Zašto kartica za kontrolu pristupa ne radi u futroli telefona

Izgleda kao tako mala stvar. Zaposleni ubaci karticu za kontrolu pristupa u zadnji deo kućišta telefona, priđe kancelarijskim vratima, prinese je čitaču i ništa se ne dešava. Ista kartica radi savršeno kada se izvadi iz kućišta. Čitač na vratima je ispravan. Kartica nije pokvarena. Sistem kontrole pristupa nije zaboravio akreditiv. Pa zašto kartica odjednom postaje nepouzdana samo zato što se nalazi iza telefona?

Pravi razlog nije misterija. To je fizika, pomešana sa izborom u dizajnu proizvoda o kome većina korisnika nikada ne razmišlja. Kartice za kontrolu pristupa zahtevaju čist elektromagnetni odnos sa čitačem. Kada tu karticu stavite u kućište telefona, posebno iza pametnog telefona, metalne ploče, magnetnog prstena, RFID blokiranje sloja, dodatka za bežično punjenje ili gomile drugih kartica, menjate okruženje oko antene kartice. Ponekad kartica prima manje energije. Ponekad je antena raštimovana. Ponekad čitač prvo vidi pogrešnu karticu. Ponekad sam telefon postane veliki štit između čitača i akreditiva.

Zato problem deluje nedosledno. Kartica može da radi na jednim vratima, a da ne radi na drugim. Može da radi kada je telefon blago nagnut, a zatim da ne radi kada se drži ravno. Može da radi posle tri prinošenja, a zatim da ne radi tokom jutarnje gužve. Korisnici često krive dobavljača kartica, čitač u zgradi ili bezbednosni sistem. U mnogim projektima problem počinje od kućišta telefona.

Kako kartica za kontrolu pristupa zapravo komunicira sa čitačem

Većina kartica za kontrolu pristupa su pasivne RFID kartice. One nemaju bateriju. Čitač stvara elektromagnetno polje, a antena kartice koristi to polje da napaja čip i pošalje podatke nazad. Za uobičajene visokofrekventne kartice za kontrolu pristupa, uključujući mnoge 13.56 MHz RFID kartice i NFC kompatibilne akreditive, antena je obično ravna zavojnica unutar kartice. Za niskofrekventne 125 kHz proksimiti kartice, struktura antene je drugačija, ali važi ista osnovna ideja: kartica mora da dobije dovoljno energije od čitača da se probudi i odgovori.

Zato su udaljenost, ugao, materijal i položaj kartice važni. Čitač ne skenira jednostavno kao kamera. On uparuje energiju u malu antenu. Ako se metalni predmet nalazi blizu kartice, može da apsorbuje ili poremeti polje. Ako je telo telefona između kartice i čitača, kartica može da ostane bez energije. Ako je magnetna ploča za držač telefona zalepljena unutar kućišta, može da ometa zonu čitanja. Ako kućište sadrži RFID blokirajući sloj, on je bukvalno dizajniran da zaustavi ovu vrstu komunikacije.

Kompanija za upravljanje nekretninama u Čikagu naišla je na ovo nakon preseljenja u novu poslovnu kulu sa modernim staklenim turniketima. Njihove MIFARE kompatibilne kartice za zaposlene radile su dobro kada se drže u otvorenoj ruci, ali mnogi zaposleni su nosili kartice u tankim novčanicima za telefon. Pritužbe su u početku zvučale slučajno. Neki čitači su radili. Neki nisu. Integrator bezbednosnog sistema testirao je kartice same i nije našao problem. Zatim su testirali kartice iza različitih kućišta telefona. Kućišta sa metalnim stalakom i magnetnim prstenovima izazvala su većinu kvarova. Rešenje nije bilo zamena svakog čitača. Kompanija je izdala jednostavan korisnički vodič, odobrila posebnu futrolu za karticu i prilagodila oznake na turniketima kako bi ljudi prestali da prinose zadnju stranu telefona kao da je to obična kartica za kontrolu pristupa.

Zašto kućišta telefona nisu neutralni materijali

Obično silikonsko kućište telefona obično izaziva manje problema, ali mnoga kućišta telefona više nisu običan silikon. Mogu da sadrže metalnu potpornu ploču za držače u automobilu, magnetni prsten za poravnanje za bežično punjenje, folijsku dekoraciju, džep za novčanik, preklopni stalak, čvrst zaštitni okvir ili anti-teft zaštitni sloj. Bilo šta od ovoga može da promeni kako RFID kartica za kontrolu pristupa funkcioniše.

Najčešći izazivač problema je metal. Metal blizu antene RFID kartice može da reflektuje, apsorbuje ili izobliči elektromagnetno polje. Kod visokofrekventnih kartica, metal može da smanji efektivno magnetno uparivanje između čitača i kartice. U praktičnom smislu, polje čitača ne napaja karticu čisto. Kartica može i dalje da radi ako je čitač moćan i ugao povoljan, ali postaje nepouzdana.

Hotelska grupa u Dubaiju naručila je prilagođene NFC kartice za kontrolu pristupa za ekskluzivne apartmane i VIP spratove. Gosti su često stavljali ključ-karticu iza luksuznih kućišta telefona sa metalnim logotipima ili magnetnim dodacima za novčanik. Recepcija je stalno ponovo kodirala kartice jer su gosti tvrdili da kartice ne rade. Pri testiranju, većina „neispravnih" kartica radila je odmah kada se izvadi iz kućišta telefona. Hotel je promenio uputstvo za goste sa uopštene poruke „prinesite svoj ključ" na jasniju napomenu: izvadite sobnu karticu iz novčanika za telefon i magnetnih kućišta pre prinošenja. Pritužbe su brzo opale, a hotel je izbegao nepotreban projekat zamene čitača.

RFID blokirajuća kućišta rade tačno ono što obećavaju

Neka kućišta sa novčanikom za telefon se reklamiraju kao RFID blokirajuća ili anti-skiming. To zvuči privlačno za zaštitu kreditnih kartica, ali je loša vest ako u isto kućište stavite karticu za kontrolu pristupa i očekujete da radi na vratima. RFID blokirajući sloj je obično napravljen od provodnog materijala koji štiti radiofrekventnu komunikaciju. Ako se kartica za pristup stavi iza tog sloja, čitač ne može pravilno da napaja čip.

To izaziva smešnu protivrečnost. Korisnici kupuju zaštitno kućište telefona da spreče neželjeno RFID čitanje, a zatim se žale da autorizovano RFID čitanje više ne radi. Iz perspektive proizvođača kućišta, kućište radi svoj posao. Iz perspektive pristupa zgradi, ono stvara kvar.

Istraživačka zgrada univerziteta u Bostonu suočila se sa ovim tokom nadogradnje bezbednosnog sistema. Studenti postdiplomci koristili su 13.56 MHz pametne kartice za pristup laboratoriji. Mnogi studenti su držali kartice u kućištima sa novčanikom za telefon jer nisu želeli da nose trake oko vrata. Nova serija popularnih kućišta sa novčanikom uključivala je RFID blokirajuću tkaninu. Isti čitači u laboratoriji koji su radili mesecima odjednom su izgledali nepouzdano. Tim za održavanje testirao je stara kućišta, nova kućišta i same kartice. Kartice su bile ispravne. Blokirajući sloj je bio problem. Škola je dodala napomenu u politiku kartica za pristup i obezbedila neblokirajuće držače bedževa za osoblje laboratorije.

Sam telefon može da postane štit

Čak i bez posebnog kućišta, pametni telefon može da smeta. Telefoni sadrže metalne okvire, baterije, štampane ploče, module kamere, magnete, zaštitu i zavojnice za bežično punjenje. Ako se kartica za pristup stavi na zadnju stranu telefona i korisnik prinese ceo telefon čitaču, čitač možda pokušava da komunicira kroz telo telefona ili oko njega. To nije isto kao prinošenje kartice direktno čitaču.

Neki korisnici pretpostavljaju da će, pošto telefoni podržavaju NFC, telefon nekako pomoći kartici za pristup da radi. Obično neće. Fizička kartica za pristup i NFC sistem telefona su odvojeni. Osim ako zgrada nije uvela mobilne akreditive za pristup putem podržane aplikacije, akreditiva u novčaniku ili rešenja sa sigurnim elementom, telefon ne deluje kao kartica za pristup. On je samo objekat koji se nalazi između čitača i kartice.

Brend za zajednički rad u Ostinu naučio je ovo tokom uvođenja članstva. Članovi su koristili RFID članske kartice za vrata, štampače, ormariće i sale za sastanke. Kartice su radile dobro kada se prinesu direktno. Problemi su se pojavili kada su članovi stavljali kartice iza debelih telefona sa magnetnim kućištima. Neki čitači u visini stola radili su bolje od zidnih čitača blizu metalnih dovrataka. Nakon testiranja, operater je promenio preporučeni način nošenja i ponudio lepljive džepove za kartice koji su pozicionirali RFID karticu dalje od tela telefona. Takođe su počeli da razmatraju mobilnu kontrolu pristupa za buduće lokacije, jer se ponašanje korisnika jasno promenilo ka pristupu putem telefona.

Više kartica može da se bori za pažnju čitača

Još jedan čest problem je gomilanje kartica. Novčanik za telefon može da sadrži kancelarijsku karticu za pristup, kartu za prevoz, ključ-karticu hotela, kreditnu karticu, karticu teretane i člansku karticu. Ako se više od jedne RFID ili NFC kartice nalazi u polju čitanja, čitač može da vidi više akreditiva. U zavisnosti od čitača, protokola, rešavanja sukoba i konfiguracije kontrole pristupa, to može da izazove spora čitanja, neuspela čitanja ili čitanja pogrešne kartice.

Mnogi korisnici to opisuju kao „moja kartica radi samo ponekad". U stvarnosti, čitač vidi neurednu grupu kartica umesto jednog čistog akreditiva. Kreditna kartica može da bude NFC omogućena. Karta za prevoz može da koristi isti frekventni opseg. Ključ-kartica hotela može da reaguje drugačije. Čitač za pristup možda nije dizajniran da brzo sortira džep pun nepovezanih akreditiva.

Lanac privatnih teretana u Los Anđelesu imao je članove koji prinose novčanike za telefon na ulaznim kapijama. Članska karta teretane koristila je 13.56 MHz RFID čip. Mnogi članovi su takođe nosili bankovne kartice i kartice za pristup stanu u istom kućištu. Tokom vršnih večernjih sati, ulazne kapije su se usporile jer su čitači morali da se nose sa sukobima kartica i nedoslednim prinošenjem. Teretana je prešla na pravilo prinošenja jedne kartice, ponudila brendirane držače kartica, a kasnije dodala QR i mobilne akreditive za članove koji nisu voleli da nose odvojenu karticu. Problem sa kapijama je smanjen bez promene dobavljača RFID kartica.

Dizajn čitača takođe utiče na iskustvo

Nisu svi čitači za kontrolu pristupa isti. Neki čitači imaju jaku jačinu polja i tolerantan dizajn antene. Drugi imaju manji domet čitanja, posebno kada su montirani na metal, instalirani iza dekorativne ploče ili postavljeni blizu električnih smetnji. Kartica koja jedva radi kroz kućište telefona na jednom čitaču može potpuno da ne radi na drugom. To navodi korisnike da misle da je sistem nedosledan, ali čitač i okruženje instalacije možda jednostavno imaju manju marginu.

Metalni dovratci, paneli liftova, turniketi, stubovi spoljnih kapija i ploče od nerđajućeg čelika na zidovima mogu da utiču na rad čitača. Dobra instalacija čitača uključuje odgovarajući razmak, način montaže, razmatranja uzemljenja i testiranje sa stvarnim akreditivima. Ako je kartica već oslabljena kućištem telefona, manje tolerantan čitač će brže otkriti problem.

Fabrika u Ohaju koristila je robusne čitače za pristup blizu ulaza u proizvodnju. Zaposleni su držali kartice u teškim kućištima telefona jer je proizvodni pogon zahtevao zaštitnu opremu i mnogi radnici nisu želeli da nose slobodne bedževe. Kancelarijski čitači su radili prilično dobro, ali čitači u proizvodnji blizu metalnih sigurnosnih vrata imali su više kvarova. Integrator je testirao iste kartice u tri uslova: sama kartica, kartica u plastičnom držaču bedža i kartica iza kućišta telefona. Same kartice su prošle. Držači bedževa su prošli. Kućišta telefona su često padala blizu metalnih vrata. Fabrika je zadržala čitače, ali je promenila politiku bedževa za proizvodne zone, gde je pouzdanost bila važnija od praktičnosti.

Tip kartice je važniji nego što korisnici shvataju

Mnogi ljudi svaki akreditiv nazivaju „RFID kartica", ali kartice za kontrolu pristupa nisu sve iste. Neke su niskofrekventne 125 kHz proksimiti kartice. Neke su visokofrekventne 13.56 MHz pametne kartice. Neke su NFC oznake koje se koriste za jednostavne radnje prinošenja. Neke su DESFire EV kartice, MIFARE Classic kartice, FeliCa kartice, HID kompatibilne kartice ili prilagođeni šifrovani akreditivi. Njihove strukture antene, dometi čitanja, bezbednosne karakteristike i tolerancija na kućište telefona mogu da se razlikuju.

Deblja proksimiti kartica u školjci može da se ponaša drugačije od tanke PVC pametne kartice. Dvofrekventna RFID kartica može da sadrži i niskofrekventnu i visokofrekventnu antenu, što čini položaj i dizajn kućišta kartice složenijim. Drvena RFID kartica, epoksidni privezak za ključeve, narukvica ili oznaka kompatibilna sa metalom mogu da imaju veoma različite karakteristike performansi. Dizajn uloška proizvođača kartica je takođe važan. Dve kartice koje koriste isti čip mogu da rade različito ako raspored antene, laminacija i materijali nisu isti.

Bolnica u Mančesteru koristila je starije 125 kHz proksimiti kartice za pristup osoblja i planirala da uvede 13.56 MHz pametne kartice za sobe sa lekovima. Tokom testiranja, medicinske sestre su često stavljale probne kartice u kućišta telefona. Stare kartice su izgledale malo tolerantnije u nekim novčanicima za telefon, dok su nove bezbednosne kartice bile osetljivije kada su blokirane kućištima sa metalnom pozadinom. Bezbednosni tim je shvatio da problem nije samo tehnologija čipa već i ponašanje korisnika, postavljanje čitača i način na koji osoblje nosi akreditive tokom smena. Dodali su rolne za bedževe u uvođenje i obučili rukovodioce odeljenja pre zamene starih kartica.

Dodaci u stilu MagSafe dodaju još jedan sloj

Magnetni dodaci za telefon postali su uobičajeni. Mnoga kućišta sadrže magnetne prstenove, odvojive novčanike, ploče za držače u automobilu, stalke ili baterije. Sami magneti nisu uvek direktan problem za pasivne RFID kartice, ali metalne strukture i oprema za poravnanje oko njih često jesu. Dodatak takođe može da poveća udaljenost između kartice i čitača, što je važno jer jačina RFID čitanja brzo opada sa udaljenošću i lošim uparivanjem.

Finansijska kompanija u Frankfurtu dala je zaposlenima vrhunske kožne novčanike za telefon sa ugrađenim magnetnim prstenovima za poravnanje. Poklon je izgledao elegantno, ali pritužbe na pristup pojavile su se u roku od nedelju dana. Sigurnosne kancelarijske kartice kompanije radile su dobro same, ali magnetni novčanik je stavljao karticu iza nekoliko slojeva kože, lepka, materijala prstena i tela telefona. Domet čitanja je bio toliko smanjen da su zaposleni morali više puta da prinose karticu na turniketima. Kompanija je prešla na odvojeni tanak držač bedža za akreditive za pristup i zadržala novčanik za telefon kao poklon bez funkcije pristupa. To je bila mala lekcija o nabavci: lep dodatak za telefon nije automatski kompatibilan sa RFID kontrolom pristupa.

Zašto vađenje kartice obično rešava problem

Kada korisnik izvadi karticu za kontrolu pristupa iz kućišta telefona i prinese je direktno, čitač dobija čistiju putanju uparivanja. Antena kartice je okrenuta ka čitaču. Ima manje zaštite. Ima manje konkurentskih kartica. Udaljenost je manja. Ugao je lakše kontrolisati. Zato timovi za podršku često kažu: „Molimo izvadite karticu iz kućišta." Može da zvuči previše jednostavno, ali to je često tačan odgovor.

Međutim, ovaj odgovor nije uvek zadovoljavajući za organizacije. Zaposleni i članovi žele praktičnost. Mnogi ljudi ne žele trake oko vrata, kopče za bedževe ili odvojene novčanike. Zato kompanije koje nabavljaju kartice za kontrolu pristupa treba da razmotre stvarno ponašanje korisnika pre izbora tipa kartice, rasporeda čitača ili politike akreditiva. Ako će svi verovatno nositi karticu sa telefonom, ta navika mora da se testira tokom projekta.

Grupa za stambene nekretnine u Torontu izdala je kartice za pristup za ulaze u stanove, kapije parkinga, liftove i zajedničke sadržaje. Stanari su brzo stavljali kartice u novčanike za telefon. Pritužbe su dolazile češće sa kapija parkinga nego sa vrata predvorja jer su čitači na kapijama zahtevali drugačiji ugao prinošenja iz vozila. Nakon testiranja, upravnik nekretnina poslao je stanarima praktičan vodič koji pokazuje gde da stave karticu, koje tipove kućišta da izbegavaju i zašto kartica ne treba da stoji iza kreditnih kartica ili metalnih ploča. Za nove stanare, ponudili su i standardnu karticu i opciju priveska za ključeve. Privezak za ključeve je postao popularan jer se lakše čisto prinosio na kapijama za vozila.

Kada je pravi odgovor mobilni pristup

Ako korisnici insistiraju na pristupu putem telefona, fizička kartica iza telefona možda nije najbolje rešenje. Pravi sistem mobilne kontrole pristupa koristi telefon kao akreditiv putem NFC, Bluetooth, aplikacijske autentifikacije, akreditiva u novčaniku ili sistema identiteta sa sigurnim upravljanjem u oblaku, u zavisnosti od platforme. To je različito od skrivanja plastične RFID kartice unutar kućišta telefona.

Mobilni pristup može da bude praktičan, ali ima svoje zahteve: kompatibilne čitače, upravljanje akreditivima, politike sajber bezbednosti, podršku za modele telefona, razmatranja baterije, pravila privatnosti, uvođenje korisnika i rezervne metode. To nije jednostavno besplatna nadogradnja sa plastičnih kartica. Za objekte visoke bezbednosti, akreditivi zasnovani na karticama mogu i dalje da budu poželjniji ili da se koriste uporedo sa mobilnim akreditivima.

Operater data centra u Virdžiniji testirao je fizičke kartice za pristup iza kućišta telefona i odmah odbacio taj pristup. Kompanija je zahtevala predvidivu bezbednost na sigurnosnim komorama, u salama sa serverima i na ulazima za izvođače. Umesto da dozvole osoblju da improvizuje sa novčanicima za telefon, koristili su bezbedne pametne kartice sa obaveznim vidljivim bedževima i testirali mobilne akreditive samo za kancelarijske zone nižeg rizika. Njihov zaključak je bio praktičan: ne treba dozvoliti da praktičnost oslabi prinošenje akreditiva na kritičnim vratima.

Šta kupci treba da pitaju svog dobavljača RFID kartica

Za timove za nabavku koji kupuju kartice za kontrolu pristupa, problem kućišta telefona treba da bude deo razgovora pre masovne proizvodnje. Pitajte koji tipovi čipova su kompatibilni sa trenutnim sistemom čitača. Pitajte da li je kartica niskofrekventna, visokofrekventna, NFC kompatibilna ili dvofrekventna. Zatražite uzorak kartica i testirajte ih sa stvarnim čitačima, stvarnim korisnicima i uobičajenim kućištima telefona. Pitajte o dometu čitanja, dizajnu antene, debljini kartice, personalizaciji, kodiranju, UID formatu, nivou bezbednosti i konzistentnosti serije. Pitajte da li RFID privesci za ključeve, narukvice, epoksidne oznake ili mobilni akreditivi mogu da budu bolji za određena okruženja.

Ako će se kartica koristiti u hotelima, kancelarijama, školama, bolnicama, fabrikama, teretanama, stambenim zgradama ili privatnim klubovima, testirajte stvarno ponašanje korisnika. Da li ljudi prinose karticu na turniketima dok hodaju? Da li koriste liftove sa metalnim panelima? Da li nose kartice iza telefona? Da li gomilaju više kartica zajedno? Da li ulaze u parkinge iz vozila? Da li nose rukavice? Da li im je potrebna fotografija na bedžu vidljiva istovremeno? Ovi detalji utiču na pravi izbor akreditiva.

Korporativni kampus u Singapuru testirao je tri formata akreditiva pre otvaranja: PVC kartice za pristup, RFID priveske za ključeve i mobilne akreditive. PVC kartice su radile dobro na kancelarijskim vratima, ali su bile manje praktične na kapijama parkinga kada su ih korisnici držali u novčanicima za telefon. Privesci za ključeve su radili bolje za parking i ulaz u zgradu, ali nisu pokazivali vizuelni identitet. Mobilni akreditivi su dobro radili za rukovodioce, ali su zahtevali više uvođenja. Konačni sistem koristio je mešoviti pristup umesto da nametne jedan format akreditiva za svaki slučaj upotrebe. Ta odluka je smanjila pritužbe jer je uskladila tip akreditiva sa stvarnim ponašanjem.

Praktični saveti za krajnje korisnike

Ako vaša kartica za kontrolu pristupa ne radi u kućištu telefona, izvadite je i testirajte direktno na čitaču. Ako radi van kućišta, kartica je verovatno ispravna. Proverite da li vaše kućište telefona ima metalnu ploču, magnetni prsten, stalak, bateriju, RFID blokirajući sloj ili zaštitu za novčanik. Izvadite druge kartice iz istog džepa i testirajte ponovo. Pokušajte da prinesete karticu ravno uz čitač, ne sa telefonom između kartice i čitača. Izbegavajte gomilanje kartica za pristup sa kreditnim karticama ili kartama za prevoz. Ako vaša zgrada nudi odobreni držač bedža, koristite ga.

Za organizacije, ne pretpostavljajte da će korisnici sami ovo shvatiti. Jasna uputstva mogu da spreče iznenađujući broj servisnih tiketa. Kratka napomena pri uvođenju, mali znak blizu turniketa ili preporuka za držač kartice mogu da uštede sate rešavanja problema. Kada bezbednosni timovi objasne razlog jednostavnim jezikom, korisnici su manje skloni da misle da je sistem pokvaren.

Pravi odgovor je margina u dizajnu

Pravi razlog zašto vaša kartica za kontrolu pristupa ne radi u kućištu telefona je taj što je kartica dizajnirana da komunicira sa čitačem, a ne da komunicira kroz telefon, metalni hardver, zaštitnu tkaninu, nekoliko drugih kartica i debelu školjku novčanika. Ponekad ipak radi jer čitač ima dovoljno snage i kućište je bezopasno. Ponekad ne radi jer je elektromagnetna putanja previše neuredna.

Za proizvođače RFID kartica, integratore sistema kontrole pristupa i menadžere objekata, pouka je jasna. Performanse akreditiva ne zavise samo od čipa. One zavise od celog okruženja: antene kartice, antene čitača, površine za montažu, ponašanja korisnika, dodataka za telefon, konfiguracije sistema i operativne politike. Ako korisnici žele praktičnost putem telefona, razmotrite pravo mobilno pristupanje ili formate akreditiva osmišljene za takvo ponašanje. Ako su bezbednost i pouzdanost najvažnije, držite pristupnu kartu odvojeno i predstavite je čisto.

Čitač na vratima ne zanima da li je karta u stilskoj kožnoj futroli ili jeftinom plastičnom zaštitnom kućištu. Njega zanima samo da li karta može da primi dovoljno energije polja i pošalje nazad ispravne podatke u pravom trenutku. Kada to shvatite, problem prestaje da deluje slučajno. Futrola za telefon nije samo kućište. U mnogim slučajevima otkaza kontrole pristupa, ona je skrivena barijera između karte koja radi i zaključanih vrata.