പ്രോക്സിമിറ്റി കാർഡ് Vs സ്മാർട്ട് കാർഡ്: പ്രധാന വ്യത്യാസങ്ങൾ, സുരക്ഷാ അപകടങ്ങൾ, എങ്ങനെ തിരഞ്ഞെടുക്കാം

ഓരോ കാർഡും എങ്ങനെ പ്രവർത്തിക്കുന്നു, പ്രോക്‌സ് കാർഡുകൾ സുരക്ഷയിൽ കുറവുള്ളിടത്ത്, നിങ്ങൾ നിലവിൽ ഏത് തരം ആണ് പ്രവർത്തിക്കുന്നതെന്ന് എങ്ങനെ തിരിച്ചറിയാം, നവീകരണത്തിന് യഥാർത്ഥത്തിൽ എന്ത് ചിലവ് വരും, ഏത് പരിസ്ഥിതിക്ക് അനുയോജ്യമായ സാങ്കേതികവിദ്യ എന്നിവ ഈ ഗൈഡ് ഉൾക്കൊള്ളുന്നു.

ഒരു പ്രോക്സിമിറ്റി കാർഡ് എങ്ങനെ പ്രവർത്തിക്കുന്നു

ഒരു പ്രോക്‌സിമിറ്റി കാർഡ് ഒരു നിഷ്‌ക്രിയവും കോൺടാക്റ്റ്‌ലെസ്സ് ക്രെഡൻഷ്യൽ ആണ്125 kHz(കുറഞ്ഞ ആവൃത്തി). അനുയോജ്യമായ ഒരു റീഡറിന് സമീപം ഒന്ന് പിടിക്കുക, റീഡറുടെ വൈദ്യുതകാന്തിക മണ്ഡലം കാർഡിൻ്റെ ആന്തരിക ആൻ്റിന കോയിലിനെ ശക്തിപ്പെടുത്തുന്നു. ചിപ്പ് ഉണർന്ന്, 26-ബിറ്റ് വൈഗാൻഡ് ഫോർമാറ്റിൽ എൻകോഡ് ചെയ്‌ത ഒരു ഫിക്‌സഡ് ഐഡൻ്റിഫിക്കേഷൻ നമ്പർ - സാധാരണയായി ഒരു ഫെസിലിറ്റി കോഡും കാർഡ് നമ്പറും പ്രക്ഷേപണം ചെയ്യുന്നു - കൂടാതെ നിശബ്ദമായി പോകുന്നു. ആ ഒരൊറ്റ പ്രക്ഷേപണത്തിനപ്പുറം ബാറ്ററിയില്ല, കോൺടാക്‌റ്റില്ല, ആശയവിനിമയമില്ല.

കാർഡ് വളരെ കുറച്ച് മാത്രമേ സംഭരിക്കുന്നുള്ളൂ: ഏകദേശം 64 ബിറ്റ് ഡാറ്റ, ആ രണ്ട് ഐഡൻ്റിഫയറുകൾക്ക് മതി, മറ്റൊന്നും ഇല്ല. പ്രോസസ്സിംഗ് ശേഷിയും എൻക്രിപ്ഷനും ഇല്ല. ആക്രമണകാരി സൃഷ്‌ടിച്ചതുൾപ്പെടെ ഏതെങ്കിലും 125 kHz ഫീൽഡിൽ - കാർഡ് പ്രവേശിക്കുമ്പോഴെല്ലാം ഒരേ ഐഡി കൈമാറുന്നു. റീഡർ{6}}ടു-കൺട്രോളർ കമ്മ്യൂണിക്കേഷൻ ലിങ്കും (വൈഗാൻഡ് പ്രോട്ടോക്കോൾ) എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ല.

125 kHz പ്രോക്സിമിറ്റി കാർഡുകൾസാധാരണയായി ക്രെഡിറ്റ്-കാർഡ്-വലിപ്പത്തിലുള്ള PVC കാർഡുകളോ കോംപാക്റ്റ് കീ ഫോബുകളോ ആയി വരുന്നു. അവ വിലകുറഞ്ഞതും ലളിതവുമാണ് - ഇൻസ്റ്റാൾ ചെയ്യാൻ ഒറ്റ-റീഡർ സജ്ജീകരണത്തിന് കാർഡ്{5}}സൈഡ് സോഫ്റ്റ്‌വെയർ കോൺഫിഗറേഷൻ ആവശ്യമില്ല. അവരുടെ സുരക്ഷാ പരിമിതികൾ അവഗണിക്കാൻ ബുദ്ധിമുട്ടായിട്ടും അവർ വിപണിയിൽ ഇത്രയും കാലം നിലനിന്നതും ആ ലാളിത്യമാണ്.

പൊതുവായ ആപ്ലിക്കേഷനുകൾ: ബിൽഡിംഗ് എൻട്രി, പാർക്കിംഗ് തടസ്സങ്ങൾ, ടേൺസ്റ്റൈലുകൾ, ക്രിപ്റ്റോഗ്രാഫിക്കായി ഐഡൻ്റിറ്റി സ്ഥിരീകരിക്കുന്നതിനുപകരം വാതിൽ ആക്സസ് ലോഗിൻ ചെയ്യുന്ന ലക്ഷ്യം.

ഒരു സ്‌മാർട്ട് കാർഡ് എങ്ങനെ പ്രവർത്തിക്കുന്നു -, എന്തുകൊണ്ട് ഇത് അടിസ്ഥാനപരമായി വ്യത്യസ്തമാണ്

ഒരു സ്മാർട്ട് കാർഡ് പ്രവർത്തിക്കുന്നത്13.56 MHz(ഉയർന്ന ആവൃത്തി) കൂടാതെ ഒരു കോയിലും നിഷ്ക്രിയ ചിപ്പും മാത്രമല്ല, ഉൾച്ചേർത്ത മൈക്രോപ്രൊസസ്സർ - അടങ്ങിയിരിക്കുന്നു. അനുയോജ്യമായ ഒരു വായനക്കാരന് അവതരിപ്പിക്കുമ്പോൾ, ഏതെങ്കിലും ക്രെഡൻഷ്യൽ ഡാറ്റ കൈ മാറുന്നതിന് മുമ്പ് രണ്ട് ഉപകരണങ്ങളും ഒരു ക്രിപ്‌റ്റോഗ്രാഫിക് ഹാൻഡ്‌ഷേക്ക് പ്രവർത്തിപ്പിക്കുന്നു. കാർഡ് റീഡർ വെല്ലുവിളികൾക്കുള്ള പ്രതികരണങ്ങൾ കണക്കാക്കുന്നു, റീഡർ തിരിച്ചും അതുതന്നെ ചെയ്യുന്നു, പിന്നീട് വീണ്ടും പ്ലേ ചെയ്യാവുന്ന ഒരു സ്റ്റാറ്റിക് ഐഡി ഇരുവശത്തും കൈമാറില്ല.

കണക്കുകൂട്ടൽ കാർഡിൽ തന്നെ നടക്കുന്നതിനാൽ, സെൻസിറ്റീവ് ക്രെഡൻഷ്യൽ ഡാറ്റ ഒരിക്കലും വായിക്കാനാകുന്ന രൂപത്തിൽ നൽകേണ്ടതില്ല. വായനക്കാരന് ഐഡൻ്റിറ്റിയുടെ ഒരു ക്രിപ്റ്റോഗ്രാഫിക് തെളിവ് ലഭിക്കുന്നു. പ്രോക്‌സ് കാർഡ് സിസ്റ്റങ്ങളിൽ നിന്ന് പൂർണ്ണമായും ഇല്ലാത്ത ഈ പരസ്പര പ്രാമാണീകരണം സ്മാർട്ട് കാർഡ് സുരക്ഷയുടെ അടിത്തറയാണ്.

ഒരു പ്രോക്‌സ് കാർഡിന് - സാധാരണയായി 2 KB മുതൽ 72 KB വരെ ചിപ്പിനെ ആശ്രയിച്ച് - എന്നതിനേക്കാൾ കൂടുതൽ സ്‌മാർട്ട് കാർഡുകൾ സംഭരിക്കുകയും ഒരേസമയം ഒന്നിലധികം ആപ്ലിക്കേഷനുകളെ പിന്തുണയ്ക്കുകയും ചെയ്യുന്നു. ഒരു സിംഗിൾISO 14443A സ്മാർട്ട് കാർഡ്ഒരു ബിൽഡിംഗ് ആക്‌സസ് ക്രെഡൻഷ്യൽ, വർക്ക്‌സ്റ്റേഷൻ ലോഗിൻ സർട്ടിഫിക്കറ്റ്, ഒരു കഫറ്റീരിയ പേയ്‌മെൻ്റ് പ്രൊഫൈൽ, സമയ-,-ഹാജർ റെക്കോർഡ് എന്നിവ കൈവശം വയ്ക്കാം. പ്രോക്‌സ് കാർഡുകൾക്ക് അതൊന്നും കൈവശം വയ്ക്കാൻ കഴിയില്ല.

ആക്സസ് കൺട്രോൾ സ്മാർട്ട് കാർഡുകളുടെ പ്രബലമായ മാനദണ്ഡംISO/IEC 14443- കോൺടാക്റ്റ്‌ലെസ് പേയ്‌മെൻ്റ് കാർഡുകൾ ഉപയോഗിക്കുന്ന അതേ സ്പെസിഫിക്കേഷൻ. സാധാരണ ചിപ്പ് കുടുംബങ്ങളിൽ MIFARE ക്ലാസിക്, MIFARE DESFire EV2/EV3, HID iCLASS എന്നിവ ഉൾപ്പെടുന്നു. MIFARE ക്ലാസിക്കിനെ കുറിച്ചുള്ള ഒരു കുറിപ്പ്: റാഡ്‌ബൗഡ് സർവകലാശാലയിലെ ഗവേഷകർ 2008-ൽ അതിൻ്റെ ഉടമസ്ഥതയിലുള്ള ക്രിപ്‌റ്റോ-1 സൈഫർ പ്രധാന-വീണ്ടെടുക്കൽ ആക്രമണത്തിന് ഇരയാകുമെന്ന് തെളിയിച്ചു. DESFire EV2, EV3 എന്നിവ AES എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു, പുതിയ വിന്യാസങ്ങൾക്കുള്ള നിലവിലെ തലമുറ സുരക്ഷിത ഓപ്ഷനാണ്.

സ്‌മാർട്ട് കാർഡുകൾ സ്റ്റാൻഡേർഡ് പിവിസി കാർഡുകൾ, കീ ഫോബ്‌സ്, - ആരോഗ്യ സംരക്ഷണത്തിലും ഇവൻ്റ് പരിതസ്ഥിതികളിലും - റിസ്റ്റ്‌ബാൻഡുകളായി ലഭ്യമാണ്.RFID റിസ്റ്റ്ബാൻഡുകൾ13.56 മെഗാഹെർട്‌സ് സ്‌മാർട്ട് കാർഡ് ചിപ്പുകൾ ആശുപത്രികളിലും തീം പാർക്കുകളിലും സമ്മർ ക്യാമ്പുകളിലും ചൈൽഡ് റിസ്റ്റ്‌ബാൻഡുകളായി ഉപയോഗിക്കുന്നു, അവിടെ ജീവനക്കാർക്ക് കോൺടാക്റ്റ്‌ലെസ് സൗകര്യവും കാർഡ് കൈകാര്യം ചെയ്യാൻ കഴിയാത്ത പ്രായപൂർത്തിയാകാത്തവർക്ക് വിശ്വസനീയമായ ഐഡൻ്റിറ്റി ഉറപ്പും ആവശ്യമാണ്.

ഒറ്റനോട്ടത്തിൽ പ്രധാന വ്യത്യാസങ്ങൾ

ആ പട്ടികയിലെ രണ്ട് എൻട്രികൾ കുറച്ചുകൂടി സന്ദർഭം അർഹിക്കുന്നു.OSDP (ഓപ്പൺ സൂപ്പർവൈസ്ഡ് ഡിവൈസ് പ്രോട്ടോക്കോൾ)റീഡർ{0}}ടു-കൺട്രോളർ ലിങ്കിലെ വൈഗാൻഡിൻ്റെ ആധുനിക പകരക്കാരനാണ്. മിക്ക പ്രോക്‌സ് കാർഡ് സിസ്റ്റങ്ങളും 1980-കളിലെ ഒരു എൻക്രിപ്റ്റ് ചെയ്യാത്ത സീരിയൽ പ്രോട്ടോക്കോൾ Wiegand - ഉപയോഗിക്കുന്നു. OSDP പകരം AES-128-എൻക്രിപ്റ്റഡ്, ദ്വിദിശ ആശയവിനിമയം. ഒഎസ്‌ഡിപി പിന്തുണയുള്ള സ്‌മാർട്ട് കാർഡ് റീഡറുകൾ കാർഡ്-ക്ലോണിംഗ് അപകടസാധ്യത മാത്രമല്ല, വിഗാൻഡ് ഇൻ്റർസെപ്ഷൻ അപകടസാധ്യത പൂർണ്ണമായും അടയ്ക്കുന്നു.വിദൂര അസാധുവാക്കൽവിലമതിക്കാനാവാത്ത മറ്റൊരു നേട്ടമാണ്: ഒരു സ്‌മാർട്ട് കാർഡ് നഷ്‌ടപ്പെടുകയോ അല്ലെങ്കിൽ ഒരു ജീവനക്കാരൻ പോകുകയോ ചെയ്യുമ്പോൾ, ഒരു കാർഡ് മാനേജ്‌മെൻ്റ് സിസ്റ്റത്തിന് എല്ലാ വാതിലുകളിലും ഒരേസമയം ക്രെഡൻഷ്യൽ അസാധുവാക്കാനാകും. ഓരോ കൺട്രോളർ ഡാറ്റാബേസിൽ നിന്നും ഒരു പ്രോക്‌സ് കാർഡ് ക്രെഡൻഷ്യൽ സ്വമേധയാ നീക്കം ചെയ്യണം -, ആ ഘട്ടം വൈകുകയാണെങ്കിൽ, ക്രെഡൻഷ്യൽ തത്സമയം നിലനിൽക്കും.

സുരക്ഷാ വിടവ്: അപകടസാധ്യതകൾ യഥാർത്ഥത്തിൽ എങ്ങനെയിരിക്കും

പ്രോക്സിമിറ്റി കാർഡുകളുടെ അടിസ്ഥാന പ്രശ്നം വാസ്തുവിദ്യയാണ്. ഒരു ആക്രമണകാരി സൃഷ്ടിക്കുന്ന ഒന്ന് ഉൾപ്പെടെ ഏതെങ്കിലും 125 kHz വൈദ്യുതകാന്തിക ഫീൽഡിലേക്ക് - അവർ സ്ഥിരവും എൻക്രിപ്റ്റ് ചെയ്യാത്തതുമായ ഐഡി പ്രക്ഷേപണം ചെയ്യുന്നു. മൂന്ന് പ്രായോഗിക ആക്രമണ വെക്‌ടറുകൾ ആ രൂപകൽപ്പനയിൽ നിന്ന് നേരിട്ട് പിന്തുടരുന്നു:

കാർഡ് ക്ലോണിംഗ്.125 kHz റീഡ്/റൈറ്റ് ഉപകരണങ്ങൾ വാണിജ്യപരമായി ലഭ്യവും ഉപയോഗിക്കാൻ എളുപ്പവുമാണ്. ഒരു പ്രോക്‌സ് കാർഡ് ക്രെഡൻഷ്യൽ വായിക്കാൻ നിമിഷങ്ങൾ എടുക്കും; ഒരു ബ്ലാങ്ക് കാർഡിൽ എഴുതാൻ കുറച്ച് കൂടി എടുക്കും. തത്ഫലമായുണ്ടാകുന്ന ക്ലോണിന് യഥാർത്ഥത്തിൽ നിന്ന് വൈദ്യുതപരമായി വേർതിരിച്ചറിയാൻ കഴിയില്ല. കാർഡ് ഹോൾഡർക്ക് അത് സംഭവിച്ചതായി യാതൊരു സൂചനയും ഇല്ല, കൂടാതെ ആക്സസ് ലോഗ് ഒരു സാധാരണ സ്കാൻ കാണിക്കുന്നു.

വിഗാൻഡ് തടസ്സപ്പെടുത്തൽ.കാർഡ് ക്ലോണിംഗ് എങ്ങനെയെങ്കിലും തടഞ്ഞാലും, റീഡറും കൺട്രോളറും തമ്മിലുള്ള വൈഗാൻഡ് ലിങ്ക് ക്ലിയർടെക്‌സ്റ്റിൽ പ്രക്ഷേപണം ചെയ്യുന്നു. റീഡർ എൻക്ലോസറിനുള്ളിലോ പിന്നിലോ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു ചെറിയ ഉപകരണത്തിന് - കാഴ്ചയിൽ നിന്ന്, മതിലിനും റീഡറിനും ഇടയിൽ - കടന്നുപോകുന്ന എല്ലാ ക്രെഡൻഷ്യലുകളും നിശബ്ദമായി ലോഗ് ചെയ്യാൻ കഴിയും. ദൃശ്യമായ കൃത്രിമത്വമില്ല, സിസ്റ്റം അലേർട്ടില്ല.

യാന്ത്രികമായ അസാധുവാക്കൽ ഇല്ല.മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, പ്രസക്തമായ എല്ലാ കൺട്രോളറിൽ നിന്നും ആരെങ്കിലും സ്വമേധയാ നീക്കം ചെയ്യുന്നത് വരെ ഒരു മുൻ-ജീവനക്കാരൻ്റെ പ്രോക്‌സ് കാർഡ് ക്രെഡൻഷ്യൽ സാധുവായി തുടരും. ആ വിടവ് പലപ്പോഴും ദിവസങ്ങളിലോ ആഴ്ചകളിലോ പ്രായോഗികമായി അളക്കുന്നു.

പ്രോക്സിമിറ്റി കാർഡ് ആക്രമണങ്ങൾ പ്രവർത്തനപരമായി ശാന്തമാണ്. ഒരു ക്ലോൺ ചെയ്ത ക്രെഡൻഷ്യൽ നിയമാനുസൃത ഉപയോക്താവിന് സമാനമായ ആക്സസ് ലോഗ് എൻട്രികൾ നിർമ്മിക്കുന്നു. മറ്റെന്തെങ്കിലും ഒരു അവലോകനം ആരംഭിക്കുന്നത് വരെ അപാകതകളോ അലേർട്ടുകളോ ഇല്ല, പലപ്പോഴും അന്വേഷണവുമില്ല. സ്‌പെക് ഷീറ്റുകളിൽ കാണിക്കാത്ത ഭാഗമാണിത്.

വാലറ്റുകളിൽ സംഭരിച്ചിരിക്കുന്ന പ്രോക്‌സ് കാർഡുകൾക്ക് ഉടനടി നിഷ്ക്രിയ പരിരക്ഷ തേടുന്ന സ്ഥാപനങ്ങൾക്ക്, ഒരുRFID തടയൽ കാർഡ്വായനക്കാരുടെ ഭാഗത്ത് വീഗാൻഡ് തടസ്സപ്പെടുത്തൽ പ്രശ്നം പരിഹരിക്കാൻ ഇത് ഒന്നും ചെയ്യുന്നില്ലെങ്കിലും അവസരവാദ സ്കാനിംഗിനെതിരെ ചില ലഘൂകരണം നൽകുന്നു -.

നിങ്ങൾക്ക് നിലവിൽ ഏത് കാർഡ് ഉണ്ടെന്ന് എങ്ങനെ പറയും

ഏതെങ്കിലും അപ്‌ഗ്രേഡ് ആസൂത്രണം ചെയ്യുന്നതിനുമുമ്പ്, നിങ്ങളുടെ സൗകര്യത്തിൽ യഥാർത്ഥത്തിൽ പ്രവർത്തിക്കുന്നത് എന്താണെന്ന് നിങ്ങൾ അറിഞ്ഞിരിക്കണം.

ഘട്ടം 1 - സ്മാർട്ട്ഫോൺ സ്കാൻ.NFC ടൂളുകൾ (സൗജന്യ, ആൻഡ്രോയിഡ്) ഇൻസ്‌റ്റാൾ ചെയ്‌ത് ഫോണിൻ്റെ പിൻഭാഗത്ത് കാർഡ് ഫ്ലാറ്റ് പിടിക്കുക. ആപ്പ് ഏതെങ്കിലും ചിപ്പ് ഡാറ്റ വായിക്കുകയാണെങ്കിൽ, അത് 13.56 MHz സ്മാർട്ട് കാർഡാണ്. ഒന്നും സംഭവിച്ചില്ലെങ്കിൽ, ഇത് ഏതാണ്ട് 125 kHz പ്രോക്‌സ് കാർഡ് ആണ്, അത് Android NFC-ന് വായിക്കാൻ കഴിയില്ല.

ഘട്ടം 2 - ശാരീരിക പരിശോധന.ശക്തമായ വെളിച്ചത്തിന് കീഴിൽ കാർഡ് പിടിക്കുക. സ്‌മാർട്ട് കാർഡുകൾ പലപ്പോഴും ആൻ്റിന കോയിലിൻ്റെയും ചിപ്പ് ലെയറിൻ്റെയും നിഴൽ - മങ്ങിയ ആന്തരിക രൂപരേഖ കാണിക്കുന്നു. പ്രോക്സ് കാർഡുകൾ യൂണിഫോം ആയി കാണപ്പെടുന്നു. മുഖത്ത് ദൃശ്യമാകുന്ന സ്വർണ്ണമോ വെള്ളിയോ കോൺടാക്റ്റ് പാഡ് കോൺടാക്റ്റ് മോഡ് സ്മാർട്ട് കാർഡ് ശേഷിയെ സൂചിപ്പിക്കുന്നു, സർക്കാർ PIV കാർഡുകളിൽ സാധാരണമാണ്.

ഘട്ടം 3 - റീഡർ സ്പെക് ഷീറ്റ്.നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്ത വായനക്കാരുടെ മോഡൽ നമ്പർ നോക്കുക. ഡാറ്റ ഷീറ്റ് പിന്തുണയ്ക്കുന്ന ആവൃത്തികൾ ലിസ്റ്റ് ചെയ്യും. "125 kHz," "HID Prox," "EM4100," അല്ലെങ്കിൽ "TK4100" എന്നാൽ പ്രോക്‌സ് എന്നാണ് അർത്ഥമാക്കുന്നത്. "13.56 MHz," "MIFARE," "ISO 14443" അല്ലെങ്കിൽ "iCLASS" എന്നാൽ സ്മാർട്ട് കാർഡ് എന്നാണ് അർത്ഥമാക്കുന്നത്. രണ്ടും ദൃശ്യമാകുകയാണെങ്കിൽ, നിങ്ങൾക്ക് ഇതിനകം ഡ്യുവൽ-ഫ്രീക്വൻസി ഹാർഡ്‌വെയർ ഉണ്ട്.

ചെലവ്: ഒരു റിയലിസ്റ്റിക് കാഴ്ച

എല്ലാ കണക്കുകളും 2024–2025 വരെയുള്ള ഏകദേശ കണക്കുകളാണ്; ബജറ്റിന് മുമ്പ് വെണ്ടർമാരുമായി നിലവിലെ വില പരിശോധിക്കൂ.

• 125 kHz പ്രോക്സിമിറ്റി കാർഡുകൾ: ഒരു കാർഡിന് $1–$5
• MIFARE ക്ലാസിക് സ്മാർട്ട് കാർഡുകൾ: ഒരു കാർഡിന് $2–$6
• MIFARE DESFire EV3 / iCLASS SEOS: ഓരോ കാർഡിനും $6–${2}}
• പ്രോക്‌സിമിറ്റി കാർഡ് റീഡറുകൾ: ഒരു ഡോറിന് $50–$200
• സ്മാർട്ട് കാർഡ് റീഡറുകൾ: ഒരു ഡോറിന് $80–$300
• ഡ്യുവൽ-ഫ്രീക്വൻസി റീഡറുകൾ(രണ്ട് കാർഡ് തരങ്ങളും വായിക്കുക): ഒരു ഡോറിന് $100–$400

പ്രോക്‌സും എൻട്രി ലെവൽ സ്‌മാർട്ട് കാർഡുകളും തമ്മിലുള്ള ഓരോ-കാർഡിനും ചിലവ് വിടവ് മിക്ക ആളുകളും പ്രതീക്ഷിക്കുന്നതിനേക്കാൾ ചെറുതാണ് - ഒരു ക്രെഡൻഷ്യലിന് ഏകദേശം $1–$3. വലിയ മുൻകൂർ ചെലവ് റീഡർ ഹാർഡ്‌വെയറാണ്. അതുകൊണ്ടാണ് ഡ്യുവൽ-ഫ്രീക്വൻസി റീഡറുകൾ മിക്ക മൈഗ്രേഷനുകളുടെയും പ്രായോഗിക ആരംഭ പോയിൻ്റ്: നിലവിലുള്ള പ്രോക്‌സ് കാർഡുകൾ സമാന്തരമായി സ്‌മാർട്ട് കാർഡുകൾ ഇഷ്യൂ ചെയ്യുമ്പോൾ, പ്രതിദിന ആക്‌സസ്സ് തടസ്സപ്പെടുത്തുന്നത് ഒഴിവാക്കി പ്രവർത്തിക്കുന്നു.

പ്രോക്‌സ് കാർഡ് സുരക്ഷാ സംഭവത്തിന് യഥാർത്ഥത്തിൽ - ക്രെഡൻഷ്യൽ മാറ്റിസ്ഥാപിക്കൽ, അന്വേഷണം, റെഗുലേറ്ററി റിപ്പോർട്ടിംഗ് എന്നിവയ്‌ക്ക് എന്ത് ചിലവ് വരും എന്നതും മൊത്തം ചെലവ് കണക്കുകൂട്ടലിൽ ഉൾപ്പെടുത്തേണ്ടതുണ്ട്. ആ കണക്ക് വർഷങ്ങളോളം സ്‌മാർട്ട് കാർഡ് ഇൻഫ്രാസ്ട്രക്ചർ നിക്ഷേപത്തിൽ കവിഞ്ഞേക്കാം.

ഏത് സാങ്കേതികത ഏത് പരിസ്ഥിതിക്ക് അനുയോജ്യമാണ്?

ആരോഗ്യ പരിരക്ഷ.സ്മാർട്ട് കാർഡുകളാണ് പ്രായോഗികമായ തിരഞ്ഞെടുപ്പ്. ക്ലിനിക്കൽ പരിതസ്ഥിതികൾക്ക് ഒരേ ക്രെഡൻഷ്യലിൽ ഫിസിക്കൽ ആക്‌സസ് നിയന്ത്രണവും (മരുന്ന് മുറികൾ, നിയന്ത്രിത മേഖലകൾ) ലോജിക്കൽ ആക്‌സസ് നിയന്ത്രണവും (EHR വർക്ക്‌സ്റ്റേഷൻ ലോഗിൻ) ആവശ്യമാണ്. HIPAA ഓഡിറ്റ് ആവശ്യകതകൾ സ്മാർട്ട് കാർഡ് ആക്സസ് ലോഗിംഗുമായി വിന്യസിക്കുന്നു.ആക്സസ് കൺട്രോൾ റീഡറുകൾആധുനിക ഹോസ്പിറ്റൽ ബിൽഡുകളിൽ രണ്ട് പ്രവർത്തനങ്ങളും സ്റ്റാൻഡേർഡാണ്. പീഡിയാട്രിക്, മെറ്റേണിറ്റി വാർഡുകളിൽ, സ്‌മാർട്ട് കാർഡ് ചിപ്പുകൾ ഉപയോഗിക്കുന്ന RFID ചൈൽഡ് റിസ്റ്റ്‌ബാൻഡുകൾ, രോഗികളെ ട്രാക്ക് ചെയ്യാനും അനധികൃത എക്‌സിറ്റുകൾ തടയാനും ജീവനക്കാരെ അനുവദിക്കുന്നു - അതേ ക്രെഡൻഷ്യൽ ഇൻഫ്രാസ്ട്രക്ചറിൻ്റെ നേരിട്ടുള്ള പ്രവർത്തന ഉപയോഗം

സർക്കാർ.PIV (വ്യക്തിഗത ഐഡൻ്റിറ്റി വെരിഫിക്കേഷൻ) കാർഡുകൾ, താഴെ ആവശ്യമാണ്FIPS 201സർക്കാർ സംവിധാനങ്ങളിൽ പ്രവേശിക്കുന്ന ഫെഡറൽ ജീവനക്കാർക്ക് സ്മാർട്ട് കാർഡുകളാണ്. പ്രോക്സിമിറ്റി കാർഡുകൾ HSPD-12 അല്ലെങ്കിൽ അതിൻ്റെ പിൻഗാമി ചട്ടക്കൂടുകൾ പാലിക്കുന്നില്ല. സമാനമായ പാലിക്കൽ ആവശ്യകതകൾക്ക് കീഴിൽ പ്രവർത്തിക്കുന്ന നോൺ-ഫെഡറൽ ബോഡികൾ അതേ ദിശ പിന്തുടരണം.

ഉന്നത വിദ്യാഭ്യാസം.റസിഡൻസ് ഹാളിലേക്കുള്ള പ്രവേശനം, ലൈബ്രറി സേവനങ്ങൾ, ട്രാൻസിറ്റ് പാസുകൾ, ഭക്ഷണ പദ്ധതികൾ എന്നിവയ്ക്കായി സർവ്വകലാശാലകൾ പതിവായി ഒരു കാർഡ് ഉപയോഗിക്കുന്നു. ഒരു സിംഗിൾMIFARE 1K സ്മാർട്ട് കാർഡ്ഇവയിൽ പലതും ഒരേസമയം കൈകാര്യം ചെയ്യാൻ കഴിയും. പ്രോക്സ് കാർഡുകൾക്ക് കഴിയില്ല.

കോർപ്പറേറ്റ് എൻ്റർപ്രൈസ്.SOC 2 ടൈപ്പ് II അല്ലെങ്കിൽ ISO 27001-ന് കീഴിലുള്ള ഓർഗനൈസേഷനുകൾ സ്‌മാർട്ട് കാർഡുകൾ ഡിഫോൾട്ടായിരിക്കണം. നിയന്ത്രിത ഡാറ്റ കൈകാര്യം ചെയ്യുന്ന പരിതസ്ഥിതികൾക്ക് അപര്യാപ്തമാണെന്ന് സുരക്ഷാ ഓഡിറ്റുകളിൽ Wiegand-അധിഷ്ഠിത പ്രോക്‌സ് സിസ്റ്റങ്ങൾ കൂടുതലായി ഫ്ലാഗ് ചെയ്യപ്പെടുന്നു.

കുറഞ്ഞ-റിസ്ക് വാണിജ്യം.ഒരു ചെറിയ ഓഫീസ്, ഒരൊറ്റ വെയർഹൗസ്, അല്ലെങ്കിൽ അതിൻ്റെ വാതിലുകൾക്ക് പിന്നിൽ സെൻസിറ്റീവ് ഡാറ്റയില്ലാത്ത സ്റ്റോറേജ് സൗകര്യം - പ്രോക്‌സ് കാർഡുകൾ-ഇവിടെ വിലകുറഞ്ഞതായി തുടരും. ഈ സ്കെയിലിൽ സ്മാർട്ട് കാർഡ് ഇൻഫ്രാസ്ട്രക്ചർ ചെലവുകളെ ഭീഷണി മോഡൽ ന്യായീകരിക്കുന്നില്ല.

ഒരു മൈഗ്രേഷൻ ആസൂത്രണം ചെയ്യുന്നു: പ്രവർത്തിക്കുന്ന അഞ്ച് ഘട്ടങ്ങൾ

പൂർണ്ണമായി കീറി{0}}ഉം-മാറ്റിസ്ഥാപിക്കലും അപൂർവ്വമായി ആവശ്യമാണ്. മിക്ക ഓർഗനൈസേഷനുകളും ഡ്യുവൽ-ഫ്രീക്വൻസി ഇൻഫ്രാസ്ട്രക്ചർ ഉപയോഗിച്ച് ക്രമേണ മൈഗ്രേറ്റ് ചെയ്യുന്നു, ഇത് പുതിയവ അവതരിപ്പിക്കുമ്പോൾ നിലവിലുള്ള ക്രെഡൻഷ്യലുകൾ സാധുവായി നിലനിർത്തുന്നു.

1. നിങ്ങളുടെ സിസ്റ്റം ഓഡിറ്റ് ചെയ്യുക.സൗകര്യത്തിലുള്ള ഓരോ വായനക്കാരനും സ്പെക് ഷീറ്റുകൾ വലിക്കുക. Wiegand, OSDP എന്നിവയ്‌ക്കെതിരായ ഏത് ഡോർ കൺട്രോളറുകളാണ് ഉപയോഗിക്കുന്നതെന്നും, ഫേംവെയർ-അപ്‌ഗ്രേഡ് ചെയ്യാൻ കഴിയുന്ന റീഡറുകൾ ഏതൊക്കെയാണെന്നും തിരിച്ചറിയുക. സജീവ ഉപയോഗത്തിലുള്ള എല്ലാ കാർഡ് ഫോർമാറ്റുകളും ലിസ്റ്റ് ചെയ്യുക.

2. ആദ്യം വായനക്കാരെ മാറ്റിസ്ഥാപിക്കുക.ഓരോ വാതിലിലും ഡ്യുവൽ-ഫ്രീക്വൻസി മോഡലുകൾ വിന്യസിക്കുക.ഡ്യുവൽ-ഫ്രീക്വൻസി ക്രെഡൻഷ്യലുകൾപരിവർത്തനത്തിലുടനീളം പ്രോക്‌സ് കാർഡുകൾ പ്രവർത്തിക്കാൻ വായനക്കാർ അനുവദിക്കുന്നു - റോൾഔട്ട് വിൻഡോയിൽ ആക്‌സസ് തടസ്സമില്ല.

3. ഉയർന്ന അപകടസാധ്യതയുള്ള ഉപയോക്താക്കൾക്ക് ആദ്യം-സ്മാർട്ട് കാർഡുകൾ നൽകുക.എക്സിക്യൂട്ടീവുകൾ, ഐടി അഡ്‌മിനിസ്‌ട്രേറ്റർമാർ, സെർവർ റൂം, ഡാറ്റാ സെൻ്റർ ആക്‌സസ് ഹോൾഡർമാർ - ഇവ വേവ് വണ്ണിൽ മൈഗ്രേറ്റ് ചെയ്യണം. എ13.56 MHz കീ ഫോബ്അത് ഇഷ്ടപ്പെടുന്ന ഉപയോക്താക്കൾക്കായി ഒരു കാർഡ് ഫോർമാറ്റ് പോലെ പ്രവർത്തിക്കുന്നു.

4. ഒരു പ്രോക്സ് കാർഡ് സൂര്യാസ്തമയ തീയതി സജ്ജീകരിക്കുക.ഒരു നിർദ്ദിഷ്ട തീയതി - സാധാരണയായി 90 മുതൽ 180 ദിവസം വരെ - ആശയവിനിമയം നടത്തുക, അതിനുശേഷം 125 kHz ക്രെഡൻഷ്യലുകൾ ഇനി സ്വീകരിക്കില്ല. എഎൻറോൾമെൻ്റ് റീഡർശേഷിക്കുന്ന ഉപയോക്തൃ ജനസംഖ്യയ്ക്ക് ബൾക്ക് ഇഷ്യു ലളിതമാക്കുന്നു.

5. ഡ്യുവൽ-ഫ്രീക്വൻസി റീഡറുകളിൽ 125 kHz പ്രവർത്തനരഹിതമാക്കുക.എല്ലാ ഉപയോക്താക്കൾക്കും സ്‌മാർട്ട് കാർഡുകൾ ലഭിച്ചുകഴിഞ്ഞാൽ, കുറഞ്ഞ-ഫ്രീക്വൻസി ക്രെഡൻഷ്യലുകൾ നിരസിക്കാൻ വായനക്കാരെ കോൺഫിഗർ ചെയ്യുക. ഇത് പ്രോക്‌സ് കാർഡ് ആക്രമണ പ്രതലത്തെ ശാശ്വതമായി അടയ്ക്കുന്നു.

നിയന്ത്രിത പരിതസ്ഥിതിയിലുള്ള സ്ഥാപനങ്ങൾക്ക്,NIST SP 800-116 Rev{1}}PIV-അനുയോജ്യമായ ഫിസിക്കൽ, ലോജിക്കൽ ആക്സസ് ക്രെഡൻഷ്യൽ പ്രോഗ്രാമുകൾക്കായി വിശദമായ നടപ്പാക്കൽ മാർഗ്ഗനിർദ്ദേശം നൽകുന്നു.

മൊബൈൽ ക്രെഡൻഷ്യലുകൾ സംബന്ധിച്ചെന്ത്?

എൻഎഫ്‌സി അല്ലെങ്കിൽ ബ്ലൂടൂത്ത് ലോ എനർജി - വഴി സ്‌മാർട്ട്‌ഫോണിൽ ആക്‌സസ് ക്രെഡൻഷ്യലുകൾ സംഭരിക്കുന്ന - മൊബൈൽ ക്രെഡൻഷ്യലുകൾ എൻ്റർപ്രൈസ് പരിതസ്ഥിതികളിൽ ട്രാക്ഷൻ നേടുന്നു. പ്രവർത്തനപരമായ കേസ് യഥാർത്ഥമാണ്: ക്രെഡൻഷ്യലുകൾ ഒരു ഫിസിക്കൽ കാർഡിൽ സ്പർശിക്കാതെ തന്നെ വിദൂരമായി ഇഷ്യൂ ചെയ്യാനും പരിഷ്‌ക്കരിക്കാനും അസാധുവാക്കാനും കഴിയും, ഇത് വലിയതോ വിതരണം ചെയ്തതോ ആയ തൊഴിലാളികളെ നിയന്ത്രിക്കുന്ന ഓർഗനൈസേഷനുകൾക്ക് പ്രധാനമാണ്.

കൈമാറ്റങ്ങളും യഥാർത്ഥമാണ്. മൊബൈൽ ക്രെഡൻഷ്യലുകൾ ഉപകരണ ബാറ്ററി നില, OS അനുയോജ്യത, MDM ഇൻഫ്രാസ്ട്രക്ചർ എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു. നിയന്ത്രിത പരിതസ്ഥിതികൾക്കോ ​​ഉയർന്ന-സുരക്ഷാ ചുറ്റളവുകൾക്കോ ​​അവ ഇതുവരെ സാർവത്രികമായി അനുയോജ്യമല്ല. ഇപ്പോൾ മിക്ക ഓർഗനൈസേഷനുകൾക്കും, സ്‌മാർട്ട് കാർഡുകൾ പ്രോക്‌സ് കാർഡുകളേക്കാൾ - കൂടുതൽ സുരക്ഷിതവും മൊബൈൽ{5}}വിന്യാസങ്ങളെ അപേക്ഷിച്ച് വിശാലമായി പൊരുത്തപ്പെടുന്നതുമാണ്, കൂടാതെ വായനക്കാരുടെയും മാനേജ്‌മെൻ്റ് സോഫ്‌റ്റ്‌വെയറിൻ്റെയും പക്വമായ ഇക്കോസിസ്റ്റം പിന്തുണയ്ക്കുന്നു.

താഴെ രേഖ

പ്രോക്‌സിമിറ്റി കാർഡുകൾ രൂപകൽപ്പന ചെയ്‌തപ്പോൾ അവ അർത്ഥവത്താക്കി. അവ ലളിതവും മോടിയുള്ളതും വിലകുറഞ്ഞതുമാണ് -, കുറഞ്ഞ-അപകടസാധ്യതയുള്ള അന്തരീക്ഷത്തിൽ, അവ ഇപ്പോഴും അങ്ങനെതന്നെയാണ്. അവർക്ക് ചുറ്റുമുള്ള സുരക്ഷാ അന്തരീക്ഷം മാറി. ഒരു പ്രോക്‌സ് കാർഡ് ക്ലോൺ ചെയ്യുന്നതിന് ഇപ്പോൾ പതിനായിരക്കണക്കിന് ഡോളർ ചിലവാകും, മിനിറ്റുകൾ എടുക്കും. പ്രാധാന്യമുള്ള ആസ്തികൾ സംരക്ഷിക്കുന്ന ഏതൊരു സൗകര്യത്തിനും ആ അസമമിതി ന്യായീകരിക്കാൻ പ്രയാസമാണ്.

സ്‌മാർട്ട് കാർഡുകൾ എൻ്റർപ്രൈസ് ബജറ്റുകൾക്കായി നീക്കിവച്ചിരിക്കുന്ന ഒരു നവീകരണമല്ല. എൻട്രി ലെവൽ MIFARE സ്‌മാർട്ട് കാർഡുകൾക്ക് അടിസ്ഥാന പ്രോക്‌സ് കാർഡുകളേക്കാൾ ഒരു യൂണിറ്റിന് അൽപ്പം കൂടുതൽ മാത്രമേ വിലയുള്ളൂ, കൂടാതെ മൈഗ്രേഷനെ- തടസ്സപ്പെടുത്താതെ നിലനിർത്തുന്ന ഡ്യുവൽ-ഫ്രീക്വൻസി ഹാർഡ്‌വെയർ ഉപയോഗിച്ച് റീഡർ കോസ്റ്റ് ഗ്യാപ്പ് നികത്താവുന്നതാണ്. നിങ്ങളുടെ വാതിലിനു പിന്നിൽ യഥാർത്ഥത്തിൽ എന്താണുള്ളത് എന്നതിൻ്റെ സത്യസന്ധമായ വിലയിരുത്തലാണ് ആദ്യം ചെയ്യേണ്ടത്

സ്റ്റാൻഡേർഡ് കാർഡുകളായാലും, ഏത് ഫോം ഫാക്ടറിലുടനീളമുള്ള ഇഷ്‌ടാനുസൃത ക്രെഡൻഷ്യൽ ആവശ്യകതകൾക്ക് -,RFID കീ ഫോബ്സ്, അല്ലെങ്കിൽസിലിക്കൺ റിസ്റ്റ്ബാൻഡുകൾആരോഗ്യ സംരക്ഷണത്തിനും ഇവൻ്റ് ആപ്ലിക്കേഷനുകൾക്കുമായി - എല്ലാ പ്രധാന ചിപ്പ് കുടുംബങ്ങളിലും സിന്ടെക് 125 kHz, 13.56 MHz ഫോർമാറ്റുകൾ വാഗ്ദാനം ചെയ്യുന്നു. നിങ്ങളുടെ പ്രത്യേക യോഗ്യതാ ആവശ്യകതകൾ ചർച്ച ചെയ്യാൻ ടീമിനെ ബന്ധപ്പെടുക.