Scheda de prossimità vs Smart Card: diferenzi fundamentai, ris’c de sicureza e cuma sceglier

Chesta guida parla de cuma funziuna ogni scheda, induè i schedi prox sun mancant de sicureza, cuma identificar che tip l’è drée a duperà, che custa realistich un agiornament e che tecnologia se adata a che ambient.

Cuma funziona una scheda de prossimità

Una scheda de prossimità l’è una credenzial passiva e senza cuntat che funziuna a125 kHz(bassa frequenza). Tegni un visin a un letur cumpatibil e el camp eletromagnetich del letur alimenta la bobina del antena interna de la scheda. El chip se sveglia, trasmett un numer de identificaziun fiss - de solet un codess de strutura e un numer de la scheda cudificaa in del furmat Wiegand a 26-bit e l’è quiet. Nissüna batteria, nissun cuntatt, nissuna interaziun olter a chela singula trasmisiun.

La scheda cunserva pooch: circa 64 bit de dat, assée per chesti dü identificatur e nient olter. G’he no una capacità de elaboraziun e nissuna critografia. L’istess ID l’è trasmettuu tüt i volt che la scheda entra en qual-sa-vöör camp de 125 kHz -, anca chel generà de un atacant. Anca el culegament de comunicaziun del letur-a-cuntroladur (protocoll Wiegand) l’è minga criptà.

Schede de prossimità a 125 kHzde solet vegnen cuma schede en PVC dimensiun-scheda de credit- o portachiavi cumpatt. Sun minga cari e facil da instalar - una configuraziun de un singul -letur g’ha minga bisogn de una configuraziun del software sul lat de la scheda-. Chesta semplicità l’è anca perché sun durà inscì tant sul mercà, anca se i luur limitaziun de sicureza sun diventà püsee dificil de ignurar.

Aplicaziun comun: entrada di edifiz, lìmit de parchegg, giratoi e qual-sa-vöör sit indué l’ubietif l’è registrar l’access ai pòrt inveci de verificar en mod critografich l’identidà.

Cuma funziuna una Smart Card - e perché l’è fundamentalment diferent

Una smart card funziona a13,56 MHz(alta frequenza) e g’ha denter un microprocessur incorporà - minga sultant una bobina e un circuito passif. Quand che sun presentà a un letur cumpatibil, i dü dispusitif fan una strentüra de man critografich prima che qual-sa-vöör dat credenzial cambia man. La scheda calcula i rispost ai sfid del letur, el letur fà istess en cambi e nissuna di dü lat trasmett un ID statich che podaria vèss riprodutt dopu.

Cuma el calcul l’è sü la scheda stess, i dati credenziai sensibil g’han mai bisogn de lassà en furma lejibil. El letur ricef una dimustraziun critografich de identidà. Chesta autenticaziun reciproca, totalment assent di sistèm de schede prox, l’è la bas de la sicureza de la scheda intelligent.

I smart card cunservan anca püsee de una scheda prox che pœu - de solet de 2 KB a 72 KB a segond del chip - e suportan plü aplicaziun cuntempuranei. Un singolScheda intelligent ISO 14443Apœu purtar una credenzial de acess a l’edifiz, un certificat de login a la staziun de lavurà, un profil de pagament de la cafeteria e un registr de presenza. I schede Prox pœden cuntener nissun de chel.

El standard duminant per i smart card de cuntrol del accèss l’èISO/CIE 14443- l’istess specificaziun duperada di schede de pagament senza cuntatt. I famèji de circuiti comun sun MIFARE Classic, MIFARE DESFire EV2/EV3 e iCLASS HID. Una nota sü MIFARE Classic: i ricercadur del Università de Radboud g’han dimustrà in del 2008 che la sò cifra Crypto1 l’è vunnerabil ai atach de recüper di ciaf. DESFire EV2 e EV3 duperan la critografia AES e sun l’opziun sicüra de la generaziun d’incœu per i nœuf distribuziun.

I smart card sun dispunibel cuma schede en PVC standard, portachiavi e - en sit sanitari e event - braccialett.Braccialetti RFIDcostruì sü chip de smart card a 13,56 MHz sun duperà cuma braccialett per bagai en uspedà, parch a tema e camp estivi, induè el persunal g’ha bisogn de una cunvenienza senza cuntatt e de un’assicuranza de identidà afidabil per i minur che pœden minga gestir una scheda.

Diferenz ciave a un sguard

Dü voci en chela tabela meritan un pooch püsee de cuntest.OSDP (Protocoll de dispositif cuntrulà avèrt)l’è la muderna sostituziun de Wiegand sül link letur-a-cuntroladur. La magiur part di sistèm de schede prox dupera Wiegand - un protocoll serial minga criptà di an ‘80. OSDP sostituiss chel cun la comunicaziun bidireziunal criptada AES-128. I letur de schede intelligent cun suport OSDP serran tüt la vülnerabilità de interceziun de Wiegand, minga sultant el ris’c de clonaziun de la scheda.Revoca a distanzal’è l’olter vantagg sottavalutà: quand che una smart card l’è perduda o un dipendent se ne va, un sistèm de gestiun de la scheda pœu invalidar la credenzial en tüt i port cuntempuraneament. Una credenzial de la scheda prox g’ha de vèss scancelada manualment de ogni database del cuntroladur - e se chel passagg l’è ritardà, la credenzial resta ativa.

El gap de sicureza: cuma sun i ris’c

El prublema fundamental cunt i schedi de prossimità l’è architetonich. Trasmetten un ID fiss e minga criptà a qual-sa-vöör camp eletromagnetich - de 125 kHz, anca chel che genera un atacant. Tri vetur prategh d’atach vegnen diretament de chel pruget:

Clonaziun de schede.I dispusitif de letura/scrittura a 125 kHz sun dispunibel in del cumercio e facil da duperà. La letura de una credenzial de la scheda prox la dumanda quai segund; scrivel sü una scheda en bianc g’he vœur un pooch de püsee. El clùn resultànt l’è eletricament indistinguibil del uriginal. El titular de la scheda g’ha nissun indicaziun che l’è suceduu e el registr de acess mustra una scansiun nurmal.

Interceziun de Wiegand.Anca se la clonaziun di schedi l’era en quai mod impedì, el ligam de Wiegand intra letur e cuntroladur trasmett en test ciar. Un dispusitif piscinin installà denter o deré del recinto del letur - fœura de vista, intra el mür e el letur - pœu registrar en silenzi tüt i credenziai che passan. Nissun manomission visibil, nissun avvertiment del sistèm.

Nissun revoca automatich.Cuma not de sora, la credenzial de la scheda prox de un ex-dipendent la resta valida fin quand quaivun la scancela manualment de tüt i cuntroladur pertinent. Chestu gap l’è despess mesurà en dì o en seteman en pratich.

I atach cun la scheda de prossimità sun operativament quiet. Una credenzial clùnada produss votant del registr de acess istess a quei del utent giüst. G’he nissun anomalia, nissun alert e despess nissun indagin fin quand quaicos d’olter scatena una revisiun. Chesta l’è la part che la se vede minga in di foji specifich.

Per i organizaziun che cercan una pruteziun passiva imediada per i schedi prox cunservà en i portafogli, unScheda de blocco RFIDfurniss una certa mitigaziun cuntra la scansiun oportunistich - anca se fà minga per afruntar el prublema del interceziun de Wiegand de la part del letur.

Cuma dì che carta g’he incö

Prima de pianificar qual-sa-vöör agiornament, g’he vœu de savè che tecnologia l’è en funziun in de la vòstra strütura.

Pass 1 - Scansiun del telefonin intelligent.Instala Strument NFC (gratuit, Android) e tegni la scheda piatta sül retro del telefon. Se l’app legg qual-sa-vöör dati del chip, l’è una scheda intelligent a 13,56 MHz. Se suced nient, l’è quasi certament una scheda prox a 125 kHz, che Android NFC pœu minga leger.

Pass 2 - Ispeziun fisich.Tegni la scheda sotta una lüs fort. I smart card mustran despess di cürvi interni sciupà - l’ombra de la bobina del antenna e del strat del circuito. I schedi Prox paren uniform. Un pad de cuntatt visibil en or o argent sü la facia indica la capacità de smart card en modalità de cuntatt-, comun süi schedi PIV guvernatif.

Pass 3 - Fœuj specifich del letur.Cerca el nümer del mudel di letur installà. El foji de dati elencarà i frequenz suportà. “125 kHz”, “HID Prox”, “EM4100” o “TK4100” significa prox. “13,56 MHz”, “MIFARE”, “ISO 14443” o “iCLASS” significa scheda intelligent. Se cumparisen tüt i dü, g’he jamò un hardware a dü frequenza-.

Cost: una visiun realistich

Tüt i cifri sun aprussimatif al 2024-2025; verificar i prezi atuai cunt i venditur prima de fär un budget.

• Schede de prossimità a 125 kHz: $1–$5 a scheda
• Schede intelligent classich MIFARE: 2-6 $ a scheda
• SEOS EV3 / iCLASS: 6-${2}} per scheda
• Letur de schede de prossimità: $50–$200 a pòrta
• Letur de schede intelligent: 80-300 $ a pòrta
• Letur a dual-frequenza(legg tüt i dü tip de scheda): $100–$400 a pòrta

El divari de cust per -scheda intra i smart card de livel prox e de ingress-l’è püsee piscinin de quant la magiur part de la gent se speta - circa $1–$3 per credenzial. El prezi inizial püsee grand l’è l’hardware del letur. L’è per chest mutif che i letur a dü frequenza -sun el punt de partenza prategh per la magiur part di migraziun: i schedi prox esistent continuan a funziunar menter i schedi smart sun emess en parallel, evitand qual-sa-vöör interruziun del acess quotidian.

El calcul del cust total g’ha anca de includer chel che un incident de sicureza de la scheda prox custa en realtà - la sostituziun di credenziai, l’indagen e la segnalaziun putenzialment normativa. Chesta cifra pœu superar i an de investiment en infrastrütura di smart card.

Che tecnologia la se adata a che ambient?

Assistenza sanitaria.I smart card sun la scelta pratich. I ambients clinich g’han bisogn de un cuntrol fisich de acess (stanzi de medisin, aree ristrett) e de un cuntrol logich de acess (accesso a la staziun de lavurà EHR) cun l’istess credenzial. I requisit de audit HIPAA sun en linea cun la registraziun del acess a la scheda intelligent.Letur de cuntrol del acessche suportan tüt i dü i funziun sun de serie in di muderni costruziun di uspedà. In di reparti pediatrich e de maternità, i braccialett RFID per bagai che duperan chip de smart card permeten al persunal de seguir i pazient e de prevegnir uscit minga autorizà - un üs operatif dirett del stess infrastrütura credenzial.

Govern.Schede PIV (Verificaziun del Identità Persunal), duperà en bas alFIPS 201per i dipendent federai che acceden ai sistèm guvernatif, sun di smart card. I schedi de prossimità sudisfan no HSPD-12 o i sò quader sucesif. I organ minga federai che operen cun di requisit de conformità simil dovarian seguir l’istess direziun.

Istruziun superiur.I università despess duperan una scheda per entrà in de la residenza, i servizi de la biblioteca, i pass de trasport e i pian per i pasti. Un singolScheda intelligent MIFARE 1Kpœu gestir tanti di chesti cuntempuraneamente. I schedi Prox pœden no.

Impresa societaria.I organizaziun sotta SOC 2 Tip II o ISO 27001 duvarian predefinì i smart card. I sistèm prox basà sü Wiegand-sun semper püsee segnalà en i audit de sicureza cuma insufisent per i ambient che gestionan i dat regulà.

Cumercial a bas -risc.Un ufici piscinin, un singul magasin o un spazi de archiviaziun senza dat sensibil deré di sò port - i schedi prox restan redditizi chichinsci. El mudel de minaccia giüstifica no i cust del infrastrütura di smart card sü chesta scäla.

Planificaziun de una migraziun: ciinch pas che funzionan

La sostituziun cumpleta-e-l’è minga despess necesari. La magiur part di organizaziun migran gradualment duperand un’infrastrütura a dü frequenza, che mantegn valid i credenziai esistent menter sun introdott di nœuf.

1. Verifica el sistema.Tira fœi de specificazion per ogni letor ind la strutura. Identificar che cuntroladur di purt duperan Wiegand cuntra OSDP e che letur sun agiornabil cunt el firmware. Elenca tüt i furmat de scheda en üs atif.

2. Sostituir prima i letur.Distribuir mudei a frequenza dual-a ogni pòrta.Credenziai a dopia frequenza-e i letur lassan che i schedi prox continuan a funziunar durant tüta la transiziun - senza interruziun de acess durant la finestra de distribuziun.

3. Emett prima i smart card ai utent a volt-risc.I dirigent, i aministratur IT, i titular de acess a la sala di server e al center di dat - chesti dovarian vèss migrà in del primo onda. UNPortachiavi a 13,56 MHzfunziona inscì cuma un furmat de scheda per i utent che el preferisen.

4. Imposta una data del tramont de la scheda prox.Comunicar una data specifica - de solet de 90 a 180 dì fœura - dopu che i credenziai a 125 kHz sun plü acetà. Unletur de iscritaziunsemplifica l’emission en massa per la populaziun utent restant.

5. Disabilità 125 kHz sü letur a dü frequenza.Quand tüt i utent g’han di smart card, cunfigura i letur per refüdà i credenziai a bas frequenza-. Chestu sara en mod permanent la superfiss d’atach de la scheda prox.

Per i organizaziun en sit regulà,NIST SP 800-116 Rev. 1furniss una guida detagliada per l’implementaziun per i prugram de credenzial de acess fisich e logich cunform a PIV-.

E i credenziai mobil?

I credenziai mobil - che memorizan i credenziai de acess sü un smartphone travers NFC o Bluetooth a bas energia - sun drée a guadagnar traziun en i sit aziendai. El cas operatif l’è real: i credenziai pœden vèss emess, mudificà e revocà a distanza senza tuccà una scheda fisich, che l’è impurtant per i organizaziun che gestisen una forza lavurà grand o distribuida.

I compromess sun anca reai. I credenziai mobil dipenden del stat de la bateria del dispusitif, de la cumpatibilità del sistema operatif e del infrastrütura MDM. Sun minga ancamò universalmente adatti per ambient regulà o per perimeter de volta -sicureza. Per la magiur part di organizaziun incœu, i smart card restan el terren de mezz dimustrà - püsee sicür di prox card, püsee cumpatibil di distribuziun sultant mobil e suportà de un ecosistema matür de letur e software de gestiun.

En cunclusiun

I schede de prossimità g’havevan sens quand sun stà prugetà. Sun facil, durabil e economich - e per i ambient a bas -risc, sun ancamò. L’ambient de sicureza intorn a lor l’è cambià. La clonaziun de una scheda prox incœu custa des dolar e dumanda di minut. Chesta asimetria l’è dificil de giüstificà per qual-sa-vöör strütüra che prutegh i beni che importan.

I smart card sun minga un agiornament riservà ai bilanci di impres. I schedi intelligent MIFARE de livel de partenza - custan sultant un pooch püsee per unità rispett ai schedi prox de bas e la diferenza de cust del letur l’è cullegabil cunt un hardware a dü frequenza che mantegn la migraziun minga dirumpent. El pas che val la pena fà prima l’è una valutaziun onest de chel che l’è deré di tò port - e se una credenzial che pœu vèss copiada en silenzi en un corridor l’è el strüment giüst per prutegh.

Per i requisit de credenzial personalizà sü qual-sa-vöör fatur de furma - che sean schedi standard,Portachiavi RFID, opurbraccialetti in siliconeper i aplicaziun sanitari e per event - Syntek ufriss furmat de 125 kHz e de 13,56 MHz en tüt i principai famèji de chip. Cuntattà el team per parlà di vòster requisit specifich de credenzial.