ホテルやオフィス向けの RFID キーフォブ: 適切なキーフォブの選び方

RFID キー フォブは、アクセス制御プロジェクトの最も単純な項目、つまりキーホルダーに付けられた小さなプラスチックのタグのように見えます。これはロールアウトで最も沈みやすい部分でもあり、ドアで失敗することはほとんどありません。数週間前、注文書では、タグがすでに壁に掛けられている錠前で機能すると誰かが思った瞬間に失敗しました。きれいに印刷されたフォブのパレットが到着し、フロントデスクがドアの半分が開かないことに気づくまでに、単価の低さは静かに四半期で最も高価な数字になっています。

 

 

同じタグがロビーとサーバー ルームで異なる動作をする理由

 

ケーシングオプションを剥がして、アクセス制御用のRFIDキーフォブそれが機能するかどうかを決定するのは 2 つの要素です。それは内部のチップ、そしてそのチップがリーダーまたはロックと一致するかどうかです。その他すべて、からABSまたは革プリントされたロゴとキーホルダースタイルまで、トリムされています。チップとエンコーディングを正しく設定すれば、残りは物流です。間違って決済すると、ドアが開かないタグに対して 1 回、その後の再注文または再ロックに対して 2 回支払うことになります。その 1 つの決定がこの作品の中心となっています。なぜなら、それは購入者が最も頻繁にスキップする決定だからです。

 

 

周波数とチップ: 実際に決定する仕様の部分

 

バンド	一般的な読み取り範囲	どこに当てはまるか	セキュリティの現実
LF 125kHz (EM4100、T5577)	～10cm	アメニティドア、レガシーシステム、基本的な勤怠管理	クレデンシャルを平文でブロードキャストする。簡単にコピーされた
HF 13.56MHz (MIFARE、DESFire、NFC)	〜10cmまで	暗号化が必要な部屋やオフィスのドア	相互認証をサポートします。 DESFire EV- クラスは実用的な安全なデフォルトです
UHF	数メートルまで	車のゲート、駐車場、長距離読み取り-	利便性が主導した-。暗号化は製品によって異なります

 

人や資産を保護するものについては、暗号化された 13.56MHz RFID キーフォブがデフォルトである必要があり、125kHz はセキュリティ層ではなく、従来の利便性層に属します。これは確固たる推奨事項であり、可能性を示すものではありません。決着しないのは、どの HF チップ、特定の MIFARE または DESFire バリアントをリーダーとロックが実際に受け入れるかということであり、ここで周波数ではなく互換性が本当の関門となります。

 

コストは、フォブに印刷されるものよりも同じチップの決定を追跡します。チップの層は単価を左右する最大の要因であり、印刷と仕上げははるかに 2 番目です。あ基本的な 125kHz タグと暗号化された DESFire フォブそれらは単に同じ購入ではなく、残りよりも劇的に安い見積もりは、通常、それがどの階層に静かに置かれていたかを示しています。

 

誰も製品ページに印刷しないセキュリティギャップ

 

スペックシートでは、次に何が起こるかについてはほとんど取り上げられていません。 「RFID キーフォブは複製できますか?」に対する一般的な答えは次のとおりです。 「最新のものは暗号化されています」という安心感があります。正直な答えは、実際に受け取ったチップによって完全に異なり、驚くほど多くの購入者が自分が受け取ったチップを知らないということです。

 

-低周波 125 kHz フォブは、暗号化なしで認証情報を保存し、要求するリーダーにブロードキャストします。 -$30 未満のハンドヘルドコピー機は数秒でコピーできます。フリッパー ゼロなら、ポケットから 1 秒以内にそれを実行できます。コピー自体よりもさらに悪いのは監査ログの盲点です。クローンされた 125kHz 認証情報はオリジナルと同じ ID をログに記録するため、システムはコピーと本物のタグを区別できず、不正なエントリが何週間も気付かれないままになる可能性があります。

 

中間層も自動的に安全になるわけではありません。{0}} MIFARE Classic は、依然として最も広く導入されている非接触型チップの 1 つであり、研究者が数年前に解体した独自の 48 ビット暗号 (Crypto-1) に依存しており、鍵は数分で回復可能です (ラドバウド大学）。そして 2024 年、セキュリティ研究者は、広く販売されている「MIFARE- 互換」チップである Fudan FM11RF08S にハードウェア バックドアが存在することを文書化し、米国、ヨーロッパ、インドのホテルでそれを発見しました (クオークスラブ）。不快な点は、見積書に記載されている「MIFARE 互換」は「安全」と同じではなく、安価な互換チップにはラベルに記載されていないリスクが伴う可能性があるということです。

 

もう 1 つ撤回する価値のある迷信が 1 つあります。それは、電話ベースのモバイル キーに切り替えると、自動的にセキュリティがアップグレードされるわけではありません。{0}スマートフォン上で弱いチップをエミュレートすることは、単に弱点を再配置するだけです。それは削除されません。セキュリティはフォームファクタではなくプロトコルに存在します。

 

fob 注文が実際に失敗する場所

 

失敗したバルクRFIDキーフォブ注文のほぼすべては、回避可能な3つのコールのいずれかに遡り、どれも製造上の欠陥ではありません。

 

1つ目は、単価だけで買うことです。粗悪なストックや薄いラミネートは湿気や毎日の摩擦でひび割れや色あせが起こり、4か月で故障したフォブの再発行や苦情は、節約できた数セントよりもはるかに高いコストがかかります。 2 つ目は、互換性をサプライヤーが出荷後に発見する問題として扱うことです。フォブが「ショールームの机で本を読んでいたが、玄関で死んでしまった」場合、チップは通常は正常です。エンコードまたはチップ タイプの一致が間違っており、実際のロックでテストされた 1 つの試作サンプルでは、​​無駄に検出された可能性があります。- 3 つ目は、モバイルまたは「互換性のある」アップグレードによって、設計しようとしていたまさにその弱点が静かに再導入される可能性がある場合、最新のオプションが最も安全であると仮定することです。

 

パターンは結果です。これらはすべて、バルク実行の後ではなく、バルク実行の前に実行される、同じ安価なステップによって捕らえられます。

 

実際に実行できる選択チェックリスト

 

コミットする前に、オフィスビル用のカスタムRFIDキーフォブまたはホテルのフロアから本番までの場合は、データシートではなく実際の環境に対して次のことを確認してください。

 

• 単なる「13.56MHz」ではなく、リーダーやロックが期待するチップ ファミリと正確なチップ モデル (特定の MIFARE または DESFire バリアントなど)

 

• UID 形式、ファシリティ コード、およびシステムに必要なエンコーディング

 

• シナリオで保証される暗号化レベル: ドアの場合は暗号化された HF、リスクの低いアメニティの場合は LF のみ。-

 

• フォブを-現場でエンコードするか、メーカーによって事前にエンコードされるか-

 

• ベンチ シミュレーションではなく、実際のロック、リーダー、エンコーダー、ソフトウェアでテストされた量産前サンプル。{0}

 

• ホテルの場合、ボリュームの前に設置されたロック ラインに対する検証。オフィスの場合、紛失した認証情報に対する定義された無効化と再発行のプロセス{0}}

 

そのリストを実行すると、RFID キー フォブの互換性はギャンブルではなくなり、チェックボックスになります。ホテルの客室タグはロック エコシステムに対して検証され、オフィス フォブは管理プラットフォームと認証情報のライフサイクル プロセスに対して検証されます。-同じチェックリストですが、強調点が異なります。

 

価格よりもフォブのメーカーが重要な理由

 

3 つの故障モードはすべて 1 つの原因を共有しています。つまり、商社が外部委託しているため完全に制御できない 2 つのステップであるボンディングとエンコーディングから始まり、現場での故障のほとんどがどこから始まるのかが正確にわかります。再販業者から rfid キー フォブを購入すると、これら 2 つのステップが目に見えない場所で行われます。チップのボンディングとエンコードを社内で実行する工場から購入すると、品質システム内に収まります。-

 

これは、カスタム RFID キー フォブを再販業者ではなくメーカーから直接調達する場合の実際のケースです。認証情報が機能するかどうかを決定する 2 つのステップを制御し、スポット チェックではなく完全な最終検査を行い、最大量のラインで欠陥率が 1% 未満に抑えられます。{0}}それは繰り返しの行動にも現れます。当社独自のエンコードと周波数の安定性は、毎年大規模に再注文されるプログラムによってストレス テストされています。たとえば、銀行-カード プログラムでは年間 200 万件の認証情報があり、遊園地の支払いインテグレーターではさらに 200 万件が必要です。また、フォブ側では、特にフランスの建物アクセス スペシャリストと、5 年間で年間約 50 万個を実行する-フォブ アカウントを利用しています。{6}}この規模でのリピート注文は、サンプル トレイ上だけでなく、エンコードが長期間にわたって保持されることを正直に証明しています。 IDTechEx の集計によると、2025 年に約 156 億米ドル相当の広範な RFID 市場内では、安全なアクセスに使用される認証情報の使用頻度が高くなるほど、使い捨ての UHF タグよりも単位当たりの価値が高くなります。これはまさにセキュリティが重要であるためです。{14}}これは、チップには資金とリスクの両方が存在するという別の言い方です。

 

今、ランニングの計画を立てている場合、これは次の段階です。工場で-直接 RFID キーフォブを製造サンプルと互換性チェックは苦情の後ではなく、ボリュームの前に行われます。