ความเสี่ยงของเครื่องอ่านเดสก์ท็อปราคาถูกต่อการตรวจตั๋วแบบเข้ารหัส

เครื่องอ่านตั้งโต๊ะราคาถูกไม่ใช่เครื่องตรวจสอบตั๋วระดับโปรดักชัน

เครื่องอ่านตั้งโต๊ะราคาถูกดูไม่มีพิษมีภัยเมื่อโปรเจกต์ระบบตั๋วยังอยู่ในห้องประชุม มันมีขนาดเล็ก หาซื้อง่าย เสียบเข้ากับแล็ปท็อปได้ง่าย และราคาถูกพอที่ไม่มีใครในฝ่ายจัดซื้อต้องกังวล ผู้จัดการโปรเจกต์เห็นกอง ตั๋ว RFIDเครื่องอ่าน USB ราคาถูก และแอปทดสอบที่แสดงคำว่า "valid" หรือ "invalid" แล้วรู้สึกว่าการตั้งค่านี้ดีพอแล้ว สำหรับเดโมเล็กๆ อาจจะใช่ แต่สำหรับการตรวจสอบตั๋วด้วยการเข้ารหัสจริงที่ประตูคอนเสิร์ต ทางเข้าสนามกีฬา จุดตรวจระบบขนส่ง โต๊ะต้อนรับรีสอร์ต หรือเคาน์เตอร์งานอีเวนต์ VIP เครื่องอ่านเล็กๆ นั้นอาจกลายเป็นจุดที่อ่อนแอที่สุดจุดหนึ่งของระบบทั้งหมด

ความจริงอันไม่น่ามองคือ การตรวจสอบตั๋วด้วยการเข้ารหัสไม่ได้เป็นเพียงการอ่านหมายเลขซีเรียลของการ์ด ระบบตั๋วที่ปลอดภัยอาจต้องมีการพิสูจน์ตัวตนแบบสองทาง การแลกเปลี่ยนข้อมูลแบบเข้ารหัส ตัวนับธุรกรรม การกระจายคีย์ กฎการตรวจสอบแบบออฟไลน์ การอัปเดตแบล็กลิสต์ สิทธิ์ที่จำกัดตามเวลา การควบคุมการเล่นซ้ำ โมดูลการเข้าถึงที่ปลอดภัย และการตัดสินใจที่รวดเร็วภายใต้แรงกดดันจากฝูงชน เครื่องอ่านตั้งโต๊ะราคาถูกอาจอ่าน ID ของบัตร NFC หรือบล็อกหน่วยความจำพื้นฐานได้ แต่นั่นไม่ได้หมายความว่ามันสามารถตรวจสอบตั๋วที่เข้ารหัสได้อย่างปลอดภัย มีความแตกต่างอย่างมากระหว่าง "เครื่องอ่านตรวจจับบัตรได้" กับ "เครื่องอ่านบังคับใช้โมเดลความปลอดภัยได้"

ฮาร์ดแวร์เดโมมักล้มเหลวภายใต้สภาวะประตูจริง

ความผิดพลาดนี้เกิดขึ้นเพราะผู้ซื้อจำนวนมากสับสนระหว่างฮาร์ดแวร์สาธิตกับฮาร์ดแวร์สำหรับติดตั้งใช้งานจริง เครื่องอ่าน RFID ตั้งโต๊ะ มีประโยชน์สำหรับการทดสอบ การเข้ารหัสบัตร การลงทะเบียนพนักงาน การอ่านตัวอย่าง และงานธุรการที่มีความเสี่ยงต่ำ แต่ไม่ได้หมายความว่าเหมาะสำหรับการควบคุมการเข้าถึงแบบสดๆ ซึ่งอาจเกี่ยวข้องกับตั๋วปลอม ข้อมูลรับรองที่ถูกคัดลอก ประตูออฟไลน์ ความล่าช้าของเครือข่าย และสิทธิ์ที่ผูกกับการชำระเงิน เครื่องอ่านที่ใช้สำหรับการตรวจสอบตั๋วอย่างจริงจังต้องสอดคล้องกับประเภทชิป สถาปัตยกรรมความปลอดภัย ขั้นตอนการทำงานของซอฟต์แวร์ สภาพแวดล้อม และเป้าหมายปริมาณการใช้งาน หากไม่สอดคล้อง ราคาฮาร์ดแวร์ที่ถูกอาจกลายเป็นความล้มเหลวในการดำเนินงานที่แพงมาก

เทศกาลดนตรีแห่งหนึ่งในบาร์เซโลนาเรียนรู้บทเรียนนี้ระหว่างการเปิดตัวสายรัดข้อมือ VIP ผู้จัดงานใช้ สายรัดข้อมือ NFC ที่ปลอดภัย สำหรับการเข้าถึงหลังเวที ห้องพักศิลปิน และบาร์พรีเมียม ในออฟฟิศ เครื่องอ่านตั้งโต๊ะราคาถูกทำงานได้ดีพอที่จะอ่าน ID ของสายรัดข้อมือและแสดงชื่อแขก แต่ที่งานอีเวนต์ เครื่องอ่านเดียวกันกลับทำงานลำบาก เพราะซอฟต์แวร์ตรวจสอบต้องการการเข้าถึงเซกเตอร์ที่ปลอดภัย การค้นหาที่รวดเร็ว และการจัดการการแตะซ้ำอย่างเชื่อถือได้ เจ้าหน้าที่ต้องใช้รายชื่อแบบmanualที่จุดตรวจหลังเวทีแห่งหนึ่งเมื่อเครื่องอ่านค้างระหว่างช่วงเข้าชมหนาแน่น ไม่มีการฉ้อโกงครั้งใหญ่เกิดขึ้น แต่แขกพรีเมียมสังเกตเห็นความล่าช้า ปัญหาไม่ได้อยู่ที่สายรัดข้อมือ แต่อยู่ที่การเลือกเครื่องอ่าน

การสนับสนุนด้านความปลอดภัยมักตื้นเขินเกินไป

ปัญหาสำคัญประการหนึ่งคือการสนับสนุนฟังก์ชันชิปที่ปลอดภัยได้ไม่ดี เครื่องอ่านตั้งโต๊ะราคาถูกจำนวนมากออกแบบมาสำหรับการอ่าน UID พื้นฐาน การโต้ตอบ NFC แบบง่าย หรือการทดสอบบัตรทั่วไป บางรุ่นรองรับมาตรฐานไร้สัมผัสยอดนิยมเพียงระดับตื้นๆ เมื่อระบบตั๋วใช้ MIFARE DESFire, MIFARE Plus, ข้อมูลรับรอง JavaCard ที่ปลอดภัย หรือตั๋ว NFC ที่เข้ารหัสอื่นๆ เครื่องอ่านและซอฟต์แวร์ต้องจัดการขั้นตอนการพิสูจน์ตัวตนที่จำเป็นได้อย่างถูกต้อง หากเครื่องอ่านไม่สามารถจัดการ secure messaging การจัดการคีย์ หรือคำสั่งระดับแอปพลิเคชันได้อย่างเชื่อถือได้ ทีมโปรเจกต์อาจถูกล่อใจให้ลดความซับซ้อนของการออกแบบตั๋วในแบบที่อันตราย

โครงการนำร่องระบบขนส่งในปรากเกือบทำผิดพลาดแบบนั้น ทีมต้องการตรวจสอบบัตรโดยสารที่เข้ารหัสที่โต๊ะตรวจสอบชั่วคราวระหว่างการปรับปรุงสถานี เครื่องอ่านตั้งโต๊ะที่เลือกสามารถอ่านตัวระบุบัตรได้ แต่ไม่รองรับขั้นตอนการทำงาน DESFire ที่ปลอดภัยซึ่งระบบค่าโดยสารต้องการอย่างถูกต้อง ผู้ขายรายหนึ่งเสนอให้ใช้ UID ของบัตรเป็นข้อมูลอ้างอิงหลักในการตรวจสอบเพื่อหลีกเลี่ยงงานบูรณาการ หน่วยงานขนส่งปฏิเสธแนวทางนั้นเพราะการตรวจสอบด้วย UID จะทำให้โมเดลความปลอดภัยอ่อนแอลงและสร้างความเสี่ยงจากการโคลนในอนาคต พวกเขาจึงเปลี่ยนไปใช้เครื่องอ่านที่ได้รับอนุมัติซึ่งรองรับธุรกรรมที่ปลอดภัยอย่างเหมาะสม แม้ว่าราคาอุปกรณ์จะสูงขึ้น ส่วนที่แพงของโปรเจกต์ไม่ใช่เครื่องอ่าน แต่เป็นการปกป้องความสมบูรณ์ของระบบค่าโดยสาร

การเปิดเผยคีย์สามารถทำลายทั้งระบบได้

ปัญหาอันไม่น่ามองอีกประการหนึ่งคือการเปิดเผยคีย์ การตรวจสอบตั๋วด้วยการเข้ารหัสมักขึ้นอยู่กับคีย์ลับหรือการดำเนินการกับคีย์ที่ปลอดภัย เครื่องอ่านตั้งโต๊ะราคาถูกแทบจะไม่ได้ออกแบบมาเพื่อปกป้องคีย์ที่ละเอียดอ่อนด้วยตัวเอง หากคีย์ถูกเก็บไว้ในแอปพลิเคชันภายในเครื่อง เปิดเผยในไฟล์กำหนดค่า ใช้ร่วมกันในเครื่องอ่านหลายตัวเกินไป หรือจัดการโดยไม่มีโมดูลการเข้าถึงที่ปลอดภัย ระบบอาจเปราะบางได้ การออกแบบที่เหมาะสมอาจใช้ SAM, secure element, hardware security module, การตรวจสอบฝั่งเซิร์ฟเวอร์ หรือคีย์ที่กระจายความเสี่ยง เพื่อให้อุปกรณ์ที่ถูกบุกรุกหนึ่งเครื่องไม่ทำลายทั้งเครือข่าย เครื่องอ่านราคาถูกไม่ได้ตัดสินใจ这些事情ให้คุณ

สโมสรฟุตบอลแห่งหนึ่งในแมนเชสเตอร์ใช้ตั๋วฤดูกาล RFID สำหรับประตูรับรองระดับพรีเมียม ระหว่างการทดสอบช่วงแรก ทีมซอฟต์แวร์วางคีย์ตรวจสอบไว้บนแล็ปท็อปที่ประตูซึ่งเชื่อมต่อกับเครื่องอ่านราคาถูก มันทำงานได้ในห้องแล็บ แต่การตรวจสอบด้านความปลอดภัยนั้นโหดร้าย หากแล็ปท็อปถูกขโมย ตั้งค่าผิด หรือถูกคัดลอก สโมสรอาจเผชิญความเสี่ยงด้านข้อมูลรับรองอย่างร้ายแรง การติดตั้งใช้งานจริงใช้เครื่องอ่านตั๋ว NFC ที่ได้รับอนุมัติพร้อมการรองรับ SAM และการจัดการคีย์ที่ควบคุมได้ ค่าฮาร์ดแวร์เพิ่มขึ้น แต่สโมสรหลีกเลี่ยงการสร้างระบบควบคุมการเข้าถึงสนามกีฬาบนความลับที่เปิดเผย

ความเร็วและความน่าเชื่อถือสำคัญที่ทางเข้าที่แออัด

ปริมาณการใช้งานเป็นอีกจุดที่เครื่องอ่านราคาถูกล้มเหลวอย่างเงียบๆ การตรวจสอบตั๋วไม่ใช่งานนั่งโต๊ะเมื่อมีคน 40,000 คนพยายามเข้างานก่อนการแสดงเปิด เครื่องอ่านต้องตื่นตัวเร็ว ประมวลผลบัตร สื่อสารกับแอปพลิเคชัน แสดงผลลัพธ์ และพร้อมทันทีสำหรับคนถัดไป เครื่องอ่านตั้งโต๊ะราคาถูกอาจมีไดรเวอร์ที่ไม่เสถียร พฤติกรรมการโพลล์ที่ช้า ประสิทธิภาพการป้องกันการชนกันของสัญญาณที่อ่อน ประสิทธิภาพ USB ที่ไม่ดี หรือระยะการแตะที่ไม่สม่ำเสมอ ในออฟฟิศที่เงียบสงบ ความล่าช้าครึ่งวินาทีรู้สึกว่าปกติ แต่ที่ประตูสนามกีฬา มันกลายเป็นคิว

ศูนย์การประชุมแห่งหนึ่งในลาสเวกัสใช้เครื่องอ่าน NFC ตั้งโต๊ะสำหรับตรวจสอบป้ายผู้เข้าร่วมงานที่ห้องจัดเวิร์กช็อป ป้ายใช้ตั๋ว NFC ที่ปลอดภัยซึ่งเชื่อมโยงกับสิทธิ์การเข้าถึงเซสชัน เครื่องอ่านทำงานได้ที่เคาน์เตอร์ลงทะเบียน แต่การเข้าห้องแตกต่างออกไป ผู้คนมาถึงเป็นระลอกห้านาทีก่อนแต่ละเซสชัน บางคนแตะเร็วเกินไป บางคนถือป้ายไว้ในที่ใส่ป้าย บางคนเอาโทรศัพท์แตะใกล้เครื่องอ่าน เครื่องอ่านราคาถูกสร้างความล้มเหลวในการอ่านมากพอที่จะทำให้การเข้าช้าลงและรบกวนวิทยากรที่รอเริ่มงาน ต่อมาอีเวนต์เปลี่ยนไปใช้เครื่องอ่านสำหรับการเข้าถึงที่ออกแบบเฉพาะซึ่งมีพื้นที่แตะชัดเจนกว่า การโพลล์ที่เร็วกว่า และไฟแจ้งผลที่ดีกว่า ระบบป้ายไม่ได้เปลี่ยนมากนัก แต่ฮาร์ดแวร์ตรวจสอบในที่สุดก็สอดคล้องกับพฤติกรรมของฝูงชน

ความเสถียรของไดรเวอร์ไม่ใช่รายละเอียดเล็กๆ

ความเสถียรของไดรเวอร์ฟังดูน่าเบื่อจนกระทั่งประตูหยุดทำงาน เครื่องอ่านตั้งโต๊ะราคาถูกมักพึ่งพาไดรเวอร์ USB ทั่วไป การตั้งค่าระบบปฏิบัติการเดสก์ท็อป และพฤติกรรมของแอปพลิเคชันภายในเครื่อง การอัปเดต Windows การตั้งค่าการสลีป การจัดการพลังงาน USB คุณภาพสายเคเบิล พฤติกรรมของฮับ และความขัดแย้งของไดรเวอร์ ล้วนสร้างปัญหาได้ทั้งหมด ที่ประตูระดับโปรดักชัน เครื่องอ่านควรทำงานเหมือนเป็นส่วนหนึ่งของระบบควบคุมการเข้าถึง ไม่ใช่อุปกรณ์ต่อพ่วงงานอดิเรก เครื่องอ่านตั๋วระดับอุตสาหกรรมหรือระดับอีเวนต์มักออกแบบให้มีการติดตั้ง การจ่ายไฟ การควบคุมเฟิร์มแวร์ พฤติกรรม watchdog และการตรวจสอบสถานะที่คาดเดาได้มากกว่า

พิพิธภัณฑ์แห่งหนึ่งในนิวยอร์กใช้เครื่องอ่านตั้งโต๊ะราคาถูกสำหรับตั๋ว NFC แบบระบุเวลาเข้าชมระหว่างนิทรรศการบล็อกบัสเตอร์ ที่เคาน์เตอร์ตั๋ว ระบบทำงานได้ดี แต่ที่ทางเข้าด้านข้างชั่วคราว เครื่องอ่านเชื่อมต่อผ่านฮับ USB เข้ากับแล็ปท็อปเพราะโต๊ะถูกจัดวางอย่างรวดเร็ว เครื่องอ่านตัวหนึ่งหยุดตอบสนองหลายครั้งหลังจากแล็ปท็อปตื่นจากการสลีป เจ้าหน้าที่รีสตาร์ทแอปพลิเคชันขณะผู้เข้าชมรออยู่กลางสายฝน ต่อมาพิพิธภัณฑ์เปลี่ยนการตั้งค่าเป็นเครื่องปลายทางการตรวจสอบตั๋วโดยเฉพาะและเครื่องอ่านที่เชื่อมต่อผ่านเครือข่ายแบบมีสาย บทเรียนนั้นไม่น่าพอใจแต่ชัดเจน เครื่องอ่านที่ทำงานยอมรับได้บนโต๊ะออฟฟิศอาจไม่รอดในขั้นตอนการเข้าชมของสาธารณะ

สภาพแวดล้อมจริงเปิดเผยการออกแบบเครื่องอ่านที่อ่อนแอ

ความทนทานต่อสภาพแวดล้อมก็ถูกมองข้ามเช่นกัน เครื่องอ่านตั้งโต๊ะมักออกแบบมาสำหรับโต๊ะในร่มที่ควบคุมสภาพแวดล้อมได้ แต่การตรวจสอบตั๋วมักเกิดขึ้นที่ประตูกลางแจ้ง เต็นท์ชั่วคราว ท่าเรือข้ามฟาก ทางเข้างานเทศกาล ประตูหมุนสนามกีฬา ลิฟต์สกี เคาน์เตอร์รีสอร์ต และช่องตรวจความปลอดภัยชั่วคราว เครื่องอ่านอาจเผชิญละอองฝน ฝุ่น เครื่องดื่มที่หก นิ้วที่หนาวเย็น แสงแดดโดยตรง การสั่นสะเทือน การติดตั้งที่หยาบ และเจ้าหน้าที่ที่เร่งรีบ หากตัวเครื่องอ่านเบาเกินไป มันจะเลื่อนไปมา หากพื้นที่แตะไม่ชัดเจน แขกจะตบมันแรง หากสายเคเบิลถูกเปิดเผย มันจะถูกดึง หากเครื่องอ่านไม่ได้ปิดผนึก สภาพอากาศจะกลายเป็นความเสี่ยงจริง

รีสอร์ตสกีแห่งหนึ่งในโคโลราโดใช้บัตรลิฟต์ NFC และลองใช้เครื่องอ่านตั้งโต๊ะราคาถูกที่หน้าต่างบริการแขกชั่วคราวระหว่างช่วงวันหยุดที่ล้นหลาม เครื่องอ่านทำงานได้ในร่ม แต่หน้าต่างกลางแจ้งมีหิมะ ถุงมือ บัตรเปียก และแขกที่ใจร้อน ผู้เข้าชมบางคนแตะห่างจากเสาอากาศเกินไปเพราะเครื่องอ่านไม่มีเป้าที่ชัดเจน คนอื่นลากสายรัดข้อมือผ่านหน้าพลาสติก ความชื้นเข้าไปในเครื่องอ่านตัวหนึ่งหลังจากบัตรที่มีหิมะเปียกแตะซ้ำหลายครั้ง รีสอร์ตอัปเกรดเป็นเครื่องอ่านตั๋วไร้สัมผัสแบบทนทานที่มีพื้นที่แตะใหญ่ขึ้น ตัวเครื่องปิดผนึก และขายึดติดตั้ง หน่วยใหม่มีราคาสูงขึ้น แต่โต๊ะบริการแขกก็เลิกดูเหมือนสถานีซ่อมอุปกรณ์อิเล็กทรอนิกส์

การทดสอบต่อต้านการฉ้อโกงที่อ่อนแอสร้างความมั่นใจลวง

เครื่องอ่านราคาถูกยังสร้างความมั่นใจลวงระหว่างการทดสอบต่อต้านการฉ้อโกงได้ด้วย ทีมโปรเจกต์อาจทดสอบเฉพาะตั๋วที่ถูกต้องและเห็นว่าทุกอย่างผ่าน นั่นไม่ได้พิสูจน์ว่าระบบสามารถปฏิเสธข้อมูลรับรองที่ถูกโคลน หมดอายุ ถูกแก้ไข ถูกเล่นซ้ำ ถูกเพิกถอน หรือผิดโซนได้ การตรวจสอบตั๋วด้วยการเข้ารหัสต้องการการทดสอบเชิงลบ เครื่องอ่านและแอปพลิเคชันควรจัดการความพยายามพิสูจน์ตัวตนที่ไม่ถูกต้อง ตั๋วที่ถูกบล็อก การใช้ซ้ำ หน้าต่างเวลาที่หมดอายุ แบล็กลิสต์ออฟไลน์ และบัตรที่เสียหาย เครื่องอ่านพื้นฐานที่เปิดเผยเพียง UID หรือหน่วยความจำดิบอาจไม่รองรับความลึกของการทดสอบที่จำเป็น

สวนสนุกแห่งหนึ่งในออร์แลนโดรันโครงการนำร่องสำหรับสายรัดข้อมือ NFC สำหรับเครื่องเล่นที่ผูกกับการจองช่วงเวลา การทดสอบช่วงแรกใช้เครื่องอ่านตั้งโต๊ะราคาถูกที่ทางเข้าเครื่องเล่นและเน้นเพียงว่าสายรัดข้อมือที่ถูกต้องอ่านได้หรือไม่ การทดสอบการฉ้อโกงมาช้า ทีมค้นพบว่าซอฟต์แวร์ทางเข้าเชื่อถือตัวระบุแบบตื้นและไม่ได้ตรวจสอบสถานะตั๋วที่ปลอดภัยอย่างถูกต้องระหว่างช่วงออฟไลน์ เครื่องอ่านไม่ได้บังคับให้เกิดปัญหาเพราะมันพื้นฐานเกินไปสำหรับโมเดลความปลอดภัยที่ตั้งใจไว้ สวนสนุกออกแบบขั้นตอนการตรวจสอบใหม่โดยใช้เครื่องอ่านที่ได้รับอนุมัติและกฎฝั่งเซิร์ฟเวอร์ก่อนเปิดตัวสู่สาธารณะ ความล่าช้าเจ็บปวด แต่การเปิดตัวระบบที่อ่อนแอจะแย่กว่า

การตรวจสอบแบบออฟไลน์ต้องการมากกว่าเครื่องอ่าน USB

การทำงานแบบออฟไลน์เป็นอีกกับดักหนึ่ง อีเวนต์และสภาพแวดล้อมระบบขนส่งจำนวนมากต้องการให้ประตูทำงานต่อไปได้เมื่อเครือข่ายช้าหรือใช้งานไม่ได้ เครื่องอ่านอาจต้องตรวจสอบตั๋วที่เข้ารหัสแบบออฟไลน์โดยใช้กฎที่แคชไว้ คีย์ภายในเครื่อง ตัวนับที่ปลอดภัย หรือข้อมูลสิทธิ์ที่ลงนามแล้ว เครื่องอ่านตั้งโต๊ะราคาถูกแทบจะไม่แก้ปัญหาความปลอดภัยแบบออฟไลน์ด้วยตัวเอง หากตรรกะออฟไลน์ถูกออกแบบไม่ดี จะเกิดสิ่งไม่ดีอย่างใดอย่างหนึ่งในสองอย่าง ประตูปฏิเสธคนที่ถูกต้องระหว่างเครือข่ายขัดข้อง หรือยอมรับตั๋วหลวมเกินไปและสร้างความเสี่ยงการฉ้อโกง

ผู้ให้บริการเรือข้ามฟากแห่งหนึ่งในกรีซทดสอบตั๋วขึ้นเรือ NFC สำหรับเส้นทางเกาะ โต๊ะตรวจสอบชุดแรกใช้เครื่องอ่านตั้งโต๊ะเชื่อมต่อกับแพลตฟอร์มตั๋วบนคลาวด์ ที่ท่าเรือหลัก สิ่งนี้ยอมรับได้ แต่ที่ท่าเรือเล็กกว่า เครือข่ายหลุดบ่อย เจ้าหน้าที่เริ่มใช้โหมดmanualแบบผ่อนปรนเมื่อเครื่องอ่านยืนยันตั๋วได้ไม่รวดเร็ว โหมดmanualนั้นสร้างข้อพิพาทในการขึ้นเรือและความกังวลเรื่องการใช้ซ้ำ ผู้ให้บริการเปลี่ยนไปใช้เครื่องตรวจสอบ NFC แบบมือถือและแบบติดตั้งที่มีการตรวจสอบตั๋วออฟไลน์ที่ปลอดภัย รายการทริปที่ลงนามแล้ว และบันทึกที่ซิงค์หลังการเชื่อมต่อกลับมา ฮาร์ดแวร์เครื่องอ่านกลายเป็นส่วนหนึ่งของโมเดลออฟไลน์ที่เหมาะสมแทนที่จะเป็นหน้าต่างบางๆ สู่คลาวด์

การแจ้งผลแก่เจ้าหน้าที่ต้องทันทีและชัดเจน

การแจ้งผลของเครื่องอ่านเป็นรายละเอียดเชิงปฏิบัติอีกประการหนึ่ง เครื่องอ่านตั้งโต๊ะอาจไม่มีไฟสว่าง เสียงบัซเซอร์ดัง หน้าจอ การสั่น หรือสัญญาณที่ชัดเจนสำหรับผู้ใช้ ในการตรวจสอบตั๋วด้วยการเข้ารหัส เจ้าหน้าที่และแขกต้องการความชัดเจนทันที ถูกต้อง ไม่ถูกต้อง ใช้แล้ว ผิดโซน หมดอายุ ลองอีกครั้ง หรือติดต่อฝ่ายสนับสนุน หากเครื่องอ่านแจ้งผลอ่อน เจ้าหน้าที่ต้องจ้องหน้าจอแล็ปท็อป ซึ่งทำให้คิวช้าลงและเพิ่มความผิดพลาด ในสถานที่เสียงดัง ออฟฟิศที่สลัว แสงแดดกลางแจ้ง หรือประตูที่แออัด ผลการตรวจสอบต้องชัดเจนไม่คลุมเครือ

สถานที่จัดคอนเสิร์ตแห่งหนึ่งในโตรอนโตใช้เครื่องอ่านตั้งโต๊ะเชื่อมต่อกับแล็ปท็อปสำหรับบัตร NFC ของแฟนคลับ ซอฟต์แวร์แสดงผลบนแล็ปท็อป แต่ตัวเครื่องอ่านมีเพียง LED เล็กๆ เจ้าหน้าที่ประตูต้องมองสลับไปมาระหว่างแขก เครื่องอ่าน และหน้าจอ ระหว่างอีเวนต์กลางคืน กระบวนการกลายเป็นเรื่องงุ่มง่าม เครื่องอ่านสำหรับการเข้าถึงโดยเฉพาะที่มีไฟเขียว-แดงขนาดใหญ่และเสียงแจ้งผลทำให้การตรวจสอบเร็วขึ้นมาก การเข้ารหัสเบื้องหลังบัตรสำคัญ แต่สัญญาณสำหรับมนุษย์ที่ประตูก็สำคัญเช่นกัน

ฮาร์ดแวร์ราคาถูกมักเพิ่มต้นทุนการดำเนินงานที่ซ่อนอยู่

การติดตั้งและการจัดการสายเคเบิลอาจกลายเป็นต้นทุนที่ซ่อนอยู่ เครื่องอ่านตั้งโต๊ะราคาถูกมักวางหลวมๆ บนโต๊ะ ที่จุดตรวจตั๋วที่วุ่นวาย เครื่องอ่านนั้นถูกชน ถูกเลื่อน ถูกกระดาษทับ หรือถูกดึงโดยสาย USB เมื่อตำแหน่งเปลี่ยน พื้นที่แตะก็เปลี่ยน เจ้าหน้าที่อาจติดเทปยึด ใช้ขาตั้งแบบชั่วคราว หรือเดินสายเคเบิลขวางทางเดิน ซึ่งดูไม่มืออาชีพและสร้างปัญหาความน่าเชื่อถือ เครื่องอ่านตั๋วที่ออกแบบเฉพาะติดตั้งได้อย่างปลอดภัยกว่า ปกป้องจากแรงดึงของสายเคเบิล และจัดวางที่ความสูงและมุมที่เหมาะสมได้ง่ายกว่า

อีเวนต์ของแบรนด์หรูแห่งหนึ่งในปารีสใช้คำเชิญ NFC ที่เข้ารหัสสำหรับการเปิดตัวนาฬิกาส่วนตัว ผู้จัดงานพยายามให้การเช็คอินดูหรูหรา แต่เครื่องอ่านราคาถูกวางอยู่บนโต๊ะต้อนรับพร้อมสายเคเบิลที่มองเห็นได้วิ่งไปยังแล็ปท็อป แขกในชุดทางการแตะบัตรเชิญขณะเจ้าหน้าที่ค่อยๆ ปรับเครื่องอ่านที่เลื่อนไปมาบนผ้าปูโต๊ะ ต่อมาทีมงานอีเวนต์เปลี่ยนไปใช้แผ่นตรวจสอบ NFC แบบติดตั้งบางเฉียบที่ผสานเข้ากับโต๊ะต้อนรับ ตรรกะความปลอดภัยยังเหมือนเดิม แต่ประสบการณ์ทางกายภาพในที่สุดก็สอดคล้องกับบรรยากาศระดับพรีเมียม

การสนับสนุนตลอดวงจรชีวิตสำคัญกว่าราคาต่อหน่วย

ทีมจัดซื้อมักเน้นต้นทุนต่อหน่วยและมองข้ามการสนับสนุนตลอดวงจรชีวิต หากเครื่องอ่านราคาถูกเสียระหว่างอีเวนต์ ใครจะสนับสนุน? มีหน่วยทดแทนพร้อมหรือไม่? เฟิร์มแวร์ได้รับการดูแลหรือไม่? ผู้ขายให้เอกสาร SDK หรือไม่? รองรับระบบปฏิบัติการที่ใช้ที่ประตูหรือไม่? สามารถตรวจสอบจากระยะไกลได้หรือไม่? สามารถดึงบันทึกหลังข้อพิพาทได้หรือไม่? สามารถล็อกไม่ให้เจ้าหน้าที่เปลี่ยนการตั้งค่าได้หรือไม่? ในระบบตั๋วที่จริงจัง การสนับสนุนและความสามารถในการจัดการสำคัญกว่าการประหยัดเงินไม่กี่ดอลลาร์ต่อเครื่องอ่าน

หน่วยงานขนส่งระดับภูมิภาคแห่งหนึ่งในอาร์เจนตินาซื้อเครื่องอ่านตั้งโต๊ะราคาถูกสำหรับตู้ตรวจสอบชั่วคราวระหว่างการปรับปรุงสถานีขนส่ง เครื่องอ่านมีราคาย่อมเยา แต่การสนับสนุนจากผู้ขายมีจำกัด เมื่อปัญหาเฟิร์มแวร์ปรากฏขึ้นกับบัตรโดยสารที่ปลอดภัยล็อตใหม่ หน่วยงานไม่มีช่องทางแพตช์ที่รวดเร็ว ทีมโปรเจกต์ใช้เวลาหลายสัปดาห์สร้างวิธีเลี่ยง ในรอบจัดซื้อครั้งถัดไป หน่วยงานกำหนดให้มีการสนับสนุน SDK ที่มีเอกสาร นโยบายอัปเดตเฟิร์มแวร์ ข้อมูลการรับรองความปลอดภัย และสต็อกทดแทนในท้องถิ่น ราคาเครื่องอ่านสูงขึ้น แต่ความเสี่ยงในการติดตั้งใช้งานโดยรวมลดลง

เครื่องอ่านที่อ่อนแอสามารถผลักดันทีมไปสู่สถาปัตยกรรมที่อ่อนแอ

ความจริงอันไม่น่ามองอีกประการหนึ่งคือเครื่องอ่านราคาถูกส่งเสริมสถาปัตยกรรมที่อ่อนแอ เมื่อฮาร์ดแวร์พื้นฐานเกินไป ทีมบางครั้งออกแบบรอบข้อจำกัดของมันแทนที่จะออกแบบตามความต้องการด้านความปลอดภัยจริงของระบบตั๋ว พวกเขาตรวจสอบเฉพาะ UID พวกเขาข้ามการพิสูจน์ตัวตนแบบสองทาง พวกเขาย้ายตรรกะที่ละเอียดอ่อนไปไว้ในแอปพลิเคชันบน PC พวกเขาใช้คีย์เดียวกันทุกที่ พวกเขายอมรับการตรวจสอบผ่านเครือข่ายเท่านั้นโดยไม่มีกฎออฟไลน์ พวกเขามองข้ามการเพิกถอน แต่ละทางลัดอาจดูสมเหตุสมผลภายใต้แรงกดดันเรื่องกำหนดส่ง เมื่อรวมกันแล้ว พวกมันสร้างระบบที่ดูเหมือนระบบตั๋วที่เข้ารหัสจากภายนอก แต่ภายในทำงานเหมือนการค้นหาป้ายที่เปราะบาง

กลุ่มไนต์คลับแห่งหนึ่งในไมอามีใช้บัตรสมาชิก NFC สำหรับการเข้า VIP และเครดิตบริการขวด การติดตั้งครั้งแรกใช้เครื่องอ่านราคาถูกและตรวจสอบเฉพาะ ID ของบัตรเทียบกับรายการภายในเครื่อง มันเร็ว แต่ไม่ปลอดภัยพอสำหรับสิทธิพิเศษที่ผูกกับเงินที่พวกเขาเพิ่มในภายหลัง เมื่อกลุ่มขยายไปสู่เครดิตแบบเติมเงินและการเข้าถึงอีเวนต์สำหรับสมาชิกเท่านั้น การออกแบบเก่าก็ยอมรับไม่ได้ พวกเขาย้ายไปใช้บัตร NFC ที่ปลอดภัย การพิสูจน์ตัวตนของเครื่องอ่านที่เหมาะสม และระบบตรวจสอบส่วนกลางที่มีการสำรองข้อมูลออฟไลน์ เครื่องอ่านราคาถูกไม่ได้แค่ประหยัดเงินในตอนแรก แต่มันผลักดันโปรเจกต์ไปสู่ทางตันที่ต้องใช้เงินมากกว่าในการหลุดออกมา

เครื่องอ่านตั้งโต๊ะราคาถูกยังมีที่ของมัน

มีสถานการณ์ที่เครื่องอ่านตั้งโต๊ะราคาถูกยอมรับได้ มันมีประโยชน์สำหรับโต๊ะลงทะเบียน การทดสอบตัวอย่าง งานธุรการในออฟฟิศ การค้นหารายชื่อแขก การอ่านป้ายที่ไม่ปลอดภัย หรือเดโมภายในองค์กร มันอาจใช้ได้ดีสำหรับการตรวจสอบปริมาณน้อยที่ตั๋วไม่มีมูลค่าฉ้อโกงและผลของการล้มเหลวมีน้อย ประเด็นไม่ใช่ว่าเครื่องอ่านตั้งโต๊ะทุกตัวแย่ ประเด็นคือผู้ซื้อไม่ควรใช้เครื่องอ่านผิดประเภทสำหรับการตรวจสอบตั๋วด้วยการเข้ารหัส แล้วทำหน้าประหลาดใจเมื่อความปลอดภัย ความเร็ว หรือความน่าเชื่อถือพัง

โรงละครชุมชนเล็กๆ แห่งหนึ่งในดับลินใช้เครื่องอ่าน NFC พื้นฐานสำหรับบัตรเช็คอินอาสาสมัคร บัตรไม่มีมูลค่า ไม่เปิดพื้นที่หวงห้าม และสามารถตรวจสอบด้วยมือได้หากจำเป็น นั่นเป็นการใช้งานความเสี่ยงต่ำที่สมเหตุสมผล เมื่อโรงละครเดียวกันจัดเทศกาลภาพยนตร์แบบเสียเงินที่มีบัตร VIP ที่นั่งสำรอง และการเข้าถึงบริการเครื่องดื่มแอลกอฮอล์ พวกเขาเช่าเครื่องอ่านตรวจสอบงานอีเวนต์ที่เหมาะสมแทน ทีมเข้าใจว่าความเสี่ยงเปลี่ยนไป การเลือกฮาร์ดแวร์ก็เปลี่ยนตาม

ผู้ซื้อควรประเมินเครื่องอ่านตรวจสอบตั๋วอย่างไร

สำหรับผู้ซื้อ รายการตรวจสอบที่ถูกต้องนั้นตรงไปตรงมา ตั๋วใช้ชิปประเภทใด? เครื่องอ่านรองรับฟังก์ชันการเข้ารหัสที่จำเป็นหรือไม่? คีย์ถูกเก็บและปกป้องที่ไหน? เครื่องอ่านรองรับ SAM หรือการจัดการคีย์ที่ปลอดภัยหากจำเป็นหรือไม่? ความเร็วในการตรวจสอบที่คาดหวังในช่วงเข้าชมหนาแน่นเป็นเท่าใด? ทำงานออฟไลน์ได้หรือไม่? สามารถปฏิเสธตั๋วที่หมดอายุ ถูกเพิกถอน ใช้ซ้ำ ผิดโซน และเสียหายได้หรือไม่? ตัวเครื่องเหมาะกับสภาพแวดล้อมที่ประตูหรือไม่? มีการแจ้งผลที่ชัดเจนสำหรับเจ้าหน้าที่และแขกหรือไม่? สามารถติดตั้งได้อย่างปลอดภัยหรือไม่? เฟิร์มแวร์ SDK บันทึก และหน่วยทดแทนได้รับการสนับสนุนหรือไม่? หากคำถามเหล่านี้ไม่ได้รับคำตอบ เครื่องอ่านนั้นยังไม่พร้อมสำหรับการติดตั้งใช้งานจริงจัง

ผู้บูรณาการระบบตั๋วแห่งหนึ่งในอัมสเตอร์ดัมใช้กฎง่ายๆ กับลูกค้าในตอนนี้ พิสูจน์เครื่องอ่านในสภาวะประตูที่แย่ที่สุด ไม่ใช่สภาวะออฟฟิศที่ดีที่สุด พวกเขาทดสอบตั๋วที่ถูกต้อง ตั๋วที่ไม่ถูกต้อง ตั๋วที่ถูกเพิกถอน การแตะซ้ำ สายรัดข้อมือเปียก คิวที่รวดเร็ว เครือข่ายขัดข้อง ความผิดพลาดของเจ้าหน้าที่ และไฟดับ เครื่องอ่านราคาถูกยังใช้ที่โต๊ะธุรการได้ แต่เครื่องอ่านสำหรับการตรวจสอบระดับโปรดักชันต้องผ่านการทดสอบที่โหดร้าย สิ่งนี้ช่วยประหยัดบทสนทนาที่น่าอึดอัดในภายหลัง เพราะลูกค้าเห็นความแตกต่างก่อนอีเวนต์ ไม่ใช่ระหว่างอีเวนต์

ต้นทุนจริงไม่ใช่ราคาเครื่องอ่าน

ต้นทุนจริงของเครื่องอ่านตั้งโต๊ะราคาถูกแทบจะไม่ใช่ตัวเครื่องอ่านเอง มันคือคิวที่ยาวขึ้นเพราะการแตะล้มเหลว มันคือแขก VIP ที่รอขณะเจ้าหน้าที่รีสตาร์ทซอฟต์แวร์ มันคือการตรวจสอบการฉ้อโกงหลังทางลัดการตรวจสอบที่อ่อนแอ มันคือคำสั่งซื้อทดแทนฉุกเฉิน มันคือการเขียนบูรณาการใหม่เมื่อระบบตั๋วโตเกินการตรวจสอบ UID มันคือข้อค้นพบจากการตรวจสอบที่บอกว่าคีย์ถูกจัดการไม่ดี มันคือวิธีเลี่ยงของเจ้าหน้าที่ที่แอบข้ามโมเดลความปลอดภัยเพราะฮาร์ดแวร์ทำให้กระบวนการที่ถูกต้องช้าเกินไป

การตรวจสอบตั๋วด้วยการเข้ารหัสสมควรได้ฮาร์ดแวร์ที่เคารพการเข้ารหัส ฝูงชน และสภาพแวดล้อมการทำงาน ตั๋วที่ปลอดภัยแข็งแกร่งได้เพียงเท่ากับเส้นทางการตรวจสอบที่ตรวจสอบมัน หากเครื่องอ่านไม่สามารถรองรับคำสั่งที่ปลอดภัย ปกป้องคีย์ ตรวจสอบได้เร็ว ทนต่อประตู และแจ้งผลชัดเจน มันไม่สำคัญว่ามันราคาถูก มันกลายเป็นคอขวดที่สวมเปลือกพลาสติกเล็กๆ

แนวทางที่ดีกว่าคือการแยกเครื่องมือสำหรับห้องแล็บออกจากเครื่องมือสำหรับการผลิต ใช้เครื่องอ่านตั้งโต๊ะราคาถูกในจุดที่เหมาะสม เช่น การทดสอบ การเข้ารหัส การดูแลระบบ การฝึกอบรม และขั้นตอนการทำงานที่มีความเสี่ยงต่ำ ใช้เครื่องตรวจสอบตั๋ว NFC หรือ RFID ที่ออกแบบมาโดยเฉพาะในจุดที่ตั๋วมีมูลค่า มีสิทธิ์การเข้าถึง มีการชำระเงินแบบไม่ใช้เงินสด มีการควบคุมโซน หรือมีความเสี่ยงด้านความปลอดภัย จับคู่เครื่องอ่านกับชิป ซอฟต์แวร์ สภาพแวดล้อม และรูปแบบภัยคุกคามให้เหมาะสม แม้อาจไม่รู้สึกตื่นเต้นเท่าการประหยัดเงินในใบสั่งซื้อ แต่ก็ช่วยป้องกันผลลัพธ์ที่เลวร้ายที่สุด นั่นคือระบบตั๋วที่ใช้การเข้ารหัสซึ่งดูปลอดภัยในสไลด์ แต่พังทลายลงที่ประตูทางเข้า