RFID දත්ත ආරක්ෂාව යනු කුමක්ද?
Dec 10, 2025
පණිවිඩයක් තියන්න
RFID දත්ත ආරක්ෂාව යනු කුමක්ද?
ගිය අවුරුද්දේ ගණුදෙණුකරුවෙක් අපිට කතා කළා, තරහින්. ඔවුන්ගේ ප්රවේශ පාලන කාඩ්පත් "හැක්" කර තිබුණි. ඔවුන් දශකයකට පෙර සිට තවමත් 125kHz සමීප කාඩ්පත් ක්රියාත්මක කරන බව පෙනේ. යමෙක් දුරකථන-ප්රමාණයේ උපාංගයකින් උමං මාර්ගයේ සේවකයෙකු පසුකර ගිය අතර, පසුදා උදෑසන, ක්ලෝන කළ කාඩ්පතක් භාවිතයෙන් නාඳුනන පාර්ශවයක් විසින් ඔවුන්ගේ ගබඩාවට ප්රවේශ විය.
අපි වසර 20කට ආසන්න කාලයක් SYNTEK හි RFID නිෂ්පාදන කරමින් සිටිමු. මෙවැනි කතා දුර්ලභ නොවේ. AliExpress වෙතින් ඕනෑම $30 කියවන්නෙකුට ඔවුන්ගේ ටැග් නැවත ලිවිය හැකි බව සොයා ගැනීමට පමණක් සමාගම් වත්කම් ලුහුබැඳීමේ පද්ධති සඳහා මිලියන ගණන් වියදම් කරනු අපි දැක ඇත්තෙමු. අනුපිටපත් කාඩ්පත් සමඟ ක්රීඩා කරන ලද පැමිණීමේ පද්ධති-එකම කාඩ්පත් අංකය විවිධ නගර තුනක එකවර පෙන්වනු අපි දැක ඇත්තෙමු.
"RFID දත්ත ආරක්ෂාව සංකීර්ණ බවක් පෙනේ, නමුත් මූලික ප්රශ්නය ඉතා සරල ය: රැහැන් රහිත සංඥා වලට බාධා කළ හැක. උපක්රමශීලී කොටස? බොහෝ ගැනුම්කරුවන්ට තමන් සැබවින්ම ලැබෙන ආරක්ෂිත මට්ටම කුමක්දැයි නොදනී."
කවුරුත් කතා නොකරන කාරණය මෙන්න
RFID යනු විවෘත රැහැන් රහිත පද්ධතියකි. ඔබේ ටැගය සහ පාඨකයා රේඩියෝ තරංග හරහා සන්නිවේදනය කරයි. නිවැරදි ආම්පන්න ඇති ඕනෑම කෙනෙකුට සවන් දිය හැක.
රැහැන් රහිත සන්නිවේදනය එළිමහනේ සිදු වන අතර, භෞතික ස්පර්ශයකින් තොරව බාධා කිරීම් කළ හැකිය.
ගැටලුව කලින් ආරම්භ විය. නිෂ්පාදකයින් මුලින්ම මෙම චිප්ස් නිර්මාණය කරන විට, ඔවුන් අවධානය යොමු කළේ "අපි එය කියවිය හැකිද?" "අපි ඔබට එය කියවීමට ඉඩ දිය යුතුද?" නොවේ. බොහෝ චිප්ස් වල සත්යාපනය ශුන්ය වේ. පාඨකයා අසයි "ඔබ කවුද?" සහ ටැගය හුදෙක්... පිළිතුරු. එය නීත්යානුකූල උපාංගයක් හෝ ඔහුගේ බෑගයේ Proxmark එකක් ඇති යම් පිරිමියෙක් නම් කමක් නැත.
පාරේ ඇවිදිමින්, අසන ඕනෑම කෙනෙකුට ඔබේ සමාජ ආරක්ෂණ අංකය හයියෙන් ප්රකාශ කිරීම ගැන සිතන්න. බොහෝ RFID කාඩ්පත් ක්රියා කරන්නේ මූලික වශයෙන් එයයි.
ඇයි 125kHz කාඩ්පත් ආරක්ෂක විහිළුවක්
කර්මාන්තය ප්රචාරණය නොකරන දෙයක් මෙන්න: අදටත් භාවිතයේ පවතින ප්රවේශ කාඩ්පත් විශාල ප්රමාණයක් 1990 ගණන්වල තාක්ෂණය මත ධාවනය වේ.
මෙම කාඩ්පත් 125kHz ක්රියාත්මක වේ. චිප් ආකෘතිය සාමාන්යයෙන් EM4100 හෝ TK4100 වේ. ඔවුන් වැඩ කරන්නේ කෙසේද? බල ගැන්වීම, විකාශන හැඳුනුම්පත, නිමයි. සංකේතනය නැත. සත්යාපනයක් නැත. චිපයේ ගබඩා කර ඇති ස්ථාවර අංකයක් පමණි.
එකක් ක්ලෝන කරන්න වියදම? සමහර විට Amazon හි පාඨකයෙකුට-$20, හිස් කාඩ්පත් සඳහා තවත් $5. විනාඩි තුනක් වැඩ.
සේවාදායකයින් සමහර විට අපෙන් අසයි: "ඔබට සංකේතාත්මක 125kHz කාඩ්පතක් සෑදිය හැකිද?"
කෙටි පිළිතුර: නැත. ප්රොටෝකෝලයම බරපතල ආරක්ෂාවට සහය නොදක්වයි. ඔබට ආරක්ෂාව අවශ්යයි, ඔබ 13.56MHz අධි සංඛ්යාත හෝ UHF වෙත ගමන් කරයි, MIFARE DESFire හෝ ICODE DNA වැනි චිප්ස් සමඟින් AES සංකේතනයට සැබවින්ම සහාය වේ.
ප්රහාරයන් ඇත්තටම පෙනෙන්නේ කෙසේද?
අපගේ සේවාලාභීන් සමඟ කළ සංවාද මත පදනම්ව, ප්රායෝගිකව RFID ආරක්ෂාව අසාර්ථක වන තැන මෙන්න:
ප්රවේශ කාඩ්පත් ක්ලෝනකරණය
ප්රහාරකයාට ඔබේ කාඩ්පත ස්පර්ශ කිරීමට අවශ්ය නැත. මැසෙන්ජර් බෑගයක සඟවා ඇති ඉහළ-ලාභ කියවන්නා, ඔබ පිටුපස සෝපානයක හෝ දිවා ආහාර මාර්ගයක තත්පර කිහිපයක් සිටගෙන සිටීම-එය දත්ත ලබා ගැනීමට ප්රමාණවත්ය. එය හිස් කාඩ්පතකට ලියන්න, දැන් ඔවුන්ට ඔබේ ප්රවේශය ලැබී ඇත.
එක් දේපල කළමනාකරණ සමාගමක් ඔවුන්ගේ නේවාසික සංකීර්ණයේ-ඇතුළුවීම් මාලාවක් ගැන අපට කීවේය. පොලිසිය අවසානයේ සොයාගත්තේ සොරා පදිංචිකරුවන්ගේ ප්රවේශ කාඩ්පත් ක්ලෝන කරන බවයි. ගොඩනැගිල්ලේ ඇතුල්වීමේ සටහන්? සියල්ලෝම වින්දිතයන්ගේ කාඩ්පත් අංක පෙන්වූහ. සැබෑ ආක්රමණිකයා ගැන හෝඩුවාවක් නැත.
දත්ත විකෘති කිරීම
ඔබේ RFID පද්ධතිය ඉන්වෙන්ටරි හෝ වත්කම් නිරීක්ෂණය කරන්නේ නම්, ටැග් ID පමණක් නොව සත්ය තොරතුරු ගබඩා කරයි. එතන තමයි වැඩේ අවුල් වෙන්නේ.
ලිවිය හැකි ටැග් නිර්මාණය කර ඇත්තේ යාවත්කාලීන-ප්රයෝජනවත් විශේෂාංගය සඳහාය. නමුත් ලිවීමේ ආරක්ෂාව නොමැතිව ඕනෑම කෙනෙකුට වෙනස්කම් කළ හැකිය. සැපයුම් දාමයේ යමෙක් ටැග් දත්ත මත "සම්මත ශ්රේණිය" "වාරික" වෙත මාරු කරයි, නැතහොත් නිෂ්පාදන දිනය මාස හයකින් ඉදිරියට තල්ලු කරයි. එය සිදු වේ.
ප්රහාර නැවත ධාවනය කරන්න
මේක හොරයි. ප්රහාරකයාට කිසිවක් විකේතනය කිරීමට අවශ්ය නැත. ඔවුන් ඔබේ ටැගය සහ පාඨකයා අතර සංවාදය පටිගත කර, පසුව එය නැවත වාදනය කරයි.
එය මෙසේ සිතන්න: ඔබ දොරක් විවෘත කිරීමට ඔබේ කාඩ්පත ස්වයිප් කරන්න, සහ අසල සිටින අයෙකු එම සම්පූර්ණ ගුවන් විදුලි හුවමාරුව වාර්තා කරයි. ඊළඟ වතාවේ, ඔවුන් තම උපාංගය පාඨකයා වෙත යොමු කර Play ඔබන්න. දොර අරිනවා. පාඨකයා සිතන්නේ එය ඔබගේ කාඩ්පත නැවත දුටු බවයි.
මෙය නැවැත්වීමට, පද්ධතිවලට අභියෝග-ප්රතිචාර ප්රොටෝකෝල-මූලික වශයෙන් එක් වරක්{2}}මුරපද අවශ්ය වේ. සෑම සත්යාපනයක්ම වෙනස් වේ, එබැවින් පටිගත කිරීම් නිෂ්ඵල වේ.
පිරිවැය එදිරිව ආරක්ෂක වෙළඳාම (සහ එය සරල නොවන්නේ මන්ද)
සේවාදායකයින් අපෙන් නිතරම අසයි: මිල අධික චිප්ස් යනු වඩා හොඳ ආරක්ෂාවක්ද?
දළ වශයෙන් ඔව්, නමුත් එය රේඛීය නොවේ.
| චිප් වර්ගය | ආසන්න පිරිවැය | ආරක්ෂක තත්ත්වය |
|---|---|---|
| 125kHz EM4100 | $0.10 | කිසිවක් නැත |
| 13.56MHz MIFARE Classic | ~$0.40 | සම්මුතිගත (2008) |
| MIFARE DESFire EV3 | $1-2 | AES-128 / ඉහළ |
125kHz EM4100 කාඩ්පතක් ඩොලර් 0.10ක් විය හැකිය. 13.56MHz MIFARE Classic දක්වා පියවර ගන්න, සහ ඔබ සමහර විට $0.40ට ඇත-නමුත් ආරක්ෂාව එතරම් හොඳ නැත (එම චිපයේ සංකේතනය 2008 දී නැවත බිඳී ගියේය). AES-128 සහ අන්යෝන්ය සත්යාපනය සමඟ MIFARE DESFire EV3 වෙත යන්න, ඔබ කාඩ්පතකට ඩොලර් 1-2ක් බලා සිටින නමුත්, දන්නා පොදු සූරාකෑම් නොමැත.
ප්රශ්නය නම්: ඔබට ඇත්තටම එම මට්ටම අවශ්යද?
ඔබ කර්මාන්ත ශාලාවක යතුර ලුහුබඳින්නේ නම්, එකක් නැතිවීම යනු ආදේශකයක් ඇණවුම් කිරීමයි. ඔබ බැංකු සුරක්ෂිතාගාරයකට ප්රවේශය පාලනය කරන්නේ නම්, ක්ලෝන කරන ලද කාඩ්පතක් යන්නෙන් අදහස් කරන්නේ ඉතා වෙනස් දෙයකි.
ගනුදෙනුකරුවන්ට අපගේ උපදෙස: "මෙය සම්මුතියකට ලක් වුවහොත් නරකම අවස්ථාව කුමක්ද?" යන්නෙන් ආරම්භ කරන්න. පසුව පසුපසට වැඩ කරන්න. බාග වේලාවට එය තාක්ෂණික ගැටළුවක් නොවේ, එය සංජානන ගැටළුවකි.
සියල්ල ප්රතිස්ථාපනය නොකර ඔබට කළ හැකි දේ
සමහර අවස්ථාවන් සඳහා අව්යාජ ලෙස මිල අඩු ටැග්-සිදුවීම් අත් පටි, ඉහළ-පරිමාණ සැපයුම් ලේබල අවශ්ය වේ. සෑම දෙයක් සඳහාම වාරික චිප්ස් යථාර්ථවාදී නොවේ. නමුත් ඔබට වෙනත් විකල්ප තිබේ:
කියවීමේ පරාසය සීමා කරන්න
දිගු කියවීම් පරාසය සෑම විටම වඩා හොඳ නොවේ. NFC නිර්මාණය කර ඇත්තේ සෙන්ටිමීටර කිහිපයක් සඳහා-ඔබට මූලික වශයෙන් පාඨකයා ස්පර්ශ කළ යුතුය. දුරස්ථ ස්කීමිං වඩාත් අපහසු කරයි.
සමහර අධි-ආරක්ෂිත සේවාලාභීන් අපි සංවෘත නිවාස තුළ ස්ථාපිත පාඨකයන් සමඟ වැඩ කරමු. ලියාපදිංචි වීමට කාඩ්පත සම්පූර්ණයෙන්ම ඇතුළත් කළ යුතුය. පැති-නාලිකා ප්රහාර භෞතිකව අවහිර කරයි.
RFID ආවරණ
ෆැරඩේ කූඩු මූලධර්මය. ටැගය සන්නායක ද්රව්ය වලින් ඔතන්න, රේඩියෝ තරංග වලට ඇතුල් වීමට හෝ පිටතට යාමට නොහැක. RFID-අත් සහ පසුම්බි අවහිර කිරීම කරන්නේ එයයි. අපි ආරක්ෂිත නිෂ්පාදන ද සාදන්නෙමු-අපගේ අඩවියේ "RFID සංඥා අවහිර කරන්නා" කොටස පරීක්ෂා කරන්න.
ඔබ කාඩ්පත භාවිතා නොකරන විට, එය කමිසයේ වාඩි වේ. කාටවත් ඒක ස්කෑන් කරන්න බෑ. ඔබට එය අවශ්ය විට, එය අදින්න. සරල, ඵලදායී, ලාභ.
දත්ත වලින් ID වෙන් කරන්න
තවත් ප්රවේශයක්: ටැගය මත අහඹු, තේරුමක් නැති හැඳුනුම්පතක් පමණක් ගබඩා කරන්න. ඔබගේ පසුපෙළ දත්ත ගබඩාවේ සැබෑ සංවේදී දත්ත තබා ගන්න. කවුරුහරි ටැග් එක ක්ලෝන කරත් වැඩක් නැති නූලක් ලැබෙනවා. පසුබිම් වාර්තා නොගැලපෙන්නේ නම්, එය කුණු ය.
මෙය අවදානම ටැගයෙන් ඔබේ සේවාදායක යටිතල ව්යුහයට මාරු කරයි. නමුත් එය ටැග් පිරිවැය අඩු කරයි.
අන්යෝන්ය සත්යාපනය-තේරුම් ගැනීම වටී
කලින් සඳහන් කළ අභියෝගය{0}}ප්රතිචාරය. එය බොහෝ විට වරදවා වටහාගෙන ඇති නිසා මට මෙය පුළුල් කිරීමට ඉඩ දෙන්න.
සම්ප්රදායික RFID සත්යාපනය එක්-මාර්ගයකි: පාඨකයා ටැගය සත්යාපනය කරයි. නමුත් ඉහළ-ආරක්ෂිත යෙදුම් සඳහා-මාර්ග සත්යාපනය දෙකක් අවශ්ය වේ-ටැගය පාඨකයා නීත්යානුකූල දැයි තහවුරු කරයි.
මෙන්න ප්රවාහය:
පාඨකයා අහඹු අංකයක් ටැගය යවයි (අභියෝගය)
ටැගය එහි අභ්යන්තර යතුර හරහා එම අංකය ධාවනය කරයි, ප්රතිඵලය ආපසු යවයි
කියවන්නා එකම යතුර සමඟ එකම ගණනය කිරීම, සංසන්දනය කරයි
එවිට ටැගය පාඨකයාට අහඹු අංකයක් යවයි
කියවන්නා ගණනය කරයි, ආපසු යවයි, ටැගය සත්යාපනය කරයි
ඕනෑම සැබෑ දත්ත හුවමාරුවක් සිදුවීමට පෙර දෙපාර්ශවයම සමත් විය යුතුය. ව්යාජ පාඨකයෙකුට තොරතුරු ලබා දීම සඳහා ටැග් රැවටිය නොහැක.
MIFARE DESFire මෙයට සහය දක්වයි. අපි බැංකු හෝ රාජ්ය ආයතන සමඟ කරන ඕනෑම ව්යාපෘතියක් සඳහා බොහෝ දුරට අනිවාර්ය වේ.
ඔබ යාමට පෙර ප්රායෝගික දේවල්
1. ඔබ දැනට ධාවනය කරන්නේ කුමක්දැයි සොයා බලන්න
බොහෝ සමාගම් වල RFID පද්ධති ස්ථාපනය කර ඇත්තේ වසර ගණනාවකට පෙර ඉවත් වූ අයෙකු විසිනි. වත්මන් තොරතුරු තාක්ෂණයට ඇත්ත වශයෙන්ම යොදවා ඇත්තේ කුමක් දැයි අදහසක් නැත. අවම වශයෙන් ඔබේ වෙළෙන්දාගෙන් පිරිවිතර ලබා ගන්න-, සංඛ්යාතය සහ චිප් ආකෘතිය දැන ගන්න.
2. ඔබගේ නරකම අවස්ථාව ගණනය කරන්න
ඔබේ ප්රවේශ කාඩ්පත් ක්ලෝන කළහොත්, හානිය කුමක්ද? ඉන්වෙන්ටරි ටැග් විකෘති වී ඇත්නම්, නිරාවරණය කුමක්ද? ඒකට නම්බර් එකක් දාන්න. පසුව, වැඩිදියුණු කිරීම වටී දැයි තීරණය කරන්න.
3. ඔබේ ආරක්ෂාව ස්ථරය
සෑම දෙයක්ම උපරිම ආරක්ෂාවක් අවශ්ය නොවේ. නිත්ය සේවක ලාංඡන මධ්ය-ස්ථර චිප්ස් ධාවනය කළ හැක. සේවාදායක කාමරය සහ මූල්ය කාර්යාල දොරවල් ඉහළ-ආරක්ෂක චිප් ලබා ගනී. පසුපෙළ සත්යාපනය සමඟ ගබඩා ලොජිස්ටික්ස් ටැග් ලාභදායී විය හැක.
4. නිතිපතා විගණනය කරන්න
RFID සකසා නැති-සහ-අමතක කරන්න. විෂමතා සඳහා ප්රවේශ ලඝු පරීක්ෂා කරන්න. එකම කාඩ්පත ස්ථාන දෙකක එකවර දිස්වේ. -පැය ප්රවේශ උත්සාහයෙන් පසුව. තේරුමක් නැති රටා.
5. වැඩිදියුණු කිරීම් සඳහා සැලැස්ම
අයවැය දැන් තදයි නම් සහ ඔබ මධ්ය-මට්ටමේ විසඳුමක් සමඟ යන්නේ නම්, අවම වශයෙන් අනාගත උත්ශ්රේණි කිරීම්වලට ඉඩ දෙන ගෘහ නිර්මාණ ශිල්පයක් තෝරා ගන්න. වසර තුනකින් සම්පූර්ණ ප්රතිස්ථාපනය අවශ්ය වන සංවෘත පද්ධතියකට ඔබව අගුලු දමන්න එපා.
ප්රශ්න? අපි SYNTEK හි දශක දෙකකට ආසන්න කාලයක් මෙය කරමින් සිටිමු. ඔබ බලාපොරොත්තු වූවාට වඩා අසාර්ථක මාතයන් දැක ඇත. ඔබ නව පද්ධතියක් පිරික්සීම හෝ පවතින එකක් විගණනය කළත්, කතා කිරීමට සතුටුයි.
විමසුම විමසන්න