ป้องกันการลบข้อมูลโดยไม่ตั้งใจด้วยฟังก์ชัน Write-Lock RFID

วิธีที่เร็วที่สุดในการทำลายโครงการ RFID ที่สะอาดไม่ใช่แค่เสาอากาศเสีย แท็กชุดที่มีปัญหา หรือเครื่องอ่านที่อ่อนแอเสมอไป บางครั้งความเสียหายมาจากการคลิกเพียงครั้งเดียว ช่างไอทีเปิดซอฟต์แวร์เข้ารหัส RFID เลือกเทมเพลตผิด กดเขียน และทันใดนั้นแท็กทรัพย์สินชุดที่กำหนดให้กับแล็ปท็อป เซิร์ฟเวอร์ เครื่องมือ หรือบัตรเข้าถึงแล้วก็ไม่มีข้อมูลที่ถูกต้องอีกต่อไป แท็กยังอ่านได้ ฮาร์ดแวร์ยังทำงานได้ แต่ข้อมูลที่ทำให้แท็กแต่ละอันมีประโยชน์ถูกเขียนทับ และตอนนี้ทีมต้องหาว่าอะไรหายไป บันทึกใดยังเชื่อถือได้ และจะสร้างความเชื่อมั่นในระบบใหม่ได้อย่างไร

นั่นคือเหตุผลที่การล็อกการเขียนข้อมูล RFID ควรได้รับความสำคัญมากกว่านี้ มันไม่ใช่ฟีเจอร์ที่หวือหวา ไม่ดูน่าประทับใจในการสาธิตการขาย ไม่มีใครโพสต์ภาพหน้าจอของหน่วยความจำที่ถูกล็อกบน LinkedIn แต่สำหรับการติดตามทรัพย์สินไอที การควบคุมฮาร์ดแวร์ในศูนย์ข้อมูล แท็ก NFC ที่ปลอดภัย ฉลากสต็อกสินค้าอัจฉริยะและกระบวนการข้อมูลรับรองการเข้าถึง การล็อกการเขียนเป็นหนึ่งในการควบคุมเงียบๆ ที่ป้องกันไม่ให้ความผิดพลาดเล็กๆ กลายเป็นงานทำความสะอาดที่ยาวนาน ในภาษาง่ายๆ มันบอกแท็ก เครื่องอ่าน และซอฟต์แวร์ว่า ข้อมูลนี้ไม่ควรถูกเปลี่ยนแปลงโดยพลการ

การล็อกการเขียน RFID หมายความว่าอย่างไรจริงๆ

การล็อกการเขียน RFID ไม่ใช่ปุ่มเดียวที่ใช้ได้สากล วิธีการที่แน่นอนขึ้นอยู่กับเทคโนโลยี สำหรับแท็ก UHF EPC Gen2 RFID คุณอาจทำงานกับหน่วยความจำ EPC, User Memory, TID, รหัสผ่านการเข้าถึง และสถานะการล็อกหน่วยความจำ สำหรับแท็ก NFC คุณอาจใช้การป้องกันด้วยรหัสผ่าน การตั้งค่าแบบอ่านอย่างเดียว บิตล็อก ไบต์ล็อกแบบไดนามิก หรือชิปที่ปลอดภัยซึ่งควบคุมการเข้าถึงแตกต่างออกไป สำหรับ MIFARE DESFire หรือสมาร์ทการ์ดที่ปลอดภัยอื่นๆ การเข้าถึงการเขียนผูกกับคีย์ แอปพลิเคชัน และสิทธิ์การใช้งาน มากกว่าการล็อกหน่วยความจำสาธารณะแบบง่าย อย่างไรก็ตาม หลักการก็เหมือนกัน เมื่อข้อมูลที่ถูกต้องถูกเข้ารหัสและตรวจสอบแล้ว คุณจะลดโอกาสที่เครื่องมือทั่วไป ผู้ปฏิบัติงานที่ประมาท หรือเทมเพลตผิดจะเขียนทับข้อมูลนั้น

แผนกไอทีของโรงพยาบาลในซีแอตเทิลเรียนรู้เรื่องนี้หลังจากติดแท็กทรัพย์สินเคลื่อนที่หลายพันชิ้น: เครื่องสูบน้ำยา แท็บเล็ต เครื่องสแกนบาร์โค้ดจอมอนิเตอร์ และรถเข็นไร้สาย แท็ก UHF RFID บรรจุ EPC แบบมีหมายเลขเฉพาะที่เชื่อมโยงกับฐานข้อมูลทรัพย์สินของโรงพยาบาล ขณะที่แท็กบางอันยังใช้ User Memory สำหรับรหัสหมวดหมู่อุปกรณ์ภายในแบบสั้น ในระหว่างโครงการบำรุงรักษา ช่างได้กำหนดค่าเครื่องพิมพ์เข้ารหัส RFID ใหม่ด้วยเทมเพลตทดสอบเก่า ฉลากทดแทนประมาณ 200 อันถูกพิมพ์และเข้ารหัสด้วยค่า EPC ที่ซ้ำกันก่อนที่ใครจะสังเกตเห็น โรงพยาบาลเพิ่มขั้นตอนการล็อกการเขียนหลังการตรวจสอบ นับจากนั้น แท็กถูกเข้ารหัส อ่านกลับ ตรวจสอบกับระบบการจัดการทรัพย์สิน แล้วจึงล็อกเพื่อให้งานพิมพ์ในอนาคตไม่สามารถเขียนทับ ID ที่อนุมัติแล้วได้อย่างเงียบๆ

ทำไมทีมไอทีจึงต้องการการล็อกการเขียน

การปกป้องความสมบูรณ์ของข้อมูล

เหตุผลแรกที่ผู้เชี่ยวชาญไอทีต้องการการล็อกการเขียนคือความสมบูรณ์ของข้อมูล ข้อมูล RFID มักกลายเป็นสะพานเชื่อมระหว่างวัตถุทางกายภาพกับบันทึกดิจิทัล หาก ID แท็กเปลี่ยน การเชื่อมโยงก็ขาด หากแท็กแล็ปท็อปถูกเขียนทับ แล็ปท็อปอาจดูเหมือนอุปกรณ์อื่น หากแท็กแร็คถูกเขียนใหม่ เซิร์ฟเวอร์อาจปรากฏในตู้ผิดตำแหน่ง หากแท็กทรัพย์สินที่หมุนเวียนได้ถูกเขียนทับด้วยรหัสทดสอบ ระบบสต็อกสินค้าอาจถือว่าทรัพย์สินจริงเป็นแท็กสาธิต การล็อกการเขียนปกป้องชั้นข้อมูลระบุตัวตนหลังจากได้รับการยืนยันแล้ว

ผู้ให้บริการศูนย์ข้อมูลในแฟรงก์เฟิร์ตใช้ฉลาก RFID บนถาดเซิร์ฟเวอร์ สวิตช์เครือข่าย โมดูลจ่ายไฟ และไดรฟ์สำรอง ทีมเข้ารหัสแท็กแต่ละอันด้วย EPC ที่แมปกับฐานข้อมูลการจัดการการกำหนดค่า ในระหว่างการเปลี่ยนฮาร์ดแวร์ช่วงสุดสัปดาห์ ผู้รับเหมาใช้เครื่องอ่าน RFID แบบพกพาที่มีความสามารถในการเขียนเพื่อทดสอบเวิร์กโฟลว์ใหม่ เครื่องอ่านเขียน EPC ทดสอบทั่วไปลงในฉลากไดรฟ์สำรองหลายอันบนโต๊ะทำงานโดยไม่ตั้งใจ ไดรฟ์ไม่ได้รับความเสียหายทางกายภาพ แต่ประวัติสต็อกสินค้ากลายเป็นยุ่งเหยิง หลังเหตุการณ์ ผู้ให้บริการแยกโปรไฟล์เครื่องอ่านแบบอ่านอย่างเดียวออกจากโปรไฟล์การเข้ารหัส และล็อกแท็กที่ใช้งานจริงทันทีหลังการติดตั้ง ผู้รับเหมาสามารถอ่านแท็กได้ แต่ไม่สามารถเปลี่ยน ID ที่อนุมัติแล้วได้

การแยกการอ่านออกจากการเขียน

เหตุผลที่สองคือการควบคุมบทบาท ไม่ใช่ทุกคนที่สามารถอ่านแท็ก RFID ได้ควรจะสามารถเขียนแท็ก RFID ได้ ในหลายบริษัท พนักงานคลังสินค้า ฝ่ายสนับสนุนไอที วิศวกรภาคสนาม ผู้ตรวจสอบ ทีมรักษาความปลอดภัย และผู้รับเหมา ต่างใช้เครื่องอ่าน RFID หากทุกอุปกรณ์หรือแอปมีการเข้าถึงการเขียน ความผิดพลาดก็หลีกเลี่ยงไม่ได้ การล็อกการเขียนช่วยบังคับแนวคิดที่ว่าการเข้ารหัสเป็นกระบวนการที่ถูกควบคุม ไม่ใช่สิ่งที่ทุกเซสชันของเครื่องอ่านควรทำได้ ควรรวมกับการกำหนดสิทธิ์ในซอฟต์แวร์ โปรไฟล์อุปกรณ์ และการฝึกอบรมผู้ปฏิบัติงาน

ศูนย์ไอทีในออสตินจัดการแล็ปท็อปองค์กรหลายพันเครื่องสำหรับการเริ่มใช้งาน การซ่อมแซม การคืน และการปลดระวาง แล็ปท็อปแต่ละเครื่องมีฉลากทรัพย์สิน UHF RFID ขนาดเล็กที่เชื่อมโยงกับหมายเลขเครื่อง การมอบหมายผู้ใช้ สถานะการรับประกัน และสถานะการเข้ารหัส ในตอนแรก เครื่องอ่านแบบพกพาเดียวกันที่ใช้สำหรับสต็อกสินค้าก็สามารถเขียนข้อมูลแท็กได้เช่นกัน พนักงานฝ่ายช่วยเหลือคนหนึ่งรันการอัปเดตแบบกลุ่มบนแท็กชุดผิดโดยไม่ตั้งใจขณะทดสอบหมวดหมู่ทรัพย์สินใหม่ ศูนย์เปลี่ยนกระบวนการ การเข้ารหัสทำได้เฉพาะที่สถานีควบคุมสองแห่ง ขณะที่เครื่องอ่านแบบพกพาประจำวันถูกกำหนดค่าให้ใช้แบบอ่านอย่างเดียว ฉลากที่ใช้งานจริงถูกล็อกหลังการจับคู่ฐานข้อมูลสำเร็จ ผลลัพธ์น่าเบื่อ ซึ่งเป็นสิ่งที่ไอทีต้องการพอดี

การลดความผิดพลาดจากเทมเพลต

เหตุผลที่สามคือความปลอดภัยของเทมเพลต เครื่องพิมพ์เข้ารหัส RFID และซอฟต์แวร์เข้ารหัสมีพลังเพราะสามารถผลิตฉลากหลายร้อยหรือหลายพันอันได้อย่างรวดเร็ว พลังนั้นกลายเป็นอันตรายเมื่อโหลดเทมเพลตผิด เทมเพลตอาจเขียนค่าคงที่แทนค่าที่มีหมายเลขเฉพาะ อาจใช้รูปแบบ EPC ผิด อาจเขียนลง User Memory แทนหน่วยความจำ EPC อาจลบฟิลด์ที่ระบบอื่นคาดหวังโดยไม่ตั้งใจ การล็อกการเขียนไม่สามารถแก้เทมเพลตที่ไม่ดีก่อนการผลิตได้ แต่สามารถป้องกันแท็กที่อนุมัติแล้วจากการถูกเขียนใหม่โดยพลการในภายหลัง

ห้องสมุดมหาวิทยาลัยในสิงคโปร์ใช้แท็ก RFID บนแล็ปท็อป แท็บเล็ต กล้อง โปรเจกเตอร์ และชุดอุปกรณ์ห้องแล็บที่ให้ยืมแก่นักศึกษา ห้องสมุดยังพิมพ์บัตร NFC ใหม่สำหรับการเข้าถึงของพนักงานไปยังห้องสื่อ ในบ่ายวันหนึ่งที่ยุ่งวุ่นวาย ผู้ปฏิบัติงานผสมเทมเพลตการเข้ารหัสสองอันและเกือบเขียนข้อมูลบัตรพนักงานลงบนแท็กอุปกรณ์ ข้อผิดพลาดถูกจับได้ระหว่างการตรวจสอบอ่านกลับ แต่ก็ทำให้ทีมตกใจ ห้องสมุดสร้างกฎง่ายๆ: แท็กใหม่จะไม่ถูกล็อกเฉพาะระหว่างการผลิตที่ถูกควบคุม และแท็กที่อนุมัติแล้วจะถูกล็อกก่อนติดกับอุปกรณ์ ซอฟต์แวร์เข้ารหัสยังแสดงชื่องานขนาดใหญ่และเป้าหมายหน่วยความจำก่อนเขียน ระบบไม่ได้ซับซ้อนขึ้น แต่มันยากขึ้นที่จะทำลายโดยอุบัติเหตุ

การตรวจสอบ ข้อมูลระบุตัวตน และการปกป้องหน่วยความจำ

การเพิ่มความเชื่อมั่นในการตรวจสอบ

เหตุผลที่สี่คือความเชื่อมั่นในการตรวจสอบ ผู้ตรวจสอบไม่เพียงสนใจว่าระบบสามารถอ่านแท็กได้หรือไม่ พวกเขาสนใจว่าข้อมูลเชื่อถือได้หรือไม่ หากแท็ก RFID สามารถถูกเขียนทับได้โดยไม่มีการควบคุม บันทึกทรัพย์สินอาจไม่ใช่หลักฐานที่น่าเชื่อถือ การล็อกการเขียนให้เรื่องราวที่แข็งแกร่งขึ้นแก่บริษัท: แท็กถูกเข้ารหัสจากบันทึกหลัก ตรวจสอบ ล็อก แล้วจึงใช้ในการดำเนินงาน นั่นไม่ได้แก้ปัญหาการตรวจสอบทั้งหมด แต่ลดจุดอ่อนที่ชัดเจนจุดหนึ่ง

บริษัทบริการทางการเงินในลอนดอนใช้แท็กทรัพย์สิน RFID บนแล็ปท็อปที่เข้ารหัส ตู้เอกสารที่ปลอดภัย อุปกรณ์เครือข่าย และอุปกรณ์ประชุมทางวิดีโอ การตรวจสอบภายในถามว่าช่างภาคสนามอาจเปลี่ยน ID แท็กโดยไม่ตั้งใจระหว่างการทำสต็อกหรือไม่ คำตอบแรกไม่สบายใจเพราะเครื่องอ่านมีความสามารถในการเขียนทางเทคนิค ทีมทรัพย์สินไอทีอัปเดตโมเดลการควบคุม แท็กที่ใช้งานจริงถูกล็อกหลังการติดตั้ง อุปกรณ์ที่เขียนได้ถูกจำกัดให้อยู่ในห้องแล็บทรัพย์สิน และแท็กทดแทนใดๆ ต้องมีตั๋วงาน การอนุมัติจากหัวหน้างาน และเหตุการณ์การเข้ารหัสและล็อกที่บันทึกไว้ การตรวจสอบครั้งถัดไปราบรื่นขึ้นเพราะกระบวนการสอดคล้องกับความอ่อนไหวของทรัพย์สินในที่สุด

การหลีกเลี่ยงข้อมูลระบุตัวตนซ้ำ

เหตุผลที่ห้าคือการหลีกเลี่ยงข้อมูลระบุตัวตนซ้ำ EPC ซ้ำหรือ URL NFC ซ้ำเป็นฝันร้ายเพราะทำให้วัตถุทางกายภาพสองชิ้นดูเหมือนเป็นหนึ่งเดียว หากการดำเนินการเขียนคัดลอกข้อมูลระบุตัวตนเก่าไปยังแท็กใหม่โดยไม่ตั้งใจ ระบบอาจรวมประวัติ เขียนทับตำแหน่ง หรือสูญเสียสายการครอบครอง การล็อกการเขียนหลังการกำหนดหมายเลขเฉพาะช่วยป้องกันแท็กที่ถูกกำหนดแล้วจากการกลายเป็นข้อมูลซ้ำในภายหลัง

ตู้เครื่องมือในชิคาโกติดตามประแจทอร์ก เกจตรวจสอบ บล็อกคาลิเบรชัน และเครื่องมือบริการเฉพาะทางด้วยแท็ก RFID เครื่องมือบางชิ้นมี แท็ก UHF RFID ทนทานขณะที่ชุดเล็กใช้ฉลาก NFC สำหรับคำแนะนำช่างเทคนิค ในระหว่างโครงการติดฉลากใหม่ พนักงานคัดลอกบันทึกแท็กที่รู้ว่าดีและทำซ้ำโดยไม่ตั้งใจบนแท็กทดแทนสามอัน ระบบตู้เครื่องมือต่อมาแสดงประแจทอร์กเดียวกันในหลายตำแหน่ง ร้านแก้ไขบันทึกแล้วเปลี่ยนเวิร์กโฟลว์ แท็กแต่ละอันถูกกำหนดหมายเลขเฉพาะจากฐานข้อมูลทรัพย์สิน สแกนกลับ ตรวจสอบความไม่ซ้ำ และล็อกก่อนปล่อย ตู้เครื่องมือยังใช้ RFID เพื่อความรวดเร็ว แต่ไม่ถือว่าการเขียนเป็นงานคัดลอกวางธรรมดาอีกต่อไป

การปกป้อง User Memory

เหตุผลที่หกคือการปกป้อง User Memory หลายทีมมุ่งเน้นที่ EPC และลืมว่า User Memory สามารถบรรจุข้อมูลการดำเนินงานที่มีประโยชน์: ประเภททรัพย์สิน รหัสบำรุงรักษา หมายเลขชุด ช่วงเวลาบริการ ID ลูกค้า หรือสถานะการคืน หาก User Memory แก้ไขได้โดยใครก็ตามที่มีเครื่องอ่านที่เหมาะสม มันอาจถูกล้างหรือเปลี่ยนแปลงโดยไม่ตั้งใจ ในบางโครงการ การออกแบบที่ปลอดภัยที่สุดคือเก็บเฉพาะ ID ที่มั่นคงบนแท็กและเก็บข้อมูลที่เปลี่ยนแปลงในระบบหลังบ้าน ในโครงการอื่น User Memory แบบจำกัดมีประโยชน์ ไม่ว่าจะทางใด การเข้าถึงการเขียนควรเป็นไปอย่างตั้งใจ

โรงงานชิ้นส่วนยานยนต์ในมิวนิกใช้แท็ก UHF RFID บนถังที่หมุนเวียนได้ EPC ระบุถังแต่ละใบ ขณะที่ User Memory เก็บรหัสประเภทตู้คอนเทนเนอร์แบบสั้นที่ใช้โดยอุปกรณ์คัดแยกเก่า ในระหว่างการอัปเดตซอฟต์แวร์ เครื่องอ่านทดสอบล้าง User Memory บนถังหลายใบโดยไม่เปลี่ยน EPC ถังยังปรากฏในสต็อกสินค้า แต่เครื่องคัดแยกปฏิเสธเพราะรหัสประเภทหายไป โรงงานเพิ่มการเข้าถึงการเขียนที่ป้องกันด้วยรหัสผ่านและล็อกฟิลด์ User Memory หลังการตรวจสอบ ยังย้ายตรรกะการดำเนินงานมากขึ้นไปยังระบบส่วนกลางเพื่อให้แท็กบรรจุเฉพาะข้อมูลที่จำเป็นต้องเดินทางไปกับถังจริงๆ

บทเรียนการล็อกการเขียนสำหรับ NFC และการดำเนินงานภาคสนาม

การป้องกันการเปลี่ยนแปลงเนื้อหา NFC โดยไม่ตั้งใจ

เหตุผลที่เจ็ดคือการป้องกันการเปลี่ยนแปลงเนื้อหา NFC โดยไม่ตั้งใจ แท็ก NFC มักใช้สำหรับการรับรองผลิตภัณฑ์ คำแนะนำการตั้งค่าไอที หน้าบริการทรัพย์สิน ลิงก์การฝึกอบรม และข้อมูลรับรองผู้เยี่ยมชม หากแท็ก NFC พื้นฐานยังเขียนได้ พนักงานอาจอัปเดตลิงก์ผิด เขียนทับหน้าตั้งค่า หรือเปลี่ยนแท็กที่ใช้ในเวิร์กโฟลว์ที่เผชิญลูกค้า สำหรับแท็ก NFC ที่เผชิญสาธารณะ การป้องกันการเขียนมักจำเป็น มิฉะนั้น แท็กอาจกลายเป็นจุดอ่อนในความเชื่อมั่นของแบรนด์และความสม่ำเสมอในการดำเนินงาน

ทีมเทคโนโลยีอีเวนต์ในดูไบใช้ป้าย NFC สำหรับแขก VIP คำแนะนำการเข้าถึงหลังเวที และการเปิดใช้งานเลานจ์สปอนเซอร์ แท็ก NFC เปิดหน้าเพจส่วนบุคคลและเวิร์กโฟลว์การเช็คอิน ในระหว่างการซ้อม ผู้ประสานงานใช้แอปบนโทรศัพท์อัปเดตแท็กตัวอย่างและเขียนทับป้ายที่ใช้งานจริงจากกองเดียวกันโดยไม่ตั้งใจ ป้ายยังดูสมบูรณ์แบบ แต่เปิดหน้าแขกผิดคน หลังจากนั้น ป้ายที่ใช้งานจริงถูกเข้ารหัส ทดสอบ และล็อกก่อนบรรจุ เฉพาะป้ายตัวอย่างเท่านั้นที่ยังเขียนได้ และเก็บไว้ในกล่องทดสอบที่ทำเครื่องหมายชัดเจน ทีมอีเวนต์เรียนรู้ว่าความสะดวกของ NFC ต้องการขอบเขต

การหยุดการเขียนใหม่ในภาคสนามด้วยความหวังดี

เหตุผลที่แปดคือการปกป้องการดำเนินงานภาคสนามจากการแก้ไขด้วยความหวังดี พนักงานภาคสนามมักแก้ปัญหาเร็ว ซึ่งโดยปกติเป็นเรื่องดี แต่การเขียน RFID ไม่ควรเป็นเครื่องมือด้นสดเว้นแต่ระบบถูกออกแบบมาสำหรับมัน หากวิศวกรภาคสนามเห็นแท็กที่อ่านไม่ถูกต้อง พวกเขาอาจพยายามเขียนใหม่แทนการเปลี่ยน ตรวจสอบฐานข้อมูล หรือส่งเรื่องต่อ ซึ่งอาจซ่อนปัญหาเดิมและสร้างปัญหาที่แย่กว่า การล็อกการเขียนผลักดันพนักงานภาคสนามไปสู่งานเวิร์กโฟลว์ข้อยกเว้นที่ปลอดภัยกว่า

ผู้รับเหมาบำรุงรักษาโทรคมนาคมในโตรอนโตติดแท็กตู้ไฟเบอร์ ชุดทดสอบ แบตเตอรี่ และกล่องบริการกลางแจ้งด้วยฉลาก RFID ทนทาน วิศวกรภาคสนามถือเครื่องอ่านแบบพกพาสำหรับการตรวจสอบไซต์ วิศวกรคนหนึ่งพยายาม "แก้ไข" แท็กที่ไม่รู้จักโดยเขียน ID ใหม่จากบันทึกทรัพย์สินใกล้เคียง แท็กอ่านได้ แต่ตอนนี้ชี้ไปที่ตู้ผิด ผู้รับเหมาเปลี่ยนนโยบาย แท็กที่ไม่รู้จักหรืออ่านไม่ได้ถูกเปลี่ยนผ่านเวิร์กโฟลว์การติดฉลากใหม่ที่ถูกควบคุม ไม่ใช่เขียนใหม่ในภาคสนาม แท็กที่ใช้งานจริงถูกล็อก และเครื่องอ่านภาคสนามไม่สามารถเขียนได้ ฐานข้อมูลทรัพย์สินสะอาดขึ้นเพราะการซ่อมในภาคสนามหยุดสร้างการเปลี่ยนแปลงข้อมูลระบุตัวตนที่ซ่อนอยู่

การเก็บสถานะวงจรชีวิตไว้ในระบบหลังบ้าน

เหตุผลที่เก้าคือการปกป้องสถานะวงจรชีวิต แท็กบางอันควรเปลี่ยนสถานะเมื่อเวลาผ่านไป แต่ข้อมูลระบุตัวตนเองไม่ควรเปลี่ยน ตัวอย่างเช่น แล็ปท็อปอาจย้ายจากใช้งานอยู่ไปซ่อมแซมไปปลดระวาง แต่ ID แท็ก RFID ควรคงที่ เซิร์ฟเวอร์อาจย้ายจากแร็ค A ไปแร็ค B แต่แท็กไม่ควรถูกเขียนใหม่เพื่อแสดงตำแหน่ง หากตำแหน่งหรือสถานะถูกเก็บโดยตรงบนแท็กและอัปเดตบ่อยเกินไป ระบบจะเปราะบาง ผู้เชี่ยวชาญไอทีควรระวังว่าข้อมูลใดควรอยู่บนแท็กและข้อมูลใดควรอยู่ในฐานข้อมูล

ผู้ให้บริการบริการจัดการในเมลเบิร์นติดแท็กเราเตอร์ลูกค้า สวิตช์สำรอง และอุปกรณ์ไฟร์วอลล์ ในตอนแรก ช่างเขียนสถานะการติดตั้งลงใน User Memory เพราะดูสะดวก เมื่อเวลาผ่านไป การอัปเดตภาคสนามไม่สม่ำเสมอ อุปกรณ์บางชิ้นบอก "พร้อม" บนแท็กแต่ "ติดตั้งแล้ว" ในระบบ อื่นๆ ถูกเขียนใหม่ระหว่างการแก้ไขปัญหาและสูญเสียรหัสโครงการเดิม ผู้ให้บริการออกแบบโมเดลข้อมูลใหม่ แท็ก RFID เก็บ ID ทรัพย์สินถาวรและถูกล็อกการเขียน สถานะ ลูกค้า ไซต์ และบันทึกบริการอยู่ในแพลตฟอร์มทรัพย์สิน แท็กกลายเป็นคีย์ที่มั่นคงแทนฐานข้อมูลขนาดเล็กที่ไม่น่าเชื่อถือ

สร้างเวิร์กโฟลว์การเข้ารหัส ตรวจสอบ และล็อกที่ปลอดภัยกว่า

วางแผนการกู้คืนก่อนการล็อก

เหตุผลที่สิบคือการวางแผนการกู้คืน แม้มีการล็อกการเขียน ความผิดพลาดอาจเกิดขึ้นก่อนขั้นตอนการล็อก โครงการ RFID ที่ดีควรรวมรายงานการตรวจสอบ บันทึกแท็กที่ถูกปฏิเสธ ขั้นตอนการเปลี่ยน และแผนที่ข้อมูลสำรอง หากแท็กเสียหายหรือต้องเปลี่ยน แท็กใหม่ควรถูกเข้ารหัสจากระบบบันทึกที่เชื่อถือได้ ไม่ใช่คัดลอกจากหน่วยความจำหรือเดาจากฉลาก การล็อกการเขียนมีพลัง แต่ทำงานได้ดีที่สุดเป็นส่วนหนึ่งของกระบวนการควบคุมข้อมูลที่ใหญ่กว่า

บริษัทรักษาความปลอดภัยโลจิสติกส์ในรอตเทอร์ดัมใช้ซีล RFID ที่ตรวจจับการงัดแงะบนการจัดส่งมูลค่าสูง ซีลแต่ละอันมี EPC ที่ผูกกับ ID การจัดส่ง เส้นทาง และบัญชีลูกค้า ในระหว่างคำสั่งซื้อเร่งด่วน ซีลชุดหนึ่งถูกพิมพ์อย่างถูกต้องแต่เข้ารหัสด้วยคำนำหน้าลูกค้าผิด ข้อผิดพลาดถูกจับได้ก่อนการล็อกเพราะรายงานการตรวจสอบเปรียบเทียบค่า EPC กับไฟล์การจัดส่ง ชุดที่ผิดถูกปฏิเสธและทำลาย บริษัทกล่าวในภายหลังว่าขั้นตอนการล็อกสำคัญ แต่การตรวจสอบก่อนการล็อกก็สำคัญพอๆ กัน คุณไม่ต้องการปกป้องข้อมูลที่ไม่ดีอย่างถาวร

อย่าล็อกเร็วเกินไป

มีคำเตือนหนึ่ง: อย่าล็อกเร็วเกินไป แท็กควรถูกล็อกเฉพาะหลังจากข้อมูลถูกต้อง ตรวจสอบแล้ว และจับคู่กับบันทึกที่ถูกต้อง หากคุณล็อกแท็กก่อนยืนยัน คุณอาจเปลี่ยนข้อผิดพลาดการเข้ารหัสง่ายๆ ให้กลายเป็นเศษซาก การล็อกบางอย่างสามารถย้อนกลับได้ด้วยรหัสผ่านการเข้าถึงที่ถูกต้อง อื่นๆ อาจถาวรขึ้นอยู่กับประเภทแท็กและการตั้งค่าการล็อก ทีมไอทีต้องเข้าใจความแตกต่างระหว่างการป้องกันการเขียนชั่วคราว การเขียนที่ป้องกันด้วยรหัสผ่าน และการล็อกถาวร คำว่า "ล็อก" ไม่ควรถูกคลิกโดยพลการ

ทีมการเข้าถึงขององค์กรในเบอร์ลินสั่งบัตรทรัพย์สิน NFC แบบกำหนดเองสำหรับห้องประชุม รถเข็น AV และอุปกรณ์ผู้เยี่ยมชม ช่างเทคนิคจูเนียร์ล็อกแท็กหลายอันก่อนทดสอบ URL สุดท้าย ลิงก์สองอันมีที่อยู่ staging แทนหน้าเพจที่ใช้งานจริง แท็กต้องถูกเปลี่ยน ทีมเปลี่ยนลำดับ: เข้ารหัส สแกนด้วยอุปกรณ์สองประเภท ตรวจสอบปลายทาง ตรวจสอบการแมปฐานข้อมูล แล้วจึงล็อก ความผิดพลาดไม่ใช่การล็อกไม่ดี ความผิดพลาดคือการล็อกก่อนการตรวจสอบ

จัดการรหัสผ่านและข้อมูลรับรองการเขียน

การจัดการรหัสผ่านก็สำคัญเช่นกัน สำหรับแท็ก UHF ที่ใช้รหัสผ่านการเข้าถึง การใช้รหัสผ่านเริ่มต้นตลอดไปไม่ใช่การควบคุมจริง การใช้รหัสผ่านเดียวร่วมกันทุกโครงการก็สร้างความเสี่ยงได้ รหัสผ่านควรถูกจัดการตามความอ่อนไหวของทรัพย์สินและความจำเป็นในการดำเนินงาน สำหรับแท็กทรัพย์สินทั่วไปหลายอัน การล็อกพื้นฐานอาจเพียงพอ สำหรับทรัพย์สินไอทีมูลค่าสูง การจัดการคีย์ที่ปลอดภัยและอุปกรณ์ที่เขียนได้จำกัดเหมาะสมกว่า เป้าหมายไม่ใช่ทำให้ระบบจัดการไม่ได้ เป้าหมายคือหยุดการเขียนใหม่โดยไม่ตั้งใจและโดยพลการ

ผู้ปรับปรุงฮาร์ดแวร์คลาวด์ในฟีนิกซ์ประมวลผลเซิร์ฟเวอร์ ไดรฟ์ สวิตช์ และถาดหน่วยความจำมือสอง บริษัทใช้ฉลาก RFID ระหว่างการรับเข้า การตรวจสอบการล้างข้อมูล การซ่อมแซม การขายต่อ และการรีไซเคิล เนื่องจากทรัพย์สินบางส่วนมีความอ่อนไหวด้านความปลอดภัย ผู้ปรับปรุงจึงสร้างข้อมูลรับรองการเข้ารหัสแยกสำหรับแท็กรับเข้า แท็กซ่อมแซม และฉลากขายต่อขั้นสุดท้าย แท็กที่ใช้งานจริงถูกล็อกหลังแต่ละขั้นตอนเวิร์กโฟลว์หลัก และเฉพาะหัวหน้างานเท่านั้นที่สามารถปลดล็อกหรือเปลี่ยนแท็กภายใต้ตั๋วงาน สิ่งนี้ป้องกันพนักงานเขียนทับแท็กตรวจสอบการล้างข้อมูลด้วยรหัสสต็อกสินค้าขายต่อโดยไม่ตั้งใจ ในธุรกิจที่หลักฐานการทำลายข้อมูลสำคัญ การควบคุมแท็กก็สำคัญเช่นกัน

จัดทำเอกสาร SOP และเลือกแท็กที่เหมาะสม

การล็อกการเขียนควรถูกบันทึกใน SOP ด้วย ไม่ควรขึ้นอยู่กับผู้เชี่ยวชาญคนหนึ่งที่จำหน้าจอที่ถูกต้องได้ SOP ควรระบุว่าหน่วยความจำใดถูกเขียน ฟิลด์ใดถูกตรวจสอบ การตั้งค่าการล็อกใดถูกใช้ ใครได้รับอนุญาตให้เขียน โปรไฟล์ซอฟต์แวร์ใดได้รับการอนุมัติ รายงานใดถูกบันทึก และจะทำอย่างไรเมื่อแท็กเสีย สำหรับสภาพแวดล้อมไอที SOP ควรกำหนดวิธีเปลี่ยนฉลาก RFID ระหว่างการซ่อมอุปกรณ์ การมอบหมายใหม่ การกำจัด และการตรวจสอบ

ห้องแล็บวิจัยของมหาวิทยาลัยในบอสตันติดตามเครื่องมือวิจัยราคาแพง แล็ปท็อปให้ยืม กล้องจุลทรรศน์ เซ็นเซอร์แบบพกพา และกล่องขนส่งตัวอย่าง ห้องแล็บมีคนเก่ง แต่กระบวนการ RFID ไม่เป็นทางการ ผู้ช่วยบัณฑิตบางครั้งพิมพ์ฉลากทดแทนโดยไม่อัปเดตสำนักงานทรัพย์สิน หลังรอบสต็อกสินค้าสองรอบ บันทึกยุ่งเหยิง ห้องแล็บสร้าง SOP สั้นๆ: ขอทดแทน สร้าง ID จากระบบทรัพย์สิน พิมพ์และเข้ารหัส สแกนกลับ ติด ล็อก และยืนยันในฐานข้อมูล กระบวนการฟังดูน่าเบื่อ แต่ช่วยนักวิจัยจากการสูญเสียวันไปกับข้อพิพาทสต็อกสินค้า

กลยุทธ์การล็อกการเขียนที่ดีก็ขึ้นอยู่กับการเลือกแท็กที่เหมาะสม ฉลาก RFID ราคาต่ำบางอันมีหน่วยความจำจำกัดและตัวเลือกการล็อกจำกัด แท็ก NFC บางอันรองรับบิตล็อกถาวรที่ไม่สามารถย้อนกลับได้ แท็กอุตสาหกรรมบางอันรองรับการป้องกันด้วยรหัสผ่านและโครงสร้างหน่วยความจำที่ดีกว่า สมาร์ทการ์ดที่ปลอดภัยบางอันจัดการสิทธิ์การเข้าถึงผ่านคีย์แอปพลิเคชัน หากเวิร์กโฟลว์ต้องการการอัปเดตที่ถูกควบคุม อย่าซื้อแท็กราคาถูกที่สุดโดยไม่เข้าใจคุณสมบัติการปกป้องหน่วยความจำ แท็กที่เหมาะสมไม่ใช่แค่เรื่องระยะการอ่าน แต่เป็นเรื่องว่าข้อมูลจะถูกปกป้องอย่างไรหลังการเข้ารหัส

บริษัทล็อกเกอร์อัจฉริยะในสิงคโปร์ใช้แท็ก NFC ภายในแผงบริการเพื่อระบุโมดูลล็อกเกอร์ระหว่างการบำรุงรักษา การเลือกแท็กครั้งแรกถูกและเข้ารหัสง่าย แต่เมื่อล็อกแล้ว การกำหนดค่าไม่สามารถปรับได้ เมื่อการออกแบบล็อกเกอร์เปลี่ยน บริษัทต้องเปลี่ยนแท็กที่ไม่สามารถรองรับโมเดลข้อมูลที่แก้ไขได้ เวอร์ชันถัดไปใช้แท็ก NFC ที่เหมาะสมกว่าซึ่งมีความสามารถในการอัปเดตที่ป้องกันด้วยรหัสผ่านระหว่างการผลิตและการล็อกขั้นสุดท้ายหลังการติดตั้ง แท็กมีราคาสูงขึ้น แต่เหมาะกับวงจรชีวิตผลิตภัณฑ์มากกว่า

รายการตรวจสอบเชิงปฏิบัติสำหรับผู้ซื้อและทีมไอที

ผู้เชี่ยวชาญไอทีควรปฏิบัติต่อการเขียน RFID เหมือนที่ปฏิบัติต่อการอัปเดตฐานข้อมูล คุณไม่ให้ทุกคนแก้ไขตารางที่ใช้งานจริง คุณไม่รันสคริปต์โดยไม่มีข้อมูลสำรอง คุณไม่เขียนทับหมายเลขเครื่องโดยพลการ แท็ก RFID อาจเล็กและถูก แต่บ่อยครั้งมันเป็นตัวแทนของทรัพย์สินทางกายภาพที่มีมูลค่ามากกว่าฉลากมาก แล็ปท็อป เบลดเซิร์ฟเวอร์ อุปกรณ์การแพทย์ ตู้อัจฉริยะ ป้ายเข้าถึง หรือการจัดส่งที่ปิดผนึก อาจขึ้นอยู่กับข้อมูลระบุตัวตนของแท็กนั้น การล็อกการเขียนเทียบเท่ากับการเปลี่ยนจากสเปรดชีตที่แก้ไขได้ไปเป็นบันทึกที่ถูกควบคุม

ขั้นตอนการทำงานจริงนั้นเรียบง่าย เข้ารหัสจากแหล่งข้อมูลที่เชื่อถือได้ อ่านแท็กกลับ เปรียบเทียบ EPC, User Memory, เนื้อหา NFC หรือข้อมูลแอปพลิเคชันแบบปลอดภัยกับบันทึกที่คาดไว้ ทดสอบแท็กกับเครื่องอ่านหรือโทรศัพท์จริงเมื่อจำเป็น ล็อกพื้นที่หน่วยความจำที่เหมาะสม บันทึกสถานะการล็อก ติดแท็กกับทรัพย์สินที่ถูกต้อง จากนั้นใช้เครื่องอ่านประจำวันในโหมดอ่านอย่างเดียว เว้นแต่มีข้อยกเว้นที่ควบคุมได้ซึ่งต้องมีการเปลี่ยนแทน ลำดับนี้ป้องกันการลบข้อมูลโดยไม่ตั้งใจส่วนใหญ่ก่อนที่จะกลายเป็นความเสียหายที่มีค่าใช้จ่ายสูง

สำหรับผู้ซื้อ รายการตรวจสอบนั้นตรงไปตรงมา ถามว่าแท็ก RFID รองรับการล็อกการเขียน การป้องกันด้วยรหัสผ่าน การล็อกแบบถาวร หรือสิทธิ์ของแอปพลิเคชันแบบปลอดภัยหรือไม่ ถามว่าพื้นที่หน่วยความจำใดบ้างที่สามารถป้องกันได้ ถามว่าซอฟต์แวร์เข้ารหัสรองรับการตรวจสอบยืนยันด้วยการอ่านกลับหรือไม่ ถามว่าบทบาทของผู้ปฏิบัติงานสามารถแยกการเขียนออกจากการอ่านได้หรือไม่ ถามว่าเกิดอะไรขึ้นหากแท็กล็อกไว้พร้อมข้อมูลที่ผิด ถามว่าแท็กเปลี่ยนแทนออกอย่างไร ถามว่าเครื่องอ่านแบบพกพาที่ใช้ภาคสนามสามารถจำกัดให้อยู่ในโหมดอ่านอย่างเดียวได้หรือไม่ คำถามเหล่านี้มีประโยชน์มากกว่าการถามเพียงว่าแท็กมี "หน่วยความจำดี" หรือไม่

บทสรุปสุดท้าย

การแฮ็ก RFID ด้วยการล็อกการเขียนที่ผู้เชี่ยวชาญด้าน IT ทุกคนต้องรู้ไม่ใช่เทคนิคจริง ๆ แต่เป็นวินัย หยุดปล่อยแท็กที่ใช้งานจริงให้เขียนได้หลังจากที่กำหนดค่าแล้ว หยุดปล่อยให้เครื่องอ่านทุกเครื่องทำตัวเหมือนเครื่องเข้ารหัส หยุดเก็บข้อมูลการดำเนินงานที่เปลี่ยนแปลงบนแท็กเมื่อแบ็กเอนด์เป็นที่ที่เหมาะสมกว่า หยุดเชื่อว่าผู้ปฏิบัติงานจะเลือกเทมเพลตที่ถูกต้องเสมอ เข้ารหัส ตรวจสอบยืนยัน ล็อก และบันทึกเป็นเอกสาร นิสัยเล็ก ๆ น้อย ๆ นี้สามารถป้องกันความสับสนของทรัพย์สิน ความล้มเหลวในการตรวจสอบ ID ซ้ำ リンク NFC ที่เสียหาย และชั่วโมงการแก้ไขข้อมูล

ข้อมูล RFID นั้นสร้างง่าย อ่านง่าย และบางครั้งก็เขียนทับได้ง่ายอย่างอันตราย การล็อกการเขียนเพิ่มจังหวะหยุดที่ขาดหายไป มันเปลี่ยนแท็กจากวัตถุที่เขียนได้ทั่วไปให้เป็นเครื่องหมายระบุตัวตนที่มั่นคง สำหรับการติดตามทรัพย์สินด้าน IT การควบคุมศูนย์ข้อมูล การใช้งาน NFC ที่ปลอดภัย ฉลากสต็อกสินค้าอัจฉริยะ และขั้นตอนการทำงานที่เกี่ยวข้องกับการเข้าถึง ความมั่นคงนี้ไม่ใช่ทางเลือก แต่เป็นความแตกต่างเงียบ ๆ ระหว่างระบบที่ผู้คนไว้วางใจกับระบบที่ผู้คนต้องคอยแก้ไขหลังจากมีคนกดปุ่มผิด