαρμογής. Ενημερώσεις Windows, ρυθμίσεις αναστολής λειτουργίας, διαχείριση ενέργειας USB, ποιότητα καλωδίων, συμπεριφορά διανομέα και συγκρούσεις οδηγών μπορούν όλα να δημιουργήσουν προβλήματα. Σε μια πύλη παραγωγής, ένας αναγνώστης πρέπει να συμπεριφέρεται σαν μέρος ενός συστήματος ελέγχου πρόσβασης, όχι σαν περιφερειακό χόμπι. Οι βιομηχανικοί αναγνώστες εισιτηρίων ή οι αναγνώστες επιπέδου εκδήλωσης είναι συνήθως σχεδιασμένοι με πιο προβλέψιμη τοποθέτηση, τροφοδοσία, έλεγχο υλικολογισμικού, συμπεριφορά watchdog και παρακολούθηση κατάστασης.

Ένα μουσείο στη Νέα Υόρκη χρησιμοποίησε φθηνούς επιτραπέζιους αναγνώστες για εισιτήρια NFC με προγραμματισμένη ώρα εισόδου κατά τη διάρκεια μιας έκθεσης με τεράστια προσέλευση. Στον πάγκο εισιτηρίων, το σύστημα ήταν εντάξει. Στην προσωρινή πλαϊνή είσοδο, οι αναγνώστες συνδέονταν μέσω διανομέων USB με φορητούς υπολογιστές επειδή οι πάγκοι είχαν στηθεί γρήγορα. Ένας αναγνώστης σταμάτησε να αποκρίνεται αρκετές φορές αφού ο φορητός υπολογιστής αφυπνίστηκε από αναστολή λειτουργίας. Το προσωπικό επανεκκινούσε την εφαρμογή ενώ οι επισκέπτες περίμεναν στη βροχή. Το μουσείο αντικατέστησε αργότερα τη διάταξη με ειδικά τερματικά επικύρωσης εισιτηρίων και ενσύρματους αναγνώστες δικτύου. Το μάθημα ήταν δυσάρεστο αλλά σαφές: ένας αναγνώστης που συμπεριφέρεται αποδεκτά σε ένα γραφείο μπορεί να μην αντέξει σε μια δημόσια ροή εισόδου.

Τα πραγματικά περιβάλλοντα αποκαλύπτουν αδύναμο σχεδιασμό αναγνώστη

Η περιβαλλοντική αντοχή επίσης παραβλέπεται. Οι επιτραπέζιοι αναγνώστες είναι συνήθως σχεδιασμένοι για ελεγχόμενους εσωτερικούς πάγκους. Η επικύρωση εισιτηρίων συμβαίνει συχνά σε υπαίθριες πύλες, προσωρινές τέντες, αποβάθρες πορθμείων, εισόδους φεστιβάλ, περιστρεφόμενες πόρτες σταδίων, αναβατήρες σκι, πάγκους θέρετρων και προσωρινές λωρίδες ασφαλείας. Οι αναγνώστες μπορεί να αντιμετωπίσουν βροχή, σκόνη, χυμένα ποτά, κρύα δάχτυλα, άμεσο ηλιακό φως, κραδασμούς, πρόχειρη τοποθέτηση και βιαστικό προσωπικό. Αν το περίβλημα του αναγνώστη είναι πολύ ελαφρύ, γλιστράει. Αν η περιοχή αγγίγματος δεν είναι σαφής, οι επισκέπτες τη χτυπούν δυνατά. Αν το καλώδιο είναι εκτεθειμένο, τραβιέται. Αν ο αναγνώστης δεν είναι σφραγισμένος, ο καιρός γίνεται πραγματικός κίνδυνος.

Ένα χιονοδρομικό θέρετρο στο Κολοράντο χρησιμοποίησε πάσες αναβατήρα NFC και δοκίμασε φθηνούς επιτραπέζιους αναγνώστες σε ένα προσωρινό παράθυρο εξυπηρέτησης επισκεπτών κατά την υπερχείλιση των διακοπών. Οι αναγνώστες λειτουργούσαν σε εσωτερικό χώρο, αλλά το υπαίθριο παράθυρο είχε χιόνι, γάντια, βρεγμένες πάσες και ανυπόμονους επισκέπτες. Κάποιοι επισκέπτες ακουμπούσαν πολύ μακριά από την κεραία επειδή ο αναγνώστης δεν είχε σαφή στόχο. Άλλοι έσερναν τα βραχιόλια πάνω στην πλαστική επιφάνεια. Υγρασία εισήλθε σε έναν αναγνώστη μετά από επαναλαμβανόμενες χιονισμένες πάσες. Το θέρετρο αναβάθμισε σε ανθεκτικούς αναγνώστες ανέπαφων εισιτηρίων με μεγαλύτερη περιοχή αγγίγματος, σφραγισμένο περίβλημα και βάσεις στήριξης. Οι νέες μονάδες κόστισαν περισσότερο, αλλά ο πάγκος εξυπηρέτησης επισκεπτών σταμάτησε να μοιάζει με σταθμό επισκευής ηλεκτρονικών.

Ο αδύναμος έλεγχος κατά της απάτης δημιουργεί ψευδή βεβαιότητα

Οι φθηνοί αναγνώστες μπορούν επίσης να δημιουργήσουν ψευδή βεβαιότητα κατά τη διάρκεια ελέγχων κατά της απάτης. Μια ομάδα έργου μπορεί να δοκιμάσει μόνο γνήσια εισιτήρια και να δει τα πάντα να περνούν. Αυτό δεν αποδεικνύει ότι το σύστημα μπορεί να απορρίψει κλωνοποιημένα, ληγμένα, τροποποιημένα, επαναλαμβανόμενα, ανακληθέντα ή λανθασμένης ζώνης διαπιστευτήρια. Η κρυπτογραφική επικύρωση εισιτηρίων χρειάζεται αρνητικές δοκιμές. Ο αναγνώστης και η εφαρμογή πρέπει να χειρίζονται αποτυχημένες προσπάθειες αυθεντικοποίησης, αποκλεισμένα εισιτήρια, διπλή χρήση, ληγμένα χρονικά παράθυρα, μαύρες λίστες εκτός σύνδεσης και κατεστραμμένες κάρτες. Ένας βασικός αναγνώστης που εκθέτει μόνο ένα UID ή ακατέργαστη μνήμη μπορεί να μην υποστηρίζει το βάθος δοκιμών που απαιτείται.

Ένα θεματικό πάρκο στο Ορλάντο πραγματοποίησε πιλοτικό πρόγραμμα για βραχιόλια πρόσβασης σε παιχνίδια NFC συνδεδεμένα με κρατήσεις χρονικών υποδοχών. Η πρώιμη δοκιμή χρησιμοποίησε φθηνούς επιτραπέζιους αναγνώστες στις εισόδους των αξιοθέατων και επικεντρώθηκε κυρίως στο αν μπορούσαν να διαβαστούν έγκυρα βραχιόλια. Ο έλεγχος απάτης ήρθε αργά. Η ομάδα ανακάλυψε ότι το λογισμικό εισόδου εμπιστευόταν ένα επιφανειακό αναγνωριστικό και δεν έλεγχε σωστά την κατάσταση του ασφαλούς εισιτηρίου κατά τις περιόδους εκτός σύνδεσης. Ο αναγνώστης δεν είχε επιβάλει το ζήτημα επειδή ήταν πολύ βασικός για το προβλεπόμενο μοντέλο ασφαλείας. Το πάρκο επανασχεδίασε τη ροή επικύρωσης γύρω από εγκεκριμένους αναγνώστες και κανόνες από την πλευρά του διακομιστή πριν από τη δημόσια κυκλοφορία. Η καθυστέρηση ήταν επώδυνη, αλλά η κυκλοφορία ενός αδύναμου συστήματος θα ήταν χειρότερη.

Η επικύρωση εκτός σύνδεσης απαιτεί περισσότερα από έναν αναγνώστη USB

Η λειτουργία εκτός σύνδεσης είναι μια άλλη παγίδα. Πολλές εκδηλώσεις και περιβάλλοντα μεταφορών χρειάζονται τις πύλες να συνεχίζουν να λειτουργούν όταν το δίκτυο είναι αργό ή μη διαθέσιμο. Ένας αναγνώστης μπορεί να χρειάζεται να επικυρώνει κρυπτογραφικά εισιτήρια εκτός σύνδεσης χρησιμοποιώντας αποθηκευμένους κανόνες, τοπικά κλειδιά, ασφαλείς μετρητές ή υπογεγραμμένα δεδομένα δικαιωμάτων. Οι φθηνοί επιτραπέζιοι αναγνώστες σπάνια λύνουν από μόνοι τους την ασφάλεια εκτός σύνδεσης. Αν η λογική εκτός σύνδεσης είναι κακώς σχεδιασμένη, συμβαίνει ένα από δύο κακά πράγματα: είτε η πύλη απορρίπτει νόμιμους ανθρώπους κατά τις διακοπές δικτύου, είτε δέχεται εισιτήρια πολύ χαλαρά και δημιουργεί κίνδυνο απάτης.

Ένας φορέας πορθμείων στην Ελλάδα δοκίμασε εισιτήρια επιβίβασης NFC για νησιωτικές διαδρομές. Οι πρώτοι πάγκοι επικύρωσης χρησιμοποίησαν επιτραπέζιους αναγνώστες συνδεδεμένους με πλατφόρμα έκδοσης εισιτηρίων στο υπολογιστικό νέφος. Στο κύριο λιμάνι, αυτό ήταν αποδεκτό. Σε μικρότερα λιμάνια, το δίκτυο έπεφτε συχνά. Το προσωπικό άρχισε να χρησιμοποιεί μια χαλαρή χειροκίνητη λειτουργία όταν οι αναγνώστες δεν μπορούσαν να επιβεβαιώσουν τα εισιτήρια γρήγορα. Αυτή η χειροκίνητη λειτουργία δημιούργησε διαφορές επιβίβασης και ανησυχίες για διπλή χρήση. Ο φορέας στράφηκε σε φορητούς και σταθερούς επικυρωτές NFC με ασφαλή επικύρωση εισιτηρίων εκτός σύνδεσης, υπογεγραμμένες λίστες ταξιδιών και συγχρονισμένα αρχεία καταγραφής μετά την επανασύνδεση. Το υλικό του αναγνώστη έγινε μέρος ενός σωστού μοντέλου εκτός σύνδεσης αντί για ένα λεπτό παράθυρο στο υπολογιστικό νέφος.

Η ανάδραση προς το προσωπικό πρέπει να είναι άμεση και σαφής

Η ανάδραση του αναγνώστη είναι μια άλλη πρακτική λεπτομέρεια. Ένας επιτραπέζιος αναγνώστης μπορεί να μην έχει φωτεινή λυχνία, δυνατό βομβητή, οθόνη, δόνηση ή σαφές σήμα προς τον χρήστη. Στην κρυπτογραφική επικύρωση εισιτηρίων, το προσωπικό και οι επισκέπτες χρειάζονται άμεση σαφήνεια: έγκυρο, άκυρο, ήδη χρησιμοποιημένο, λανθασμένη ζώνη, ληγμένο, δοκιμάστε ξανά ή απευθυνθείτε στην υποστήριξη. Αν ο αναγνώστης δίνει αδύναμη ανάδραση, το προσωπικό πρέπει να κοιτάζει επίμονα την οθόνη του φορητού υπολογιστή. Αυτό επιβραδύνει τις ουρές και αυξάνει τα λάθη. Σε θορυβώδεις χώρους, σκοτεινά γραφεία, εξωτερικό ήλιο ή πολυσύχναστες πύλες, το αποτέλεσμα επικύρωσης πρέπει να είναι αναμφισβήτητο.

Ένας χώρος συναυλιών στο Τορόντο χρησιμοποίησε επιτραπέζιους αναγνώστες συνδεδεμένους με φορητούς υπολογιστές για πάσες NFC λέσχης θαυμαστών. Το λογισμικό εμφάνιζε το αποτέλεσμα στον φορητό υπολογιστή, αλλά ο ίδιος ο αναγνώστης είχε μόνο ένα μικροσκοπικό LED. Το προσωπικό της πύλης κοιτούσε συνεχώς εναλλάξ τον επισκέπτη, τον αναγνώστη και την οθόνη. Κατά τη διάρκεια μιας νυχτερινής εκδήλωσης, η διαδικασία έγινε αδέξια. Ένας ειδικός αναγνώστης πρόσβασης με μεγάλο πράσινο-κόκκινο φως και ηχητική ανάδραση έκανε την επικύρωση πολύ ταχύτερη. Η κρυπτογραφία πίσω από την πάσα είχε σημασία, αλλά το ίδιο και το ανθρώπινο σήμα στην πύλη.

Το φθηνό υλικό συχνά προσθέτει κρυφά λειτουργικά κόστη

Η τοποθέτηση και η διαχείριση καλωδίων μπορούν να γίνουν κρυφά κόστη. Ένας φθηνός επιτραπέζιος αναγνώστης συνήθως κάθεται χαλαρά σε ένα τραπέζι. Σε ένα πολυσύχναστο σημείο ελέγχου εισιτηρίων, αυτός ο αναγνώστης χτυπιέται, μετακινείται, καλύπτεται από χαρτιά ή τραβιέται από το καλώδιο USB του. Όταν αλλάζει η θέση του, αλλάζει η περιοχή αγγίγματος. Το προσωπικό μπορεί να το κολλήσει με ταινία, να χρησιμοποιήσει αυτοσχέδιες βάσεις ή να περάσει καλώδια κατά μήκος διαδρόμων. Αυτό φαίνεται αντιεπαγγελματικό και δημιουργεί ζητήματα αξιοπιστίας. Οι αναγνώστες εισιτηρίων ειδικής κατασκευής είναι ευκολότερο να τοποθετηθούν με ασφάλεια, να προστατευτούν από την καταπόνηση των καλωδίων και να τοποθετηθούν στο σωστό ύψος και γωνία.

Μια εκδήλωση πολυτελούς μάρκας στο Παρίσι χρησιμοποίησε κρυπτογραφικές προσκλήσεις NFC για μια ιδιωτική προεπισκόπηση ρολογιών. Ο διοργανωτής προσπάθησε να κρατήσει την υποδοχή κομψή, αλλά οι φθηνοί αναγνώστες βρίσκονταν στον πάγκο υποδοχής με ορατά καλώδια να τρέχουν προς φορητούς υπολογιστές. Επισκέπτες με επίσημη ενδυμασία ακουμπούσαν κάρτες πρόσκλησης ενώ το προσωπικό ρύθμιζε διακριτικά τους αναγνώστες που γλιστρούσαν συνεχώς στο τραπεζομάντιλο. Η ομάδα της εκδήλωσης στράφηκε αργότερα σε λεπτά τοποθετημένα μαξιλαράκια επικύρωσης NFC ενσωματωμένα στον πάγκο υποδοχής. Η λογική ασφαλείας παρέμεινε η ίδια, αλλά η φυσική εμπειρία ταίριαξε επιτέλους με το υψηλής ποιότητας περιβάλλον.

Η υποστήριξη κύκλου ζωής έχει μεγαλύτερη σημασία από την τιμή μονάδας

Οι ομάδες προμηθειών συχνά επικεντρώνονται στο κόστος μονάδας και αγνοούν την υποστήριξη κύκλου ζωής. Αν ένας φθηνός αναγνώστης αποτύχει κατά τη διάρκεια μιας εκδήλωσης, ποιος τον υποστηρίζει; Υπάρχουν διαθέσιμες μονάδες αντικατάστασης; Συντηρείται το υλικολογισμικό; Παρέχει ο προμηθευτής τεκμηρίωση SDK; Υποστηρίζει τα λειτουργικά συστήματα που χρησιμοποιούνται στην πύλη; Μπορεί να παρακολουθείται απομακρυσμένα; Μπορούν να ανακτηθούν αρχεία καταγραφής μετά από μια διαφορά; Μπορεί να κλειδωθεί ώστε το προσωπικό να μην μπορεί να αλλάξει ρυθμίσεις; Στη σοβαρή έκδοση εισιτηρίων, η υποστήριξη και η διαχειρισιμότητα έχουν μεγαλύτερη σημασία από την εξοικονόμηση λίγων ευρώ σε κάθε αναγνώστη.

Μια περιφερειακή αρχή μεταφορών στην Αργεντινή αγόρασε οικονομικούς επιτραπέζιους αναγνώστες για προσωρινά περίπτερα επικύρωσης κατά τη διάρκεια αναβάθμισης σταθμού λεωφορείων. Οι αναγνώστες ήταν προσιτοί, αλλά η υποστήριξη του προμηθευτή ήταν ελλιπής. Όταν εμφανίστηκε ένα ζήτημα υλικολογισμικού με μια νέα παρτίδα ασφαλών καρτών μεταφοράς, η αρχή δεν είχε γρήγορη διαδρομή ενημέρωσης. Η ομάδα του έργου πέρασε εβδομάδες δημιουργώντας λύσεις παράκαμψης. Στον επόμενο γύρο προμηθειών, η αρχή απαίτησε τεκμηριωμένη υποστήριξη SDK, πολιτική ενημέρωσης υλικολογισμικού, πληροφορίες πιστοποίησης ασφαλείας και τοπικό απόθεμα αντικατάστασης. Η τιμή του αναγνώστη αυξήθηκε, αλλά ο συνολικός κίνδυνος ανάπτυξης μειώθηκε.

Οι αδύναμοι αναγνώστες μπορούν να ωθήσουν τις ομάδες προς αδύναμη αρχιτεκτονική

Μια άλλη σκληρή πραγματικότητα είναι ότι οι φθηνοί αναγνώστες ενθαρρύνουν αδύναμη αρχιτεκτονική. Όταν το υλικό είναι πολύ βασικό, οι ομάδες μερικές φορές σχεδιάζουν γύρω από τους περιορισμούς του αντί για τις πραγματικές ανάγκες ασφαλείας του συστήματος εισιτηρίων. Επικυρώνουν μόνο το UID. Παραλείπουν την αμοιβαία αυθεντικοποίηση. Μετακινούν ευαίσθητη λογική στην εφαρμογή του υπολογιστή. Κρατούν το ίδιο κλειδί παντού. Δέχονται επικύρωση μόνο μέσω δικτύου χωρίς κανόνες εκτός σύνδεσης. Αγνοούν την ανάκληση. Κάθε συντόμευση μπορεί να φαίνεται λογική υπό την πίεση της προθεσμίας. Μαζί, δημιουργούν ένα σύστημα που μοιάζει με κρυπτογραφική έκδοση εισιτηρίων από έξω αλλά συμπεριφέρεται σαν εύθραυστη αναζήτηση σήματος από μέσα.

Ένας όμιλος νυχτερινών κέντρων στο Μαϊάμι χρησιμοποίησε κάρτες μέλους NFC για είσοδο VIP και πιστώσεις σέρβις μπουκαλιών. Η πρώτη υλοποίηση χρησιμοποίησε οικονομικούς αναγνώστες και έλεγχε μόνο το αναγνωριστικό της κάρτας έναντι τοπικής λίστας. Ήταν γρήγορο, αλλά όχι αρκετά ασφαλές για τα προνόμια συνδεδεμένα με χρήματα που πρόσθεσαν αργότερα. Όταν ο όμιλος επεκτάθηκε σε προπληρωμένες πιστώσεις και πρόσβαση σε εκδηλώσεις μόνο για μέλη, ο παλιός σχεδιασμός έγινε απαράδεκτος. Μετανάστευσαν σε ασφαλείς κάρτες NFC, σωστή αυθεντικοποίηση αναγνώστη και κεντρικό σύστημα επικύρωσης με εφεδρική λειτουργία εκτός σύνδεσης. Ο φθηνός αναγνώστης δεν είχε απλώς εξοικονομήσει χρήματα στην αρχή. Είχε ωθήσει το έργο σε μια γωνία από την οποία η διαφυγή κόστισε αργότερα περισσότερο.

Οι φθηνοί επιτραπέζιοι αναγνώστες έχουν ακόμη τη θέση τους

Υπάρχουν περιπτώσεις όπου οι φθηνοί επιτραπέζιοι αναγνώστες είναι αποδεκτοί. Μπορούν να είναι χρήσιμοι για πάγκους εγγραφής, δειγματοληπτικές δοκιμές, διοικητική εργασία γραφείου, αναζήτηση λίστας επισκεπτών, ανάγνωση σημάτων χωρίς ασφάλεια ή εσωτερικές επιδείξεις. Μπορεί επίσης να είναι εντάξει για επικύρωση χαμηλού όγκου όπου το εισιτήριο δεν έχει αξία απάτης και η συνέπεια της αποτυχίας είναι μικρή. Το ζήτημα δεν είναι ότι κάθε επιτραπέζιος αναγνώστης είναι κακός. Το ζήτημα είναι ότι οι αγοραστές δεν πρέπει να χρησιμοποιούν τη λανθασμένη κατηγορία αναγνώστη για κρυπτογραφική επικύρωση εισιτηρίων και μετά να εκπλήσσονται όταν σπάει η ασφάλεια, η ταχύτητα ή η αξιοπιστία.

Ένα μικρό κοινοτικό θέατρο στο Δουβλίνο χρησιμοποίησε βασικούς αναγνώστες NFC για κάρτες εισόδου εθελοντών. Οι κάρτες δεν έφεραν αξία, δεν άνοιγαν περιορισμένους χώρους και μπορούσαν να επαληθευτούν χειροκίνητα αν χρειαζόταν. Αυτή ήταν μια λογική χρήση χαμηλού κινδύνου. Όταν το ίδιο θέατρο φιλοξένησε ένα πληρωμένο φεστιβάλ κινηματογράφου με πάσες VIP, κρατημένες θέσεις και πρόσβαση σε σέρβις αλκοόλ, νοίκιασε κατάλληλους αναγνώστες επικύρωσης εκδήλωσης. Η ομάδα κατάλαβε ότι ο κίνδυνος είχε αλλάξει. Η επιλογή υλικού άλλαξε μαζί του.

Πώς πρέπει οι αγοραστές να αξιολογούν τους αναγνώστες επικύρωσης εισιτηρίων

Για τους αγοραστές, η σωστή λίστα ελέγχου είναι ωμή. Τι τύπο τσιπ χρησιμοποιεί το εισιτήριο; Υποστηρίζει ο αναγνώστης τις απαιτούμενες κρυπτογραφικές λειτουργίες; Πού αποθηκεύονται και προστατεύονται τα κλειδιά; Υποστηρίζει ο αναγνώστης SAM ή ασφαλή χειρισμό κλειδιών αν χρειάζεται; Ποια είναι η αναμενόμενη ταχύτητα επικύρωσης στην αιχμή εισόδου; Λειτουργεί εκτός σύνδεσης; Μπορεί να απορρίπτει ληγμένα, ανακληθέντα, διπλά, λανθασμένης ζώνης και κατεστραμμένα εισιτήρια; Είναι το περίβλημα κατάλληλο για το περιβάλλον της πύλης; Έχει σαφή ανάδραση για το προσωπικό και τους επισκέπτες; Μπορεί να τοποθετηθεί με ασφάλεια; Υποστηρίζονται το υλικολογισμικό, το SDK, τα αρχεία καταγραφής και οι μονάδες αντικατάστασης; Αν αυτές οι ερωτήσεις δεν απαντηθούν, ο αναγνώστης δεν είναι έτοιμος για σοβαρή ανάπτυξη.

Ένας ενσωματωτής έκδοσης εισιτηρίων στο Άμστερνταμ χρησιμοποιεί τώρα έναν απλό κανόνα με τους πελάτες: αποδείξτε τον αναγνώστη στη χειρότερη συνθήκη πύλης, όχι στην καλύτερη συνθήκη γραφείου. Δοκιμάζουν έγκυρα εισιτήρια, άκυρα εισιτήρια, ανακληθέντα εισιτήρια, διπλά αγγίγματα, βρεγμένα βραχιόλια, γρήγορες ουρές, διακοπές δικτύου, λάθη προσωπικού και διακοπές ρεύματος. Οι φθηνοί αναγνώστες μπορούν ακόμη να χρησιμοποιούνται σε διοικητικούς πάγκους. Οι αναγνώστες επικύρωσης παραγωγής πρέπει να περνούν το σκληρό τεστ. Αυτό εξοικονομεί άβολες συζητήσεις αργότερα επειδή ο πελάτης βλέπει τη διαφορά πριν από την εκδήλωση, όχι κατά τη διάρκεια της εκδήλωσης.

Το πραγματικό κόστος δεν είναι η τιμή του αναγνώστη

Το πραγματικό κόστος ενός φθηνού επιτραπέζιου αναγνώστη σπάνια είναι ο ίδιος ο αναγνώστης. Είναι η ουρά που μεγαλώνει επειδή αποτυγχάνουν τα αγγίγματα. Είναι ο επισκέπτης VIP που περιμένει ενώ το προσωπικό επανεκκινεί το λογισμικό. Είναι ο έλεγχος απάτης μετά από μια αδύναμη συντόμευση επικύρωσης. Είναι η παραγγελία αντικατάστασης έκτακτης ανάγκης. Είναι η επανεγγραφή της ενσωμάτωσης όταν το σύστημα εισιτηρίων ξεπερνά τους ελέγχους UID. Είναι το εύρημα ελέγχου που λέει ότι τα κλειδιά χειρίστηκαν άσχημα. Είναι η λύση παράκαμψης του προσωπικού που παρακάμπτει αθόρυβα το μοντέλο ασφαλείας επειδή το υλικό έκανε τη σωστή διαδικασία πολύ αργή.

Η κρυπτογραφική επικύρωση εισιτηρίων αξίζει υλικό που σέβεται την κρυπτογραφία, το πλήθος και το περιβάλλον λειτουργίας. Ένα ασφαλές εισιτήριο είναι μόνο τόσο ισχυρό όσο η διαδρομή επικύρωσης που το ελέγχει. Αν ο αναγνώστης δεν μπορεί να υποστηρίξει ασφαλείς εντολές, να προστατεύσει κλειδιά, να επικυρώσει γρήγορα, να αντέξει στην πύλη και να δώσει σαφή ανάδραση, δεν έχει σημασία ότι ήταν φθηνός. Γίνεται σημείο συμφόρησης που φοράει ένα μικρό πλαστικό κέλυφος.

Η καλύτερη προσέγγιση είναι ο διαχωρισμός των εργαλείων εργαστηρίου από τα εργαλεία παραγωγής. Χρησιμοποιήστε φθηνούς επιτραπέζιους αναγνώστες όπου έχουν νόημα: δοκιμές, κωδικοποίηση, διαχείριση, εκπαίδευση και ροές εργασίας χαμηλού κινδύνου. Χρησιμοποιήστε σκοπούς-κατασκευασμένους επικυρωτές εισιτηρίων NFC ή RFID όπου το εισιτήριο έχει αξία, δικαιώματα πρόσβασης, ανέπαφη πληρωμή, έλεγχο ζώνης ή κίνδυνο ασφαλείας. Αντιστοιχίστε τον αναγνώστη με το τσιπ, το λογισμικό, το περιβάλλον και το μοντέλο απειλών. Αυτό μπορεί να μην είναι τόσο συναρπαστικό όσο η εξοικονόμηση χρημάτων στην παραγγελία, αλλά αποτρέπει το πιο άσχημο αποτέλεσμα από όλα: ένα κρυπτογραφικό σύστημα εισιτηρίων που φαίνεται ασφαλές στις παρουσιάσεις και καταρρέει στην πύλη.