Dlaczego karty zbliżeniowe 125 kHz nie wystarczają już do ochrony dostępu

Karta zbliżeniowa 125 kHz nadal może otworzyć drzwi, zarejestrować czas pracy, zwolnić dostęp do wybranego piętra w windzie albo wpuścić najemcę na parking. Dlatego gdy mówi się, że takie karty są dziś „bezużyteczne”, zwykle nie chodzi o to, że przestały działać. One wciąż spełniają podstawową funkcję. Problem polega na tym, że nie zapewniają już poziomu bezpieczeństwa, którego wiele organizacji od nich oczekuje. To starszy typ identyfikatora, któremu powierzono zadania współczesnej kontroli dostępu, a ta różnica staje się coraz trudniejsza do zignorowania.

Przez lata karty zbliżeniowe 125 kHz były domyślnym wyborem w biurowcach, apartamentowcach, klubach fitness, magazynach, szkołach, klinikach i mniejszych zakładach przemysłowych. Były tanie, proste, trwałe i łatwe do dopisywania w systemie. Użytkownik przykładał kartę, czytnik odczytywał numer ID, a system decydował, czy drzwi mają się otworzyć. Właśnie ta prostota sprawiła, że technologia tak szeroko się rozpowszechniła. Dziś jednak ta sama prostota stała się jej słabym punktem. Wiele kart dostępowych niskiej częstotliwości przesyła statyczny identyfikator. Jeżeli system ufa głównie temu numerowi, karta zaczyna przypominać widoczny numer identyfikatora, a nie chronione poświadczenie bezpieczeństwa.

Złudzenie bezpieczeństwa przy kartach zbliżeniowych 125 kHz

W Westbridge Offices, fikcyjnym centrum biznesowym w Manchesterze, administrator obiektu był przekonany, że budynek ma prawidłowy elektroniczny system kontroli dostępu, ponieważ każdy najemca korzystał z karty zbliżeniowej. System wyglądał profesjonalnie. Czytniki znajdowały się w lobby, przy windach i przy wejściu bocznym. Problem pojawił się, gdy jeden z najemców zgłosił, że były pracownik nadal mógł wejść do budynku za pomocą niewyjaśnionej zapasowej karty. Audyt wykazał kilka skopiowanych identyfikatorów i brak wiarygodnej metody odróżnienia oryginału od duplikatu. Czytniki działały poprawnie. Słabym punktem była stara technologia kart 125 kHz oraz niedostatecznie kontrolowany proces ich wydawania.

To niewygodna prawda. Karta 125 kHz karta RFID bywa traktowana jako dowód tożsamości, ale w wielu systemach potwierdza jedynie, że przedstawiono określony numer. Jeżeli ten numer zostanie ujawniony, skopiowany, ponownie użyty albo źle zarządzany, czytnik drzwiowy może nie rozpoznać różnicy. Nie oznacza to, że każdy obiekt korzystający z kart zbliżeniowych niskiej częstotliwości jest natychmiast zagrożony. Ryzyko zależy od typu budynku, zachowań użytkowników, kontroli kart, rozmieszczenia czytników oraz wartości chronionych stref. Jednak w poważnej kontroli dostępu opieranie głównej warstwy bezpieczeństwa na starych kartach zbliżeniowych nie jest już rozsądną pozycją.

Wielu kupujących szuka kart zbliżeniowych 125 kHz, kart RFID niskiej częstotliwości, kart EM, kart do kontroli dostępu, breloki RFID i zamienników kart wejściowych, ponieważ po prostu potrzebuje kolejnych identyfikatorów do istniejącego systemu. To zrozumiałe. Czytniki są już zamontowane. Personel zna procedury. Oprogramowanie zawiera użytkowników. Wymiana wszystkiego wydaje się kosztowna. Zanim jednak zostanie złożone kolejne powtarzalne zamówienie, warto zapytać, co tak naprawdę jest utrzymywane: wygoda czy bezpieczeństwo?

Studium przypadku: Larkstone Fitness, Dublin

Larkstone Fitness, fikcyjna sieć klubów fitness w Dublinie, przez długi czas kupowała breloki RFID 125 kHz dla członków, ponieważ były tanie i znane obsłudze. Recepcja mogła aktywować nowy brelok w kilka sekund. Problemy zaczęły się, gdy powszechne stało się współdzielenie członkostwa. Pracownicy podejrzewali, że klienci przekazują sobie breloki, ale logi dostępu niewiele udowadniały. Kilka podejrzanych wpisów pokazywało ten sam identyfikator pojawiający się o nietypowych godzinach w dwóch oddziałach. Klub nie potrzebował zabezpieczeń na poziomie bankowym, ale potrzebował lepszej kontroli. Nowe oddziały przeniesiono na karty inteligentne 13.56 MHz z kontrolowanym procesem wydawania, a starsze lokalizacje pozostawiono tymczasowo na dotychczasowych brelokach w ramach etapowej migracji. Zmiana nie była efektowna. Po prostu dała firmie czystszy sposób zarządzania tym, kto faktycznie wchodzi do obiektu.

Problem wielu systemów 125 kHz nie leży wyłącznie w samej karcie. Dotyczy całego modelu bezpieczeństwa wokół karty. Niektóre obiekty wydają karty bez dokładnej weryfikacji użytkownika. Inne nie prowadzą rejestru kart zapasowych. Część działów przechowuje nieprzypisane identyfikatory w szufladach. Zdarza się, że zgubione karty nie są szybko dezaktywowane. Wiele firm używa tej samej technologii czytników przez dziesięć albo piętnaście lat tylko dlatego, że nic widocznie się nie zepsuło. Słaba technologia karty połączona ze słabą administracją tworzy system, który wygląda na kontrolowany, ale w praktyce jest nieszczelny.

Nowoczesne karty dostępu RFID również nie są doskonałe. Żadnej technologii kart nie należy przedstawiać jako magicznego rozwiązania. Jednak karty inteligentne o wyższym poziomie bezpieczeństwa, takie jak MIFARE DESFire EV2 lub DESFire EV3 w prawidłowo skonfigurowanych systemach, mogą obsługiwać silniejsze uwierzytelnianie, zróżnicowane klucze, szyfrowaną komunikację, kontrolę na poziomie aplikacji i lepsze zarządzanie poświadczeniami. Także tutaj kluczowe jest poprawne wdrożenie. Mocny chip użyty w niewłaściwy sposób nadal może generować ryzyko. Mimo to, w porównaniu z podstawowymi kartami zbliżeniowymi 125 kHz opartymi na statycznym ID, nowoczesne poświadczenia smart card dają zespołom bezpieczeństwa znacznie więcej narzędzi.

Studium przypadku: Maple Court Apartments, Vancouver

Maple Court Apartments, fikcyjna wspólnota mieszkaniowa w Vancouver, miała typowy problem. Budynek korzystał z breloków 125 kHz do wejścia głównego, garażu, siłowni i pomieszczenia paczkowego. Mieszkańcy często gubili breloki, zamawiali dodatkowe egzemplarze i zapominali zgłaszać utracone. Zarządca zauważył, że stare poświadczenia pozostają aktywne, ponieważ nikt nie chciał utrudniać życia mieszkańcom podczas rotacji najemców. Gdy budynek zmodernizował garaż i pomieszczenie paczkowe do bezpieczniejszej platformy kart 13.56 MHz, zmieniono także proces wydawania. Każda karta została przypisana do konkretnego mieszkańca, zgubione poświadczenia dezaktywowano przed wydaniem zamiennika, a dostęp do części wspólnych był rejestrowany bardziej przejrzyście. Modernizacja chipa pomogła, ale modernizacja procesu była równie ważna.

Tego często nie dostrzegają zespoły zakupowe. Przejście z kart zbliżeniowych 125 kHz na nowsze rozwiązania to nie tylko zakup sprzętu. To okazja do uporządkowania sposobu wydawania, wymiany, audytowania i wycofywania poświadczeń. Jeżeli firma wdroży lepsze karty RFID, ale pozostawi ten sam chaotyczny arkusz i szufladę pełną nieopisanych kart zapasowych, poprawa bezpieczeństwa będzie mniejsza niż oczekiwano. Dobra kontrola dostępu zależy zarówno od technologii identyfikatora, jak i od dyscypliny organizacyjnej.

Kolejnym powodem, dla którego karty 125 kHz coraz gorzej pasują do dzisiejszych wymagań, jest oczekiwanie, że jeden identyfikator obsłuży więcej funkcji. Karta może służyć do otwierania drzwi, sterowania windą, ewidencji czasu pracy, dostępu do szafek, obsługi gości, zwalniania wydruku, płatności w kantynie albo wjazdu na parking. Prosta karta niskiej częstotliwości sprawdza się przy podstawowej prezentacji numeru ID, ale nie daje takiej elastyczności jak bardziej zaawansowane systemy kart inteligentnych. Im więcej usług organizacja łączy z jednym identyfikatorem, tym większym obciążeniem staje się słaba technologia karty.

Studium przypadku: Alder Ridge School, Singapur

Alder Ridge School, fikcyjna szkoła międzynarodowa w Singapurze, używała kart 125 kHz do wejścia pracowników i ewidencji obecności. Gdy szkoła chciała dodać wypożyczanie biblioteczne, zwalnianie wydruków oraz kontrolowany dostęp do laboratoriów naukowych, stary system poświadczeń stał się niewygodny. Karta mogła identyfikować pracownika, ale nie była dobrą platformą dla wielu kontrolowanych aplikacji. Szkoła nie wymieniła wszystkiego z dnia na dzień. Zaczęła od kart pracowniczych do stref ograniczonych, wykorzystując karty inteligentne 13.56 MHz wspierające przyszłe zastosowania. Identyfikatory uczniowskie przeniesiono później. Takie etapowe podejście ograniczyło koszty, a jednocześnie zapobiegło kolejnym latom zależności od ograniczonej technologii kart.

Dlaczego migracja jest konieczna dla współczesnego bezpieczeństwa

Niektórzy kupujący próbują rozwiązać problem, zamawiając lepiej wyglądające karty 125 kHz albo solidniejsze czytniki. Zwykle nie trafia to w sedno. Grubszy korpus karty, personalizowany nadruk czy bardziej elegancki brelok RFID mogą poprawić wygląd identyfikatora, ale nie zmienią słabego modelu poświadczenia w mocny. Czytnik w metalowej obudowie może być trwalszy, jednak jeżeli nadal akceptuje ten sam statyczny identyfikator niskiej częstotliwości bez silniejszego uwierzytelniania, podstawowe ryzyko pozostaje. Wzornictwo przemysłowe i architektura bezpieczeństwa to dwie różne rzeczy.

Finchley Labs, fikcyjny najemca badawczy w parku naukowym w Cambridge, miało pięknie drukowane karty zbliżeniowe ze zdjęciami pracowników, kodami kreskowymi i kolorami działów. Karty wyglądały oficjalnie, a ochrona ufała im wizualnie. Podczas przeglądu laboratorium odkryło jednak, że część RFID identyfikatora nadal opiera się na podstawowej technologii zbliżeniowej 125 kHz odziedziczonej po starym systemie budynkowym. Widoczny identyfikator wyglądał poważnie, ale elektroniczne poświadczenie było zbyt słabe dla chronionych stref. Laboratorium zachowało projekt wizualny kart, lecz drzwi do stref ograniczonych przeniosło na inteligentne czytniki kart i wprowadziło bardziej rygorystyczne zasady eskortowania gości. Lekcja była niewygodna: profesjonalnie wyglądająca karta może ukrywać przestarzały rdzeń bezpieczeństwa.

Istnieją miejsca, w których karty 125 kHz nadal mogą być akceptowalne. Pomieszczenia magazynowe niskiego ryzyka, starsze systemy ewidencji czasu pracy, prosty dostęp parkingowy, instalacje tymczasowe i małe obiekty o niewielkiej ekspozycji na ryzyko mogą uznać, że pełna migracja nie jest pilna. Powinna to jednak być świadoma decyzja oparta na ocenie ryzyka, a nie założenie. Jeżeli karta chroni drogie narzędzia, prywatne dane, leki, serwerownie, wejścia mieszkalne, laboratoria, obszary obsługi gotówki albo strefy wyłącznie dla personelu, stara logika zaczyna wyglądać słabo.

Migracja oparta na ryzyku: HarborOne Logistics

HarborOne Logistics, fikcyjny operator magazynowy w New Jersey, używał kart 125 kHz do wejścia pracowników i dostępu do szafek z kluczami do wózków widłowych. Główne drzwi nie były największym problemem. Ryzyko dotyczyło szafki z kluczami. Skopiowana albo pożyczona karta mogła umożliwić wydanie sprzętu osobie, która nie powinna go używać bez odpowiednich uprawnień. Magazyn przeniósł szafkę z kluczami na silniejsze poświadczenie dostępu i dodał reguły programowe powiązane ze statusem certyfikacji operatora. Dostęp do zwykłego pokoju socjalnego pozostał przez pewien czas w starszym systemie. Firma nie wymieniła wszystkich czytników jednocześnie. Modernizowała je według poziomu ryzyka.

Takie podejście oparte na ryzyku jest zwykle rozsądniejsze niż nerwowa wymiana wszystkiego. Nie każde drzwi zasługują na ten sam budżet. Schowek biurowy i magazyn farmaceutyczny nie powinny być traktowane tak samo. Dobry plan migracji zaczyna się od klasyfikacji drzwi i użytkowników. Które obszary są wysokiego ryzyka? Którzy użytkownicy to podwykonawcy lub pracownicy tymczasowi? Które poświadczenia najczęściej giną? Które drzwi mają dostęp poza godzinami pracy? Które systemy nadal używają starych czytników? Które karty są współdzielone między działami? Odpowiedzi na te pytania lepiej wyznaczają ścieżkę modernizacji niż ogólny strach przed starą technologią.

Kolejną kwestią jest uzależnienie od dostawcy. Wiele organizacji wciąż kupuje te same karty zbliżeniowe 125 kHz, ponieważ instalator twierdzi, że obecny system obsługuje tylko je. Czasem to prawda. Czasem kontroler może obsługiwać wiele formatów czytników, a system da się modernizować czytnik po czytniku. Niekiedy najlepszym rozwiązaniem są karty dwutechnologiczne, które obsługują stary system w okresie przejściowym oraz nowszą platformę kart inteligentnych przy zmodernizowanych czytnikach. Dokładna odpowiedź zależy od sprzętu kontroli dostępu, oprogramowania, okablowania, interfejsu czytnika i formatu poświadczeń.

Karty dwutechnologiczne jako rozwiązanie przejściowe

Northstar Hotel, fikcyjny hotel miejski w Warszawie, miał karty pracownicze w systemie dostępu 125 kHz oraz oddzielną platformę zamków hotelowych dla kart gości. Zarząd chciał uporządkować identyfikatory personelu dla zaplecza, ale jednoczesna wymiana wszystkich czytników drzwiowych byłaby zbyt uciążliwa. Dostawca zaproponował karty pracownicze dual technology na okres przejściowy. Funkcja niskiej częstotliwości działała przy pozostałych starszych drzwiach, a funkcja smart card obsługiwała zmodernizowane wejścia pracownicze i pomieszczenia magazynowe. Z czasem wymieniano kolejne czytniki. Hotel uniknął chaotycznego przełączenia i przestał wydawać nowe poświadczenia, które na stałe blokowałyby go w starym standardzie.

Karty dwutechnologiczne nie są lekarstwem na zły plan. Mogą być użyteczne podczas migracji, ale kupujący musi wiedzieć, która technologia jest używana przy konkretnych drzwiach i jak długo potrwa okres przejściowy. W przeciwnym razie obiekt będzie utrzymywał dwa systemy bez końca. Jeżeli celem jest odejście od kart zbliżeniowych 125 kHz, karta dwutechnologiczna powinna być traktowana jako most, a nie wygodne miejsce postoju.

Opal Mall, fikcyjne centrum handlowe w Kuala Lumpur, popełniło właśnie taki błąd. Wydało karty dwuczęstotliwościowe personelowi technicznemu, ale nigdy nie zakończyło wymiany starych czytników. Pięć lat później większość drzwi nadal akceptowała stronę niskiej częstotliwości, a silniejsza funkcja poświadczenia była rzadko używana. Na papierze karta wyglądała jak modernizacja, ale ryzyko pozostało w budynku. Późniejszy audyt bezpieczeństwa zmusił centrum do przygotowania planu wycofywania starych czytników drzwi po drzwiach. Karta nie zawiodła. Zawiodła dyscyplina migracji.

Zespoły zakupowe muszą też uważać na nazewnictwo. Określenia takie jak proximity card, RFID access card, HID compatible card, EM card, TK4100 card, T5577 card, low frequency key fob i 125kHz door card są często używane luźno w ofertach. Niektóre są tylko do odczytu. Niektóre są zapisywalne. Część nadaje się do projektów wymiany. Część nie jest właściwa dla kontrolowanego wydawania poświadczeń bezpieczeństwa. Kupujący nie powinien zamawiać wyłącznie na podstawie wyglądu albo starego numeru części. Trzeba zapytać, jaki typ chipa znajduje się wewnątrz, jaki format jest używany, czy zakres numerów poświadczeń jest kontrolowany, czy karty są wstępnie kodowane oraz czy przyszłe powtórne zamówienia da się bezpiecznie dopasować.

Praktyczne pytania audytowe

Cedar Valley Hospital, fikcyjna placówka medyczna w Arizonie, zamówiła zastępcze karty niskiej częstotliwości u ogólnego dostawcy biurowego. Karty otwierały część drzwi, ale nie działały przy czytnikach magazynu leków, ponieważ format poświadczenia nie odpowiadał oczekiwanemu kodowi obiektu i schematowi numeracji. Szpital nie miał czasu na próby i błędy. Zakupy kart wróciły do kontrolowanego dostawcy kart RFID, który mógł dopasować istniejący format w okresie przejściowym i wesprzeć planowane przejście na bezpieczniejsze poświadczenia smart card. W szpitalu najtańsza karta rzadko pozostaje tania po nieudanej rejestracji i awaryjnych ponownych zamówieniach.

W każdej organizacji nadal korzystającej z kart zbliżeniowych 125 kHz praktyczny audyt może zacząć się od prostych pytań. Które drzwi używają czytników niskiej częstotliwości? Ile aktywnych kart znajduje się w systemie? Ile z nich ma nieznanych użytkowników? Czy zgubione karty są szybko dezaktywowane? Czy karty podwykonawców mają ograniczony czas ważności? Czy różne budynki korzystają z różnych formatów? Czy oprogramowanie potrafi wykryć zdublowane numery poświadczeń? Czy pomieszczenia wysokiego ryzyka są chronione tym samym typem karty co wejścia publiczne? Czy ktokolwiek zna plan wymiany starych czytników? To nie są zbyt techniczne pytania. To podstawowa higiena kontroli dostępu.

Vanta Works, fikcyjna firma produkcyjna w Meksyku, przeprowadziła taki audyt po tym, jak identyfikator podwykonawcy pozostał aktywny przez wiele miesięcy po zakończeniu projektu. Firma odkryła w bazie setki starych poświadczeń 125 kHz, w tym identyfikatory tymczasowe, karty gości i zdublowane rekordy. Zanim kupiono nowe karty inteligentne, zespół bezpieczeństwa uporządkował bazę danych, usunął nieaktywnych użytkowników, zdefiniował zasady własności poświadczeń i stworzył politykę zgubionych kart. Gdy rozpoczęła się modernizacja czytników, nowy system nie dziedziczył wieloletniego bałaganu w rekordach. To przygotowanie znacznie zwiększyło wartość technologicznej modernizacji.

Ścieżka migracji nie musi być dramatyczna. Wiele organizacji zaczyna od drzwi wysokiego ryzyka, nowych lokalizacji albo nowych grup pracowników. Przestają kupować nowe karty niskiej częstotliwości, z wyjątkiem nieuniknionych zamienników do starszych systemów. Wprowadzają karty inteligentne tam, gdzie i tak wymieniane są czytniki. Używają poświadczeń dwutechnologicznych tylko wtedy, gdy są potrzebne w okresie przejściowym. Prowadzą czytelną mapę typów czytników. Szkolą recepcję i ochronę w prawidłowym wydawaniu kart. Proszą dostawców o pisemne specyfikacje zamiast ogólnych nazw kart. W ten sposób firma może iść naprzód bez zamieniania kontroli dostępu w kryzysowy projekt.

Przekaz nie brzmi: każdą kartę 125 kHz trzeba wyrzucić jutro. Przekaz brzmi: takich kart nie należy już traktować jako silnych poświadczeń bezpieczeństwa. To starsze tokeny dostępu. Przy niskim ryzyku i dla wygody mogą być jeszcze tolerowane. Przy poważnym bezpieczeństwie zwykle nie wystarczają. Zmieniło się otoczenie: tanie narzędzia do kopiowania, słaba kontrola kart, współdzielone identyfikatory, mieszani dostawcy i wyższe oczekiwania wobec audytowalności sprawiają, że dawny model wygląda bardzo krucho.

Jeżeli więc Twój budynek, klub fitness, klinika, magazyn, szkoła, apartamentowiec albo hotel nadal opiera się na kartach zbliżeniowych 125 kHz, nie zaczynaj od pytania o kolejne pudełko zamienników. Zacznij od pytania, co te karty chronią. Jeżeli odpowiedź brzmi: tylko drzwi niskiego ryzyka, modernizacja może przebiegać stopniowo. Jeżeli jednak chodzi o ludzi, mienie, strefy regulowane, drogie aktywa albo wrażliwe dane, karta prawdopodobnie nie daje takiego komfortu bezpieczeństwa, jaki zakładasz. Utrzymuj system w ruchu, jeśli musisz, ale przestań udawać, że podstawowe poświadczenie zbliżeniowe niskiej częstotliwości jest nowoczesnym rozwiązaniem bezpieczeństwa. Nie jest. To narzędzie wygody z wcześniejszej epoki kontroli dostępu, a im szybciej zaplanujesz działania wokół tej prawdy, tym mniej niespodzianek spotka Cię przy drzwiach.