Opções personalizadas de leitor e cartão RFID para hotéis, escolas e campi corporativos

 

Quase ninguém que procura uma combinação de cartão e leitor RFID está tentando aprender o que é RFID. Já têm portas, já têm fechaduras e na maioria dos casos já têm credenciais em circulação. O que eles querem saber é mais restrito e muito mais caro para errar: os cartões que estou prestes a encomendar realmente abrirão as portas que já possuo e como posso descobrir isso antes que o pedido de compra seja emitido?

 

Essa pergunta tem uma taxa de resposta ruim neste setor. A falha mais comum que vemos não é um chip com defeito. É um comprador que foi informado de que um produto era “universal”, encomendou cinco mil peças e descobriu na entrega que o leitor produz um formato que o controlador não aceita, ou que a fechadura autentica os dados do cartão com os quais os novos cartões nunca foram codificados. Os cartões funcionam. Os leitores trabalham. O sistema ainda não abre.

 

Isso foi escrito para a pessoa que possui o pedido de compra. Ele cobre o que muda entre hotéis, escolas e campi corporativos, onde cada tipo de site quebra, e as verificações de compatibilidade de cartão e leitor RFID que detectam uma incompatibilidade enquanto ainda é barato consertar.

 

 

 

Hotéis, escolas e campi corporativos são rotineiramente citados da mesma forma, o que é um erro. A tecnologia se sobrepõe fortemente. As restrições não se sobrepõem de forma alguma, e a tabela abaixo é o resumo mais curto e honesto de como uma especificação de cartão e leitor RFID deve se adaptar a cada tipo de local.

 

Restrição de cartão e leitor RFID	Hotéis	Escolas	Campi corporativos
Limite primário em suas escolhas	As fechaduras não podem ser substituídas em massa	Volume de emissão e custo unitário	Consistência de formato-de vários sites
Padrão típico de reedição	Contínuo, a cada finalização de compra	Um lote grande por ingestão, além de substituições durante todo o ano	Baixo volume, longa vida útil da credencial
Expectativa de segurança	Segurança e responsabilidade dos hóspedes	Moderado, mas com privacidade-regulamentada	Mais alto; frequentemente auditado
Sensibilidade ao custo	Por carta, agressivamente	Por cartão, mais impressão e personalização	Por porta, não por cartão
Onde geralmente quebra	Firmware e codificadores de bloqueio legados	Logística de conformidade e reemissão	Espaço de número de cartão e colisões de formato

 

Essa tabela é a versão curta. Cada coluna carrega um modo de falha que só aparece naquele ambiente específico, e nenhum dos três é visível em um catálogo de produtos. O resto cobre cada um deles.

 

 

A condição definidora de um projeto de cartão e leitor RFID de hotel é que as fechaduras já estejam instaladas, já pagas e não possam sair das portas sem fechar os quartos. Cada decisão de fornecimento gira em torno disso.

 

 

O que torna isto verdadeiramente difícil neste momento é que uma grande parte da base instalada funciona com tecnologia credencial que a comunidade de investigação em segurança já não considera segura. A divulgação do Unsaflok em 2024 cobriu um conjunto de vulnerabilidades em uma linha de fechadura eletrônica amplamente implantada, afetando mais de três milhões de fechaduras em 131 países, onde um único par de cartões-chave falsificados poderia abrir todos os cômodos de uma propriedade (Grupo de pesquisa Unsaflok). O problema de cifra subjacente é mais antigo que isso. O Crypto-1 do MIFARE Classic foi publicamente quebrado na literatura acadêmica por mais de uma década (arXiv).

 

A conclusão óbvia é migrar para credenciais criptografadas. É aqui que essa conclusão deixa de ser simples. A atualização de uma propriedade não é uma compra de cartão: é uma atualização ou substituição de firmware de fechadura, uma reemissão completa de cada cartão em circulação, uma atualização de software-da recepção, novos codificadores e, muitas vezes, retrabalho em elevador, estacionamento e integrações de pagamento que estavam vinculadas à credencial antiga. É por isso que, no momento da divulgação de 2024, apenas cerca de um terço dos bloqueios afetados tinham sido efetivamente remediados.

 

Há um diagnóstico que vale a pena conhecer antes de falar com alguém, porque não custa nada e informa em qual conversa você realmente está. Os avisos publicados juntamente com essa divulgação descrevem as propriedades remediadas como sendo reemitidas no MIFARE Ultralight C em vez do MIFARE Classic, portanto, o chip no cartão em sua recepção é um indicador aproximado de se a propriedade por trás dele foi tocada. Trate isso como uma primeira leitura e não como uma prova, mas uma propriedade que ainda distribui cartões-chave MIFARE Classic está informando que qualquer cartão RFID e sistema de leitor para hotéis cotados para aquela propriedade deve ser especificado para a geração pré-de atualização, independentemente do que o folheto diz.

 

Isso deixa o próprio caminho de migração, e há uma maneira mais rápida de se posicionar do que perguntar ao fornecedor do bloqueio. Veja como a propriedade atualmente emite um cartão. Se a recepção grava credenciais por meio de um codificador de rede e as fechaduras recebem atualizações sem que um técnico toque em cada porta, a propriedade está quase sempre na geração que aceita uma queda-na substituição criptografada, e você está comprando cartões. Se os cartões ainda estiverem gravados em um codificador independente e cada bloqueio tiver que ser visitado individualmente com um programador portátil, o controlador e o lado do firmware do bloqueio deverão ser movidos primeiro, e nenhuma especificação do cartão o levará até lá. Saber em qual desses dois você está decide se você está adquirindo um cartão e leitor RFID que seja compatível com fechaduras existentes ou avaliando um projeto de hardware. Vale a pena ler comodiferentes tecnologias de cartão-chave por trás das fechaduras das portas dos hotéis realmente funcionamantes de se comprometer com um chip.

 

 

Os projetos escolares e distritais têm custos completamente diferentes. A implantação de um leitor e cartão RFID no campus tende a-carregar um lote único muito grande na entrada e, em seguida, sangrar as substituições durante todo o ano, à medida que os alunos perdem os cartões. O preço unitário é mais importante do que em qualquer outro segmento, e a personalização como foto, nome, código de barras e qualidade de impressão costuma ser obrigatória e não opcional.

 

A lógica de consolidação está bem documentada e genuinamente sólida: as universidades que fundiram credenciais de proximidade separadas num único cartão de campus fizeram-no principalmente para reduzir despesas administrativas, e não porque a tecnologia assim o exigisse. Um cartão é mais barato para emitir, mais barato para revogar e mais fácil para os titulares do cartão acompanharem. É por isso que a maioria dos projetos de leitores de cartão de controle de acesso RFID para escolas convergem para uma única credencial, em vez de uma família delas.

 

Porém, há uma segunda restrição aqui, e é aquela que encerra os projetos, em vez de atrasá-los. Nos Estados Unidos, vários estados restringiram ou proibiram o rastreamento obrigatório-de IDs de estudante por RFID. New Hampshire e Missouri aprovaram leis que impedem as escolas de exigir cartões de identificação com capacidade de rastreamento RFID, seguindo legislação anterior em Oregon e Rhode Island (Estado). O ponto crítico original foi um distrito que emitiu crachás de estudante com RFID-permitido sem avisar os pais.

 

Isso transforma o intervalo de leitura em uma variável de conformidade, e não de desempenho. Uma credencial-de longo alcance que registra passivamente o movimento do aluno é um objeto legal diferente de um cartão-de curto alcance que um aluno toca deliberadamente em uma catraca, mesmo quando o chip dentro dele é idêntico. Vale a pena decidir qual dessas duas coisas você realmente está comprando antes de imprimir cinco mil cartões, porque a impressão é a parte que você não pode desfazer.

 

Existe uma armadilha técnica relacionada. Um trabalho-de engenharia reversa em uma credencial universitária descobriu que o acesso ao campus estava sendo concedido exclusivamente pelo UID do cartão, sem nenhuma verificação dos dados armazenados no cartão, o que torna a clonagem trivial, independentemente da qualidade do chip (arXiv). A carta não era o ponto fraco. A configuração do sistema era. A validação somente do UID-é defensável para um caixa de refeitório ou portão de biblioteca, onde o pior resultado é um almoço grátis, e não é defensável para uma loja de produtos químicos, uma sala de servidores ou qualquer porta atrás da qual um menor possa ficar sozinho com algo perigoso. Se essas portas existirem em seu site e a resposta ainda for apenas UID-, o upgrade de credencial não será a solução; a configuração do controlador é, e isso tem que acontecer primeiro. O passo dois da sequência de verificação mais abaixo estabelece como obter uma resposta direta de um integrador sobre isso, porque “ele suporta MIFARE” não é uma resposta para a pergunta.

 

O fato de você solicitar cartões em branco ou cartões totalmente personalizados muda significativamente a economia aqui, que detalhamos em nossa comparação defornecimento de cartão em branco versus pré{0}}impresso.

 

 

 

Essa é a variável que surpreende as pessoas de forma confiável no meio do-projeto. Wiegand é um link unidirecional-não criptografado entre o leitor e o controlador que está em serviço há décadas. OSDP é a substituição criptografada-supervisionada e bidirecional desenvolvida pela Security Industry Association, aprovada pela Comissão Eletrotécnica Internacional em 2020 e publicada como IEC 60839-11-5, trazendo criptografia AES-128 e monitoramento de dispositivos em tempo real (Associação da Indústria de Segurança).

 

 

Os compradores ouvem “protocolo criptografado” e presumem que isso altera os cartões de que precisam. Isso não acontece. O protocolo governa o link do leitor-ao{3}}controlador; o cartão ainda é escolhido pelo que seu sistema autentica. O que muda é quais leitores e controladores você pode usar, e é aí que está o dinheiro.

 

A condição que a maioria das citações deixa de fora: substituir os leitores por unidades compatíveis com OSDP- enquanto o controlador permanece no Wiegand não traz quase nada. A criptografia só existe quando ambas as pontas a falam.

 

Mas esse julgamento muda em duas situações. A primeira é quando a substituição do controlador já está financiada e programada. Nesse caso, a compra de leitores compatíveis com OSDP-agora evita pagar pelas mesmas portas duas vezes. A segunda é quando seus leitores existentes estão simplesmente no fim da vida; se você estiver substituindo o hardware de qualquer maneira, o OSDP premium será marginal e recusá-lo o deixará preso em mais uma década de texto simples. Fora desses dois casos, a-migração do primeiro leitor é um pagamento por um recurso que permanece desativado. O tempo é a outra metade disso. As restrições de fornecimento seguro de microcontroladores aumentaram o prazo de entrega dos leitores para cerca de dezesseis semanas, com aumentos de preços na faixa de 3,5 a 15 por cento (Inteligência Mordor), enquanto os cartões não têm esse prazo. Encomendar as duas metades de um cartão RFID e uma especificação de leitor no mesmo cronograma é como os projetos falham, e é por isso que citamos cartões ehardware do leitorem janelas de entrega separadas, em vez de uma.

 

 

Cada guia pede para você confirmar a compatibilidade. Quase nenhum deles lhe diz como. Esta é a sequência que executamos com os clientes antes de um pedido personalizado de cartão e leitor RFID entrar em produção, e as duas primeiras etapas você mesmo pode concluir hoje.

 

1. Identifique o que você já tem.Um leitor-multiprotocolo informará diretamente a frequência e a família de chips, que é a maneira mais rápida de estabelecer qual leitor e cartão RFID seu site está realmente executando. Sem ele, um telefone-com capacidade NFC executando o aplicativo TagInfo da NXP identificará a maioria das credenciais de 13,56 MHz em menos de um minuto.
    
2. Confirme o que o controlador valida.Faça uma pergunta ao seu integrador exatamente desta forma: o painel toma sua decisão apenas com base no UID ou com base nos dados criptografados lidos na memória do cartão? “Apoia MIFARE” responde a uma pergunta diferente. Se ninguém no local puder responder, os próprios registros de comissionamento do integrador mostrarão isso, e é razoável que essa solicitação seja feita por escrito.
    
3. Verifique o formato e o intervalo de números.Estabeleça o formato de bit, o código de instalação em uso e quais números de cartão já foram emitidos em todos os locais da organização.
    
4. Teste uma amostra física em relação à porta real.Nem uma bancada de laboratório, nem um codificador de desktop: a fechadura real, no ambiente real, com o controlador real.
    
5. Bloqueie a referência de produção.Depois que uma amostra é aprovada, essa configuração exata se torna a referência para a execução completa, com a consistência do lote verificada em relação a ela, e não em relação a uma especificação escrita.

 

As etapas quatro e cinco são onde os fornecedores se separam e também são as duas etapas que você não pode concluir sozinho. Pedimos aos clientes que nos enviem os cartões existentes para que possamos identificar o chip e devolver uma amostra correspondente antes que alguém se comprometa com o volume, o que transfere o risco para a fábrica, onde ele pertence. Como toda a execução é verificada em relação a uma referência física em vez de uma folha de dados, cada lote passa por testes de frequência, distância de leitura e integridade-de dados antes de ser enviado, e o processo de moldagem e impressão são mantidos na mesma referência, de modo que o cartão cinco mil se comporta como o cartão um. Como iniciar essa troca e o que nos enviar se a sua situação não for simples, está descrito no final deste artigo. As opções de codificação e personalização que acompanham o processo estão descritas em nossopágina OEM / ODM personalizada de leitor e cartão RFID.

 

 

Há um mal-entendido persistente sobre onde está a flexibilidade em um pedido personalizado de cartão e leitor RFID. A aparência, o processo de impressão, o material, a espessura, a forma, o molde, a numeração, a codificação e a embalagem são todos genuinamente abertos: essa é a parte que uma fábrica controla de ponta a ponta, desde a colagem dos cavacos até os produtos acabados.

 

O chip e o protocolo não são abertos da mesma forma. Eles são determinados pelo sistema ao qual você está se conectando. Um fornecedor que concorda com qualquer chip que você nomear sem primeiro perguntar o que suas fechaduras aceitam não está sendo acomodado; eles estão transferindo um risco de compatibilidade para você e chamando-o de serviço. A coisa mais útil que um fabricante pode fazer na fase de cotação é recuar e pedir um cartão de amostra. Quando trabalhamos em um projeto empresarial de leitor e cartão RFID, essa conversa acontece antes do preço, não depois.

 

A escala altera o que vale a pena personalizar, e não se a personalização é possível. A serigrafia-e o PVC padrão apresentam limites baixos. Moldes personalizados, gravação a laser e embalagens sob medida têm valores mais elevados, porque o custo do ferramental é amortizado ao longo da tiragem. Um grupo hoteleiro reemitindo continuamente e um distrito escolar fazendo pedidos uma vez por ano não deveria tomar a mesma decisão aqui, mesmo com volume anual idêntico, e um programa OEM de leitores e cartões RFID em massa deveria ser precificado de acordo com a frequência de reemissão e não com a quantidade principal.

 

A versão mais exigente que administramos é uma empresa de projeto no Tadjiquistão que recebe cerca de dois milhões de cartões por ano em bobinas personalizadas e especificações de chip, finalizadas com nomes e números em relevo após a entrega. Isso só funciona porque o corpo do cartão, a posição da antena e a laminação são construídos para sobreviver a um processo posterior que a fábrica nunca vê. Leia esta seção da maneira útil: as restrições acima não são uma razão para esperar menos de um fornecedor de cartão e leitor RFID personalizado, elas são a razão para esperar um fornecedor que faça perguntas mais difíceis antes de fazer uma cotação.

 

 

A única coisa-de maior valor que você pode fazer antes de assinar um pedido de cartão não custa nada e leva alguns dias: testar uma amostra fisicamente compatível em seu próprio hardware.

 

Envie-nos um cartão do seu sistema atual. Identificamos o chip e a codificação, produzimos uma amostra de cartão e leitor RFID compatível e enviamos de volta para você testar em sua própria porta antes que exista qualquer compromisso com o volume. Se não abrir, nada foi impresso, nada foi trabalhado e nada foi enviado.

 

Existem duas situações em que essa sequência precisa de uma etapa extra, e nenhuma delas fica óbvia na carta em sua mão. A primeira é quando o cartão que você nos envia é um clone de reposição da credencial original e, nesse caso, combiná-la reproduz perfeitamente a aproximação de outra pessoa, em vez da especificação real do seu sistema. A segunda é quando a configuração do controlador foi alterada desde a emissão dos cartões atuais, o que acontece com mais frequência do que as equipes das instalações esperam após uma análise de segurança. Em ambos os casos, a amostra será lida corretamente em uma bancada e ainda falhará na porta, e a única maneira de passar por isso é trabalhar no lado do controlador e não no lado do cartão. Se alguma delas parecer descrever seu site,conte-nos com o que você está trabalhandoantes de enviar qualquer coisa, porque isso altera o que lhe pedimos.

 

Executamos este processo em todas as escalas representadas aqui, incluindo um fornecedor de varejo e gerenciamento de eventos em Portugal que nos leva cartões, pulseiras e leitores no mesmo programa - mais de um milhão de pulseiras e cerca de cem mil cartões por ano - que é a coisa mais próxima que temos de um teste ao vivo para saber se o cartão e o leitor realmente precisam ser adquiridos como uma única decisão. Eles fazem. O padrão que separa os projetos tranquilos dos dolorosos nunca foi o tamanho do pedido. Sempre foi se a compatibilidade foi comprovada ou presumida. Se você já conhece seu volume e tipo de site, você poderevise os formatos de cartão e opções de chips que produzimose enviar uma amostra de lá.