ข้อควรรู้ที่มักไม่ถูกกล่าวถึงเกี่ยวกับบัตร DESFire EV3

บัตร DESFire EV3 มักถูกนำเสนอด้วยถ้อยคำสวยหรูแบบเดียวกันเสมอ ไม่ว่าจะเป็นความปลอดภัยขั้นสูง ธุรกรรมที่รวดเร็วขึ้น การใช้งานที่ยืดหยุ่น และการเข้ารหัสที่แข็งแกร่ง ทั้งหมดนั้นอาจเป็นความจริง แต่หากคุณกำลังซื้อบัตรสำหรับการควบคุมการเข้าถึง ล็อกโรงแรม ระบบตั๋วขนส่ง ระบบวิทยาเขต บัตรประจำตัวพนักงาน การชำระเงินแบบไม่ใช้เงินสด หรือโปรแกรมสะสมแต้ม ถ้อยคำเหล่านั้นยังไม่เพียงพอ สิ่งที่คนมักไม่บอกคุณก็คือ บัตร DESFire EV3 ไม่ได้ปลอดภัยโดยอัตโนมัติ ไม่ได้เข้ากันได้โดยอัตโนมัติ และไม่ได้คุ้มกับราคาที่สูงขึ้นโดยอัตโนมัติ เว้นแต่ระบบทั้งหมดที่อยู่รอบๆ จะได้รับการออกแบบอย่างถูกต้อง

ฟังดูอาจรุนแรง แต่เป็นจุดเริ่มต้นที่ตรงไปตรงมา บัตร DESFire EV3 เป็นสมาร์ทการ์ดแบบไม่สัมผัสที่มีความสามารถสูง โดยใช้เทคโนโลยี 13.56 MHz สามารถรองรับหลายแอปพลิเคชัน การยืนยันตัวตนที่แข็งแกร่งขึ้น การสื่อสารแบบเข้ารหัส โครงสร้างไฟล์ที่ปลอดภัย ฟีเจอร์ด้านธุรกรรม และการป้องกันที่ดีกว่าบัตร RFID ความปลอดภัยต่ำรุ่นเก่าหลายรุ่น บัตร RFIDเมื่อเทียบกับบัตร UID พื้นฐาน บัตร ระยะใกล้ รุ่นเก่า หรือบัตรหน่วยความจำแบบง่ายหลายรุ่น DESFire EV3 ถือเป็นการอัปเกรดที่จริงจังได้ แต่การอัปเกรดจะกลายเป็นจริงได้ก็ต่อเมื่อเครื่องอ่าน ซอฟต์แวร์ การจัดการคีย์ กระบวนการเข้ารหัส และกฎการปฏิบัติงานได้รับการอัปเกรดด้วย การซื้อเพียงบัตรไม่ได้แก้ไขระบบควบคุมการเข้า-ออกที่อ่อนแอให้ดีขึ้นอย่างมหัศจรรย์

กับดักการพึ่งพาระบบ

มหาวิทยาลัยแห่งหนึ่งในแมนเชสเตอร์ได้เรียนรู้เรื่องนี้ระหว่างการอัปเกรดบัตรนักศึกษา ทีมจัดซื้อเปลี่ยนบัตร MIFARE Classic รุ่นเก่าเป็นบัตรนักศึกษา DESFire EV3 เพราะต้องการความปลอดภัยที่แข็งแกร่งขึ้นและบัตรประจำตัววิทยาเขตที่ทันสมัยขึ้น บัตรที่ดูดีและการเลือกชิปก็สมเหตุสมผล ปัญหาคือประตูห้องสมุดและเครื่องอ่านในหอพักหลายแห่งยังอ่านได้เพียงหมายเลขซีเรียลของบัตรเท่านั้น ในพื้นที่เหล่านั้น บัตร DESFire EV3 ราคาแพงกลับทำงานเกือบเหมือนบัตร UID พื้นฐาน มหาวิทยาลัยจ่ายเงินสำหรับเทคโนโลยีที่แข็งแกร่งขึ้น แต่บางส่วนของระบบไม่ได้ใช้งานมัน บทเรียนไม่ใช่การที่ EV3 เป็นตัวเลือกที่ไม่ดี บทเรียนคือความปลอดภัยของบัตรขึ้นอยู่กับสิ่งที่เครื่องอ่านตรวจสอบจริงๆ

นี่คือหนึ่งในปัญหาที่ซ่อนอยู่ใหญ่ที่สุด ผู้ซื้อจำนวนมากถามหาบัตร DESFire EV3 สำหรับการควบคุมการเข้าถึง แต่ไม่เคยถามว่าระบบควบคุมการเข้า-ออกยืนยันตัวตนบัตรอย่างไร หากเครื่องอ่านอ่านเพียง UID แอปพลิเคชันที่ปลอดภัยภายในบัตรอาจถูกละเลย การตั้งค่าที่เหมาะสมควรใช้การยืนยันตัวตนที่ปลอดภัย คีย์ที่หลากหลาย การสื่อสารแบบเข้ารหัส และข้อมูลระดับแอปพลิเคชันตามความเหมาะสม บัตรมีความสามารถ แต่ระบบต้องใช้งานมัน มิฉะนั้นโครงการจะกลายเป็นบัตรระดับพรีเมียมที่มีพฤติกรรมความปลอดภัยระดับพื้นฐาน

การจัดการคีย์: ใครเป็นเจ้าของคีย์?

ตัวอย่างจากโลกจริง: อาคารสำนักงานในดูไบ

การจัดการคีย์คือจุดที่หลายโครงการเริ่มอึดอัด บัตร DESFire EV3 สามารถรองรับคีย์เข้ารหัสที่แข็งแกร่งได้ แต่ต้องมีคนสร้าง จัดเก็บ ปกป้อง หมุนเวียน กระจาย และจัดทำเอกสารคีย์เหล่านั้น หากบัตรทั้งหมดใช้คีย์คงที่เดียวกัน โปรไฟล์ความเสี่ยงก็เปลี่ยนไป หากซัพพลายเออร์ควบคุมคีย์ทั้งหมดและลูกค้าปลายทางไม่มีนโยบายความเป็นเจ้าของคีย์ที่ชัดเจน การโยกย้ายในภายหลังอาจกลายเป็นเรื่องยาก หากคีย์ถูกแชร์อย่างไม่ระมัดระวังระหว่างผู้ติดตั้งระบบ ผู้ผลิตบัตร ซอฟต์แวร์ และช่างติดตั้ง คำว่าปลอดภัยก็เริ่มหมดความหมาย ความปลอดภัยไม่ใช่แค่ฟีเจอร์ของชิป แต่เป็นกระบวนการ

อาคารสำนักงานเอกชนแห่งหนึ่งในดูไบต้องการบัตรพนักงาน DESFire EV3 สำหรับผู้เช่า ผู้เยี่ยมชม ที่จอดรถ ลิฟต์ และการชำระเงินในโรงอาหาร เจ้าของอาคารสันนิษฐานว่าผู้ติดตั้งระบบจะจัดการความปลอดภัยโดยอัตโนมัติ ระหว่างการตรวจสอบ พวกเขาพบว่าหน่วยออกบัตรสามารถเข้าถึงคีย์การผลิตได้ ผู้จำหน่ายระบบควบคุมการเข้า-ออกมีชุดคีย์ที่แตกต่างกัน และผู้ดำเนินการโรงอาหารต้องการแอปพลิเคชันของตัวเองบนบัตรเดียวกัน ไม่มีใครตกลงว่าใครเป็นเจ้าของกลยุทธ์คีย์หลัก โครงการหยุดชะงักหลายสัปดาห์ในขณะที่คู่สัญญากำหนดความรับผิดชอบด้านคีย์ ความล่าช้านั้นน่ารำคาญ แต่ก็ป้องกันปัญหาที่ใหญ่กว่ามากในภายหลัง

ข้อผิดพลาดในการวางแผนหลายแอปพลิเคชัน

กรณีโรงพยาบาลในโตรอนโต

ความสามารถหลายแอปพลิเคชันเป็นอีกฟีเจอร์ที่ฟังดูเรียบง่ายในการสนทนาขาย บัตร DESFire EV3 สามารถเก็บแอปพลิเคชันแยกสำหรับการควบคุมการเข้าถึง การลงเวลา การชำระเงิน สมาชิก การใช้ล็อกเกอร์ การพิมพ์ บริการห้องสมุด หรือการตรวจสอบตั๋วขนส่ง ในทางทฤษฎีมันทรงพลังมาก ในทางปฏิบัติ ทุกแอปพลิเคชันต้องการการวางแผนหน่วยความจำ สิทธิ์การเข้าถึง การออกแบบไฟล์ โครงสร้างคีย์ และกฎวงจรชีวิต หากแผนกหนึ่งต้องการเพิ่มบริการใหม่ในอีกสองปีข้างหน้า อาจพบว่าเลย์เอาต์ของบัตรไม่ได้ออกแบบมาโดยคำนึงถึงการขยายในอนาคต บัตรอาจมีหน่วยความจำ แต่หน่วยความจำที่ไม่มีสถาปัตยกรรมก็เป็นเพียงพื้นที่ว่างที่รอความสับสน

โรงพยาบาลแห่งหนึ่งในโตรอนโตต้องการบัตรพนักงาน DESFire EV3 เพียงใบเดียวสำหรับการเข้าประตู การเข้าถึงตู้ยา การชำระเงินในโรงอาหารพนักงาน การเข้าที่จอดรถ และการยืมอุปกรณ์ แนวคิดนี้ดีเพราะพยาบาลและช่างเทคนิคเหนื่อยกับการพกบัตรหลายใบ เลย์เอาต์บัตรแรกสร้างขึ้นโดยเน้นการควบคุมการเข้าถึงเท่านั้น เมื่อทีมเภสัชกรรมขอแอปพลิเคชันที่ได้รับการป้องกันสำหรับการบันทึกตู้ยาในภายหลัง โครงสร้างไฟล์เดิมไม่ได้เหลือพื้นที่ที่สะอาดเพียงพอสำหรับการออกแบบที่ต้องการ โรงพยาบาลต้องออกแบบโปรไฟล์บัตรใหม่ก่อนการเปิดตัวเต็มรูปแบบ ในที่สุดพวกเขาก็ทำสำเร็จ แต่หลังจากเรียนรู้ว่าการวางแผนสมาร์ทการ์ดต้องการข้อมูลจากทุกแผนกที่อาจใช้บัตรนี้

ความเข้ากันได้ไม่ได้รับประกัน

ความเข้ากันได้เป็นอีกด้านที่ผู้ซื้อมักประหลาดใจ บัตร DESFire EV3 เป็นส่วนหนึ่งของตระกูล DESFire ที่กว้างขึ้น แต่ไม่ใช่ทุกเครื่องอ่าน ล็อก เครื่องปลายทาง หรือระบบมือถือที่จะปฏิบัติต่อบัตรทุกเวอร์ชันเหมือนกัน ระบบเก่าบางระบบสร้างขึ้นรอบ DESFire EV1 หรือ EV2 บางระบบรองรับ EV3 หลังการอัปเดตเฟิร์มแวร์ บางระบบรองรับเฉพาะฟังก์ชันจำกัด ล็อกโรงแรมหรือ เครื่องอ่าน RFID สำหรับการเข้าถึง บางรุ่นอาจรับบัตรได้ทางกายภาพแต่ไม่รองรับโหมดความปลอดภัยที่ตั้งใจไว้ ซัพพลายเออร์บัตรสามารถจัดหาชิปได้ แต่ผู้ซื้อต้องยืนยันความเข้ากันได้จริงกับฮาร์ดแวร์และซอฟต์แวร์ที่ติดตั้งอยู่

กลุ่มโรงแรมบูติกแห่งหนึ่งในสิงคโปร์สั่งบัตร DESFire EV3 แบบกำหนดเอง บัตรกุญแจโรงแรม เพราะแบรนด์ต้องการการเข้าห้องพักแขกที่ปลอดภัยและการผสานรวมบัตรมือถือในอนาคต บัตรมาถึงพร้อมผิวด้านที่สวยงามและข้อมูลทดสอบที่เข้ารหัสแล้ว จากนั้นโรงแรมพบว่าล็อกเก่าในทรัพย์สินแห่งหนึ่งต้องใช้เฟิร์มแวร์เวอร์ชันเฉพาะก่อนที่บัตร EV3 จะใช้งานได้อย่างสม่ำเสมอ ทรัพย์สินใหม่ทำงานได้ดี ทรัพย์สินเก่าต้องอัปเดตล็อกแบบเป็นขั้นตอน บัตรไม่ใช่ปัญหา การสันนิษฐานว่าล็อกทั้งหมดพร้อมแล้วต่างหากที่เป็นปัญหา

ทดสอบก่อนตัดสินใจ

นี่คือเหตุผลที่ควรทดสอบตัวอย่างก่อนการผลิตจำนวนมาก ผู้ซื้อที่จริงจังควรทดสอบบัตร DESFire EV3 บนเครื่องอ่านจริง ล็อกจริง ประตูหมุนจริง ตู้จำหน่ายสินค้าจริง และซอฟต์แวร์จริง การทดสอบในห้องแล็บมีประโยชน์ แต่ไม่เหมือนกับทางเข้าที่วุ่นวายตอน 8 โมงเช้า หรือเคาน์เตอร์ต้อนรับโรงแรมระหว่างเช็คอิน บัตรทดสอบควรมีรูปแบบการเข้ารหัสที่ตั้งใจไว้ ไม่ใช่แค่บัตรเปล่าที่พิสูจน์ว่าชิปมีอยู่จริง หากโครงการสุดท้ายจะใช้การพิมพ์ การเคลือบ แถบแม่เหล็ก รหัส QR สำรอง หรือวัสดุบัตรแบบพิเศษ รายละเอียดเหล่านั้นก็ควรทดสอบด้วย เพราะโครงสร้างทางกายภาพอาจส่งผลต่อความทนทานและบางครั้งต่อพฤติกรรมการอ่าน

เครือข่าย coworking แห่งหนึ่งในเบอร์ลินทำสิ่งที่ชาญฉลาดก่อนเปิดตัวบัตรสมาชิก DESFire EV3 ทั่ว 12 สาขา พวกเขาสร้างชุดนำร่องที่มีงานศิลป์สุดท้าย ชิปสุดท้าย การเข้ารหัสสุดท้าย และการผสานรวมแอปสุดท้าย บัตรถูกใช้ที่ประตู ล็อกห้องประชุม สถานีพิมพ์ และตู้จำหน่ายสินค้าเป็นเวลาหกสัปดาห์ เครื่องอ่านห้องประชุมสองเครื่องต้องอัปเดตเฟิร์มแวร์ และเครื่องปลายทางเครื่องพิมพ์หนึ่งเครื่องไม่สามารถจัดการการแมปแอปพลิเคชันที่วางแผนไว้ได้ เพราะเครือข่ายทดสอบตั้งแต่เนิ่นๆ การแก้ไขจึงเกิดขึ้นก่อนการเปิดตัวสาธารณะ หากไม่มีการนำร่องนั้น สมาชิกจะโทษบัตรที่ประตู แม้ว่าปัญหาจริงคือความพร้อมของระบบที่กระจัดกระจาย

ต้นทุนกับความต้องการจริง

ต้นทุนเป็นอีกหัวข้อที่ผู้คนไม่อธิบายอย่างชัดเจน บัตร DESFire EV3 มักมีราคาสูงกว่าบัตร RFID พื้นฐาน ราคาที่สูงขึ้นสามารถพิสูจน์ได้เมื่อแอปพลิเคชันต้องการความปลอดภัยที่แข็งแกร่งขึ้น หน่วยความจำที่ยืดหยุ่น หลายแอปพลิเคชัน หรือวงจรชีวิตที่ยาวนานขึ้น แต่ไม่ใช่ทุกโครงการต้องการ EV3 บัตรการตลาด NFC แบบง่ายที่เพียงเปิดหน้าเว็บอาจทำงานได้ดีกับชิป NTAG บัตรล็อกเกอร์ยิมที่มีความเสี่ยงต่ำอาจไม่ต้องการสถาปัตยกรรมเดียวกับบัตรเข้าถึงสำนักงานใหญ่ขององค์กร บัตรผู้เยี่ยมชมโรงเรียนที่ใช้เพียงวันเดียวอาจไม่ต้องการความสามารถสมาร์ทการ์ดความปลอดภัยสูง การซื้อบัตรที่ล้ำสมัยที่สุดสำหรับทุกสถานการณ์อาจเป็นการสิ้นเปลืองเงิน

นั่นไม่ได้หมายความว่าผู้ซื้อควรเลือกชิปที่ถูกกว่าเสมอไป แต่หมายความว่าพวกเขาควรจับคู่เทคโนโลยีบัตรกับความเสี่ยงและการใช้งาน หากบัตรควบคุมการเข้าถึงสำนักงานที่ละเอียดอ่อน ตัวตนนักศึกษา การเดินทางที่จ่ายเงิน ค่าที่เก็บไว้ ห้องพักโรงแรม พื้นที่ทางการแพทย์ที่จำกัด หรือบริการเฉพาะสมาชิก DESFire EV3 อาจเป็นตัวเลือกที่แข็งแกร่ง หากบัตรถูกใช้เพียงเป็นโทเค็นสะสมแต้มที่พิมพ์มี URL สาธารณะ อาจเกินความจำเป็น การเลือกบัตร RFID ที่ดีไม่ใช่การเลือกชิปที่หรูหราที่สุด แต่เป็นการเลือกชิปที่เหมาะกับความเสี่ยงทางธุรกิจ สภาพแวดล้อมของเครื่องอ่าน งบประมาณ และแผนในอนาคต

โรงเรียนเอกชนแห่งหนึ่งในเมลเบิร์นเดิมขอ บัตร DESFire EV3 สำหรับนักเรียนทุกคน ผู้ปกครอง ผู้เยี่ยมชมชั่วคราว และแขกในงาน หลังจากหารือเกี่ยวกับกรณีการใช้งาน ซัพพลายเออร์แนะนำให้แยกโปรแกรม นักเรียนและพนักงานได้รับบัตร DESFire EV3 เพราะใช้บริการห้องสมุด บัญชีโรงอาหาร การเข้าถึงอาคาร และการติดตามการเข้าเรียน แขกในงานระยะสั้นได้รับบัตรผู้เยี่ยมชม RFID ที่พิมพ์แบบง่ายพร้อมการเข้าถึงชั่วคราวที่จำกัด โรงเรียนประหยัดเงินโดยไม่ทำให้ส่วนสำคัญของระบบอ่อนแอลง กลยุทธ์บัตรแบบผสมเช่นนี้มักปฏิบัติได้จริงมากกว่าการบังคับให้บัตรประเภทเดียวทำทุกบทบาท

การพิมพ์ การปรับให้เป็นส่วนตัว และวงจรชีวิต

การพิมพ์บัตรและการปรับให้เป็นส่วนตัวก็ต้องให้ความสนใจเช่นกัน บัตร DESFire EV3 สามารถจัดหาเป็นบัตรสีขาวที่พิมพ์ได้ บัตรที่พิมพ์ล่วงหน้า บัตรพนักงาน บัตรสมาชิก บัตรกุญแจโรงแรม หรือดีไซน์กำหนดเองพร้อมรูปถ่าย หมายเลขซีเรียล รหัส QR บาร์โค้ด องค์ประกอบโฮโลแกรม หรือวัสดุพิเศษ แต่เมื่อเกี่ยวข้องกับคีย์ความปลอดภัยและแอปพลิเคชันที่เข้ารหัสแล้ว การออกบัตรจะละเอียดอ่อนมากขึ้น หากบัตรถูกพิมพ์โดยผู้จำหน่ายรายหนึ่งและเข้ารหัสโดยอีกราย การส่งต่อข้อมูลต้องถูกควบคุม หากบัตรถูกปรับให้เป็นส่วนตัวภายในองค์กร พนักงานต้องมีขั้นตอนที่ชัดเจนสำหรับการพิมพ์ที่ล้มเหลว บัตรทดแทน การปิดใช้งาน และการกำจัดอย่างปลอดภัย

บริษัทบริการทางการเงินแห่งหนึ่งในซูริกเปลี่ยนจากบัตร ระยะใกล้ เป็นบัตรพนักงาน DESFire EV3 พร้อมรูปถ่ายและฟังก์ชันการเข้าถึงเชิงตรรกะ บริษัทต้องการพิมพ์ภายในองค์กรเพื่อให้ฝ่ายทรัพยากรบุคคลออกบัตรได้อย่างรวดเร็ว ระหว่างการตั้งค่า พวกเขาพบจุดอ่อน: บัตรที่พิมพ์ล้มเหลวถูกทิ้งในถังขยะสำนักงานทั่วไประหว่างการทดสอบ บัตรเหล่านั้นไม่ได้ใช้งานในระบบ แต่นิสัยนั้นมีความเสี่ยง บริษัทเพิ่มขั้นตอนการทำลายสำหรับสมาร์ทการ์ดที่ล้มเหลวทั้งหมด แม้จะไม่ได้ใช้งาน การเปลี่ยนแปลงนั้นเรียบง่าย แต่สะท้อนความจริงที่ใหญ่กว่า โปรแกรมบัตรที่ปลอดภัยรวมถึงกฎการจัดการที่น่าเบื่อซึ่งไม่มีใครใส่ในโบรชัวร์มันวาว

การโยกย้ายและความเป็นจริงในการปฏิบัติงาน

การโยกย้ายมักยากกว่าการซื้อครั้งแรก หลายองค์กรไม่ได้เริ่มจากศูนย์ พวกเขามีบัตรเก่า เครื่องอ่านเก่า ฐานข้อมูลเก่า บันทึกผู้ใช้เก่า และนิสัยพนักงานที่สร้างขึ้นรอบระบบเดิม การย้ายไป DESFire EV3 อาจต้องอัปเกรดเครื่องอ่าน เปลี่ยนซอฟต์แวร์ ลงทะเบียนใหม่ ใช้บัตรสองเทคโนโลยีระหว่างการเปลี่ยนผ่าน ฝึกอบรมพนักงาน และแผนการเปลี่ยนผ่านที่ชัดเจน หากการโยกย้ายวางแผนไม่ดี องค์กรอาจต้องรองรับสองระบบนานกว่าที่คาดไว้ ซึ่งเพิ่มความซับซ้อนและต้นทุนการสนับสนุน

สวนโลจิสติกส์แห่งหนึ่งในเม็กซิโกมีคนงานหลายพันคน คนขับ ผู้รับเหมา และเจ้าหน้าที่รักษาความปลอดภัยที่ใช้บัตร ระยะใกล้ 125 kHz รุ่นเก่า ผู้ดำเนินการต้องการย้ายไป DESFire EV3 เพื่อความปลอดภัยในการเข้าถึงที่ดีขึ้นและการผสานรวมที่จอดรถในอนาคต แทนที่จะเปลี่ยนทุกอย่างในสุดสัปดาห์เดียว พวกเขาใช้บัตรสองเทคโนโลยีระหว่างช่วงเปลี่ยนผ่าน ประตูใหม่จะอ่านแอปพลิเคชัน DESFire ขณะที่ไม้กั้นรถยนต์เก่าบางตัวอ่านด้านเดิมชั่วคราว การโยกย้ายใช้เวลานานกว่าที่คณะกรรมการต้องการ แต่ก็ทำให้รถบรรทุกเคลื่อนตัวและหลีกเลี่ยงเช้าวันจันทร์ที่วุ่นวาย โครงการแสดงให้เห็นว่าการอัปเกรดบัตรที่ดีก็เป็นโครงการด้านการจราจรและการปฏิบัติงานเช่นกัน

ความคาดหวังระยะการอ่านก็อาจทำให้เกิดความสับสนได้เช่นกัน DESFire EV3 เป็นบัตรแบบไม่สัมผัสความถี่สูง ปกติใช้สำหรับการแตะหรืออ่านในระยะใกล้ ไม่ใช่แท็ก UHF RFID ระยะไกล ผู้ซื้อบางคนได้ยินคำว่า RFID แล้วจินตนาการว่าอ่านบัตรได้จากระยะหลายเมตร นั่นเป็นความคาดหวังที่ผิด DESFire EV3 ถูกออกแบบสำหรับการโต้ตอบระยะใกล้ที่ปลอดภัย เช่น การแตะที่เครื่องอ่านประตู ประตูหมุน ตู้คีออสก์ เครื่องชำระเงิน ล็อกเกอร์ หรืออุปกรณ์ตรวจสอบ หากโครงการต้องการการระบุตัวตนยานพาหนะระยะไกล การติดตามพาเลทในคลังสินค้า หรือการตรวจจับทรัพย์สินแบบไม่ใช้มือ UHF RFID มักเป็นการสนทนาที่แตกต่างออกไป

ผู้ดำเนินการที่จอดรถแห่งหนึ่งในลิสบอนขอ บัตร DESFire EV3 สำหรับการเข้าถึงยานพาหนะเพราะต้องการความปลอดภัยที่ดีกว่าบัตร ระยะใกล้ รุ่นเก่า บัตรทำงานได้ดีเมื่อคนขับแตะที่เครื่องอ่านไม้กั้น แต่ผู้ดำเนินการยังหวังว่ารถยนต์จะถูกระบุตัวตนโดยอัตโนมัติจากระยะไกล นั่นไม่ใช่การใช้สมาร์ทการ์ด HF ที่สมจริง วิธีแก้ปัญหาสุดท้ายใช้บัตร DESFire EV3 สำหรับตัวตนคนขับและแท็ก UHF RFID ติดกระจกหน้ารถแยกต่างหากสำหรับการเข้าถึงยานพาหนะระยะไกล โครงการสำเร็จหลังจากผู้ดำเนินการหยุดคาดหวังให้เทคโนโลยีบัตรเดียวแก้ปัญหาการอ่านระยะที่แตกต่างกันมากสองปัญหา

บัตร DESFire EV3 ยังต้องหารืออย่างรอบคอบเกี่ยวกับบัตรมือถือและดิจิทัล หลายองค์กรต้องการให้ระบบบัตรรองรับโทรศัพท์ในภายหลัง EV3 สามารถเข้ากับระบบนิเวศบัตรสมัยใหม่ได้ แต่การเข้าถึงด้วยมือถือขึ้นอยู่กับเครื่องอ่าน กระเป๋าเงิน แพลตฟอร์มซอฟต์แวร์ โมเดลความปลอดภัย และการออกใบอนุญาต กลยุทธ์บัตรพลาสติกไม่ได้กลายเป็นกลยุทธ์โทรศัพท์โดยอัตโนมัติ หากการโยกย้ายไปมือถือเป็นส่วนหนึ่งของแผนงานในอนาคต ผู้ซื้อควรถามผู้จำหน่ายระบบควบคุมการเข้า-ออกและผู้ผลิตเครื่องอ่านว่าอะไรได้รับการสนับสนุน อะไรต้องใช้ฮาร์ดแวร์ใหม่ และเงื่อนไขทางการค้าใดที่ใช้ มิฉะนั้นโครงการบัตรอาจดูทันสมัยในขณะที่ระบบยังคงถูกล็อกอยู่ในโครงสร้างพื้นฐานเก่า

ผู้จัดงานอีเวนต์ก็อาจตกหลุมพรางคล้ายกัน เอเจนซีจัดงานระดับพรีเมียมแห่งหนึ่งในโซลสั่งบัตร VIP DESFire EV3 สำหรับงานเปิดตัวเทคโนโลยีหรูหรา บัตรควบคุมการเข้าถึงเลานจ์ การจองสาธิตผลิตภัณฑ์ และการจัดเลี้ยงแบบไม่ใช้เงินสด ระหว่างการวางแผนครึ่งทาง ผู้สนับสนุนถามว่าแขกสามารถเพิ่มบัตรลงในโทรศัพท์ได้หรือไม่ ซอฟต์แวร์งานไม่สามารถรองรับได้ภายในกรอบเวลา และเครื่องอ่านถูกตั้งค่าไว้สำหรับบัตรกายภาพเท่านั้น เอเจนซีเก็บบัตร EV3 ไว้และจัดงานได้ดี แต่ฟีเจอร์มือถือต้องถูกตัดออก บทเรียนชัดเจน: ความพร้อมสำหรับอนาคตต้องการหลักฐาน ไม่ใช่แค่ชื่อชิปที่ทันสมัย

ข้อพิจารณาด้านความเป็นส่วนตัวของข้อมูล

ความเป็นส่วนตัวของข้อมูลเป็นอีกชั้นที่ซ่อนอยู่ บัตร DESFire EV3 สามารถเก็บข้อมูลที่มีโครงสร้างได้ แต่ไม่ใช่ทุกข้อมูลที่ควรอยู่บนบัตร ระบบบางระบบควรเก็บเฉพาะตัวระบุบัตรหรือการอ้างอิงบัญชี โดยเก็บข้อมูลที่ละเอียดอ่อนไว้ในแบ็กเอนด์ หากรายละเอียดส่วนบุคคล ยอดคงเหลือ สิทธิ์ หรือข้อมูลการใช้งานถูกเก็บไว้บนบัตร การออกแบบความปลอดภัยและนโยบายความเป็นส่วนตัวต้องได้รับการตรวจสอบอย่างรอบคอบ บัตรสามารถปกป้องข้อมูลได้ แต่องค์กรต้องตัดสินใจว่าข้อมูลใดควรมีอยู่ที่นั่นตั้งแต่แรก น้อยกว่ามักปลอดภัยกว่า

ศูนย์กีฬาเทศบาลแห่งหนึ่งในอัมสเตอร์ดัมต้องการบัตรสมาชิก DESFire EV3 สำหรับการเข้ายิม การเข้าสระว่ายน้ำ การจองคลาส และการซื้อคาเฟ่แบบเติมเงิน แผนแรกเก็บข้อมูลสมาชิกไว้บนบัตรมากเกินไปเพราะผู้จำหน่ายซอฟต์แวร์ต้องการความสะดวกแบบออฟไลน์ หลังการตรวจสอบความเป็นส่วนตัว ศูนย์เปลี่ยนการออกแบบให้บัตรบรรจุตัวระบุที่ปลอดภัยและข้อมูลยอดคงเหลือจำกัด ขณะที่โปรไฟล์ส่วนบุคคลอยู่ในแบ็กเอนด์ ระบบสุดท้ายยังทำงานที่ประตูและตู้คีออสก์ แต่ลดการเปิดเผยที่ไม่จำเป็นหากบัตรสูญหาย

ยังมีคำถามเรื่องวงจรชีวิตด้วย เกิดอะไรขึ้นเมื่อมีคนลาออกจากบริษัท ยกเลิกสมาชิก ทำบัตรหาย ทำบัตรเสียหาย หรือคืนบัตร? สามารถปิดใช้งานบัตรได้ทันทีหรือไม่? สามารถออกบัตรใหม่ได้หรือไม่? สามารถลบแอปพลิเคชันบางส่วนในขณะที่ส่วนอื่นยังอยู่ได้หรือไม่? บัตรแขกโรงแรมสามารถรีเซ็ตได้อย่างปลอดภัยหรือไม่? บัตรนักศึกษาสามารถบล็อกได้โดยไม่กระทบบันทึกห้องสมุดหรือไม่? DESFire EV3 ให้เครื่องมือสำหรับการจัดการบัตรที่มีโครงสร้าง แต่กระบวนการทางธุรกิจต้องกำหนดว่าเครื่องมือเหล่านั้นถูกใช้อย่างไร

รีสอร์ตสกีแห่งหนึ่งในออสเตรียใช้บัตร DESFire EV3 สำหรับการเข้าถึงของพนักงาน ล็อกเกอร์เช่า และบัตรผ่านแขกตามฤดูกาล เทคโนโลยีบัตรดี แต่การจัดการบัตรสูญหายกลายเป็นเรื่องยุ่งเหยิงในฤดูหนาวแรก พนักงานสามารถปิดการเข้าถึงที่ประตูได้ แต่สิทธิ์ล็อกเกอร์และการเชื่อมโยงเงินมัดจำเช่าถูกจัดการโดยระบบแยกต่างหาก บัตรสูญหายต้องโทรประสานระหว่างแผนก ก่อนฤดูกาลถัดไป รีสอร์ตสร้างขั้นตอนการเปลี่ยนบัตรแบบรวมศูนย์ ตอนนี้การดำเนินการที่เคาน์เตอร์บริการเพียงครั้งเดียวบล็อกบัตรทั่วทั้งระบบและออกบัตรทดแทน บัตรไม่เปลี่ยน กระบวนการวงจรชีวิตต่างหากที่เปลี่ยน

คำถามสำหรับทีมจัดซื้อ

สำหรับทีมจัดซื้อ คำถามควรตรงไปตรงมา ต้องใช้หน่วยความจำ DESFire EV3 ขนาดใด? จะใช้แอปพลิเคชันอะไรตอนนี้และในภายหลัง? ใครเป็นเจ้าของคีย์? คีย์มีความหลากหลายหรือไม่? เครื่องอ่านรุ่นใดรองรับโหมดการยืนยันตัวตนที่ต้องการ? ซอฟต์แวร์ควบคุมการเข้า-ออกรองรับโครงสร้างไฟล์ที่วางแผนไว้หรือไม่? ซัพพลายเออร์สามารถจัดหาตัวอย่างที่เข้ารหัสได้หรือไม่? บัตรจะถูกพิมพ์ ออก ทดแทน และทำลายอย่างไร? เกิดอะไรขึ้นระหว่างการโยกย้ายจากบัตรเก่า? มีขั้นตอนสำรองหากเครื่องอ่านล้มเหลวหรือไม่? คำถามเหล่านี้อาจฟังดูทางเทคนิค แต่เป็นความแตกต่างระหว่างการซื้อสมาร์ทการ์ดที่ปลอดภัยกับการดำเนินโปรแกรมบัตรที่ปลอดภัย

ยังฉลาดที่จะหลีกเลี่ยงคำสัญญาที่คลุมเครือจากซัพพลายเออร์ หากผู้จำหน่ายบอกว่าบัตรปลอดภัย ให้ถามว่าความปลอดภัยจะถูกนำไปใช้อย่างไร หากผู้จำหน่ายบอกว่าบัตรเข้ากันได้ ให้ถามว่าเข้ากันได้กับเครื่องอ่านรุ่นใด เฟิร์มแวร์เวอร์ชันใด และรูปแบบซอฟต์แวร์ใด หากผู้จำหน่ายบอกว่าบัตรรองรับหลายแอปพลิเคชัน ให้ถามว่าใครจะออกแบบโครงสร้างแอปพลิเคชัน หากผู้จำหน่ายบอกว่าบัตรพร้อมสำหรับอนาคต ให้ถามว่าสถานการณ์ในอนาคตใดที่ได้รับการทดสอบจริง ซัพพลายเออร์ที่จริงจังจะไม่รู้สึกไม่พอใจกับคำถามเหล่านี้ พวกเขาจะยินดีต้อนรับเพราะมันลดความล้มเหลวของโครงการ

บทสรุป: วางแผนก่อน แล้วจึงซื้อ

บัตร DESFire EV3 ทรงพลังอย่างแท้จริงเมื่อใช้อย่างถูกต้อง สามารถรองรับการควบคุมการเข้าถึงที่ทันสมัย โปรแกรมตัวตนที่ยืดหยุ่น ระบบสมาชิกที่ปลอดภัย บัตรประจำตัววิทยาเขต โครงการโรงแรม ตั๋วขนส่ง และบัตรหลายบริการ เป็นการอัปเกรดที่แข็งแกร่งจากเทคโนโลยี RFID รุ่นเก่าหลายรุ่น แต่ความจริงที่น่าอึดอัดคือชิปเป็นเพียงชั้นเดียว โครงการจริงรวมถึงเครื่องอ่าน ซอฟต์แวร์ คีย์ การเข้ารหัส การพิมพ์ การโยกย้าย ความเป็นส่วนตัว การจัดการวงจรชีวิต และพฤติกรรมของพนักงาน หากเพิกเฉยต่อชั้นเหล่านั้น บัตรจะกลายเป็นป้ายราคาแพง หากจัดการชั้นเหล่านั้นได้ดี DESFire EV3 จะกลายเป็นรากฐานที่จริงจังสำหรับบัตรแบบไม่สัมผัสที่ปลอดภัยและยืดหยุ่น

นั่นคือสิ่งที่พวกเขาไม่ค่อยบอกคุณในตอนเริ่มต้น DESFire EV3 ไม่ใช่ทางลัดที่ข้ามการวางแผน แต่เป็นเครื่องมือที่ดีกว่าที่ให้ผลตอบแทนจากการวางแผน องค์กรที่ได้ประโยชน์สูงสุดไม่ใช่ผู้ที่เพียงสั่งบัตรที่ล้ำสมัยที่สุด แต่เป็นผู้ที่รู้ว่าต้องการให้บัตรพิสูจน์อะไร ระบบใดต้องเชื่อถือมัน ใครควบคุมคีย์ ผู้ใช้ได้รับบัตรอย่างไร เปลี่ยนบัตรอย่างไร และมันจะเติบโตอย่างไรเมื่อเวลาผ่านไป หากคุณเข้าใกล้มันแบบนั้น ต้นทุนที่สูงขึ้นก็สมเหตุสมผล หากไม่ คุณอาจเป็นเจ้าของบัตรที่มีความสามารถสูงซึ่งระบบของคุณไม่เคยใช้งานจริง