RFID VIP ストラップ: イベントへのアクセスを実際に保護するもの (そして安全に見えるだけのもの)

大規模なイベントを歩く場合、VIP ストラップは現場で最も目立つ証となります。また、多くの場合、注文書で最も精査されないものでもあります。 「アクセス用」のロゴ、色、チップ: 承認されました。プレミアム認証情報の見た目と RFID VIP ストラップが実際に適用するものとの間のギャップが、ほとんどの VIP アクセス問題の始まりです。

 

これは、その決定権を持つ人々、つまりイベント運営責任者、現場のセキュリティ マネージャー、会場チーム、コンサート、カンファレンス、管理ゾーンの資格情報を指定するインテグレーターを対象に書かれています。{0}ここでのポイントは、RFID を売り込むことではありません。これは、VIP 層を保護する資格情報と、そう見えるだけの資格情報を区別するのに役立ちます。

 

 

ストラップは取り外せるので、秘密の質問全体が変わります

 

ここに、ほとんどのサプライヤーが無視している不快な事実があります。デザイン上、ストラップは取り外し可能です。本物の保持者がゲートを通過した瞬間に、資格情報が外れ、フェンスを越えて外で待っている誰かの元に戻ってくる可能性があります。取り外すと効果的に破壊される熱シールされたリストバンドに設置すると、-RFID ストラップとリストバンドの比較比較は実際のところ、移転という隠れた問題の 1 つです。リストバンドは構造的に逆戻りを防ぎます。-ストラップはそうではありません。パスバック抵抗が最初の制約である場合、フェスティバルや複数日間のアクセス用の RFID リストバンド{0}}はそのために構築されたフォーマットです。

 

これらはいずれもストラップの資格を剥奪するものではありません。それを再構成します。ストラップは数日間快適に着用でき、数秒で再発行でき、バッジ ホルダーや写真付き身分証明書と自然に組み合わせることができるため、その役割を果たしています。独自にアイデンティティを強制することはできません。

 

何年にもわたってこれらの構築を行ってきた私の率直な立場は、チップ番号によってのみ認証される取り外し可能なストラップはアクセス制御ではなく、善意で取り付けられた装飾であるということです。セキュリティとして機能するには、ストラップ上の VIP 資格情報を登録済みの ID に結び付ける必要があり、理想的には価値の高いゲートの顔に結び付ける必要があります。-

 

購入者は第 3 形態なので、カードはどこに収まりますか?カードは再利用可能で、再エンコードが簡単で、セキュリティの高いマイクロプロセッサ チップを快適に搭載しているため、スタッフ、メンバーシップ、シーズンごとに再発行する VIP ティアに自然に選ばれています。{2}{2}しかし、カードにもストラップの弱点があります。それは、簡単に外れたり手放したりしてしまい、ネック ストラップが管理者に与える一目でわかる、常に身に着けているという視認性を失うことです。--再利用可能でより高いセキュリティ層の場合、-VIP およびメンバーシップ層用の RFID カードその端をカバーします。毎日-着用し、すぐに再発行される VIP 身分証明書-の場合でも、ストラップは快適さと速度の点で優れています。

 

チップ宝くじ: 見積書の「RFID ストラップ」がほとんど意味を持たない理由

 

 

ほとんどの購入仕様書には「RFID ストラップ」と記載されており、そこで終わります。この 1 行には、ビルド全体の中で最も重要な選択が隠されています。なぜなら、「RFID」は、セキュリティ上まったく異なるチップにまたがっているからです。

 

低コスト ベンダーがデフォルトで使用するのは、多くの場合、MIFARE Classic- ファミリー チップ、またはライセンスのない「MIFARE-」同等のチップです。このファミリーの Crypto1 暗号は何年も前に破られており、安価で広く入手可能なハードウェアを使えば破ることができます。その後事態はさらに悪化しました。2024 年、研究者らは数百万個の Fudan FM11RF08S および FM11RF08 チップにあるハードウェア バックドアを公開しました。このバックドアにより、攻撃者は物理的に数分間近接しただけでカードのクローンを作成できます。そして、これらのチップが米国とヨーロッパのアクセス システムに密かに拡散していることが判明しました (セキュリティウィーク）。チップの名前を指定せずに「カスタム RFID ストラップ」を注文した購入者は、まさにこれを保持している可能性がありますが、それは決してわかりません。

 

2 番目の、より静かな障害モードがあります。それは、チップの UID のみで認証するシステムです。 UID は秘密ではありません。空白の書き込み可能なタグを使用すると、誰でも任意の UID を設定できるため、UID- のみのリーダーは、作成に小銭がかかるクローンに騙される可能性があります。チップ ファミリと周波数が実際のアプリケーションにどのようにマッピングされるかに関する詳細な入門書については、RFID チップと認証情報の選択に関するガイドトレードオフを検討します。 VIP の仕事の場合、要点は簡潔です。資格情報が複製に耐えられるかどうかは、「RFID」という言葉ではなく、チップ ファミリと認証方法によって決まります。

 

チップ選択の比較

 

チップファミリー	セキュリティモデル	クローン耐性	VIP用途に最適
MIFARE Classic / 互換	従来の Crypto1、多くの場合、実際には UID のみ-	低レベルの - の壊れた暗号、既知のバックドア	アクセスを避けてください。使い捨ての非安全なカウントにのみ許容されます。-
ミファーレデスファイア(EV2/EV3)	AES/3DES、マイクロプロセッサ、鍵の多様化	高 - 実用的なカードなし-クローンのみ	マルチゾーン アクセス、バックステージ、スタッフ階層
NTAG 424 DNA	AES とタップごとの署名付きメッセージ（SUN/SDM）-	非常に高い - タップごとに新しい暗号証明が得られます	-再販防止 VIP、報道関係者、高級資格情報、電話による-検証可能

 

実際のルール: ストラップが制限ゾーンへの侵入を制御する場合、資格情報は DESFire または NTAG 424 DNA 行に属し、資格情報ごとにキーが分散されるため、1 つのタグが侵害されても、攻撃者に次のタグについて何も伝えられません。この 1 つの仕様決定は、プレミアム ウィーブやカラー コード以上に VIP のセキュリティに役立ちます。

 

このルールが状況に左右されるのは、数日間にわたるイベントにわたる鍵の管理です。2 日目に紛失した VIP ストラップを再発行することは、新しいストラップを印刷するだけでなく、ゲートで多様な鍵を再提供することを意味するためです。これは、ほとんどの仕様で言及されていない変数であり、「多様な鍵」が生きているドアと接触しても生き残るかどうかを密かに決定するものです。ゾーン マップと再発行ケイデンスを送信していただければ、各ゲートが実際にどのチップ層を必要とするかをマークします。

 

UHF または HF/NFC?周波数はパンフレットではなくゲートに合わせてください

 

周波数は、実際には動作の選択である場合、スペックシートの数値として販売されます。-高周波および NFC 認証情報は数センチメートルで読み取られ、意図的なタップが報われます。- UHF 認証情報は数メートルから読み取られ、遠隔地での捕捉に報酬を与えます。--どちらが「良い」というわけではありません。彼らはさまざまな場所でブレイクし、本格的なプログラムが構築されています。RFIDイベントアクセス制御ストラップハードウェアは通常、サイト上のさまざまなポイントにわたって両方を必要とします。

 

シナリオごとに分割します。有人入場やゾーンドアでは、NFC イベント バッジ ストラップが最適なツールです。読み取り範囲が短いため意図的にタップすることができ、群衆の中で流し読みするのが難しく、画面上の写真チェックと簡単に組み合わせることができます。この設定により、VIP やバックステージへのアクセスのための RFID 認証情報がスチュワードが実際に信頼できるものに変わります。-ラウンジでの滞在時間やエリア間の移動など、会場内の移動分析の場合、UHF 読み取り範囲は、停止することなく資格情報を捕捉することで維持されます。 VIP バーでのキャッシュレス支払いの場合は、タップ-して-、意図的な 1 対 1 のトランザクションで NFC が再び勝ちます。{6}}-

 

長距離 UHF で狭いドアを通過すると、仕様に誰も入れなかった失敗を招きます。狭い入り口に数人の VIP が集まり、リーダー フィールドでタグが衝突し、システムは間違った人物を認証するか、誰も認証しません。

 

実際の展開が証明するもの、そして少数の事例が密かに明らかにしているもの

 

 

手動チェックから非接触チェックインに移行した主要なフェスティバルでは、その利点が明確に文書化されています。{0} Coachella の RFID 展開により、レーンごとのゲート スループットが 1 時間あたり約 1,000 件から 2,500 件に増加し、約 2 倍になったと報告されています。一方、トゥモローランドでは、入場者数が約 12% 増加したにもかかわらず、ピーク時の行列時間が 80% 以上減少したと報告されています。{2}コマースの面では、キャッシュレス RFID プログラムは通常、参加者 1 人あたりの支出を 15～30% の範囲に引き上げますが、コーチェラのキャッシュレス統合では 25% 近くになったと報告されています。{10}適切に調整されたシステムは、ピーク入力時に 99.7% 以上の読み取り信頼性を保持します。-これらは、広告申込情報を正当化するための数値です。

 

セキュリティ研究者は、まったく同じ機器の欠点を証明し続けています。彼らは、壊れた MIFARE Classic 上に構築されたイベント用リストバンドやキャッシュレス バンドを電話機だけで数分で何度も読み書きしており、同じチップを継承するストラップには同じ弱点がつきものです。強力なシステムであっても、現場でのライブ攻撃を捕捉します。つまり、タップするたびに新しい署名付きメッセージを生成する認証情報が、静的チップ システムが直接通過するであろうゲートでのクローン試行をフラグ化します。-教訓は、RFID が失敗するということではありません。それは、認証情報はそのチップとそのバックエンドが許可することを正確に行うだけで、それ以上のことはしないということです。

 

実際に保持できる VIP ランヤードの指定

 

上記のリスクのほとんどは、写真に映えるものではなく、重要なものを仕様名に指定する限り、仕様の段階で解消されます。会議やアクセス制御されたイベント用のカスタム RFID ストラップの場合は、次の項目を必ず指定してください。-

 

• 書面によるチップ ファミリと部品番号: DESFire EV2/EV3 または NTAG 424 DNA は、制限付きゾーンを開くための認証情報であり、名前のない「MIFARE 互換」ではありません。
   
• 鍵の多様化と暗号化が確認されました: -認証情報キーごと、AES- ベースの認証、UID ではなく暗号化によって検証するリーダーとバックエンド。
   
• ID バインディング: 各認証情報を指名所有者にリンクする登録。最高値のゲートで写真による検証が行われます。-
   
• 規格と耐久性: HF/NFC の ISO/IEC 14443 または UHF の ISO/IEC 18000-63 に加え、不正開封防止、汗-、紫外線-に耐える構造で、数日間の着用に耐えます。
   
• 閉鎖と安全性のバランス: 首の安全を確保するための離脱ですが、簡単に解放できると移動も容易になるという現実を考慮して、離脱を許可する場合は、アイデンティティの結合をより重視してください。

 

これら 5 つをカバーする仕様は監査に耐えます。それでも問題となるのは、両者の間の相互作用です。ブレークアウェイ クロージャと厳格なパスバック コントロールが互いに引っ張り合います。どちらが勝つかは、ゲートのレイアウトと写真による認証を最上位に配置できるかどうかによって決まります。-このトレードオフは、テンプレート チェックリストでは解決できない部分です。ゾーンリストを送信してください。それに一致するクロージャとバインディングを指定します。

 

資格情報が実際にどこから来たのかが重要です

 

これは、純粋にソフトウェア主導のサプライヤーが正直に答えることができない部分です。なぜなら、彼らは他の企業と同じ方法でインレイを購入するからです。{0}}工場が独自のチップを結合し、独自のアンテナを調整すると、チップの選択はゴミ箱から引き出された謎ではなくなります。当社独自のラインでは、アンテナの巻線が ±0.1 mm に保たれているため、タグ間で読み取り距離が一定に保たれ、出荷前にすべての認証情報の周波数、読み取り範囲、データの完全性がテストされています。これは、クローン可能な Classic チップが安全であるはずの注文から除外される方法でもあります。 ISO9001 および CE プロセスと 20 年近い製造履歴に裏付けられたこのレベルの管理が、チップに名前を付けることができるサプライヤーと、絶対に尋ねないことを望むサプライヤーの違いとなります。

RFID VIP ストラップに関するよくある質問