ทำไมระบบควบคุมการเข้าออกจึงปฏิเสธบัตร RFID ที่ใช้งานได้

ระบบควบคุมการเข้าถึงสามารถปฏิเสธบัตร RFID ที่สมบูรณ์แบบได้ด้วยเหตุผลที่ไม่เกี่ยวข้องกับคุณภาพของบัตรเลย นั่นคือส่วนที่ผู้ซื้อหลายรายยอมรับได้ยาก บัตรอาจสะอาด ใหม่ ลามิเนตอย่างถูกต้อง และอ่านได้บนเครื่องเข้ารหัสตั้งโต๊ะ อาจใช้งานได้ในอีกอาคารหนึ่งด้วยซ้ำ แต่ที่ประตูบานหนึ่ง ลิฟต์ตัวหนึ่ง ประตูหมุนตัวหนึ่ง หรือไม้กั้นที่จอดรถตัวหนึ่ง กลับใช้งานไม่ได้เลย เครื่องอ่านส่งเสียงบี๊บต่างออกไป ตัวควบคุมบันทึกข้อมูลรับรองที่ไม่รู้จัก หรือซอฟต์แวร์เพียงแจ้งว่าปฏิเสธการเข้าถึง

ซึ่งมักนำไปสู่การโต้เถียงที่ผิดประเด็น ผู้ใช้โทษซัพพลายเออร์บัตร ซัพพลายเออร์บัตรบอกว่าบัตรอ่านได้ปกติ ช่างติดตั้งบอกว่าเครื่องอ่านทำงานอยู่ ทีมซอฟต์แวร์บอกว่าบุคคลนั้นไม่ได้รับอนุญาต ทุกฝ่ายอาจถูกต้องบางส่วน และบัตรก็ยังอาจถูกปฏิเสธ การควบคุมการเข้าถึงไม่ใช่เรื่องง่าย ๆ ว่าใช่หรือไม่ใช่ แต่เป็นห่วงโซ่ที่ประกอบด้วยความถี่ของบัตร ประเภทชิป พฤติกรรมของเสาอากาศ ข้อมูลที่เข้ารหัส รูปแบบเอาต์พุตของเครื่องอ่าน การตั้งค่าตัวควบคุม กฎการอนุญาตประตู สถานะในฐานข้อมูล และบางครั้งก็รวมถึงคีย์การเข้ารหัส หากห่วงข้อใดข้อหนึ่งไม่ตรงกัน บัตรที่ดีก็กลายเป็นใช้ไม่ได้ที่ประตูนั้น

ความถี่และประเภทชิปที่ไม่ตรงกัน

สิ่งแรกที่ต้องเข้าใจคือบัตรควบคุมการเข้าถึง RFID ไม่ได้เป็นสากลเพียงเพราะหน้าตาเหมือนกัน บัตร PVC สีขาวใบหนึ่งอาจบรรจุชิป 125 kHz LF ชิป 13.56 MHz HF ชิป MIFARE Classic ชิป MIFARE DESFire ชิป NFC อินเลย์ UHF หรือชิปแบบผสมสองความถี่ บัตรสองใบอาจดูเหมือนกันทุกประการ มีโลโก้พิมพ์เหมือนกัน แต่มีเทคโนโลยีภายในที่แตกต่างกันโดยสิ้นเชิง เครื่องอ่านที่สร้างมาสำหรับบัตร ระยะใกล้ 125 kHz โดยปกติจะไม่อ่านสมาร์ทการ์ด 13.56 MHz เครื่องอ่านที่ออกแบบสำหรับแอปพลิเคชัน DESFire ที่เข้ารหัสแบบหนึ่งอาจเพิกเฉยต่อบัตร DESFire อีกใบที่มีคีย์แอปพลิเคชันผิด ตัวพลาสติกไม่ใช่ข้อมูลรับรอง ชิปและข้อมูลของชิปต่างหากที่เป็นข้อมูลรับรอง

กรณีอาคารสำนักงานในเมลเบิร์น

บริษัทบริหารอสังหาริมทรัพย์แห่งหนึ่งในเมลเบิร์นสั่งบัตร RFID ควบคุมการเข้าถึงชุดใหม่สำหรับอาคารสำนักงานแบบผสม บัตรดูเหมือนชุดเดิมและมีหมายเลขพนักงานเดียวกัน บนเครื่องอ่านตั้งโต๊ะที่ซัพพลายเออร์ใช้ บัตรทุกใบให้หมายเลขที่คงที่ แต่ที่ทางเข้าอาคาร เครื่องอ่านกลับเพิกเฉยต่อบัตรเหล่านี้ ปัญหาง่ายมากเมื่อมีคนตรวจสอบระบบเดิม อาคารใช้ข้อมูลรับรอง ระยะใกล้ 125 kHz ขณะที่บัตรใหม่เป็นบัตร 13.56 MHz ซึ่งเลือกมาเพราะผู้ซื้อค้นหา "บัตร RFID สำหรับควบคุมการเข้าถึง" และคิดว่าบัตร RFID ทุกใบใช้แทนกันได้ ไม่มีอะไรผิดกับบัตรใหม่ เพียงแต่พวกมันส่งสัญญาณบนความถี่วิทยุที่ผิดเท่านั้น

ข้อผิดพลาดคล้ายกันเกิดขึ้นเมื่อผู้ซื้อทราบความถี่แต่พลาดตระกูลชิป บัตร 13.56 MHz ไม่ได้เข้ากันได้โดยอัตโนมัติกับเครื่องอ่าน 13.56 MHz ทุกตัว MIFARE Classic, MIFARE Ultralight, MIFARE DESFire, NTAG, ข้อมูลรับรองแบบ iCLASS และบัตร HF อื่น ๆ อาจอยู่ในช่วงความถี่เดียวกันโดยทั่วไป แต่ใช้โครงสร้างหน่วยความจำ โมเดลความปลอดภัย และความคาดหวังของเครื่องอ่านที่ต่างกัน หากเครื่องอ่านควบคุมการเข้าถึงคาดหวังประเภทบัตรหรือแอปพลิเคชันเฉพาะ ก็อาจปฏิเสธบัตรที่อ่านได้ในทางเทคนิคแต่ไม่เป็นที่ยอมรับ

กรณีบัตรกุญแจโรงแรมในเบอร์ลิน

กลุ่มโรงแรมแห่งหนึ่งในเบอร์ลินเปลี่ยนดีไซน์บัตรกุญแจจากสีขาวเงาเป็นสีดำด้าน และขอ บัตรกุญแจ RFID สำหรับโรงแรมแบบเดิม เพียงแต่ให้ดูดีขึ้น โรงงานผลิตบัตร 13.56 MHz ที่สะอาด และงานพิมพ์ยอดเยี่ยม แต่ล็อกของโรงแรมกลับปฏิเสธบัตรเกือบทั้งชุด บัตรเดิมใช้โปรไฟล์ชิปที่เข้ากันได้กับล็อก โดยมีข้อมูลเซกเตอร์ที่เขียนในลักษณะเฉพาะ ใบสั่งซื้อใหม่ระบุเพียงความถี่และขนาดบัตร ไม่ได้ระบุรุ่นชิปและวิธีการเข้ารหัสที่ต้องการ บัตรไม่ได้ชำรุด เพียงแต่ไม่ได้เตรียมมาพร้อมโครงสร้างข้อมูลที่ระบบล็อกของโรงแรมคาดหวัง

ข้อผิดพลาดด้านรูปแบบการเข้ารหัสและรหัสสถานที่

รูปแบบการเข้ารหัสเป็นอีกเหตุผลสำคัญที่บัตรดีถูกปฏิเสธ ในระบบควบคุมการเข้าถึงหลายระบบ เครื่องอ่านไม่ได้ส่งหน่วยความจำชิปทั้งหมดไปยังตัวควบคุม แต่ส่งหมายเลขข้อมูลรับรองในรูปแบบหนึ่ง รูปแบบนั้นอาจรวมถึงรหัสสถานที่ รหัสไซต์ หมายเลขบัตร บิตพาริตี ความยาวบิต หรือโครงสร้างข้อมูลแบบกำหนดเอง รูปแบบ Wiegand 26 บิต, 34 บิต, 37 บิต, 40 บิต และรูปแบบอื่น ๆ อาจให้เอาต์พุตที่แตกต่างจากข้อมูลบัตรที่คล้ายกัน หากตัวควบคุมคาดหวังรูปแบบหนึ่ง แต่เครื่องอ่านหรือบัตรให้อีกรูปแบบหนึ่ง ระบบอาจเห็นหมายเลขที่ไม่มีอยู่ในฐานข้อมูล

กรณีคลังสินค้าในโตรอนโต

คลังสินค้าโลจิสติกส์แห่งหนึ่งในโตรอนโตมีป้ายชื่อพนักงานหลายพันใบที่เข้ารหัสด้วยรูปแบบ 34 บิต เมื่อเพิ่มประตูใหม่ ช่างติดตั้งใช้เครื่องอ่านที่ตั้งค่าไว้สำหรับเอาต์พุต 26 บิตทั่วไป ประตูใหม่ปฏิเสธบัตรพนักงานที่สมบูรณ์แบบ ขณะที่บัตรเดียวกันใช้งานได้ที่ทางเข้าสำนักงานใหญ่ ทีมแก้ปัญหาตอนแรกสงสัยว่าบัตรชุดนั้นมีปัญหา แท้จริงแล้วปัญหาคือรูปแบบเอาต์พุตของเครื่องอ่าน เมื่อเปลี่ยนการตั้งค่าเครื่องอ่านให้ตรงกับโครงสร้างข้อมูลรับรอง 34 บิตที่มีอยู่ บัตรที่ถูกปฏิเสธก็เริ่มใช้งานได้ทันที

รหัสสถานที่ไม่ตรงกันเป็นเรื่องที่พบบ่อยมากโดยเฉพาะในคำสั่งซื้อทดแทน ผู้ซื้ออาจส่งหมายเลขบัตรที่มองเห็นได้และขอให้ซัพพลายเออร์ผลิตลำดับเดียวกัน ซัพพลายเออร์พิมพ์หมายเลขที่ถูกต้องและเข้ารหัสช่วงหมายเลขที่ดูเหมือนถูกต้อง แต่รหัสสถานที่ที่ซ่อนอยู่กลับแตกต่างออกไป จากมุมมองของผู้ใช้ หมายเลขบัตร 10237 คือหมายเลขบัตร 10237 จากมุมมองของตัวควบคุม รหัสสถานที่ 118 กับหมายเลขบัตร 10237 ไม่ใช่ข้อมูลรับรองเดียวกันกับรหัสสถานที่ 214 กับหมายเลขบัตร 10237 ประตูไม่ได้ดื้อรั้น แต่กำลังปฏิบัติตามฐานข้อมูล

กรณีเขตการศึกษาในเท็กซัส

เขตการศึกษาแห่งหนึ่งในเท็กซัสสั่งบัตร ID พนักงาน RFID พิมพ์แบบกำหนดเองพร้อมชื่อ รูปถ่าย และหมายเลข ID ที่พิมพ์ถูกต้อง บัตรดูเป็นมืออาชีพและอ่านได้โดยซัพพลายเออร์ แต่โรงเรียนหลายแห่งกลับปฏิเสธบัตรเหล่านี้ที่ประตูปีกอาคารเรียน ต่อมาเขตการศึกษาค้นพบว่าบัตรเดิมใช้รหัสสถานที่เฉพาะไซต์ที่กำหนดไว้เมื่อหลายปีก่อนโดยผู้ติดตั้งระบบรายเดิม ซัพพลายเออร์รายใหม่เข้ารหัสเพียงหมายเลข ID พนักงานที่มองเห็นได้ เมื่อเพิ่มรหัสสถานที่ที่ถูกต้องลงในไฟล์การเข้ารหัส หมายเลขบัตรเดิมก็กลายเป็นข้อมูลรับรองที่ใช้ได้ในซอฟต์แวร์ควบคุมการเข้าถึง

ความสับสนเรื่องหมายเลขบัตรอาจเกิดจากการตีความเลขฐานสิบ ฐานสิบหก ลำดับไบต์ และ UID ระบบหนึ่งอาจแสดง UID ของชิปเป็นเลขฐานสิบ อีกระบบอาจแสดง UID เดียวกันเป็นเลขฐานสิบหก เครื่องอ่านอาจกลับลำดับไบต์ ฐานข้อมูลอาจเก็บเพียงบางส่วนของ UID ซัพพลายเออร์อาจเข้ารหัส EPC ขณะที่แพลตฟอร์มควบคุมการเข้าถึงคาดหวังหมายเลขซีเรียลของบัตร ผู้ซื้อคิดว่าทุกคนกำลังพูดถึงหมายเลขบัตรเดียวกัน แต่ระบบสามระบบที่ต่างกันอาจแสดงหมายเลขบัตรสามเวอร์ชันที่ต่างกัน

กรณีเครือข่ายยิมในดูไบ

เครือข่ายยิมแห่งหนึ่งในดูไบใช้บัตรสมาชิก NFC ที่ล็อกเกอร์และประตูทางเข้า ทีมแอปมือถือเก็บ UID ของชิปเป็นเลขฐานสิบหกเพราะเป็นวิธีที่โทรศัพท์ทดสอบ NFC ของพวกเขาแสดงผล แผงควบคุมการเข้าถึงแสดงข้อมูลรับรองเดียวกันเป็นเลขฐานสิบหลังกลับลำดับไบต์ บัตรใหม่ดูเหมือนใช้ไม่ได้เพราะหมายเลขไม่ตรงกับฐานข้อมูลสมาชิก บัตรไม่มีปัญหา แต่การตีความข้อมูลต่างหากที่มีปัญหา เครือข่ายแก้ไขโดยบันทึกอย่างชัดเจนว่าใช้ตัวระบุใด แปลงอย่างไร และควรปรากฏอย่างไรในซอฟต์แวร์ควบคุมการเข้าถึง

การเข้ารหัสและข้อมูลรับรองที่ปลอดภัย

การเข้ารหัสสร้างชั้นการปฏิเสธที่ลึกยิ่งขึ้น ระบบควบคุมการเข้าถึงสมัยใหม่มักใช้ข้อมูลรับรองที่ปลอดภัย ซึ่งเครื่องอ่านต้องยืนยันตัวตนบัตรก่อนดึงข้อมูล บัตร MIFARE DESFire สมาร์ทการ์ดที่เข้ารหัส และข้อมูลรับรองเฉพาะบางประเภทอาจต้องใช้คีย์แอปพลิเคชัน การตั้งค่าไฟล์ การกระจายคีย์ หรือการส่งข้อความแบบปลอดภัย หากบัตรมีชิปที่ถูกต้องแต่คีย์ผิดหรือไม่มีแอปพลิเคชัน เครื่องอ่านอาจเห็นบัตรอยู่จริงแต่ปฏิเสธที่จะถือว่าเป็นข้อมูลรับรองที่ถูกต้อง สำหรับผู้ใช้ รู้สึกเหมือนบัตรตายแล้ว สำหรับเครื่องอ่าน บัตรล้มเหลวในการยืนยันตัวตน

กรณีวิทยาเขตองค์กรในอัมสเตอร์ดัม

วิทยาเขตองค์กรแห่งหนึ่งในอัมสเตอร์ดัมอัปเกรดจากบัตร ระยะใกล้ แบบเก่าเป็นบัตรเข้าถึง DESFire ที่เข้ารหัส แผนกหนึ่งสั่งบัตรเพิ่มจากซัพพลายเออร์ที่ให้บัตร DESFire ของแท้แต่ไม่มีคีย์แอปพลิเคชันของวิทยาเขต บัตรอ่านได้ในฐานะสมาร์ทการ์ดเปล่า แต่เครื่องอ่านที่ปลอดภัยปฏิเสธบัตรเหล่านี้ที่ทุกประตู ปัญหาไม่ใช่ความแท้จริงของชิป แต่เป็นการขาดการปรับแต่งแอปพลิเคชันการเข้าถึง หลังจากผู้ติดตั้งระบบความปลอดภัยโหลดแอปพลิเคชันที่ถูกต้องและกระจายคีย์ บัตรก็กลายเป็นใช้ได้ นี่คือเหตุผลที่บัตรเข้าถึงที่ปลอดภัยไม่ควรสั่งโดยอ้างอิงเพียงชื่อชิป

ปัญหาฐานข้อมูล สิทธิ์อนุญาต และตัวควบคุม

บัตรบางใบถูกปฏิเสธเพราะยังไม่ได้ลงทะเบียน ลงทะเบียนไม่ถูกต้อง หรือถูกบล็อกโดยกฎของซอฟต์แวร์ ฟังดูชัดเจนแต่กลับพบได้บ่อยอย่างน่าประหลาดใจ บัตรอาจอ่านได้ถูกต้องที่ประตู แต่ตัวควบคุมตรวจสอบฐานข้อมูลแล้วไม่พบบุคคลที่ตรงกัน กลุ่มการเข้าถึงผิด วันหมดอายุผ่านไปแล้ว สถานะถูกปิดใช้งาน ละเมิดกฎ anti-passback ติดบัญชีดำบัตรหาย หรือติดข้อจำกัดตารางเวลา ในสถานการณ์นี้ เครื่องอ่านไม่ได้ปฏิเสธบัตร แต่ระบบควบคุมการเข้าถึงต่างหากที่ปฏิเสธคำขออนุญาต

กรณีโรงพยาบาลในแมนเชสเตอร์

โรงพยาบาลแห่งหนึ่งในแมนเชสเตอร์ออกป้ายชื่อ RFID ใหม่ให้พยาบาลหลังแผนกย้ายที่ตั้ง บัตรใช้งานได้ที่ทางเข้าพนักงานหลักแต่ใช้ไม่ได้ที่ห้องเก็บยา ซัพพลายเออร์บัตรถูกขอให้ตรวจสอบ แต่บันทึกการเข้าถึงแสดงว่าบัตรถูกอ่านอย่างถูกต้อง ปัญหาคือการกำหนดกลุ่มการเข้าถึง ประตูของแผนกใหม่มีกฎการอนุญาตแยกต่างหาก และป้ายชื่อใหม่ยังไม่ได้ถูกเพิ่มเข้ากลุ่มนั้น บัตรไม่มีปัญหา แต่สิทธิ์อนุญาตในฐานข้อมูลไม่ครบถ้วน

หน่วยความจำของตัวควบคุมอาจสร้างสถานการณ์ที่สับสนอีกอย่าง ในบางระบบ ข้อมูลรับรองถูกส่งจากเซิร์ฟเวอร์ไปยังตัวควบคุมในพื้นที่ หากตัวควบคุมยังไม่ได้รับการอัปเดตล่าสุด บัตรที่เพิ่งลงทะเบียนอาจใช้งานได้ที่ประตูหนึ่งแต่ใช้ไม่ได้ที่อีกประตูหนึ่ง ความล่าช้าของเครือข่าย แผงออฟไลน์ ข้อผิดพลาดในการซิงค์ หรือหน่วยความจำตัวควบคุมเต็ม ล้วนทำให้บัตรดีดูเหมือนเสียได้ ผู้ซื้ออาจทดสอบบัตรที่เครื่องอ่านในล็อบบี้ซึ่งเชื่อมต่อกับตัวควบคุมที่อัปเดตแล้วและคิดว่าทั้งอาคารพร้อมใช้งาน แต่กลับพบว่าประตูระยะไกลยังปฏิเสธข้อมูลรับรองเดียวกัน

กรณีโรงงานผลิตในสโลวาเกีย

โรงงานผลิตแห่งหนึ่งในสโลวาเกียเพิ่มกะกลางคืนและออกบัตร RFID พนักงานใหม่ในบ่ายวันศุกร์ ประตูหมุนหลักรับบัตรได้ แต่ประตูในพื้นที่ผลิตหลายบานปฏิเสธบัตรในช่วงสุดสัปดาห์ ผู้จัดการฝ่ายความปลอดภัยสงสัยว่ามีปัญหาการเข้ารหัสบัตร วันจันทร์ ผู้ติดตั้งระบบพบว่าตัวควบคุมสองตัวออฟไลน์ระหว่างการดาวน์โหลดข้อมูลรับรอง หลังซิงค์ บัตรเดิมก็ใช้งานได้โดยไม่ต้องเข้ารหัสใหม่ นี่เป็นเครื่องเตือนใจว่าการแก้ปัญหาการควบคุมการเข้าถึงควรตรวจสอบสถานะตัวควบคุม ไม่ใช่เพียงทดสอบบัตร

การตั้งค่าเครื่องอ่านและปัจจัยทางกายภาพ

การตั้งค่าเครื่องอ่านอาจสำคัญพอ ๆ กับการเข้ารหัสบัตร เครื่องอ่านแบบหลายเทคโนโลยีอาจรองรับบัตรหลายประเภท แต่ไม่ได้เปิดใช้งานทุกโหมด เครื่องอ่านบางรุ่นสามารถตั้งค่าให้ส่งออก UID ข้อมูลเซกเตอร์ ข้อมูลแอปพลิเคชันที่ปลอดภัย หรือหมายเลขแบบกำหนดเอง บางรุ่นอ่านได้ทั้งข้อมูลรับรอง 125 kHz และ 13.56 MHz แต่ช่างติดตั้งอาจปิดเทคโนโลยีหนึ่งเพื่อลดสัญญาณรบกวนหรือเพิ่มความปลอดภัย หากเครื่องอ่านถูกตั้งค่าให้เพิกเฉยต่อประเภทบัตรหนึ่ง บัตรอาจสมบูรณ์แบบแต่ก็ยังมองไม่เห็นที่ประตู

กรณีผู้ให้บริการพื้นที่ทำงานร่วมในสิงคโปร์

ผู้ให้บริการพื้นที่ทำงานร่วมแห่งหนึ่งในสิงคโปร์เปลี่ยนจากบัตร ระยะใกล้ ธรรมดาเป็นบัตรเข้าถึงแบบสองความถี่ เพื่อให้รองรับทั้งประตูเก่าและเครื่องอ่านสมาร์ทใหม่ระหว่างการอัปเกรดแบบเป็นระยะ บัตรผลิตอย่างถูกต้องพร้อมชิปทั้ง LF และ HF แต่เครื่องอ่านลิฟต์ใหม่กลับปฏิเสธข้อมูลรับรอง HF เพราะช่างติดตั้งปล่อยให้เครื่องอ่านอยู่ในโหมดเอาต์พุต LF-only แบบเดิมระหว่างการทดสอบ เมื่อเปิดใช้งานโหมด HF และการแมปเอาต์พุตที่ถูกต้อง บัตรก็ใช้งานได้ตามที่ออกแบบ บัตรสองความถี่ไม่ใช่จุดอ่อน แต่การตั้งค่าเครื่องอ่านต่างหากที่เป็น

ปัญหาการอ่านทางกายภาพอาจดูเหมือนการปฏิเสธข้อมูลรับรอง หากเสาอากาศภายในบัตรเสียหาย หากถือบัตรห่างเกินไป หากบัตรอยู่ในกระเป๋าเงินโลหะ หากเคสโทรศัพท์รบกวน หรือหากเครื่องอ่านติดตั้งใกล้โลหะ เครื่องอ่านอาจไม่ได้รับสัญญาณที่เสถียร ระบบควบคุมการเข้าถึงอาจไม่ได้ปฏิเสธข้อมูลรับรองเลยเพราะไม่เคยได้รับข้อมูลเลยด้วยซ้ำ นี่คือเหตุผลที่การแตะบัตรที่ไม่สำเร็จควรตรวจสอบที่ระดับ RF ก่อนโทษซอฟต์แวร์หรือการเข้ารหัส

กรณีอพาร์ตเมนต์หรูในแวนคูเวอร์

อาคารอพาร์ตเมนต์หรูแห่งหนึ่งในแวนคูเวอร์ติดตั้งประตูกระจกกรอบโลหะใหม่พร้อมเครื่องอ่านควบคุมการเข้าถึงขนาดกะทัดรัดที่ติดตั้งโดยตรงบนแผ่นสแตนเลส ผู้พักอาศัยบ่นว่าบัตรกุญแจ RFID ใช้งานได้เฉพาะเมื่อแตะในมุมที่แปลก ๆ บัตรใช้งานได้ปกติบนเครื่องอ่านตั้งโต๊ะ ซัพพลายเออร์จึงถูกโทษในตอนแรก ปัญหาที่แท้จริงคือการติดตั้งเครื่องอ่าน พื้นผิวติดตั้งโลหะลดสนามการอ่านที่มีประสิทธิภาพ แผ่นรองระยะและปรับตำแหน่งเครื่องอ่านแก้ไขปัญหาได้ บัตรดีมาตลอด

โครงสร้างบัตรก็สำคัญเช่นกัน บัตร RFID แบบเปลือกหนา บัตร ISO แบบบาง พวงกุญแจ สายรัดข้อมือ, บัตร RFID ไม้แท็กอีพ็อกซี่ และบัตร PVC ที่พิมพ์ได้ อาจบรรจุชิปเดียวกันแต่มีพฤติกรรมที่แตกต่างกันที่เครื่องอ่านเนื่องจากขนาดเสาอากาศ วัสดุ การวางแนว และระยะทาง เครื่องอ่านที่ปรับแต่งสำหรับบัตรมาตรฐานอาจไม่ชอบทุกรูปทรง หากผู้ซื้อเปลี่ยนจากบัตรเป็นพวงกุญแจ หรือจากบัตร PVC เป็นบัตรไม้ ควรทดสอบกับเครื่องอ่านจริงก่อนผลิตจำนวนมาก

ยังมีปัญหาข้อมูลรับรองซ้ำซ้อน บัตรอาจถูกปฏิเสธหรือตั้งค่าสถานะหากหมายเลขมีอยู่แล้วในระบบ เป็นของ пользовательรายอื่น หรือเคยถูกทำเครื่องหมายว่าสูญหาย สิ่งนี้อาจเกิดขึ้นเมื่อซัพพลายเออร์ใช้หมายเลขทดสอบซ้ำ เมื่อผู้ซื้อส่งช่วงหมายเลขที่ไม่ครบถ้วน หรือเมื่อหลายไซต์ใช้รหัสสถานที่ที่ทับซ้อนกัน การสั่งบัตรเข้าถึงที่ดีควรมีการกำหนดหมายเลขที่ควบคุมได้ ไม่มี EPC หรือหมายเลขบัตรซ้ำ และมีไฟล์ข้อมูลที่จับคู่หมายเลขที่พิมพ์แต่ละหมายเลขกับข้อมูลรับรองที่เข้ารหัส

ผู้ซื้อก็ประสบปัญหาเมื่อสั่งบัตรที่เข้ากันได้โดยไม่เข้าใจว่าความเข้ากันได้หมายถึงอะไร เข้ากันได้อาจหมายถึงตระกูลชิปเดียวกัน อาจหมายถึงความถี่เดียวกัน อาจหมายถึงขนาดพิมพ์เดียวกัน อาจหมายถึงอ่านได้ด้วยเครื่องเข้ารหัสเดียวกัน ไม่ได้หมายความโดยอัตโนมัติว่าบัตรจะเปิดทุกประตูในระบบได้ ความเข้ากันได้ที่แท้จริงรวมถึงชิป โครงสร้างหน่วยความจำ รูปแบบการเข้ารหัส คีย์ความปลอดภัย เอาต์พุตเครื่องอ่าน รหัสสถานที่ ความยาวข้อมูล และกระบวนการลงทะเบียน เมื่อบัตร RFID ควบคุมการเข้าถึงมีความสำคัญต่อการดำเนินงานอาคาร ควรพิสูจน์ความเข้ากันได้ด้วยตัวอย่าง

วิธีแก้ปัญหาที่ฉลาดที่สุดคือไล่ตามห่วงโซ่ทีละขั้นตอน ยืนยันความถี่ของบัตร ยืนยันประเภทชิป ยืนยันว่าเครื่องอ่านตรวบบัตรได้หรือไม่ ยืนยันหมายเลขที่เครื่องอ่านส่งออก เปรียบเทียบเอาต์พุตนั้นกับบันทึกในฐานข้อมูล ตรวจสอบรหัสสถานที่และรูปแบบบิต ตรวจสอบว่าบัตรลงทะเบียนแล้ว ใช้งานอยู่ และกำหนดให้กลุ่มการเข้าถึงที่ถูกต้องหรือไม่ ตรวจสอบการซิงค์ของตัวควบคุม ตรวจสอบการตั้งค่าเครื่องอ่าน ตรวจสอบสภาพการติดตั้งและระยะการอ่าน หลังจากขั้นตอนเหล่านั้นแล้วเท่านั้นจึงควรมีใครประกาศว่าบัตรชำรุด

สำหรับผู้ซื้อที่สั่งบัตร RFID ทดแทน ข้อกำหนดการจัดซื้อควรละเอียดกว่าคำว่า "เหมือนเดิม" ส่งบัตรเก่าจริงให้ซัพพลายเออร์เมื่อทำได้ ระบุประเภทชิป ความถี่ ความต้องการหน่วยความจำ รูปแบบการเข้ารหัส รหัสสถานที่ ช่วงหมายเลขบัตร ข้อกำหนดการพิมพ์ คีย์ความปลอดภัยผ่านผู้ติดตั้งระบบที่ได้รับอนุญาตหากจำเป็น และขั้นตอนการทดสอบตัวอย่าง หากระบบใช้ข้อมูลรับรองที่เข้ารหัส ควรให้ผู้ติดตั้งระบบควบคุมการเข้าถึงเข้ามาเกี่ยวข้องตั้งแต่เนิ่น ๆ โรงงานผลิตบัตรสามารถผลิตตัวการ์ดและเข้ารหัสข้อมูลได้หลายรูปแบบ แต่ไม่สามารถเดาคีย์แอปพลิเคชันที่ปลอดภัยซึ่งมีเพียงเจ้าของระบบหรือผู้ติดตั้งระบบเท่านั้นที่ควบคุมได้

สำหรับช่างติดตั้งและผู้จัดการอาคาร บันทึกการเข้าถึงคือเพื่อนของคุณ บัตรที่ถูกปฏิเสธซึ่งปรากฏในบันทึกเหตุการณ์เป็นหมายเลขที่ไม่รู้จักเป็นปัญหาที่ต่างจากบัตรที่ไม่ปรากฏในบันทึกเลย หมายเลขที่ไม่รู้จักบ่งชี้ถึงปัญหาด้านรูปแบบข้อมูล การลงทะเบียน หรือสิทธิ์อนุญาต ไม่มีเหตุการณ์บ่งชี้ถึงการตรวจจับของเครื่องอ่าน ความถี่ ความเข้ากันได้ของชิป ความแรงของสนาม การเดินสาย ไฟเลี้ยง หรือการตั้งค่าเครื่องอ่าน การอ่านบันทึกอย่างละเอียดสามารถประหยัดเวลาการแก้ปัญหาที่ผิดวิธีได้หลายวัน

ซัพพลายเออร์บัตรควบคุมการเข้าถึงที่ดีควรถามคำถามที่อาจรู้สึกรำคาญในตอนแรก ใช้เครื่องอ่านรุ่นใด ประเภทบัตรใดที่ใช้งานได้อยู่ในปัจจุบัน คุณต้องการบัตร 125 kHz, 13.56 MHz หรือบัตรสองความถี่หรือไม่ ระบบใช้ MIFARE Classic, DESFire หรือข้อมูลรับรองที่ปลอดภัยอื่นหรือไม่ ตัวควบคุมคาดหวังรูปแบบเอาต์พุตใด ต้องใช้รหัสสถานที่หรือไม่ หมายเลขที่พิมพ์จะตรงกับหมายเลขที่เข้ารหัสหรือไม่ คุณต้องการให้ทดสอบตัวอย่างกับเครื่องอ่านที่ประตูจริงหรือไม่ คำถามเหล่านี้ไม่ใช่ความล่าช้า แต่เป็นเหตุผลที่บัตรสำเร็จรูปจะใช้งานได้

ความจริงคือบัตร RFID ควบคุมการเข้าถึงที่ถูกปฏิเสธส่วนใหญ่ไม่ใช่บัตรเสีย แต่เป็นข้อมูลรับรองที่ไม่ตรงกัน เครื่องอ่านที่ตั้งค่าผิด บันทึกฐานข้อมูลที่ไม่ครบถ้วน ตัวควบคุมที่ไม่ได้ซิงค์ หรือรูปแบบหมายเลขที่เข้าใจผิด เมื่อคุณมองเห็นห่วงโซ่ทั้งหมด ความลึกลับก็หายไป บัตร RFID ที่สมบูรณ์แบบอาจถูกปฏิเสธเพราะความถี่ผิด ชิปผิด แอปพลิเคชันผิด คีย์ผิด รหัสสถานที่ผิด รูปแบบบิตผิด ลำดับไบต์ผิด กลุ่มสิทธิ์อนุญาตผิด หรือเพียงแค่ยังไม่ได้โหลดเข้าตัวควบคุม

ดังนั้นก่อนโทษบัตร ให้ชะลอและถามว่าประตูเห็นอะไรจริง ๆ เครื่องอ่านตรวบบัตรได้หรือไม่ ส่งหมายเลขอะไร ตัวควบคุมรู้จักหมายเลขนั้นหรือไม่ ผู้ใช้ได้รับอนุญาตที่ประตูนั้นในเวลานั้นหรือไม่ เครื่องอ่านตั้งค่าสำหรับประเภทบัตรนั้นหรือไม่ ข้อมูลรับรองถูกสร้างแบบเดียวกับบัตรเดิมที่ใช้งานได้หรือไม่ หากคำตอบเหล่านั้นสอดคล้องกัน บัตร RFID ควบคุมการเข้าถึงที่ดีควรใช้งานได้ หากคำตอบข้อใดข้อหนึ่งผิด แม้บัตรที่ผลิตอย่างสมบูรณ์แบบก็จะยืนอยู่นอกประตูพร้อมกับคนอื่น ๆ รอให้ระบบจดจำมัน