Dans quelle mesure les cartes-clés RFID des hôtels et les paquets de clés dans lesquels elles sont expédiées sont-ils sécurisés ?

 

Paquet de clés, porte-carte-clé ou enveloppe de clé - Lequel achetez-vous réellement ?

 

Le terme est un peu surchargé et mérite d’être précisé avant de préciser quoi que ce soit. Dans le domaine de l'hôtellerie, un paquet de clés (également appelé enveloppe de carte-clé, pochette de carte-clé ou dossier de carte-clé) est le support de papier imprimé ou de carte-dans lequel la clé de la chambre se glisse lors de l'enregistrement-à l'arrivée. Il protège la carte de la flexion et de la démagnétisation, donne à la réception un endroit pour écrire le numéro de la chambre et porte la marque de la propriété. À lui seul, il n’a aucune fonction électronique.

 

Deux produits sans rapport partagent un nom similaire et apparaissent parfois dans les mêmes résultats de recherche : les jeux de clés physiques utilisés dans les-inspections immobilières (parfois "paquets de clés d'inspecteur") et les emballages pharmaceutiques sous blister-vendus sous des noms comme Key-Pak. Si une liste restreinte de fournisseurs inclut l'un de ces éléments, ils résolvent un problème entièrement différent, qui mérite d'être signalé tôt afin qu'un appel d'offres en vrac sur une enveloppe de carte-clé ne soit pas confus.

 

Pour tout ce qui suit, nous entendons la version hôtelière : la pochette en papier et, plus important encore, la carte RFID ou à bande magnétique-qui y est insérée.

 

Deux décisions qui déterminent réellement la sécurité : la qualité des puces et la compatibilité des verrous

 

Une fois le paquet retiré pour des raisons de sécurité, l'achat se résume à deux variables : quelle puce se trouve à l'intérieur de la carte et si le codage de cette puce correspond à votre plate-forme de verrouillage. Saflok, Onity, Dormakaba et les systèmes similaires s'attendent chacun à des structures de données légèrement différentes sur la carte.

 

 

Cela semble trivial sur une fiche technique. C'est ici que cela a cessé d'être trivial pour une propriété. Un lot de 500 cartes à destination d'une chaîne de villégiature d'Asie du Sud-Est se lisait parfaitement sur le lecteur de démonstration de notre banc : feu vert, lecture valide, chaque carte. Sur place, chaque carton jetait "carte invalide" à la porte. Deux jours de diagnostic à distance l'ont fait remonter à une mise à jour du micrologiciel que le fabricant de la serrure avait poussée environ trois mois plus tôt et qui modifiait la façon dont une somme de contrôle de secteur était validée ; le profil d'encodage qui nous avait été attribué était antérieur à lui. Le papier cartonné et l’impression étaient impeccables. Les portes ne s'ouvraient toujours pas. Cet écart entre « lire sur le banc » et « ouvrir la porte » est exactement là où les commandes de cartes-clés d'hôtel anti-clones tournent discrètement mal.

 

La durabilité raconte une histoire similaire, et vous n’avez pas besoin de la croire ; il apparaît dans le cycle de réapprovisionnement. En tant que référence approximative du secteur, les cartes à bande magnétique-doivent généralement être remplacées dans les 6 à 12 mois en cas de trafic intense, tandis que les cartes RFID correctement codées durent généralement 2 à 3 ans sous la même charge. Un prix par-carte qui doit être répété trois fois plus souvent n'est pas moins cher ; c'est une décision de trésorerie-en portant un costume-à coût unitaire.

 

Comment les cartes-clés d'hôtel sont clonées sur le terrain

 

Cela vaut la peine de comprendre le mécanisme, car « les cartes RFID peuvent être clonées » est énoncé comme un fait simple sans lepourquoi, et lepourquoic'est ce qui vous indique quelles cartes sont réellement à risque.

 

Le problème le plus ancien et le plus répandu remonte au chiffre Crypto-1 de MIFARE Classic, que des chercheurs universitaires de l'Université Radboud ont effectué par ingénierie inverse dès 2008 (Archives ePrint de l'IACR). Les cartes de cette famille de puces s'authentifient avec un système qui a été publiquement dévoilé depuis plus d'une décennie, mais, comme une grande partie du matériel installé en dépend, il est toujours en circulation dans des propriétés qui n'ont jamais été mises à niveau.

 

Un cas plus récent et plus étrange est apparu en 2024 : une puce lancée spécifiquement pour combler les anciennes lacunes de clonage (la FM11RF08S) s'est avérée contenir sa propre faille au niveau matériel-, permettant à un attaquant disposant de quelques minutes d'accès physique à une carte d'extraire l'intégralité du jeu de clés personnalisé de la propriété (L'actualité des hackers). Ce qu’il faut retenir, ce n’est pas « d’éviter cette seule puce ». En effet, l'étiquette marketing d'une puce (« mise à niveau », « cryptée », « prochaine-génération ») ne remplace pas la vérification de sa méthode d'authentification réelle. Les cartes qui ne reposent que sur un identifiant de carte statique, sans échange cryptographique entre la carte et le verrou, sont les plus faciles à dupliquer avec du matériel de base bon marché, quoi qu'en dise l'emballage. Si le fait de survoler la porte fait partie de votre modèle de menace, il s'agit d'une ligne de spécifications distincte. Un blindéPochette pour cartes avec blocage RFID-traite de l'interception, pas du clonage, et les deux sont constamment confondus.

 

Spécification d'une carte sécurisée : AES, MIFARE Plus SL3 et authentification mutuelle

 

Le correctif n'est pas compliqué une fois que le paysage des puces est clair, et cela n'a rien à voir avec le paquet de clés dans lequel la carte est livrée. L'industrie s'éloigne des cartes UID- uniquement et Crypto-1 vers des puces utilisant le cryptage AES-128 avec authentification mutuelle : la carte et le lecteur se vérifient mutuellement avant que les données d'accès ne changent de mains, plutôt que le lecteur ne fasse confiance à l'identifiant présenté par la carte.

 

Type de puce	Méthode d'authentification	Résistance au clonage	Cas d'utilisation typique aujourd'hui
UID-uniquement/proximité de base	ID statique uniquement	Très faible	Legacy, en cours de suppression
MIFARE Classique (Crypto-1)	Chiffre propriétaire, cassé depuis 2008	Faible	Large base installée, candidat à la mise à niveau
MIFARE Plus SL3	AES-128, authentification mutuelle	Haut	Chemin de mise à niveau pratique pour la plupart des propriétés
Série DESFire EV-	AES-128 / 3DES, authentification mutuelle	Haut	Déploiements-sécurité plus élevés ou multi-applications

 

AES-128 est actuellement traité dans l'industrie du contrôle d'accès-comme impossible par calcul à la force brute-avec du matériel grand public ou commercial existant. C'est pourquoi MIFARE Plus SL3 est devenu le juste milieu pour les propriétés migrant d'une flotte classique-plutôt que de passer directement à DESFire complet. Mais cette recommandation comporte une condition que la plupart des fournisseurs ne soulèveront pas en votre nom : SL3 n'est utile que si le micrologiciel de vos serrures installées prend réellement en charge sa lecture au niveau de sécurité pour lequel vous payez. La façon de confirmer cela n’est pas d’accepter une fiche technique de puce ; il s'agit de demander le numéro de version écrit du micrologiciel de la serrure et de faire tester un échantillon de carte par rapport à ce micrologiciel exact avant de vous déconnecter. Commander des cartes SL3 contre des verrous encore configurés pour les lectures de niveau classique est un moyen courant pour ces projets de bloquer, et il existe encore une très grande base installée de matériel MIFARE existant sur le terrain pour que cette erreur soit facile à commettre. C'est également là qu'un programme de carte-clé d'hôtel sécurisé et un correspondantPorte-clés RFIDLes informations d'identification appartiennent à la même spécification, de sorte que l'accès du personnel et des invités fonctionne sur le même niveau de puce vérifié plutôt que sur une carte solide associée à un porte-clés faible.

 

Trois erreurs d'approvisionnement qui coûtent deux fois plus cher

 

Une poignée de modèles apparaissent assez souvent danscommandes de cartes-clés d'hôtelqu'ils valent la peine d'être nommés directement, car chacun a tendance à être découvert seulement après l'expédition des cartes.

N'acceptez pas d'assurance verbale ici. Demandez par écrit le numéro de pièce exact de la puce et un résultat documenté du test de compatibilité du micrologiciel-avec votre modèle de serrure spécifique avant l'émission du bon de commande. La seconde consiste à traiter la compatibilité des plates-formes de verrouillage - comme un problème du fournisseur à résoudre après coup plutôt que comme une spécification confirmée avant la production. C'est exactement ainsi qu'un lot finit par être imprimé correctement et incapable d'ouvrir une seule porte. La troisième suppose qu'une clé basée sur un mobile ou un téléphone-est automatiquement plus sécurisée qu'une carte physique ; dans la plupart des déploiements actuels, le téléphone simule la même identification de puce sous-jacente, donc une norme de puce faible ne devient pas plus forte simplement parce qu'elle est projetée sur un écran.

 

Voici pourquoi « découvert après l'expédition » est concrètement la partie la plus chère. Sur un tirage de 5 000-cartes, les quelques centaines de premières cartes échantillonnées lors de l'approbation se lisent correctement ; les échecs n'apparaissent pas tant que la propriété n'est pas codée et émise en volume, lorsque le taux d'échec de lecture - peut commencer à grimper quelque part au-delà de la 3 000e carte, une fois qu'un problème marginal d'encodage ou de réglage d'antenne - a été répliqué dans l'ensemble du lot. À ce moment-là, le correctif n'est plus une re-spécification, c'est une refabrication. C'est le multiplicateur qui se cache derrière un prix unitaire bas sur une commande groupée de paquets de clés.

 

Que se passe-t-il dans notre atelier de production avant l'expédition d'une carte

 

C'est la partie dont la plupart des fournisseurs de cette catégorie ne peuvent pas parler, car la plupart d'entre eux revendent des cartes codées par quelqu'un d'autre. La liaison des puces et le codage sont les deux étapes à l'origine des problèmes de compatibilité le plus souvent, et les deux étapes sur lesquelles un distributeur n'a généralement aucune visibilité.

 

 

Nous gérons les deux en-interne. Cela impliquait de gérer des commandes d'hospitalité récurrentes de l'ordre de deux millions de cartes par an pour des clients réguliers, plus un volume similaire pour une intégration de paiement de -parc d'attractions-de longue durée. Ce sont des modèles de réapprovisionnement qui ne tiennent que si l’encodage et la fiabilité de lecture restent cohérents lot après lot, et pas seulement sur l’échantillon approuvé. Chaque carte quittant le sol est soumise à des tests de sortie à 100 % avant d'être emballée, ce qui est l'étape qui détecte une inadéquation d'encodage avant qu'elle ne devienne un problème de réception-au lieu d'après.

 

Obtenir un échantillon de compatibilité-vérifié avant de commander

 

Le moyen le plus rapide de combler l’écart entre une fiche technique et ce qui vous ouvre réellement les portes est de la tester avant de vous engager dans une course. Partagez votre plate-forme de verrouillage actuelle (Saflok, Onity, Dormakaba ou autre système) et votre volume approximatif, et nous pourrons envoyer un échantillonCarte-clé RFIDcodé pour correspondre à votre matériel existant, de sorte que la compatibilité soit résolue avant, et non après, l'expédition d'une commande complète. Vous pouvez démarrer cette conversation via notrepage de demande de renseignements.

 

FAQ