Como funcionam os cartões-chave para hotéis? RFID, tarja magnética e a tecnologia por trás da torneira

 

Três tecnologias, três histórias de segurança muito diferentes

 

Por baixo da marca, cada credencial de quarto de hotel funciona com uma de três tecnologias, e cada uma se comporta de maneira diferente no momento em que algo dá errado.

 

A tarja magnética é o formato mais antigo ainda em serviço diário. Os dados dos hóspedes vivem como partículas magnetizadas na faixa escura na parte traseira, e a fechadura os lê enquanto o cartão é arrastado por um slot. A questão do cartão-chave de hotel com tarja magnética versus RFID geralmente começa aqui, porque a tarja é a opção barata que silenciosamente custa mais caro depois: ela não armazena nada de forma segura, degrada com o manuseio e, na maioria das propriedades, usa estoque de baixa{2}coercividade que cede sua codificação a um ímã perdido ou a um ciclo de re{3}}codificação ocupado muito mais cedo do que as pessoas esperam.

 

Os cartões RFID trocaram o toque por um toque, e é aqui que se torna interessante entender como funcionam os cartões-chave RFID para hotéis. Um pequeno chip e uma bobina de antena de cobre ficam selados no plástico. O leitor na fechadura emite um campo de rádio, esse campo alimenta o chip sem bateria e sem contato, e o chip responde com sua credencial armazenada. A frequência é o detalhe que a maioria dos explicadores ignora.Os cartões de acesso legados funcionam a 125 kHz, uma banda-de baixa frequência quase sem segurança; o padrão moderno é 13,56 MHz, a banda-de alta frequência compartilhada pela família de chips MIFARE e pela NFC. A mesma física, proteção totalmente diferente dependendo de qual chip está no topo.

 

 

As chaves móveis NFC são a camada mais recente, menos uma ideia nova do que a mesma troca de 13,56 MHz transferida para um telefone, que emula um cartão e se comunica com uma fechadura compatível com Bluetooth-usando credenciais emitidas no check-in móvel-. A atração é operacional, não apenas moderna: uma pesquisa da Cornell descobriu que uma espera de cinco-minutos no check-in-pode reduzir a satisfação dos hóspedes pela metade (Rede BDC), e pular o balcão é a recompensa pelos hotéis. O dinheiro segue a tendência, com a tecnologia hoteleira sem contacto avaliada em cerca de 4,8 mil milhões de dólares em 2025 e projetada para atingir cerca de 14,6 mil milhões de dólares até 2034 (Dataintelo), e uma grande rede tinha chaves móveis em mais de 1.800 hotéis até o final de 2019 (Tecnologia Hoteleira). A escolha da frequência é mais importante ao especificar o hardware de bloqueio. Nossodivisão de RFID versus NFC e quando implantar cadacobre essa decisão, mas para a construção de um novo hotel, 13,56 MHz é agora o piso prático.

 

Dentro de meio-segundo quando uma porta se abre

 

A porta de um hotel lê seu cartão e decide em uma fração de segundo, e as etapas são mais simples do que a velocidade sugere.O leitor emite um campo de rádio, o chip passivo é ativado e retorna a credencial gravada nele, o controlador da fechadura compara isso com a regra de acesso que mantém e, se a sala e as datas estiverem alinhadas, ele aciona o ferrolho. É assim que funciona um cartão-chave de hotel no nível que um hóspede já viu.

 

O que está por baixo é a parte que vale a pena conhecer: a maioria das fechaduras de hotéis está offline. Sem verificação de servidor ativo, sem cabo de rede. Isso é deliberado, porque permite que uma propriedade opere milhares de portas com energia de bateria, sem conectar a TI a cada estrutura. A desvantagem é que a lógica de permissão tem que residir no próprio cartão, e é exatamente por isso que sua credencial tem seu próprio prazo de validade e para de funcionar no caixa, em vez de ser desligada remotamente, e, como mostra o registro de segurança, é por isso que um cartão falsificado contendo os dados corretos pode abrir uma porta que a recepção nunca autorizou. Para a mecânica-do lado da carta um nível abaixo, nosso explicador emo que um cartão inteligente RFID armazena e como ele respondevai mais fundo.

 

O que seu cartão sabe sobre você e o que não sabe

 

Vale a pena resolver claramente uma preocupação recorrente com a privacidade. Um cartão de quarto de hotel geralmente traz o número do quarto, as datas de check-in e checkout-e as permissões de acesso vinculadas a um código que somente o sistema da propriedade entende. O que um cartão-chave de hotel devidamente codificado não contém é seu nome, seu endereço residencial ou seus detalhes de pagamento. O cartão é um token que aponta para um registro dentro do sistema do hotel, e não uma cópia desse registro. Deixe-o cair na rua e quem o descobrir não descobrirá nada sobre você; em uma credencial criptografada moderna, eles não conseguem nem mesmo transformá-la em uma chave funcional sem muito mais do que uma tarde curiosa.

 

 

O histórico de segurança que os folhetos deixam de fora

 

O funcionamento dos cartões-chave para hotéis decide mais do que a conveniência:a tecnologia de chip interna estabelece um limite para o quão segura a porta pode ser, e a indústria passou mais de uma década provando isso.

 

Em 2012, um desenvolvedor da Mozilla que virou pesquisador chamado Cody Brocious subiu no palco da Black Hat USA em Las Vegas com um gadget construído a partir de uma placa Arduino de aproximadamente-US$ 50. Ele o conectou à porta de alimentação-e{4}}de programação na parte inferior de uma fechadura eletrônica Onity amplamente usada, leu a memória da fechadura e abriu a porta. Essas fechaduras estavam instaladas em cerca de quatro a cinco milhões de quartos em todo o mundo. Em poucos meses, a mesma técnica surgiu em roubos reais, incluindo um laptop roubado de um Hyatt na Galleria de Houston, onde a polícia mais tarde prendeu um suspeito; A solução da Onity foi um plug de porta gratuito mais uma atualização de firmware-e-de placa-de circuito que esperava que os hotéis pagassem, e a adoção foi arrastada (O Registro).

 

O caso de 2024 é mais difícil de descartar. Uma equipe de pesquisa revelou uma cadeia de falhas apelidada de Unsaflok que atingiu cerca de três milhões de portas em cerca de 13.000 propriedades em 131 países (BipandoComputador). O ataque precisou de um cartão-chave lido da propriedade e de um escritor barato para fazer dois cartões falsificados, e vale a pena entender o motivo pelo qual são necessários dois: o primeiro cartão reescreve o estado interno da fechadura e só então o segundo cartão a abre (Insaflok). Funcionou porque essas fechaduras se apoiavam na antiga placa MIFARE Classic com um esquema de chave proprietário que podia sofrer engenharia-reversa e, como o ferrolho podia ser puxado por software, a fechadura não oferecia nenhum impedimento real. Esses-pontos fracos do chip de controle de acesso vão muito além de uma marca de bloqueio, e é por isso que a escolha da credencial, em vez da marca do bloqueio, é o controle real, uma compensação que apresentamos em nossa nota sobreacessar-controlar a segurança do cartão e como escolher.

 

 

Separadamente, mais tarde, os pesquisadores encontraram um backdoor de hardware em alguns chips compatíveis com MIFARE-fabricados na China, do tipo que já existe em hotéis nos EUA, na Europa e na Índia (TechRadar). Todas as três histórias trazem uma lição: “funciona com RFID, por isso é seguro” é uma frase que envelheceu bastante.

 

Se você comprar ou especificar esses cartões, leia as falhas ao contrário

 

Um cartão RFID criptografado é mais difícil de clonar do que uma tarja magnética. Esse título está correto e um resumo da IA ​​irá repeti-lo com alegria. O que a frase omite discretamente é a variável que decide se sua propriedade é segura:qual família de chips está dentro e de quem é o silício. Essa é a parte que a maioria dos fornecedores não arrecada por conta própria, e é onde a visão da fábrica se distancia da do revendedor.

 

O Bare MIFARE Classic está fora de questão agora, qualquer que seja o nível de propriedade, porque a divulgação do Unsaflok tornou essa ligação permanente e um chip criptograficamente quebrado desde 2008 não tem por que proteger um quarto de hóspedes. O que resta decidir é qual chip de grau de criptografia se adapta às suas fechaduras, orçamento e implantação, e a escolha de cartões-chave para um hotel se divide em três casos. Um hotel econômico ou legado que já utiliza tarja magnética pode razoavelmente mantê-la por enquanto e reforçar os procedimentos de recepção e a higiene de re{4}}codificação, já que arrancar hardware em funcionamento para perseguir uma ameaça que seus hóspedes nunca encontrarão é seu próprio tipo de desperdício. Uma nova-compilação de médio alcance não tem desculpa para especificar abaixo de umCredencial criptografada de 13,56 MHz. As principais chaves móveis NFC em camadas ainda precisam do cartão substituto físico criptografado, porque esse substituto é exatamente o que o invasor busca.

 

Esse trabalho de correspondência é o que fazemos para clientes de hospitalidade: ajustando a credencial ao modelo de ameaça, evitando famílias de chips quebradas na aquisição e confirmando a origem do silício para que um backdoor não chegue-embalado. A etapa que realmente decide se suas portas são seguras é aquela que não está impressa aqui: quais documentos de autorização exigir de um fornecedor de chips, como confirmar uma peça NXP ou Infineon genuína em vez de um clone não licenciado e como ler os cartões existentes de uma propriedade antes de fazer um novo pedido. Essa lista de verificação é a variável sobre a qual os fornecedores ficam calados e compartilharemos a nossa mediante solicitação. Se você estiver fornecendocartões-chave de hotel-codificados e personalizados, criados com base em um chip de nível de-criptografia verificado, abra a conversa com o chip, não com a obra de arte; para resorts que estendem a entrada para piscinas, spas e zonas de eventos, a mesma lógica é aplicadaPulseiras RFID para acesso a hotéis e resorts, e noEtiquetas RFID para lavanderiaque transportam roupas de cama pelos mesmos sistemas-of{1}}domésticos.

 

O resultado final

 

O funcionamento dos sistemas de cartões-chave para hotéis se resume a um componente, o chip, e a indústria pagou por ignorá-lo em três milhões de portas. Antes do envio do seu próximo pedido de cartão, verifique a geração do chip e sua origem, trate qualquer coisa construída no MIFARE Classic simples como um não{1}}inicial e peça ao seu fornecedor para comprovar a procedência. Se não puderem, essa é a sua resposta, e é o momento certo para trazer uma fábrica que possa.