Zaštita RFID podataka od slučajnog brisanja zaključavanjem upisa

Najbrži način da se uništi čist RFID projekat nije uvek pokvarena antena, loša serija oznaka ili slab čitač. Ponekad šteta nastane od jednog nevinog klika. IT tehničar otvori softver za RFID kodiranje, izabere pogrešan šablon, pritisne upiši, i odjednom serija oznaka za imovinu koje su već bile dodeljene laptopovima, serverima, alatima ili pristupnim karticama više ne sadrži ispravne podatke. Oznake se i dalje čitaju. Hardver i dalje radi. Ali podaci koji su svaku oznaku činili korisnom su prepisani, i sada tim mora da otkrije šta je izgubljeno, koji su zapisi još pouzdani i kako da ponovo izgradi poverenje u sistem.

Zato zaključavanje upisivanja RFID podataka zaslužuje više poštovanja. To nije efektna funkcija. Ne izgleda impresivno u prodajnoj demonstraciji. Niko ne objavljuje snimke ekrana zaključanih memorijskih banki na LinkedIn-u. Ali za praćenje IT imovine, kontrolu hardvera u centru podataka, bezbedne NFC oznake, pametne etikete za zalihe, i tokove rada sa akreditivima za pristup, zaključavanje upisivanja je jedna od onih tihih kontrola koje sprečavaju da mala greška postane dugo popodne čišćenja. Jednostavno rečeno, ono govori oznaci, čitaču i softveru: ovi podaci ne bi trebalo da se menjaju olako.

Šta zaključavanje upisivanja RFID zaista znači

Zaključavanje upisivanja RFID nije jedno univerzalno dugme. Tačan metod zavisi od tehnologije. Kod UHF EPC Gen2 RFID oznaka, možda radite sa EPC memorijom, korisničkom memorijom, TID-om, pristupnim lozinkama i stanjima zaključavanja memorije. Kod NFC oznaka, možete koristiti zaštitu lozinkom, podešavanja samo za čitanje, bitove za zaključavanje, dinamičke bajtove za zaključavanje ili bezbedne čipove koji kontrolišu pristup drugačije. Kod MIFARE DESFire ili drugih bezbednih pametnih kartica, pristup upisivanju je vezan za ključeve, aplikacije i dozvole, a ne za jednostavno javno zaključavanje memorije. Princip je, međutim, isti: kada su ispravni podaci kodirani i verifikovani, smanjujete šansu da ih uobičajeni alati, nepažljivi operateri ili pogrešni šabloni mogu prepisati.

IT odeljenje jedne bolnice u Sijetlu naučilo je to nakon što je označilo nekoliko hiljada mobilnih sredstava: infuzione pumpe, tablete, čitače bar kodova, monitore i bežična kolica. UHF RFID oznake su nosile serijski EPC povezan sa bolničkom bazom podataka o imovini, dok su neke oznake takođe koristile korisničku memoriju za kratak interni kod kategorije opreme. Tokom projekta održavanja, tehničar je rekonfigurisao RFID štampač-enkoder sa starim testnim šablonom. Oko 200 zamenskih etiketa je odštampano i kodirano sa dupliranim EPC vrednostima pre nego što je to neko primetio. Bolnica je dodala korak zaključavanja upisivanja nakon verifikacije. Od tada su oznake kodirane, ponovo čitane, proverene u sistemu za upravljanje imovinom, a zatim zaključavane tako da budući poslovi štampanja ne mogu tiho prepisati odobrene ID-jeve.

Zašto su IT timovima potrebno zaključavanje upisivanja

Zaštita integriteta podataka

Prvi razlog zašto je IT stručnjacima potrebno zaključavanje upisivanja je integritet podataka. RFID podaci često postaju most između fizičkog objekta i digitalnog zapisa. Ako se ID oznake promeni, veza se prekida. Ako se oznaka laptopa prepiše, laptop može izgledati kao drugi uređaj. Ako se oznaka raka prepiše, server može da se pojavi u pogrešnom kabinetu. Ako se oznaka povratne imovine prepiše testnim kodom, sistem zaliha može tretirati stvarnu imovinu kao demo oznaku. Zaključavanje upisivanja štiti sloj identiteta nakon što je potvrđen.

Operater centra podataka u Frankfurtu koristio je RFID etikete na serverskim ležištima, mrežnim svičevima, modulima napajanja i rezervnim diskovima. Tim je kodirao svaku oznaku sa EPC-om koji je bio mapiran na bazu podataka za upravljanje konfiguracijom. Tokom vikend osvežavanja hardvera, izvođač je koristio ručni RFID čitač sa mogućnošću upisivanja da testira novi tok rada. Čitač je slučajno upisao generički testni EPC na nekoliko etiketa rezervnih diskova koje su stajale na radnom stolu. Diskovi nisu bili fizički oštećeni, ali istorija zaliha je postala neuredna. Nakon incidenta, operater je razdvojio profile ručnih čitača samo za čitanje od profila za kodiranje i zaključao proizvodne oznake odmah nakon puštanja u rad. Izvođači su mogli da čitaju oznake, ali nisu mogli da menjaju odobrene ID-jeve.

Razdvajanje čitanja od upisivanja

Drugi razlog je kontrola uloga. Niko ko može da čita RFID oznake ne bi trebalo da može i da ih upiše. U mnogim kompanijama, magacioneri, IT podrška, terenski inženjeri, revizori, bezbednosni timovi i izvođači svi koriste RFID čitače. Ako svaki uređaj ili aplikacija ima pristup upisivanju, greške su neizbežne. Zaključavanje upisivanja pomaže da se sprovede ideja da je kodiranje kontrolisan proces, a ne nešto što bi svaka sesija čitanja trebalo da može da uradi. Takođe bi trebalo da bude upareno sa softverskim dozvolama, profilima uređaja i obukom operatera.

IT depo u Ostinu upravljao je hiljadama korporativnih laptopova za prijem, popravku, povraćaj i rashod. Svaki laptop je nosio malu UHF RFID oznaku imovine povezanu sa serijskim brojem, dodelom korisniku, statusom garancije i stanjem šifrovanja. U početku su isti ručni čitači koji su korišćeni za inventar mogli i da upišu podatke oznake. Jedan radnik korisničke podrške slučajno je pokrenuo grupno ažuriranje na pogrešnom skupu oznaka dok je testirao novu kategoriju imovine. Depo je promenio proces. Kodiranje je bilo dozvoljeno samo na dve kontrolisane stanice, dok su dnevni ručni čitači bili konfigurisani samo za čitanje. Proizvodne etikete su zaključavane nakon uspešnog poklapanja sa bazom podataka. Rezultat je bio dosadan, što je upravo ono što je IT želeo.

Smanjenje grešaka sa šablonima

Treći razlog je bezbednost šablona. RFID štampač-enkoderi i softver za kodiranje su moćni jer mogu brzo da proizvedu stotine ili hiljade etiketa. Ta moć postaje opasna kada se učita pogrešan šablon. Šablon može da upiše fiksnu vrednost umesto serijske vrednosti. Može da koristi pogrešnu EPC šemu. Može da upiše u korisničku memoriju umesto u EPC memoriju. Može slučajno da izbriše polje koje drugi sistem očekuje. Zaključavanje upisivanja ne može da popravi loš šablon pre proizvodnje, ali može da spreči da odobrene oznake kasnije budu olako prepisane.

Univerzitetska biblioteka u Singapuru koristila je RFID oznake na laptopovima, tabletima, kamerama, projektorima i laboratorijskim kompletima koji su pozajmljivani studentima. Biblioteka je takođe štampala nove NFC kartice za pristup osoblja medijskim sobama. Jednog zauzetog popodneva, operater je pomešao dva šablona za kodiranje i zamalo upisao podatke kartice osoblja na oznake opreme. Greška je uhvaćena tokom provere ponovnog čitanja, ali je uplašila tim. Biblioteka je uvela jednostavno pravilo: nove oznake ostaju otključane samo tokom kontrolisane proizvodnje, a odobrene oznake se zaključavaju pre nego što se pričvrste na opremu. Softver za kodiranje je takođe prikazivao veliko ime posla i ciljnu memoriju pre upisivanja. Sistem nije postao komplikovan. Postao je teže uništiv slučajno.

Revizija, identitet i zaštita memorije

Poboljšanje pouzdanosti revizije

Četvrti razlog je pouzdanost revizije. Revizore ne zanima samo da li sistem može da čita oznake. Njih zanima da li se podacima može verovati. Ako RFID oznake mogu biti prepisane bez kontrole, zapis o sredstvu možda nije pouzdan dokaz. Zaključavanje upisivanja daje kompaniji jaču priču: oznaka je kodirana iz glavnog zapisa, verifikovana, zaključana i zatim korišćena u operacijama. To ne rešava svaki problem revizije, ali smanjuje jednu očiglednu slabost.

Kompanija za finansijske usluge u Londonu koristila je RFID oznake za imovinu na šifrovanim laptopovima, bezbednim kabinetima za dokumente, mrežnim uređajima i uređajima za video konferencije. Interna revizija je pitala da li terenski tehničari mogu slučajno da promene ID oznaka tokom inventara. Prvi odgovor je bio neprijatan jer su čitači tehnički imali mogućnost upisivanja. IT tim za imovinu je ažurirao svoj model kontrole. Proizvodne oznake su zaključavane nakon instalacije, uređaji sa mogućnošću upisivanja su ograničeni na laboratoriju za imovinu, a svaka zamenska oznaka je zahtevala tiket, odobrenje nadzornika i zabeležen događaj kodiranja i zaključavanja. Sledeći pregled revizije je prošao glađe jer je proces konačno odgovarao osetljivosti imovine.

Izbegavanje duplih identiteta

Peti razlog je izbegavanje duplih identiteta. Dupli EPC-ovi ili dupli NFC URL-ovi su noćna mora jer čine da dva fizička objekta izgledaju kao jedan. Ako operacija upisivanja slučajno kopira stari identitet na novu oznaku, sistem može spojiti istorije, prepisati lokacije ili izgubiti lanac čuvanja. Zaključavanje upisivanja nakon serijalizacije pomaže da se spreči da oznaka koja je već dodeljena kasnije postane duplikat.

Alatnica u Čikagu pratila je moment ključeve, merače za inspekciju, kalibracione blokove i specijalizovane servisne alate pomoću RFID oznaka. Neki alati su imali robusne UHF RFID oznake, dok su manji kompleti koristili NFC etikete za uputstva tehničarima. Tokom projekta ponovnog označavanja, radnik je kopirao zapis poznate ispravne oznake i slučajno ga duplirao na tri zamenske oznake. Sistem alatnice je kasnije prikazao isti moment ključ na više mesta. Radnja je ispravila zapise, a zatim promenila tok rada. Svaka oznaka je serijalizovana iz baze podataka o imovini, ponovo skenirana, proverena na jedinstvenost i zaključana pre puštanja. Alatnica je i dalje koristila RFID zbog brzine, ali više nije tretirala upisivanje kao običan zadatak kopiranja i lepljenja.

Zaštita korisničke memorije

Šesti razlog je zaštita korisničke memorije. Mnogi timovi se fokusiraju na EPC i zaboravljaju da korisnička memorija može nositi korisne operativne podatke: tip imovine, kod održavanja, broj serije, interval servisa, ID kupca ili status povrata. Ako korisničku memoriju može da menja svako sa odgovarajućim čitačem, ona može biti slučajno obrisana ili promenjena. U nekim projektima, najbezbedniji dizajn je da se na oznaci čuva samo stabilan ID, a podaci koji se menjaju drže u pozadinskom sistemu. U drugim projektima, ograničena korisnička memorija je korisna. U svakom slučaju, pristup upisivanju treba da bude nameran.

Fabrika auto-delova u Minhenu koristila je UHF RFID oznake na povratnim kontejnerima. EPC je identifikovao svaki kontejner, dok je korisnička memorija čuvala kratak kod klase kontejnera koji je koristila starija oprema za sortiranje. Tokom ažuriranja softvera, testni čitač je obrisao korisničku memoriju na nekoliko kontejnera bez promene EPC-a. Kontejneri su se i dalje pojavljivali u inventaru, ali ih je sortirnica odbila jer je kod klase nestao. Fabrika je dodala pristup upisivanju zaštićen lozinkom i zaključala polje korisničke memorije nakon validacije. Takođe je premestila više operativne logike u centralni sistem tako da je oznaka nosila samo podatke koji zaista treba da putuju sa kontejnerom.

Lekcije o zaključavanju upisivanja za NFC i terenske operacije

Sprečavanje slučajnih promena NFC sadržaja

Sedmi razlog je sprečavanje slučajnih promena NFC sadržaja. NFC oznake se često koriste za autentifikaciju proizvoda, uputstva za IT podešavanje, stranice servisa imovine, linkove za obuku i akreditive za posetioce. Ako osnovna NFC oznaka ostane upisiva, član osoblja može ažurirati pogrešan link, prepisati stranicu za podešavanje ili promeniti oznaku koja se koristi u toku rada okrenutom kupcima. Za NFC oznake okrenute javnosti, zaštita upisivanja je obično neophodna. U suprotnom, oznaka može postati slaba tačka u poverenju brenda i operativnoj doslednosti.

Tim za tehnologuju događaja u Dubaiju koristio je NFC bedževe za VIP goste, uputstva za pristup bekstejdžu i aktivacije u sponzorskim laundžima. NFC oznake su otvarale personalizovane stranice i tokove prijave. Tokom probe, koordinator je koristio aplikaciju na telefonu da ažurira probnu oznaku i slučajno prepisao aktivni bedž iz istog steka. Bedž je i dalje izgledao savršeno, ali je otvarao pogrešnu stranicu gosta. Nakon toga, proizvodni bedževi su kodirani, testirani i zaključani pre pakovanja. Samo su probni bedževi ostali upisivi, i oni su čuvani u jasno označenoj testnoj kutiji. Tim za događaje je naučio da NFC praktičnost zahteva granice.

Zaustavljanje dobronamernih terenskih prepisa

Osmi razlog je zaštita terenskih operacija od dobronamernih ispravki. Terensko osoblje često brzo rešava probleme. To je obično dobro. Ali RFID upisivanje ne bi trebalo da bude alat za improvizaciju osim ako sistem nije dizajniran za to. Ako terenski inženjer vidi oznaku koja se ne čita ispravno, može pokušati da je prepiše umesto da je zameni, proveri bazu podataka ili eskalira problem. To može sakriti originalni problem i stvoriti gori. Zaključavanje upisivanja usmerava terensko osoblje ka bezbednijim tokovima rada za izuzetke.

Izvođač za održavanje telekomunikacija u Torontu označio je optičke kabinete, test komplete, baterije i spoljne servisne kutije robusnim RFID etiketama. Terenski inženjeri su nosili ručne čitače za revizije lokacija. Jedan inženjer je pokušao da „popravi" nepoznatu oznaku upisivanjem novog ID-a iz obližnjeg zapisa o imovini. Oznaka je postala čitljiva, ali je sada pokazivala na pogrešan kabinet. Izvođač je promenio svoju politiku. Nepoznate ili nečitljive oznake su zamenjivane kroz kontrolisani tok rada ponovnog označavanja, a ne prepisivane na terenu. Proizvodne oznake su zaključane, a terenski čitači nisu mogli da upišu. Baza podataka o imovini je postala čistija jer terenske popravke više nisu stvarale skrivene promene identiteta.

Čuvanje statusa životnog ciklusa u pozadinskom sistemu

Deveti razlog je zaštita statusa životnog ciklusa. Neke oznake treba da menjaju status tokom vremena, ali sam identitet ne bi trebalo. Na primer, laptop može preći iz aktivnog u popravku, pa u rashod, ali ID RFID oznake bi trebalo da ostane stabilan. Server može preći iz raka A u rak B, ali oznaka ne bi trebalo da se prepisuje da prikaže lokaciju. Ako se lokacija ili status čuvaju direktno na oznaci i ažuriraju prečesto, sistem postaje krhak. IT stručnjaci treba da budu pažljivi o tome koji podaci pripadaju oznaci, a koji bazi podataka.

Pružalac upravljanih usluga u Melburnu označio je rutere kupaca, rezervne svičeve i uređaje za zaštitni zid. U početku su tehničari upisivali status raspoređivanja u korisničku memoriju jer se to činilo praktičnim. Vremenom su terenska ažuriranja postala nedosledna. Neki uređaji su na oznaci pisali „spreman", ali „raspoređen" u sistemu. Drugi su prepisivani tokom rešavanja problema i izgubili originalni kod projekta. Pružalac usluga je redizajnirao model podataka. RFID oznaka je držala trajni ID imovine i bila je zaključana za upisivanje. Status, kupac, lokacija i servisne beleške su živeli u platformi za imovinu. Oznaka je postala stabilan ključ umesto male nepouzdane baze podataka.

Izgradite bezbedniji tok rada kodiraj, verifikuj i zaključaj

Planirajte oporavak pre zaključavanja

Deseti razlog je planiranje oporavka. Čak i sa zaključavanjem upisivanja, greške se mogu dogoditi pre koraka zaključavanja. Dobar RFID program bi trebalo da uključuje izveštaj o verifikaciji, evidenciju odbačenih oznaka, proceduru zamene i rezervnu mapu podataka. Ako je oznaka oštećena ili je treba zameniti, nova oznaka bi trebalo da bude kodirana iz pouzdanog sistema zapisa, a ne kopirana iz memorije ili pogađana sa etikete. Zaključavanje upisivanja je moćno, ali najbolje funkcioniše kao deo šireg procesa kontrole podataka.

Kompanija za logističku bezbednost u Roterdamu koristila je RFID plombe sa dokazom o neovlašćenom otvaranju na pošiljkama visoke vrednosti. Svaka plomba je imala EPC povezan sa ID-om pošiljke, rutom i računom kupca. Tokom hitne narudžbine, serija plombi je ispravno odštampana, ali kodirana sa pogrešnim prefiksom kupca. Greška je uhvaćena pre zaključavanja jer je izveštaj o verifikaciji uporedio EPC vrednosti sa datotekom za otpremu. Loša serija je odbačena i uništena. Kompanija je kasnije rekla da je korak zaključavanja važan, ali da je verifikacija pre zaključavanja jednako važna. Ne želite trajno da zaštitite loše podatke.

Ne zaključavajte prerano

Postoji jedno upozorenje: ne zaključavajte prerano. Oznaka bi trebalo da bude zaključana samo nakon što su podaci ispravni, verifikovani i upareni sa pravim zapisom. Ako zaključate oznaku pre potvrde, možete pretvoriti jednostavnu grešku u kodiranju u otpad. Neke radnje zaključavanja su reverzibilne sa ispravnom pristupnom lozinkom. Druge mogu biti trajne u zavisnosti od tipa oznake i podešavanja zaključavanja. IT timovi moraju da razumeju razliku između privremene zaštite upisivanja, upisivanja zaštićenog lozinkom i trajnog zaključavanja. Reč „zaključaj" nikada ne bi trebalo kliknuti olako.

Korporativni tim za pristup u Berlinu naručio je prilagođene NFC kartice za imovinu za sale za sastanke, AV kolica i opremu za posetioce. Mlađi tehničar je zaključao nekoliko oznaka pre testiranja konačnih URL-ova. Dva linka su sadržala pripremne adrese umesto proizvodnih stranica. Oznake su morale biti zamenjene. Tim je promenio redosled: kodiraj, skeniraj sa dva tipa uređaja, verifikuj odredište, proveri mapiranje u bazi podataka, zatim zaključaj. Greška nije bila to što je zaključavanje loše. Greška je bila zaključavanje pre validacije.

Upravljajte lozinkama i akreditivima za upisivanje

Upravljanje lozinkama je takođe važno. Za UHF oznake koje koriste pristupne lozinke, korišćenje podrazumevane lozinke zauvek nije prava kontrola. Deljenje jedne lozinke na svim projektima takođe može stvoriti rizik. Lozinkama treba upravljati u skladu sa osetljivošću imovine i operativnom potrebom. Za mnoge obične oznake imovine, osnovno zaključavanje može biti dovoljno. Za IT imovinu veće vrednosti, bezbedno rukovanje ključevima i ograničeni uređaji sa mogućnošću upisivanja su prikladniji. Cilj nije da sistem postane nemoguć za upravljanje. Cilj je da se zaustavi slučajno i olako prepisivanje.

Refabrikator hardvera za oblak u Finiksu obrađivao je korišćene servere, diskove, svičeve i ležišta memorije. Kompanija je koristila RFID etikete tokom prijema, verifikacije brisanja, popravke, preprodaje i reciklaže. Pošto je neka imovina bila bezbednosno osetljiva, refabrikator je napravio odvojene akreditive za kodiranje za oznake prijema, oznake popravke i etikete za konačnu preprodaju. Proizvodne oznake su zaključavane nakon svake glavne faze toka rada, i samo su nadzornici mogli da otključaju ili zamene oznaku uz tiket. To je sprečilo radnike da slučajno prepišu oznaku za verifikaciju brisanja kodom za inventar preprodaje. U poslu gde je dokaz o uništenju podataka bio važan, kontrola oznaka je takođe bila važna.

Dokumentujte SOP i izaberite pravu oznaku

Zaključavanje upisivanja takođe treba dokumentovati u SOP-u. Ne bi trebalo da zavisi od jednog eksperta koji pamti pravi ekran. SOP bi trebalo da navede koje se memorijske banke upišuju, koja polja se verifikuju, koja podešavanja zaključavanja se koriste, ko sme da upiše, koji softverski profil je odobren, koji izveštaj se čuva i šta učiniti kada oznaka ne uspe. Za IT okruženja, SOP bi takođe trebalo da definiše kako se RFID etikete zamenjuju tokom popravke uređaja, preraspodele, odlaganja i revizije.

Univerzitetska istraživačka laboratorija u Bostonu pratila je skupe laboratorijske instrumente, laptopove za pozajmicu, mikroskope, prenosne senzore i kutije za transport uzoraka. Laboratorija je imala pametne ljude, ali RFID proces je bio neformalan. Asistenti na doktorskim studijama su ponekad štampali zamenske etikete bez ažuriranja kancelarije za imovinu. Nakon dva ciklusa inventara, zapisi su bili neuredni. Laboratorija je napravila kratak SOP: zatraži zamenu, generiši ID iz sistema imovine, štampaj i kodiraj, skeniraj nazad, pričvrsti, zaključaj i potvrdi u bazi podataka. Proces je zvučao dosadno, ali je spasio istraživače od gubljenja dana na sporove oko inventara.

Dobra strategija zaključavanja upisivanja takođe zavisi od izbora prave oznake. Neke jeftine RFID etikete imaju ograničenu memoriju i ograničene opcije zaključavanja. Neke NFC oznake podržavaju trajne bitove za zaključavanje koji se ne mogu poništiti. Neke industrijske oznake podržavaju zaštitu lozinkom i bolju strukturu memorije. Neke bezbedne kartice upravljaju dozvolama za pristup preko ključeva aplikacija. Ako tok rada zahteva kontrolisana ažuriranja, ne kupujte najjeftiniju oznaku bez razumevanja njenih funkcija zaštite memorije. Prava oznaka nije samo stvar dometa čitanja. Stvar je toga kako će podaci biti zaštićeni nakon kodiranja.

Kompanija za pametne ormariće u Singapuru koristila je NFC oznake unutar servisnih panela za identifikaciju modula ormarića tokom održavanja. Prvi izbor oznake je bio jeftin i lak za kodiranje, ali kada se zaključa, konfiguracija se nije mogla prilagoditi. Kada se dizajn ormarića promenio, kompanija je morala da zameni oznake koje nisu mogle da podrže revidirani model podataka. Sledeća verzija je koristila prikladniju NFC oznaku sa mogućnošću ažuriranja zaštićenog lozinkom tokom proizvodnje i konačnim zaključavanjem nakon instalacije. Oznaka je koštala više, ali se bolje uklapala u životni ciklus proizvoda.

Praktična kontrolna lista za kupce i IT timove

IT stručnjaci bi trebalo da tretiraju RFID upisivanje onako kako tretiraju ažuriranja baze podataka. Ne dozvoljavate svima da uređuju proizvodne tabele. Ne pokrećete skripte bez rezervnih kopija. Ne prepisujete serijske brojeve olako. RFID oznake mogu biti male i jeftine, ali često predstavljaju fizičku imovinu vrednu daleko više od etikete. Laptop, serverska ploča, medicinski uređaj, pametni kabinet, pristupna kartica ili zapečaćena pošiljka mogu zavisiti od tog identiteta oznake. Zaključavanje upisivanja je ekvivalent prelaska sa tabele koja se može uređivati na kontrolisani zapis.

Praktičan tok rada je jednostavan. Kodirajte iz pouzdanog izvora podataka. Pročitajte oznaku ponovo. Uporedite EPC, korisničku memoriju, NFC sadržaj ili podatke sigurnosne aplikacije sa očekivanim zapisom. Testirajte oznaku sa stvarnim čitačem ili telefonom kada je potrebno. Zaključajte odgovarajuću memorijsku oblast. Zabeležite status zaključavanja. Pričvrstite oznaku na pravu imovinu. Zatim koristite dnevne čitače u režimu samo čitanja, osim ako kontrolisani izuzetak zahteva zamenu. Taj redosled sprečava većinu slučajnih brisanja pre nego što postanu skupa.

Za kupce, kontrolna lista je direktna. Pitajte da li RFID oznaka podržava zaključavanje pisanja, zaštitu lozinkom, trajno zaključavanje ili dozvole sigurnosne aplikacije. Pitajte koje memorijske oblasti mogu biti zaštićene. Pitajte da li softver za kodiranje podržava verifikaciju čitanjem. Pitajte da li uloge operatera mogu da razdvoje pisanje od čitanja. Pitajte šta se dešava ako je oznaka zaključana sa lošim podacima. Pitajte kako se izdaju zamenske oznake. Pitajte da li ručni čitači koji se koriste na terenu mogu biti ograničeni na režim samo čitanja. Ova pitanja su korisnija od jednostavnog pitanja da li oznaka ima „dobru memoriju“.

Konačni zaključak

Hak za zaključavanje pisanja na RFID oznakama koji je potreban svakom IT stručnjaku nije zapravo trik. To je disciplina. Prestanite da ostavljate proizvodne oznake u stanju mogućnosti pisanja nakon što su dodeljene. Prestanite da dozvoljavate da se svaki čitač ponaša kao koder. Prestanite da čuvate promenljive operativne podatke na oznakama kada je pozadinski sistem bolje mesto za to. Prestanite da verujete da će operateri uvek izabrati pravi šablon. Kodirajte, verifikujte, zaključajte i dokumentujte. Ta mala navika može sprečiti zabunu oko imovine, neuspehe revizije, duplirane ID-ove, pokvarene NFC linkove i sate čišćenja.

RFID podaci se lako kreiraju, lako čitaju, a ponekad i opasno lako prepisuju. Zaključavanje pisanja dodaje pauzu koja nedostaje. Ono pretvara oznaku od običnog objekta za pisanje u stabilan identifikacioni marker. Za praćenje IT imovine, kontrolu data centra, bezbedne NFC implementacije, pametne etikete zaliha i tokove rada povezane sa pristupom, ta stabilnost nije opciona. To je tiha razlika između sistema kome ljudi veruju i sistema koji ljudi stalno popravljaju nakon što neko klikne pogrešno dugme.