ความจริงเกี่ยวกับบัตร RFID ป้องกันการโคลน: ปลอดภัยจริงหรือไม่

ป้องกันการโคลน บัตร RFID ฟังดู reassuring วลีนี้ให้ความรู้สึกหนักแน่น เรียบง่าย และเป็นข้อสรุป ผู้ซื้อเห็นบนหน้าสินค้าแล้วคิดว่าปัญหาจบแล้ว ไม่มีบัตรถูกคัดลอก ไม่มีการเข้าถึงโดยไม่ได้รับอนุญาต ไม่ต้องประชุม awkward กับทีมรักษาความปลอดภัยหลังจากมีคนเดินผ่านประตูหวงห้ามด้วยข้อมูลรับรองปลอม แต่ความจริงไม่สบายใจเท่านั้น บัตร RFID จะปลอดภัยเท่ากับชิป วิธีการเข้ารหัส การตั้งค่าเครื่องอ่าน การจัดการคีย์ ซอฟต์แวร์ควบคุมการเข้าถึง และวินัยในการปฏิบัติงานประจำวันเท่านั้น ตัวการ์ดที่เขียนว่า "ป้องกันการโคลน" ไม่ได้ทำให้ทั้งระบบปลอดภัยโดยอัตโนมัติ

ทำไมป้าย "ป้องกันการโคลน" จึงทำให้เข้าใจผิดได้

เรื่องนี้สำคัญเพราะหลายบริษัทซื้อบัตรเข้าถึงเหมือนซื้อเครื่องเขียนสั่งพิมพ์ พวกเขาถามเรื่องการพิมพ์โลโก้ ประเภทชิป จำนวน และเวลาจัดส่ง อาจถามว่าบัตรเข้ากันได้กับระบบประตูหรือไม่ แต่พวกเขามักไม่ถามว่าบัตรพิสูจน์ตัวเองกับเครื่องอ่านอย่างไร บัตรใช้การพิสูจน์ตัวตนด้วยการเข้ารหัสที่แข็งแรงหรือไม่ คีย์ถูก diversify หรือไม่ ข้อมูลรับรองเก่าถูกปิดใช้งานหรือไม่ หรือระบบยังยอมรับการเข้าถึงแบบ UID ที่อ่อนแออยู่หรือไม่ นั่นคือจุดที่ความเสี่ยงอยู่ การโคลนไม่ใช่แค่เรื่องบัตร แต่เป็นเรื่องความสัมพันธ์ระหว่างบัตรกับเครื่องอ่าน

การโคลน RFID ทำงานอย่างไรจริง ๆ

พูดง่าย ๆ บัตร RFID ที่ถูกโคลนคือข้อมูลรับรองที่ถูกคัดลอกซึ่งหลอกระบบควบคุมการเข้าถึงให้ปฏิบัติเหมือนเป็นบัตรต้นฉบับ ระบบรุ่นเก่าบางระบบพึ่งพาหมายเลขซีเรียลแบบตายตัวมากเกินไป ซึ่งมักเรียกว่า UID หรือหมายเลขบัตร หากเครื่องอ่านตรวจแค่หมายเลขที่มองเห็น ผู้โจมตีไม่จำเป็นต้องเข้าใจทั้งอาคาร พวกเขาแค่ต้องมีวิธีแสดงหมายเลขเดียวกันต่อเครื่องอ่าน นั่นคือเหตุผลที่การควบคุมการเข้าถึงด้วย UID เท่านั้นมีความเสี่ยง เหมือนการตรวจชื่อที่พิมพ์บนป้ายพนักงานโดยไม่ยืนยันว่าป้ายนั้นออกโดยบริษัทหรือไม่

กรณีศึกษา: บริษัทบริหารอสังหาริมทรัพย์ในดับลิน

บริษัทบริหารอสังหาริมทรัพย์แห่งหนึ่งในดับลินคิดว่าระบบเข้า-ออกสำนักงานของตนได้รับการป้องกัน เพราะซัพพลายเออร์ขายบัตรในฐานะบัตรเข้าถึง RFID ที่ปลอดภัย บัตรดูเป็นมืออาชีพ มีโลโก้บริษัท และทำงานได้รวดเร็วทุกประตู ต่อมาในการตรวจสอบความปลอดภัย ผู้รับเหมาระบบพบว่าเครื่องอ่านใช้เพียงหมายเลขซีเรียลของบัตรเท่านั้น บัตรมีความจุหน่วยความจำมากกว่า แต่ระบบไม่ได้ใช้การพิสูจน์ตัวตน บริษัทไม่ได้ประสบเหตุละเมิดที่รุนแรง แต่การตรวจสอบเปลี่ยนนโยบายการจัดซื้อของพวกเขา พวกเขาหยุดถามหาแค่ "บัตร RFID ป้องกันการโคลน" และเริ่มถามว่าเครื่องอ่านและตัวควบคุมยืนยันข้อมูลรับรองที่เข้ารหัสหรือไม่

อันตรายของความคิดแบบ "บัตรที่เข้ากันได้"

วลีที่อันตรายที่สุดในความปลอดภัย RFID คือ "บัตรที่เข้ากันได้" ความเข้ากันได้หมายความเพียงว่าบัตรทำงานกับระบบได้ ไม่ได้หมายความว่าระบบใช้โหมดความปลอดภัยที่แข็งแกร่งที่สุดที่มี ตัวอย่างเช่น บัตร MIFARE DESFire EV3 สามารถรองรับการพิสูจน์ตัวตนแบบ AES ที่แข็งแกร่งได้เมื่อนำไปใช้อย่างถูกต้อง แต่ถ้าระบบอ่านเพียง ID ง่าย ๆ ที่จัดเก็บอย่างอ่อนแอ บัตรระดับพรีเมียมอาจไม่ให้ความปลอดภัยที่ผู้ซื้อจินตนาการไว้ ชิปที่ปลอดภัยซึ่งใช้ในกระบวนการที่ไม่ปลอดภัยกลายเป็นเพียงของประดับ ไม่ใช่การป้องกัน

นี่คือเหตุผลที่ทีมจัดซื้อควรแยกเทคโนโลยีบัตรออกจากพฤติกรรมของระบบ บัตรอาจเป็น MIFARE Classic, MIFARE Plus, MIFARE DESFire, ระยะใกล้ แบบ HID, ความถี่ต่ำ 125 kHz, เข้ากันได้กับ NFC หรือบัตร RFID สองความถี่ แต่ละเทคโนโลยีมีคุณสมบัติความปลอดภัยต่างกัน แต่คำถามจริง ๆ คือระบบควบคุมการเข้าถึงใช้มันอย่างไร เครื่องอ่านทำ mutual authentication หรือไม่ คีย์ถูกจัดการอย่างปลอดภัยหรือไม่ ข้อมูลบัตรถูกเข้ารหัสหรือไม่ คีย์เริ่มต้นถูกลบออกหรือไม่ บัตรที่หายสามารถเพิกถอนได้อย่างรวดเร็วหรือไม่ มีการตรวจสอบบันทึกการตรวจสอบหรือไม่ สถานทยังยอมรับบัตรเก่าที่อ่อนแอเพื่อความสะดวกหรือไม่ คำตอบใช่หรือไม่ใช่ต่อคำว่า "ป้องกันการโคลน" ไม่เพียงพอ

กรณีศึกษา: โรงงานผลิตในโอไฮโอ

โรงงานผลิตแห่งหนึ่งในโอไฮโออัปเกรดบัตร ID พนักงานหลังจากผู้รับเหมาเตือนว่าบัตร ระยะใกล้ 125 kHz เก่าคัดลอกได้ง่าย บัตรใหม่ถูกอธิบายว่าเป็นสมาร์ทการ์ดป้องกันการโคลน และทีมจัดซื้อรู้สึกโล่งใจ หกเดือนต่อมา โรงงานพบว่าประตูด้านข้างแห่งหนึ่งยังใช้เครื่องอ่านเก่าที่ถูกทิ้งไว้เพราะการเปลี่ยนต้องเดินสายใหม่ พนักงานที่มีบัตรอัปเกรดใช้เครื่องอ่านที่ปลอดภัยที่ประตูหลัก แต่ทางเข้าเก่ายังยอมรับข้อมูลรับรองเดิม โรงงานซื้อบัตรที่ดีขึ้น แต่เครื่องอ่านที่อ่อนแอที่สุดยังทำให้ความเสี่ยงคงอยู่ ความปลอดภัยดีขึ้นเฉพาะหลังจากเครื่องอ่านเก่าถูกถอดออกจากเส้นทางการเข้าถึง

การต้านทานการโคลนแบบทั่วไป เทียบกับความปลอดภัยของข้อมูลรับรองอย่างจริงจัง

ยังมีความแตกต่างระหว่างการต้านทานการโคลนแบบทั่วไปกับความปลอดภัยของข้อมูลรับรองอย่างจริงจัง บัตรบางชนิดต้านทานการคัดลอกง่าย ๆ ได้เพราะประเภทชิปพบได้น้อยกว่าหรือเพราะข้อมูลไม่ได้ถูกจัดเก็บในที่ที่ชัดเจน นั่นอาจหยุดการทำซ้ำด้วยความพยายามต่ำที่ร้านคัดลอกกุญแจในพื้นที่ แต่ไม่ได้หยุดการโจมตีแบบเจาะจงต่ออาคารที่ตั้งค่าไม่ดีเสมอไป ผู้ซื้อควรระวังคำกล่าวอ้างที่คลุมเครือ เช่น บัตรป้องกันการคัดลอก บัตร RFID เข้ารหัส บัตรเข้าถึงที่โคลนไม่ได้ หรือป้าย RFID ความปลอดภัยสูง วลีเหล่านี้ต้องการหลักฐานทางเทคนิค ถามว่าใช้ชิปอะไร ถามว่าใช้วิธีการพิสูจน์ตัวตนแบบใด ถามว่าใครควบคุมคีย์ ถามว่าบัตรถูกเข้ารหัสและป้องกันอย่างไรระหว่างการผลิต

กรณีศึกษา: โรงเรียนเอกชนในสิงคโปร์

โรงเรียนเอกชนแห่งหนึ่งในสิงคโปร์ต้องการบัตร ID นักเรียนและพนักงานที่ปลอดภัยขึ้นหลังจากได้ยินเรื่องป้ายเข้าถึงที่ถูกคัดลอกในอีกเมืองหนึ่ง โรงเรียนเดิมวางแผนสั่งบัตรเดิมจากซัพพลายเออร์ออนไลน์ที่ถูกกว่าซึ่งโฆษณาบัตร RFID ป้องกันการคัดลอก ที่ปรึกษาไอทีของพวกเขาขอดูรายละเอียดชิปและพบว่าบัตรใช้เพียง UID โรงเรียนเปลี่ยนทิศทางและเลือกโซลูชันบัตร RFID ที่ปลอดภัยโดยใช้คีย์แบบ diversify และการออกบัตรที่ควบคุมผ่านผู้จำหน่ายระบบควบคุมการเข้าถึง บัตรสุดท้ายดูเกือบเหมือนเดิมสำหรับนักเรียน แต่กระบวนการเบื้องหลัง完全不同 การปรับปรุงมาจากสถาปัตยกรรมข้อมูลรับรอง ไม่ใช่พลาสติกที่พิมพ์

การจัดการคีย์: รากฐานที่มองไม่เห็น

การจัดการคีย์เป็นส่วนที่มองเห็นได้น้อยที่สุดส่วนหนึ่งของความปลอดภัยบัตร RFID และเป็นส่วนที่สำคัญที่สุดส่วนหนึ่งด้วย หากบัตรทุกใบในสถานที่ใช้คีย์คงที่เดียวกัน ระบบอาจจัดการง่ายกว่าแต่เสี่ยงกว่าหากคีย์นั้นรั่วไหล ระบบที่ดีกว่ามักใช้คีย์แบบ diversify โดยบัตรแต่ละใบมีข้อมูลที่ได้มาจากคีย์หลักและข้อมูลเฉพาะของบัตรในลักษณะที่ควบคุมได้ วิธีนี้ทำให้การ compromise บัตรใบเดียวไม่เปิดเผยบัตรทุกใบโดยอัตโนมัติ แต่วิธีนี้ได้ผลเฉพาะเมื่อผู้ออกบัตร ผู้รับเหมาระบบ และเจ้าของสถานที่ปฏิบัติต่อคีย์เป็นทรัพย์สินที่ละเอียดอ่อน หากคีย์ถูกส่งทางอีเมลอย่างไม่ระมัดระวังหรือเก็บในโฟลเดอร์ที่แชร์ เทคโนโลยีบัตรก็ช่วยระบบไม่ได้

กรณีศึกษา: บริษัทโลจิสติกส์ในรอตเทอร์ดัม

บริษัทโลจิสติกส์แห่งหนึ่งในรอตเทอร์ดัมสั่งบัตร RFID สำหรับพนักงานขับรถหลายพันใบสำหรับการเข้าถึงคลังสินค้า บัตรใช้ชิปที่ปลอดภัย แต่ไฟล์เข้ารหัสและข้อมูลคีย์ถูกแชร์ระหว่างผู้รับเหมาช่วงหลายรายระหว่างการเปิดตัวที่เร่งรีบ หนึ่งปีต่อมา ไม่มีใครบอกได้ชัดเจนว่าใครเก็บสำเนาข้อมูลการเข้ารหัสไว้ บริษัทไม่พบหลักฐานการใช้งานในทางที่ผิด แต่ความไม่แน่นอนก็เพียงพอที่จะกระตุ้นการรีเซ็ตข้อมูลรับรองทั้งหมด โครงการถัดไปใช้กระบวนการที่เข้มงวดขึ้น โดยผู้รับเหมาระบบควบคุมการเข้าถึงจัดการคีย์ มีการบันทึกชุดบัตร และแยกบัตรทดสอบออกจากข้อมูลรับรองจริง บทเรียนนั้นง่าย: การป้องกันการโคลนขึ้นอยู่กับวินัยในกระบวนการพอ ๆ กับการเลือกชิป

การจัดการบัตรที่หายและวงจรชีวิตของข้อมูลรับรอง

การจัดการบัตรที่หายเป็นอีกจุดอ่อนหนึ่ง บัตร RFID ที่ปลอดภัยไม่มีประโยชน์หากบัตรที่หายยังใช้งานได้เป็นสัปดาห์ เหตุการณ์การเข้าถึงหลายครั้งไม่ใช่การโจมตีแบบโคลนขั้นสูง แต่เป็นความล้มเหลวธรรมดาในวงจรชีวิตของข้อมูลรับรอง มีคนลาออกจากบริษัท เก็บบัตรไว้ และบัตรไม่ถูกปิดใช้งาน ผู้รับเหมาทำงานเสร็จและบัตรชั่วคราวยังใช้งานได้ บัตรผู้เยี่ยมชมหายไปและไม่มีใครตรวจสอบบันทึก ในสถานการณ์เหล่านี้ บัตรไม่จำเป็นต้องถูกโคลน มันเป็นกุญแจที่ใช้ได้อยู่แล้ว เมื่อผู้ซื้อพูดถึงบัตร RFID ป้องกันการโคลน พวกเขาควรพูดถึงการออกบัตร การคืน การระงับ การหมดอายุ และขั้นตอนการตรวจสอบด้วย

กรณีศึกษา: กลุ่มโรงแรมในกรุงเทพฯ

กลุ่มโรงแรมแห่งหนึ่งในกรุงเทพฯ เปลี่ยนมาใช้บัตร RFID สำหรับพนักงานที่ปลอดภัยขึ้นหลังจากใช้บัตรเข้าถึงแบบง่ายสำหรับพื้นที่บริการมาหลายปี การอัปเกรดทางเทคนิคช่วยได้ แต่การปรับปรุงความปลอดภัยที่ใหญ่ที่สุดมาจากขั้นตอนใหม่ที่แผนกต้อนรับและฝ่ายบุคคล บัตรพนักงานผูกกับสถานะการจ้างงาน บัตรที่หายถูกปิดใช้งานทันที และหัวหน้างานแม่บ้านไม่สามารถเก็บบัตรที่ยังใช้งานได้สำรองไว้ในลิ้นชักโต๊ะอีกต่อไป โรงแรมยังใช้บัตรกุญแจผู้เข้าพักต่างจากข้อมูลรับรองพนักงาน เพราะบัตรผู้เข้าพักเป็นระยะสั้นและเฉพาะห้อง สถานที่ปลอดภัยขึ้นไม่ใช่เพราะบัตรทุกใบกลายเป็นโคลนไม่ได้ แต่เพราะข้อมูลรับรองที่ใช้ได้ถูกควบคุมอย่างเข้มงวดขึ้น

ความปลอดภัยที่พิมพ์ เทียบกับการพิสูจน์ตัวตนทางอิเล็กทรอนิกส์

ความปลอดภัยที่พิมพ์ยังสร้างความมั่นใจผิด ๆ ได้ โฮโลแกรม หมึก UV ไมโครเท็กซ์ การสลักเลเซอร์ และรูปพนักงานช่วยให้พนักงานระบุป้ายด้วยสายตาได้ มีประโยชน์สำหรับการตรวจสอบโดยมนุษย์ แต่ไม่ได้ปกป้องข้อมูลรับรอง RFID ภายในบัตรโดยอัตโนมัติ บัตร ID RFID แบบกำหนดเองที่สวยงามพร้อมรูป โลโก้ คิวอาร์โค้ด และแผ่นโฮโลแกรมยังอ่อนแอได้หากเครื่องอ่านตรวจเพียงหมายเลขง่าย ๆ ในทางกลับกัน บัตรธรรมดาที่มีชิปปลอดภัยและคีย์ที่จัดการดีอาจถูกนำไปใช้ในทางที่ผิดทางอิเล็กทรอนิกส์ได้ยากกว่ามาก การออกแบบป้ายทางกายภาพและการพิสูจน์ตัวตน RFID เป็นชั้นที่ต่างกัน ความปลอดภัยที่ดีใช้ทั้งสอง แต่ไม่ควรเข้าใจผิดว่าอย่างหนึ่งเป็นอีกอย่างหนึ่ง

กรณีศึกษา: วิทยาเขตองค์กรในมิวนิก

วิทยาเขตองค์กรแห่งหนึ่งในมิวนิกมีป้ายพนักงานที่น่าประทับใจพร้อมรูป ถ่าย โซนการเข้าถึงที่แยกตามสี และชั้นความปลอดภัยมันวาว เจ้าหน้าที่สามารถ spotting ป้ายผู้รับเหมาที่หมดอายุได้อย่างรวดเร็วตามสี แต่การตรวจสอบภายในพบว่าห้องเก็บของที่มีความปลอดภัยต่ำหลายห้องยังยอมรับรูปแบบบัตรเก่าเพราะทีมอาคารสถานที่ไม่เคยอัปเดตเครื่องอ่านเหล่านั้น โปรแกรมป้ายทางสายตาดูเป็นผู้ใหญ่ แต่ชั้นการเข้าถึงทางอิเล็กทรอนิกส์ไม่สอดคล้องกัน บริษัทเก็บคุณสมบัติทางสายตาไว้ แต่ยังมาตรฐานการตั้งค่าเครื่องอ่านและบล็อกรูปแบบเดิม ป้ายจึงตรงกับเรื่องราวความปลอดภัยเบื้องหลังในที่สุด

นอกเหนือจากการโคลน: การโจมตีจริงอื่น ๆ

ความจริงที่ไม่สบายใจอีกอย่างคือการโคลนไม่ใช่การโจมตีเดียวที่ต้องคิดถึง ในบางสภาพแวดล้อม การโจมตีแบบ relay การตามเข้า การขโมยข้อมูลรับรอง การหลอกลวงทางสังคม การจัดการผู้เยี่ยมชมที่อ่อนแอ และการเฝ้าประตูที่ไม่ดีอาจเป็นจริงมากกว่าการโคลนบัตร การโจมตีแบบ relay ไม่จำเป็นต้องคัดลอกบัตร อาจพยายามขยายการสื่อสารระหว่างบัตรจริงกับเครื่องอ่าน การตามเข้า (tailgating) ง่ายกว่า: มีคนตามคนที่ได้รับอนุญาตผ่านประตู หากบริษัทใช้จ่ายมากกับบัตรป้องกันการโคลนแต่ปล่อยให้ประตูถูกเปิดค้าง งบประมาณความปลอดภัยไม่สอดคล้องกับความเสี่ยงจริง

กรณีศึกษา: ห้องปฏิบัติการวิจัยในเคมบริดจ์

ห้องปฏิบัติการวิจัยแห่งหนึ่งในเคมบริดจ์อัปเกรดเป็นบัตร RFID ความปลอดภัยสูงสำหรับพื้นที่หวงห้าม บัตรแข็งแกร่งทางเทคนิคและความเสี่ยงการโคลนต่ำ อย่างไรก็ตาม ระหว่างการตรวจสอบความปลอดภัย ห้องแล็บพบว่านักวิจัยมักเปิดประตูค้างไว้ให้เพื่อนร่วมงานที่ถืออุปกรณ์ บางคนเข้าโดยไม่แตะบัตรเพราะกลุ่มเชื่อใจกัน ห้องแล็บไม่ได้ลดระดับบัตร แต่เพิ่มการฝึกอบรมเรื่องการตามเข้า สัญญาณเตือนประตู และนโยบายการเข้าถึงที่ชัดเจนขึ้นสำหรับห้องที่ละเอียดอ่อน บัตรที่แข็งแกร่งขึ้นเป็นส่วนหนึ่งของโซลูชัน แต่พฤติกรรมของมนุษย์ยังต้องได้รับการจัดการ

วิธีซื้อบัตร RFID ที่ปลอดภัย: ขอหลักฐาน

สำหรับผู้ซื้อ วิธีที่ปลอดภัยที่สุดคือขอหลักฐาน ไม่ใช่สโลแกน ซัพพลายเออร์ควรอธิบายได้ว่าใช้ชิปอะไร บัตรรองรับ mutual authentication หรือไม่ มีการเข้ารหัสอะไรบ้าง คีย์ถูกจัดการอย่างไร บัตรเข้ากันได้กับรุ่นเครื่องอ่านที่ตั้งใจไว้หรือไม่ และมีตัวเลือกการเข้ารหัสอะไรบ้าง หากซัพพลายเออร์พูดได้แค่ "ป้องกันการโคลน" โดยไม่มีรายละเอียด นั่นไม่เพียงพอสำหรับการควบคุมการเข้าถึงอย่างจริงจัง สำหรับบัตรสะสมแต้มความเสี่ยงต่ำหรือบัตรสมาชิกง่าย ๆ การป้องกันพื้นฐานอาจยอมรับได้ สำหรับการเข้าถึงของพนักงาน ศูนย์ข้อมูล ห้องแล็บ โรงพยาบาล โรงงาน โรงเรียน และอาคารที่พักอาศัย มาตรฐานควรสูงกว่า

กรณีศึกษา: ผู้ให้บริการศูนย์ข้อมูลในแฟรงก์เฟิร์ต

ผู้ให้บริการศูนย์ข้อมูลแห่งหนึ่งในแฟรงก์เฟิร์ตมีกฎชัดเจนสำหรับการจัดซื้อบัตรเข้าถึงใหม่ ภาษาการตลาดไม่นับเป็นคำตอบด้านความปลอดภัย บัตร RFID ทุกใบที่เสนอต้องจับคู่กับความเข้ากันได้ของเครื่องอ่าน โหมดการเข้ารหัส ความเป็นเจ้าของคีย์ กระบวนการวงจรชีวิต และการจัดการการเพิกถอน บริษัทยังใส่ใจความทนทานของบัตรและคุณภาพการพิมพ์ แต่สิ่งเหล่านั้นมาหลังสถาปัตยกรรมความปลอดภัย เมื่อผู้ขายรายหนึ่งเสนอ "บัตร RFID ที่พิสูจน์การโคลนไม่ได้" ที่ถูกกว่าโดยไม่ระบุชื่อชิปหรือวิธีการพิสูจน์ตัวตน ข้อเสนอนั้นถูกปฏิเสธ ผู้ซื้อไม่ต้องการภาษาที่ dramatic พวกเขาต้องการการควบคุมที่ตรวจสอบได้

ความท้าทายในการโยกย้าย: ข้อมูลรับรองเก่ายังคงเสี่ยง

การโยกย้ายมักยุ่งเหยิง หลายองค์กรต้องการย้ายจากบัตร ระยะใกล้ ความถี่ต่ำหรือบัตร MIFARE Classic ไปเป็นบัตรเข้าถึง RFID ที่ปลอดภัยขึ้น แต่ไม่สามารถเปลี่ยนเครื่องอ่านและบัตรทุกใบในชั่วข้ามคืนได้ ในระหว่างการโยกย้าย ระบบอาจยอมรับทั้งข้อมูลรับรองเก่าและใหม่ชั่วคราว ช่วงเวลาที่ทับซ้อนนั้นอาจเป็นอันตรายได้หากนานเกินไป แผนการโยกย้ายที่ปฏิบัติได้จริงควรมีกำหนดเวลาการเลิกใช้บัตรที่อ่อนแอ รายการประตูที่ยังยอมรับรูปแบบเดิม การสื่อสารกับพนักงาน และวันตัดขาดสุดท้าย มิฉะนั้นโปรแกรมบัตรปลอดภัยใหม่จะกลายเป็นชั้นบนระบบเก่าที่อ่อนแอ

กรณีศึกษา: เครือข่ายโรงพยาบาลในโตรอนโต

เครือข่ายโรงพยาบาลแห่งหนึ่งในโตรอนโตเผชิญเรื่องนี้ระหว่างการอัปเกรดหลายอาคาร ทีมรักษาความปลอดภัยแนะนำบัตรพนักงานที่ใช้ DESFire สำหรับพนักงานใหม่ ขณะที่พนักงานเก่ายังใช้บัตร ระยะใกล้ จนกว่าแผนกของพวกเขาจะย้ายไปใช้เครื่องอ่านใหม่ สภาพแวดล้อมแบบผสม lasted นานกว่าที่คาดไว้เพราะระบบจอดรถหนึ่งระบบและประตูห้องยา สองบานพึ่งพาเครื่องอ่านเดิม โรงพยาบาลในที่สุดสร้างแดชบอร์ดการโยกย้ายที่แสดงว่าพื้นที่ใดยังยอมรับข้อมูลรับรองเก่า ความชัดเจนนั้นผลักดันโครงการไปข้างหน้า โรงพยาบาลไม่ได้ปลอดภัยขึ้นในวันที่บัตรใหม่มาถึง แต่ปลอดภัยขึ้นเมื่อจุดที่ยอมรับบัตรเก่าถูกปิดจริง ๆ

คุณภาพการเข้ารหัสและความสมบูรณ์ของการผลิต

คุณภาพการเข้ารหัสก็สำคัญเช่นกัน แม้มีชิปที่ปลอดภัย การปรับแต่งที่ไม่ดีอาจสร้างความเสี่ยงในการปฏิบัติงาน หมายเลขบัตรซ้ำ โครงสร้างข้อมูลที่อ่อนแอ ข้อมูลรับรองทดสอบที่แชร์ บัตรเปล่าที่ไม่ควบคุม หรือบันทึกชุดงานที่ยุ่งเหยิง ล้วนสร้างปัญหาได้ ผู้ผลิตบัตร RFID มืออาชีพหรือซัพพลายเออร์บัตรควบคุมการเข้าถึงควรจัดการการผลิตบัตรอย่างระมัดระวัง โดยเฉพาะสำหรับบัตร ID พนักงานแบบกำหนดเองและบัตรเข้าถึงความปลอดภัยสูง ผู้ซื้อควรถามว่าหมายเลขบัตรถูกสร้างอย่างไร ป้องกันการซ้ำอย่างไร บัตรที่ถูกปฏิเสธถูกทำลายอย่างไร และบันทึกการผลิตถูกป้องกันอย่างไร คำกล่าวอ้างเรื่องการป้องกันการโคลนมีความหมายน้อยหากกระบวนการออกบัตรวุ่นวาย

กรณีศึกษา: มหาวิทยาลัยในแคลิฟอร์เนีย

มหาวิทยาลัยแห่งหนึ่งในแคลิฟอร์เนียมีปัญหาประหลาดกับบัตรเข้าห้องแล็บ บัตรทดแทนชุดเล็กทำงานไม่แน่นอน และบัตรสองใบดูเหมือนใช้รหัสสถานที่และหมายเลขบัตรเดียวกันในฐานข้อมูลควบคุมการเข้าถึง ปัญหาไม่ใช่การแฮ็ก แต่เป็นกระบวนการเข้ารหัสด้วยมือที่สะเพร่าจากผู้ให้บริการในพื้นที่ที่ใช้ระหว่างการสั่งซื้อฉุกเฉิน มหาวิทยาลัยย้ายการผลิตบัตรทดแทนกลับไปยังซัพพลายเออร์ที่ควบคุมและกำหนดให้ตรวจสอบชุดงานก่อนบัตรเข้าสู่ระบบ เหตุการณ์นี้เตือนทีมรักษาความปลอดภัยว่าความปลอดภัยของบัตรรวมถึงความแม่นยำในการผลิต ไม่ใช่แค่การต้านทานการโจมตี

ต้นทุนเทียบกับความเสี่ยง: จับคู่ความแข็งแกร่งของข้อมูลรับรองกับมูลค่าของพื้นที่

ต้นทุนเป็นส่วนหนึ่งของการสนทนาเสมอ บัตร RFID ที่ปลอดภัยมักมีราคาสูงกว่าบัตร ระยะใกล้ พื้นฐานหรือบัตร RFID มาตรฐาน เครื่องอ่านและซอฟต์แวร์อาจต้องอัปเกรดด้วย แต่ข้อมูลรับรองที่ถูกที่สุดอาจแพงได้หากเปิดสถานที่ให้ถูกเข้าถึงโดยไม่ได้รับอนุญาต ออกบัตรซ้ำบ่อย ล้มเหลวในการตรวจสอบ หรือสร้างความสับสนในการปฏิบัติงาน ในขณะเดียวกัน ไม่ใช่ทุกองค์กรต้องการระดับความปลอดภัยสูงสุดที่เป็นไปได้ที่ทุกประตู ห้องเก็บของกับห้องคลีนรูมวิจัยไม่มีความเสี่ยงเท่ากัน การเคลื่อนไหวที่ฉลาดคือจำแนกพื้นที่ตามความเสี่ยง แล้วเลือกเทคโนโลยีบัตรและการตั้งค่าเครื่องอ่านให้สอดคล้อง ใช้จ่ายมากขึ้นในที่ที่การเข้าถึงสำคัญจริง ๆ

กรณีศึกษา: เครือข่ายยิมในมาดริด

เครือข่ายยิมระดับภูมิภาคแห่งหนึ่งในมาดริดใช้แนวทางปฏิบัติจริง การเข้าของสมาชิกใช้บัตรสมาชิก NFC แบบง่ายและบัตรผ่านมือถือเพราะความเสี่ยงต่ำและความสะดวกสำคัญ พื้นที่พนักงานใช้ข้อมูลรับรองการเข้าถึงที่แข็งแกร่งขึ้นพร้อมการออกบัตรที่ควบคุม การเข้าถึงห้องเงินสดและห้องเซิร์ฟเวอร์ต้องมีสิทธิ์ที่เข้มงวดขึ้นและการบันทึก บริษัทไม่ได้แสร้งว่าบัตรประเภทเดียวแก้ปัญหาทุกอย่างได้ แต่จับคู่ความแข็งแกร่งของข้อมูลรับรองกับมูลค่าของพื้นที่ แนวทางนั้นสมเหตุสมผลกว่าการซื้อบัตรแพงให้สมาชิกทุกคนขณะที่ปล่อยนโยบายบัตรพนักงานอ่อนแอ

บทสรุป: คุณปลอดภัยจริงหรือไม่?

แล้วคุณปลอดภัยจริงหรือไม่กับบัตร RFID ป้องกันการโคลน? คุณปลอดภัยขึ้นเฉพาะเมื่อวลีนั้นอธิบายระบบจริง ไม่ใช่แค่ป้ายสินค้า การตั้งค่าที่ปลอดภัยขึ้นใช้ชิปที่ปลอดภัยเหมาะสม การสื่อสารที่พิสูจน์ตัวตน คีย์ที่ได้รับการป้องกัน การเข้ารหัสที่ระมัดระวัง เครื่องอ่านที่เข้ากันได้ กฎการเข้าถึงที่ชัดเจน การเพิกถอนที่รวดเร็ว และการตรวจสอบสม่ำเสมอ ยังจัดการความเสี่ยงในทางปฏิบัติ เช่น บัตรที่หาย การตามเข้า เครื่องอ่านเดิม และการออกบัตรที่ไม่ระมัดระวัง หากส่วนเหล่านี้ขาดหาย คำว่า "ป้องกันการโคลน" อาจกลายเป็นสติกเกอร์ที่ปลอบใจบนประตูที่อ่อนแอ

คำถามที่ดีที่สุดสำหรับผู้ซื้อไม่ใช่ "บัตร RFID นี้ถูกโคลนได้หรือไม่?" คำถามนั้นแคบเกินไปและมักได้คำตอบเป็นภาษาการตลาด ให้ถามแทนว่า "เครื่องอ่านของเราจะยอมรับอะไร ข้อมูลใดได้รับการป้องกัน ใครควบคุมคีย์ บัตรถูกออกอย่างไร บัตรที่หายถูกปิดใช้งานอย่างไร และข้อมูลรับรองเก่าใดยังได้รับความเชื่อถือ?" คำถามเหล่านี้เปิดเผยว่าระบบปลอดภัยขึ้นจริงหรือไม่ บัตร RFID ป้องกันการโคลนเป็นส่วนหนึ่งของกลยุทธ์ควบคุมการเข้าถึงที่แข็งแกร่งได้ แต่ไม่ใช่โล่เวทมนตร์ มองมันเป็นชั้นหนึ่งในระบบนิเวศของข้อมูลรับรอง แล้วคุณจะตัดสินใจได้ดีกว่าผู้ซื้อที่เชื่อสโลแกนและหยุดถามคำถาม