តើ​ប័ណ្ណ​សោរ​សណ្ឋាគារ RFID និង​កញ្ចប់​សោរ​ដែល​ពួកគេ​ដឹកជញ្ជូន​ចូល​មាន​សុវត្ថិភាព​កម្រិតណា?

 

កញ្ចប់សោ អ្នកកាន់ប័ណ្ណគន្លឹះ ឬស្រោមសំបុត្រកូនសោ - តើអ្នកពិតជាទិញមួយណា?

 

ពាក្យ​នេះ​លើស​ទម្ងន់​បន្តិច​ហើយ​ដែល​គួរ​ជម្រះ​មុន​នឹង​បញ្ជាក់​អ្វី​មួយ។ នៅក្នុងការផ្គត់ផ្គង់បដិសណ្ឋារកិច្ច កញ្ចប់សោរ (ហៅផងដែរថាស្រោមសំបុត្រ ស្រោមសំបុត្រ ដៃអាវ ឬថតប័ណ្ណសោ) គឺជាក្រដាស ឬកាតដែលបានបោះពុម្ព-អ្នកកាន់ស្តុក កូនសោបន្ទប់រុញចូលនៅពេលពិនិត្យ-ចូល។ វាការពារកាតពីការពត់កោង និង demagnetization ផ្តល់ឱ្យតុខាងមុខនូវកន្លែងសម្រាប់សរសេរលេខបន្ទប់ និងអនុវត្តម៉ាកយីហោរបស់អចលនទ្រព្យ។ ដោយខ្លួនវាផ្ទាល់វាមិនមានមុខងារអេឡិចត្រូនិចទេ។

 

ផលិតផលដែលមិនពាក់ព័ន្ធចំនួនពីរចែករំលែកការហៅឈ្មោះស្រដៀងគ្នា ហើយម្តងម្កាលនៅក្នុងលទ្ធផលស្វែងរកដូចគ្នា៖ សំណុំសោរូបវន្តដែលប្រើក្នុង-ការត្រួតពិនិត្យអចលនទ្រព្យ (ជួនកាល "កញ្ចប់សោត្រួតពិនិត្យ") និងពងបែក-កញ្ចប់ឱសថដែលបានលក់ក្រោមឈ្មោះដូចជា ឃី-ប៉ាក។ ប្រសិនបើបញ្ជីសម្រាំងនៃអ្នកផ្គត់ផ្គង់រួមបញ្ចូលណាមួយ នោះពួកគេកំពុងដោះស្រាយបញ្ហាផ្សេងទាំងស្រុង ដែលមានតម្លៃដាក់ទង់ជាតិឱ្យបានឆាប់ ដូច្នេះស្រោមសំបុត្រ RFP ភាគច្រើនមិនមានភាពច្របូកច្របល់ទេ។

 

សម្រាប់អ្វីទាំងអស់ដែលនៅខាងក្រោម យើងមានន័យថាកំណែបដិសណ្ឋារកិច្ច៖ ដៃអាវក្រដាស ហើយសំខាន់ជាងនេះទៅទៀត កាត RFID ឬ-ឆ្នូតម៉ាញេទិកដែលចូលទៅខាងក្នុងវា។

 

ការ​សម្រេច​ចិត្ត​ពីរ​ដែល​ពិត​ជា​កំណត់​សុវត្ថិភាព: ថ្នាក់​បន្ទះ​ឈីប និង​ភាព​ត្រូវ​គ្នា​នៃ​ការ​ចាក់សោ

 

នៅពេលដែលកញ្ចប់ព័ត៌មានបិទតុជាកត្តាសុវត្ថិភាព ការទិញមានអថេរពីរ៖ តើបន្ទះឈីបមួយណានៅខាងក្នុងកាត ហើយថាតើការអ៊ិនកូដរបស់បន្ទះឈីបនោះត្រូវនឹងវេទិកាចាក់សោរបស់អ្នកដែរឬទេ។ Saflok, Onity, Dormakaba និងប្រព័ន្ធស្រដៀងគ្នានីមួយៗរំពឹងថានឹងមានរចនាសម្ព័ន្ធទិន្នន័យខុសគ្នាបន្តិចបន្តួចនៅលើកាត។

 

 

វាមើលទៅមិនសំខាន់នៅលើសន្លឹកជាក់លាក់។ ទីនេះ​ជា​កន្លែង​ដែល​វា​ឈប់​ធ្វើ​ជា​រឿង​តូចតាច​សម្រាប់​អចលនទ្រព្យ​មួយ។ សន្លឹកបៀចំនួន 500 សន្លឹកបានធ្វើដំណើរទៅកាន់សង្វាក់រមណីយដ្ឋានអាស៊ីអាគ្នេយ៍ដែលអានយ៉ាងល្អឥតខ្ចោះនៅលើអ្នកអានសាកល្បងនៅកៅអីរបស់យើង៖ ភ្លើងពណ៌បៃតង អានត្រឹមត្រូវ គ្រប់កាត។ នៅលើគេហទំព័រ រាល់កាតទាំងអស់បានបោះ "កាតមិនត្រឹមត្រូវ" នៅមាត់ទ្វារ។ ពីរថ្ងៃនៃការធ្វើរោគវិនិច្ឆ័យពីចម្ងាយបានតាមដានវាទៅនឹងការអាប់ដេតកម្មវិធីបង្កប់ដែលក្រុមហ៊ុនផលិតចាក់សោបានរុញប្រហែលបីខែមុននេះ ដែលបានផ្លាស់ប្តូររបៀបដែលការត្រួតពិនិត្យផ្នែកត្រូវបានធ្វើឱ្យមានសុពលភាព។ ទម្រង់ការអ៊ិនកូដដែលយើងត្រូវបានផ្តល់ឱ្យវាជាមុន។ ការស្តុកទុកកាត និងការបោះពុម្ពគឺល្អឥតខ្ចោះ។ ទ្វារនៅតែមិនបើក។ គម្លាតរវាង "reads on bench" និង "opens the door" គឺពិតជាកន្លែងដែលការប្រឆាំងនឹង-ការបញ្ជាទិញកាតសោសណ្ឋាគារក្លូនដោយស្ងៀមស្ងាត់ទៅខុស។

 

ភាពធន់ប្រាប់រឿងស្រដៀងគ្នា ហើយអ្នកមិនចាំបាច់ទទួលយកវាដោយជំនឿទេ។ វាបង្ហាញនៅក្នុងវដ្តនៃការបញ្ជាទិញឡើងវិញ។ ក្នុងនាមជាស្តង់ដារឧស្សាហកម្មដ៏លំបាក កាតឆ្នូតម៉ាញេទិក ជាធម្មតាត្រូវការជំនួសក្នុងរយៈពេល 6-12 ខែនៃចរាចរណ៍ភ្ញៀវដ៏ច្រើន ខណៈដែលកាត RFID ដែលបានអ៊ិនកូដត្រឹមត្រូវជាធម្មតាដំណើរការក្នុងរយៈពេល 2-3 ឆ្នាំក្រោមបន្ទុកដូចគ្នា។ តម្លៃកាតក្នុងមួយ-ដែលត្រូវធ្វើម្តងទៀតបីដងជាញឹកញាប់មិនថោកជាង។ វាជាសាច់ប្រាក់-ការសម្រេចចិត្តលើលំហូរសាច់ប្រាក់ដោយស្លៀកពាក់ឯកតា-សំលៀកបំពាក់ថ្លៃដើម។

 

របៀបដែលប័ណ្ណសោសណ្ឋាគារត្រូវបានក្លូននៅក្នុងវាល

 

វាមានតម្លៃយល់អំពីយន្តការនេះ ពីព្រោះ "កាត RFID អាចត្រូវបានក្លូន" ត្រូវបានចែងថាជាការពិតដោយគ្មានហេតុអ្វី, និងហេតុអ្វីគឺជាអ្វីដែលប្រាប់អ្នកថាសន្លឹកបៀណាដែលពិតជាមានហានិភ័យ។

 

បញ្ហាចំណាស់បំផុត និងរីករាលដាលបំផុតតាមដាន Crypto របស់ MIFARE Classic-1 cipher ដែលអ្នកស្រាវជ្រាវសិក្សានៅសាកលវិទ្យាល័យ Radboud បានធ្វើការបញ្ច្រាសវិស្វកម្មរហូតដល់ឆ្នាំ 2008 (បណ្ណសារ IACR ePrint) កាតនៅលើឈីបគ្រួសារនោះផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវជាមួយនឹងគ្រោងការណ៍ដែលត្រូវបានបំបែកជាសាធារណៈអស់រយៈពេលជាងមួយទសវត្សរ៍មកហើយ ប៉ុន្តែដោយសារតែផ្នែករឹងដែលបានដំឡើងច្រើនអាស្រ័យទៅលើវា វានៅតែដំណើរការនៅក្នុងលក្ខណៈសម្បត្តិដែលមិនដែលបានដំឡើងកំណែ។

 

ករណីថ្មី និងប្លែកជាងនេះបានកើតឡើងនៅឆ្នាំ 2024៖ បន្ទះឈីបដែលបានចេញផ្សាយជាពិសេសដើម្បីបិទចន្លោះការក្លូនចាស់ៗ (FM11RF08S) បានប្រែទៅជាមានកំហុសកម្រិត-ផ្នែករឹងរបស់វា ដោយអនុញ្ញាតឱ្យអ្នកវាយប្រហារមានសិទ្ធិចូលប្រើប្រាស់រាងកាយពីរបីនាទីទៅកាន់កាតមួយទាញយកសំណុំសោផ្ទាល់ខ្លួនទាំងមូលរបស់ទ្រព្យសម្បត្តិ (ដំណឹងរបស់ពួក Hacker) Takeaway មិនមែន "ជៀសវាងបន្ទះឈីបមួយនោះ" ទេ។ វាគឺថាស្លាកទីផ្សាររបស់បន្ទះឈីប ("អាប់ដេត" "អ៊ិនគ្រីប" "បន្ទាប់-ជំនាន់") មិនមែនជាការជំនួសសម្រាប់ពិនិត្យមើលវិធីសាស្ត្រផ្ទៀងផ្ទាត់ពិតប្រាកដរបស់វានោះទេ។ កាតដែលពឹងផ្អែកលើគ្មានអ្វីក្រៅពីលេខសម្គាល់កាតឋិតិវន្ត ដោយគ្មានការផ្លាស់ប្តូរគ្រីបគ្រីបរវាងកាត និងសោ គឺងាយស្រួលបំផុតក្នុងការចម្លងជាមួយផ្នែករឹងទំនិញថោក មិនថាការវេចខ្ចប់និយាយអ្វីក៏ដោយ។ ប្រសិនបើ skimming នៅមាត់ទ្វារគឺជាផ្នែកមួយនៃគំរូគំរាមកំហែងរបស់អ្នក នោះគឺជាបន្ទាត់ជាក់លាក់ដាច់ដោយឡែកមួយ។ របាំងមួយ។RFID-រារាំងដៃអាវដោះស្រាយការស្ទាក់ចាប់ មិនមែនក្លូនទេ ហើយអ្នកទាំងពីរមានការភ័ន្តច្រឡំឥតឈប់ឈរ។

 

ការបញ្ជាក់កាតដែលមានសុវត្ថិភាព៖ AES, MIFARE Plus SL3 និងការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមក

 

ការជួសជុលមិនស្មុគស្មាញទេ នៅពេលដែលរូបភាពបន្ទះឈីបមានភាពច្បាស់លាស់ ហើយវាមិនមានជាប់ពាក់ព័ន្ធជាមួយនឹងកញ្ចប់សោដែលកាតបញ្ជូនមកនោះទេ។ ឧស្សាហកម្មនេះកំពុងផ្លាស់ប្តូរឆ្ងាយពី UID-តែប៉ុណ្ណោះ ហើយកាត Crypto-1 ឆ្ពោះទៅកាន់បន្ទះឈីបដោយប្រើការអ៊ិនគ្រីប AES-128 ជាមួយនឹងការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមក៖ កាត និងអ្នកអាននីមួយៗផ្ទៀងផ្ទាត់កាតផ្សេងទៀត មុនពេលអ្នកអានព័ត៌មានផ្លាស់ប្តូរ។

 

ប្រភេទបន្ទះឈីប	វិធីសាស្រ្តផ្ទៀងផ្ទាត់	ភាពធន់នឹងការក្លូន	ករណីប្រើប្រាស់ធម្មតាថ្ងៃនេះ
UID-តែ / ភាពជិតជាមូលដ្ឋាន	លេខសម្គាល់ឋិតិវន្តតែប៉ុណ្ណោះ	ទាបណាស់។	កេរដំណែលត្រូវបានលុបចោល
MIFARE Classic (Crypto-1)	លេខសម្ងាត់ដែលមានកម្មសិទ្ធិ ខូចតាំងពីឆ្នាំ 2008	ទាប	មូលដ្ឋានដែលបានដំឡើងធំ, ធ្វើឱ្យប្រសើរឡើងបេក្ខជន
MIFARE បូក SL3	AES-128, ការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមក	ខ្ពស់។	ផ្លូវធ្វើឱ្យប្រសើរជាក់ស្តែងសម្រាប់អចលនទ្រព្យភាគច្រើន
ស៊េរី DESFire EV-	AES-128 / 3DES ការផ្ទៀងផ្ទាត់គ្នាទៅវិញទៅមក	ខ្ពស់។	ខ្ពស់ជាង-សុវត្ថិភាព ឬ-ការដាក់ឱ្យប្រើប្រាស់កម្មវិធីច្រើន។

 

AES-128 បច្ចុប្បន្នត្រូវបានចាត់ចែងលើការចូលប្រើ-ឧស្សាហកម្មគ្រប់គ្រងថាមិនអាចគណនាបានក្នុងការបង្ខំ-ជាមួយអ្នកប្រើប្រាស់ ឬផ្នែករឹងពាណិជ្ជកម្មដែលមានស្រាប់ នោះហើយជាមូលហេតុដែល MIFARE Plus SL3 ក្លាយជាមូលដ្ឋានជាក់ស្តែងសម្រាប់អចលនទ្រព្យដែលផ្លាស់ប្តូរចេញពីកងនាវាដែលមានមូលដ្ឋានលើ Classic{10}}ជាជាងការលោតទៅ DE ពេញលេញ។ ប៉ុន្តែការណែនាំនោះមានលក្ខខណ្ឌដែលអ្នកផ្គត់ផ្គង់ភាគច្រើននឹងមិនលើកឡើងជំនួសអ្នកទេ៖ SL3 ជួយបានតែក្នុងករណីដែលកម្មវិធីបង្កប់សោដែលបានដំឡើងរបស់អ្នកពិតជាគាំទ្រការអានវានៅកម្រិតសុវត្ថិភាពដែលអ្នកកំពុងចំណាយ។ វិធីដើម្បីបញ្ជាក់ថាមិនទទួលយកសន្លឹកទិន្នន័យបន្ទះឈីប វា​គឺ​ជា​ការ​ស្នើ​សុំ​លេខ​កំណែ​កម្មវិធី​បង្កប់​ដែល​បាន​សរសេរ​របស់​សោ និង​មាន​កាត​គំរូ​ដែល​បាន​សាកល្បង​ជាមួយ​នឹង​កម្មវិធី​បង្កប់​ពិតប្រាកដ​នោះ​មុន​ពេល​អ្នក​ចុះ​ឈ្មោះ​ចេញ។ ការបញ្ជាទិញកាត SL3 ប្រឆាំងនឹងការចាក់សោដែលនៅតែកំណត់រចនាសម្ព័ន្ធសម្រាប់ការអានកម្រិតបុរាណគឺជាវិធីទូទៅដែលគម្រោងទាំងនេះជាប់គាំង ហើយនៅតែមានមូលដ្ឋានដែលបានដំឡើងយ៉ាងធំនៃផ្នែករឹង MIFARE ចាស់នៅក្នុងវាលដើម្បីរក្សាកំហុសនោះងាយស្រួលធ្វើ។ នេះ​ក៏​ជា​កន្លែង​ដែល​កម្មវិធី​កាត​សោរ​សណ្ឋាគារ​ដែល​មាន​សុវត្ថិភាព និង​ការ​ផ្គូផ្គងគ្រាប់ចុច RFIDលិខិតសម្គាល់ជាកម្មសិទ្ធិរបស់លក្ខណៈពិសេសដូចគ្នា ដូច្នេះការចូលប្រើរបស់បុគ្គលិក និងភ្ញៀវដំណើរការលើកម្រិតបន្ទះឈីបដែលបានផ្ទៀងផ្ទាត់ដូចគ្នា ជាជាងកាតរឹងមាំដែលភ្ជាប់ជាមួយ fob ខ្សោយ។

 

កំហុសលទ្ធកម្មបីដែលចំណាយពីរដង

 

គំរូមួយក្តាប់តូចបង្ហាញជាញឹកញាប់គ្រប់គ្រាន់ការបញ្ជាទិញកាតសំខាន់របស់សណ្ឋាគារថាពួកគេមានតម្លៃដាក់ឈ្មោះដោយផ្ទាល់ ពីព្រោះនីមួយៗមានទំនោរទៅរកការរកឃើញតែបន្ទាប់ពីកាតបញ្ជូន។

កុំទទួលយកការធានាដោយពាក្យសំដីនៅទីនេះ។ សួររកលេខផ្នែកឈីបពិតប្រាកដជាលាយលក្ខណ៍អក្សរ និងកម្មវិធីបង្កប់ដែលបានចងក្រងជាឯកសារ-លទ្ធផលតេស្តភាពត្រូវគ្នានឹងគំរូចាក់សោជាក់លាក់របស់អ្នក មុនពេល PO ត្រូវបានចេញ។ ទីពីរគឺការព្យាបាលការចាក់សោ-ភាពត្រូវគ្នានៃវេទិកាដែលជាបញ្ហារបស់អ្នកផ្គត់ផ្គង់ដើម្បីដោះស្រាយបន្ទាប់ពីការពិតជាជាងការបញ្ជាក់ជាក់លាក់មុនពេលផលិត។ នោះហើយជារបៀបដែលបណ្តុំបញ្ចប់ដោយបោះពុម្ពត្រឹមត្រូវ និងមិនអាចបើកទ្វារតែមួយបាន។ ទីបី​គឺ​សន្មត់​ថា​ទូរសព្ទ​ដៃ​ឬ​ទូរសព្ទ​-សោ​ដែល​មាន​សុវត្ថិភាព​ដោយ​ស្វ័យ​ប្រវត្តិ​ជាង​កាត​រូបវន្ត។ នៅក្នុងការដាក់ឱ្យប្រើប្រាស់បច្ចុប្បន្នភាគច្រើន ទូរស័ព្ទកំពុងក្លែងធ្វើព័ត៌មានសម្គាល់បន្ទះឈីបមូលដ្ឋានដូចគ្នា ដូច្នេះស្តង់ដារបន្ទះឈីបខ្សោយមិនមានភាពរឹងមាំនោះទេ ដោយសារតែវាត្រូវបានបញ្ចាំងនៅលើអេក្រង់។

 

នេះជាមូលហេតុដែល "រកឃើញបន្ទាប់ពីពួកគេដឹកជញ្ជូន" គឺជាផ្នែកដែលមានតម្លៃថ្លៃ ជាក់ស្តែង។ នៅលើការដំណើរការកាត 5,000- សន្លឹកបៀពីរបីរយដំបូងដែលបានយកគំរូតាមការយល់ព្រមបានអានយ៉ាងល្អ។ ការបរាជ័យមិនលេចឡើងទេរហូតដល់ទ្រព្យសម្បត្តិកំពុងអ៊ិនកូដ និងចេញជាបរិមាណ នៅពេលដែលអត្រាការអាន-ការបរាជ័យអាចចាប់ផ្តើមឡើងនៅកន្លែងណាមួយហួសពីកាតទី 3,000 នៅពេលដែលការអ៊ិនកូដរឹម ឬអង់តែន-បញ្ហាការលៃតម្រូវត្រូវបានចម្លងពេញមួយដុំទាំងមូល។ នៅពេលនោះ ការជួសជុលមិនមែនជាការបញ្ជាក់ឡើងវិញ-ទេ វាគឺជាការផលិតឡើងវិញ។ នោះហើយជាមេគុណដែលលាក់នៅពីក្រោយតម្លៃឯកតាទាបនៅលើការបញ្ជាទិញកញ្ចប់ព័ត៌មានច្រើន។

 

តើមានអ្វីកើតឡើងនៅជាន់ផលិតកម្មរបស់យើង មុនពេលកាតដឹកជញ្ជូន

 

នេះគឺជាផ្នែកមួយដែលអ្នកផ្គត់ផ្គង់ភាគច្រើននៅក្នុងប្រភេទនេះមិនអាចនិយាយជាមួយបានទេ ពីព្រោះពួកគេភាគច្រើនលក់កាតដែលបំលែងកូដដោយអ្នកផ្សេង។ ការភ្ជាប់បន្ទះឈីប និងការអ៊ិនកូដគឺជាជំហានពីរដែលបញ្ហាភាពឆបគ្នាភាគច្រើនកើតឡើង ហើយជំហានពីរដែលអ្នកចែកចាយជាធម្មតាមិនអាចមើលឃើញបានទេ។

 

 

យើងដំណើរការទាំងពីរនៅក្នុងផ្ទះ-។ នោះមានន័យថាការចាត់ចែងការបញ្ជាទិញបដិសណ្ឋារកិច្ចដែលកើតឡើងដដែលៗក្នុងចន្លោះកាតចំនួនពីរលានក្នុងមួយឆ្នាំសម្រាប់អតិថិជនដដែលៗ បូករួមទាំងបរិមាណស្រដៀងគ្នាសម្រាប់-ការកម្សាន្តដែលកំពុងដំណើរការ-ការរួមបញ្ចូលការទូទាត់តាមសួនកម្សាន្ត។ ទាំងនោះគឺជាគំរូតម្រៀបឡើងវិញដែលរក្សាបានលុះត្រាតែការបំប្លែងកូដ និងការអានភាពអាចជឿជាក់បានរក្សាបានជាបន្តបន្ទាប់បន្ទាប់ពីបាច់ មិនត្រឹមតែនៅលើគំរូដែលបានអនុម័តប៉ុណ្ណោះទេ។ រាល់សន្លឹកបៀដែលចាកចេញពីជាន់ត្រូវឆ្លងកាត់ការធ្វើតេស្តលទ្ធផល 100% មុនពេលវេចខ្ចប់ ដែលជាជំហានដែលចាប់យកការបំប្លែងកូដមិនស៊ីគ្នា មុនពេលវាក្លាយជាបញ្ហាផ្នែកខាងមុខ-តុជំនួសឱ្យក្រោយ។

 

ការទទួលបានភាពត្រូវគ្នា-គំរូដែលបានពិនិត្យមុនពេលអ្នកបញ្ជាទិញ

 

មធ្យោបាយលឿនបំផុតដើម្បីបិទគម្លាតរវាងសន្លឹក spec និងអ្វីដែលបើកទ្វាររបស់អ្នកគឺដើម្បីសាកល្បងវាមុនពេលចាប់ផ្តើមដំណើរការ។ ចែករំលែកវេទិកាចាក់សោបច្ចុប្បន្នរបស់អ្នក (Saflok, Onity, Dormakaba ឬប្រព័ន្ធផ្សេងទៀត) និងកម្រិតសំឡេងរដុប ហើយយើងអាចផ្ញើគំរូមួយលេខកូដ RFIDបានអ៊ិនកូដដើម្បីផ្គូផ្គងផ្នែករឹងដែលមានស្រាប់របស់អ្នក ដូច្នេះភាពឆបគ្នាត្រូវបានឆ្លើយតបមុន មិនមែនក្រោយទេ ការបញ្ជាទិញពេញលេញនឹងដឹកជញ្ជូន។ អ្នកអាចចាប់ផ្តើមការសន្ទនានោះតាមរយៈរបស់យើង។ទំព័រសាកសួរ.

 

សំណួរគេសួរញឹកញាប់