วิธีลบและเขียนข้อมูลบัตร MIFARE Classic ใหม่ทั้งหมด

บัตร MIFARE Classic ดูเรียบง่ายจากภายนอก แต่ใครก็ตามที่เคยจัดการ บัตร RFID ในโรงแรม โรงงาน ฟิตเนส วิทยาเขต ระบบที่จอดรถ โครงการตู้จำหน่ายสินค้าอัตโนมัติ หรือโปรแกรมสะสมแต้ม ย่อมรู้ว่าภายในบัตรพลาสติกใบเล็กนั้นมีรายละเอียดซับซ้อนมากมาย เมื่อผู้คนค้นหาวิธีลบข้อมูลและเขียนใหม่บนบัตร MIFARE Classic อย่างสมบูรณ์ พวกเขามักต้องการหนึ่งในสองสิ่งนี้ บางคนเป็นวิศวกรหรือผู้รวมระบบที่พยายามนำบัตรที่ได้รับอนุญาตกลับมาใช้ใหม่ในโครงการที่ควบคุมได้ ส่วนคนอื่นๆ เป็นผู้ซื้อที่กำลังเปรียบเทียบบัตร MIFARE Classic แบบเปล่า บัตร MIFARE Classic แบบกำหนดเอง ตัวเลือกเครื่องเขียนบัตร NFC หรือผู้ผลิตบัตร RFID ที่เชื่อถือได้ ก่อนที่จะสั่งซื้อจำนวนมาก ในทั้งสองกรณี คำตอบที่ใช้ได้จริงไม่ใช่แค่ "เขียนข้อมูลใหม่" คำตอบที่แท้จริงคือการเข้าใจว่าอะไรลบได้ อะไรลบไม่ได้ อะไรต้องได้รับการปกป้อง และจะสร้างบัตรใหม่เพื่อให้ระบบถัดไปอ่านได้โดยไม่มีข้อผิดพลาดแปลกๆ ได้อย่างไร

ทำความเข้าใจว่าอะไรลบได้และลบไม่ได้

ประเด็นแรกที่ควรกล่าวอย่างชัดเจนคือ บัตร MIFARE Classic ควรถูกลบหรือเขียนใหม่เฉพาะเมื่อคุณเป็นเจ้าของบัตร ควบคุมระบบ และได้รับอนุญาตให้จัดการข้อมูลบนบัตรเท่านั้น นี่ไม่ใช่คู่มือสำหรับการคัดลอกข้อมูลรับรองการเข้าถึง การข้ามระบบประตู หรือการบังคับเข้าถึงบัตรที่ได้รับการป้องกัน ในโครงการ RFID ระดับมืออาชีพ ขั้นตอนการทำงานปกติจะสะอาดกว่ามาก ผู้ออกบัตรมีคีย์ที่ถูกต้อง กฎการเข้ารหัสมีเอกสารกำกับ และบัตรถูกเขียนใหม่ด้วยเหตุผลที่ชอบธรรม เช่น การออกบัตรสมาชิกใหม่ การรีเซ็ตบัตรฝึกอบรม การอัปเดตกุญแจห้อง การเปลี่ยนยอดเงินในตู้จำหน่ายสินค้าอัตโนมัติ หรือการเตรียมบัตรตัวอย่างสำหรับการติดตั้งระบบควบคุมการเข้าถึงใหม่

โครงสร้างหน่วยความจำของบัตร MIFARE Classic

บัตร MIFARE Classic ถูกจัดระเบียบเป็นเซกเตอร์และบล็อก โครงสร้างที่แน่นอนขึ้นอยู่กับว่าเป็นบัตร MIFARE Classic 1K หรือบัตร MIFARE Classic 4K บัตร MIFARE Classic 1K มีหน่วยความจำน้อยกว่าและถูกใช้อย่างแพร่หลายสำหรับการควบคุมการเข้าถึง การเป็นสมาชิก แอปพลิเคชันแบบปิดในลักษณะระบบขนส่ง ระบบล็อกโรงแรม และโครงการที่ใช้ข้อมูลน้อย บัตร MIFARE Classic 4K ให้พื้นที่จัดเก็บมากกว่าและมีประโยชน์เมื่อมีหลายแอปพลิเคชันต้องใช้บัตรใบเดียวกัน บัตรมีบล็อกข้อมูลสำหรับข้อมูลแอปพลิเคชันและบล็อก sector trailer ที่เก็บคีย์และเงื่อนไขการเข้าถึง บล็อกผู้ผลิต ซึ่งมักเรียกว่าบล็อกศูนย์ ประกอบด้วย UID และข้อมูลผู้ผลิต ในบัตรแท้ทั่วไป บล็อกนั้นไม่สามารถเขียนใหม่ได้ ดังนั้นเมื่อผู้ซื้อหรือช่างเทคนิคบอกว่าต้องการลบบัตร MIFARE Classic อย่างสมบูรณ์ พวกเขามักหมายถึงการล้างข้อมูลแอปพลิเคชันที่เขียนได้ทั้งหมดและรีเซ็ตเซกเตอร์ที่เขียนได้ของบัตรให้กลับสู่สถานะที่ทราบค่า ไม่ได้หมายถึงการเปลี่ยน UID เดิมบนบัตรแท้

ความแตกต่างนี้สำคัญในโครงการจริง เครือฟิตเนสแห่งหนึ่งในบราซิลเคยเตรียมบัตรสมาชิก MIFARE Classic แบบใช้ซ้ำได้ชุดหนึ่งหลังจากย้ายจากระบบประตูหมุนแบบง่ายไปยังแพลตฟอร์มการเข้าถึงที่จัดการผ่านคลาวด์ ช่างเทคนิคของพวกเขาคิดว่าการลบบัตรหมายถึงการทำให้ทุกไบต์ดูเหมือนบัตรใหม่จากโรงงาน หลังการทดสอบ เขาสังเกตว่า UID ยังคงเดิม ซึ่งทำให้ทีมปฏิบัติการกังวล ซัพพลายเออร์อธิบายว่า UID โดยปกติจะคงที่และควรถือเป็นตัวตนทางกายภาพของบัตร ไม่ใช่สิ่งที่ต้องแก้ไข ฟิตเนสเพียงต้องการล้างหมายเลขสมาชิกเก่า รีเซ็ตเซกเตอร์แอปพลิเคชัน และเข้ารหัสตัวระบุใหม่ที่ตรงกับฐานข้อมูลใหม่ เมื่อทีมเข้าใจเรื่องนี้ โครงการก็ง่ายขึ้นมาก และบัตรหลายพันใบถูกนำกลับมาใช้ใหม่โดยไม่ทำให้ระบบเก่าสับสนกับระบบใหม่

สิ่งที่คุณต้องมีก่อนลบบัตร MIFARE Classic

ก่อนที่คุณจะลบบัตร MIFARE Classic คุณต้องเตรียมสิ่งต่างๆ ให้พร้อม คุณต้องมีเครื่องเข้ารหัสบัตร MIFARE ที่ได้รับอนุญาตหรือเครื่องเขียนบัตร NFC ที่รองรับ MIFARE Classic คุณต้องมีคีย์ที่ถูกต้องสำหรับเซกเตอร์ที่คุณวางแผนจะเปลี่ยนแปลง คุณต้องมีแผนผังหน่วยความจำหรืออย่างน้อยมีความเข้าใจชัดเจนว่าเซกเตอร์ใดเป็นของแอปพลิเคชันใด คุณต้องมีสถานะผลลัพธ์ที่กำหนดไว้ เพราะคำว่า "ว่างเปล่า" อาจหมายถึงสิ่งที่แตกต่างกันไปตามซอฟต์แวร์ บางระบบคาดหวังบล็อกข้อมูลว่างที่เติมด้วยศูนย์ บางระบบคาดหวังเทมเพลตแอปพลิเคชันเริ่มต้น บางระบบคาดหวังให้ sector trailer บางส่วนเก็บคีย์เริ่มต้นไว้ บางระบบคาดหวังคีย์กำหนดเองและบิตการเข้าถึงที่ล็อกไว้ หากไม่มีแผนนี้ คุณอาจลบข้อมูลได้สำเร็จแต่ยังคงได้บัตรที่เครื่องอ่านของคุณปฏิเสธ

ในโครงการโรงแรมแห่งหนึ่งในตุรกี ผู้จัดการฝ่ายจัดซื้อสั่งบัตร MIFARE Classic แบบเปล่าจากโรงงานบัตรสมาร์ท RFID และขอให้ผู้ติดตั้งในพื้นที่ "ทำให้เหมือนบัตรห้องเก่า" ผู้ติดตั้งล้างบล็อกข้อมูลที่เขียนได้และโหลดข้อมูลห้องใหม่ แต่ บัตรกุญแจโรงแรม กลับไม่ยอมรับบัตรกว่าครึ่ง ปัญหาไม่ใช่ตัวการ์ด ชิป หรือการพิมพ์ ระบบล็อกเก่าคาดหวังโครงสร้างเซกเตอร์เฉพาะ รวมถึงเงื่อนไขการเข้าถึงเฉพาะในบล็อก trailer เมื่อผู้ติดตั้งใช้เทมเพลตหน่วยความจำที่ถูกต้องจากผู้จำหน่ายระบบล็อกโรงแรม บัตรเดิมก็ทำงานได้อย่างน่าเชื่อถือ นี่คือเหตุผลที่กระบวนการลบและเขียนใหม่ที่รอบคอบเริ่มต้นจากกฎการเข้ารหัสของระบบ ไม่ใช่แค่ตัวบัตร

ขั้นตอนการทำงานระดับมืออาชีพสำหรับการลบและเขียนใหม่

ขั้นตอนการทำงานระดับมืออาชีพที่ปลอดภัยเริ่มต้นด้วยการอ่านบัตรภายใต้การอนุญาตและบันทึกโครงสร้างปัจจุบัน ไม่ได้หมายถึงการพยายามถอดรหัสคีย์ที่ไม่รู้จัก แต่หมายถึงการใช้คีย์ที่ถูกต้องตามกฎหมายที่จัดหาโดยเจ้าของระบบ ผู้ออกบัตร ผู้จำหน่ายระบบล็อกโรงแรม ผู้ให้บริการซอฟต์แวร์ควบคุมการเข้าถึง หรือวิศวกรโครงการ หากเซกเตอร์เปิดได้อย่างถูกต้อง คุณสามารถตรวจสอบว่าพื้นที่ใดเก็บข้อมูลผู้ใช้ ข้อมูลมูลค่า แฟล็กของระบบ หรือข้อมูลสงวน สำหรับงานการผลิต โรงงานและผู้รวมระบบหลายแห่งบันทึกโครงสร้างเซกเตอร์เดิมไว้ก่อนเขียนการเปลี่ยนแปลง บันทึกนั้นมีประโยชน์หากชุดนำร่องทำงานผิดปกติและคุณต้องเปรียบเทียบโครงสร้างเก่ากับใหม่

ขั้นตอนถัดไปคือการตัดสินใจว่าบัตรจะถูกนำกลับมาใช้ในระบบเดิมหรือย้ายไประบบอื่น การนำบัตร MIFARE Classic กลับมาใช้ในระบบเดิมมักง่ายกว่า คุณอาจเพียงต้องลบข้อมูลผู้ใช้เก่าและเขียนรหัสสมาชิกใหม่ หมายเลขพนักงาน หมายเลขห้อง บันทึกมูลค่าที่เก็บไว้ หรือรหัสทรัพย์สิน การย้ายไประบบอื่นอาจยุ่งยากกว่า เพราะเงื่อนไขการเข้าถึงเดิมอาจไม่ตรงกับซอฟต์แวร์เครื่องอ่านใหม่ ในกรณีนั้น บัตรอาจต้องรีเซ็ตเซกเตอร์ที่เขียนได้ทั้งหมด ตามด้วยเทมเพลตการเข้ารหัสใหม่จากระบบใหม่

บริการซักรีดแห่งหนึ่งในโปแลนด์ประสบปัญหานี้พอดีกับการเข้าถึงล็อกเกอร์ด้วยบัตร RFID สำหรับพนักงาน บัตรพนักงานเก่าของพวกเขามีหลายเซกเตอร์ที่ใช้โดยซอฟต์แวร์ล็อกเกอร์ก่อนหน้า เมื่อพวกเขาอัปเกรดตัวควบคุมล็อกเกอร์ ซอฟต์แวร์ใหม่ไม่สามารถเริ่มต้นบัตรบางใบได้เพราะการตั้งค่าการเข้าถึงเซกเตอร์ไม่สอดคล้องกัน ผู้ให้บริการไม่ได้ทิ้งบัตร พวกเขาใช้คีย์ที่ได้รับอนุญาตจากระบบเก่าเพื่อล้างข้อมูลแอปพลิเคชันเก่า รีเซ็ตเซกเตอร์ที่เขียนได้ แล้วเขียนรหัสล็อกเกอร์ใหม่ บัตรไม่ได้กลายเป็นชิปอื่นอย่างน่าอัศจรรย์ แต่สะอาดพอที่ซอฟต์แวร์ใหม่จะถือว่าเป็นข้อมูลรับรองที่ใช้ซ้ำได้

วิธีลบส่วนที่เขียนได้

ในการลบส่วนที่เขียนได้ของบัตร MIFARE Classic ซอฟต์แวร์เข้ารหัสมักเขียนรูปแบบว่างที่กำหนดไว้ลงในบล็อกข้อมูล ในหลายกรณี รูปแบบว่างนี้คือศูนย์ทั้งหมด แต่ไม่ใช่ตัวเลือกที่ดีที่สุดเสมอไป บางระบบใช้บันทึกว่างที่จัดรูปแบบแล้วแทนศูนย์ดิบ โดยเฉพาะเมื่อเครื่องอ่านคาดหวังเช็กซัม ตัวนับ ตัวระบุแอปพลิเคชัน หรือไบต์สงวน sector trailer ต้องได้รับการดูแลเป็นพิเศษ sector trailer ไม่ใช่ข้อมูลผู้ใช้ทั่วไป มันควบคุมว่าสามารถเข้าถึงเซกเตอร์นั้นได้อย่างไร หากคุณเขียนทับข้อมูล trailer ไม่ถูกต้อง คุณอาจล็อกตัวเองออกจากเซกเตอร์หรือสร้างบัตรที่ดูเหมือนอ่านไม่ได้สำหรับระบบ ในการปรับแต่งบัตรระดับมืออาชีพ sector trailer มักจัดการผ่านเทมเพลต ไม่ใช่การแก้ไขแบบตามอำเภอใจ

อาคารสำนักงานเล็กๆ แห่งหนึ่งในแอฟริกาใต้เป็นตัวอย่างที่ดี เจ้าของอาคารมีบัตรเข้าถึงของผู้เช่าเดิมกองหนึ่งและต้องการนำกลับมาใช้ใหม่หลังการปรับปรุงพื้นที่ต้อนรับ ซัพพลายเออร์ควบคุมการเข้าถึงรายใหม่ทดสอบบัตรและพบว่าบล็อกข้อมูลสามารถล้างได้ แต่บางเซกเตอร์มีการตั้งค่าการเข้าถึงแบบกำหนดเองจากผู้ติดตั้งรายก่อน แทนที่จะรีเซ็ตทุก trailer อย่างสุ่ม ซัพพลายเออร์สร้างเทมเพลตที่ควบคุมได้ หนึ่งเซกเตอร์สำหรับรหัสสถานที่ หนึ่งเซกเตอร์สำหรับหมายเลขบัตรภายใน หนึ่งเซกเตอร์สงวนสำหรับฟังก์ชันผู้เยี่ยมชมในอนาคต และที่เหลือปล่อยว่างไว้ บัตรถูกเขียนใหม่เป็นชุดๆ แล้วทดสอบที่ทางเข้าหลัก เครื่องอ่านลิฟต์ และประตูที่จอดรถ ผลลัพธ์ไม่ใช่แค่บัตรที่ถูกลบ แต่เป็นโครงสร้างบัตรที่สะอาดซึ่งระบบใหม่สามารถดูแลรักษาได้

การเขียนใหม่ด้วยข้อมูลแอปพลิเคชันใหม่

หลังการลบ การเขียนใหม่หมายถึงการโหลดข้อมูลใหม่ตามแอปพลิเคชันเป้าหมาย สำหรับการควบคุมการเข้าถึง อาจเกี่ยวข้องกับการเขียนตัวระบุพนักงาน รหัสสถานที่ หมายเลขออกบัตร หรือบันทึกแอปพลิเคชัน ขณะที่ฐานข้อมูลส่วนหลังเป็นตัวกำหนดสิทธิ์จริง สำหรับระบบล็อกโรงแรม อาจรวมถึงข้อมูลห้อง วันที่ใช้งานได้ และข้อมูลเฉพาะของล็อกที่สร้างโดยซอฟต์แวร์จัดการโรงแรม สำหรับตู้จำหน่ายสินค้าอัตโนมัติ อาจรวมถึงหมายเลขบัตรที่เชื่อมโยงกับบัญชี หรือในระบบปิดบางระบบ บันทึกมูลค่า สำหรับโปรแกรมสะสมแต้ม อาจเก็บรหัสลูกค้าหรือรหัสแคมเปญ ในทุกกรณีเหล่านี้ การออกแบบที่ปลอดภัยกว่าคือหลีกเลี่ยงการใส่ข้อมูลที่ละเอียดอ่อนมากเกินไปบนบัตรโดยตรง ใช้บัตรเป็นตัวระบุที่ปลอดภัยเมื่อทำได้ และให้ระบบส่วนหลังจัดการตรรกะด้านสิทธิ์

ผู้ประกอบการศูนย์อาหารแห่งหนึ่งในมาเลเซียเคยต้องการเก็บชื่อลูกค้า หมายเลขโทรศัพท์ และข้อมูลยอดคงเหลือไว้บนบัตร MIFARE Classic โดยตรง ผู้รวมระบบคัดค้านและเสนอโครงสร้างที่ง่ายกว่า คือเขียนรหัสบัตรและการอ้างอิงธุรกรรม แล้วเก็บข้อมูลส่วนบุคคลและการจัดการยอดคงเหลือไว้บนเซิร์ฟเวอร์ บัตรยังคงเขียนใหม่ได้ และลูกค้ายังคงใช้เติมเงินและรับส่วนลดได้ แต่ระบบลดความเสี่ยงด้านความเป็นส่วนตัวและทำให้การเปลี่ยนบัตรง่ายขึ้น เมื่อบัตรเสียหาย ผู้ประกอบการเพียงออกบัตร MIFARE Classic แบบกำหนดเองใหม่และเชื่อมโยงกับบัญชีเดิม กระบวนการเขียนใหม่ยังคงสะอาดเพราะบัตรไม่ได้บรรจุข้อมูลส่วนบุคคลที่ไม่จำเป็น

การทดสอบหลังการเขียนใหม่เป็นสิ่งบังคับ

การทดสอบหลังการเขียนใหม่ไม่ใช่ทางเลือก บัตรอาจดูเหมือนเขียนสำเร็จแต่ยังล้มเหลวในภาคสนาม เพราะเครื่องอ่านคาดหวังรูปแบบที่แตกต่าง บิตการเข้าถึงผิด พิกัดตรวจสอบข้อมูลหายไป หรือแอปพลิเคชันใช้เซกเตอร์ที่คุณลืมเริ่มต้น การทดสอบที่ดีรวมถึงการอ่านบัตรกลับผ่านเครื่องเข้ารหัส ตรวจสอบกับ เครื่องอ่าน RFID จริง และยืนยันว่าซอฟต์แวร์ส่วนหลังรู้จักบัตรอย่างถูกต้อง หากบัตรถูกใช้ในหลายสถานที่ ให้ทดสอบในหลายสถานที่ บัตรห้องโรงแรมควรทดสอบที่ล็อกห้องและลิฟต์หรือสวิตช์ประหยัดพลังงานใดๆ ที่อ่านข้อมูลรับรองเดียวกัน บัตรพนักงานโรงงานควรทดสอบที่ทางเข้า โรงอาหาร พื้นที่ผลิต และเครื่องอ่านลงเวลาทำงาน หากระบบเหล่านั้นใช้บัตรร่วมกัน

โรงงานผลิตแห่งหนึ่งในเม็กซิโกเรียนรู้เรื่องนี้ระหว่างการย้ายระบบป้ายพนักงาน ทีมเขียนบัตร MIFARE Classic ใหม่ 800 ใบสำหรับระบบลงเวลาใหม่ ที่เครื่องลงเวลา ทุกอย่างดูปกติดี เช้าวันจันทร์ พนักงานพบว่าเครื่องอ่านในโรงอาหารปฏิเสธบัตรหลายใบ ระบบลงเวลาใช้เซกเตอร์หนึ่ง ขณะที่ระบบโรงอาหารยังพึ่งพาอีกเซกเตอร์ที่ถูกล้างไประหว่างการรีเซ็ต วิธีแก้คือสร้างแผนผังหน่วยความจำรวม เก็บเซกเตอร์ของโรงอาหารไว้ และเขียนใหม่เฉพาะเซกเตอร์ที่กำหนดให้การลงเวลา ประสบการณ์นั้นเปลี่ยนวิธีที่โรงงานจัดการโครงการเข้ารหัสบัตร RFID ในอนาคตทั้งหมด ตอนนี้พวกเขาถือว่าทุกบัตรเป็นส่วนหนึ่งของระบบ ไม่ใช่ชิ้นพลาสติกเดี่ยวๆ

การทำงานร่วมกับซัพพลายเออร์บัตร RFID

สำหรับบริษัทที่ซื้อบัตร นี่คือจุดที่การสื่อสารกับซัพพลายเออร์สำคัญ หากคุณกำลังจัดหาบัตร MIFARE แบบเปล่า บัตร MIFARE Classic พิมพ์แบบกำหนดเอง หรือบัตรเข้าถึง RFID ที่เข้ารหัสไว้ล่วงหน้า บอกซัพพลายเออร์บัตร RFID อย่างชัดเจนว่าคุณต้องการอะไร แจ้งว่าโครงการใช้ MIFARE Classic 1K หรือ 4K ความถี่และประเภทชิปที่เครื่องอ่านรองรับ คุณต้องการรายการ UID การพิมพ์ลำดับ เลขเลเซอร์ การรวมแถบแม่เหล็ก การพิมพ์คิวอาร์โค้ด หรือเซกเตอร์ที่ตั้งโปรแกรมไว้ล่วงหน้าหรือไม่ ผู้ผลิตบัตร RFID ระดับมืออาชีพสามารถช่วยเตรียมบัตรที่ตรงกับซอฟต์แวร์เครื่องอ่านของคุณได้ แต่ไม่ควรขอให้พวกเขาเดาโครงสร้างเซกเตอร์ของคุณ การเดาทำให้เกิดความล่าช้า ตัวอย่างที่ล้มเหลว และค่าขนส่งที่ไม่จำเป็น

เครือข่ายห้องสมุดแห่งหนึ่งในสหรัฐอาหรับเอมิเรตส์เปิดตัวได้อย่างราบรื่นเพราะจัดการขั้นตอนนี้ได้ดี ห้องสมุดต้องการบัตรสมาชิกที่ใช้ได้กับตู้บริการตนเอง ประตูทางเข้า และโมดูลชำระเงินเล็กๆ สำหรับบริการพิมพ์ แทนที่จะสั่งบัตรทั่วไป ผู้จัดการโครงการส่งประเภทชิปที่ต้องการ งานศิลป์ รูปแบบหมายเลข และกฎการเข้ารหัสไปยังโรงงาน บัตรตัวอย่างถูกผลิต ทดสอบ ปรับ และอนุมัติก่อนการผลิตจำนวนมาก ต่อมาเมื่อสาขาหลายแห่งต้องลบและเขียนบัตรพนักงานที่คืนมาใหม่สำหรับพนักงานใหม่ แผนผังหน่วยความจำเดิมทำให้งานคาดเดาได้ ห้องสมุดหลีกเลี่ยงปัญหาทั่วไปของการมีบัตรสวยงามที่ระบบใช้งานไม่ได้อย่างน่าเชื่อถือ

บัตร MIFARE Classic ที่ใช้แล้วทำให้เหมือนใหม่ได้หรือไม่

สิ่งที่ผู้ซื้อมักถามคือบัตร MIFARE Classic ที่ใช้แล้วสามารถทำให้เหมือนบัตรเปล่าใหม่ได้ทุกประการหรือไม่ คำตอบที่ซื่อสัตย์คือ บางครั้งใกล้เคียงพอสำหรับระบบของคุณ แต่ไม่เหมือนกันทุกประการในทุกรายละเอียดทางเทคนิค UID จะยังคงเดิมบนบัตรมาตรฐานแท้ บางเซกเตอร์อาจมีเงื่อนไขการเข้าถึงที่ต้องใช้คีย์ที่รู้จัก บัตรบางใบอาจเสียหาย สึกหรอ หรือถูกล็อกไว้ก่อนหน้านี้ในลักษณะที่ทำให้การนำกลับมาใช้ใหม่ทั้งหมดทำได้ไม่จริง หากบัตรถูกใช้งานหนักในสภาพแวดล้อมที่รุนแรง ตัวการ์ดพลาสติกหรือเสาอากาศอาจเป็นปัญหาจริง ไม่ใช่หน่วยความจำ ในโครงการควบคุมการเข้าถึง การเป็นสมาชิก หรือโรงแรมที่มีปริมาณมาก อาจถูกกว่าและปลอดภัยกว่าที่จะสั่งบัตร MIFARE Classic แบบเปล่าใหม่ มากกว่าที่จะใช้เวลาหลายชั่วโมงทำความสะอาดชุดบัตรเก่าที่ไม่สอดคล้องกัน

สวนสนุกแห่งหนึ่งในสเปนเผชิญทางเลือกนี้กับข้อมูลรับรองแบบสายรัดข้อมือและบัตรพลาสติกสำรอง บัตรเก่ามาจากผู้จำหน่ายตามฤดูกาลหลายราย และโครงสร้างการเข้ารหัสไม่สอดคล้องกัน ทีมไอทีของสวนสนุกสามารถลบบัตรบางใบ เขียนใหม่บางใบได้เพียงบางส่วน และปฏิเสธบางส่วนทั้งหมด หลังการทบทวนต้นทุน พวกเขานำบัตรชุดเล็กกลับมาใช้ใหม่สำหรับการฝึกอบรมพนักงานภายใน และสั่งบัตรที่เข้ารหัสไว้ล่วงหน้าใหม่สำหรับการใช้งานที่เผชิญกับแขก นั่นคือการตัดสินใจที่ใช้ได้จริง การนำบัตรกลับมาใช้ใหม่ฟังดูถูกกว่าในตอนแรก แต่ประสิทธิภาพที่คาดเดาได้สำคัญกว่าในช่วงฤดูกาลท่องเที่ยวเมื่อผู้เยี่ยมชมหลายพันคนผ่านประตู ล็อกเกอร์ และจุดชำระเงินแบบไม่ใช้เงินสด

ข้อพิจารณาด้านความปลอดภัย

ความปลอดภัยควรเป็นส่วนหนึ่งของการสนทนาเรื่องการลบและเขียนใหม่ด้วย MIFARE Classic ยังคงถูกใช้อย่างแพร่หลาย แต่หลายองค์กรในปัจจุบัน prefer ชิปที่ปลอดภัยกว่าสำหรับการควบคุมการเข้าถึงใหม่และแอปพลิเคชันที่คล้ายการชำระเงิน หากโครงการของคุณเป็นการระบุตัวตนพื้นฐาน การเป็นสมาชิกง่ายๆ หรือระบบเดิมที่รองรับ MIFARE Classic อยู่แล้ว ก็ยังเป็นตัวเลือกที่ใช้ได้จริง หากโครงการของคุณเกี่ยวข้องกับข้อกำหนดด้านความปลอดภัยที่สูงขึ้น สถานที่ที่ละเอียดอ่อน หรือการรวมข้อมูลรับรองบนมือถือสมัยใหม่ คุณควรหารือทางเลือกกับผู้ให้บริการระบบและโรงงานบัตร RFID ของคุณ บัตรที่เหมาะสมไม่ใช่บัตรที่ถูกที่สุดหรือบัตรที่คุ้นเคยที่สุดเสมอไป แต่เป็นบัตรที่เหมาะกับโครงสร้างพื้นฐานเครื่องอ่าน ระดับความเสี่ยง งบประมาณ และอายุการใช้งานที่คาดหวัง

คลินิกเอกชนแห่งหนึ่งในแคนาดาเริ่มแรกขอบัตร MIFARE Classic เพราะเครื่องอ่านการเข้าถึงเก่ารองรับบัตรเหล่านี้ ระหว่างการวางแผน คลินิกตระหนักว่าพื้นที่พนักงาน พื้นที่เก็บยา และห้องเวชระเบียนผู้ป่วยต้องการการจัดการข้อมูลรับรองที่แข็งแกร่งกว่า ซัพพลายเออร์จัดหาบัตรตัวอย่าง MIFARE Classic สำหรับประตูเก่าและเสนอเส้นทางการย้ายไปยังเทคโนโลยีบัตรที่ปลอดภัยกว่าสำหรับพื้นที่หวงห้าม คลินิกใช้ MIFARE Classic เฉพาะที่ความเสี่ยงต่ำและย้ายจุดเข้าใช้งานที่ละเอียดอ่อนไปยังข้อมูลรับรองที่ดีกว่า บทเรียนนั้นง่าย การรู้วิธีลบและเขียนบัตร MIFARE Classic ใหม่มีประโยชน์ แต่ไม่ควรหยุดคุณจากการเลือกชิปที่แข็งแกร่งกว่าเมื่อการใช้งานต้องการ

การสร้างนโยบายวงจรชีวิตบัตร

สำหรับการดำเนินงานประจำวัน วิธีที่สะอาดที่สุดคือการสร้างนโยบายวงจรชีวิตบัตร ตัดสินใจว่าบัตรสามารถนำกลับมาใช้ใหม่ได้เมื่อใด ต้องปลดระวางเมื่อใด ใครได้รับอนุญาตให้ลบ ต้องใช้เทมเพลตซอฟต์แวร์ใด วิธีทดสอบบัตรที่เขียนใหม่ และวิธีลบข้อมูลผู้ใช้เก่าออกจากระบบส่วนหลัง บัตรที่ถูกลบทางกายภาพแต่ยังใช้งานอยู่ในฐานข้อมูลควบคุมการเข้าถึงอาจสร้างความสับสน บัตรที่เขียนใหม่แต่ติดป้ายไม่ถูกต้องอาจออกให้ผิดคน การจัดการ RFID ที่ดีไม่ใช่แค่เรื่องหน่วยความจำชิป แต่เป็นเรื่องของขั้นตอนการทำงาน

ศูนย์ฝึกอบรมของมหาวิทยาลัยแห่งหนึ่งในเยอรมนีสร้างกระบวนการที่เรียบง่ายแต่มีประสิทธิภาพสำหรับบัตรแล็บของนักศึกษา เมื่อสิ้นสุดแต่ละภาคการศึกษา บัตรที่คืนมาจะถูกสแกน ลบออกจากฐานข้อมูลนักศึกษา ลบผ่านเครื่องเข้ารหัสที่ได้รับอนุญาต เขียนใหม่ด้วยเทมเพลตการฝึกอบรม และใส่ในกล่อง "พร้อมออก" หลังจากทดสอบกับเครื่องอ่านแล้วเท่านั้น บัตรที่ไม่ผ่านขั้นตอนใดๆ จะถูกแยกไปในกล่องปฏิเสธ กระบวนการไม่หรูหรา แต่ลดจำนวนตั๋วสนับสนุนและป้องกันรหัสนักศึกษาเก่าค้างอยู่ในระบบ เมื่อศูนย์ต่อมาสั่งบัตร MIFARE Classic แบบกำหนดเองจำนวนมาก พวกเขาส่งข้อกำหนดการเข้ารหัสเดิมไปยังซัพพลายเออร์ ซึ่งทำให้ชุดบัตรที่เข้ามาจัดการได้ง่ายขึ้น

บทสรุป: กระบวนการลบและเขียนใหม่ระดับมืออาชีพ

ดังนั้น คุณจะลบและเขียนบัตร MIFARE Classic ใหม่ให้สมบูรณ์ในเชิงมืออาชีพได้อย่างไร คุณยืนยันว่าบัตรเป็นของคุณที่จะจัดการ คุณระบุประเภทชิปและขนาดหน่วยความจำ คุณใช้คีย์ที่ได้รับอนุญาต ไม่ใช่การเดา คุณสำรองหรือบันทึกโครงสร้างหน่วยความจำปัจจุบันหากโครงการต้องการการตรวจสอบย้อนกลับ คุณล้างบล็อกแอปพลิเคชันที่เขียนได้ตามเทมเพลตว่างหรือจัดรูปแบบที่กำหนด คุณจัดการ sector trailer อย่างระมัดระวังเพราะมันควบคุมการเข้าถึง ไม่ใช่แค่ข้อมูล คุณเขียนข้อมูลแอปพลิเคชันใหม่ตามระบบเป้าหมาย คุณทดสอบบัตรกับสภาพแวดล้อมของเครื่องอ่านจริง สุดท้าย คุณบันทึกผลลัพธ์เพื่อให้บัตรได้รับการสนับสนุนในภายหลัง

นั่นอาจฟังดูช้ากว่าการคลิกปุ่ม "ฟอร์แมตบัตร" ในเครื่องมือเพียงอย่างเดียว แต่มันคือความแตกต่างระหว่างบัตรที่เพียงบรรจุไบต์ใหม่กับบัตรที่ทำงานได้อย่างน่าเชื่อถือในโครงการ RFID จริง ในแอปพลิเคชันทางธุรกิจ ความน่าเชื่อถือคือสิ่งที่ผู้คนซื้อจริงๆ โรงแรมไม่ต้องการให้พนักงานต้อนรับอธิบายว่าทำไมบัตรห้องที่เขียนใหม่ถึงใช้ไม่ได้ตอนเที่ยงคืน โรงงานไม่ต้องการให้พนักงานติดอยู่ที่ประตูหมุนระหว่างเปลี่ยนกะ ห้องสมุดไม่ต้องการบัตรสมาชิกที่ใช้ได้ที่สาขาหนึ่งแต่ไม่ได้ที่อีกสาขา ผู้ประกอบการตู้จำหน่ายสินค้าอัตโนมัติไม่ต้องการข้อพิพาทเรื่องยอดคงเหลือที่เกิดจากการเข้ารหัสที่ไม่สอดคล้องกัน

หากคุณกำลังเตรียมชุดทดสอบเล็กๆ เครื่องเข้ารหัสบัตร MIFARE ที่ดีและเทมเพลตซอฟต์แวร์ที่ชัดเจนอาจเพียงพอ หากคุณกำลังเตรียมบัตรหลายพันใบ ทำงานร่วมกับโรงงานบัตรสมาร์ท RFID ที่มีประสบการณ์หรือซัพพลายเออร์บัตรควบคุมการเข้าถึงที่เข้าใจการเลือกชิป การพิมพ์บัตร การจัดการ UID และการเข้ารหัสล่วงหน้า ขอตัวอย่างก่อนการผลิตจำนวนมาก ทดสอบตัวอย่างเหล่านั้นในสภาพแวดล้อมเครื่องอ่านจริงของคุณ ยืนยันไม่เพียงว่าเครื่องอ่านบัตรได้ แต่แอปพลิเคชันทำงานถูกต้องตั้งแต่การออกบัตรจนถึงการใช้งานประจำวันจนถึงการคืนและการเขียนใหม่

สุดท้าย การลบและเขียนบัตร MIFARE Classic ใหม่ไม่ใช่การปฏิบัติกับบัตรเหมือนยูเอสบีไดรฟ์ แต่เป็นการเคารพโครงสร้างหน่วยความจำของบัตร ความคาดหวังของเครื่องอ่าน โมเดลความปลอดภัย และกระบวนการทางธุรกิจที่อยู่เบื้องหลังบัตร เมื่อคุณทำเช่นนั้น บัตร MIFARE Classic สามารถนำกลับมาใช้ใหม่ได้อย่างสะอาดในหลายโครงการที่ได้รับอนุญาต ตั้งแต่ระบบสมาชิกและล็อกโรงแรมไปจนถึงป้ายพนักงาน ล็อกเกอร์ บริการในวิทยาเขต และการระบุตัวตนแบบปิด เมื่อคุณเพิกเฉยต่อโครงสร้างนั้น แม้แต่บัตรที่ดีสมบูรณ์ก็อาจกลายเป็นแหล่งเล็กๆ ของปัญหาการดำเนินงาน วิธีที่ชาญฉลาดนั้นง่าย วางแผนผังหน่วยความจำ ใช้เครื่องมือที่ถูกต้อง เขียนเฉพาะสิ่งที่คุณได้รับอนุญาตให้เขียน ทดสอบกับระบบจริง และควบคุมวงจรชีวิตบัตรให้อยู่ภายใต้การจัดการ