Auktu auðkenningu með áreiðanlegum nýjungum í sérsniðnum auðkennismerkjum

 

Bókunarákvörðunin sem skilgreinir öryggisþakið þitt

 

Um það bil 80% aðstöðu starfa enn með lágtíðni-nálægðarskilríkjum, en sú tala hylur hversu ójafnt áhættunni er dreift.

 

Heilbrigðisþjónusta og fjármálaþjónusta hafa að mestu flutt tildulkóðuð 13,56 MHz skilríkieins og iCLASS SE, MIFARE DESFire og Seos. Framleiðsla og flutningar eru verulega á eftir. Ástæðan er ekki fjárhagsáætlun. Það er að aðgangsstýringarinnviðir þeirra voru settir upp í byrjun 2000 og "virkar enn." Við heyrum þessa setningu í næstum hverju mati sem við gerum í eldri iðnaðarmannvirkjum. Varnarleysið er ekki tilgáta; það er burðarvirki.

 

 

Há-dulkóðuð skilríki kosta meira á einingu, venjulega 40–60% umfram eldri nálægðarkort í sambærilegu magni. En þegar við göngum innkaupateymi í gegnum tæknilegan samanburð, breytist samtalið. Seos skilríki með AES-256 dulkóðun útfærir gagnkvæma auðkenningu milli korts og lesanda, sem þýðir að báðir aðilar sannreyna hvort annað fyrir gagnaskipti. Klónun verður virkni óhagkvæm án aðgangs að veflyklum sem eru aðeins til í öryggisinnviðum þínum.

 

Afturábak eindrægni er þar sem sérstakur ákvarðanir verða dýrar. Teymið okkar studdi nýlega dreifingarmiðstöð sem breytist úr HID Prox yfir í farsíma-virkt Seos-skilríki. Flutningurinn sem krafist ertvöföld-tæknikortí fjórtán- mánaða útsetningarglugga, kort sem svara bæði 125 kHz eldri lesendum og 13,56 MHz dulkóðuðum lesendum. Kostnaður á -einingu var um það bil þrisvar sinnum venjulegu nálægðarkorti, en valkosturinn var að loka aðgangsstýringu á tuttugu-sjö bryggjuhurðum á meðan lesendur voru uppfærðir í röð. Enginn innkaupastjóri myndi samþykkja þann stöðvunartíma.

 

 

Þar sem útreikningar á arðsemi fara venjulega úrskeiðis

 

Tólf til átján mánuðir: það er áætlað endurgreiðslutímabil sem dreift er í iðnfræðiritum fyrir RFID-virkt skilríkiskerfi. Númerið hefur aðferðafræðilegan galla sem við bendum á hverju innkaupateymi sem við vinnum með.

 

Í þeim útreikningum er gert ráð fyrir lækkun á endurnýjunartíðni á grundvelli endingar efnis. Það sem þeir gera sjaldan fyrirmynd er stjórnunarkostnaðarferillinn. Í 400-starfsmannaaðstöðu með 15% ársveltu eyðir öryggisteymið þitt mælanlegum tímum í að útvega ný skilríki, rannsaka týnd kortatvik og samræma tímabundinn aðgang fyrir gesti og verktaka. Þegar við hjálpuðum svæðissjúkrahússkerfi að endurbyggja skilríkiskostnaðarlíkanið sitt, bætti vinnuafli stjórnenda við 34% við það sem þeir höfðu upphaflega gert ráð fyrir í „að skipta um merki“. Sá kostnaður mælist með starfsmannafjölda en birtist ekki í neinni línu sem er merkt „merki“.

 

Stofnanir sem vinna mest verðmæti úr uppfærðum skilríkiskerfum eru þau sem meðhöndla merkið sem fjárfestingu í gagnainnviði frekar en líkamlegan öryggiskostnað. Þegar skilríkin bera dulkóðuð auðkenni sem samþættast rökréttum aðgangskerfum, tímamælingum, gestastjórnun og prentútgáfu hættir kostnaðarsamanburðurinn að vera "gamalt kort á móti nýju korti" og verður "brotið kerfi vs. sameinað auðkennisvettvang."

 

Þessi rammavakt breytir innkaupasamræðum. En það virkar aðeins ef skilríkin sjálft styður samþættingararkitektúrinn sem þú ert að fara í.

 

Öryggiseiginleikar sem vert er að tilgreina

 

Hólógrafísk yfirborð, UV-viðbragðsblek og örtextaprentun þjóna sjónrænum fælingarmöguleikum. Þeir hækka erfiðleikaþröskuldinn fyrir tækifærissvik; sá sem finnur týnt merki getur ekki auðveldlega afritað það með skrifstofuprentara. En þessir eiginleikar koma ekki í veg fyrir rafræna klónun á RFID hleðslu, sem er þar sem raunverulegur óviðkomandi aðgangur er upprunninn.

 

Við hættum að mæla með sjónrænum öryggiseiginleikum sem sjálfstæðar fjárfestingar eftir atvik árið 2022 hjá smásöluaðila. Merkin þeirra voru með háum-hólógrafískum yfirlögum. Árásarmaður notaði klónað RFID-farm á venjulegu hvítu korti, gekk framhjá mönnuðu eftirlitsstöðinni vegna þess að öryggi beindist að hegðun frekar en merkjaskoðun og fékk aðgang að takmörkuðum birgðum. Sjónræna lagið lagði ekkert til. Síðan þá hafa staðlaðar tilmæli okkar verið lagskipt: dulkóðuð RFID-samskiptareglur fyrir rafræna auðkenningu, hólógrafískt lagskipt fyrir sjónræna sannprófun á mönnuðum eftirlitsstöðvum og UV-viðbragðsefni fyrir réttarprófun þegar skilríki eru dregin í efa. Ekkert eitt lag nægir sjálfstætt, en samsetningin skapar vörn í dýpt án þess að auka veldiskostnað á hvern-merkiskostnað.

 

Sérsniðnar heilmyndaryfirlög eru undantekning sem vert er að íhuga. Þegar lógó fyrirtækisins þíns er samþætt beint inn í diffractive mynstrið frekar en prentað undir almennri hólógrafískri filmu, er ekki hægt að afrita skilríkin án þíns leyfis. Við höfum auðveldað þetta ferli fyrir viðskiptavini í fjármálaþjónustu og opinberum samningum þar sem sjónræn auðkenning í móttöku er skilyrði. Verkfærafjárfestingin er umtalsverð, en fyrir mikla-uppfærslu á öryggi lokar hún bili sem-hilla-yfirlögn geta ekki.

 

Hvað á að staðfesta áður en þú skuldbindur þig til birgja

 

Staðfesting á tæknisamhæfi fyrir skuldbindingu um innkaupapöntun kemur í veg fyrir dýrt óvænt. Við útvegum sýnishorn án endurgjalds til að prófa gegn núverandi lesendainnviðum og við mælum með að meðhöndla alla birgja sem standast sýnishorn sem merki um traust þeirra á gæðum vörunnar.

 

Spurningarnar sem skipta mestu máli við mat á birgjum snúast ekki um staðsetningu listaverka eða afgreiðslutíma. Þau snúast um samhæfni samskiptareglur við núverandi lesendur þína, efnishæfi fyrir útgáfuverkflæði þitt og hvort birgir þinn hafi í raun leyst samþættingarvandamál eins og þau sem þú stendur frammi fyrir.

 

 

Við hjá Syntek höfum eytt tuttugu árum í að vinna í gegnum samþættingaráskoranirnar sem koma upp þegar skilríki mæta raunverulegu-aðgangsstýringarumhverfi. Aðstaðan okkar rekur fimm framleiðslulínur með-flísatengingu innanhúss, sem gerir okkur kleift að stjórna gæðum frá hráu innleggi til fullbúið kort. Verðmætið sem við komum með er ekki bara kortaframleiðsla. Það er að vita hvaða flís, hvaða samskiptareglur og hvaða efnissamsetning mun raunverulega virka í innviðum þínum án þess að þú þurfir að uppgötva undantekningarnar sjálfur.

 

Ef þú ert að meta skilríkisbirgja fyrir væntanlega dreifingu eða kerfisuppfærslu snýst samtalið sem við viljum hafa ekki um verð á-einingu. Þetta snýst um hvaða vandamál þú ert í raun að reyna að leysa.