Τεχνική ανάλυση σε βάθος του πρωτοκόλλου MIFARE DESFire

Αν εργάζεστε αρκετό καιρό με ασφαλή συστήματα RFID, κάποια στιγμή παρατηρείτε ένα αστείο μοτίβο. Πολλοί μιλούν για το MIFARE DESFire σαν να ήταν απλώς μια «πιο ασφαλής κάρτα». Αυτή η περιγραφή δεν είναι λανθασμένη, αλλά είναι πολύ επιφανειακή για να είναι χρήσιμη. Το DESFire δεν είναι ενδιαφέρον επειδή ακούγεται υψηλής ποιότητας σε ένα φύλλο προδιαγραφών. Είναι ενδιαφέρον επειδή η αρχιτεκτονική του πρωτοκόλλου πίσω από αυτό σχεδιάστηκε για περιβάλλοντα όπου η απλή ανάγνωση του σειριακού αριθμού της κάρτας δεν αρκεί καθόλου. Μόλις αρχίσετε να ασχολείστε με διαπιστευτήρια πολλαπλών εφαρμογών, ελεγχόμενη πρόσβαση, αποθηκευμένη αξία, ασφαλή ταυτότητα και ακεραιότητα συναλλαγών, η συζήτηση αλλάζει. Σε αυτό το σημείο, το πραγματικό ερώτημα δεν είναι πλέον αν η κάρτα μπορεί να διαβαστεί. Το πραγματικό ερώτημα είναι πώς οικοδομείται, προστατεύεται, ενημερώνεται και επιβάλλεται η εμπιστοσύνη στη σχέση κάρτας-αναγνώστη-υποδομής.

Γι' αυτόν ακριβώς τον λόγο έχει σημασία μια τεχνική εμβάθυνση στο πρωτόκολλο MIFARE DESFire. Το DESFire βρίσκεται σε ένα πολύ πρακτικό μέσο έδαφος μεταξύ της καθημερινής ευκολίας ανέπαφης λειτουργίας και μιας αρχιτεκτονικής ασφαλείας που μπορεί πραγματικά να υποστηρίξει σοβαρές εγκαταστάσεις. Συνδέεται ευρέως με τον έλεγχο πρόσβασης, τις κάρτες πανεπιστημιουπόλεων, τα εισιτήρια μεταφορών, τα ασφαλή εταιρικά διαπιστευτήρια, τα συστήματα φιλοξενίας και εφαρμογές που σχετίζονται με πληρωμές, και δικαίως. Συνδυάζει την ευκολία ανέπαφης λειτουργίας με μια δομή βασισμένη σε αρχεία και κλειδιά, που δίνει στους σχεδιαστές συστημάτων πολύ περισσότερο έλεγχο από ό,τι οι βασικές τεχνολογίες εγγύτητας. Με απλά λόγια, επιτρέπει στην κάρτα να συμπεριφέρεται λιγότερο σαν παθητικό διακριτικό και περισσότερο σαν ελεγχόμενο ασφαλές περιέκτη.

Γιατί το MIFARE DESFire χρειάζεται βαθύτερη τεχνική θεώρηση

Σε επίπεδο φυσικό και επικοινωνίας, το DESFire ανήκει στον κόσμο της ανέπαφης επικοινωνίας έξυπνων καρτών ISO/IEC 14443 Type A. Αυτό σημαίνει ότι λειτουργεί στον χώρο HF 13.56 MHz και μπορεί να λειτουργήσει στο ίδιο ευρύ οικοσύστημα αναγνωστών που χρησιμοποιείται για πολλές εφαρμογές έξυπνων διαπιστευτηρίων μικρής εμβέλειας. Αλλά αυτό το κοινό φυσικό επίπεδο είναι μόνο η αρχή. Αυτό που πραγματικά κάνει το DESFire διαφορετικό είναι ό,τι συμβαίνει μετά την αποφυγή συγκρούσεων και την επιλογή κάρτας. Πολλά αδύναμα συστήματα RFID σταματούν στην ταυτοποίηση. Το DESFire ξεκινά από εκεί και στη συνέχεια προχωρά σε δομημένη, κρυπτογραφικά ελεγχόμενη αλληλεπίδραση. Εκεί το πρωτόκολλο γίνεται πιο ενδιαφέρον.

Ένας φορέας μεταφορών στην Κεντρική Ευρώπη ανακάλυψε την αξία αυτής της διάκρισης κατά την αξιολόγηση μιας μετάβασης από παλαιότερα διακριτικά εγγύτητας για πρόσβαση προσωπικού και ροές εργασίας εξυπηρέτησης αμαξοστασίου. Οι παλιές κάρτες μπορούσαν να ταυτοποιήσουν τους χρήστες αρκετά καλά, αλλά ο φορέας ήθελε κάτι περισσότερο από ταυτότητα. Ήθελε ένα διαπιστευτήριο που θα μπορούσε να υποστηρίξει πρόσβαση προσωπικού, δικαιώματα σε αίθουσες εξοπλισμού, εσωτερική επιδότηση σίτισης και ελεγχόμενη χρήση σε πολλαπλές τοποθεσίες. Ένα απλό σύστημα καρτών βασισμένο σε UID δεν επρόκειτο ποτέ να σηκώσει αυτό το φορτίο με ασφάλεια. Η ομάδα στράφηκε προς το DESFire επειδή χρειαζόταν ένα πρωτόκολλο που θα μπορούσε να υποστηρίξει πολλαπλές λογικές εφαρμογές μέσα στην ίδια κάρτα, διατηρώντας τις εφαρμογές αυτές διαχωρισμένες. Αυτή η απόφαση δεν ήταν θέμα μόδας. Ήταν θέμα αρχιτεκτονικής.

Αρχιτεκτονική εφαρμογών DESFire και λογικός διαχωρισμός

Πώς οι εφαρμογές και τα αρχεία διαμορφώνουν την εμπιστοσύνη

Αυτή η αρχιτεκτονική ξεκινά με το μοντέλο εφαρμογών του DESFire. Σε αντίθεση με απλές κάρτες RFID που εκθέτουν ένα επίπεδο χώρο μνήμης ή βασίζονται κυρίως σε εξωτερική λογική συστήματος, το DESFire οργανώνει τα δεδομένα σε εφαρμογές, και κάθε εφαρμογή μπορεί να περιέχει πολλαπλά αρχεία. Αυτή είναι μία από τις σημαντικότερες σχεδιαστικές ιδέες του πρωτοκόλλου. Επιτρέπει σε μία φυσική κάρτα να φιλοξενεί πολλαπλούς λογικούς τομείς χωρίς να τους αναγκάζει να εμπιστεύονται ο ένας τον άλλον στα τυφλά. Ένα πανεπιστήμιο μπορεί να τοποθετήσει τον έλεγχο πρόσβασης, το υπόλοιπο της καφετέριας, τα δικαιώματα βιβλιοθήκης και τη λογική παρουσίας σε μία κάρτα, διατηρώντας παράλληλα τα όρια ασφαλείας εύλογα διακριτά. Ένα ξενοδοχείο που χρησιμοποιεί κάρτες κλειδιών ξενοδοχείου μπορεί να διαχωρίσει την πρόσβαση χώρου από τα προνόμια του back-office. Ένα σύστημα μεταφορών μπορεί να απομονώσει τη λογική κομίστρου από τα διαπιστευτήρια συντήρησης. Το πρωτόκολλο δεν αποθηκεύει απλώς bytes. Επιβάλλει μια δομή για το πώς αυτά τα bytes κατέχονται και προστατεύονται.

Γιατί οι τύποι αρχείων DESFire έχουν σημασία

Αυτή η δομή γίνεται ακόμη πιο πολύτιμη επειδή τα αρχεία DESFire δεν είναι όλα ίδια. Το πρωτόκολλο υποστηρίζει διαφορετικούς τύπους αρχείων, συμπεριλαμβανομένων των τυπικών αρχείων δεδομένων, των αρχείων δεδομένων αντιγράφων ασφαλείας, των αρχείων τιμών, των γραμμικών αρχείων εγγραφών και των κυκλικών αρχείων εγγραφών. Κάθε ένα υπάρχει για έναν λόγο. Τα τυπικά αρχεία είναι χρήσιμα όταν χρειάζεστε απλώς προστατευμένη αποθήκευση δεδομένων. Τα αρχεία αντιγράφων ασφαλείας έχουν σχεδιαστεί για να βοηθούν σε ενημερώσεις ασφαλείς ως προς τις συναλλαγές. Τα αρχεία τιμών είναι χρήσιμα για μετρητές ή λογική τύπου αποθηκευμένης αξίας. Τα αρχεία εγγραφών υποστηρίζουν ιστορικά και δομημένη συμπεριφορά τύπου προσάρτησης. Αυτό το μοντέλο αρχείων είναι ένας από τους λόγους για τους οποίους το DESFire μοιάζει περισσότερο με μια μικρή ασφαλή πλατφόρμα παρά με ένα απλό τσιπ διαπιστευτηρίων. Ο σχεδιαστής συστήματος δεν αναγκάζεται να αντιμετωπίζει κάθε ανάγκη εφαρμογής ως το ίδιο είδος προβλήματος αποθήκευσης.

Ένας όμιλος ιδιωτικών νοσοκομείων στην Ασία το ανακάλυψε αυτό κατά τον επανασχεδιασμό διαπιστευτηρίων. Ήθελε ένα ενιαίο σήμα προσωπικού που θα υποστήριζε ασφαλή πρόσβαση σε πτέρυγες, εξουσιοδότηση σε αίθουσα φαρμάκων, επιδότηση σίτισης, ασφαλή εκτύπωση και καταγραφή παρουσίας. Με μια πρώτη ματιά, αυτό ακουγόταν σαν μία κάρτα με πολλά IDs. Στην πράξη, ήταν ένα πολύ πιο περίπλοκο σχεδιαστικό πρόβλημα. Η ομάδα IT χρειαζόταν ορισμένα δεδομένα να ενημερώνονται άμεσα, ορισμένους μετρητές να είναι ασφαλείς ως προς τις συναλλαγές και ορισμένο ιστορικό συμβάντων να παραμένει προσανατολισμένο στην προσάρτηση. Το μοντέλο αρχείων του DESFire κατέστησε δυνατές αυτές τις διακρίσεις. Το σήμα δεν έγινε ισχυρό επειδή είχε περισσότερη μνήμη. Έγινε χρήσιμο επειδή το πρωτόκολλο έδωσε στο νοσοκομείο πιο πειθαρχημένους τρόπους οργάνωσης της εμπιστοσύνης.

Κλειδιά, δικαιώματα πρόσβασης και αμοιβαία αυθεντικοποίηση

Η διαχείριση κλειδιών είναι το κέντρο της ασφάλειας του DESFire

Τα κλειδιά βρίσκονται στο κέντρο αυτής της εμπιστοσύνης. Το DESFire δεν έχει νόημα χωρίς διαχείριση κλειδιών, επειδή σχεδόν κάθε σοβαρή ιδιότητα ασφαλείας στο πρωτόκολλο εξαρτάται από το πώς αντιμετωπίζονται η αυθεντικοποίηση και η εξουσιοδότηση. Κάθε εφαρμογή μπορεί να έχει το δικό της σύνολο κλειδιών, και τα δικαιώματα πρόσβασης στα αρχεία συνδέονται με αυτά τα κλειδιά. Αυτό δίνει στους σχεδιαστές ένα λεπτομερές μοντέλο ασφαλείας. Η πρόσβαση ανάγνωσης, η πρόσβαση εγγραφής, η πρόσβαση ανάγνωσης και εγγραφής και η πρόσβαση αλλαγής μπορούν να ελέγχονται ξεχωριστά. Σε ένα καλά σχεδιασμένο σύστημα, δεν χρειάζεται κάθε αναγνώστης ή υποσύστημα το ίδιο επίπεδο προνομίων. Ένας αναγνώστης καφετέριας μπορεί να χρειάζεται να μειώσει την αξία ή να διαβάσει ορισμένα δεδομένα λογαριασμού. Ένας αναγνώστης πρόσβασης κτιρίου μπορεί να χρειάζεται μόνο να επικυρώσει δικαιώματα εισόδου. Ένας σταθμός εγγραφής μπορεί να έχει ισχυρότερα δικαιώματα επειδή παρέχει διαπιστευτήρια. Αυτός ο σχεδιασμός βασισμένος σε κλειδιά είναι αυτό που επιτρέπει σε μία κάρτα να φέρει πολλαπλούς ρόλους χωρίς να ισοπεδώνει τα πάντα σε μία κοινή ζώνη εμπιστοσύνης.

Γιατί η εμπιστοσύνη αναγνώστη-κάρτας δεν μπορεί να θεωρείται δεδομένη

Η αμοιβαία αυθεντικοποίηση είναι εκεί όπου αυτά τα κλειδιά ενεργοποιούνται. Οι συμβατοί με DESFire αναγνώστες RFID δεν χρειάζεται να εμπιστεύονται την κάρτα απλώς επειδή είναι παρούσα, και η κάρτα δεν πρέπει να εμπιστεύεται τον αναγνώστη απλώς επειδή ρωτά ευγενικά. Το πρωτόκολλο υποστηρίζει αυθεντικοποίηση τύπου πρόκλησης-απόκρισης, που σημαίνει ότι και οι δύο πλευρές μπορούν να συμμετάσχουν στην απόδειξη γνώσης κοινόχρηστου μυστικού υλικού. Αυτό έχει σημασία επειδή ωθεί το σύστημα πέρα από το αδύναμο μοντέλο όπου μια κάρτα απλώς αποκαλύπτει έναν προβλέψιμο αριθμό και ελπίζει ότι η υποδομή ξέρει τι να κάνει με αυτόν. Σε ένα περιβάλλον DESFire, ο αναγνώστης και η κάρτα μπορούν να δημιουργήσουν μια ασφαλή συνεδρία μετά την αυθεντικοποίηση, η οποία στη συνέχεια γίνεται η βάση για προστατευμένες εντολές και ανταλλαγή δεδομένων.

Ένα συγκρότημα χρηματοοικονομικών γραφείων στη Φρανκφούρτη είχε πρακτικό λόγο να ενδιαφερθεί για αυτό. Το προηγούμενο σύστημα καρτών εργαζομένων λειτουργούσε αρκετά καλά μέχρι που η ομάδα ασφαλείας συνειδητοποίησε ότι δινόταν υπερβολική εμπιστοσύνη σε σταθερά αναγνωριστικά και υποθέσεις της υποδομής. Το νέο πρόγραμμα διαπιστευτηρίων της εταιρείας χρειαζόταν ισχυρότερη εμπιστοσύνη αναγνώστη-κάρτας πριν ανοίξει αίθουσες περιορισμένων εγγράφων και γραφεία συμμόρφωσης. Το DESFire επιλέχθηκε όχι επειδή το κτίριο χρειαζόταν περισσότερη μνήμη σήματος, αλλά επειδή το πρωτόκολλο υποστήριζε ένα πολύ καθαρότερο μοντέλο αυθεντικοποίησης. Το σημαντικό βήμα δεν ήταν η κάρτα να αγγίξει τον αναγνώστη. Το σημαντικό βήμα ήταν ό,τι συνέβη μετά από αυτό το άγγιγμα, όταν το σύστημα αποφάσισε αν η ανταλλαγή άξιζε πραγματικά εμπιστοσύνη.

Ασφαλή μηνύματα και συμπεριφορά ασφαλής ως προς τις συναλλαγές

Προστασία της επικοινωνίας μετά την αυθεντικοποίηση

Μόλις ολοκληρωθεί η αυθεντικοποίηση, τα ασφαλή μηνύματα γίνονται το επόμενο σημαντικό τεχνικό θέμα. Το DESFire είναι πολύτιμο εν μέρει επειδή δεν σταματά στην απόδειξη ταυτότητας. Μπορεί επίσης να προστατεύσει την ακεραιότητα και την εμπιστευτικότητα της επακόλουθης επικοινωνίας. Ανάλογα με τον σχεδιασμό του συστήματος και τη γενιά, τα ασφαλή μηνύματα μπορούν να χρησιμοποιηθούν για να διασφαλιστεί ότι τα δεδομένα δεν είναι απλώς αναγνώσιμα από οποιονδήποτε παρακολουθεί και δεν μπορούν να τροποποιηθούν χωρίς ανίχνευση κατά τη μεταφορά. Σε πρακτικούς όρους, αυτό σημαίνει ότι τα δεδομένα εφαρμογών, οι μετρητές και οι ακολουθίες εντολών μπορούν να ταξιδεύουν μέσα σε μια πιο αξιόπιστη συνεδρία. Αυτό είναι ιδιαίτερα σημαντικό σε περιβάλλοντα όπου η κάρτα κάνει κάτι περισσότερο από το να ανοίγει μια πόρτα πού και πού.

Ένας φορέας αστικών μεταφορών στη Νότια Ευρώπη το είδε αυτό κατά την επισκόπηση της συμπεριφοράς του συστήματος κομίστρου. Οι παλαιότερες σχεδιαστικές υποθέσεις στο περιβάλλον του αντιμετώπιζαν την αλληλεπίδραση κάρτας-αναγνώστη πολύ χαλαρά, γεγονός που έκανε την ομάδα ασφαλείας να αισθάνεται άβολα σχετικά με τις ενημερώσεις αξίας και τη διαχείριση του ιστορικού υπηρεσιών. Με λογική βασισμένη σε DESFire, ο φορέας μπορούσε να δομήσει τις ανταλλαγές καρτών πιο προσεκτικά, ώστε οι ενημερώσεις των σχετικών αρχείων να μην κυκλοφορούν ως εντολές με χαλαρή διαχείριση. Το όφελος δεν ήταν μόνο ισχυρότερη ασφάλεια στη θεωρία. Ήταν μεγαλύτερη βεβαιότητα ότι αυτό που ο επικυρωτής πίστευε ότι είχε γράψει ήταν αυτό που η κάρτα είχε πραγματικά λάβει και αποδεχθεί.

Γιατί η διαχείριση συναλλαγών έχει πρακτική σημασία

Η διαχείριση συναλλαγών είναι ένας ακόμη λόγος για τον οποίο το DESFire έχει διαρκέσει. Σε συστήματα καρτών που φέρουν αξία, δικαιώματα ή σημαντικές ενημερώσεις κατάστασης, οι διακοπτόμενες λειτουργίες μπορούν να γίνουν εφιάλτης. Ένας χρήστης τραβά την κάρτα πολύ γρήγορα. Η τροφοδοσία χάνεται στη μέση της λειτουργίας. Ένας αναγνώστης παρουσιάζει σφάλμα κατά τη διάρκεια μιας κρίσιμης εγγραφής. Χωρίς προσεκτικό σχεδιασμό πρωτοκόλλου, αυτό μπορεί να αφήσει τα δεδομένα της κάρτας σε ασυνεπή κατάσταση. Το DESFire το αντιμετωπίζει αυτό μέσω συμπεριφοράς προσανατολισμένης στις συναλλαγές και μοντέλων αρχείων σχεδιασμένων να υποστηρίζουν πιο ισχυρές ενημερώσεις. Τα αρχεία αντιγράφων ασφαλείας και η λογική τύπου commit βοηθούν την κάρτα να αποφύγει να καταλήξει μισοενημερωμένη μετά από μια κακή αλληλεπίδραση. Αυτό δεν είναι εντυπωσιακό, αλλά είναι ένα από τα πιο πρακτικά πολύτιμα μέρη του πρωτοκόλλου.

Ένα μεγάλο σύστημα φοιτητικών κατοικιών στη Βόρεια Αμερική το έμαθε αυτό κατά την ανανέωση διαπιστευτηρίων της πανεπιστημιουπόλεως. Οι φοιτητές χρησιμοποιούσαν την ίδια κάρτα για πρόσβαση στους κοιτώνες, πλυντήρια, μικρές δαπάνες καφετέριας και ορισμένα δικαιώματα υπηρεσιών. Στο προηγούμενο σύστημα, οι διακοπτόμενες ενημερώσεις προκαλούσαν αρκετές περίεργες οριακές περιπτώσεις, ώστε το προσωπικό υποστήριξης να επανεκδίδει συνεχώς κάρτες ή να διορθώνει υπόλοιπα. Η μετάβαση στο DESFire δεν εξάλειψε κάθε πρόβλημα, αλλά η συμπεριφορά ασφαλής ως προς τις συναλλαγές στη λογική της κάρτας μείωσε δραματικά τον αριθμό των χαλασμένων καταστάσεων. Αυτό είχε σημασία επειδή το κόστος ενός ασφαλούς πρωτοκόλλου δεν μετριέται μόνο από το αν αντιστέκεται σε επιτιθέμενους. Μετριέται επίσης από το αν επιβιώνει της συνηθισμένης ανθρώπινης συμπεριφοράς.

Σχεδιασμός διαπιστευτηρίων πολλαπλών τομέων

Διαχωρισμός επιχειρησιακών ιδιοκτητών σε μία κάρτα

Ένα ακόμη πλεονέκτημα του DESFire είναι ότι υποστηρίζει διαφοροποιημένο σχεδιασμό εφαρμογών χωρίς να απαιτεί μία ενιαία μονολιθική αρχή εμπιστοσύνης για τα πάντα. Αυτό είναι ένα λεπτό αλλά σημαντικό σημείο. Στον πραγματικό κόσμο, δεν ανήκουν όλα τα υποσυστήματα σε μια μεγάλη εγκατάσταση διαπιστευτηρίων στον ίδιο επιχειρησιακό ιδιοκτήτη. Μια βιβλιοθήκη πανεπιστημιουπόλεως, ένας φορέας σίτισης, μια ομάδα ασφαλείας κτιρίου και ένας πάροχος στάθμευσης μπορεί να αγγίζουν όλοι την ίδια φυσική κάρτα, ενώ εξακολουθούν να χρειάζονται διαφορετικά δικαιώματα και μοντέλα κινδύνου. Το DESFire κάνει αυτού του είδους τον καταμερισμό πιο ρεαλιστικό. Σε ένα σωστά σχεδιασμένο σύστημα, ένας τομέας δεν χρειάζεται να ελέγχει κάθε άλλον τομέα απλώς και μόνο επειδή μοιράζονται το πλαστικό.

Ένα μικτό εταιρικό συγκρότημα στη Σιγκαπούρη επωφελήθηκε από αυτή την ευελιξία. Ο χώρος ήθελε ένα διαπιστευτήριο για πρόσβαση ενοικιαστών, έλεγχο επισκεπτών, ασφαλή εκτύπωση, μεταφορά προσωπικού και ανέσεις κτιρίου. Ωστόσο, οι διαφορετικές λειτουργίες διαχειρίζονταν από διαφορετικές ομάδες και εξωτερικούς προμηθευτές. Ένα ασθενέστερο μοντέλο κάρτας θα είχε ωθήσει ολόκληρο το πρόγραμμα προς επικίνδυνη συγκεντροποίηση ή συγκεχυμένη επικάλυψη. Το DESFire έδωσε στους αρχιτέκτονες έναν πιο ελεγχόμενο τρόπο διαχωρισμού αυτών των μελημάτων. Το πρωτόκολλο δεν έλυσε μαγικά κάθε ζήτημα διακυβέρνησης, αλλά έδωσε στο μοντέλο διακυβέρνησης κάτι καλύτερο για να στηριχθεί.

Επίγνωση εκδόσεων, επιδόσεις και πειθαρχία ανάπτυξης

Γιατί οι γενιές DESFire εξακολουθούν να έχουν σημασία

Οι γενιές ασφαλείας έχουν επίσης σημασία εδώ. Όταν οι άνθρωποι λένε MIFARE DESFire, συχνά συγχωνεύουν μια οικογένεια προϊόντων και εξελίξεων πρωτοκόλλου. Το DESFire έχει εξελιχθεί με τον χρόνο, με διαφορετικές γενιές να βελτιώνουν τις κρυπτογραφικές επιλογές, τις επιδόσεις και τα χαρακτηριστικά. Σε πρακτικές εγκαταστάσεις, οι σχεδιαστές συχνά ενδιαφέρονται για την υποστήριξη ισχυρότερων αλγορίθμων όπως το AES, την καλύτερη συμπεριφορά ασφαλών μηνυμάτων και τις διευρυμένες δυνατότητες εφαρμογών. Το δίδαγμα είναι απλό: όποιος κάνει τεχνική αξιολόγηση πρέπει να αποφεύγει να μιλά για το DESFire σαν να συμπεριφέρεται κάθε έκδοση με τον ίδιο τρόπο. Η οικογενειακή ομοιότητα είναι πραγματική, αλλά η επιλογή υλοποίησης εξακολουθεί να έχει σημασία.

Μια κρατική ακαδημία εκπαίδευσης στην περιοχή του Κόλπου είδε γιατί κατά τη διάρκεια μιας διαδικασίας διαγωνισμού. Ένας προμηθευτής παρουσίασε το DESFire με αόριστο, ενιαίο τρόπο, ενώ ένας άλλος εξήγησε τη σημασία της νεότερης κρυπτογραφικής υποστήριξης και του καθαρότερου δυναμικού μελλοντικής μετάβασης. Η ακαδημία δεν χρειαζόταν τεχνικές λεπτομέρειες του πρωτοκόλλου για χάρη τους. Χρειαζόταν μια πλατφόρμα διαπιστευτηρίων που θα παρέμενε υπερασπίσιμη καθώς ο χώρος επεκτεινόταν σε πιο ελεγχόμενες ζώνες και χρήση πολλαπλών υπηρεσιών. Ο πιο πειθαρχημένος προμηθευτής κέρδισε επειδή αντιμετώπιζε το «DESFire» ως σχεδιαστική επιλογή που απαιτούσε ακόμη σκέψη με επίγνωση της έκδοσης.

Η ασφάλεια πρέπει να λειτουργεί με πραγματική ταχύτητα

Οι επιδόσεις αξίζουν επίσης αναφοράς. Το DESFire επιλέγεται συχνά όχι μόνο για την ασφάλεια αλλά επειδή μπορεί να είναι αρκετά γρήγορο για την πίεση της πραγματικής εγκατάστασης. Οι πύλες μεταφορών, οι πολυσύχναστες καφετέριες, οι τουρνικέ γραφείων και τα γκισέ εξυπηρέτησης δεν ανέχονται πρωτόκολλα που φαίνονται ασφαλή μόνο όταν κανείς δεν βιάζεται. Ένας λόγος για τον οποίο το DESFire έχει παραμείνει επίκαιρο είναι ότι η αρχιτεκτονική του ισορροπεί την ισχυρότερη ασφάλεια με τη λειτουργική χρηστικότητα. Αυτή η ισορροπία δεν είναι αυτόματη· η διαμόρφωση αναγνώστη, ο σχεδιασμός εφαρμογών και η στρατηγική κλειδιών εξακολουθούν να έχουν σημασία. Αλλά το πρωτόκολλο είναι σχεδιασμένο για συστήματα που πρέπει να λειτουργούν σε ανθρώπινη κλίμακα, όχι μόνο στην κρυπτογραφική θεωρία.

Ένας φορέας σταδίου στο Ηνωμένο Βασίλειο το ανακάλυψε αυτό κατά τον σχεδιασμό ενός διαπιστευτηρίου εκδηλώσεων πολλαπλών χρήσεων. Ήθελε ασφαλή πρόσβαση προσωπικού, δικαιώματα παραχώρησης και περιορισμένα δικαιώματα στους χώρους back-of-house, χωρίς να μετατρέπει κάθε αλληλεπίδραση με αναγνώστη σε ορατή καθυστέρηση. Οι πρώιμες δοκιμές με τη σωστή διαμόρφωση DESFire έδειξαν ότι η ισχυρότερη αυθεντικοποίηση δεν χρειαζόταν να σημαίνει άβολα αργή συμπεριφορά παρουσίασης. Αυτό βοήθησε τον φορέα να αποφύγει την ψευδή επιλογή μεταξύ ασφάλειας και ρυθμαπόδοσης. Οι καλές εγκαταστάσεις DESFire είναι συχνά πολύτιμες ακριβώς επειδή δεν επιβάλλουν αυτή την επιλογή τόσο σκληρά όσο θα μπορούσαν ασθενέστερα ή πιο άκαμπτα συστήματα.

Το DESFire είναι ισχυρό, αλλά όχι αυτόματο

Φυσικά, το DESFire δεν είναι μαγικό. Η αδύναμη διαχείριση κλειδιών μπορεί ακόμη να βλάψει το σύστημα. Η κακή διαμόρφωση αναγνώστη μπορεί ακόμη να μειώσει την ασφάλεια. Ο προχειροφτιαγμένος διαχωρισμός εφαρμογών μπορεί ακόμη να δημιουργήσει αποφεύξιμο κίνδυνο. Η κακή έκδοση διαπιστευτηρίων μπορεί ακόμη να υπονομεύσει τα πάντα. Μια κάρτα DESFire σε ένα κακώς σχεδιασμένο περιβάλλον μπορεί να γίνει μέρος μιας μέτριας λύσης. Αυτή είναι μια σημαντική αλήθεια επειδή οι αγοραστές μερικές φορές ακούν «DESFire» και υποθέτουν ότι η δουλειά ασφαλείας έχει ήδη γίνει γι' αυτούς. Δεν έχει γίνει. Το πρωτόκολλο δίνει στους αρχιτέκτονες συστημάτων καλύτερα εργαλεία, αλλά εξακολουθεί να περιμένει από αυτούς να χρησιμοποιήσουν αυτά τα εργαλεία με ικανότητα.

Μια εταιρεία βιοτεχνολογίας με περιορισμένα εργαστήρια έμαθε αυτό το μάθημα μετά από μια βιαστική επέκταση της πρόσβασης εργολάβων. Η εταιρεία είχε μια ισχυρή πλατφόρμα σήματος βασισμένη σε DESFire, αλλά αποδυνάμωσε τη θέση της δίνοντας σε πάρα πολλούς αναγνώστες υπερβολικά ευρεία προνόμια και αποτυγχάνοντας να διατηρήσει καθαρούς τους ρόλους εφαρμογών κατά τη διάρκεια μιας προσωρινής φάσης έργου. Κανείς δεν είχε παραβιάσει το DESFire. Ο οργανισμός απλώς το είχε χρησιμοποιήσει με τεμπελιά. Μόλις η αρχιτεκτονική του σήματος σφίχτηκε ξανά, το σύστημα επέστρεψε στη συμπεριφορά της ασφαλούς πλατφόρμας που προοριζόταν να είναι. Αυτό είναι πιθανώς το πιο ειλικρινές πράγμα που μπορεί να πει κανείς για το DESFire: ανταμείβει την πειθαρχία περισσότερο από τις συντομεύσεις.

Τελική τεχνική θεώρηση του πρωτοκόλλου MIFARE DESFire

Τι κάνει λοιπόν το πρωτόκολλο MIFARE DESFire σημαντικό από τεχνική άποψη; Όχι ένα μεμονωμένο χαρακτηριστικό. Είναι ο συνδυασμός. Η ανέπαφη λειτουργία ISO 14443 παρέχει πρακτική χρηστικότητα. Οι εφαρμογές και τα αρχεία παρέχουν δομή. Τα δικαιώματα πρόσβασης βασισμένα σε κλειδιά παρέχουν έλεγχο. Η αμοιβαία αυθεντικοποίηση οικοδομεί εμπιστοσύνη. Τα ασφαλή μηνύματα προστατεύουν τη συνεδρία. Η λογική συναλλαγών προστατεύει τις ενημερώσεις. Οι διαφορετικοί τύποι αρχείων κάνουν την κάρτα προσαρμόσιμη σε πραγματικές επιχειρηματικές ανάγκες. Και η κρυπτογραφική εξέλιξη με επίγνωση της γενιάς διατηρεί την οικογένεια επίκαιρη σε περιβάλλοντα που ξεπέρασαν το απλό ανέπαφο ID εδώ και πολύ καιρό.

Γι' αυτό το DESFire συνεχίζει να εμφανίζεται σε σοβαρά έργα διαπιστευτηρίων. Δεν είναι επειδή η αγορά απολαμβάνει περίπλοκα ονόματα. Είναι επειδή το πρωτόκολλο αντιμετωπίζει το πραγματικό σχήμα των σύγχρονων προβλημάτων εμπιστοσύνης. Μια κάρτα δεν είναι πλέον απλώς ένα σήμα. Είναι συχνά ένας περιέκτης για δικαιώματα πρόσβασης, ταυτότητα, λογική υπηρεσιών και κατάσταση συναλλαγών. Το DESFire σχεδιάστηκε για αυτόν τον κόσμο. Και όταν αναπτύσσεται προσεκτικά, δίνει στους σχεδιαστές συστημάτων μια πολύ ισχυρότερη γλώσσα για να εκφράσουν ποιος μπορεί να κάνει τι, πού και υπό ποιες συνθήκες εμπιστοσύνης.

Τελικά, μια τεχνική εμβάθυνση στο πρωτόκολλο MIFARE DESFire οδηγεί σε ένα πολύ πρακτικό συμπέρασμα. Το DESFire έχει σημασία επειδή μετατρέπει τα ανέπαφα διαπιστευτήρια από απλά αναγνωριστικά σε δομημένα, αυθεντικοποιημένα, ικανά για συναλλαγές αντικείμενα ασφαλείας. Αυτό ακούγεται αφηρημένο μέχρι να δείτε τι επιτρέπει στον πραγματικό κόσμο: μία κάρτα, πολλές εφαρμογές, διαχωρισμένοι τομείς εμπιστοσύνης, ισχυρότερη προστασία και λιγότερες δικαιολογίες για την οικοδόμηση αδύναμων συστημάτων πάνω στην ανέπαφη ευκολία. Για τον έλεγχο πρόσβασης, τα διαπιστευτήρια πανεπιστημιουπόλεων, τα συστήματα κινητικότητας, τη φιλοξενία και άλλα περιβάλλοντα όπου μια κάρτα πρέπει να είναι κάτι περισσότερο από έναν σειριακό αριθμό, αυτός είναι ακριβώς ο λόγος για τον οποίο το πρωτόκολλο εξακολουθεί να αξίζει σοβαρή προσοχή.