Контроль доступа по карточкам

Суть материала

Когда нужна быстрая и простая идентификация, контактную карту обычно лучше заменить бесконтактной. Контактные варианты чаще встречаются в банковских системах или домофонах, поскольку уступают по скорости работы и стойкости к износу. Большинство бесконтактных карт срабатывает на расстоянии до 15 см, отдельные — свыше 1,5 м; сигнал передаётся по технологии радиочастотной идентификации RFID.

В системах контроля доступа распространены два типа бесконтактных карт, различающихся рабочей частотой: 13,56 МГц — стандарт Mifare, и 125 кГц — proximity-карты, например Em Marin и HID.

Тип карты следует выбирать по требуемому уровню безопасности. Если система нужна прежде всего для учёта посещений, достаточно proximity-карт. Если же главное — надёжно ограничить доступ, лучше подойдёт технология Mifare. У proximity-карт память открыта для чтения, поэтому их легко подделать, а вместе с ними уязвима и вся система. При выборе таких карт ради экономии автор советует обратить внимание на Em Marine как самые дешёвые.

Карты Mifare автор называет, пожалуй, лучшим решением для систем контроля доступа, где приоритетна безопасность. Их преимущества — невысокая цена при хорошей защите. От proximity-карт они отличаются главным образом перезаписываемой памятью, защищённой шифрованием; благодаря этому копирование карт существенно затрудняется.

Однако высокий уровень защиты Mifare достигается только при грамотной настройке системы. При установке нередко по ошибке включают идентификацию по серийному номеру, который никак не защищён от копирования, и тогда преимущества карт не используются. Правильная настройка означает считывание данных из зашифрованной части памяти. Ещё одна распространённая уязвимость — интерфейс Wiegand-26: изначально он предназначался для примитивных считывателей контактных карт, но получил повсеместное применение; с картами Mifare он позволяет создавать копии серийных номеров. Этой проблемы можно избежать с интерфейсом Wiegand-46.

Если Wiegand-26 уже работает со 125-килогерцевыми или контактными картами, при переходе на универсальные считыватели Mifare его можно не менять. Достаточно перенастроить систему на считывание защищённого блока памяти вместо серийного номера, что достигается предэмиссией карточек. Такие нюансы трудно учесть без постоянной практики, поэтому автор рекомендует заказывать монтаж систем доступа у проверенных компаний.