Najveća slabost ICODE SLIX kartica i kada ih treba izbegavati

ICODE SLIX kartice imaju čudnu reputaciju u RFID svetu. Neki kupci ih tretiraju kao pametan izbor za gotovo svaki 13.56 MHz projekat jer su čitljive, poznate i široko podržane od strane ISO 15693 čitača. Drugi kupci ih prebrzo odbacuju jer čuju da noviji čipovi nude jaču bezbednost i naprednije opcije memorije. Istina je između ta dva gledišta. ICODE SLIX kartice su korisne, zrele i još uvek veoma praktične u odgovarajućem okruženju. Ali imaju jednu ozbiljnu manu koju kupci treba da razumeju pre nego što pošalju veliku narudžbinu: nisu napravljene za visokobezbednosnu autentifikaciju.

Ta poenta zvuči jednostavno, ali izaziva prave greške u nabavci. ICODE SLIX kartice se često biraju jer nude veću daljinu čitanja od mnogih ISO 14443 kartica u istoj visokofrekventnoj kategoriji. Mogu ih čitati kompatibilni HF RFID čitači na udobnijoj udaljenosti, naročito kada su veličina antene, snaga čitača i okruženje dobro projektovani. To ih čini privlačnim za biblioteke, arhive, praćenje dokumenata, sortiranje odeće, identifikaciju imovine, industrijsku kontrolu procesa u toku rada i označavanje na nivou predmeta. Problem počinje kada ljudi zamene dobru performansu čitanja sa jakom bezbednošću. Kartica koja se dobro čita nije automatski bezbedna kartica.

ICODE SLIX je deo ISO 15693 familije vicinity kartica. To znači da je projektovan za identifikaciju i razmenu podataka na praktičnoj udaljenosti, a ne za vrstu kriptografske kontrole pristupa koja je potrebna mnogim savremenim objektima. Neke ICODE varijante i srodni proizvodi uključuju funkcije lozinke ili funkcije privatnosti, i te funkcije mogu biti korisne u određenim tokovima rada. Ali klasični ICODE SLIX ne treba tretirati kao MIFARE DESFire karticu, akreditiv za bezbednu kontrolu pristupa ili pametnu karticu platnog nivoa. Ako projekat zavisi od sprečavanja kloniranja, zaustavljanja neovlašćenog čitanja, zaštite osetljivih podataka ili dokazivanja da je kartica originalna kroz jaku uzajamnu autentifikaciju, ICODE SLIX je obično pogrešna polazna tačka.

Gradski bibliotečki sistem u Oregonu, koji možemo nazvati Maplebridge Public Library, izabrao je ICODE SLIX bibliotečke kartice i oznake za knjige iz razloga koji je imao smisla. Cilj je bila brza identifikacija predmeta, glatko samouslužno iznajmljivanje i lakše upravljanje policama. Biblioteka nije čuvala privatne podatke korisnika direktno na oznakama knjiga. Oznaka je uglavnom nosila identifikator predmeta koji se povezivao sa bibliotečkom bazom podataka. U tom okruženju, najveća slabost kartice nije bila fatalna jer je rizik sistema bio kontrolisan. Osoblje je razumelo da je RFID oznaka indeks, a ne sef. To je zdrava upotreba ICODE SLIX tehnologije.

Isti čip može postati loš izbor kada kupac promeni slučaj upotrebe, ali zadrži isto razmišljanje. Privatni centar za obuku u Berlinu, nazvan Solara Campus, pokušao je da koristi ICODE SLIX kartice za pristup učionicama, evidenciju prisutnosti, zaduženje opreme i plaćene kredite za obroke. Tim za objekte je voleo daljinu čitanja i cenu. Problem je bio što je broj kartice postao previše moćan unutar sistema. Ako bi neko kopirao ili zloupotrebio identifikator kartice, sistem je imao ograničenu mogućnost da proveri da li je fizička kartica autentična. Nakon bezbednosnog pregleda, Solara je zadržala ICODE SLIX za oznake opreme i praćenje štampanog materijala za obuku, ali je prebacila pristup osoblja i funkcije kredita za obroke na bezbedne pametne kartice sa jačom autentifikacijom. Kartica nije bila loša. Od nje je jednostavno traženo da obavi pogrešan posao.

Ovo je najveća zamka pri kupovini.

ICODE SLIX kartice je lako čitati, lako integrisati i lako zavoleti tokom demonstracije. Kupac prinese karticu, vidi da se broj brzo pojavljuje i pomisli da je tehnologija spremna. Ali bezbednost nije vidljiva u jednostavnom skeniranju. Slab akreditiv se ipak može lepo čitati. Kopirani UID i dalje može izgledati normalno loše dizajniranom softveru. Oznaka sa nezaštićenom memorijom i dalje može proći osnovni test. Do trenutka kada rizik postane očigledan, projekat je možda već izdao hiljade kartica.

Za kupce koji traže ICODE SLIX kartice, ISO 15693 RFID kartice, HF RFID kartice velikog dometa, 13.56 MHz RFID kartice ili dobavljača ICODE SLIX kartica, praktično pitanje nije da li ICODE SLIX funkcioniše. On funkcioniše dobro u mnogim primenama. Praktično pitanje je da li projektu treba identifikacija ili autentifikacija. Identifikacija znači da sistem čita ID i pretražuje ga. Autentifikacija znači da sistem proverava da li je akreditiv legitiman i dozvoljen za izvršenje radnje. ICODE SLIX je udoban u svetu identifikacije. Manje je udoban kada kartica mora da deluje kao bezbedan dokaz identiteta.

Distributer delova za skladište u Poljskoj, Norland Components, koristio je ICODE SLIX kartice pričvršćene na višekratne posude za komisioniranje. Radnici su premeštali posude između prijema, kontrole kvaliteta i pakovanja. Fiksni HF čitač na svakoj radnoj stanici očitavao je ID posude i ažurirao proizvodni ekran. Nikoga nije zanimalo da li je ID posude poverljiv. Kartica posude nije otvarala bezbedna vrata niti odobravala finansijsku transakciju. Korist je dolazila od pouzdanog čitanja i jednostavne integracije sa radnom stanicom. Norland je testirao i UHF oznake, ali kratka udaljenost radne stanice i kontrolisana zona čitanja učinili su ISO 15693 RFID kartice lakšim za upravljanje. Za taj projekat, ICODE SLIX ne samo da je bio prihvatljiv. Bio je razuman.

Drugačija priča došla je od male grupe privatnih klinika u Milanu, Portwell Medical Rooms. Klinika je želela kartice za pacijente koje bi mogle da identifikuju zapise o terminima i podrže prijavu na recepciji. Tim za nabavku skoro je izabrao ICODE SLIX jer je daljina čitača delovala pogodno za pult. IT menadžer je zaustavio narudžbinu nakon što je pitao koje će informacije biti povezane sa karticom i da li bi osoblje kasnije moglo da je koristi za pristup sobama za tretman. Klinika je izabrala bezbedniju platformu kartica za identitet pacijenata i koristila štampani QR kao rezervnu opciju za ručno postupanje. ICODE SLIX bi bio u redu za praćenje fascikli ili kutija sa uzorcima, ali ne kao glavni akreditiv za identitet pacijenata u regulisanom okruženju.

Memorija je još jedno područje gde očekivanja treba da budu realna. ICODE SLIX kartice pružaju dovoljno korisničke memorije za mnoge zadatke identifikacije i upravljanja predmetima, ali nisu projektovane za veliko skladištenje podataka. Pametni kupci izbegavaju čuvanje osetljivih ili složenih informacija na samoj kartici. Čuvaju jedinstveni identifikator na kartici, a važne podatke drže u pozadinskom sistemu. Ovaj pristup čini karticu lakšom za zamenu, lakšom za upravljanje i bezbednijom ako se izgubi. Kada dobavljač obeća da RFID kartica može da sačuva sve, kupac treba da uspori i upita da li treba da sačuva sve.

Baystone Museum, objekat za skladištenje umetnina u Škotskoj, koristio je ICODE SLIX kartice za praćenje arhivskih kutija. Svaka kartica je nosila identifikator kutije, kod kategorije kolekcije i oznaku statusa rukovanja. Detaljni zapis o predmetu ostao je u muzejskoj bazi podataka. To je olakšalo revizije jer je osoblje moglo da skenira kutije bez otvaranja, ali oznaka nije otkrivala osetljive vrednosti osiguranja ili beleške donatora. Muzej je takođe držao kontrolu pristupa odvojeno. Značke osoblja koristile su drugačiji bezbedni akreditiv. To razdvajanje je održalo arhivski tok rada efikasnim bez pretvaranja da je ISO 15693 oznaka potpun bezbednosni alat.

Daljina čitanja može biti i prednost i problem. Kupci često biraju ICODE SLIX jer žele tolerantnija HF čitanja. To može pomoći kada su oznake unutar fascikli, pričvršćene na posude, montirane na bibliotečke knjige ili skenirane na kapiji. Ali kartica koja se lakše čita može se pročitati i kada korisnik to nije nameravao, zavisno od okruženja. Ako je više kartica blizu jedna drugoj, ponašanje protiv sudara i podešavanje čitača postaju važni. Ako kartica nosi osetljive podatke, rizik od slučajnog čitanja postaje ozbiljniji. Ponovo, problem nije u tome što je daljina čitanja loša. Problem je što daljina čitanja mora da odgovara toku rada.

Ridgeway Linen Services u Mančesteru koristio je ICODE SLIX kartice na svežnjevima odeće za liniju sortiranja bolničke perionice. Sistem je zahtevao HF čitanja na kratkoj do umerenoj udaljenosti, a kartice su bile smeštene u višekratne držače svežnjeva, a ne ušivene u svaki odevni predmet. Duže HF ponašanje čitanja pomoglo je osoblju da brzo pomera svežnjeve kroz stanice za inspekciju. Kartice su sadržale samo ID svežnjeva. Kada je bolnica kasnije pitala da li se iste kartice mogu koristiti za pristup ormarićima osoblja, Ridgeway je odbio i preporučio odvojeni akreditiv za pristup. Ta odluka je sprečila uobičajenu grešku: širenje dobre operativne oznake u bezbednosnu ulogu koju nikada nije trebalo da ispuni.

Kontrola pristupa je područje gde kupci treba da budu najoprezniji.

Mnogi stariji objekti još uvek koriste jednostavne brojeve kartica za pristup vratima, a kupci ponekad misle da svaka RFID kartica sa čitljivim ID-om može postati pristupna karta. Tehnički, sistem možda može da registruje ICODE SLIX UID, zavisno od čitača i kontrolera. Strateški, to ne znači da treba. Za interna vrata niskog rizika, jednostavna ID metoda može proći osnovnu budžetsku raspravu. Za kancelarije, laboratorije, škole, skladišta sa vrednom robom, sobe sa podacima, hotele, stanove ili evidenciju prisutnosti osoblja povezanu sa platama, rizik postaje teže opravdati. Bezbedna karta za kontrolu pristupa treba da podržava jaču zaštitu akreditiva i pozadinska pravila.

Logistički park u Španiji, Aster Gate Services, napravio je ovu grešku sa ulaznim karticama za izvođače. Park je koristio ISO 15693 čitače za oznake imovine i odlučio da izda ICODE SLIX kartice privremenim vozačima za ulaz na kapiju. Funkcionisalo je tokom probnog perioda, ali bezbednosni tim je kasnije otkrio da je ista metoda broja kartice davala previše poverenja jednostavnom identifikatoru. Park je promenio strategiju akreditiva za kapiju i zadržao ICODE SLIX samo za džepove za dokumenta prikolica i oznake za održavanje. Čitači na stanicama imovine su ostali, ali kontrola pristupa je prešla na bolje zaštićen sistem. Trošak ispravljanja odluke bio je manji jer probni period još nije prerastao u potpuno uvođenje.

Postoji i zabuna između ICODE SLIX i NFC. Oba žive u 13.56 MHz svetu, ali to ne znači da će svaka interakcija sa telefonom funkcionisati kako kupci očekuju. Neki pametni telefoni mogu čitati određene ISO 15693 oznake pod određenim uslovima, ali NFC korisničko iskustvo je obično jače sa oznakama kompatibilnim sa NFC Forum, kao što su čipovi serije NTAG, kada je cilj prinošenje telefona. Ako je projekat potrošačka marketinška kartica, prinošenje za autentifikaciju proizvoda, digitalna vizit karta ili kartica sa veb linkom, ICODE SLIX možda nije najbolji izbor. Ako je projekat bibliotečka cirkulacija, praćenje dokumenata ili industrijsko HF čitanje sa namenskim čitačima, može biti bolji izbor.

HelioTech Instruments, izmišljena kompanija za servis elektronike na Tajvanu, želela je karticu za garanciju klijenta koju bi tehničari mogli da skeniraju telefonima i čitačima na servisnom pultu. Prva specifikacija je zahtevala ICODE SLIX jer je inženjerski tim već koristio ISO 15693 oznake u radionici. Tokom testiranja, ponašanje telefona bilo je nedosledno među uređajima klijenata. Projekat je prešao na NFC kartice za interakciju sa klijentima i zadržao ICODE SLIX oznake unutar servisne laboratorije za posude sa delovima. Podela je imala smisla. Čip koji odgovara kontrolisanom industrijskom čitaču ne odgovara automatski potrošačkim telefonima.

Kada kupci treba da izbegavaju ICODE SLIX kartice?

Izbegavajte ih kada se od kartice očekuje da pruži bezbedan pristup vratima u osetljivom objektu. Izbegavajte ih kada broj kartice kontroliše novac, medicinski identitet, odobrenje plata, ulaz u hotelsku sobu ili imovinu visoke vrednosti bez dodatnih zaštitnih mera. Izbegavajte ih kada projekat zahteva jaku enkripciju, uzajamnu autentifikaciju ili zaštitu od kloniranja. Izbegavajte ih kada je kompatibilnost sa telefonom glavno korisničko iskustvo i kada se zahteva ponašanje NFC Forum. Izbegavajte ih kada će kartica čuvati osetljive podatke umesto jednostavnog referentnog ID-a. Izbegavajte ih kada dobavljač ne može jasno da objasni ograničenja čitača, memorije, kodiranja i bezbednosti.

Meadowline Books, nacionalni lanac knjižara, razmatrao je ICODE SLIX za plaćenu člansku kartu koja bi omogućavala popuste, ulaz na događaje i uskladištene promotivne kredite. Tim za marketing je voleo ideju jer se ista kartica mogla čitati na kioscima pored polica i pultovima. Tim za plaćanja se usprotivio jer su promotivni kredit i identitet člana zahtevali strože kontrole. Konačni dizajn koristio je bezbednu karticu za članstvo povezano sa plaćanjem i ICODE SLIX oznake za police za stolove za otkrivanje knjiga. Klijenti su i dalje uživali u interakcijama zasnovanim na prinošenju u prodavnici, ali rizičnija finansijska funkcija nije stavljena na jednostavnu vicinity karticu.

Postoje i trenuci kada su ICODE SLIX kartice upravo ona vrsta jednostavnog alata koji kupac treba. Bibliotečke kartice, arhivske kartice, kartice za praćenje datoteka, kartice za upravljanje dokumentima, industrijske procesne kartice, oznake opreme, identifikatori posuda, inspekcijske kartice i kartice za pretragu članstva niskog rizika mogu svi biti dobri kandidati. U ovim projektima, kartica obično deluje kao pokazivač na bazu podataka. Ako neko pročita karticu, otkrivena vrednost sama po sebi ne izaziva ozbiljnu štetu. Poslovna vrednost dolazi od brze, pouzdane identifikacije, a ne od teške bezbednosti.

Proizvođač nameštaja u Severnoj Karolini, Cedarline Works, koristio je ICODE SLIX kartice za prateće listove proizvodnih naloga. Svaka kartica je ostajala sa serijom delova ormarića dok su prolazili kroz sečenje, brušenje, završnu obradu i pakovanje. Radnici su skenirali karticu na svakoj stanici da ažuriraju status. Kartica nije sadržala adrese klijenata, cene ili projektne crteže. Nosila je proizvodni ID koji je ERP sistem razumeo. Sistem je funkcionisao jer se ICODE SLIX poklopio sa poslom: čitljiv, dovoljno izdržljiv u obliku kartice i jednostavan za kodiranje. Fabrici nije bila potrebna visokobezbednosna pametna kartica za prateći list linije za brušenje.

Za timove za nabavku, najbezbedniji pristup je da počnu od posledice zloupotrebe. Ako neko kopira broj kartice, pročita karticu bez dozvole ili zameni karticu drugom oznakom, šta se dešava? Ako je odgovor mala neprijatnost, ICODE SLIX može biti u redu. Ako je odgovor neovlašćeni pristup, finansijski gubitak, izlaganje privatnosti ili bezbednosni rizik, izaberite jači akreditiv ili osmislite dodatne kontrole. Ovo pitanje je korisnije od pitanja da li je kartica popularna ili pristupačna.

Razgovor sa dobavljačem treba da bude konkretan. Pitajte da li je kartica ICODE SLIX, ICODE SLIX2, ICODE SLIX-S, ICODE DNA ili neki drugi ISO 15693 čip, jer ovi nazivi nisu zamenljivi. Pitajte o veličini memorije, formatu UID-a, funkcijama lozinke, opcijama kodiranja, kompatibilnosti čitača, ponašanju protiv sudara, debljini kartice, metodi štampe i testiranju uzoraka. Ako kartica mora da radi sa postojećim čitačem, pošaljite model čitača ili probnu karticu pre masovne proizvodnje. Ako projekat ima bezbednosne zahteve, opišite ih jasno umesto da tražite najjeftiniju kompatibilnu karticu.

Jedina najveća mana ICODE SLIX kartica nije loš kvalitet, loša čitljivost ili nedostatak korisnosti. Mana je što kupci ponekad očekuju da se ponašaju kao bezbedni akreditivi, kada ih je bolje razumeti kao pouzdane kartice za identifikaciju. Ta razlika može zvučati tehnički, ali to je razlika između uspešnog projekta i skupog ponovnog izdavanja. Koristite ICODE SLIX tamo gde identifikacija na velikoj HF daljini ima smisla. Izbegavajte ga tamo gde kartica mora da dokaže identitet pod pritiskom.

Dobar RFID projekat ne počinje pitanjem koji je čip najpoznatiji. Počinje pitanjem šta akreditiv mora da zaštiti, šta čitač mora da uhvati, kako će korisnici rukovati karticom i koliko bi neuspeh koštao. ICODE SLIX kartice još uvek imaju snažno mesto u bibliotekama, arhivima, kontroli dokumenata, praćenju posuda, upravljanju procesima i identifikaciji niskog rizika. Postaju problem kada se udobnost zameni za bezbednost. Ako kupci zapamte tu jednu ružnu istinu, mogu da koriste ICODE SLIX sa poverenjem u pravim projektima i da odustanu od njega pre nego što izazove nevolje u pogrešnim.