Šta vam obično ne kažu o karticama DESFire EV3

DESFire EV3 kartice se često predstavljaju istim uglađenim frazama: napredna bezbednost, brže transakcije, fleksibilne aplikacije i jaka enkripcija. Sve to može biti tačno. Ali ako kupujete kartice za kontrolu pristupa, hotelske brave, transportne karte, kampus sisteme, korporativni identitet, besplatno plaćanje ili programe lojalnosti, te fraze nisu dovoljne. Deo koji vam ne kažu uvek jeste to da DESFire EV3 kartica nije automatski bezbedna, nije automatski kompatibilna i nije automatski vredna više cene, osim ako ceo sistem oko nje nije pravilno projektovan.

To može zvučati oštro, ali to je poštena polazna tačka. DESFire EV3 kartica je sposobna beskontaktna pametna kartica zasnovana na 13.56 MHz tehnologiji. Može da podrži više aplikacija, jaču autentifikaciju, šifrovanu komunikaciju, bezbedne strukture datoteka, funkcije transakcija i bolju zaštitu od mnogih starijih niskobezbednosnih RFID kartica. U poređenju sa osnovnim UID karticama, starim proksimiti karticama ili mnogim jednostavnim memorijskim karticama, DESFire EV3 može biti ozbiljna nadogradnja. Ali nadogradnja postaje stvarna samo kada se čitač, softver, upravljanje ključevima, proces kodiranja i operativna pravila takođe nadograde. Kupovina same kartice ne popravlja magično slab sistem kontrole pristupa.

Zamka zavisnosti od sistema

Univerzitetski kampus u Mančesteru naučio je to tokom nadogradnje studentskih ID kartica. Tim za nabavku zamenio je stare MIFARE Classic kartice DESFire EV3 studentskim karticama jer su želeli jaču bezbednost i moderniju kampus akreditaciju. Kartice su izgledale dobro, a izbor čipa je bio razuman. Problem je bio u tome što su nekoliko starijih kapija u biblioteci i čitača u studentskim domovima još uvek čitali samo serijski broj kartice. U tim oblastima, skupa DESFire EV3 kartica ponašala se gotovo kao osnovna UID akreditacija. Univerzitet je platio jaču tehnologiju, ali je delovi sistema nisu koristili. Pouka nije bila da je EV3 loš izbor. Pouka je bila da bezbednost kartice zavisi od toga šta čitač zapravo verifikuje.

Ovo je jedan od najvećih skrivenih problema. Mnogi kupci traže DESFire EV3 pristupne kartice, ali nikada ne pitaju kako sistem kontrole pristupa autentifikuje karticu. Ako čitač čita samo UID, bezbedna aplikacija unutar kartice može biti ignorisana. Pravilno podešavanje treba da koristi bezbednu autentifikaciju, diverzifikovane ključeve, šifrovanu komunikaciju i podatke na nivou aplikacije gde je to prikladno. Kartica ima sposobnost. Sistem mora da je iskoristi. U suprotnom, projekat postaje premijum kartica sa osnovnim bezbednosnim ponašanjem.

Upravljanje ključevima: Ko poseduje ključeve?

Primer iz prakse: Poslovna kula u Dubaiju

Upravljanje ključevima je mesto gde mnogi projekti postaju neprijatni. DESFire EV3 kartice mogu da podrže jake kriptografske ključeve, ali neko mora da generiše, čuva, štiti, rotira, diverzifikuje i dokumentuje te ključeve. Ako sve kartice dele isti statički ključ, profil rizika se menja. Ako dobavljač kontroliše sve ključeve, a krajnji kupac nema jasnu politiku vlasništva nad ključevima, kasnija migracija može postati teška. Ako se ključevi neformalno dele između integratora, biroa za kartice, dobavljača softvera i instalatera, reč bezbedno počinje da gubi značenje. Bezbednost nije samo funkcija čipa. To je proces.

Privatna poslovna kula u Dubaiju želela je DESFire EV3 kartice za zaposlene za zakupce, posetioce, parking, pristup liftu i plaćanje u kantini. Vlasnik zgrade je pretpostavio da će sistemski integrator automatski rešiti bezbednost. Tokom pregleda, otkrili su da biro za izdavanje kartica ima pristup proizvodnim ključevima, da dobavljač sistema kontrole pristupa ima drugačiji set ključeva, a da operater kantine želi sopstvenu aplikaciju na istoj kartici. Niko se nije dogovorio ko poseduje strategiju glavnog ključa. Projekat je pauziran nekoliko nedelja dok strane nisu definisale odgovornosti za ključeve. To kašnjenje je bilo neprijatno, ali je sprečilo mnogo veći problem kasnije.

Zamke planiranja više aplikacija

Slučaj bolnice u Torontu

Sposobnost više aplikacija je još jedna funkcija koja zvuči jednostavno u prodajnim razgovorima. DESFire EV3 kartica može da sadrži odvojene aplikacije za kontrolu pristupa, evidenciju prisutnosti, plaćanje, članstvo, korišćenje ormarića, štampu, bibliotečke usluge ili validaciju prevoza. U teoriji, to je moćno. U praksi, svaka aplikacija zahteva planiranje memorije, prava pristupa, dizajn datoteka, strukturu ključeva i pravila životnog ciklusa. Ako jedno odeljenje želi da doda novu uslugu dve godine kasnije, može otkriti da raspored kartice nije projektovan sa budućim proširenjem na umu. Kartica može imati memoriju, ali memorija bez arhitekture je samo prazan prostor koji čeka konfuziju.

Bolnica u Torontu želela je jednu DESFire EV3 karticu za osoblje za pristup vratima, pristup ormariću sa lekovima, plaćanje u kantini za osoblje, ulaz na parking i preuzimanje opreme. Ideja je bila dobra jer su medicinske sestre i tehničari bili umorni od nošenja više akreditacija. Prvi raspored kartice bio je izgrađen samo oko kontrole pristupa. Kada je farmaceutski tim kasnije zatražio zaštićenu aplikaciju za evidentiranje ormarića sa lekovima, originalna struktura datoteka nije ostavila dovoljno čistog prostora za potrebni dizajn. Bolnica je morala da redizajnira profil kartice pre potpunog uvođenja. Na kraju su uspeli, ali tek nakon što su naučili da planiranje pametnih kartica zahteva doprinos svakog odeljenja koje može koristiti akreditaciju.

Kompatibilnost nije zagarantovana

Kompatibilnost je još jedno područje gde se kupci iznenade. DESFire EV3 kartice su deo šire DESFire porodice, ali nije svaki čitač, brava, terminal ili mobilni sistem tretira svaku verziju kartice na isti način. Neki stariji sistemi su izgrađeni oko DESFire EV1 ili EV2. Neki podržavaju EV3 nakon ažuriranja firmvera. Neki podržavaju samo ograničene funkcije. Neke hotelske brave ili RFID čitači za pristup mogu fizički prihvatiti karticu, ali ne podržavati predviđeni bezbednosni režim. Dobavljač kartica može obezbediti čip, ali kupac mora potvrditi stvarnu kompatibilnost sa instaliranim hardverom i softverom.

Grupa butik hotela u Singapuru naručila je prilagođene DESFire EV3 hotelske ključ kartice jer je brend želeo bezbedan pristup gostinskim sobama i buduću integraciju mobilnih akreditacija. Kartice su stigle sa prelepim mat završetkom i kodiranim test podacima. Tada je hotel otkrio da starije brave u jednom objektu zahtevaju određenu verziju firmvera pre nego što se EV3 kartice mogu dosledno koristiti. Noviji objekti su radili dobro. Stariji objekat je zahtevao etapno ažuriranje brava. Kartica nije bila problem. Pretpostavka da su sve brave spremne bila je problem.

Testirajte pre nego što se obavežete

Zato testiranje uzoraka treba da se obavi pre masovne proizvodnje. Ozbiljan kupac treba da testira DESFire EV3 kartice na stvarnim čitačima, stvarnim bravama, stvarnim turniketima, stvarnim vending terminalima i stvarnom softveru. Laboratorijsko testiranje je korisno, ali nije isto kao prometan ulaz u 8 ujutru ili hotelska recepcija tokom prijave. Test kartice treba da sadrže predviđeni format kodiranja, ne samo prazne kartice koje dokazuju da čip postoji. Ako će finalni projekat koristiti štampu, laminaciju, magnetne trake, QR rezervne kodove ili prilagođene materijale kartica, i ti detalji treba da se testiraju jer fizička konstrukcija može uticati na trajnost, a ponekad i na ponašanje pri čitanju.

Lanac kovorking prostora u Berlinu napravio je pametan potez pre uvođenja DESFire EV3 članskih kartica u dvanaest lokacija. Napravio je pilot seriju sa finalnim dizajnom, finalnim čipom, finalnim kodiranjem i finalnom integracijom aplikacije. Kartice su korišćene na vratima, bravama sala za sastanke, štampačkim stanicama i automatima šest nedelja. Dva čitača u salama za sastanke zahtevala su ažuriranja firmvera, a jedan štampački terminal nije mogao da obradi planirano mapiranje aplikacija. Pošto je lanac testirao rano, ispravke su se dogodile pre javnog lansiranja. Bez tog pilota, članovi bi krivili karticu na vratima, iako je stvarni problem bila neujednačena spremnost sistema.

Trošak naspram stvarnih potreba

Trošak je još jedna tema koju ljudi ne objašnjavaju jasno. DESFire EV3 kartice obično koštaju više od osnovnih RFID kartica. Viša cena može biti opravdana kada aplikacija zahteva jaču bezbednost, fleksibilnu memoriju, više aplikacija ili duži životni ciklus. Ali nije svaki projekat potreban EV3. Jednostavna NFC marketinška kartica koja samo otvara veb stranicu može dobro funkcionisati sa NTAG čipom. Kartica za ormarić u teretani sa niskim rizikom možda ne zahteva istu arhitekturu kao akreditacija za pristup sedištu korporacije. Školska kartica za posetioce koja se koristi jedan dan možda ne zahteva visokobezbednosnu sposobnost pametne kartice. Kupovina najnaprednije kartice za svaku situaciju može biti traćenje novca.

To ne znači da kupci uvek treba da biraju jeftinije čipove. To znači da treba da usklade tehnologiju kartice sa rizikom i upotrebom. Ako akreditacija kontroliše pristup osetljivim kancelarijama, studentski identitet, plaćene vožnje u prevozu, uskladištenu vrednost, hotelske sobe, ograničene medicinske oblasti ili usluge samo za članove, DESFire EV3 može biti jak kandidat. Ako se kartica koristi samo kao štampani token lojalnosti sa javnim URL-om, može biti preterana. Dobar izbor RFID kartice nije u biranju najfensi čipa. Već u biranju čipa koji odgovara poslovnom riziku, okruženju čitača, budžetu i budućem planu.

Privatna škola u Melburnu prvobitno je zatražila DESFire EV3 kartice za svakog učenika, roditelja, privremenog posetioca i gosta događaja. Nakon razgovora o slučajevima upotrebe, dobavljač je predložio podelu programa. Učenici i osoblje dobili su DESFire EV3 kartice jer su koristili bibliotečke usluge, račune u kantini, pristup zgradi i praćenje prisutnosti. Kratkoročni gosti događaja dobili su jednostavnije štampane RFID kartice za posetioce sa ograničenim privremenim pristupom. Škola je uštedela novac bez slabljenja važnih delova sistema. Ta vrsta strategije mešovitih akreditacija često je praktičnija od nametanja jednog tipa kartice u svaku ulogu.

Štampa, personalizacija i životni ciklus

Štampa i personalizacija kartica takođe zahtevaju pažnju. DESFire EV3 kartice mogu se isporučiti kao bele kartice za štampu, unapred štampane kartice, kartice za zaposlene, članske kartice, hotelske ključ kartice ili prilagođeni dizajni sa fotografijom, serijskim brojevima, QR kodovima, bar kodovima, holografskim elementima ili specijalnim materijalima. Ali kada su bezbednosni ključevi i kodirane aplikacije uključeni, izdavanje kartica postaje osetljivije. Ako kartice štampa jedan dobavljač, a kodira drugi, prenos podataka mora biti kontrolisan. Ako se kartice personalizuju interno, osoblje treba jasne procedure za neuspele štampe, zamenske kartice, deaktivaciju i bezbedno odlaganje.

Kompanija za finansijske usluge u Cirihu prešla je sa proksimiti kartica na DESFire EV3 ID kartice za zaposlene sa fotografijama i funkcijama logičkog pristupa. Kompanija je želela internu štampu kako bi ljudski resursi mogli brzo izdavati kartice. Tokom podešavanja, otkrili su slabu tačku: neuspele kartice za štampu bacane su u opštu kancelarijsku korpu tokom testiranja. Te kartice nisu bile aktivne u sistemu, ali navika je bila rizična. Kompanija je dodala proceduru uništavanja za sve neuspele pametne kartice, čak i neaktivne. Promena je bila jednostavna, ali je odražavala veću istinu. Bezbedan program kartica uključuje dosadna pravila rukovanja koja niko ne stavlja u glamurozne brošure.

Migracija i operativna stvarnost

Migracija je često teža od prve kupovine. Mnoge organizacije ne počinju od nule. One već imaju stare kartice, stare čitače, stare baze podataka, stare korisničke zapise i navike osoblja izgrađene oko zastarelih sistema. Prelazak na DESFire EV3 može zahtevati nadogradnje čitača, promene softvera, ponovnu registraciju, dvotehnološke kartice tokom tranzicije, obuku osoblja i jasan plan prelaska. Ako je migracija loše planirana, organizacija može završiti sa podrškom dva sistema duže nego što se očekivalo, što povećava složenost i troškove podrške.

Logistički park u Meksiku imao je hiljade radnika, vozača, izvođača i bezbednosnog osoblja koji su koristili stare 125 kHz proksimiti kartice. Operater je želeo da pređe na DESFire EV3 radi bolje bezbednosti pristupa i buduće integracije parkinga. Umesto da zameni sve u jednom vikendu, koristio je dvotehnološke kartice tokom prelaznog perioda. Nove kapije čitale su DESFire aplikaciju, dok su neke starije barijere za vozila privremeno čitale zastarelu stranu. Migracija je trajala duže nego što je odbor želeo, ali je održala kamione u pokretu i izbegla haotično ponedeljak ujutru. Projekat je pokazao da je dobra nadogradnja kartica takođe projekat saobraćaja i operacija.

Očekivanja o dometu čitanja takođe mogu izazvati konfuziju. DESFire EV3 je visokofrekventna beskontaktna kartica, koja se obično koristi za čitanje dodirom ili u blizini. To nije UHF RFID oznaka dugog dometa. Neki kupci čuju RFID i zamišljaju čitanje kartica sa nekoliko metara udaljenosti. To je pogrešno očekivanje. DESFire EV3 je projektovan za bezbednu interakciju na blizini, kao što je dodirivanje čitača na vratima, turniketa, kioska, platnog terminala, ormarića ili uređaja za validaciju. Ako projekat zahteva identifikaciju vozila na daljinu, praćenje paleta u skladištu ili otkrivanje imovine bez ruku, UHF RFID je obično drugačiji razgovor.

Operater parkinga u Lisabonu zatražio je DESFire EV3 kartice za pristup vozila jer je želeo bolju bezbednost od starih proksimiti kartica. Kartice su dobro funkcionisale kada su vozači dodirivali čitač na barijeri, ali se operater takođe nadao da će vozila moći automatski da se identifikuju sa udaljenosti. To nije bila realistična upotreba HF pametnih kartica. Finalno rešenje koristilo je DESFire EV3 kartice za identitet vozača i odvojenu UHF RFID oznaku na vetrobranu za ulaz vozila na daljinu. Projekat je uspeo nakon što je operater prestao da očekuje da jedna tehnologija kartica reši dva veoma različita problema dometa čitanja.

DESFire EV3 kartice takođe zahtevaju pažljiv razgovor o mobilnim i digitalnim akreditacijama. Mnoge organizacije žele da njihov kartični sistem podržava telefone kasnije. EV3 može da se uklopi u moderne ekosisteme akreditacija, ali mobilni pristup zavisi od čitača, novčanika, softverskih platformi, bezbednosnih modela i licenciranja. Strategija plastičnih kartica ne postaje automatski strategija telefona. Ako je mobilna migracija deo budućeg plana, kupci treba da pitaju dobavljača sistema kontrole pristupa i proizvođača čitača šta je podržano, šta zahteva novi hardver i koji komercijalni uslovi važe. U suprotnom, projekat kartica može izgledati moderno dok sistem ostaje zaključan u staru infrastrukturu.

Organizatori događaja mogu upasti u sličnu zamku. Premijum agencija za događaje u Seulu naručila je DESFire EV3 VIP kartice za luksuzno lansiranje tehnologije. Kartice su kontrolisale pristup laundžu, rezervacije demonstracija proizvoda i beskontaktno ugostiteljstvo. Na pola planiranja, sponzor je pitao da li gosti mogu da dodaju akreditaciju na svoje telefone. Softver za događaje nije mogao to da podrži u roku, a čitači su bili konfigurisani samo za fizičke kartice. Agencija je zadržala EV3 kartice i isporučila dobar događaj, ali je mobilna funkcija morala biti odbačena. Zaključak je bio jasan: spremnost za budućnost zahteva dokaz, ne samo moderno ime čipa.

Razmatranja privatnosti podataka

Privatnost podataka je još jedan skriveni sloj. DESFire EV3 kartica može da čuva strukturirane informacije, ali nije svaki podatak primeren za karticu. Neki sistemi treba da čuvaju samo identifikator kartice ili referencu naloga, dok se osetljivi podaci čuvaju u pozadinskom sistemu. Ako se lični podaci, stanja, dozvole ili podaci o korišćenju čuvaju na kartici, bezbednosni dizajn i politika privatnosti moraju se pažljivo pregledati. Kartica može da zaštiti podatke, ali organizacija mora da odluči koji podaci uopšte treba da postoje tamo. Manje je često bezbednije.

Gradski sportski centar u Amsterdamu želeo je DESFire EV3 članske kartice za ulaz u teretanu, pristup bazenu, rezervaciju časova i kupovinu u kafiću sa pripejd kreditom. Prvi plan je stavljao previše informacija o članovima na karticu jer je dobavljač softvera želeo oflajn pogodnost. Nakon pregleda privatnosti, centar je promenio dizajn tako da kartica nosi bezbedne identifikatore i ograničene podatke o stanju, dok su lični profili ostali u pozadinskom sistemu. Finalni sistem je još uvek radio na vratima i kioscima, ali je smanjio nepotrebnu izloženost ako se kartica izgubi.

Postoji i pitanje životnog ciklusa. Šta se dešava kada neko napusti kompaniju, otkaže članstvo, izgubi karticu, ošteti je ili je vrati? Može li se kartica odmah deaktivirati? Može li se ponovo izdati? Mogu li se neke aplikacije ukloniti dok druge ostaju? Može li se hotelska gostinska kartica bezbedno resetovati? Može li se studentska kartica blokirati bez uticaja na bibliotečke zapise? DESFire EV3 daje alate za strukturirano upravljanje akreditacijama, ali poslovni proces mora definisati kako se ti alati koriste.

Skijalište u Austriji koristilo je DESFire EV3 kartice za pristup osoblja, ormariće za iznajmljivanje i sezonske goste. Tehnologija kartica je bila dobra, ali rukovanje izgubljenim karticama postalo je neuredno prve zime. Osoblje je moglo deaktivirati pristup na kapijama, ali dozvole za ormariće i veze sa depozitom za iznajmljivanje vodio je odvojen sistem. Izgubljena kartica zahtevala je pozive između odeljenja. Pre sledeće sezone, skijalište je napravilo jedinstveni tok zamene. Sada jedna akcija na servisnom pultu blokira karticu u svim sistemima i izdaje zamenu. Kartica se nije promenila. Proces životnog ciklusa jeste.

Pitanja za timove za nabavku

Za timove za nabavku, pitanja treba da budu direktna. Koja veličina memorije DESFire EV3 je potrebna? Koje aplikacije će se koristiti sada i kasnije? Ko poseduje ključeve? Da li su ključevi diverzifikovani? Koji čitači podržavaju potreban režim autentifikacije? Da li softver za kontrolu pristupa podržava planiranu strukturu datoteka? Može li dobavljač da obezbedi kodirane uzorke? Kako će se kartice štampati, izdavati, zamenjivati i uništavati? Šta se dešava tokom migracije sa starih kartica? Postoje li rezervne procedure ako čitač otkaže? Ova pitanja mogu zvučati tehnički, ali ona su razlika između kupovine bezbedne pametne kartice i vođenja bezbednog programa akreditacija.

Takođe je mudro izbegavati nejasna obećanja dobavljača. Ako prodavac kaže da je kartica bezbedna, pitajte kako će se bezbednost implementirati. Ako prodavac kaže da je kartica kompatibilna, pitajte kompatibilna sa kojim modelom čitača, verzijom firmvera i formatom softvera. Ako prodavac kaže da kartica podržava više aplikacija, pitajte ko će dizajnirati strukturu aplikacije. Ako prodavac kaže da je kartica otporna na budućnost, pitajte koji budući scenario je zapravo testiran. Ozbiljni dobavljači neće se uvrediti zbog ovih pitanja. Oni će ih pozdraviti jer smanjuju neuspeh projekta.

Zaključak: Prvo planirajte, zatim kupujte

DESFire EV3 kartice su zaista moćne kada se pravilno koriste. Mogu da podrže modernu kontrolu pristupa, fleksibilne programe identiteta, bezbedne sisteme članstva, kampus akreditacije, hotelske projekte, transportne karte i kartice sa više usluga. One su jaka nadogradnja u odnosu na mnoge starije RFID tehnologije. Ali neprijatna istina je da je čip samo jedan sloj. Stvarni projekat uključuje čitače, softver, ključeve, kodiranje, štampu, migraciju, privatnost, upravljanje životnim ciklusom i ponašanje osoblja. Ignorišite te slojeve i kartica postaje skupa etiketa. Obradite te slojeve dobro i DESFire EV3 postaje ozbiljan temelj za bezbedne i fleksibilne beskontaktne akreditacije.

To je ono što vam ne kažu uvek na početku. DESFire EV3 nije prečica oko planiranja. To je bolji alat koji nagrađuje planiranje. Organizacije koje izvuku najviše vrednosti iz njega nisu one koje jednostavno naruče najnapredniju karticu. One su one koje znaju šta žele da kartica dokaže, koji sistemi moraju da joj veruju, ko kontroliše ključeve, kako je korisnici dobijaju, kako se zamenjuje i kako će rasti tokom vremena. Ako pristupite tako, viša cena može imati smisla. Ako ne, možete posedovati veoma sposobnu karticu koju vaš sistem nikada istinski ne koristi.