วิธีลบและเขียนข้อมูลบัตร DESFire EV2 ใหม่อย่างปลอดภัย

บัตร DESFire EV2 ไม่ใช่บัตร RFID ประเภทที่ควรปฏิบัติเหมือนกุญแจโรงแรมราคาถูกที่เขียนทับได้ นั่นคือจุดที่หลายคนรู้สึกหงุดหงิด พวกเขาวางบัตรบนเครื่องเข้ารหัส RFID แบบตั้งโต๊ะ คลิกปุ่มไม่กี่ปุ่ม คาดหวังว่ามันจะทำงานเหมือนบัตร UID ธรรมดา แล้วก็สงสัยว่าทำไมซอฟต์แวร์ถึงแจ้งว่าถูกปฏิเสธการเข้าถึง การยืนยันตัวตนล้มเหลว หรือไม่พบไฟล์ บัตรไม่ได้ตั้งใจทำให้ยุ่งยากเพียงเพื่อกวนใจคุณ MIFARE DESFire EV2 ถูกออกแบบมาสำหรับการใช้งานที่ปลอดภัย ดังนั้นการลบและเขียนทับจึงขึ้นอยู่กับคีย์ แอปพลิเคชัน โครงสร้างไฟล์ สิทธิ์การเข้าถึง และวิธีที่ระบบเดิมถูกออกแบบ เมื่อคุณเข้าใจสิ่งนี้ กระบวนการก็จะลึกลับน้อยลงมาก

เริ่มจากการตรวจสอบสิทธิ์ก่อนลบบัตร DESFire EV2

ก่อนที่จะดำเนินการต่อไป มีกฎปฏิบัติข้อหนึ่งที่ช่วยประหยัดปัญหาได้มาก นั่นคือลบและเขียนทับบัตร DESFire EV2 เฉพาะบัตรที่คุณได้รับอนุญาตให้จัดการเท่านั้น ฟังดูชัดเจน แต่ก็สำคัญ บัตรควบคุมการเข้าถึง DESFire EV2 อาจเชื่อมโยงกับความปลอดภัยของอาคาร ตัวตนของพนักงาน สิทธิ์ของผู้เยี่ยมชม การชำระเงินแบบไม่ใช้เงินสด ตู้ล็อกเกอร์ การเดินทาง หรือบันทึกสมาชิก หากคุณไม่ได้ควบคุมคีย์หรือระบบออกบัตร คุณมักจะไม่สามารถและไม่ควรล้างข้อมูลบัตร ในระบบที่ตั้งค่าอย่างถูกต้อง บัตรจะไม่อนุญาตให้เขียนทับแบบสุ่ม นั่นไม่ใช่ข้อบกพร่อง นั่นคือจุดประสงค์ทั้งหมดของการใช้เทคโนโลยี DESFire ที่ปลอดภัยแทนบัตรหน่วยความจำพื้นฐาน

ผู้จัดการอาคารแห่งหนึ่งในปรากพบปัญหานี้ระหว่างการ renovate โรงแรม โรงแรมมีบัตร DESFire EV2 หลายพันใบ บัตรห้อง จากซัพพลายเออร์ระบบควบคุมการเข้า-ออกเดิม ทีมใหม่ต้องการนำกลับมาใช้ใหม่เพื่อประหยัดต้นทุน จึงซื้อ เครื่องอ่านเขียนบัตร RFID ทางออนไลน์และพยายามรีเซ็ตบัตร สามารถตรวจจับ UID ได้ แต่ไม่สามารถลบแอปพลิเคชันได้ ซอฟต์แวร์แสดงข้อผิดพลาดการยืนยันตัวตนซ้ำแล้วซ้ำเล่า บัตรไม่ได้เสีย ซัพพลายเออร์เดิมได้เปลี่ยนคีย์หลักของบัตรและคีย์แอปพลิเคชัน ดังนั้นโรงแรมจึงไม่มีสิทธิ์ที่จำเป็นในการฟอร์แมตบัตร หลังจากโทรศัพท์หลายสายและเอกสารจำนวนมาก ซัพพลายเออร์ได้จัดทำแผนการโยกย้ายแบบควบคุม บทเรียนนั้นง่ายมาก ก่อนที่จะถามวิธีลบบัตร DESFire EV2 ให้ถามก่อนว่าใครเป็นเจ้าของคีย์

ทำไมการเขียนทับ DESFire EV2 จึงแตกต่างจากบัตร RFID พื้นฐาน

นี่คือความแตกต่างที่ใหญ่ที่สุดระหว่างบัตร DESFire EV2 กับบัตร RFIDราคาต่ำจำนวนมาก บัตร RFID ธรรมดาอาจมีเพียง UID หรือพื้นที่หน่วยความจำเปิดขนาดเล็กเท่านั้น บัตร DESFire EV2 สามารถบรรจุแอปพลิเคชันหลายรายการได้ แต่ละแอปพลิเคชันสามารถมีไฟล์หลายไฟล์ และแต่ละไฟล์สามารถมีการตั้งค่าการอ่าน การเขียน การเปลี่ยนแปลง และการสื่อสารที่แตกต่างกัน ข้อมูลบางส่วนอาจต้องใช้การสื่อสารแบบธรรมดา ในขณะที่ข้อมูลอื่นอาจต้องใช้การสื่อสารแบบ MACed หรือแบบเข้ารหัส บัตรอาจใช้คีย์ AES คีย์ 2K3DES หรือประเภทคีย์อื่นที่กำหนดค่าไว้ ขึ้นอยู่กับระบบ เมื่อผู้คนพูดว่าต้องการเขียนทับบัตร DESFire EV2 พวกเขาอาจหมายถึงสิ่งที่แตกต่างกันมาก พวกเขาอาจต้องการอัปเดตไฟล์เดียว ลบแอปพลิเคชันเดียว ออกข้อมูลรับรองการเข้าถึงใหม่ หรือฟอร์แมต PICC ทั้งหมด

มหาวิทยาลัยแห่งหนึ่งในสิงคโปร์มีประสบการณ์ที่ราบรื่นกว่า เพราะทีมไอทีได้บันทึกโครงสร้างบัตรไว้ตั้งแต่เริ่มต้น บัตรนักศึกษาใช้แอปพลิเคชันหนึ่งสำหรับการควบคุมการเข้าถึง อีกแอปพลิเคชันหนึ่งสำหรับการยืมหนังสือห้องสมุด และอีกแอปพลิเคชันหนึ่งสำหรับการรับประทานอาหาร เมื่อวิทยาเขตย้ายไปยังแพลตฟอร์มควบคุมการเข้าถึงที่ใหม่กว่า ทีมไม่ได้ล้างบัตรทุกใบ พวกเขาอัปเดตเฉพาะแอปพลิเคชันควบคุมการเข้าถึง โดยปล่อยให้พื้นที่ห้องสมุดและห้องอาหารไม่ถูกแตะต้อง ซอฟต์แวร์เครื่องเข้ารหัสบัตร RFID ของพวกเขามีคีย์และสคริปต์ที่ถูกต้อง ดังนั้นพนักงานจึงสามารถเขียนทับไฟล์ที่ต้องการได้โดยไม่รบกวนส่วนที่เหลือของบัตร นั่นคือด้านที่ดีของการเขียนโปรแกรมบัตร DESFire EV2 เมื่อวางแผนอย่างเหมาะสม บัตรจริงหนึ่งใบสามารถรองรับบริการหลายอย่างโดยไม่ต้องสร้างทุกอย่างใหม่ในแต่ละครั้ง

จัดทำแผนผังโครงสร้างบัตรก่อนที่จะเขียนทับสิ่งใด

หากคุณกำลังจัดการโครงการบัตรที่ถูกต้องตามกฎหมาย จุดเริ่มต้นที่ดีที่สุดไม่ใช่ปุ่มลบ แต่เป็นแผนผังบัตร คุณจำเป็นต้องรู้ว่าบัตรมีเพียงแอปพลิเคชันหลัก PICC หรือมีแอปพลิเคชันที่กำหนดเองหลายรายการ คุณต้องมี ID แอปพลิเคชัน หมายเลขคีย์ ID ไฟล์ ประเภทไฟล์ สิทธิ์การเข้าถึง และโหมดการสื่อสาร คุณยังต้องรู้ว่าบัตรถูกปรับแต่งโดยองค์กรของคุณ โดยผู้รวมระบบ หรือโดยผู้ขายรายก่อนหรือไม่ งานเข้ารหัส DESFire EV2 ที่ล้มเหลวหลายครั้งเกิดขึ้นเพราะมีคนพยายามเขียนข้อมูลใหม่โดยไม่ตรวจสอบโครงสร้างเดิม มันคล้ายกับการ renovate สำนักงานโดยไม่ดูแผนผังไฟฟ้า คุณอาจโชคดี แต่คุณอาจตัดสายไฟผิดก็ได้

เครือข่ายยิมแห่งหนึ่งในออสตินซื้อบัตร DESFire EV2 เปล่าจากผู้ผลิตบัตร RFID และใช้สำหรับการเข้าถึงของสมาชิก ในตอนแรก เครือข่ายเก็บเพียงหมายเลขสมาชิกในไฟล์เดียว ต่อมาทีมการตลาดต้องการเพิ่มสถานะการเช่าล็อกเกอร์และข้อมูลแพ็กเกจคลาส บัตรชุดแรกไม่ได้ถูกออกแบบโดยคำนึงถึงการขยาย ดังนั้นทีมซอฟต์แวร์จึงต้องสร้างโครงสร้างแอปพลิเคชันใหม่สำหรับบัตรในอนาคตและโยกย้ายสมาชิกเก่าเมื่อเช็คอิน ไม่มีใครสูญเสียข้อมูล แต่กระบวนการช้ากว่าที่คาดไว้ หลังจากนั้น บริษัทขอเทมเพลตการเข้ารหัสบัตร DESFire EV2 ที่ชัดเจนจากซัพพลายเออร์ก่อนสั่งซื้อบัตรแต่ละครั้ง เอกสารเล็กๆ นั้นช่วยประหยัดความปวดหัวได้มากระหว่างการอัปเกรดในภายหลัง

ทำความเข้าใจระดับต่างๆ ของการเขียนทับ DESFire EV2

การอัปเดตข้อมูลภายในไฟล์ที่มีอยู่

มีหลายระดับของการเขียนทับ ระดับที่รุนแรงน้อยที่สุดคือการอัปเดตข้อมูลภายในไฟล์ที่มีอยู่ ตัวอย่างเช่น ผู้ปฏิบัติงานที่ได้รับอนุญาตอาจเปลี่ยนหมายเลขพนักงาน วันหมดอายุ ข้อมูลอ้างอิงกลุ่มการเข้าถึง หรือมูลค่าที่เก็บไว้ ซึ่งต้องใช้คีย์แอปพลิเคชันที่ถูกต้องและสิทธิ์การเขียนสำหรับไฟล์นั้น โครงสร้างบัตรยังคงเหมือนเดิม

การลบไฟล์ แอปพลิเคชัน หรือการฟอร์แมต PICC

ระดับถัดไปคือการลบและสร้างไฟล์ใหม่ภายในแอปพลิเคชัน ซึ่งอาจจำเป็นเมื่อขนาดไฟล์ ประเภทไฟล์ หรือกฎการเข้าถึงเปลี่ยนไป การเปลี่ยนแปลงที่ใหญ่กว่าคือการลบแอปพลิเคชันทั้งหมดและสร้างใหม่ การรีเซ็ตที่สมบูรณ์ที่สุดคือการฟอร์แมต PICC ซึ่งจะลบแอปพลิเคชันและคืนบัตรให้อยู่ในสภาพที่สะอาดขึ้น การฟอร์แมตมักต้องยืนยันตัวตนด้วยคีย์หลักของบัตร ดังนั้นจึงไม่ใช่สิ่งที่คุณทำได้ตามอำเภอใจกับบัตรที่ไม่รู้จัก

ผู้รวมระบบความปลอดภัยแห่งหนึ่งในวอร์ซอเรียนรู้ที่จะแยกระดับเหล่านี้เมื่อให้การสนับสนุนอาคารสำนักงานองค์กร ลูกค้าพูดซ้ำว่า "เราต้องลบบัตร" หลังจากการตรวจสอบสั้นๆ ผู้รวมระบบตระหนักว่าลูกค้าไม่จำเป็นต้องลบบัตร DESFire EV2 ทั้งใบเลย พวกเขาเพียงต้องการเขียนทับไฟล์การเข้าถึงหนึ่งไฟล์เพราะหมายเลขป้ายพนักงานกำลังเปลี่ยน หากพวกเขาฟอร์แมตบัตร พวกเขาจะลบแอปพลิเคชันโรงอาหารที่จัดการโดยผู้ขายรายอื่น งานที่ถูกต้องใช้เวลาน้อยกว่า รักษาแอปพลิเคชันอื่นไว้ และหลีกเลี่ยงการโต้เถียงทางการเมืองระหว่างแผนก ในโครงการ DESFire การใช้ภาษาที่แม่นยำไม่ใช่เรื่องวิชาการ มันป้องกันข้อผิดพลาดในการปฏิบัติงานจริง

เลือกซัพพลายบัตร DESFire EV2 และขั้นตอนการเข้ารหัสที่เหมาะสม

สำหรับบริษัทที่ซื้อบัตร DESFire EV2 เป็นเรื่องฉลาดที่จะหารือเรื่องการปรับแต่งก่อนที่บัตรจะถูกพิมพ์ บัตร DESFire EV2 สีขาวเปล่าให้ความยืดหยุ่น แต่ก็หมายความว่าทีมหรือผู้รวมระบบของคุณต้องจัดการการเข้ารหัส บัตรเข้า-ออก DESFire EV2 ที่เข้ารหัสไว้ล่วงหน้าสามารถลดงานได้หากซัพพลายเออร์ได้รับข้อมูลและข้อกำหนดด้านความปลอดภัยที่ถูกต้อง ผู้ซื้อบางรายต้องการบัตร RFID พิมพ์สั่งทำพร้อมชิป DESFire EV2 รายการ UID ที่เข้ารหัส การสร้างแอปพลิเคชัน การกำหนดค่าคีย์ AES และการจัดส่งข้อมูลการผลิตอย่างปลอดภัย รายอื่นต้องการเพียงบัตร DESFire EV2 เปล่าสำหรับการเขียนโปรแกรมภายใน ทั้งสองวิธีสามารถใช้ได้ แต่ทีมจัดซื้อไม่ควรปฏิบัติต่อทั้งสองเป็นผลิตภัณฑ์เดียวกัน

ผู้ปฏิบัติงานคลังสินค้าแห่งหนึ่งในมอนทรีออลสั่งบัตรพนักงาน DESFire EV2 พิมพ์สั่งทำโดยไม่ได้ขอให้เข้ารหัสล่วงหน้า บัตรดูสมบูรณ์แบบ มีงานศิลปะคมชัดและรูปถ่ายพนักงาน เมื่อทีมควบคุมการเข้าถึงพยายามออกบัตร พวกเขาตระหนักว่าบัตรทุกใบต้องเริ่มต้นด้วยตนเองที่เคาน์เตอร์รักษาความปลอดภัย ในช่วงฤดูกาลจ้างงานสูงสุด คิวก็ยาวเกินไป คำสั่งซื้อครั้งถัดไปรวมถึงแอปพลิเคชันที่สร้างไว้ล่วงหน้าและไฟล์การเข้ารหัสแบบควบคุม ดังนั้นสำนักงานรักษาความปลอดภัยเพียงต้องเปิดใช้งานบัตรแต่ละใบในซอฟต์แวร์ ราคาบัตรสูงขึ้นเล็กน้อย แต่กระบวนการออกบัตรง่ายขึ้นมาก นั่นคือเหตุผลที่ผู้ซื้อบัตร RFID ควรเปรียบเทียบขั้นตอนการทำงานทั้งหมด ไม่ใช่แค่ต้นทุนของบัตรพลาสติก

การอ่าน UID ไม่เหมือนกับการเขียนทับบัตร

แหล่งที่มาของความสับสนทั่วไปคือ UID หลายคนสามารถอ่าน UID ของบัตร DESFire EV2 ด้วยเครื่องอ่าน NFC พื้นฐานหรือโทรศัพท์มือถือ นั่นไม่ได้หมายความว่าพวกเขาสามารถลบหรือเขียนทับหน่วยความจำที่ปลอดภัยได้ UID เป็นเพียงตัวระบุที่ใช้ระหว่างการป้องกันการชนกันและการเลือกบัตร ข้อมูลแอปพลิเคชันจริงได้รับการป้องกันด้วยการยืนยันตัวตนและสิทธิ์การเข้าถึง หากซัพพลายเออร์หรือเครื่องมือซอฟต์แวร์สัญญาว่าจะเขียนทับบัตร DESFire EV2 ใดก็ได้เพียงเพราะมันเห็น UID ให้ระวัง ในการควบคุมการเข้าถึงระดับมืออาชีพ ความสามารถในการตรวจจับบัตรไม่เหมือนกับอำนาจในการจัดการมัน

สำนักงานแห่งหนึ่งในดูไบมีบัตรพนักงานเก่ากองหนึ่งและต้องการนำกลับมาใช้ใหม่สำหรับผู้รับเหมาชั่วคราว พนักงานต้อนรับยังสามารถสแกนบัตรด้วยโทรศัพท์และเห็นว่าเป็นบัตร NFC ดังนั้นทีมจึงสันนิษฐานว่าสามารถนำกลับมาใช้ใหม่ได้ ผู้ขายระบบควบคุมการเข้าถึงอธิบายว่าโทรศัพท์เพียงตรวจจับบัตรเท่านั้น แอปพลิเคชันบัตรเก่าถูกล็อกภายใต้คีย์ที่บริษัทไม่มีอีกต่อไป ในที่สุดสำนักงานก็ซื้อบัตร DESFire EV2 ใหม่พร้อมนโยบายการจัดการคีย์ที่เหมาะสม ส่วนที่แพงไม่ใช่บัตรใหม่ แต่เป็นเวลาที่สูญเสียไปจากการสันนิษฐานว่า "อ่านได้" หมายถึง "เขียนทับได้"

วางแผนการจัดการคีย์ก่อนที่มันจะกลายเป็นปัญหา

การจัดการคีย์ที่ดีคือส่วนที่ไม่มีใครอยากพูดถึงจนกว่ามันจะเจ็บปวด โครงการบัตร DESFire EV2 ควรกำหนดว่าใครสร้างคีย์ ใครเก็บคีย์ ใครสามารถใช้คีย์ได้ คีย์ถูกหมุนเวียนอย่างไร และเกิดอะไรขึ้นหากผู้รวมระบบเปลี่ยน หากผู้ขายรายหนึ่งเก็บคีย์ทั้งหมดและไม่ให้ escrow หรือกระบวนการส่งมอบที่ตกลงกัน ลูกค้าอาจติดอยู่ในผู้ขายรายนั้น ในทางกลับกัน คีย์ไม่ควรถูกส่งทางอีเมลในสเปรดชีตอย่างไม่ระมัดระวัง ความสมดุลคือการเข้าถึงแบบควบคุม ความรับผิดชอบที่มีเอกสาร และกระบวนการที่ปลอดภัยสำหรับการปรับแต่งบัตร สำหรับผู้ซื้อที่กำลังมองหาซัพพลายเออร์บัตร DESFire EV2 สิ่งนี้อาจสำคัญกว่าความหนาของบัตร การเคลือบผิว หรือวิธีการพิมพ์

เครือข่ายคลินิกเอกชนแห่งหนึ่งในมาดริดจัดการเรื่องนี้ได้ดี คลินิกใช้บัตร DESFire EV2 สำหรับการเข้าถึงของพนักงาน บันทึกตู้ยา และการปลดล็อกเครื่องพิมพ์อย่างปลอดภัย ผู้ผลิตบัตร RFID ของพวกเขาผลิตบัตรจริง แต่กลุ่มคลินิกควบคุมนโยบายคีย์ของตนเองด้วยความช่วยเหลือจากผู้รวมระบบ เมื่อกลุ่มเปลี่ยนผู้ขายซอฟต์แวร์ บัตรเก่าไม่จำเป็นต้องทิ้ง ผู้ขายรายใหม่ได้รับเฉพาะสิทธิ์ที่จำเป็นสำหรับการโยกย้าย ไม่ใช่การเข้าถึงทุกอย่างแบบไม่ควบคุม โครงการเขียนทับต้องใช้การวางแผน แต่ก็ไม่กลายเป็นวิกฤต นั่นคือสิ่งที่การเขียนโปรแกรมบัตร DESFire EV2 ระดับมืออาชีพควรเป็น

ทดสอบการเขียนทับ DESFire EV2 บนบัตรตัวอย่างก่อน

เมื่อคุณเตรียมพร้อมที่จะลบหรือเขียนทับบัตรจริงๆ อย่าเริ่มจากชุดการผลิตทั้งหมด นำบัตรตัวอย่างสองสามใบที่เป็นตัวแทนของสถานการณ์จริง รวมบัตรเปล่า บัตรที่ออกใหม่ บัตรเก่าที่ยังใช้งานอยู่ บัตรที่หมดอายุ และบัตรที่เคยล้มเหลวก่อนหน้านี้หากคุณมี ใช้เครื่องอ่านเขียนบัตร RFID ซอฟต์แวร์ออกบัตร และสคริปต์การเข้ารหัสเดียวกันกับที่จะใช้ในการผลิต บันทึกทุกขั้นตอน ตรวจสอบว่าบัตรสามารถยืนยันตัวตนได้หรือไม่ สามารถเลือกแอปพลิเคชันที่ถูกต้องได้หรือไม่ สามารถเปลี่ยนไฟล์ได้หรือไม่ บัตรยังทำงานในเครื่องอ่านประตูได้หรือไม่ และระบบแบ็กเอนด์เห็นสถานะที่ถูกต้องหรือไม่ ฟังดูช้า แต่เร็วกว่าการแก้ไขบัตรหลายร้อยใบหลังจากการเขียนทับอย่างเร่งรีบ

แบรนด์ coworking แห่งหนึ่งในโซลเพิกเฉยต่อเรื่องนี้และต้องจ่าย代价 ทีมปฏิบัติการอัปเดตสคริปต์การเข้ารหัสบัตรในเย็นวันศุกร์ โดยคาดว่าจะออกบัตรสมาชิกใหม่ในวันจันทร์ สคริปต์เขียนข้อมูลสมาชิกใหม่ได้อย่างถูกต้อง แต่เผลอเปลี่ยนการตั้งค่าการสื่อสารที่ตัวควบคุมประตูรุ่นเก่ารุ่นหนึ่งไม่รองรับ บัตรใหม่เปิดประตูส่วนใหญ่ได้ แต่ไม่เปิดห้องจักรยานชั้นใต้ดิน สมาชิกรู้สึกหงุดหงิด และทีมสนับสนุนใช้เวลาทั้งสัปดาห์เปลี่ยนบัตรที่ไม่ได้ชำรุดทางกายภาพ การนำร่องเล็กๆ บนประตูจริงจะพบปัญหาได้ในหนึ่งชั่วโมง บัตร DESFire EV2 ทรงพลัง แต่ไม่ผ่อนปรนเมื่อการทดสอบไม่รอบคอบ

เก็บบันทึกโครงการแทนที่จะพยายามโคลนบัตรที่ปลอดภัย

กระบวนการเขียนทับควรมีการคิดเรื่องการสำรองข้อมูลด้วย คุณไม่สามารถ "สำรอง" บัตร DESFire EV2 ที่ปลอดภัยได้เสมอเหมือนการคัดลอกไฟล์จากไดรฟ์ USB เพราะคีย์และสิทธิ์ที่ปลอดภัยถูกออกแบบมาเพื่อป้องกันการโคลนแบบไม่ควบคุม แต่คุณสามารถสำรองข้อมูลโครงการที่จำเป็นในการสร้างบัตรใหม่ได้อย่างถูกต้อง ซึ่งรวมถึง ID ผู้ถือบัตร การออกแบบแอปพลิเคชัน บันทึกเวอร์ชันคีย์ คำจำกัดความไฟล์ บันทึกการเข้ารหัส หมายเลขชุดบัตร และการกำหนดค่าซอฟต์แวร์ หากต้องเปลี่ยนบัตร ระบบของคุณควรสามารถออกบัตรใหม่ที่ได้รับอนุญาตโดยไม่ต้องเดาว่าบัตรเก่ามีอะไร ในระบบบัตรที่ปลอดภัย ฐานข้อมูลมักสำคัญกว่าบัตรจริง

บริษัทตู้ล็อกเกอร์อัจฉริยะแห่งหนึ่งในมิลานใช้บัตร DESFire EV2 สำหรับห้องรับพัสดุ ในช่วงแรก บริษัทเก็บเฉพาะบันทึกบัตรในแล็ปท็อปออกบัตรภายในเครื่องเดียว เมื่อแล็ปท็อปนั้นเสีย ทีมยังมีบัตรหมุนเวียนอยู่แต่ไม่สามารถยืนยันได้ง่ายว่าบัตรแต่ละชุดใช้เวอร์ชันการเข้ารหัสใด ต่อมาพวกเขาสร้างกระบวนการใหม่ด้วยบันทึกส่วนกลาง รายงานชุดบัตร และการจัดการคีย์แบบควบคุม การเขียนทับบัตรกลายเป็นเรื่องเครียดน้อยลงมากเพราะทีมรู้แน่ชัดว่าแต่ละไซต์ใช้โครงสร้างใด ฮาร์ดแวร์ไม่ได้เปลี่ยนมากนัก เอกสารเปลี่ยนทุกอย่าง

คิดถึงการนำบัตรกลับมาใช้ใหม่และวงจรชีวิตของข้อมูล

ยังควรคิดถึงวงจรชีวิตของบัตร การลบและเขียนทับอาจเป็นส่วนหนึ่งของการดำเนินงานปกติเมื่อพนักงานลาออก ผู้เยี่ยมชมคืนบัตร ผู้เช่าย้ายออก หรือสมาชิกหมดอายุ แต่องค์กรบางแห่งไม่ควรนำบัตรกลับมาใช้ใหม่ข้ามผู้ใช้ที่แตกต่างกันโดยไม่มีนโยบายความเป็นส่วนตัวที่ชัดเจน บัตรอาจไม่ได้เก็บข้อมูลส่วนบุคคลโดยตรง แต่ประวัติระบบที่เชื่อมโยงกับบัตรนั้นยังคงสำคัญ หากบัตรผู้เยี่ยมชมถูกนำกลับมาใช้ใหม่ แบ็กเอนด์ควรกำหนด ID บัตรใหม่ อัปเดตสิทธิ์ และแยกบันทึกเก่าออกจากกิจกรรมใหม่ การเขียนทับหน่วยความจำบัตรเป็นเพียงส่วนหนึ่งของการนำบัตรกลับมาใช้ใหม่อย่างมีความรับผิดชอบ

สวนธุรกิจแห่งหนึ่งในอัมสเตอร์ดัมนำบัตรผู้เยี่ยมชม DESFire EV2 กลับมาใช้ใหม่ทุกวัน ตัวบัตรเองเก็บเพียงข้อมูลอ้างอิงข้อมูลรับรองการเข้าถึงที่ปลอดภัย ไม่ใช่รายละเอียดส่วนบุคคล การล้างข้อมูลจริงเกิดขึ้นในซอฟต์แวร์จัดการผู้เยี่ยมชม ซึ่งสิทธิ์เก่าหมดอายุโดยอัตโนมัติและการเยี่ยมชมใหม่สร้างบันทึกการเข้าถึงใหม่ ทีมรักษาความปลอดภัยสามารถฟอร์แมตบัตรเมื่อจำเป็น แต่แทบไม่ต้องทำเลย พวกเขาใช้การออกบัตรใหม่แบบควบคุมแทนการลบทั้งหมดอย่างต่อเนื่อง วิธีนี้ลดการสึกหรอ หลีกเลี่ยงข้อผิดพลาด และเก็บบันทึกการตรวจสอบให้สะอาด บางครั้งวิธีที่ดีที่สุดในการ "ลบ" บัตรในเชิงปฏิบัติการคือการปิดใช้งานและกำหนดใหม่ในระบบอย่างถูกต้อง ไม่ใช่การล้างชิปทุกครั้ง

ระบุข้อกำหนด DESFire EV2 อย่างชัดเจนเมื่อซื้อบัตร

สำหรับการจัดซื้อ คำขอซื้อที่ปลอดภัยที่สุดคือคำขอที่เฉพาะเจาะจง แทนที่จะขอ "บัตร RFID ที่เขียนทับได้" ให้ขอ บัตร DESFire EV2 ที่เข้ากันได้กับระบบควบคุมการเข้าถึงของคุณ ขนาดหน่วยความจำที่ต้องการ ประเภทคีย์ที่ต้องการ วิธีการพิมพ์ บริการเข้ารหัส ข้อกำหนดรูปแบบ UID และรูปแบบการจัดส่ง หากคุณต้องการให้ซัพพลายเออร์สร้างแอปพลิเคชัน ให้ระบุอย่างชัดเจน หากคุณต้องการบัตร DESFire EV2 เปล่าสำหรับการเข้ารหัสภายใน ให้ยืนยันว่าบัตรเป็นของใหม่ ของแท้ และไม่ได้ถูกล็อกโดยโครงการก่อนหน้า หากบัตรต้องทำงานกับเครื่องอ่านที่มีอยู่ ให้ส่งรุ่นเครื่องอ่านและข้อกำหนดซอฟต์แวร์ ซัพพลายเออร์บัตร RFID ที่ดีจะถามคำถามติดตามก่อนเสนอราคา เพราะ DESFire EV2 ไม่ใช่ผลิตภัณฑ์ที่ใช้ได้กับทุกกรณี

สนามกีฬาแห่งหนึ่งในชิคาโกเกือบสั่งบัตรผิดเพราะผู้ซื้อค้นหา "DESFire EV2 บัตร rewrite" และพบบัตรราคาถูกที่อธิบายว่าเข้ากันได้กับหลายระบบ ทีมควบคุมการเข้าถึงตรวจสอบรายละเอียดก่อนชำระเงินและพบว่าบัตรไม่ได้เตรียมตามรูปแบบแอปพลิเคชันที่ต้องการ ซัพพลายเออร์สามารถจัดหาชิปและการพิมพ์ที่ถูกต้องได้ แต่การเข้ารหัสต้องมีข้อกำหนดแยกต่างหาก หลังจากทีมส่งโครงสร้างที่ต้องการ ซัพพลายเออร์ผลิตชุดตัวอย่างที่ทำงานกับประตูหมุนสนามกีฬาและทางเข้าพนักงาน ผู้ซื้อภายหลังยอมรับว่าราคาออนไลน์ที่ต่ำที่สุดจะสร้างความล่าช้าที่มีค่าใช้จ่ายสูง

ความคิดสุดท้ายเกี่ยวกับการลบและเขียนทับบัตร DESFire EV2

วิธีที่สงบในการลบและเขียนทับบัตร DESFire EV2 คือปฏิบัติต่อมันเป็นข้อมูลรับรองที่ปลอดภัย ไม่ใช่สติกเกอร์เปล่า ยืนยันการอนุญาต ระบุโครงสร้างบัตร รู้ว่าต้องใช้คีย์ใด ตัดสินใจว่าคุณกำลังอัปเดตข้อมูล เปลี่ยนแอปพลิเคชัน หรือฟอร์แมตบัตรทั้งหมด ทดสอบบนบัตรตัวอย่าง เก็บบันทึกโครงการ ใช้เครื่องเข้ารหัสบัตร RFID และซอฟต์แวร์ที่เชื่อถือได้ซึ่งเข้ากันได้กับระบบของคุณ ทำงานกับผู้ผลิตบัตร DESFire EV2 หรือผู้รวมระบบที่เข้าใจการปรับแต่งที่ปลอดภัย ไม่ใช่แค่การพิมพ์และจัดส่ง เมื่อส่วนประกอบเหล่านี้พร้อม กระบวนการก็ไม่น่ากลัว มันเป็นเพียงขั้นตอนการทำงานทางเทคนิคที่ควบคุมได้

เหตุผลที่ผู้คนเสียสติกับบัตร DESFire EV2 มักไม่ใช่ชิป แต่เป็นข้อมูลที่ขาดหายไป ไม่มีใครรู้คีย์ ไม่มีใครบันทึก ID แอปพลิเคชัน ไม่มีใครทดสอบเครื่องอ่านประตู ไม่มีใครชี้แจงว่าบัตรควรถูกล้างหรือเพียงอัปเดต บัตรจึงกลายเป็นสิ่งที่ทุกคนตำหนิเพราะมันเป็นวัตถุที่วางอยู่บนโต๊ะ ในความเป็นจริง DESFire EV2 กำลังทำสิ่งที่มันถูกออกแบบมาให้ทำ นั่นคือปกป้องข้อมูลที่ปลอดภัยจากการเขียนทับแบบไม่ระมัดระวัง เมื่อคุณเคารพการออกแบบนั้น การลบและเขียนทับจะกลายเป็นเรื่องของการจัดการระบบรอบๆ มันน้อยลง และเป็นการต่อสู้กับบัตรน้อยลง