Dlaczego system kontroli dostępu odrzuca sprawne karty RFID

System kontroli dostępu może odrzucić w pełni sprawną kartę RFID z powodów, które nie mają nic wspólnego z jakością samej karty. Właśnie to wielu kupującym trudno zaakceptować. Karta może być czysta, nowa, prawidłowo zalaminowana i bez problemu odczytywana przez enkoder biurkowy. Może nawet działać w innym budynku. A jednak przy jednych drzwiach, w jednej windzie, przy jednej bramce obrotowej lub szlabanie parkingowym nie reaguje wcale. Czytnik wydaje inny sygnał, kontroler zapisuje nieznany identyfikator albo oprogramowanie pokazuje po prostu odmowę dostępu.

W takich sytuacjach często zaczyna się niewłaściwa dyskusja. Użytkownik obwinia dostawcę kart. Dostawca odpowiada, że karta odczytuje się prawidłowo. Instalator twierdzi, że czytnik działa. Zespół odpowiedzialny za oprogramowanie mówi, że dana osoba nie ma uprawnień. Każda ze stron może mieć częściowo rację, a karta nadal będzie odrzucana. Kontrola dostępu nie jest prostym mechanizmem typu „tak” lub „nie”. To łańcuch złożony z częstotliwości karty, typu chipa, charakterystyki anteny, zakodowanych danych, formatu wyjściowego czytnika, konfiguracji kontrolera, reguł dostępu do drzwi, statusu w bazie danych, a czasem także kluczy szyfrujących. Jeśli jeden element nie pasuje, dobra karta staje się bezużyteczna przy drzwiach.

Niezgodność częstotliwości i typu chipa

Pierwszą rzeczą, którą trzeba zrozumieć, jest to, że karty RFID do kontroli dostępu nie są uniwersalne tylko dlatego, że wyglądają podobnie. Biała karta PVC może zawierać chip LF 125 kHz, chip HF 13,56 MHz, MIFARE Classic, MIFARE DESFire, chip NFC, wkładkę UHF albo kombinację dwuczęstotliwościową. Dwie karty mogą wyglądać identycznie, mieć to samo nadrukowane logo i zupełnie inną technologię wewnątrz. Czytnik przeznaczony do kart zbliżeniowych 125 kHz zwykle nie odczyta karty inteligentnej 13,56 MHz. Czytnik zaprojektowany pod jedną szyfrowaną aplikację DESFire może zignorować inną kartę DESFire z niewłaściwym kluczem aplikacji. Plastikowy korpus nie jest poświadczeniem dostępu. Poświadczeniem jest chip i zapisane w nim dane.

Przykład z biurowca w Melbourne

Firma zarządzająca nieruchomościami w Melbourne zamówiła zastępcze karty RFID do kontroli dostępu dla mieszanego biurowca. Karty wyglądały tak samo jak poprzednia partia i miały te same numery pracowników. Na czytniku biurkowym używanym przez dostawcę każda karta dawała stabilny numer. Jednak przy wejściu do budynku czytniki je ignorowały. Po sprawdzeniu pierwotnego systemu problem okazał się prosty: budynek korzystał z poświadczeń zbliżeniowych 125 kHz, natomiast nowe karty były kartami 13,56 MHz, wybranymi dlatego, że kupujący szukał hasła „RFID access card” i założył, że wszystkie karty RFID są wymienne. Z nowymi kartami nie było nic złego. Po prostu pracowały na niewłaściwej częstotliwości radiowej.

Podobny błąd pojawia się wtedy, gdy kupujący zna częstotliwość, ale pomija rodzinę chipa. Karta 13,56 MHz nie jest automatycznie zgodna z każdym czytnikiem 13,56 MHz. MIFARE Classic, MIFARE Ultralight, MIFARE DESFire, NTAG, poświadczenia w stylu iCLASS oraz inne karty HF mogą działać w tym samym ogólnym paśmie częstotliwości, a jednocześnie korzystać z różnych struktur pamięci, modeli zabezpieczeń i oczekiwań czytnika. Jeśli czytnik kontroli dostępu oczekuje konkretnego typu karty lub aplikacji, może odrzucić kartę, która technicznie jest odczytywalna, ale nieakceptowana przez system.

Przykład z hotelu w Berlinie

Grupa hotelowa w Berlinie zmieniła projekt kart dostępu z błyszczącej bieli na matową czerń i poprosiła o te same hotelowe karty RFID, tylko o lepszym wyglądzie. Fabryka wyprodukowała estetyczne karty 13,56 MHz, a nadruk był bardzo dobry. Mimo to zamki hotelowe odrzucały większość partii. Stare karty używały profilu chipa zgodnego z systemem zamków, z danymi sektorowymi zapisanymi w określony sposób. Nowe zamówienie określało tylko częstotliwość i rozmiar karty, bez wymaganego modelu chipa i metody kodowania. Karty nie były wadliwe. Po prostu nie zostały przygotowane z taką strukturą danych, jakiej oczekiwał system zamków hotelowych.

Błędy formatu kodowania i kodu obiektu

Format kodowania to kolejny ważny powód, dla którego dobre karty są odrzucane. W wielu systemach kontroli dostępu czytnik nie wysyła do kontrolera pełnej pamięci chipa. Przekazuje numer poświadczenia w określonym formacie. Taki format może zawierać kod obiektu, site code, numer karty, bity parzystości, długość bitową lub niestandardowy układ danych. Wiegand 26-bit, 34-bit, 37-bit, 40-bit i inne formaty mogą generować różne wyniki z podobnych danych karty. Jeśli kontroler oczekuje jednego formatu, a czytnik lub karta generuje inny, system może zobaczyć numer, którego nie ma w bazie danych.

Przykład z magazynu w Toronto

Magazyn logistyczny w Toronto miał tysiące identyfikatorów pracowniczych zakodowanych w formacie 34-bit. Po dodaniu nowej bramy instalator zastosował czytniki skonfigurowane na popularne wyjście 26-bit. Nowa brama odrzucała w pełni sprawne karty pracowników, choć te same karty działały przy głównym wejściu do biura. Zespół techniczny początkowo podejrzewał wadliwą partię kart. Rzeczywistym problemem był format wyjściowy czytnika. Po zmianie konfiguracji czytnika tak, aby odpowiadała istniejącej strukturze poświadczeń 34-bit, odrzucane karty zaczęły działać natychmiast.

Niezgodność facility code jest szczególnie częsta przy zamówieniach zastępczych. Kupujący może przesłać widoczny numer karty i poprosić dostawcę o przygotowanie takiej samej sekwencji. Dostawca drukuje właściwe numery i koduje pozornie właściwy zakres, ale ukryty kod obiektu jest inny. Z perspektywy użytkownika numer karty 10237 to numer karty 10237. Z perspektywy kontrolera facility code 118 z numerem karty 10237 nie jest tym samym poświadczeniem co facility code 214 z numerem karty 10237. Drzwi nie są uparte. One po prostu stosują reguły zapisane w bazie danych.

Przykład z okręgu szkolnego w Teksasie

Okręg szkolny w Teksasie zamówił personalizowane identyfikatory RFID dla pracowników z prawidłowymi nazwiskami, zdjęciami i nadrukowanymi numerami ID. Karty wyglądały profesjonalnie i były odczytywane przez dostawcę. Jednak kilka szkół odrzucało je przy drzwiach do skrzydeł klasowych. Później okazało się, że stare karty używały specyficznego dla lokalizacji facility code, nadanego wiele lat wcześniej przez pierwotnego integratora. Nowy dostawca zakodował tylko widoczne numery pracowników. Po dodaniu prawidłowego facility code do pliku kodowania te same numery kart stały się ważnymi poświadczeniami w oprogramowaniu kontroli dostępu.

Zamieszanie z numerami kart może też wynikać z zapisu dziesiętnego, szesnastkowego, kolejności bajtów i interpretacji UID. Jeden system może wyświetlać UID chipa w formacie dziesiętnym. Inny może pokazywać ten sam UID w formacie szesnastkowym. Czytnik może odwracać kolejność bajtów. Baza danych może przechowywać tylko część UID. Dostawca może zakodować EPC, podczas gdy platforma dostępu oczekuje numeru seryjnego karty. Kupujący uważa, że wszyscy mówią o numerze karty, lecz trzy różne systemy mogą pokazywać trzy różne wersje tego samego identyfikatora.

Przykład z sieci klubów fitness w Dubaju

Sieć klubów fitness w Dubaju używała kart członkowskich NFC do szafek i bramek wejściowych. Zespół aplikacji mobilnej zapisywał UID chipa w formacie szesnastkowym, ponieważ tak pokazywał go telefon testowy NFC. Panel kontroli dostępu wyświetlał to samo poświadczenie w formacie dziesiętnym po odwróceniu kolejności bajtów. Nowe karty wyglądały na nieważne, ponieważ numery nie pasowały do bazy członków. Karty były prawidłowe. Nieprawidłowa była interpretacja danych. Sieć rozwiązała problem, dokumentując dokładnie, którego identyfikatora używa, jak jest konwertowany i jak powinien wyglądać w oprogramowaniu kontroli dostępu.

Szyfrowanie i bezpieczne poświadczenia

Szyfrowanie tworzy głębszą warstwę możliwego odrzucenia karty. Nowoczesne systemy dostępu często używają bezpiecznych poświadczeń, w których czytnik musi uwierzytelnić kartę przed pobraniem danych. Karty MIFARE DESFire, szyfrowane karty inteligentne i niektóre rozwiązania proprietarne mogą wymagać kluczy aplikacji, ustawień plików, dywersyfikacji kluczy lub bezpiecznej komunikacji. Jeśli karta ma właściwy chip, ale niewłaściwy klucz albo nie zawiera aplikacji, czytnik może wykryć jej fizyczną obecność, lecz odmówić potraktowania jej jako ważnego poświadczenia. Dla użytkownika wygląda to tak, jakby karta była martwa. Dla czytnika oznacza to nieudane uwierzytelnienie.

Przykład z kampusu korporacyjnego w Amsterdamie

Kampus korporacyjny w Amsterdamie przeszedł ze starszych kart zbliżeniowych na szyfrowane karty dostępu DESFire. Jeden z działów zamówił dodatkowe karty u dostawcy, który dostarczył oryginalne karty DESFire, ale nie posiadał kluczy aplikacji używanej na kampusie. Karty można było odczytać jako puste karty inteligentne, jednak bezpieczne czytniki odrzucały je przy każdych drzwiach. Problemem nie była autentyczność chipa. Brakowało personalizacji aplikacji dostępu. Dopiero po wgraniu właściwej aplikacji i zdywersyfikowanych kluczy przez integratora systemu bezpieczeństwa karty stały się ważne. Dlatego bezpiecznych kart dostępu nigdy nie należy zamawiać wyłącznie według nazwy chipa.

Baza danych, uprawnienia i problemy kontrolera

Niektóre karty są odrzucane, ponieważ nie zostały zarejestrowane, zostały zarejestrowane błędnie albo blokują je reguły oprogramowania. Brzmi to oczywiście, ale w praktyce zdarza się zaskakująco często. Karta może zostać prawidłowo odczytana przy drzwiach, lecz kontroler sprawdza bazę danych i nie znajduje pasującej osoby, znajduje niewłaściwą grupę dostępu, wygasłą datę ważności, status wyłączony, naruszenie anti-passback, wpis na liście kart utraconych albo ograniczenie harmonogramu czasowego. W takiej sytuacji to nie czytnik odrzuca kartę. System kontroli dostępu odrzuca żądanie uprawnienia.

Przykład ze szpitala w Manchesterze

Szpital w Manchesterze wydał pielęgniarkom zastępcze identyfikatory RFID po przeniesieniu oddziału. Karty działały przy głównym wejściu dla personelu, ale nie otwierały pomieszczeń do przechowywania leków. Poproszono dostawcę kart o wyjaśnienie problemu, jednak logi systemu pokazały, że karty były odczytywane poprawnie. Problemem było przypisanie grupy dostępu. Drzwi nowego oddziału miały oddzielną regułę uprawnień, a nowe identyfikatory nie zostały dodane do tej grupy. Karty były dobre. Niekompletne były uprawnienia w bazie danych.

Pamięć kontrolera może stworzyć kolejną mylącą sytuację. W niektórych systemach poświadczenia są przesyłane z serwera do lokalnych kontrolerów. Jeśli kontroler nie otrzymał najnowszej aktualizacji, nowo zarejestrowana karta może działać przy jednych drzwiach i nie działać przy innych. Opóźnienia sieciowe, panele offline, błędy synchronizacji albo pełna pamięć kontrolera mogą sprawić, że dobre karty wyglądają na wadliwe. Kupujący może przetestować kartę przy czytniku w lobby podłączonym do zaktualizowanego kontrolera i uznać, że cały budynek jest gotowy, po czym odkryć, że oddalone drzwi nadal odrzucają to samo poświadczenie.

Przykład z zakładu produkcyjnego na Słowacji

Zakład produkcyjny na Słowacji dodał nocną zmianę i wydał nowe karty RFID pracownikom w piątek po południu. Główna bramka obrotowa je akceptowała, ale kilka drzwi do stref produkcyjnych odrzucało je w weekend. Kierownik ochrony podejrzewał problem z kodowaniem kart. W poniedziałek integrator odkrył, że dwa kontrolery były offline podczas pobierania poświadczeń. Po synchronizacji te same karty działały bez ponownego kodowania. To przypomina, że diagnostyka kontroli dostępu powinna obejmować status kontrolerów, a nie tylko test samej karty.

Konfiguracja czytnika i czynniki fizyczne

Konfiguracja czytnika może być równie ważna jak kodowanie karty. Czytniki wielotechnologiczne mogą obsługiwać kilka typów kart, ale nie wszystkie tryby muszą być aktywne. Niektóre czytniki można skonfigurować tak, aby wysyłały UID, dane sektorowe, dane bezpiecznej aplikacji albo numer niestandardowy. Niektóre potrafią odczytywać poświadczenia 125 kHz i 13,56 MHz, lecz instalator może wyłączyć jedną technologię, aby ograniczyć zakłócenia lub podnieść poziom bezpieczeństwa. Jeśli czytnik jest ustawiony tak, by ignorować dany typ karty, karta może być idealna, a mimo to niewidoczna przy drzwiach.

Przykład z operatora coworkingu w Singapurze

Operator coworkingu w Singapurze przeszedł z prostych kart zbliżeniowych na dwuczęstotliwościowe karty dostępu, aby podczas etapowej modernizacji obsługiwać starsze drzwi i nowe czytniki inteligentne. Karty zostały prawidłowo wyprodukowane z chipami LF i HF. Mimo to nowe czytniki w windach odrzucały poświadczenie HF, ponieważ instalator podczas testów pozostawił czytniki w starszym trybie wyjścia tylko LF. Po włączeniu trybu HF i właściwego mapowania wyjściowego karty zaczęły działać zgodnie z założeniem. Słabym punktem nie była karta dwuczęstotliwościowa. Była nim konfiguracja czytnika.

Problemy z fizycznym odczytem również mogą wyglądać jak odrzucenie poświadczenia. Jeśli antena wewnątrz karty jest uszkodzona, karta jest trzymana zbyt daleko, znajduje się w metalowym portfelu, zakłóca ją etui telefonu albo czytnik zamontowano blisko metalu, czytnik może nie otrzymać stabilnego sygnału. System kontroli dostępu może wcale nie odrzucać poświadczenia, ponieważ nigdy go nie otrzymał. Dlatego nieudane przyłożenie karty warto sprawdzić na poziomie RF, zanim obwini się oprogramowanie lub kodowanie.

Przykład z luksusowego apartamentowca w Vancouver

Luksusowy apartamentowiec w Vancouver zainstalował nowe szklane drzwi w metalowych ramach z kompaktowymi czytnikami dostępu zamontowanymi bezpośrednio na płycie ze stali nierdzewnej. Mieszkańcy skarżyli się, że ich karty RFID działały tylko po przyłożeniu pod dziwnym kątem. Karty działały normalnie na czytniku biurkowym, więc początkowo obwiniono dostawcę. Rzeczywistym problemem był montaż czytnika. Metalowa powierzchnia montażowa ograniczała efektywne pole odczytu. Płyta dystansowa i korekta pozycji czytnika rozwiązały problem. Karty przez cały czas były sprawne.

Znaczenie może mieć także konstrukcja karty. Grube karty RFID typu clamshell, cienkie karty ISO, breloki, opaski RFID, drewniane karty RFID, tagi epoksydowe i drukowalne karty PVC mogą zawierać ten sam chip, a mimo to zachowywać się przy czytniku inaczej ze względu na rozmiar anteny, materiał, orientację i odległość. Czytnik dostrojony do standardowych kart nie musi równie dobrze obsługiwać każdej formy nośnika. Jeśli kupujący zmienia karty na breloki albo karty PVC na karty drewniane, test należy przeprowadzić na rzeczywistym czytniku przed produkcją masową.

Istnieje również problem zdublowanych poświadczeń. Karta może zostać odrzucona lub oznaczona, jeśli jej numer już istnieje w systemie, należy do innego użytkownika albo wcześniej został oznaczony jako utracony. Może się tak zdarzyć, gdy dostawcy ponownie używają numerów testowych, kupujący wysyłają niekompletne zakresy numeracji albo kilka lokalizacji korzysta z nakładających się facility code. Dobre zamówienie kart dostępu powinno obejmować kontrolowaną numerację, brak duplikatów EPC lub numeru karty oraz plik danych, który łączy każdy numer nadrukowany z zakodowanym poświadczeniem.

Kupujący często mają też problem, gdy zamawiają karty „kompatybilne”, nie rozumiejąc dokładnie, co oznacza kompatybilność. Może ona oznaczać tę samą rodzinę chipa. Może oznaczać tę samą częstotliwość. Może oznaczać ten sam rozmiar nadruku. Może oznaczać możliwość odczytu przez ten sam enkoder. Nie oznacza jednak automatycznie, że karta otworzy każde drzwi w systemie. Prawdziwa kompatybilność obejmuje chip, strukturę pamięci, format kodowania, klucze bezpieczeństwa, wyjście czytnika, facility code, długość danych i proces rejestracji. Gdy karty RFID do kontroli dostępu są krytyczne dla działania budynku, kompatybilność należy potwierdzić na próbkach.

Najrozsądniejsza metoda diagnostyki polega na przejściu przez cały łańcuch krok po kroku. Potwierdź częstotliwość karty. Potwierdź typ chipa. Sprawdź, czy czytnik w ogóle wykrywa kartę. Sprawdź numer wysyłany przez czytnik. Porównaj ten numer z rekordem w bazie danych. Zweryfikuj facility code i format bitowy. Sprawdź, czy karta jest zarejestrowana, aktywna i przypisana do właściwej grupy dostępu. Sprawdź synchronizację kontrolera. Sprawdź konfigurację czytnika. Sprawdź warunki montażu i odległość odczytu. Dopiero po tych krokach warto uznać kartę za wadliwą.

Dla kupujących zamawiających zastępcze karty RFID specyfikacja zakupu powinna być znacznie dokładniejsza niż „takie same jak poprzednio”. Jeśli to możliwe, przekaż dostawcy fizyczne stare karty. Podaj typ chipa, częstotliwość, wymagania pamięci, format kodowania, facility code, zakres numerów kart, wymagania dotyczące nadruku, klucze bezpieczeństwa przez autoryzowanego integratora, jeśli są potrzebne, oraz procedurę testowania próbek. Jeśli system używa szyfrowanych poświadczeń, zaangażuj integratora kontroli dostępu na wczesnym etapie. Fabryka kart może wyprodukować korpus karty i zakodować wiele formatów danych, ale nie może odgadnąć bezpiecznego klucza aplikacji, który kontroluje wyłącznie właściciel systemu lub integrator.

Dla instalatorów i administratorów obiektów logi dostępu są najlepszym źródłem informacji. Odrzucona karta, która pojawia się w logu zdarzeń jako nieznany numer, oznacza inny problem niż karta, która w ogóle nie pojawia się w logu. Nieznany numer sugeruje problem z formatem danych, rejestracją lub uprawnieniami. Brak zdarzenia wskazuje raczej na wykrywanie przez czytnik, częstotliwość, zgodność chipa, siłę pola, okablowanie, zasilanie lub konfigurację czytnika. Uważne czytanie logów może zaoszczędzić wiele dni błędnej diagnostyki.

Dobry dostawca kart do kontroli dostępu powinien zadawać pytania, które na początku mogą wydawać się uciążliwe. Jaki model czytnika jest używany? Jaki typ karty działa obecnie? Potrzebne są karty 125 kHz, 13,56 MHz czy dwuczęstotliwościowe? Czy system korzysta z MIFARE Classic, DESFire albo innego bezpiecznego poświadczenia? Jakiego formatu wyjściowego oczekuje kontroler? Czy wymagane są facility code? Czy numer nadrukowany ma odpowiadać numerowi zakodowanemu? Czy próbka ma zostać przetestowana na rzeczywistym czytniku przy drzwiach? Te pytania nie są opóźnieniem. To właśnie dzięki nim gotowe karty będą działać.

Prawda jest taka, że większość odrzucanych kart RFID do kontroli dostępu nie jest zła. Są to poświadczenia niedopasowane do systemu, źle skonfigurowane czytniki, niekompletne rekordy w bazie danych, niesynchronizowane kontrolery albo błędnie rozumiane formaty numerów. Gdy zobaczysz cały łańcuch, zagadka znika. W pełni sprawna karta RFID może zostać odrzucona, ponieważ ma niewłaściwą częstotliwość, niewłaściwy chip, niewłaściwą aplikację, niewłaściwy klucz, niewłaściwy facility code, niewłaściwy format bitowy, niewłaściwą kolejność bajtów, niewłaściwą grupę uprawnień albo po prostu nie została jeszcze wgrana do kontrolera.

Dlatego zanim obwinisz kartę, zwolnij i sprawdź, co naprawdę widzą drzwi. Czy czytnik wykrywa kartę? Jaki numer jest wysyłany? Czy kontroler zna ten numer? Czy użytkownik ma dostęp do tych drzwi o tej godzinie? Czy czytnik jest skonfigurowany dla tego typu karty? Czy dane poświadczenia zbudowano tak samo jak w starych, działających kartach? Jeśli te odpowiedzi są spójne, dobra karta RFID do kontroli dostępu powinna działać. Jeśli jedna odpowiedź jest błędna, nawet perfekcyjnie wyprodukowana karta zostanie po drugiej stronie drzwi razem z użytkownikiem, czekając, aż system ją rozpozna.