เหตุผลที่บัตร ระยะใกล้ 125kHz ไม่เพียงพอต่อความปลอดภัยในปัจจุบัน

บัตร ระยะใกล้ 125kHz ยังคงสามารถเปิดประตู เริ่มบันทึกเวลาทำงาน ปลดล็อกชั้นลิฟต์ หรือให้ผู้เช่าเข้าสู่โรงจอดรถได้ ดังนั้นเมื่อผู้คนกล่าวว่าบัตรเหล่านี้ไร้ประโยชน์ พวกเขามักไม่ได้หมายความว่าบัตรหยุดทำงาน บัตรยังคงใช้งานได้ในความหมายพื้นฐานที่สุด ปัญหาที่แท้จริงคือบัตรไม่สามารถให้ความปลอดภัยในระดับที่หลายองค์กรคิดว่าตนกำลังซื้อได้อีกต่อไป มันเป็นข้อมูลรับรองแบบเดิมที่ถูกนำมาใช้งานด้านความปลอดภัยสมัยใหม่ และช่องว่างนั้นก็ยากขึ้นเรื่อยๆ ที่จะมองข้าม

เป็นเวลาหลายปี บัตร ระยะใกล้ 125kHz เป็นตัวเลือกเริ่มต้นสำหรับอาคารสำนักงาน อพาร์ตเมนต์ ฟิตเนส คลังสินค้า โรงเรียน คลินิก และไซต์อุตสาหกรรมขนาดเล็ก บัตรเหล่านี้ราคาถูก เรียบง่าย ทนทาน และลงทะเบียนได้ง่าย ผู้ใช้แตะบัตร เครื่องอ่านเห็นหมายเลข ID และระบบตัดสินใจว่าประตูควรเปิดหรือไม่ ความเรียบง่ายนั้นเองคือเหตุผลที่เทคโนโลยีนี้แพร่หลายอย่างกว้างขวาง แต่ความเรียบง่ายเดียวกันนั้นกลับกลายเป็นจุดอ่อนในปัจจุบัน บัตรเข้าถึงความถี่ต่ำจำนวนมากส่งสัญญาณระบุตัวตนแบบคงที่ หากระบบเชื่อถือตัวระบุนั้นเป็นหลัก บัตรก็ใกล้เคียงกับหมายเลขป้ายที่มองเห็นได้มากกว่าข้อมูลรับรองความปลอดภัยที่ได้รับการป้องกัน

ภาพลวงตาด้านความปลอดภัยของบัตร ระยะใกล้ 125kHz

ที่ Westbridge Offices ศูนย์ธุรกิจสมมติในเมืองแมนเชสเตอร์ ผู้จัดการอาคารเชื่อว่าอาคารมีระบบควบคุมการเข้าถึงแบบอิเล็กทรอนิกส์ที่เหมาะสม เพราะผู้เช่าทุกคนถือบัตร ระยะใกล้ ระบบดูเป็นมืออาชีพ มีเครื่องอ่านที่ล็อบบี้ ลิฟต์ และทางเข้าด้านข้าง ปัญหาปรากฏขึ้นหลังจากผู้เช่ารายงานว่าพนักงานที่ถูกยกเลิกสัญญายังสามารถเข้าอาคารได้โดยใช้บัตรสำรองที่ไม่ทราบที่มา การตรวจสอบพบข้อมูลรับรองที่ถูกคัดลอกหลายรายการ และไม่มีวิธีที่เชื่อถือได้ในการแยกต้นฉบับออกจากสำเนา เครื่องอ่านทำงานตามหน้าที่ จุดอ่อนคือเทคโนโลยีบัตร 125kHz แบบเก่าและกระบวนการออกบัตรที่หละหลวมซึ่งสร้างขึ้นรอบๆ เทคโนโลยีนั้น

นั่นคือความจริงที่ไม่สบายใจ บัตร RFID 125kHz บัตร RFID มักถูกมองว่าเป็นหลักฐานยืนยันตัวตน แต่ในหลายระบบมันเป็นเพียงหลักฐานว่ามีการแสดงหมายเลขหนึ่งเท่านั้น หากหมายเลขนั้นถูกเปิดเผย คัดลอก นำกลับมาใช้ซ้ำ หรือจัดการอย่างไม่ดี เครื่องอ่านประตูอาจไม่รู้ความแตกต่าง นี่ไม่ได้หมายความว่าทุกไซต์ที่ใช้บัตร ระยะใกล้ ความถี่ต่ำกำลังตกอยู่ในอันตรายทันที ความเสี่ยงขึ้นอยู่กับอาคาร พฤติกรรมผู้ใช้ การควบคุมบัตร ตำแหน่งเครื่องอ่าน และสิ่งที่พื้นที่ที่ได้รับการป้องกันนั้นบรรจุอยู่ แต่สำหรับการควบคุมการเข้าถึงที่จริงจัง การพึ่งพาบัตร ระยะใกล้ แบบเก่าเป็นชั้นความปลอดภัยหลักไม่ใช่ตำแหน่งที่ดีอีกต่อไป

ผู้ซื้อจำนวนมากค้นหาบัตร ระยะใกล้ 125kHz บัตร RFID ความถี่ต่ำ บัตร ระยะใกล้ แบบ EM บัตรควบคุมการเข้าถึง พวงกุญแจ RFIDและบัตรเข้าประตูทดแทน เพราะพวกเขาเพียงต้องการข้อมูลรับรองเพิ่มเติมสำหรับระบบที่มีอยู่แล้ว ซึ่งเป็นเรื่องที่เข้าใจได้ เครื่องอ่านที่มีอยู่ติดตั้งแล้ว พนักงานคุ้นเคยกับขั้นตอนการทำงาน ซอฟต์แวร์มีผู้ใช้อยู่แล้ว การเปลี่ยนทุกอย่างรู้สึกว่ามีค่าใช้จ่ายสูง แต่ก่อนที่จะสั่งซื้อซ้ำอีกครั้ง ควรถามว่าคุณกำลังรักษาอะไรไว้จริงๆ คุณกำลังรักษาความสะดวก หรือกำลังรักษาความปลอดภัย

กรณีศึกษา: Larkstone Fitness ดับลิน

Larkstone Fitness เครือฟิตเนสสมมติในดับลิน ยังคงซื้อพวงกุญแจ RFID 125kHz ให้สมาชิกเพราะราคาถูกและคุ้นเคย เคาน์เตอร์ประชาสัมพันธ์สามารถเปิดใช้งานพวงกุญแจใหม่ได้ในไม่กี่วินาที ปัญหาเริ่มขึ้นเมื่อการแชร์สมาชิกกลายเป็นเรื่องปกติ พนักงานสงสัยว่าสมาชิกส่งต่อพวงกุญแจกัน แต่บันทึกการเข้าถึงพิสูจน์อะไรได้ไม่มากนัก รายการที่น่าสงสัยบางรายการแสดงข้อมูลรับรองเดียวกันปรากฏในเวลาที่ผิดปกติในสองสาขา ฟิตเนสไม่จำเป็นต้องมีความปลอดภัยระดับธนาคาร แต่ต้องการการควบคุมที่ดีกว่า จึงย้ายสาขาใหม่ไปใช้สมาร์ทการ์ด 13.56MHz ที่มีการลงทะเบียนแบบควบคุม ขณะที่สาขาเก่ายังใช้พวงกุญแจแบบเดิมระหว่างการเปลี่ยนผ่านเป็นระยะ การเปลี่ยนแปลงไม่ใช่เรื่องน่าตื่นเต้น มันเพียงให้บริษัทมีวิธีจัดการผู้ที่เข้ามาได้อย่างชัดเจนขึ้น

ปัญหาของระบบ 125kHz หลายแห่งไม่ได้อยู่ที่บัตรเพียงอย่างเดียว แต่อยู่ที่โมเดลความปลอดภัยทั้งหมดรอบๆ บัตร บางไซต์แจกบัตรโดยไม่ตรวจสอบตัวตนผู้ใช้อย่างรอบคอบ บางแห่งไม่เก็บบันทึกบัตรสำรอง บางแห่งปล่อยให้แผนกต่างๆ เก็บข้อมูลรับรองที่ยังไม่มอบหมายไว้ในลิ้นชัก บางแห่งล้มเหลวในการปิดใช้งานบัตรที่สูญหาย บางแห่งยังคงใช้เทคโนโลยีเครื่องอ่านเดิมมาเป็นสิบหรือสิบห้าปีเพราะไม่มีอะไรเสียหายอย่างชัดเจน เทคโนโลยีบัตรที่อ่อนแอบวกกับการบริหารที่อ่อนแอสร้างระบบที่รู้สึกว่าถูกควบคุมแต่จริงๆ แล้วมีรูรั่ว

บัตรเข้าถึง RFID สมัยใหม่ก็ไม่ได้สมบูรณ์แบบเช่นกัน ไม่ควรอธิบายเทคโนโลยีบัตรใดว่าเป็นเวทมนตร์ แต่สมาร์ทการ์ดที่มีความปลอดภัยสูงกว่า เช่น MIFARE DESFire EV2 หรือ DESFire EV3 ในระบบที่กำหนดค่าอย่างถูกต้อง สามารถรองรับการพิสูจน์ตัวตนที่แข็งแกร่งขึ้น คีย์ที่หลากหลาย การสื่อสารแบบเข้ารหัส การควบคุมระดับแอปพลิเคชัน และการจัดการข้อมูลรับรองที่ดีขึ้น แม้กระนั้นระบบก็ต้องถูกนำไปใช้อย่างถูกต้อง ชิปที่แข็งแกร่งแต่ใช้ผิดวิธีก็ยังสร้างความเสี่ยงได้ แต่เมื่อเทียบกับบัตร ระยะใกล้ 125kHz พื้นฐานที่พึ่งพา ID แบบคงที่ ข้อมูลรับรองสมาร์ทการ์ดสมัยใหม่ให้ทีมความปลอดภัยมีเครื่องมือมากขึ้น

กรณีศึกษา: Maple Court Apartments แวนคูเวอร์

Maple Court Apartments ชุมชนที่พักอาศัยสมมติในแวนคูเวอร์ มีปัญหาทั่วไป อาคารใช้พวงกุญแจ 125kHz สำหรับทางเข้าหลัก โรงจอดรถ ฟิตเนส และห้องรับพัสดุ ผู้พักอาศัยมักทำพวงกุญแจหาย สั่งเพิ่ม และลืมรายงานเมื่อหาย ผู้จัดการทรัพย์สินสังเกตว่าข้อมูลรับรองเก่ายังคงใช้งานได้เพราะไม่มีใครอยากสร้างความไม่สะดวกให้ผู้พักอาศัยระหว่างการเปลี่ยนผู้เช่า เมื่ออาคารอัปเกรดโรงจอดรถและห้องรับพัสดุไปสู่แพลตฟอร์มบัตรเข้าถึง 13.56MHz ที่ปลอดภัยกว่า ก็ได้เปลี่ยนกระบวนการออกบัตรด้วย บัตรทุกใบถูกมอบหมายให้ผู้พักอาศัยที่มีชื่อ ข้อมูลรับรองที่สูญหายถูกปิดใช้งานก่อนออกบัตรใหม่ และการเข้าถึงสิ่งอำนวยความสะดวกที่ใช้ร่วมกันถูกบันทึกชัดเจนขึ้น การอัปเกรดชิปช่วยได้ แต่การอัปเกรดกระบวนการก็สำคัญพอๆ กัน

นี่คือประเด็นที่ทีมจัดซื้อหลายแห่งมองข้าม การอัปเกรดจากบัตร ระยะใกล้ 125kHz ไม่ใช่แค่การซื้อฮาร์ดแวร์ แต่เป็นโอกาสในการปรับปรุงวิธีออก ทดแทน ตรวจสอบ และเลิกใช้ข้อมูลรับรอง หากบริษัทเปลี่ยนไปใช้ บัตร RFID ที่ดีขึ้น แต่ยังคงใช้สเปรดชีตที่หละหลวมและลิ้นชักที่เต็มไปด้วยบัตรสำรองที่ไม่รู้จักเหมือนเดิม การปรับปรุงความปลอดภัยจะน้อยกว่าที่คาดไว้ การควบคุมการเข้าถึงที่ดีขึ้นอยู่กับทั้งเทคโนโลยีข้อมูลรับรองและวินัยของมนุษย์

เหตุผลอีกประการที่บัตร 125kHz เสื่อมสภาพลงอย่างรวดเร็วคือผู้ซื้อในปัจจุบันคาดหวังให้ข้อมูลรับรองหนึ่งรายการทำได้มากขึ้น บัตรอาจถูกใช้สำหรับการเข้าถึงประตู การควบคุมลิฟต์ การลงเวลาพนักงาน การเข้าถึงล็อกเกอร์ การจัดการผู้เยี่ยมชม การปลดล็อกการพิมพ์ การชำระเงินในโรงอาหาร หรือการจอดรถ บัตรความถี่ต่ำแบบเรียบง่ายสามารถจัดการการแสดง ID พื้นฐานได้ แต่ไม่ได้ให้ความยืดหยุ่นเท่ากับระบบสมาร์ทการ์ดขั้นสูงกว่า เมื่อองค์กรเชื่อมต่อบริการมากขึ้นกับข้อมูลรับรองเดียว เทคโนโลยีบัตรที่อ่อนแอก็กลายเป็นภาระที่ใหญ่ขึ้น

กรณีศึกษา: Alder Ridge School สิงคโปร์

Alder Ridge School โรงเรียนนานาชาติสมมติในสิงคโปร์ ใช้บัตร 125kHz สำหรับการเข้าอาคารและการลงเวลาของพนักงาน เมื่อโรงเรียนต้องการเพิ่มการยืมหนังสือในห้องสมุด การปลดล็อกเครื่องพิมพ์ และการเข้าถึงห้องปฏิบัติการวิทยาศาสตร์แบบควบคุม ระบบข้อมูลรับรองเดิมก็เริ่มไม่สะดวก บัตรสามารถระบุตัวตนพนักงานได้ แต่ไม่ใช่แพลตฟอร์มที่ดีสำหรับการใช้งานแบบควบคุมหลายอย่าง โรงเรียนไม่ได้เปลี่ยนทุกอย่างในชั่วข้ามคืน เริ่มจากบัตรพนักงานสำหรับพื้นที่จำกัด โดยใช้สมาร์ทการ์ด 13.56MHz ที่รองรับการใช้งานในอนาคต บัตรนักเรียนเปลี่ยนตามมาทีหลัง แนวทางแบบเป็นขั้นตอนนี้ควบคุมค่าใช้จ่ายได้ ขณะเดียวกันก็หลีกเลี่ยงการพึ่งพาเทคโนโลยีบัตรที่จำกัดอีกทศวรรษหนึ่ง

ทำไมการเปลี่ยนผ่านจึงจำเป็นสำหรับความปลอดภัยสมัยใหม่

ผู้ซื้อบางรายพยายามแก้ปัญหาโดยซื้อบัตร 125kHz ที่ดูดีขึ้นหรือเครื่องอ่านที่แข็งแกร่งขึ้น ซึ่งมักพลาดประเด็น ตัวการ์ดที่หนาขึ้น การพิมพ์แบบกำหนดเอง หรือพวงกุญแจ RFID ที่มีสไตล์มากขึ้นอาจปรับปรุงรูปลักษณ์ แต่ไม่ได้เปลี่ยนโมเดลข้อมูลรับรองที่อ่อนแอให้กลายเป็นแบบที่แข็งแกร่ง เครื่องอ่านที่มีตัวเครื่องโลหะอาจทนทานกว่า แต่หากยังรับ ID ความถี่ต่ำแบบคงที่เดิมโดยไม่มีการพิสูจน์ตัวตนที่แข็งแกร่งขึ้น ข้อกังวลด้านความปลอดภัยหลักก็ยังคงอยู่ การออกแบบทางอุตสาหกรรมและสถาปัตยกรรมความปลอดภัยเป็นคนละเรื่องกัน

Finchley Labs ผู้เช่าด้านวิจัยสมมติภายในสวนวิทยาศาสตร์ที่ใช้ร่วมกันในเคมบริดจ์ มีบัตร ระยะใกล้ ที่พิมพ์สวยงามพร้อมรูปถ่ายพนักงาน บาร์โค้ด และสีประจำแผนก บัตรดูเป็นทางการ และเจ้าหน้าที่รักษาความปลอดภัยเชื่อถือด้วยสายตา ระหว่างการทบทวน ห้องแล็บค้นพบว่าส่วน RFID ของข้อมูลรับรองยังคงเป็นเทคโนโลยี ระยะใกล้ 125kHz พื้นฐานที่สืบทอดมาจากรระบบอาคารเก่า ป้ายที่มองเห็นดูจริงจัง แต่ข้อมูลรับรองอิเล็กทรอนิกส์อ่อนแอสำหรับพื้นที่ที่มันป้องกัน ห้องแล็บยังคงการออกแบบ ID ที่มองเห็นไว้ แต่ย้ายประตูที่จำกัดไปใช้เครื่องอ่านสมาร์ท เครื่องอ่านบัตร และเพิ่มกฎการ escort ผู้เยี่ยมชมที่เข้มงวดขึ้น บทเรียนนั้นไม่สบายใจ: บัตรที่ดูเป็นมืออาชีพสามารถซ่อนแกนความปลอดภัยที่ล้าสมัยได้

ยังมีสถานที่ที่บัตร 125kHz อาจยอมรับได้ ห้องเก็บของความเสี่ยงต่ำ ระบบลงเวลาแบบเดิม การเข้าถึงที่จอดรถแบบง่าย การติดตั้งชั่วคราว และไซต์ขนาดเล็กที่มีความเสี่ยงด้านความปลอดภัยต่ำ อาจตัดสินใจว่าการเปลี่ยนผ่านทั้งหมดไม่เร่งด่วน แต่ควรเป็นการตัดสินใจเชิงความเสี่ยงอย่างมีสติ ไม่ใช่การสันนิษฐาน หากบัตรป้องกันเครื่องมือราคาแพง บันทึกส่วนตัว ยา ห้องเซิร์ฟเวอร์ การเข้าถึงที่พักอาศัย ห้องปฏิบัติการ พื้นที่จัดการเงินสด หรือโซนเฉพาะพนักงาน ตรรกะแบบเก่าก็เริ่มดูอ่อนแอ

การเปลี่ยนผ่านตามความเสี่ยง: HarborOne Logistics

HarborOne Logistics ผู้ดำเนินการคลังสินค้าสมมติในนิวเจอร์ซีย์ ใช้บัตร 125kHz สำหรับการเข้าของพนักงานและตู้กุญแจรถโฟล์คลิฟต์ ประตูหลักไม่ใช่ปัญหา ความเสี่ยงอยู่ที่ตู้กุญแจ บัตรที่ถูกคัดลอกหรือยืมสามารถปลดล็อกอุปกรณ์ที่ควรใช้โดยผู้ปฏิบัติงานที่ผ่านการฝึกอบรมเท่านั้น คลังสินค้าย้ายตู้รถโฟล์คลิฟต์ไปใช้ข้อมูลรับรองการเข้าถึงที่แข็งแกร่งขึ้น และเพิ่มกฎซอฟต์แวร์ที่ผูกกับสถานะการรับรองผู้ปฏิบัติงาน การเข้าถึงห้องพักทั่วไปยังคงอยู่ในระบบเดิมไประยะหนึ่ง บริษัทไม่ได้อัปเกรดเครื่องอ่านทุกตัวพร้อมกัน แต่อัปเกรดตามความเสี่ยง

แนวทางตามความเสี่ยงนี้มักฉลาดกว่าการเปลี่ยนแบบตื่นตระหนก ไม่ใช่ทุกประตูที่สมควรได้รับงบประมาณเท่ากัน ตู้เก็บของสำนักงานด้านหลังและห้องเก็บยาทางเภสัชกรรมไม่ควรได้รับการปฏิบัติเท่ากัน แผนการเปลี่ยนผ่านที่ดีเริ่มจากการจำแนกประตูและผู้ใช้ พื้นที่ใดมีความเสี่ยงสูง ผู้ใช้คนใดเป็นผู้รับเหมาหรือพนักงานชั่วคราว ข้อมูลรับรองใดมักสูญหาย ประตูใดมีการเข้าถึงนอกเวลา ระบบใดยังใช้เครื่องอ่านเก่า บัตรใดถูกใช้ร่วมกันระหว่างแผนก คำตอบเหล่านี้ชี้นำเส้นทางการอัปเกรดได้ดีกว่าความกลัวเทคโนโลยีเก่าแบบทั่วไป

อีกประเด็นคือการผูกขาดของผู้ขาย หลายองค์กรยังคงซื้อบัตร ระยะใกล้ 125kHz เดิมเพราะผู้ติดตั้งบอกว่าระบบที่มีอยู่รองรับเฉพาะบัตรเหล่านี้ บางครั้งก็จริง บางครั้งคอนโทรลเลอร์สามารถรองรับรูปแบบเครื่องอ่านหลายแบบ หรือระบบสามารถอัปเกรดทีละเครื่องอ่านได้ บางครั้งเส้นทางที่ดีที่สุดคือบัตรสองเทคโนโลยีที่รองรับระบบเก่าระหว่างการเปลี่ยนผ่านและแพลตฟอร์มสมาร์ทการ์ดใหม่สำหรับเครื่องอ่านที่อัปเกรดแล้ว คำตอบที่แน่นอนขึ้นอยู่กับฮาร์ดแวร์ควบคุมการเข้าถึง ซอฟต์แวร์ การเดินสาย อินเทอร์เฟซเครื่องอ่าน และรูปแบบข้อมูลรับรอง

บัตรสองเทคโนโลยีในฐานะสะพานเชื่อม

Northstar Hotel โรงแรมในเมืองสมมติในวอร์ซอ มีบัตรพนักงานบนระบบเข้าถึง 125kHz และบัตรห้องพักแขกบนแพลตฟอร์มล็อกโรงแรมแยกต่างหาก ฝ่ายบริหารต้องการข้อมูลรับรองพนักงานที่ชัดเจนขึ้นสำหรับพื้นที่ด้านหลังบ้าน แต่การเปลี่ยนเครื่องอ่านทุกประตูพร้อมกันสร้างความวุ่นวาย ผู้จัดจำหน่ายเสนอบัตรพนักงานสองเทคโนโลยีสำหรับช่วงเปลี่ยนผ่าน ฟังก์ชันความถี่ต่ำเดิมทำงานที่ประตูเดิมที่เหลืออยู่ ขณะที่ฟังก์ชันสมาร์ทการ์ดทำงานที่ทางเข้าพนักงานและห้องเก็บของที่อัปเกรดแล้ว เมื่อเวลาผ่านไป เครื่องอ่านมากขึ้นถูกเปลี่ยน โรงแรมหลีกเลี่ยงการตัดoverที่วุ่นวายและหยุดออกข้อมูลรับรองใหม่ที่ล็อกโรงแรมไว้กับมาตรฐานเก่าอย่างถาวร

บัตรสองเทคโนโลยีไม่ใช่ยารักษาการวางแผนที่ไม่ดี มันมีประโยชน์ระหว่างการเปลี่ยนผ่าน แต่ผู้ซื้อต้องรู้ว่าเทคโนโลยีใดถูกใช้ที่ประตูแต่ละบานและการเปลี่ยนผ่านจะใช้เวลานานเท่าใด มิฉะนั้นไซต์จะต้องแบกสองระบบไปตลอดกาล หากเป้าหมายคือการย้ายออกจากบัตร ระยะใกล้ 125kHz บัตรสองเทคโนโลยีควรถูกมองว่าเป็นสะพาน ไม่ใช่ที่จอดที่สะดวกสบาย

Opal Mall ศูนย์การค้าสมมติในกัวลาลัมเปอร์ ทำผิดพลาดนั้น บริษัทออกบัตรสองความถี่ให้พนักงานซ่อมบำรุงแต่ไม่เคยเปลี่ยนเครื่องอ่านเก่าให้เสร็จ ห้าปีต่อมา ประตูส่วนใหญ่ยังคงรับด้านความถี่ต่ำของบัตร และฟังก์ชันข้อมูลรับรองที่แข็งแกร่งกว่าแทบไม่ถูกใช้ บัตรดูเหมือนการอัปเกรดบนกระดาษ แต่ความเสี่ยงยังคงมีชีวิตอยู่ในอาคาร การตรวจสอบความปลอดภัยในภายหลังบังคับให้ศูนย์การค้าสร้างแผนการเลิกใช้เครื่องอ่านเก่าทีละประตู บัตรไม่ได้ล้มเหลว วินัยในการเปลี่ยนผ่านต่างหากที่ล้มเหลว

ทีมจัดซื้อก็ต้องระวังเรื่องถ้อยคำเช่นกัน คำเช่น บัตร ระยะใกล้ บัตรเข้าถึง RFID บัตรที่เข้ากันได้กับ HID บัตร EM บัตร TK4100 บัตร T5577 พวงกุญแจความถี่ต่ำ และบัตรประตู 125kHz มักถูกใช้อย่างหลวมๆ ในใบเสนอราคา บางชนิดอ่านได้อย่างเดียว บางชนิดเขียนซ้ำได้ บางชนิดมีไว้สำหรับโครงการทดแทน บางชนิดไม่เหมาะสมสำหรับการออกข้อมูลรับรองความปลอดภัยแบบควบคุม ผู้ซื้อไม่ควรสั่งซื้อตามรูปลักษณ์หรือหมายเลขอะไหล่เก่าเพียงอย่างเดียว ควรถามว่าชิปประเภทใดอยู่ข้างใน ใช้รูปแบบใด ช่วงหมายเลขข้อมูลรับรองถูกควบคุมหรือไม่ บัตรถูกเข้ารหัสไว้ล่วงหน้าหรือไม่ และการสั่งซื้อซ้ำในอนาคตสามารถจับคู่ได้อย่างปลอดภัยหรือไม่

คำถามการตรวจสอบเชิงปฏิบัติ

Cedar Valley Hospital สถานพยาบาลสมมติในแอริโซนา สั่งบัตรความถี่ต่ำทดแทนจากซัพพลายเออร์เครื่องใช้สำนักงานทั่วไป บัตรเปิดประตูบางบานได้แต่ล้มเหลวที่เครื่องอ่านห้องเก็บยา เพราะรูปแบบข้อมูลรับรองไม่ตรงกับรหัสสถานที่และรูปแบบหมายเลขที่คาดไว้ โรงพยาบาลไม่มีเวลาสำหรับการลองผิดลองถูก จึงย้ายการจัดซื้อบัตรกลับไปยังซัพพลายเออร์บัตร RFID ที่ควบคุมได้ ซึ่งสามารถจับคู่รูปแบบที่มีอยู่ระหว่างการเปลี่ยนผ่านและรองรับการย้ายไปสู่ข้อมูลรับรองสมาร์ทการ์ดที่ปลอดภัยกว่าได้ ในโรงพยาบาล บัตรที่ถูกที่สุดแทบไม่เคยถูกจริงๆ หลังการลงทะเบียนที่ล้มเหลวและการสั่งซื้อฉุกเฉิน

สำหรับองค์กรใดก็ตามที่ยังใช้บัตร ระยะใกล้ 125kHz การตรวจสอบเชิงปฏิบัติสามารถเริ่มจากคำถามง่ายๆ ประตูใดใช้เครื่องอ่านความถี่ต่ำ มีบัตรที่ใช้งานอยู่กี่ใบในระบบ มีกี่ใบที่มีผู้ใช้ไม่ทราบ บัตรที่สูญหายถูกปิดใช้งานอย่างรวดเร็วหรือไม่ บัตรผู้รับเหมามีเวลาจำกัดหรือไม่ อาคารต่างๆ ใช้รูปแบบต่างกันหรือไม่ ซอฟต์แวร์ตรวจจับหมายเลขข้อมูลรับรองซ้ำได้หรือไม่ ห้องความเสี่ยงสูงได้รับการป้องกันด้วยประเภทบัตรเดียวกับทางเข้าสาธารณะหรือไม่ มีใครรู้แผนการเปลี่ยนเครื่องอ่านเก่าหรือไม่ คำถามเหล่านี้ไม่ใช่เรื่องเทคนิคเกินไป แต่เป็นสุขอนามัยพื้นฐานของการควบคุมการเข้าถึง

Vanta Works บริษัทผลิตสมมติในเม็กซิโก ทำการตรวจสอบแบบนี้หลังจากป้ายผู้รับเหมายังคงใช้งานได้หลายเดือนหลังโครงการสิ้นสุด บริษัทค้นพบข้อมูลรับรอง 125kHz เก่าหลายร้อยรายการในฐานข้อมูล รวมถึงป้ายชั่วคราว บัตรผู้เยี่ยมชม และบันทึกซ้ำ ก่อนซื้อสมาร์ทการ์ดใหม่ ทีมความปลอดภัยทำความสะอาดฐานข้อมูล ลบผู้ใช้ที่ไม่ได้ใช้งาน กำหนดกฎความเป็นเจ้าของข้อมูลรับรอง และสร้างนโยบายบัตรสูญหาย เมื่อการอัปเกรดเครื่องอ่านเริ่มขึ้น ระบบใหม่ไม่ได้สืบทอดบันทึกที่ยุ่งเหยิงหลายปี การเตรียมการนั้นทำให้การอัปเกรดเทคโนโลยีมีคุณค่ามากขึ้น

เส้นทางการเปลี่ยนผ่านไม่จำเป็นต้องน่าตื่นเต้น หลายองค์กรเริ่มจากประตูความเสี่ยงสูง ไซต์ใหม่ หรือกลุ่มพนักงานใหม่ พวกเขาหยุดซื้อบัตรความถี่ต่ำใหม่ ยกเว้นการทดแทนแบบเดิมที่หลีกเลี่ยงไม่ได้ พวกเขาแนะนำสมาร์ทการ์ดในจุดที่เครื่องอ่านกำลังถูกเปลี่ยนอยู่แล้ว พวกเขาใช้ข้อมูลรับรองสองเทคโนโลยีเฉพาะเมื่อจำเป็นสำหรับการเปลี่ยนผ่าน พวกเขาเก็บแผนที่ประเภทเครื่องอ่านไว้อย่างชัดเจน พวกเขาฝึกอบรมพนักงานประชาสัมพันธ์และเจ้าหน้าที่รักษาความปลอดภัยให้ออกบัตรอย่างถูกต้อง พวกเขาขอข้อกำหนดเป็นลายลักษณ์อักษรจากซัพพลายเออร์แทนชื่อบัตรที่คลุมเครือ นั่นคือวิธีที่บริษัทก้าวไปข้างหน้าโดยไม่เปลี่ยนการควบคุมการเข้าถึงให้กลายเป็นโครงการวิกฤต

ข้อความไม่ใช่ว่าบัตร 125kHz ทุกใบต้องถูกทิ้งในวันพรุ่งนี้ แต่ข้อความคือบัตรเหล่านี้ไม่ควรถูกมองว่าเป็นข้อมูลรับรองความปลอดภัยที่แข็งแกร่งอีกต่อไป มันเป็นโทเค็นการเข้าถึงแบบเดิม สำหรับความสะดวกที่มีความเสี่ยงต่ำ อาจยังยอมรับได้ สำหรับความปลอดภัยที่จริงจัง มักไม่เพียงพอ โลกรอบตัวมันเปลี่ยนไปแล้ว เครื่องมือคัดลอกราคาถูก การควบคุมบัตรที่อ่อนแอ ข้อมูลรับรองที่ใช้ร่วมกัน ซัพพลายเออร์ที่หลากหลาย และความคาดหวังที่สูงขึ้นต่อการตรวจสอบได้ ทำให้โมเดลเก่าดูบางเฉียบ

ดังนั้นหากอาคาร ฟิตเนส คลินิก คลังสินค้า โรงเรียน อาคารอพาร์ตเมนต์ หรือโรงแรมของคุณยังพึ่งพาบัตร ระยะใกล้ 125kHz อย่าเริ่มด้วยการขอสั่งบัตรทดแทนอีกกล่อง เริ่มด้วยการถามว่าบัตรเหล่านั้นกำลังป้องกันอะไร หากคำตอบเป็นเพียงประตูความเสี่ยงต่ำ การอัปเกรดของคุณอาจค่อยเป็นค่อยไป หากคำตอบรวมถึงผู้คน ทรัพย์สิน พื้นที่ที่มีกฎระเบียบ สินทรัพย์ราคาแพง หรือบันทึกที่ละเอียดอ่อน บัตรก็คงไม่ได้ให้ความอุ่นใจด้านความปลอดภัยอย่างที่คุณคิด ให้ระบบทำงานต่อไปหากจำเป็น แต่หยุดแสร้งทำเป็นว่าข้อมูลรับรอง ระยะใกล้ ความถี่ต่ำพื้นฐานเป็นโซลูชันความปลอดภัยสมัยใหม่ มันไม่ใช่ มันเป็นเครื่องมืออำนวยความสะดวกจากยุคการควบคุมการเข้าถึงก่อนหน้านี้ และยิ่งคุณวางแผนโดยยึดความจริงนี้เร็วเท่าใด คุณก็จะพบกับความประหลาดใจที่ประตูน้อยลงเท่านั้น