Руководство по управлению доступом с помощью RFID и NFC

Что такое RFID и NFC контроль доступа?

В контексте контроля доступа к дверям технология радиочастотной идентификации, или RFID, используется для обмена данными между картами-ключами и считывателями. Идеально подходящие для использования в системах контроля доступа, карты RFID имеют уникальную идентифицируемую метку, которая может быть обнаружена считывателем на расстоянии до нескольких футов.

Технология коммуникации ближнего поля, или NFC, очень похожа на RFID, хотя и является более современной. Несмотря на схожий функционал, NFC чаще всего используется в мобильных системах контроля доступа, в которых смарт-метки, активируемые на смартфонах, могут выступать в качестве как приемников, так и передатчиков данных. Ключевым отличием является более ограниченный радиус действия технологии NFC (несколько дюймов по сравнению с несколькими футами).

Дверные системы доступа RFID

Большинство людей в то или иное время пользовались дверными системами доступа RFID. Эта комбинация считывателя карт и кодированных карт-ключей широко распространена в таких местах, как гостиницы, кампусы предприятий, офисные здания и больницы. В основе этой системы контроля доступа лежит встроенная в каждую карту учетная запись, которую можно считать с помощью радиочастотной идентификации (RFID).

Преимущества RFID-систем доступа к дверям

• Непогода и водонепроницаемость: При условии, что к двери по-прежнему подведено электричество, системы доступа RFID сохраняют работоспособность в непогоду или в воде. Поскольку нет открытого слота для карты, замки RFID, как правило, водонепроницаемы.
• Настраиваемые разрешения пользователей: Поддержание безопасности доступа в нескольких зданиях для большого количества людей требует возможности назначать разрешения для определенных групп пользователей. Карты RFID можно программировать и перепрограммировать по мере изменения требований к безопасности. Если сотрудник увольняется, карту можно быстро деактивировать или перепрограммировать для нового сотрудника. Это также позволяет изменять зоны, к которым персонал может получить доступ, по мере расширения или изменения их полномочий.
• Прочность на износ: Долговечность может показаться несущественной частью системы безопасности доступа к дверям, но большинство людей сталкивались с износом или неисправностью технологии штрих-кода или магнитной полосы. Чипы RFID способны выдержать гораздо больше ударов по сравнению с этими технологиями, что означает, что сотрудники и администраторы доступа могут тратить меньше ресурсов на замену и перепрограммирование поврежденных или уничтоженных карт.
• Универсальность: Благодаря технологии, на которой они основаны, замки RFID обеспечивают более гибкий контроль доступа к двери, чем традиционные системы дверных замков. Например, домовладельцы могут лучше регулировать доступ к различным комнатам, помещениям или сейфам в своем доме, настраивая разные карты или брелоки для открытия разных замков. Тот же принцип применим для предприятий и крупных компаний.

Недостатки RFID-систем доступа к дверям

• Уязвимые места LF RFID: Системы RFID работают на разных частотах. Низкочастотные RFID-карты (LF RFID) создают сигнал, который потенциально может быть взломан. И хотя, как правило, радиус действия считывателей RFID ограничен, хакеры и злоумышленники могут обойти это препятствие с помощью усилителей сигнала.
• Подверженность электромагнитным помехам: RFID-карты также подвержены электромагнитным помехам, которые могут исходить от других RFID-карт или любых других намагниченных устройств, находящихся поблизости. Электромагнитные помехи могут использоваться для глушения карт и считывателей, не позволяя им успешно передавать информацию. Это может быть как угрозой безопасности, так и со временем привести к потере ресурсов.
• Копирование ключевых карт: Карты RFID легко клонируются человеком, способным улавливать и считывать сигналы, передаваемые от карты к считывателю. Эта информация может быть использована для создания новой карты с помощью транспондера.
• Неисправность во время перебоев: Хотя системы RFID обычно устойчивы к неблагоприятным погодным условиям и воде, перебои в подаче электроэнергии, выводящие из строя дверную систему, могут стать проблемой, если нет резервного электричества.

Функции безопасности, на которые следует обратить внимание при выборе RFID-системы доступа к двери

Несмотря на то что системы RFID в целом более безопасны, чем большинство традиционных решений по обеспечению безопасности доступа к дверям, они не лишены уязвимостей. Ни одна система не свободна. Чтобы обеспечить максимальный уровень безопасности, вот наиболее важные функции безопасности, на которые следует обратить внимание при оценке RFID-системы доступа к двери:

• Взаимная аутентификация: Ищите системы со встроенной возможностью для смарт-карт:

1) проверять подлинность считывателя;

2) предоставлять аутентификацию считывателю перед началом безопасной транзакции (распространенный пример - Apple Pay). Ищите бесконтактные смарт-устройства (считыватели), способные подтвердить полномочия человека на основе персонального идентификационного номера (PIN), пароля или биометрических данных, чтобы противостоять несанкционированному доступу.

• Надежная защита информации: Это особенно важно для приложений, требующих полной защиты данных. Ищите решения, в которых связь между бесконтактными устройствами на базе смарт-карт и считывателями может быть зашифрована для предотвращения подслушивания. Кроме того, для обеспечения целостности данных могут использоваться хэши и/или цифровые подписи, а генераторы случайных чисел - динамические криптографические ключи, предотвращающие так называемые атаки "повторного воспроизведения".
• Надежная защита бесконтактных устройств: Как и контактные смарт-карты, бесконтактные смарт-карты крайне сложно скопировать или подделать, они обладают встроенной защитой от несанкционированного доступа. Чипы смарт-карт оснащены различными аппаратными и программными средствами, которые обнаруживают попытки взлома и реагируют на них. Это помогает противостоять возможным атакам. Например, большинство чипов изготавливаются с дополнительными металлическими слоями, датчиками для обнаружения тепловых и ультрафиолетовых атак, а также дополнительными программными и аппаратными схемами для предотвращения дифференциального анализа мощности.
• Поддержка биометрической аутентификации: Для достижения наивысшей степени безопасности и конфиденциальности ищите смарт-карты, которые могут быть реализованы в сочетании с биометрическими технологиями. Биометрические данные - это измеряемые физические характеристики или личные поведенческие особенности, которые могут быть использованы для подтверждения личности (отпечатки пальцев, распознавание лица, голос и т. д.).
• Сильная поддержка конфиденциальности информации: В отличие от других технологий, устройства на базе смарт-карт позволяют реализовать персональный брандмауэр для отдельных людей. Эти брандмауэры могут быть настроены на выдачу только необходимой информации. Способность поддерживать аутентифицированный и авторизованный доступ к информации, а также надежная защита бесконтактных устройств и данных делают бесконтактные смарт-карты отличными хранителями личной информации и конфиденциальности.

Дверные системы входа NFC

Системы безопасности доступа к дверям, использующие NFC, обеспечивают более продвинутое и безопасное развертывание, чем их аналоги с RFID. Как уже упоминалось, NFC делает ненужной физическую карту-ключ - в большинстве приложений смартфон выступает в качестве аутентификационного "токена". Системы в точках продаж, позволяющие людям расплачиваться с помощью Apple Pay или Google Wallet, являются хорошими примерами использования этой технологии в реальном мире.

Тот же принцип применим и к дверным системам на базе NFC.

Преимущества дверных систем NFC

• Нет необходимости в физических карточках-ключах: Поскольку технология NFC позволяет смартфонам выступать в роли ключ-карт, нет необходимости выпускать отдельные ключ-карты. Это помогает снизить накладные расходы и облегчить административную нагрузку на ИТ-специалистов, управляющих контролем доступа.
• Не требующее обслуживания решение: Легко внедряйте NFC в облачные системы контроля доступа в масштабе и на разовой основе. Добавлять и удалять пользователей легко, уязвимости безопасности минимальны, а общее администрирование требует гораздо меньше ресурсов.
• Снижение риска проникновения и кражи ключей: Чтобы получить доступ к охраняемым объектам, ворам и злоумышленникам потребуется не просто ключ-карта, а смартфон пользователя. На самом деле, им понадобится смартфон, а также возможность доступа к нему, что добавляет несколько дополнительных уровней безопасности.

Недостатки дверных систем NFC

Несмотря на, возможно, превосходную технологию, у систем входа NFC есть несколько недостатков.

• Малый радиус действия: Радиус действия считывателей RFID составляет несколько футов, в то время как устройства NFC ограничены несколькими дюймами. Это может создать некоторую неэффективность при масштабном развертывании.
• Ограниченная доступность: По крайней мере в Соединенных Штатах, устройства с поддержкой NFC менее доступны, чем RFID. Это делает поиск и развертывание системы NFC немного сложнее.

Особенности системы NFC

Помимо вышеупомянутой основной функциональности, характерной для большинства систем NFC, обратите внимание на возможности удаленной или запланированной разблокировки. Иногда возможность обойти аутентификацию считывателя NFC и предоставить доступ большому количеству людей гораздо эффективнее. Простым примером могут служить специальные офисные мероприятия, например, прием партнеров, клиентов или заказчиков на вечеринке по случаю окончания года.

Часто задаваемые вопросы

В чем разница между RFID и NFC?

RFID и NFC - это беспроводные технологии малого радиуса действия, используемые для передачи данных. Основные различия заключаются в том, что NFC - это более новый стандарт, созданный на основе RFID, NFC имеет меньший радиус действия - несколько дюймов по сравнению с несколькими футами для большинства RFID, и NFC обеспечивает двустороннюю связь, в то время как большинство RFID - одностороннюю.

Как работают системы контроля доступа RFID?

Системы контроля доступа RFID работают следующим образом: считыватель рядом с дверью обнаруживает уникальный идентификатор, передаваемый с RFID-карты или брелока, когда он приближается к ней на расстояние нескольких футов. Если идентификатор карты совпадает с разрешенным в системе контроля доступа, дверь разблокируется.

Каковы преимущества контроля доступа RFID?

Преимущества системы контроля доступа RFID заключаются в том, что она устойчива к атмосферным воздействиям, настраиваемым разрешениям пользователей, износостойка и универсальна для контроля доступа к различным дверям.

Каковы недостатки RFID-контроля доступа?

К недостаткам RFID-систем контроля доступа относятся уязвимость для взлома/клонирования карт, подверженность электромагнитным помехам, возможность копирования карт, а также возможность сбоев в работе систем при отключении электроэнергии.

Какие элементы безопасности следует искать в системе RFID?

Важными элементами безопасности в системе RFID являются взаимная аутентификация между считывателем и картой, зашифрованная связь, устойчивые к вскрытию карты, биометрическая аутентификация и контроль конфиденциальности доступа к данным.

Как работают системы доступа к дверям NFC?

Системы доступа к дверям NFC позволяют смартфону передавать учетные данные на считыватель NFC путем прикосновения телефона к считывателю, разблокируя дверь, если учетные данные авторизованы. Отдельная карта доступа не требуется.

Каковы преимущества контроля доступа NFC?

Преимущества контроля доступа NFC включают отсутствие необходимости в физических картах, более простое администрирование с помощью облачного программного обеспечения и снижение риска вторжения, поскольку телефон также не нужно красть.

Каковы недостатки контроля доступа NFC?

К недостаткам контроля доступа NFC можно отнести меньший радиус действия по сравнению с RFID и потенциально ограниченную доступность смартфонов с поддержкой NFC.

Какие функции следует искать в системе NFC?

Важными характеристиками системы NFC являются интеграция с облачным программным обеспечением для простого администрирования и возможность удаленной/запланированной разблокировки для удобства.