Options de cartes et de lecteurs RFID personnalisés pour les hôtels, les écoles et les campus d'entreprise

 

Presque personne à la recherche d’une combinaison de carte et de lecteur RFID n’essaie de savoir ce qu’est la RFID. Ils ont déjà des portes, des serrures et, dans la plupart des cas, des identifiants en circulation. Ce qu'ils veulent savoir est plus restreint et bien plus coûteux à se tromper : les cartes que je m'apprête à commander ouvriront-elles réellement les portes que je possède déjà, et comment puis-je le savoir avant l'envoi du bon de commande ?

 

Cette question a un mauvais taux de réponse dans cette industrie. La panne la plus courante que nous constatons n’est pas une puce défectueuse. Il s'agit d'un acheteur à qui on a dit qu'un produit était « universel », qui a commandé cinq mille pièces et qui a découvert à la livraison que le lecteur sort un format que le contrôleur n'accepte pas, ou que le verrou s'authentifie par rapport aux données de la carte avec lesquelles les nouvelles cartes n'ont jamais été encodées. Les cartes fonctionnent. Les lecteurs travaillent. Le système ne s'ouvre toujours pas.

 

Ceci est écrit pour la personne détenant ce bon de commande. Il couvre les changements entre les hôtels, les écoles et les campus d'entreprise, les endroits où chaque type de site est défectueux, ainsi que les contrôles de compatibilité des cartes RFID et des lecteurs qui détectent une inadéquation alors qu'il est encore peu coûteux à réparer.

 

 

 

Les hôtels, les écoles et les campus d’entreprises sont régulièrement cités de la même manière, ce qui est une erreur. Les technologies se chevauchent fortement. Les contraintes ne se chevauchent pas du tout, et le tableau ci-dessous est le résumé honnête le plus court de la manière dont une spécification de carte RFID et de lecteur doit s'adapter à chaque type de site.

 

Contrainte carte RFID et lecteur	Hôtels	Écoles	Campus d'entreprise
Limite principale de vos choix	Les serrures ne peuvent pas être remplacées en masse	Volume d'émission et coût unitaire	Cohérence du format multi-site
Modèle de réédition typique	En continu, à chaque paiement	Un gros lot par apport, plus des remplacements toute l'année	Faible volume, longue durée de vie des identifiants
Attente en matière de sécurité	Sécurité et responsabilité des clients	Modéré, mais confidentialité-réglementée	Le plus élevé ; souvent audité
Sensibilité aux coûts	Par carte, de manière agressive	Par carte, plus impression et personnalisation	Par porte, pas par carte
Où ça casse habituellement	Micrologiciel et encodeurs de verrouillage hérités	Logistique de conformité et de réémission	Collisions d’espace et de format de numéro de carte

 

Ce tableau est la version courte. Chaque colonne comporte un mode de défaillance qui n'apparaît que dans cet environnement spécifique, et aucun des trois n'est visible dans un catalogue de produits. Le reste couvre chacun d’entre eux tour à tour.

 

 

La condition déterminante d'un projet de carte et de lecteur RFID d'hôtel est que les serrures soient déjà installées, déjà payées et ne puissent pas se détacher des portes sans fermer les chambres. Chaque décision d’approvisionnement tourne autour de cela.

 

 

Ce qui rend les choses réellement difficiles à l'heure actuelle, c'est qu'une grande partie de la base installée fonctionne sur une technologie d'identification que la communauté des chercheurs en sécurité ne considère plus comme sûre. La divulgation d'Unsaflok en 2024 couvrait un ensemble de vulnérabilités dans une ligne de serrures électroniques largement déployée, affectant plus de trois millions de serrures dans 131 pays, où une seule paire de cartes-clés falsifiées pouvait ouvrir toutes les pièces d'une propriété (Groupe de recherche Unsaflok). Le problème de chiffrement sous-jacent est plus ancien que cela. Le Crypto-1 de MIFARE Classic est publié publiquement dans la littérature universitaire depuis plus d'une décennie (arXiv).

 

La conclusion évidente est de migrer vers des informations d’identification cryptées. C’est ici que cette conclusion cesse d’être simple. La mise à niveau d'une propriété n'est pas un achat de carte : il s'agit d'une mise à jour ou d'un remplacement du micrologiciel de la serrure, d'une réédition complète de chaque carte en circulation, d'une-mise à niveau du logiciel de réception, de nouveaux encodeurs et, souvent, d'une refonte des intégrations d'ascenseur, de stationnement et de paiement qui étaient liées à l'ancien identifiant. C’est pourquoi, au moment de la divulgation de 2024, seulement un tiers environ des serrures concernées avaient effectivement été réparées.

 

Il y a un diagnostic qu'il vaut la peine de connaître avant de parler à qui que ce soit, car il ne coûte rien et vous indique dans quelle conversation vous êtes réellement. Les avis publiés parallèlement à cette divulgation décrivent les propriétés corrigées comme étant rééditées sur MIFARE Ultralight C plutôt que sur MIFARE Classic, de sorte que la puce dans la carte de votre propre réception est un indicateur approximatif de si le domaine derrière elle a été touché. Traitez-le comme une première lecture plutôt que comme une preuve, mais un établissement qui distribue toujours des cartes-clés MIFARE Classic vous indique que toute carte RFID et tout système de lecteur pour les hôtels cités dans ce domaine doivent être spécifiés pour la génération préalable à la mise à niveau, quoi que dise la brochure.

 

Reste le chemin de migration lui-même, et il existe un moyen plus rapide de vous placer que de demander au fournisseur de verrous. Regardez comment la propriété émet actuellement une carte. Si la réception écrit les informations d'identification via un encodeur en réseau et que les serrures reçoivent des mises à jour sans qu'un technicien ne touche chaque porte, le domaine est presque toujours dans la génération qui accepte une baisse du remplacement crypté et vous achetez des cartes. Si les cartes sont toujours écrites sur un encodeur autonome et que chaque serrure doit être visitée individuellement avec un programmateur portable, le côté du contrôleur et du micrologiciel de la serrure doit bouger en premier, et aucune spécification de carte ne vous y mènera. Savoir dans lequel de ces deux vous appartenez décide si vous recherchez une carte RFID et un lecteur compatibles avec les serrures existantes, ou si vous élaborez un projet matériel. Il vaut la peine de lire comment ledifférentes technologies de cartes-clés derrière les serrures des portes d’hôtel fonctionnent réellementavant de vous engager dans une puce.

 

 

Les projets d’écoles et de districts ont des coûts complètement différents. Le déploiement d'une carte RFID et d'un lecteur sur un campus a tendance à-charger en premier un très gros lot unique à l'admission, puis à effectuer des remplacements toute l'année lorsque les étudiants perdent leurs cartes. Le prix unitaire compte plus que dans tout autre segment, et la personnalisation telle que la photo, le nom, le code-barres et la qualité d'impression est généralement obligatoire plutôt que facultative.

 

La logique de consolidation est bien documentée et véritablement solide : les universités qui ont fusionné des informations d’identification de proximité distinctes en une seule carte de campus l’ont fait principalement pour réduire les frais administratifs, et non parce que la technologie l’exigeait. Une carte est moins chère à émettre, moins chère à révoquer et plus facile à suivre pour les titulaires de carte. C'est pourquoi la plupart des projets de lecteurs de cartes de contrôle d'accès RFID pour les écoles convergent vers un seul identifiant plutôt que vers une famille d'identifiants.

 

Mais il y a ici une deuxième contrainte : c’est celle qui met fin aux projets plutôt que de les retarder. Aux États-Unis, plusieurs États ont restreint ou interdit le suivi obligatoire des cartes d'étudiant par RFID-. Le New Hampshire et le Missouri ont adopté des lois empêchant les écoles d'exiger des cartes d'identité dotées d'une capacité de suivi RFID, à la suite de lois antérieures en Oregon et au Rhode Island (Ligne d'État). Le point chaud d'origine était un district qui délivrait des badges d'étudiants compatibles RFID-sans en informer les parents.

 

Cela transforme la plage de lecture en une variable de conformité plutôt qu'en une variable de performance. Un identifiant à longue portée-qui enregistre passivement les mouvements d'un étudiant est un objet juridique différent d'une carte à courte portée-qu'un étudiant tape délibérément à un tourniquet, même lorsque la puce à l'intérieur est identique. Il vaut la peine de décider laquelle de ces deux choses vous achetez réellement avant d’imprimer cinq mille cartes, car l’impression est la partie que vous ne pouvez pas annuler.

 

Il existe un piège technique connexe. Des travaux d'ingénierie inverse -sur un diplôme universitaire ont révélé que l'accès au campus était accordé uniquement sur la base de l'UID de la carte, sans aucune vérification des données stockées sur la carte, ce qui rend le clonage trivial quelle que soit la qualité de la puce (arXiv). La carte n’était pas le point faible. La configuration du système était. La validation UID-seule est défendable pour une caisse de cafétéria ou une porte de bibliothèque, où le pire résultat est un déjeuner gratuit, et n'est pas défendable pour un magasin de produits chimiques, une salle de serveurs ou toute porte derrière laquelle un mineur peut se trouver seul avec quelque chose de dangereux. Si ces portes existent sur votre site et que la réponse est toujours UID-uniquement, la mise à niveau des informations d'identification n'est pas la solution ; la configuration du contrôleur l'est, et cela doit se produire en premier. La deuxième étape de la séquence de vérification, plus loin, explique comment obtenir une réponse claire d'un intégrateur à ce sujet, car "il prend en charge MIFARE" n'est pas une réponse à la question.

 

Que vous commandiez du stock vierge ou des cartes entièrement personnalisées change considérablement les paramètres économiques ici, que nous décomposons dans notre comparaison deApprovisionnement en cartes vierges ou préimprimées-.

 

 

 

C'est la variable qui surprend de manière fiable les gens en cours de-projet. Wiegand est un lien unidirectionnel non chiffré entre le lecteur et le contrôleur, en service depuis des décennies. OSDP est le remplacement crypté, bidirectionnel et supervisé développé par la Security Industry Association, approuvé par la Commission électrotechnique internationale en 2020 et publié sous la référence CEI 60839-11-5, apportant le cryptage AES-128 et la surveillance des appareils en temps réel (Association de l'industrie de la sécurité).

 

 

Les acheteurs entendent « protocole crypté » et supposent que cela modifie les cartes dont ils ont besoin. Ce n’est pas le cas. Le protocole régit le lien entre le lecteur-et-le contrôleur ; la carte est toujours choisie en fonction de l'authentification de votre système. Ce que cela change, ce sont les lecteurs et les contrôleurs que vous pouvez utiliser, et c'est là que se trouve l'argent.

 

La condition que la plupart des citations oublient : remplacer les lecteurs par des unités compatibles OSDP-pendant que le contrôleur reste sur Wiegand ne vous rapporte presque rien. Le cryptage n'existe que lorsque les deux extrémités le prononcent.

 

Mais ce jugement s’inverse dans deux situations. La première est lorsque le remplacement du contrôleur est déjà financé et planifié, auquel cas l'achat de lecteurs compatibles OSDP-évite désormais de payer deux fois pour les mêmes portes. La seconde est lorsque vos lecteurs existants sont simplement en fin de vie ; si vous remplacez quand même le matériel, la prime OSDP est marginale et son refus vous enferme dans une autre décennie de texte en clair. En dehors de ces deux cas, la migration du lecteur-d'abord est un paiement pour une fonctionnalité qui reste désactivée. Le timing est l’autre moitié du problème. Les contraintes d'approvisionnement en microcontrôleurs sécurisés ont poussé les délais de livraison des lecteurs à environ seize semaines, avec des augmentations de prix de l'ordre de 3,5 à 15 % (Renseignements du Mordor), alors que les cartes ne comportent pas ce délai. Commander les deux moitiés d'une carte RFID et la spécification d'un lecteur dans le même calendrier est la façon dont les projets glissent, et c'est pourquoi nous citons les cartes etmatériel de lecturesur des fenêtres de livraison distinctes plutôt qu'une seule.

 

 

Chaque guide vous indique de confirmer la compatibilité. Presque aucun d’entre eux ne vous dit comment. Il s'agit de la séquence que nous effectuons avec nos clients avant qu'une commande de carte et de lecteur RFID personnalisés ne soit mise en production, et les deux premières étapes que vous pouvez réaliser vous-même aujourd'hui.

 

1. Identifiez ce que vous avez déjà.Un lecteur multi-protocole signalera directement la fréquence et la famille de puces, ce qui constitue le moyen le plus rapide d'établir quelle carte RFID et quel lecteur votre site utilise réellement. Sans cela, un téléphone compatible NFC-exécutant l'application TagInfo de NXP identifiera la plupart des identifiants 13,56 MHz en moins d'une minute.
    
2. Confirmez ce que le contrôleur valide.Posez une question précise à votre intégrateur : le panneau prend-il sa décision sur la base de l'UID uniquement, ou sur la base de données cryptées lues dans la mémoire de la carte ? "Il prend en charge MIFARE" répond à une question différente. Si personne sur place ne peut répondre, les propres dossiers de mise en service de l'intégrateur le montreront, et il est raisonnable de faire cette demande par écrit.
    
3. Vérifiez le format et la tranche de numéros.Déterminez le format binaire, le code d'établissement utilisé et les numéros de carte déjà émis sur chaque site de l'organisation.
    
4. Testez un échantillon physique par rapport à la vraie porte.Pas une paillasse de laboratoire, pas un encodeur de bureau : le verrouillage réel, dans l'environnement réel, avec le contrôleur réel.
    
5. Verrouillez la référence de production.Une fois qu'un échantillon est réussi, cette configuration exacte devient la référence pour l'exécution complète, la cohérence des lots étant vérifiée par rapport à celle-ci plutôt que par rapport à une spécification écrite.

 

Les étapes quatre et cinq sont celles où les fournisseurs se séparent, et ce sont également les deux étapes que vous ne pouvez pas réaliser seul. Nous demandons aux clients de nous envoyer les cartes existantes afin que nous puissions identifier la puce et renvoyer un échantillon correspondant avant que quiconque ne s'engage sur le volume, ce qui déplace le risque vers l'usine, à laquelle il appartient. Étant donné que l'ensemble du cycle est ensuite vérifié par rapport à une référence physique plutôt qu'à une fiche technique, chaque lot est soumis à des tests de fréquence, de -distance de lecture et d'intégrité des données-avant d'être expédié, et le processus de moulage et d'impression est soumis à la même référence, de sorte que la carte cinq mille se comporte comme la carte un. Comment démarrer cet échange et quoi nous envoyer si votre situation n’est pas simple est expliqué à la fin de cet article. Les options d'encodage et de personnalisation qui se situent au-dessus du processus sont décrites sur notreCarte RFID personnalisée et page OEM/ODM du lecteur.

 

 

Il existe un malentendu persistant quant à la flexibilité d’une commande de cartes et de lecteurs RFID personnalisés. L'apparence, le processus d'impression, le matériau, l'épaisseur, la forme, le moule, la numérotation, le codage et l'emballage sont tous des éléments véritablement ouverts : c'est la partie qu'une usine contrôle de bout en bout, depuis le collage des puces jusqu'aux produits finis.

 

La puce et le protocole ne s'ouvrent pas de la même manière. Ils sont déterminés par le système auquel vous vous connectez. Un fournisseur qui accepte n’importe quelle puce que vous nommez sans demander au préalable ce que vos serrures acceptent n’est pas accommodant ; ils vous transfèrent un risque de compatibilité et l'appellent service. La chose la plus utile qu'un fabricant puisse faire au stade de l'offre est de refuser et de demander un échantillon de carte. Lorsque nous travaillons sur un projet de carte et de lecteur RFID d'entreprise, cette conversation a lieu avant la tarification, pas après.

 

L’échelle change ce qui mérite d’être personnalisé, et non si la personnalisation est possible. La sérigraphie-et le PVC standard ont des seuils bas. Les moules personnalisés, la gravure au laser et les emballages sur mesure en comportent des plus élevés, car le coût de l'outillage s'amortit tout au long du tirage. Un groupe hôtelier rééditant continuellement et un district scolaire commandant une fois par an ne devraient pas prendre la même décision ici, même à volume annuel identique, et un programme OEM de cartes et de lecteurs RFID en gros devrait être tarifé en fonction de la fréquence de réémission plutôt que de la quantité globale.

 

La version la plus exigeante que nous gérons est une société de projet au Tadjikistan qui prend environ deux millions de cartes par an sur une spécification de bobine et de puce personnalisée, terminée à leur extrémité avec des noms et des numéros en relief après la livraison. Cela ne fonctionne que parce que le corps de la carte, la position de l'antenne et le laminage sont conçus pour survivre à un processus en aval que l'usine ne voit jamais. Lisez cette section dans le sens utile : les contraintes ci-dessus ne sont pas une raison d'attendre moins d'un fournisseur de cartes et de lecteurs RFID personnalisés, elles sont la raison d'attendre un fournisseur qui pose des questions plus difficiles avant de proposer un devis.

 

 

La solution la plus rentable-que vous puissiez faire avant de valider une commande de carte ne coûte rien et prend quelques jours : faire tester un échantillon physiquement apparié par rapport à votre propre matériel.

 

Envoyez-nous une carte de votre système actuel. Nous identifions la puce et l'encodage, produisons un échantillon de carte RFID et de lecteur compatible, et le renvoyons pour que vous puissiez le tester chez vous avant tout engagement de volume. S'il ne s'ouvre pas, rien n'a été imprimé, rien n'a été outillé et rien n'a été expédié.

 

Il existe deux situations dans lesquelles cette séquence nécessite une étape supplémentaire, et aucune n'est évidente d'après la carte que vous avez en main. La première est lorsque la carte que vous nous envoyez est elle-même un clone de l'identifiant d'origine, auquel cas sa correspondance reproduit parfaitement l'approximation de quelqu'un d'autre plutôt que les spécifications réelles de votre système. La seconde est lorsque la configuration du contrôleur a été modifiée depuis l'émission des cartes actuelles, ce qui arrive plus souvent que ce à quoi les équipes des installations s'attendent après un examen de sécurité. Dans les deux cas, l'échantillon sera lu correctement sur un banc et échouera toujours sur la porte, et le seul moyen de le traverser est de travailler du côté du contrôleur plutôt que du côté de la carte. Si l'un ou l'autre semble décrire votre site,dites-nous avec quoi vous travaillezavant d'envoyer quoi que ce soit, car cela change ce que nous vous demandons.

 

Nous avons exécuté ce processus à toutes les échelles représentées ici, y compris un fournisseur de vente au détail et de gestion d'événements au Portugal qui nous prend des cartes, des bracelets et des lecteurs dans le même programme - plus d'un million de bracelets et environ cent mille cartes par an -, ce qui est ce qui se rapproche le plus d'un test en direct pour savoir si la carte et le lecteur doivent réellement provenir d'une seule décision. Ils le font. Le modèle séparant les projets fluides des projets pénibles n’a jamais été la taille des commandes. La question a toujours été de savoir si la compatibilité était prouvée ou supposée. Si vous connaissez déjà votre volume et votre type de site, vous pouvezexaminer les formats de cartes et les options de puces que nous produisonset envoyez un échantillon à partir de là.