เหตุผลที่ผู้ติดตั้งระบบรักษาความปลอดภัยเปลี่ยนจากโปรโตคอล Wiegand

ลองถามช่างติดตั้งระบบรักษาความปลอดภัยว่าคิดอย่างไรกับโปรโตคอล Wiegand คุณอาจได้ยินเสียงหัวเราะอย่างเหนื่อยหน่ายก่อนจะได้คำตอบเชิงเทคนิค Wiegand มีมานานหลายทศวรรษ และต้องยอมรับว่ามันช่วยให้การควบคุมการเข้าถึงเป็นอย่างทุกวันนี้ มันมอบวิธีง่ายๆ ให้ช่างติดตั้งเชื่อมต่อ เครื่องอ่านบัตร เข้ากับแผงควบคุมการเข้าถึง โดยใช้สายข้อมูลสองเส้นที่ส่งข้อมูลรับรองจากเครื่องอ่านไปยังคอนโทรลเลอร์ได้ เป็นเวลานานที่แค่นั้นก็เพียงพอ มีการแสดงบัตร ระยะใกล้ เครื่องอ่านส่งบิต คอนโทรลเลอร์ตัดสินใจ และประตูเปิดหรือยังคงล็อกอยู่

ปัญหาคืออาคารต่างๆ เปลี่ยนไปแล้ว ภัยคุกคามเปลี่ยนไปแล้ว ข้อมูลรับรองเปลี่ยนไปแล้ว ลูกค้าปัจจุบันคาดหวัง บัตร RFIDแบบเข้ารหัส ข้อมูลรับรองการเข้าถึงผ่านมือถือ การวินิจฉัยระยะไกล การตรวจสอบสุขภาพของเครื่องอ่าน การอัปเดตเฟิร์มแวร์ และการผสานรวมที่ราบรื่นกับระบบควบคุมการเข้า-ออกสมัยใหม่ Wiegand ไม่เคยถูกออกแบบมาสำหรับโลกแบบนั้น มันถูกสร้างขึ้นสำหรับยุคที่เรียบง่ายกว่าซึ่งคนส่วนใหญ่กังวลว่าประตูจะเปิดหรือไม่ มากกว่าจะกังวลว่าข้อมูลรับรองอาจถูกดักจับ เล่นซ้ำ หรือคัดลอกอย่างเงียบๆ ได้หรือไม่ นั่นคือเหตุผลที่ช่างติดตั้งระบบรักษาความปลอดภัยหลายคนไม่เพียงแค่ไม่ชอบ Wiegand พวกเขาเหนื่อยกับการต้องปกป้องทางเลือกการเดินสายแบบเก่าที่ทำให้ระบบรักษาความปลอดภัยสมัยใหม่ยากเกินความจำเป็น

ทำไม Wiegand จึงกลายเป็นปัญหาด้านความปลอดภัย

ข้อร้องเรียนที่ใหญ่ที่สุดคือความปลอดภัย การสื่อสาร Wiegand แบบดั้งเดิมจากเครื่องอ่านไปยังแผงมักเป็นทางเดียวและไม่เข้ารหัส เครื่องอ่านส่งข้อมูลบัตรผ่านสาย Data 0 และ Data 1 คอนโทรลเลอร์รับข้อมูลนั้น ฟังดูไม่น่ามีปัญหา จนคุณตระหนักว่าใครก็ตามที่เข้าถึงเส้นทางเดินสายอาจสามารถดักจับสัญญาณได้ ในการติดตั้งเก่าหลายแห่ง สายเครื่องอ่านเดินผ่านผนัง เพดาน กรอบประตู เสาประตูจอดรถ หรือท่อร้อยสายที่เปิดโล่ง หากการสื่อสารไม่ถูกเข้ารหัสหรือยืนยันตัวตน ระบบควบคุมการเข้า-ออกก็เชื่อถือรูปแบบบิตใดก็ตามที่มาถึงแผง สำหรับช่างติดตั้งระบบรักษาความปลอดภัยสมัยใหม่ สิ่งนี้รู้สึกไม่สบายใจ โดยเฉพาะเมื่อลูกค้าขอระบบควบคุมการเข้า-ออกที่มีความมั่นใจสูงขึ้น

ช่างติดตั้งเชิงพาณิชย์รายหนึ่งในเดนเวอร์พบปัญหานี้ระหว่างการอัปเกรดสำนักงานให้บริษัทบริการกฎหมายแห่งหนึ่ง ลูกค้ามีสมาร์ทการ์ดราคาแพงที่เคาน์เตอร์ต้อนรับและอินเทอร์เฟซซอฟต์แวร์ทันสมัยในห้องรักษาความปลอดภัย แต่เครื่องอ่านยังคงส่งข้อมูลรับรองผ่าน Wiegand ไปยังคอนโทรลเลอร์เก่า ผู้จัดการฝ่ายไอทีถามว่าการสื่อสารระหว่างเครื่องอ่านกับแผงถูกเข้ารหัสหรือไม่ ช่างติดตั้งต้องอธิบายว่าเทคโนโลยีบัตรดีกว่าเส้นทางเดินสายของเครื่องอ่าน ลูกค้าไม่พอใจ พวกเขาจ่ายเงินเพื่อข้อมูลรับรองที่ปลอดภัย แต่จุดอ่อนที่สุดกลับซ่อนอยู่หลังผนัง

นั่นคือสิ่งแปลกประหลาดเกี่ยวกับ Wiegand มันทำให้ระบบดูทันสมัยบนผิวเผินได้ ในขณะที่ยังคงความอ่อนแอแบบเก่าไว้ข้างใต้ อาคารอาจใช้ เครื่องอ่าน RFID สำหรับควบคุมการเข้าถึงดีไซน์ sleek ตัวเครื่องสีดำทันสมัย และซอฟต์แวร์จัดการการเข้าถึงผ่านคลาวด์ แต่ถ้าเอาต์พุตของเครื่องอ่านเป็น Wiegand ธรรมดา โมเดลความปลอดภัยก็ยังพึ่งพาการเชื่อมต่อแบบเก่า ผู้ใช้ปลายทางหลายคนไม่รู้เรื่องนี้เพราะ Wiegand มองไม่เห็น พวกเขาเห็นเครื่องอ่านและแอป แต่ไม่เห็นโปรโตคอล อย่างไรก็ตาม ช่างติดตั้งคือผู้ที่ถูกถามคำถามยากๆ เมื่อผู้ตรวจสอบ ที่ปรึกษา หรือทีมความปลอดภัยไอทีเริ่มขุดคุ้ย

การสื่อสารทางเดียวทำให้ช่างติดตั้งมองไม่เห็นสถานะ

เหตุผลอีกประการที่ช่างติดตั้งเกลียด Wiegand คือการขาดการสื่อสารสองทางที่แท้จริง เครื่องอ่าน Wiegand ส่งข้อมูลไปยังคอนโทรลเลอร์ แต่คอนโทรลเลอร์ไม่ได้สนทนากับเครื่องอ่านอย่างละเอียด มักไม่สามารถถามเครื่องอ่านเกี่ยวกับสถานะโดยละเอียด ยืนยันสุขภาพของช่องทางที่ปลอดภัย รายงานเหตุการณ์ tamper ในรูปแบบที่มีโครงสร้าง ผลักดันการตั้งค่าได้อย่างราบรื่น หรือจัดการพฤติกรรมขั้นสูงข้ามอุปกรณ์หลายตัว ในโครงการควบคุมการเข้าถึงเก่า ข้อจำกัดนั้นยอมรับได้ ในโครงการสมัยใหม่ มันรู้สึกเหมือนตาบอด หากเครื่องอ่านหยุดทำงาน ช่างติดตั้งอาจต้องตรวจสอบสายไฟ ไฟเลี้ยง การต่อกราวด์ สภาพเครื่องอ่าน อินพุตของแผง และรูปแบบข้อมูลรับรองด้วยตนเองก่อนจะพบปัญหา

โรงพยาบาลแห่งหนึ่งในสิงคโปร์ประสบปัญหานี้กับเครื่องอ่านที่ทางเข้าพนักงานหลายตัว ประตูถูกใช้งานหนักโดยพยาบาลและผู้รับเหมา และความล้มเหลวเป็นครั้งคราวทำให้เกิดข้อร้องเรียนยาวนาน แผงควบคุมการเข้าถึงแสดงเหตุการณ์เมื่อมีการอ่านบัตร แต่ไม่ได้บอกทีมซ่อมบำรุงว่าเครื่องอ่านตัวใดตัวหนึ่งมีสุขภาพดีหรือไม่ สายมีสัญญาณรบกวนหรือไม่ หรือปัญหามาจากการไม่ตรงกันของรูปแบบข้อมูลรับรองหรือไม่ ช่างเทคนิคใช้เวลาดึกๆ สลับเครื่องอ่านและตรวจสอบจุดเชื่อมต่อสาย เมื่อโรงพยาบาลเปลี่ยนประตูใหม่มาใช้เครื่องอ่าน OSDP ที่มีการสื่อสาร RS-485 แบบมี supervision ทีมสนับสนุนก็เห็นสถานะเครื่องอ่านได้ชัดเจนขึ้นและวินิจฉัยปัญหาโดยเดาน้อยลง

ปัญหาการติดตั้งภาคสนามที่ซ่อนอยู่หลังการเดินสายแบบเก่า

พฤติกรรมของสายเคเบิลก็เป็นอีกหนึ่งปวดหัวในทางปฏิบัติ การติดตั้ง Wiegand ทำงานได้ในระยะไกล แต่อ่อนไหวต่อคุณภาพสายไฟ การต่อกราวด์ การรบกวน การเดินสาย และแรงดันตก ในภาคสนาม ช่างติดตั้งต้องรับช่วงอาคารที่ยุ่งเหยิง พวกเขาพบสายเก่าต่อพ่วงเหนือแผ่นเพดาน สายเครื่องอ่านใช้เส้นทางร่วมกับอุปกรณ์ที่มีสัญญาณรบกวน ความยาวสายที่ไม่ทราบ แนวปฏิบัติการป้องกันสัญญาณรบกวนที่ปนกัน และแผงที่ถูกย้ายระหว่างการปรับปรุงก่อนหน้า Wiegand ไม่ให้ผลตอบกลับมากนักเมื่อคุณภาพสัญญาณอยู่ในระดับก้ำกึ่ง มันทำงานได้ ล้มเหลว หรือทำงานไม่สม่ำเสมอพอจะทำลายบ่ายของช่างเทคนิค

มหาวิทยาลัยแห่งหนึ่งในแมนเชสเตอร์มีสายควบคุมการเข้าถึงเก่ากระจายอยู่หลายอาคาร เมื่อติดตั้งเครื่องอ่านบัตร RFID ใหม่ที่ประตูห้องแล็บ บางตัวทำงานทันทีในขณะที่บางตัวสร้างเหตุการณ์ถูกปฏิเสธแบบสุ่ม เครื่องอ่านไม่ได้ชำรุด ข้อมูลรับรองบัตรถูกต้อง ปัญหาคือการเดินสายเก่าใกล้กับอุปกรณ์ไฟฟ้าและการต่อปลายสายป้องกันสัญญาณรบกวนที่ไม่ดีในหลายจุด เนื่องจากการเชื่อมต่อ Wiegand ให้การมองเห็นเชิงวินิจฉัยจำกัด ช่างติดตั้งต้องแก้ปัญหาเหมือนนักสืบ ในที่สุดมหาวิทยาลัยตัดสินใจว่าการอัปเกรดอาคารในอนาคตจะใช้เครื่องอ่านควบคุมการเข้าออก OSDP ผ่าน RS-485 เพราะโครงสร้างการเดินสายและ supervision ทำให้การสนับสนุนระยะยาวคาดเดาได้ง่ายขึ้น

รูปแบบข้อมูลรับรองสร้างกับดักแบบเก่าเพิ่มขึ้น

ปัญหารูปแบบข้อมูลรับรองเป็นอีกแหล่งของความหงุดหงิด Wiegand ไม่ใช่แค่ส่วนต่อประสานการเดินสาย ผู้คนยังพูดถึงรูปแบบ Wiegand เช่น 26-bit, 34-bit, 37-bit และโครงสร้างกำหนดเองอีกมากมาย รหัสสถานที่ (facility codes) หมายเลขบัตร ความยาวบิต กฎพาริตี และรูปแบบเฉพาะเจ้าของ สามารถเปลี่ยนการเปลี่ยนเครื่องอ่านง่ายๆ ให้กลายเป็นการสืบสวนเล็กๆ ลูกค้าอาจพูดว่า "เราแค่ต้องการเครื่องอ่านบัตรใหม่" แต่ช่างติดตั้งยังต้องยืนยันว่าคอนโทรลเลอร์คาดหวังรูปแบบ Wiegand เฉพาะหรือไม่ และเครื่องอ่านใหม่ส่งเอาต์พุตตรงกับที่แผงต้องการหรือไม่ เมื่อไม่ตรงกัน บัตรอาจอ่านได้แต่การอนุญาตล้มเหลว หรือระบบอาจแสดงตัวเลขแปลกๆ

บริษัทจัดการอสังหาริมทรัพย์แห่งหนึ่งในมาดริดเปลี่ยนเครื่องอ่าน ระยะใกล้ เก่าที่ทางเข้าอพาร์ตเมนต์หลายแห่ง เครื่องอ่านใหม่รองรับบัตร RFID ความถี่ต่ำแบบเดียวกัน และทุกคนคิดว่าการย้ายระบบจะง่าย แต่คอนโทรลเลอร์เก่าใช้รูปแบบ Wiegand กำหนดเองจากผู้ขายรายก่อน และเครื่องอ่านใหม่ส่งเอาต์พุตโครงสร้างที่แตกต่างกันโดยค่าเริ่มต้น ผู้พักอาศัยเริ่มรายงานว่าบัตรที่ถูกต้องถูกปฏิเสธ ช่างติดตั้งแก้ไขได้ แต่ต้องดึงการตั้งค่าคอนโทรลเลอร์ เปรียบเทียบเอาต์พุตบัตรดิบ และตั้งค่าโปรแกรมพฤติกรรมเครื่องอ่านใหม่ ลูกค้ามองว่าความล่าช้าเป็นการติดตั้งที่แย่ ช่างติดตั้งมองว่าเป็นเครื่องเตือนใจอีกครั้งว่าโครงการ Wiegand แบบเก่าซ่อนกับดักเล็กๆ ไว้ทุกที่

อุตสาหกรรมความปลอดภัยยังก้าวข้ามหมายเลขบัตรธรรมดาไปแล้ว การควบคุมการเข้าถึงสมัยใหม่อาจเกี่ยวข้องกับสมาร์ทการ์ดแบบเข้ารหัส ข้อมูลรับรอง DESFire EV2 หรือ EV3 ข้อมูลรับรองในกระเป๋าเงินมือถือ การเข้าถึงผ่านมือถือด้วย Bluetooth การควบคุมการเข้าถึงด้วย NFC การยืนยันตัวตนด้วยชีวมิติ กฎหลายปัจจัย การควบคุมลิฟต์ การจัดการผู้มาเยือน และสิทธิ์บนคลาวด์ Wiegand ยังส่งหมายเลขได้ แต่ไม่สามารถแทนความสัมพันธ์ความเชื่อถือที่สมบูรณ์กว่าซึ่งระบบสมัยใหม่ต้องการได้ หากเครื่องอ่านตรวจสอบสมาร์ทการ์ดที่ปลอดภัยแล้วส่งหมายเลขธรรมดาผ่าน Wiegand คุณค่าด้านความปลอดภัยส่วนหนึ่งก็สูญหายไประหว่างเครื่องอ่านกับคอนโทรลเลอร์

ทำไม OSDP จึงเข้ามาแทน Wiegand ในการควบคุมการเข้าถึงสมัยใหม่

นี่คือเหตุผลที่ OSDP กลายเป็นสิ่งทดแทนหลักที่ผู้คนพูดถึง OSDP ย่อมาจาก Open Supervised Device Protocol ใช้การสื่อสาร RS-485 และรองรับการสื่อสารสองทางระหว่างแผงควบคุมการเข้าถึงกับอุปกรณ์ต่อพ่วงเช่นเครื่องอ่านบัตร ที่สำคัญกว่านั้น OSDP v2 รองรับ Secure Channel ซึ่งให้การสื่อสารแบบเข้ารหัสระหว่างเครื่องอ่านกับคอนโทรลเลอร์เมื่อนำไปใช้อย่างถูกต้อง สำหรับช่างติดตั้งและที่ปรึกษาด้านความปลอดภัย นั่นคือก้าวสำคัญไปข้างหน้า หมายความว่าเครื่องอ่านไม่ใช่แค่ตะโกนข้อมูลบัตรลงสายสองเส้นอีกต่อไป มันสามารถมีส่วนร่วมในการเชื่อมต่อที่มีการจัดการ มี supervision และเข้ารหัสได้

สำนักงานบริการทางการเงินแห่งหนึ่งในโตรอนโตมีการตรวจสอบความปลอดภัยทางกายภาพอย่างเข้มงวดก่อนย้ายเข้าอาคารที่ปรับปรุงใหม่ ที่ปรึกษาปฏิเสธการออกแบบเดิมเพราะแผนแรงดันต่ำของสถาปนิกยังใช้เครื่องอ่าน Wiegand ที่ประตูรอบนอก ช่างติดตั้งเสนอเครื่องอ่าน OSDP ที่ปลอดภัยพร้อมข้อมูลรับรองสมาร์ทการ์ดแบบเข้ารหัสแทน ต้นทุนสูงขึ้นเล็กน้อย และการตั้งค่าแผงต้องระมัดระวังมากขึ้น แต่ลูกค้ายอมรับเพราะการออกแบบสอดคล้องกับความคาดหวังด้านความปลอดภัยไอทีได้ดีกว่า ช่างติดตั้งกล่าวในภายหลังว่าส่วนที่ยากที่สุดไม่ใช่การติดตั้ง OSDP แต่เป็นการอธิบายว่าทำไมแนวทาง "มันทำงานได้มาตลอด" แบบเก่าจึงไม่เพียงพออีกต่อไป

เครื่องอ่าน Supervision และการวินิจฉัยช่วยปรับปรุงการสนับสนุน

OSDP ยังช่วยเรื่อง เครื่องอ่าน supervision ในระบบ Wiegand สายที่ถูกตัด เครื่องอ่านที่เสียหาย หรือสภาวะ tamper อาจไม่ถูกสื่อสารอย่างชัดเจนเสมอไป เว้นแต่จะเพิ่มการเดินสายและการตรวจสอบแยกต่างหาก ด้วย OSDP คอนโทรลเลอร์สามารถสื่อสารกับเครื่องอ่านและตรวจจับปัญหาการเชื่อมต่อบางอย่างได้อย่างชาญฉลาดขึ้น นี่ไม่ได้หมายความว่า OSDP แก้ปัญหาการติดตั้งทุกอย่างโดยอัตโนมัติ สายไฟแย่ก็ยังคงแย่ การตั้งค่าที่ไม่ดีก็ยังคงไม่ดี แต่ OSDP ให้ภาษาที่ดีกว่าแก่ระบบในการรู้ว่าเกิดอะไรขึ้นที่ขอบเครือข่าย

สำหรับช่างติดตั้งที่ดูแลเครื่องอ่านหลายตัว ประโยชน์อีกอย่างคือการเดินสายแบบ multi-drop OSDP ผ่าน RS-485 สามารถรองรับเครื่องอ่านหลายตัวบนบัสในการตั้งค่าที่เหมาะสม ขึ้นอยู่กับคอนโทรลเลอร์และการออกแบบระบบ Wiegand มักเป็นการเชื่อมต่อแบบ point-to-point จากเครื่องอ่านแต่ละตัวไปยังอินพุตคอนโทรลเลอร์ ในโครงการขนาดใหญ่ นั่นอาจหมายถึงการเดินสายมากขึ้นและการวางแผนอินพุตแผงมากขึ้น OSDP ไม่ได้ขจัดความจำเป็นในการออกแบบอย่างระมัดระวัง แต่ให้ความยืดหยุ่นแก่นักบูรณาการมากขึ้นเมื่อฮาร์ดแวร์ควบคุมการเข้าถึงรองรับ

คลังสินค้าโลจิสติกส์แห่งหนึ่งในโปแลนด์อัปเกรดประตูหมุนพนักงานและทางเข้าประตูรถไปพร้อมกัน ระบบเก่ามีการเดินสาย Wiegand แยกสำหรับเครื่องอ่านหลายตัว และรางเคเบิลก็แน่นไปด้วยระบบแรงดันต่ำอื่นๆ อยู่แล้ว นักบูรณาการเลือกเครื่องอ่าน RFID ที่เข้ากันได้กับ OSDP สำหรับพื้นที่ใหม่และใช้รูปแบบ RS-485 ในจุดที่เหมาะสม โครงการยังต้องมีการกำหนดแอดเดรส การต่อปลายสาย และเอกสารอย่างมีวินัย แต่การเดินสายสุดท้ายสะอาดกว่า ผู้จัดการคลังสินค้าไม่สนใจตอนแรกว่า OSDP หมายถึงอะไร เขาสนใจเมื่อการแก้ปัญหาเครื่องอ่านในอนาคตใช้เวลาน้อยลง

ช่างติดตั้งยังชื่นชอบที่ OSDP รองรับการควบคุมเครื่องอ่านขั้นสูงกว่า ขึ้นอยู่กับระบบ คอนโทรลเลอร์อาจจัดการ LED บัซเซอร์ พฤติกรรมการแสดงข้อความ อินพุตคีย์แพด การสื่อสารอุปกรณ์ชีวมิติ และฟังก์ชันต่อพ่วงอื่นๆ ได้อย่างมีประสิทธิภาพมากกว่าส่วนต่อประสาน Wiegand พื้นฐาน สำหรับลูกค้า สิ่งนี้อาจสร้างประสบการณ์ประตูที่สม่ำเสมอมากขึ้น สำหรับช่างติดตั้ง มันลดวิธีแก้ปัญหาแปลกๆ แทนที่จะเดินสายเพิ่มสำหรับทุกฟังก์ชันเล็กๆ คอนโทรลเลอร์และเครื่องอ่านสามารถแบ่งปันข้อมูลผ่านโปรโตคอลได้มากขึ้น

OSDP ยังต้องออกแบบให้ถูกต้อง

อย่างไรก็ตาม OSDP ไม่ใช่เวทมนตร์ ระบบ OSDP ที่นำไปใช้ไม่ดีก็ยังทำให้ผู้คนผิดหวังได้ Secure Channel ต้องตั้งค่าอย่างถูกต้อง แอดเดรสอุปกรณ์ต้องได้รับการจัดการ คุณภาพสายและการต่อปลายสายยังสำคัญ ช่างติดตั้งต้องเข้าใจการเดินสาย RS-485 ไม่ใช่แค่เปลี่ยนสายข้อมูล Wiegand สองเส้นแล้วหวังว่าจะดีที่สุด แผงเก่าบางตัวอ้างว่ารองรับ OSDP แต่รองรับเฉพาะฟังก์ชันจำกัด เครื่องอ่านบางตัวรองรับ OSDP แต่ส่งมาพร้อม Wiegand เป็นเอาต์พุตเริ่มต้น การย้ายระบบที่เหมาะสมต้องมีการวางแผน การทดสอบ และเอกสาร

โรงงานแห่งหนึ่งในเวียดนามเรียนรู้เรื่องนี้ระหว่างการอัปเกรดระบบควบคุมการเข้าถึงแบบเป็นระยะ ทีมจัดซื้อสั่งเครื่องอ่าน OSDP แต่ทีมติดตั้งเดินสายหลายประตูราวกับเป็นเครื่องอ่าน Wiegand เพราะคัดลอกแบบเก่าโดยไม่แก้ไข เครื่องอ่านเปิดเครื่องแต่สื่อสารกับคอนโทรลเลอร์ใหม่ไม่ถูกต้อง เมื่อนักบูรณาการแก้ไขการเดินสายบัส การกำหนดแอดเดรส และการตั้งค่าโปรโตคอล ระบบก็ทำงานตามที่ตั้งใจ บทเรียนไม่ใช่ OSDP ยาก แต่บทเรียนคือโปรโตคอลสมัยใหม่ก็ยังล้มเหลวเมื่อทีมโครงการปฏิบัติต่อมันเหมือนฮาร์ดแวร์เก่าที่ติดป้ายใหม่

เทคโนโลยีอื่นๆ ที่เปลี่ยนการออกแบบเครื่องอ่านถึงคอนโทรลเลอร์

เส้นทางการทดแทนอีกทางคือการควบคุมการเข้าถึงผ่าน IP ซึ่งเครื่องอ่านอัจฉริยะหรือคอนโทรลเลอร์ประตูสื่อสารผ่านโครงสร้างพื้นฐานเครือข่าย ในบางระบบ เครื่องอ่านอาจเป็นส่วนหนึ่งของอุปกรณ์ edge อัจฉริยะ และคอนโทรลเลอร์ประตูอยู่ใกล้ช่องเปิดมากขึ้น การควบคุมการเข้าถึงผ่าน IP ให้การผสานรวมที่แข็งแกร่ง การจัดการแบบรวมศูนย์ และการเชื่อมต่อกับแพลตฟอร์มคลาวด์ที่ง่ายขึ้น อย่างไรก็ตาม มันยังนำมาซึ่งความรับผิดชอบด้านความปลอดภัยเครือข่าย ช่างติดตั้งต้องทำงานร่วมกับทีมไอทีเรื่อง VLAN งบประมาณ PoE กฎไฟร์วอลล์ ใบรับรองอุปกรณ์ การจัดการเฟิร์มแวร์ และนโยบายความปลอดภัยไซเบอร์ ในหลายโครงการ OSDP ระหว่างเครื่องอ่านกับคอนโทรลเลอร์บวกการสื่อสาร IP ที่ปลอดภัยจากคอนโทรลเลอร์ไปยังเซิร์ฟเวอร์ให้ความสมดุลที่ใช้ได้จริง

การเข้าถึงผ่านมือถือก็กำลังเปลี่ยนบทสนทนาเช่นกัน ผู้ซื้อที่ค้นหาเครื่องอ่านควบคุมการเข้าออกสมัยใหม่มักขอข้อมูลรับรอง Apple Wallet การรองรับ Google Wallet ข้อมูลรับรองมือถือผ่าน Bluetooth การเข้าถึงผ่านมือถือด้วย NFC หรือการเปิดประตูผ่านแอป เทคโนโลยีเหล่านี้ลดการพึ่งพาบัตรพลาสติกได้ แต่ยังต้องมีเส้นทางเครื่องอ่านถึงคอนโทรลเลอร์ที่ปลอดภัย หากข้อมูลรับรองมือถือถูกตรวจสอบโดยเครื่องอ่านแล้วแปลงเป็นเอาต์พุต Wiegand ธรรมดา ระบบอาจไม่ได้รับประโยชน์เต็มที่จากความปลอดภัยสมัยใหม่ นั่นคือเหตุผลที่โครงการข้อมูลรับรองมือถือมักจับคู่ได้ดีกว่ากับเครื่องอ่าน OSDP ที่ปลอดภัยหรือการสื่อสารแบบเข้ารหัสเฉพาะผู้ผลิต

อาคารสำนักงานองค์กรแห่งหนึ่งในดูไบเปิดตัวข้อมูลรับรองมือถือสำหรับผู้บริหารและผู้จัดการผู้เช่า ข้อเสนอแรกคงการเดินสาย Wiegand เดิมไว้เพราะถูกกว่า ที่ปรึกษาด้านความปลอดภัยคัดค้าน โดยโต้แย้งว่าประสบการณ์การเข้าถึงผ่านมือถือระดับพรีเมียมไม่ควรพึ่งพาเอาต์พุตเครื่องอ่านแบบเก่าที่ไม่เข้ารหัส การออกแบบสุดท้ายใช้เครื่องอ่านที่พร้อมรองรับมือถือพร้อม OSDP Secure Channel ไปยังแผงควบคุมการเข้าถึง ผู้เช่าไม่สังเกตเห็นการเปลี่ยนโปรโตคอลระหว่างการใช้งานประจำวัน แต่ทีมความปลอดภัยนอนหลับสบายขึ้นเมื่อรู้ว่าการสื่อสารที่ขอบเครือข่ายไม่ใช่จุดอ่อนที่สุด

ข้อมูลรับรองสมาร์ทแบบเข้ารหัสต้องมีเส้นทางเอาต์พุตที่ปลอดภัย

ข้อมูลรับรองสมาร์ทแบบเข้ารหัสกำลังแทนที่บัตร ระยะใกล้ เก่าด้วยเหตุผลเดียวกัน บัตร ระยะใกล้ ความถี่ต่ำ 125 kHz ยังพบได้ทั่วไป แต่หลายรุ่นคัดลอกได้ง่ายด้วยเครื่องมือราคาถูก ระบบควบคุมการเข้าถึงด้วย RFID สมัยใหม่ใช้เทคโนโลยีสมาร์ทการ์ด 13.56 MHz ที่มีการยืนยันตัวตนซึ่งกันและกันและข้อมูลแอปพลิเคชันที่เข้ารหัสมากขึ้น ตัวอย่างเช่น ข้อมูลรับรอง MIFARE DESFire สามารถตั้งค่าในวิธีที่ปลอดภัยกว่าบัตร prox เก่าได้ แต่เช่นเดิม เอาต์พุตของเครื่องอ่านสำคัญ บัตรที่ปลอดภัยไม่ควรถูกลดทอนเป็นหมายเลขที่เปิดเผยบนสาย Wiegand ที่ไม่เข้ารหัส หากอาคารกำลังพยายามปรับปรุงความปลอดภัยที่แท้จริง

อาคารเทศบาลแห่งหนึ่งในโอไฮโอเปลี่ยนบัตร prox เก่าหลังการตรวจสอบความปลอดภัยพบว่าบัตรหลายประเภทสามารถโคลนได้ เมืองเลือกสมาร์ทการ์ดแบบเข้ารหัสและเครื่องอ่านที่เข้ากันได้ ระหว่างการทบทวนการออกแบบ ช่างติดตั้งแนะนำให้เปลี่ยน Wiegand เป็น OSDP แทนการใช้อินพุตเครื่องอ่านเก่าซ้ำ เมืองตั้งคำถามในตอนแรกถึงงานที่เพิ่มขึ้นเพราะประตูทำงานอยู่แล้ว ช่างติดตั้งอธิบายว่าการอัปเกรดบัตรแต่ยังคงเอาต์พุตเครื่องอ่านแบบเก่าไว้ก็เหมือนติดตั้งกุญแจที่แข็งแรงขึ้นแต่ยังซ่อนกุญแจไว้ใต้พรม คำอธิบายนั้นทำให้ผู้มีส่วนได้ส่วนเสียที่ไม่ใช่ช่างเทคนิคเข้าใจปัญหาของโปรโตคอลได้ในที่สุด

ช่างติดตั้งควรเข้าถึงการย้ายระบบจาก Wiegand อย่างไร

สำหรับช่างติดตั้ง การเปลี่ยนจาก Wiegand ยังเกี่ยวกับความรับผิดและความน่าเชื่อถือทางวิชาชีพด้วย เมื่อลูกค้าขอระบบควบคุมการเข้าถึงที่ปลอดภัย นักบูรณาการต้องส่งมอบระบบที่ทนทานต่อการตรวจสอบพื้นฐานได้ หากเกิดการละเมิด ความล้มเหลวในการตรวจสอบ หรือเหตุการณ์โคลนข้อมูลรับรองในภายหลัง ไม่มีใครอยากอธิบายว่าทำไมส่วนต่อประสานที่ไม่เข้ารหัสซึ่งมีอายุหลายทศวรรษจึงถูกทิ้งไว้โดยไม่มีการหารือ ช่างติดตั้งที่ดีไม่จำเป็นต้องรื้อระบบ Wiegand ทุกตัวในชั่วข้ามคืน แต่ควรระบุว่าความเสี่ยงยอมรับไม่ได้ตรงไหนและที่ไหนที่การย้ายระบบสมเหตุสมผล

ระบบเก่าจะไม่หายไปทันที Wiegand ถูกติดตั้งอย่างลึกซึ้งทั่วอาคารสำนักงาน โรงเรียน โรงงาน อพาร์ตเมนต์ โรงพยาบาล และระบบจอดรถ มันคุ้นเคย ได้รับการสนับสนุนอย่างกว้างขวาง และบางครั้งยังยอมรับได้สำหรับประตูความเสี่ยงต่ำที่ข้อจำกัดงบประมาณเป็นเรื่องจริง คอนโทรลเลอร์หลายตัวยังมีอินพุต Wiegand เพราะลูกค้าต้องการความเข้ากันได้ย้อนหลัง จุดยืนที่ซื่อสัตย์ไม่ใช่การบอกว่าเครื่องอ่าน Wiegand ทุกตัวต้องถูกถอดออกพรุ่งนี้ จุดยืนที่ซื่อสัตย์คือ Wiegand ไม่ควรเป็นตัวเลือกเริ่มต้นสำหรับโครงการที่คำนึงถึงความปลอดภัยอีกต่อไป

กลยุทธ์การย้ายระบบที่ดีที่สุดมักเป็นแบบเป็นระยะ เริ่มจากประตูรอบนอก ห้องเซิร์ฟเวอร์ พื้นที่ผู้บริหาร ห้องแล็บ พื้นที่เก็บยา พื้นที่จัดการเงินสด ศูนย์ข้อมูล และช่องเปิดความเสี่ยงสูงอื่นๆ ใช้เครื่องอ่านควบคุมการเข้าออกที่เข้ากันได้กับ OSDP สมาร์ทการ์ดแบบเข้ารหัส ข้อมูลรับรองมือถือที่ปลอดภัย และคอนโทรลเลอร์ที่รองรับโปรโตคอลสมัยใหม่อย่างถูกต้อง เก็บเครื่องอ่าน Wiegand เก่าไว้เฉพาะที่ความเสี่ยงต่ำและยังไม่สามารถเปลี่ยนได้จริง บันทึกความแตกต่างอย่างชัดเจนเพื่อให้ลูกค้ารู้ว่าประตูใดทันสมัยแล้วและประตูใดยังเป็นระบบเก่า

กลุ่มบริการสุขภาพระดับภูมิภาคแห่งหนึ่งในนิวซีแลนด์ใช้แนวทางนั้น พวกเขาไม่ได้เปลี่ยนเครื่องอ่านทุกตัวในรอบงบประมาณเดียว แต่จัดลำดับความสำคัญที่พื้นที่เภสัชกรรม หอผู้ป่วยสูติกรรม ห้องไอที และทางเข้าพนักงานนอกเวลา ผู้รับเหมาควบคุมการเข้าถึงใช้เครื่องอ่าน OSDP พร้อมข้อมูลรับรองที่ปลอดภัยในพื้นที่เหล่านั้น และปล่อยประตูภายในความเสี่ยงต่ำบางบานไว้บน Wiegand จนถึงระยะถัดไป โครงการสำเร็จเพราะสมจริง ช่างติดตั้งหลีกเลี่ยงการแสร้งว่างบประมาณไม่สำคัญ แต่ก็หลีกเลี่ยงการแสร้งว่าทุกประตูมีความเสี่ยงเท่ากัน

คำถามที่ผู้ซื้อควรถามก่อนอนุมัติฮาร์ดแวร์

สำหรับผู้ซื้อ คำถามตรงไปตรงมา เครื่องอ่านรองรับ OSDP หรือไม่ คอนโทรลเลอร์รองรับ OSDP Secure Channel อย่างถูกต้องหรือไม่ ข้อมูลรับรองเป็นสมาร์ทการ์ดแบบเข้ารหัสหรือบัตร ระยะใกล้ เก่า การสื่อสารระหว่างเครื่องอ่านกับแผงถูกเข้ารหัสหรือไม่ ระบบสามารถ supervise สถานะเครื่องอ่านได้หรือไม่ ช่างติดตั้งสามารถให้มาตรฐานการเดินสายและบันทึกการตั้งค่าได้หรือไม่ เกิดอะไรขึ้นระหว่างเหตุการณ์ tamper ของเครื่องอ่าน เฟิร์มแวร์และการตั้งค่าเครื่องอ่านสามารถจัดการได้อย่างปลอดภัยหรือไม่ คำถามเหล่านี้ช่วยแยกข้อเสนอการควบคุมการเข้าถึงสมัยใหม่ออกจากระบบเก่าที่สวมฮาร์ดแวร์ใหม่

สำหรับผู้ผลิตเครื่องอ่าน RFID การเปลี่ยนแปลงนี้ก็สำคัญเช่นกัน ผู้ซื้อระบบควบคุมการเข้าถึงไม่ตื่นเต้นกับแค่ "เอาต์พุต Wiegand" อีกต่อไป พวกเขาคาดหวังการรองรับหลายโปรโตคอล รวมถึง Wiegand สำหรับความเข้ากันได้ย้อนหลังและ OSDP สำหรับการติดตั้งสมัยใหม่ พวกเขาต้องการเครื่องอ่านที่รองรับข้อมูลรับรองที่ปลอดภัย ตัวเลือกการเข้าถึงผ่านมือถือ พฤติกรรม LED และบัซเซอร์ที่ชัดเจน การสื่อสาร RS-485 ที่เสถียร การตรวจจับ tamper และเอกสารที่ชัดเจน เครื่องอ่านที่ให้เฉพาะเอาต์พุต Wiegand เก่าอาจยังขายได้ในงานเปลี่ยนทดแทน แต่จะลำบากในโครงการที่มีที่ปรึกษาด้านความปลอดภัยและทีมไอทีเกี่ยวข้อง

อนาคตในทางปฏิบัติของ Wiegand และ OSDP

ช่างติดตั้งระบบรักษาความปลอดภัยไม่ชอบ Wiegand ไม่ใช่เพราะมันไม่เคยทำงานได้ แต่เพราะมันทำงานได้มานานจนผู้คนหยุดตั้งคำถามกับมัน มันกลายเป็นนิสัยเริ่มต้น และนิสัยเป็นสิ่งที่เปลี่ยนได้ยาก แม้เหตุผลทางเทคนิคจะชัดเจนก็ตาม Wiegand นั้นเรียบง่าย แต่ความเรียบง่ายที่ปราศจากการเข้ารหัส การตรวจสอบสถานะ และการสื่อสารสองทางนั้นไม่เพียงพอสำหรับประตูสมัยใหม่หลายบาน สิ่งที่มาแทนไม่ใช่ผลิตภัณฑ์เพียงชิ้นเดียว แต่เป็นการผสมผสานของ OSDP Secure Channel ข้อมูลรับรองอัจฉริยะแบบเข้ารหัส การเข้าถึงผ่านมือถือ ตัวควบคุมที่ดีขึ้น ระบบที่เชื่อมต่อผ่าน IP และการออกแบบโครงการที่จริงจังยิ่งขึ้น

อนาคตในทางปฏิบัติชัดเจน Wiegand จะยังคงอยู่ในอาคารเก่าต่อไปอีกหลายปี แต่โครงการควบคุมการเข้า-ออกใหม่ควรออกแบบโดยคำนึงถึงการสื่อสารที่ปลอดภัยตั้งแต่เริ่มต้น ช่างติดตั้งที่เข้าใจ OSDP ความปลอดภัยของสมาร์ทการ์ด พฤติกรรมของข้อมูลรับรองบนมือถือ และการติดตั้งที่เข้ากับระบบ IT จะได้เปรียบ ผู้ซื้อที่สอบถามเกี่ยวกับโปรโตคอลของเครื่องอ่านก่อนอนุมัติฮาร์ดแวร์จะหลีกเลี่ยงการปรับปรุงระบบครั้งใหญ่ที่มีค่าใช้จ่ายสูงในภายหลัง และครั้งต่อไปที่มีคนพูดว่า "มันก็แค่เครื่องอ่านบัตร" ช่างติดตั้งที่ดีจะรู้ดีว่าจะตอบอย่างไร เครื่องอ่านคือจุดที่ความเชื่อมั่นเริ่มต้น และโปรโตคอลที่อยู่เบื้องหลังนั้นสำคัญกว่าที่คนส่วนใหญ่คิด