Koliko su bezbedne RFID hotelske kartice?

Razumevanje bezbednosti RFID hotelskih kartica-ključeva

Ako pitate da li su RFID hotelske kartice-ključevi bezbedne, iskren odgovor je da, mogu biti veoma bezbedne, ali samo kada je ceo hotelski sistem oko njih pravilno projektovan i upravljan. To je poenta koju mnogi kupci previde. Ljudi često govore o bezbednosti hotelskih kartica-ključeva kao da odgovor leži u samoj plastičnoj karti To nije tačno. Jedan RFID hotelski ključ kartica je samo jedan deo sistema kontrole pristupa hotela. Pravi nivo bezbednosti proizilazi iz kombinacije tehnologije kartice, hardvera brave vrata, kodiranja akreditiva, upravljanja ključevima, procedura na recepciji, revizijskih tragova, discipline osoblja i toga koliko se brzo otkazuju izgubljene ili istekle kartice.

Zato dva hotela mogu oboje tvrditi da koriste RFID hotelske kartice-ključeve, a ipak imati veoma različite nivoe bezbednosti. Jedan objekat može koristiti stariju postavku koja je laka za upravljanje, ali više nije idealna za okruženja sa većim rizikom. Drugi može koristiti jaču platformu pametnih kartica sa boljom enkripcijom, čistijim rukovanjem gostinskim akreditivima i strožim kontrolama revizije brava. Na površini, obe kartice izgledaju gotovo identično. U suštini, one uopšte ne igraju istu igru.

Ovo je važno jer kupci hotela, operateri, pa čak i gosti često koriste jedan široki izraz poput bezbednih hotelskih kartica-ključeva ili beskontaktnih ključeva hotelskih soba, ne shvatajući da nisu sve RFID hotelske kartice-ključevi napravljene po istom standardu. Neke hotelske kartice-ključevi su dobre za rutinske boravke gostiju u jednostavnom okruženju. Neke su pogodnije za vrhunske hotele, zgrade mešovite namene, objekte za duži boravak i zgrade sa slojevitim pristupom kao što su liftovi, laundži, parking, velnes zone i servisni rezidencijalni prostori. Dakle, bolje pitanje nije samo koliko su bezbedni RFID hotelski kartice-ključevi. Bolje pitanje je šta zapravo čini jedan hotelski RFID kartični sistem bezbednijim od drugog.

Zašto RFID kartice nisu automatski bezbedne

Prvo što treba razumeti jeste da su RFID hotelske kartice-ključevi uglavnom bezbednije od starijih hotelskih kartica sa magnetnom trakom u svakodnevnoj operativnoj upotrebi, posebno zato što su izdržljivije, doslednije i prikladnije za moderne sisteme hotelskih brava. Ali to ne znači da je svaka RFID kartica automatski veoma bezbedna. U praksi, bezbednost hotelskih kartica-ključeva u velikoj meri zavisi od familije čipova i toga kako je sistem brava koristi. Beskontaktna kartica i dalje može biti slaba ako je osnovni model akreditiva slab. Beskontaktna kartica takođe može biti veoma jaka ako hotel koristi bolju platformu pametnih kartica i stroža pravila kodiranja.

Poslovni hotel u centru Čikaga naučio je tu razliku tokom renoviranja. Tim menadžmenta je ponosno prešao sa magnetnih ključeva soba na RFID hotelske kartice-ključeve i pretpostavio da je samo to unapređenje rešilo pitanje bezbednosti. Neko vreme se to činilo tačnim jer su nove gostinske kartice bile brže za izdavanje i pouzdanije na vratima. Zatim je objekat proširio ograničenja liftova i poželeo jaču kontrolu pristupa ekskluzivnom spratu. Tada je hotel shvatio da „RFID“ nije konačan odgovor. Modernizovao je medijum kartice, ali je i dalje morao pažljivije da razmisli o tehnologiji kartice i strukturi pristupa ispod toga.

To je jedna od najkorisnijih istina u celoj ovoj temi. Bezbednost RFID hotelskih kartica-ključeva nikada nije samo pitanje da li je kartica beskontaktna. Radi se o tome kako je beskontaktni akreditiv izgrađen i kako se njime upravlja.

Tehnologija čipa je važna

Mnogi hoteli koriste 13.56 MHz visokofrekventne kartice za pristup gostinskim sobama, i to ima smisla jer ova frekvencijska familija dobro odgovara ekosistemu hotelskih brava. Ali unutar te grupe postoje različite opcije. Neke su osnovnije i češće u tradicionalnim ugostiteljskim postavkama. Druge nude jaču enkripciju i fleksibilniju bezbednosnu arhitekturu. Kupci često nailaze na nazive poput MIFARE Classic, MIFARE Ultralight i MIFARE DESFire kada istražuju hotelske kartice-ključeve. Važna poenta nije juriti naziv čipa iz marketinških razloga. Važna poenta je razumeti da neke platforme nude robusniju bezbednost akreditiva i bolju dugoročnu kontrolu od drugih.

Odmarališni objekat u Španiji otkrio je to tokom šire bezbednosne revizije. Hotelske kartice su funkcionisale savršeno dobro za ulaz gostiju, i niko na recepciji nije mislio da postoji problem. Ali kada je vlasnička grupa pregledala ceo model pristupa, uključujući velnes zone, premijum sobe i privatne prostore za događaje, shvatila je da trenutno okruženje kartica ima manje prostora za buduću segmentaciju nego što se očekivalo. Hotel nije odjednom paničio. Jednostavno je prepoznao da razlika između funkcionalne hotelske kartice-ključa i bezbedne hotelske kartice-ključa nije uvek vidljiva tokom rutinske prijave. Ponekad prazninu primetite tek kada objekat počne da zahteva više od sistema akreditiva.

Operativna disciplina je deo bezbednosti

To vodi do sledeće važne poente: bezbednost hotelskih kartica-ključeva nije samo pitanje rizika od kloniranja. To dobija najviše pažnje jer je dramatično i lako objašnjivo, ali hoteli se obično svakodnevno suočavaju sa običnijim bezbednosnim problemima. Izgubljena gostinska kartica koja nije otkazana dovoljno brzo, član osoblja koji previše ležerno izdaje duplikate kartica, radni tok na recepciji koji ne proverava pravilno identitet gosta, ili brava vrata sa slabom revizijom mogu podjednako efikasno potkopati bezbednost kao i efektan tehnički napad. Drugim rečima, bezbedan RFID hotelski sistem kartica-ključeva nije samo otporan na kopiranje. Takođe je disciplinovan u svakodnevnoj upotrebi.

Hotel srednje kategorije u blizini aerodroma u Frankfurtu imao je dobar primer toga. Njegove kartice i brave nisu bile posebno slabe na tehničkoj strani, ali recepcija je razvila naviku da prebrzo izdaje zamenske ključeve soba kada gosti tvrde da su jedan izgubili. U kulturi brze prijave, to se činilo kao dobra usluga. Zapravo je to bila bezbednosna praznina. Hotel je kasnije pooštrio proces ponovnog izdavanja i obučio osoblje da doslednije potvrđuje identitet. Ništa se nije promenilo u vezi sa materijalom kartice, ali gostinski sistem kartica-ključeva postao je bezbedniji jer se ljudska strana poboljšala.

Zato dobra bezbednost hotelskih kartica-ključeva ima tri sloja. Prvi je tehnologija kartice i brave. Drugi je životni ciklus akreditiva, odnosno kako se kartice izdaju, zamenjuju i ističu. Treći je ponašanje osoblja, jer čak i jak kartični sistem postaje slab ako recepcija, domaćinstva ili noćno osoblje ležerno postupaju sa pristupnim akreditivima.

Kontrola osoblja i master kartica

Butik hotel u Lisabonu otkrio je to nakon što je pritužba gosta pokrenula reviziju. Sama brava sobe funkcionisala je normalno, a tehnologija kartice očigledno nije bila kriva. Problem je nastao zbog slabo kontrolisanog radnog toka osoblja za master i servisne kartice. Kada je menadžment utvrdio uzrok, postalo je jasno da najrizičniji akreditivi u zgradi nisu obične gostinske kartice, već kartice sa širim pristupom koje se koriste iza scene. To je još jedna važna istina. U mnogim hotelima, upravljanje master ključevima je važnije čak i od tehnologije gostinskih kartica. Ako hotel štiti gostinsku karticu, ali ležerno postupa sa pristupom osoblja, priča o bezbednosti je nepotpuna.

Segmentacija dozvola čini hotelski pristup bezbednijim

Još jedna stvar koju kupci treba da znaju jeste da su hotelske kartice-ključevi bezbedne onoliko koliko je sistem brava sposoban da jasno razdvoji dozvole. Nije svaka kartica u hotelu trebalo da se ponaša isto. Gostinske kartice, kartice sobarica, kartice inženjera, kartice menadžmenta, privremene kartice dobavljača, kartice konferencijskih prostora i kartice premijum laundža ne bi trebalo sve da postoje unutar ravnog modela dozvola. Kada hoteli kažu da žele bezbedne RFID hotelske kartice-ključeve, ono što im često zapravo treba je jača segmentacija akreditiva, a ne samo drugačija prazna kartica.

Objekat mešovite namene u Dubaiju video je to veoma jasno. Zgrada je uključivala hotelske sobe, servisne rezidencije, mali spa i premijum klub laundž. U početku je hotel pokušavao da održi kartični sistem jednostavnim, pretpostavljajući da će jedan opšti gostinski model i jedan opšti model osoblja biti dovoljni. Vremenom je to stvorilo operativnu napetost. Gostima na dugom boravku bile su potrebne drugačije dozvole od gostiju na kratkom boravku. Stanarima rezidencija bio je potreban drugačiji pristup liftu od hotelskih gostiju. Servisnim dobavljačima bili su potrebni mnogo uži prozori pristupa od internog inženjerskog osoblja. Objekat je na kraju preradio logiku kartica kako bi pažljivije razdvojio te grupe. Same kartice nisu rešile taj problem. Bolja arhitektura akreditiva jeste.

Revizijski tragovi i evidencija pristupa

Još jedno pitanje koje utiče na bezbednost je vidljivost revizije. Jedan od razloga zašto su moderni sistemi hotelskih brava privlačniji od starijih modela jeste to što mogu pružiti menadžmentu bolji uvid u to ko je pristupio čemu i kada. Bezbedan sistem hotelskih vrata ne bi trebalo samo da dozvoljava ulaz pravim ljudima. Takođe bi trebalo da podržava smislenu reviziju kada nešto pođe naopako. Ako gost prijavi zabrinutost u vezi sa pristupom sobi, hotel mora znati da li je problem nastao zbog važeće gostinske kartice, akreditiva osoblja, problema sa duplikatom ili problema sa bravom. Bez jasnih revizijskih tragova, hotel ostaje da nagađa, a nagađanje nije jaka bezbednosna pozicija.

Konferencijski hotel u Singapuru naučio je to tokom vikend događaja kada se pojavilo nekoliko pitanja o pristupu sobama odjednom. Tehnički kartični sistem objekta nije bio fundamentalno loš, ali njegov proces pregleda informacija o reviziji brava bio je preslab i prespor. Menadžeri nisu mogli brzo da protumače šta se dogodilo, što je stvorilo neizvesnost i lošu komunikaciju sa gostima. Nakon toga, hotel nije pregledao samo dobavljača brava. Takođe je poboljšao svoj interni proces za čitanje i reagovanje na evidenciju pristupa. To je učinilo sistem bezbednijim u praksi jer bezbednost nije samo prevencija. To je takođe istraga i reagovanje.

Rizik od kloniranja treba razumeti u kontekstu

Naravno, gosti često brinu da li njihova kartica može biti kopirana. To je opravdana briga, ali stvarnost je nijansiranija nego što mnogi naslovi prikazuju. Neki stariji ili slabiji hotelski kartični sistemi mogu biti ranjiviji nego što hoteli vole da priznaju, posebno ako je tehnologija zastarela ili postavka nije u skladu sa boljom bezbednosnom praksom. Ali dobro upravljan moderni sistem pametnih kartica sa dobrim izdavanjem akreditiva, jakom konfiguracijom brava i disciplinovanim hotelskim operacijama mnogo je teže tretirati ležerno. Prava lekcija za vlasnike hotela nije „RFID hotelske kartice su nebezbedne.“ Prava lekcija je „nisu svi RFID hotelski sistemi kartica zaslužili isti nivo poverenja.“

Luksuzni hotel u Bangkoku shvatio je tu lekciju ozbiljno nakon revizije na nivou brenda. Umesto da pitaju da li su RFID kartice-ključevi bezbedne u apstraktnom smislu, grupa menadžmenta postavila je korisnije pitanje: koji delovi naše stvarne postavke bi prvi otkazali ako bismo imali bezbednosni problem? To ih je navelo da unaprede odabrane visokovredne zone pristupa, pooštre izdavanje kartica osoblja i pregledaju tehnologiju soba-kartica koja se koristi na premijum spratovima. Rezultat je bio jači ukupan sistem jer su prestali da govore o RFID kao kategoriji i počeli da govore o svom