วิธีตรวจจับบัตร NXP MIFARE Classic ปลอมภายใน 5 วินาที

บัตร NXP MIFARE Classic ปลอมไม่ได้ดูออกง่ายเสมอไป อาจดูเหมือนบัตรสีขาวทั่วไป บัตร PVCอาจพิมพ์ออกมาสวยงาม แตะที่ประตูได้ และผ่านการสแกน UID แบบรวดเร็ว ผู้ขายอาจเรียกมันว่า "รองรับ MIFARE Classic" "เหมือนกับ NXP" "คุณภาพต้นฉบับ" หรือ "ใช้งานได้กับระบบควบคุมการเข้าถึงของคุณ" สำหรับผู้ซื้อที่ตรวจสอบเพียงว่าบัตรเปิดเครื่องอ่านทดสอบได้หรือไม่ สิ่งนั้นอาจรู้สึกว่าเพียงพอแล้ว แต่ปัญหาจริงจะตามมาทีหลัง: เครื่องอ่านล้มเหลวแบบสุ่ม การตั้งค่าส่วนบุคคลไม่เสถียร พฤติกรรมเซกเตอร์อ่อนแอ บัตรถูกปฏิเสธในล็อกโรงแรม รูปแบบ UID แปลกๆ ความทนทานในการพิมพ์ต่ำ และคำถามที่ไม่สบายใจจากลูกค้าที่คิดว่าตนซื้อบัตร NXP ของแท้

วลี "จับของปลอมได้ใน 5 วินาที" ไม่ควรเข้าใจผิด คุณไม่สามารถตรวจสอบห่วงโซ่อุปทานชิปทั้งหมดได้ในห้าวินาที คุณไม่สามารถพิสูจน์ความน่าเชื่อถือระยะยาวได้ด้วยการแตะเพียงครั้งเดียว แต่คุณสามารถจับบัตรที่น่าสงสัยได้หลายใบอย่างรวดเร็วหากรู้ว่าต้องดูอะไร การตรวจสอบที่เร็วที่สุดไม่ใช่เคล็ดลับเดียว แต่เป็นนิสัยการคัดกรองสั้นๆ: ตรวจสอบถ้อยคำของผู้ขาย สแกนการตอบสนองทางเทคนิคพื้นฐานของบัตร เปรียบเทียบกับข้อกำหนดที่สั่งซื้อ และมองหาสัญญาณเตือน เช่น พฤติกรรม UID ที่เปลี่ยนแปลงได้ ค่า ATQA หรือ SAK แปลกๆ โครงสร้างหน่วยความจำที่ไม่สอดคล้อง หรือคำกล่าวอ้างที่คลุมเครือเกี่ยวกับแหล่งที่มาของ NXP การตรวจสอบอย่างจริงจังใช้เวลานานกว่า แต่บัตรแย่มักเผยตัวเองออกมาแต่เนิ่นๆ

ทำความเข้าใจเทคโนโลยี MIFARE Classic

MIFARE Classic เป็นเทคโนโลยีบัตรไร้สัมผัส 13.56MHz ที่เป็นที่รู้จัก ซึ่งเดิมเกี่ยวข้องกับ NXP ใช้ในระบบควบคุมการเข้าถึง บัตรนักศึกษา ระบบโรงแรม ระบบขนส่งแบบเดิม การลงเวลาทำงาน บัตรสมาชิก ตู้จำหน่ายสินค้า และการใช้งานแบบปิด ผู้ซื้อมักค้นหาบัตร NXP MIFARE Classic 1K ของแท้ บัตร NXP MIFARE Classic 4K บัตร ISO 14443A บัตร RFIDบัตร MIFARE เปล่า บัตร MIFARE Classic EV1 หรือบัตรเข้าถึง MIFARE พิมพ์ลายตามสั่ง วลีเหล่านี้สำคัญเพราะตลาดบัตรเต็มไปด้วยผลิตภัณฑ์ที่ดูคล้ายกัน บางชนิดถูกอธิบายตามกฎหมายว่าเป็นชิปที่เข้ากันได้ บางชนิดเป็นทางเลือกทั่วไป บางชนิดถูกทำการตลาดโดยเจตนาว่าเป็น NXP ของแท้ทั้งที่ไม่ได้เป็น ความแตกต่างนี้ส่งผลต่อความน่าเชื่อถือ ความไว้วางใจของลูกค้า และบางครั้งต่อการปฏิบัติตามข้อกำหนดของโครงการ

ที่ Harrow Gate Systems ซึ่งเป็นบริษัทผู้ติดตั้งระบบรักษาความปลอดภัยสมมติ ทีมจัดซื้อได้ซื้อบัตรจำนวนหนึ่งที่โฆษณาว่า "NXP MIFARE Classic 1K เข้ากันได้ ของแท้" ราคาดูจูงใจ และบัตรก็เปิดประตูทดสอบได้ ในระหว่างการติดตั้งในสำนักงานขนาดใหญ่ ประมาณเจ็ดเปอร์เซ็นต์ล้มเหลวระหว่างการเข้ารหัส ผู้ติดตั้งได้ทำการตรวจสอบเครื่องอ่านพื้นฐานและพบว่าบัตรตอบสนองไม่สอดคล้องกันทั้งล็อต บัตรบางใบทำงานเหมือนบัตร MIFARE Classic ปกติ บัตรอื่นมีพฤติกรรม UID ผิดปกติและปัญหาการเข้าถึงเซกเตอร์ ผู้ขายได้ผสมบัตรของแท้และไม่แท้ไว้ใน shipment เดียวกัน ส่วนที่เจ็บปวดไม่ใช่แค่ข้อพิพาทเรื่องการคืนเงิน แต่เป็นเวลาที่เสียไปกับการเรียกคืนบัตรที่พิมพ์ชื่อพนักงานไปแล้ว

การตรวจสอบด้วยสายตาในห้าวินาที

การตรวจสอบด้วยสายตาในห้าวินาทีเริ่มจากถ้อยคำ หากผู้ขายหลีกเลี่ยงการพูดว่า "NXP ของแท้" แต่เติมใบเสนอราคาด้วยวลีที่คล้ายกัน ให้ชะลอไว้ "รองรับ MIFARE" ไม่เหมือนกับ "NXP MIFARE Classic" "ประเภทต้นฉบับ" ไม่เหมือนกับชิปต้นฉบับ "ทำงานเป็น MIFARE" อาจหมายความว่าบัตรใช้ชิปที่เข้ากันได้จากผู้ผลิตอื่น ซึ่งอาจยอมรับได้หากผู้ซื้อสั่งบัตรที่เข้ากันได้โดยรู้ตัว แต่ยอมรับไม่ได้หากข้อกำหนดของโครงการต้องการชิป NXP ของแท้ ผู้ขายที่น่าเชื่อถือควรระบุรุ่นชิปอย่างชัดเจนและไม่ควรหลบซ่อนอยู่เบื้องหลังภาษาที่สับสน

ที่ Luma College ซึ่งเป็นวิทยาเขตสมมติที่ใช้บัตรนักศึกษาสำหรับเข้าหอพักและยืมหนังสือห้องสมุด ทีมอาคารสถานที่ได้สั่ง "บัตร MIFARE Classic" จากผู้ขายรายใหม่โดยไม่ได้ตรวจสอบถ้อยคำอย่างละเอียด บัตรใช้งานได้ที่สถานีตรวจสอบตนเองของห้องสมุดแต่ล้มเหลวที่เครื่องอ่านหอพักหลายเครื่อง ผู้ขายยอมรับในภายหลังว่าบัตรใช้ชิปที่เข้ากันได้ ไม่ใช่ชิป NXP วิทยาเขตอาจยอมรับบัตรที่เข้ากันได้สำหรับโครงการความเสี่ยงต่ำแยกต่างหาก แต่ไม่ใช่สำหรับระบบเข้า-ออกแบบเดิมที่ผสมผสานกับความเข้ากันได้ของเครื่องอ่านที่เข้มงวด หลังจากนั้น ใบสั่งซื้อทุกใบต้องระบุประเภทชิป ขนาดหน่วยความจำ รูปแบบ UID และคำประกาศของผู้ขายอย่างชัดเจนก่อนพิมพ์

การตรวจสอบพฤติกรรม UID

การตรวจสอบด่วนครั้งที่สองคือ UID บัตร MIFARE Classic หลายใบใช้ UID แบบคงที่ และบัตรของแท้ไม่ควรมีพฤติกรรมเหมือนบัตร "magic" ที่เปลี่ยน UID ได้ง่ายซึ่งขายสำหรับการโคลนหรือสภาพแวดล้อมทดสอบ หากบัตรที่โฆษณาว่าเป็น NXP ของแท้ยอมให้เขียน UID ใหม่ได้ด้วยเครื่องมือทั่วไป นั่นเป็นสัญญาณเตือนที่ร้ายแรง UID ที่เปลี่ยนแปลงได้ไม่ได้พิสูจน์โดยอัตโนมัติว่าส่วนอื่นๆ ของบัตรเสียทั้งหมด แต่บ่งชี้อย่างชัดเจนว่าบัตรไม่ใช่บัตร NXP MIFARE Classic ของแท้ปกติ สำหรับผู้ซื้อระบบควบคุมการเข้าถึง สิ่งนี้สำคัญเพราะบางระบบพึ่งพา UID มากเกินไป ซึ่งเป็นการปฏิบัติด้านความปลอดภัยที่อ่อนแออยู่แล้ว การซื้อบัตรที่มี UID เปลี่ยนแปลงได้ทำให้จุดอ่อนนั้นแย่ลงไปอีก

Cedarline Fitness ซึ่งเป็นเครือข่ายฟิตเนสสมมติ มีระบบสมาชิกที่อ่านเฉพาะ UID ของบัตร ผู้จัดการซื้อบัตร "MIFARE Classic" ราคาถูกทางออนไลน์และพบว่าลงทะเบียนได้ง่าย ช่างเทคนิคค้นพบในภายหลังว่าบัตรหลายใบเป็นบัตรที่เปลี่ยน UID ได้ นั่นเป็นสัญญาณเตือนทั้งต่อความแท้จริงของบัตรและการออกแบบระบบ ฟิตเนสเปลี่ยนผู้ขาย จากนั้นปรับนโยบายการเข้าถึงเพื่อไม่ให้เชื่อถือบัตรด้วย UID เพียงอย่างเดียว ปัญหาบัตรปลอมเผยบทเรียนที่ใหญ่กว่า: บัตรราคาถูกสามารถเปิดเผยกลยุทธ์ข้อมูลรับรองที่อ่อนแอได้

การตรวจสอบการตอบสนองทางเทคนิคและหน่วยความจำ

การตรวจสอบด่วนครั้งที่สามคือการตอบสนองทางเทคนิคตรงกับสิ่งที่สั่งซื้อหรือไม่ เครื่องมือทดสอบ RFID พื้นฐานหรือเครื่องอ่านบัตรระดับมืออาชีพสามารถแสดงข้อมูล เช่น ความยาว UID, ATQA, SAK, ตัวบ่งชี้ประเภทหน่วยความจำ และพฤติกรรมโปรโตคอล ผู้ซื้อไม่จำเป็นต้องกลายเป็นวิศวกรชิป แต่ควรรู้ว่าบัตร MIFARE Classic 1K, บัตร 4K, แท็ก Ultralight และบัตร DESFire ไม่สามารถใช้แทนกันได้ หากคุณสั่ง MIFARE Classic 1K และเครื่องมือทดสอบบ่งชี้ขนาดหน่วยความจำหรือตระกูลแท็กที่แตกต่างออกไป แสดงว่ามีบางอย่างผิดปกติ หากครึ่งหนึ่งของล็อตรายงานรูปแบบหนึ่งและอีกครึ่งหนึ่งรายงานอีกรูปแบบหนึ่ง ก็แสดงว่ามีบางอย่างผิดปกติเช่นกัน

ที่ Northwell Hospitality Group ซึ่งเป็นผู้ประกอบการโรงแรมสมมติ ได้สั่งบัตรเคาน์เตอร์ต้อนรับสำหรับระบบล็อกแบบเดิมที่ต้องการ MIFARE Classic 1K ผู้ขายส่งบัตรที่ดูเหมือนกันทุกประการ แต่ล็อกหลายตัวปฏิเสธบัตรหลังการเข้ารหัส การสแกนอย่างรวดเร็วแสดงว่าบัตรบางใบไม่ใช่โครงสร้างหน่วยความจำ 1K ที่ร้องขอ โรงแรมไม่ได้ถูกหลอกด้วยรูปลักษณ์ แต่ถูกทำให้เข้าใจผิดด้วยฉลากผลิตภัณฑ์ที่คลุมเครือ ทีมจัดซื้อต่อมาถำหนดให้ทดสอบตัวอย่างก่อนการจัดส่งโดยใช้เครื่องเข้ารหัสและรุ่นล็อกของโรงแรมจริงก่อนอนุมัติการผลิตจำนวนมาก

การตรวจสอบพฤติกรรมเซกเตอร์

การตรวจสอบด่วนครั้งที่สี่คือพฤติกรรมเซกเตอร์ บัตร MIFARE Classic มีหน่วยความจำแบ่งเป็นเซกเตอร์และบล็อก โดยมีเงื่อนไขการเข้าถึงควบคุมด้วยคีย์ ในการผลิต บัตรควรจัดรูปแบบ ยืนยันตัวตน เขียน และอ่านตามโปรไฟล์บัตรที่คาดหวัง คุณไม่จำเป็นต้องเปิดเผยคีย์การเข้าถึงจริงของคุณระหว่างการคัดกรองผู้ขาย คุณสามารถใช้โปรไฟล์ทดสอบบนบัตรตัวอย่างเพื่อยืนยันว่าบัตรจัดการการดำเนินการปกติได้อย่างสม่ำเสมอหรือไม่ บัตรที่น่าสงสัยอาจล้มเหลวระหว่างการจัดรูปแบบ แสดงพฤติกรรมหน่วยความจำที่ไม่เสถียร หรือทำงานแตกต่างกันไปในแต่ละใบ บัตรปลอมหรือบัตรที่เข้ากันได้เกรดต่ำอาจผ่านการสแกน UID แต่ล้มเหลวเมื่อระบบเขียนข้อมูลจริง

Marden Transit Services ซึ่งเป็นผู้ประกอบการรถรับส่งส่วนตัวสมมติ ใช้บัตร MIFARE Classic สำหรับการเข้าถึงการเดินทางของพนักงานและตู้จำหน่ายสินค้าในโรงเก็บรถ บัตรล็อตราคาถูกสแกนได้ถูกต้องที่สถานีแรก แต่พนักงานเข้ารหัสรายงานว่าการเขียนล้มเหลวซ้ำๆ บัตรไม่ได้เสียหายทั้งหมด ซึ่งทำให้ปัญหาสับสน พวกมันตรวจจับได้ แต่การดำเนินการหน่วยความจำไม่น่าเชื่อถือ ผู้ติดตั้งทดสอบล็อตกับบัตรของแท้ที่รู้จักและพบความแตกต่างชัดเจนในการจัดการเซกเตอร์ ผู้ประกอบการหยุดซื้อบัตรโดยพิจารณาจากการตรวจจับการแตะเพียงอย่างเดียวและเริ่มทดสอบการตั้งค่าส่วนบุคคลเต็มรูปแบบก่อนพิมพ์

การตรวจสอบความสอดคล้องของล็อต

การตรวจสอบด่วนครั้งที่ห้าคือความสอดคล้องกันทั้งล็อต บัตรปลอมหรือบัตรที่มาจากหลายแหล่งมักเผยตัวเองผ่านความไม่สอดคล้อง บัตรใบหนึ่งอ่านได้ในระยะปกติ อีกใบอ่านได้อ่อน บัตรใบหนึ่งมี UID 4 ไบต์ อีกใบมีรูปแบบ UID ต่างจากที่คาดหวัง บัตรใบหนึ่งจัดรูปแบบได้สะอาด อีกใบล้มเหลวในการดำเนินการเซกเตอร์ บัตรใบหนึ่งใช้ได้กับเครื่องเข้ารหัสตั้งโต๊ะแต่ล้มเหลวที่เครื่องอ่านประตู ล็อตการผลิตของแท้ที่ควบคุมดีไม่ควรรู้สึกเหมือนการรวมตัวแบบสุ่มของชิปที่ดูคล้ายกัน สำหรับผู้ซื้อ B2B ความสอดคล้องมักสำคัญกว่าตัวอย่างที่สมบูรณ์แบบเพียงใบเดียว

ที่ Orbis Components ซึ่งเป็นผู้ผลิตสมมติที่ใช้บัตรสำหรับเข้าสู่ระบบเครื่องจักรและการเข้าถึงห้องเครื่องมือที่จำกัด แผนกจัดซื้อได้รับบัตรตัวอย่างที่ใช้งานได้สมบูรณ์แบบ shipment จำนวนมากดูเหมือนกันแต่เกิดความล้มเหลวแบบสุ่มในเครื่องอ่านสามรุ่น ผู้ขายเห็นได้ชัดว่าส่งตัวอย่างที่ดีกว่าล็อตการผลิต Orbis เปลี่ยนกระบวนการรับสินค้า shipment ใหม่ทุกครั้งต้องผ่านการทดสอบล็อตแบบสุ่มก่อนพิมพ์ บริษัทยังเก็บบัตรอ้างอิงทองคำจากแหล่งที่เชื่อถือได้ที่รู้จักไว้เปรียบเทียบ นิสัยง่ายๆ นั้นจับ shipment ที่แย่ได้สองครั้งก่อนถึงมือพนักงาน

คุณภาพการพิมพ์และการตรวจสอบทางกายภาพ

คุณภาพการพิมพ์สามารถให้เบาะแสได้เช่นกัน แม้ว่าจะไม่สามารถพิสูจน์ความแท้จริงของชิปได้ หากบัตรมีการเคลือบที่ไม่ดี ความหนาแปรผันแปลกๆ ขอบหยาบ ผิวไม่สม่ำเสมอ ตัวบัตรบิดเบี้ยว การพิมพ์อ่อน หรือข้อบกพร่องที่มองเห็นได้บริเวณเสาอากาศ ให้ถือเป็นสัญญาณเตือน ชิปของแท้บวกกับการประกอบบัตรที่ไม่ดียังสามารถสร้างปัญหาได้ บัตรไม่ใช่แค่ชิป แต่ยังรวมถึงการออกแบบเสาอากาศ การเชื่อมต่อ การเคลือบ โครงสร้าง PVC หรือ PET ชั้นการพิมพ์ และการควบคุมคุณภาพ ชิปปลอมเป็นสิ่งไม่ดี แต่บัตรที่ประกอบไม่ดีอาจเจ็บปวดพอๆ กันในการใช้งานประจำวัน

Vella Office Park ซึ่งเป็นบริษัทบริหารอสังหาริมทรัพย์สมมติ สั่งบัตรเข้าถึงพิมพ์ลายตามสั่งพร้อมโลโก้ผู้เช่า ชิปผ่านการทดสอบเครื่องอ่านพื้นฐาน แต่บัตรบิดเบี้ยวหลังการพิมพ์ด้วยความร้อนและบริเวณเสาอากาศหลายจุดแสดงการเคลือบที่ไม่สม่ำเสมอ ผู้เช่าร้องเรียนว่าบัตรบางใบต้องแตะสองครั้งที่ลิฟต์ การสอบสวนพบคุณภาพการผลิตที่ผสมผสานจากผู้ประกอบบัตรระดับล่าง บัตรไม่ได้ปลอมทั้งหมดในทางเทคนิค แต่การควบคุมคุณภาพของผู้ขายไม่ดี บริษัทบริหารเรียนรู้ที่จะตรวจสอบทั้งแหล่งที่มาของชิปและโครงสร้างบัตรสำเร็จรูป

เอกสารและความโปร่งใสของผู้ขาย

เอกสารสำคัญ หากผู้ขายอ้างว่าให้บัตร NXP MIFARE Classic ของแท้ ให้ขอเอกสารเชิงพาณิชย์ที่ชัดเจน ไม่ใช่คำโฆษณา ใบแจ้งหนี้ เอกสารข้อกำหนด และข้อมูลบรรจุภัณฑ์ควรตรงกับประเภทชิป ผู้ขายควรสบายใจที่จะพูดคุยเกี่ยวกับแหล่งที่มาของชิป NXP ขนาดหน่วยความจำ ประเภท UID วัสดุบัตร ตัวเลือกการเข้ารหัส และการทดสอบคุณภาพ หากทุกคำถามตอบด้วย "ฟังก์ชันเดียวกัน" หรือ "ไม่ต้องกังวล" นั่นเป็นสัญญาณเตือนในการจัดซื้อ ผู้ซื้อที่จริงจังควรหลีกเลี่ยงผู้ขายที่ใช้เครื่องหมายการค้า NXP อย่างไม่ระมัดระวังในขณะที่ปฏิเสธที่จะยืนยันว่าชิปมาจาก NXP จริงหรือไม่

ที่ Paxon Security Projects ซึ่งเป็นผู้รับเหมาระบบควบคุมการเข้าถึงสมมติ ลูกค้าต้องการบัตร NXP ของแท้สำหรับสถานที่ราชการ ผู้ขายเสนอราคาต่ำมากและอ้างว่าบัตรเป็น "มาตรฐาน NXP" เมื่อ Paxon ขอเอกสารที่ชัดเจนขึ้น ผู้ขายเปลี่ยนถ้อยคำเป็น "เข้ากันได้กับ NXP" การเปลี่ยนแปลงนั้นบอกผู้ติดตั้งได้เพียงพอ บัตรถูกปฏิเสธก่อนการจัดส่ง ผู้รับเหมาจ่ายแพงกว่าในภายหลังสำหรับล็อตที่ตรวจสอบแล้ว แต่หลีกเลี่ยงความเสี่ยงที่ใหญ่กว่ามากจากการติดตั้งข้อมูลรับรองที่ไม่เป็นไปตามข้อกำหนดในโครงการที่ละเอียดอ่อน

ราคาเป็นสัญญาณเตือน

ราคาไม่ใช่หลักฐาน แต่เป็นสัญญาณเตือนที่มีประโยชน์ บัตร NXP MIFARE Classic ของแท้มีต้นทุนตลาดที่เกิดจากความพร้อมของชิป วัสดุตัวการ์ด การพิมพ์ การเข้ารหัส บรรจุภัณฑ์ และกำไรของผู้ขาย หากราคาต่ำกว่าช่วงตลาดปกติมาก ควรมีคนถามว่าทำไม อาจเป็นสินค้าค้างสต็อก ชิปที่เข้ากันได้ บัตรใช้ซ้ำ การประกอบที่ไม่ดี ข้อกำหนดที่ทำให้เข้าใจผิด หรือผู้ขายที่พยายามชนะงานด้วยผลิตภัณฑ์ที่ไม่ตรงกับใบเสนอราคา ราคาต่ำไม่ได้หมายความว่าฉ้อโกงโดยอัตโนมัติ แต่ราคาต่ำบวกถ้อยคำคลุมเครือบวกเอกสารอ่อนแอแทบไม่เคยเป็นสัญญาณที่ดี

Keller Sports Arena ซึ่งเป็นผู้ประกอบการสถานที่สมมติ ต้องการบัตร MIFARE พิมพ์ลายตามสั่งสำหรับผู้ถือตั๋วฤดูกาล ผู้ขายรายหนึ่งเสนอราคาเกือบครึ่งหนึ่งของรายอื่น ข้อความขายระบุว่า "MIFARE Classic คุณภาพชิปเดียวกัน" ผู้จัดการฝ่ายปฏิบัติการขอตัวอย่างเปล่าสิบใบและทดสอบด้วยเครื่องเข้ารหัสตั๋ว บัตรถูกตรวจจับได้ แต่หลายใบทำงานไม่เหมือนกับสต็อกบัตรของแท้ที่มีอยู่ สถานที่เลือกผู้ขายรายอื่น ใบเสนอราคาที่ถูกกว่าจะประหยัดเงินในใบสั่งซื้อแต่เสี่ยงกับแฟนบอลหลายพันคนที่โกรธเคืองที่ประตูทางเข้า

การทดสอบความเข้ากันได้ของเครื่องอ่าน

ความเข้ากันได้ของเครื่องอ่านเป็นสัญญาณเชิงปฏิบัติอีกประการหนึ่ง บัตรปลอมหรือบัตรที่เข้ากันได้ไม่ดีอาจใช้ได้กับเครื่องอ่านหนึ่งแต่ล้มเหลวกับอีกเครื่อง สิ่งนี้เกิดขึ้นเพราะเครื่องอ่านมีความหลากหลายในเฟิร์มแวร์ ความแรงของเสาอากาศ ความทนทานต่อโปรโตคอล และจังหวะเวลา เครื่องเข้ารหัส USB ตั้งโต๊ะอาจผ่อนปรนมากกว่าเครื่องอ่าน เครื่องอ่านเข้าถึงที่ติดผนัง เครื่องอ่านประตูหมุนอาจทำงานแตกต่างจากตู้จำหน่ายสินค้า ล็อกโรงแรมอาจเข้มงวดกว่าการสแกน NFC บนโทรศัพท์ หากบัตรอ้างว่าเป็น NXP MIFARE Classic ของแท้ ควรทำงานสม่ำเสมอในอุปกรณ์ที่เข้ากันได้อย่างสมเหตุสมผล ทดสอบตัวอย่างกับระบบจริงเสมอ ไม่ใช่แค่เครื่องอ่านทั่วไป

Rivermark งานซักรีด Services ซึ่งเป็นบริษัทเช่าชุดยูนิฟอร์มสมมติ ใช้บัตร MIFARE Classic สำหรับล็อกเกอร์พนักงานและการชำระเงินในโรงอาหาร ล็อตใหม่ใช้งานได้ที่สถานีลงทะเบียนแต่ล้มเหลวที่เครื่องอ่านล็อกเกอร์เก่า ผู้ขายยืนยันว่าบัตรเข้ากันได้ นั่นยังไม่เพียงพอ สถานที่ต้องการบัตรที่ตรงกับระบบนิเวศเครื่องอ่านที่ติดตั้งไว้ หลังทดสอบบัตรอ้างอิงของแท้กับล็อตใหม่ ความแตกต่างก็ชัดเจน Rivermark กลับไปใช้ผู้ขายที่ตรวจสอบแล้วและเพิ่มกฎว่าชิปทดแทนใดๆ ต้องได้รับการอนุมัติจากการทดสอบระบบก่อนซื้อ

ขั้นตอนการคัดกรองภาคสนามในห้าวินาที

สำหรับการคัดกรองภาคสนามในห้าวินาที ให้ใช้รูปแบบง่ายๆ ดูคำกล่าวอ้างของผู้ขาย แตะบัตรด้วยเครื่องอ่านวินิจฉัยที่รู้จัก ยืนยันตระกูลบัตรและพฤติกรรม UID ที่คาดหวัง เปรียบเทียบการตอบสนองกับบัตรอ้างอิงของแท้ที่รู้จัก หากบัตรมี UID ที่เปลี่ยนแปลงได้ โปรไฟล์หน่วยความจำผิด พฤติกรรมการอ่านไม่เสถียร พฤติกรรมล็อตไม่สอดคล้อง หรือถ้อยคำที่หลีกเลี่ยงการยืนยัน NXP ของแท้ ให้หยุดก่อนพิมพ์หรือติดตั้ง การคัดกรองด่วนนี้ไม่แทนที่การตรวจสอบในห้องปฏิบัติการ แต่ป้องกันข้อผิดพลาดที่ชัดเจนหลายอย่างไม่ให้ถึงมือผู้ใช้

การสร้างกระบวนการคุณภาพที่ลึกซึ้งยิ่งขึ้น

กระบวนการคุณภาพที่ลึกซึ้งยิ่งขึ้นควรรวมถึงการตรวจสอบขาเข้า สุ่มตัวอย่างบัตรจากทุก shipment ทดสอบระยะการอ่าน รูปแบบ UID การดำเนินการหน่วยความจำ การตั้งค่าส่วนบุคคล ความเข้ากันได้ในการพิมพ์ และประสิทธิภาพเครื่องอ่านจริง เก็บบันทึกตามหมายเลขล็อตและผู้ขาย เก็บบัตรอ้างอิงที่รู้จักไว้ในสำนักงานวิศวกรรม ทดสอบบัตรหลังพิมพ์หากกระบวนการใช้ความร้อน ความดัน หรือการเคลือบ หากบัตรจะใช้ในโรงแรม ทดสอบกับล็อกจริง หากจะใช้ในระบบควบคุมการเข้าถึง ทดสอบกับเครื่องอ่านประตู เครื่องอ่านลิฟต์ และประตูหมุน หากจะใช้ในตู้จำหน่ายสินค้าหรือการลงเวลา ทดสอบธุรกรรมทั้งหมด

เกินกว่าการตรวจจับของปลอม: การเลือกเทคโนโลยีที่เหมาะสม

อย่าสับสนระหว่างการตรวจจับของปลอมกับการออกแบบความปลอดภัย แม้แต่ MIFARE Classic ของแท้ก็เป็นเทคโนโลยีแบบเดิมและไม่ควรถือเป็นตัวเลือกที่แข็งแกร่งที่สุดสำหรับระบบความปลอดภัยสูงใหม่ หลายองค์กรยังใช้มันเพราะระบบที่ติดตั้งไว้พึ่งพามัน และการโยกย้ายใช้เวลา ความเป็นจริงนั้นไม่ได้ทำให้บัตรปลอมเป็นที่ยอมรับได้ หากโครงการต้องการ MIFARE Classic เพื่อความเข้ากันได้ ให้ซื้อบัตรที่ถูกต้องอย่างซื่อสัตย์ หากโครงการต้องการการป้องกันที่แข็งแกร่งขึ้น ให้พิจารณาย้ายไปใช้เทคโนโลยีสมาร์ทการ์ดที่ปลอดภัยกว่า คีย์ที่หลากหลาย ข้อมูลรับรองที่เข้ารหัส หรือมาตรฐานการควบคุมการเข้าถึงที่ทันสมัย ข้อมูลรับรองที่อ่อนแอของแท้ก็ยังคงอ่อนแอหากการออกแบบระบบอ่อนแอ

SableTech Research ซึ่งเป็นบริษัทวิศวกรรมสมมติ ใช้บัตร MIFARE Classic สำหรับประตูสำนักงานความเสี่ยงต่ำแต่วางแผนโครงการเข้าถึงห้องแล็บใหม่ ผู้ซื้อเริ่มต้นต้องการบัตรเดียวกันเพื่อความสะดวก ผู้ติดตั้งอธิบายว่าการจัดหาบัตรของแท้และความปลอดภัยที่สูงขึ้นเป็นคำถามที่แตกต่างกัน สำนักงานสามารถใช้ MIFARE Classic ที่ตรวจสอบแล้วต่อไปได้ในระหว่างการเปลี่ยนผ่าน แต่ห้องแล็บต้องการข้อมูลรับรองที่แข็งแกร่งกว่า บทสนทนานั้นช่วยให้บริษัทหลีกเลี่ยงการถือว่า "NXP ของแท้" เป็นเครื่องหมายความปลอดภัยในตัวเอง ความแท้จริงสำคัญ แต่การเลือกเทคโนโลยีที่เหมาะสมกับความเสี่ยงก็สำคัญเช่นกัน

สำหรับผู้ขายและโรงงาน ความโปร่งใสเป็นเครื่องมือขายที่ดีที่สุด หากบัตรใช้ NXP ของแท้ ให้พูดอย่างชัดเจนและสนับสนุนคำกล่าวอ้างด้วยข้อกำหนดที่สอดคล้องและคุณภาพล็อตที่เสถียร หากบัตรใช้ชิปที่เข้ากันได้ ก็ให้พูดอย่างชัดเจนเช่นกัน มีกรณีการใช้งานที่ซื่อสัตย์สำหรับบัตรที่เข้ากันได้เมื่อลูกค้ายอมรับข้อแลกเปลี่ยนและการทดสอบยืนยันประสิทธิภาพ ปัญหาเริ่มต้นเมื่อบัตรที่เข้ากันได้ถูกขายเป็นบัตร NXP ต้นฉบับ หรือเมื่อทีมจัดซื้อไม่เข้าใจความแตกต่าง ในโครงการ RFID แบบ B2B ความไว้วางใจสร้างขึ้นผ่านความชัดเจน ไม่ใช่คำสัญญาที่คลุมเครือ

เหตุผลที่บัตร NXP MIFARE Classic ปลอมยังคงเข้าสู่โครงการไม่ใช่เพราะผู้ซื้อประมาท แต่เป็นเพราะบัตรดูเหมือนกันทุกประการจนกว่าจะมีคนทดสอบสิ่งที่ถูกต้อง บัตรสีขาวก็คือบัตรสีขาว ป้ายพนักงานที่พิมพ์ลายสามารถซ่อนชิปที่อ่อนแอได้ ตัวอย่างอาจทำงานได้ดีกว่าล็อต การสแกน UID สามารถให้ความมั่นใจที่ผิดพลาด นั่นคือเหตุผลที่นิสัยการตรวจสอบสั้นๆ สำคัญ ในห้าวินาที คุณสามารถจับสัญญาณเตือนที่ชัดเจนที่สุดได้ ในการตรวจสอบขาเข้าแบบมีโครงสร้าง คุณสามารถจับสัญญาณที่มีค่าใช้จ่ายสูงก่อนที่มันจะกลายเป็นข้อร้องเรียนของลูกค้า

การจับบัตร NXP MIFARE Classic ปลอมอย่างรวดเร็วขึ้นอยู่กับความสงสัยที่มีวินัย อ่านถ้อยคำ สแกนการตอบสนองทางเทคนิค ตรวจสอบพฤติกรรม UID ยืนยันประเภทหน่วยความจำ เปรียบเทียบกับบัตรดีที่รู้จัก ทดสอบการตั้งค่าส่วนบุคคลจริง สังเกตความไม่สอดคล้องของล็อต เรียกร้องเอกสารที่ชัดเจน ระวังราคาที่ต่ำผิดปกติ อย่าพิมพ์ เข้ารหัส หรือติดตั้งบัตรหลายพันใบจนกว่าตัวอย่างและ shipment จำนวนมากจะตรงกับข้อกำหนดของโครงการ บัตรอาจเล็ก แต่ค่าใช้จ่ายของล็อตที่แย่ไม่ได้เล็กเลย

บัตร RFID ของแท้ที่ระบุข้อกำหนดอย่างถูกต้องไม่ควรทำให้ผู้ซื้อต้องเดา ควรตรงกับประเภทชิปที่สั่ง ทำงานสม่ำเสมอระหว่างการเข้ารหัส อ่านได้อย่างน่าเชื่อถือในอุปกรณ์ที่ตั้งใจใช้ และมาจากผู้ขายที่ยินดีตอบคำถามที่แม่นยำ หากบัตรไม่ผ่านการทดสอบพื้นฐานนั้น คำตอบในห้าวินาทีก็ง่าย: อย่าใส่โลโก้ของคุณ สิทธิ์การเข้าถึงของลูกค้า หรือชื่อเสียงโครงการของคุณลงบนมัน