СКУД Брелки: Выбор между AirTag (ISBC) и классическим Mifare
Архитектура RFID-идентификаторов и проблема безопасности
Традиционные СКУД десятилетиями использовали формат EM-Marin (125 кГц), который копируется за 3 секунды в любой мастерской. Для повышения безопасности бизнес переходит на смарт-карты частоты 13,56 МГц (Mifare). При закупке встает выбор между классическими картами (Mifare Classic, Plus, DESFire) и прочными брелоками малых форм-факторов (например, ISBC AirTag). Главная проблема при внедрении новых форм-факторов — несовместимость криптоалгоритмов считывателя и типа чипа внутри брелока, что приводит к отказу в чтении (считыватель не реагирует). Бизнес-риски: закупка тысяч брелоков, которые не читаются системой, или внедрение 'защищенного' стандарта, который на деле легко клонируется (Mifare Classic Zero).
Сравнение чипов и форм-факторов
| Параметр | Mifare Classic 1K | ISBC AirTag (с чипом Mifare Plus SE/X) | Mifare DESFire EV2/EV3 |
|---|---|---|---|
| Частота | 13.56 МГц | 13.56 МГц | 13.56 МГц |
| Уровень защиты | Низкий (Криптоалгоритм Crypto-1 взломан) | Высокий (AES-128, уровень Security Level 3) | Максимальный (AES, EV2 Secure Messaging) |
| Защита от копирования | Клонируется на болванки UID/CUID | Не клонируется (при чтении защищенного сектора) | Не клонируется |
| Форм-фактор | Обычно ПВХ-карта (ISO 7810) | Компактный ударопрочный брелок (композит) | ПВХ-карта, браслеты |
Настройка СКУД для защищенного чтения Mifare / AirTag
Сценарий 1: Переход от чтения UID к чтению защищенной памяти
Самая большая ошибка — купить защищенные брелоки AirTag (с чипом Mifare Plus внутри) и настроить считыватели на чтение заводского номера (UID). UID можно скопировать! Защита работает только при чтении данных из зашифрованного сектора.
- Используйте считыватели с поддержкой криптографии (например, Sigur MR100, ESMART Reader).
- Через конфигурационную карту или мобильное приложение (NFC) залейте в считыватель Мастер-Ключи (AES).
- Закажите у производителя (ISBC) партию брелоков AirTag, уже эмитированных вашим ключом, либо прошейте сектор памяти самостоятельно с помощью настольного программатора.
- Считыватель будет запрашивать криптографический отзыв от чипа, а не просто читать открытый UID.
Сценарий 2: Физические особенности AirTag
ISBC AirTag — это брелок из полимерного композита. Из-за миниатюрной антенны дальность чтения (Read Range) у него ниже, чем у полноразмерной карты (2-3 см против 5-7 см). Учитывайте это при монтаже считывателей (не утапливайте их глубоко в стену).
Типовые ошибки администраторов
- Покупка Mifare Classic для новой СКУД: Алгоритм Crypto-1 был взломан в 2008 году. Покупка брелоков с чипом Classic бессмысленна с точки зрения ИБ. Выбирайте Mifare Plus (работающий в режиме SL3).
- Игнорирование металла: Установка RFID-считывателей на металлические турникеты без диэлектрической прокладки критически снижает дальность чтения маленьких брелоков (AirTag).
Ваша СКУД уязвима. Инженеры ITSTM проведут миграцию вашей системы с небезопасного EM-Marin на защищенный Mifare Plus SE (SL3) без остановки работы предприятия. Мы настроим эмиссию карт, внедрим AES-шифрование и защитим периметр.
Частые вопросы (FAQ)
Можно ли скопировать брелок ISBC AirTag?
Зависит от чипа внутри и настроек СКУД. Если внутри чип Mifare Plus, а ваша СКУД читает защищенный сектор (по AES-ключу), то скопировать его невозможно. Если СКУД читает только открытый UID, то копию сделать можно.
Что такое Security Level (SL) в Mifare Plus?
Это режимы работы чипа. SL1 — режим обратной совместимости (работает как старый уязвимый Mifare Classic). SL3 — защищенный режим, использующий шифрование AES-128 для аутентификации и защиты данных.
Можно ли использовать смартфон с NFC вместо брелока?
Да, многие современные считыватели поддерживают BLE (Bluetooth Low Energy) и NFC (через HCE - Host Card Emulation). Смартфон передает динамический токен вместо статического номера, что еще безопаснее.
Почему AirTag плохо читается в плотном чехле с ключами?
Металлические ключи создают экранирование (клетку Фарадея) и расстраивают резонансную частоту миниатюрной антенны брелока (13.56 МГц). Брелок нужно подносить к считывателю отдельно от связки ключей.