"Kupiłem (zamek / kopiarkę / czytnik) oraz karty i breloczki - i nie działa"

Często otrzymujemy takie zgłoszenia więc wyjaśniamy:

1. Czytniki i kopiarki (programatory) RFID na rynku polskim występują najczęściej w dwóch standardach: MIFARE 13,56 MHz i UNIQUE 125 kHz
2. Transpondery RFID tych standardów dodatkowo występują w dwóch rodzajach: standardowe z zapisanym fabrycznie na stałe numerem i zapisywalne (kopiowalne) bez zapisanego numeru. Sprawdź więc czy kupiłeś transpondery RFID odpowiednie dla zakupionej kopiarki/czytnika.

Informacje podstawowe o transponderach RFID i możliwości ich kopiowania

Standardowe transpondery RFID (karty,breloczki, naklejki, itp.) nie podlegają "programowaniu", to urządzenie które ma je obsługiwać programuje się w ten sposób, że odczytuje ono ich unikalny identyfikator i zapamiętuje jako autoryzowany. Standardowe transpondery RFID (karty,breloczki, naklejki, itp.) w standardach MIFARE i UNIQUE mają w procesie produkcji wpisywany na stałe UNIKALNY i nie podlegający możliwości zmiany identyfikator (numer). Każdy transponder to niepowtarzalny egzemplarz którego identyfikatora nie da się zmienić ani usunąć. Tak stanowi standard ISO opisujący ten produkt. Taka jest ich cecha z założenia celu ich funkcjonowania - jako unikalny klucz dostępu. Transpondery MIFARE posiadają dodatkową pamięć do zapisu danych a UNIQUE jej nie posiadają.

Istnieją jednak na rynku transpondery RFID ze zmodyfikowanym chipem, niezgodnym z normą ISO, który pozwala na zapisanie dowolnego numeru w jego pamięć (i tym samym np. sklonowanie istniejącego już identyfikatora). Takie transpondery w ofertach handlowych zawsze opisane są dodatkowo swoją nienormalną funkcjonalnością jako: zapisywalne, do zapisu, do kopiowania, bez numeru, itp. Jeżeli takiej dodatkowej informacji w opisie oferty nie ma - oznacza że są z numerem wpisanym na stałe, są one zgodnie z normą i nie da się na nich zapisać numeru/identyfikatora. Standard Unique 125 kHz charakteryzuje się 64-bitową pamięcią ROM (Read-Only Memory – pamięć tylko do odczytu). Karty są programowane na stałe w procesie produkcji, 64 bity umożliwiają zapis 18 446 744 073 709 600 000 unikalnych numerów.

Informacje o występujących problemach z kopiowaniem transponderów RFID szyfrowanych

Niektóre urządzenia systemów kontroli dostępu są zabezpieczone przez autoryzacją sklonowaną kartą. Zabezpieczenie polega na tym, że oprócz numeru identyfikacyjnego potrzebują dodatkowej informacji. Systemy kontroli dostępu mogą odczytywać z karty jej numer seryjny producenta (CSN) lub numer zaprogramowany w pamięci karty (SSN). Numer CSN jest nieszyfrowany i może być kopiowany. Numer SSN jest szyfrowany przy pomocy indywidualnie ustawianych haseł i przez to jest zabezpieczony przed kopiowaniem. Większość dostępnych na rynku czytników standardu MIFARE nie oferuje obsługi szyfrowanych sektorów karty i umożliwia jedynie odczyt nieszyfrowanego seryjnego numeru karty CSN, ale jeśli czytnik identyfikuje kartę na podstawie numeru SSN - to karta ze skopiowanym CSN nie zadziała. Czytniki marki Roger zazwyczaj odczytują numer szyfrowany SSN.

Podsumowując - jeżeli sklonowana karta nie działa prawidłowo, oznacza to, że kopiowanie identyfikatora zostało wykonana prawidłowo (my kopiowane karty sprawdzamy przed wysyłką czy identyfikuje się numerem który podano), ale to nie wystarcza urządzeniu autoryzującemu, gdyż do identyfikacji używa zaszyfrowanego numeru SSN. Jeżeli okaże się, że system kontroli dostępu nie obsługuje kart tylko na podstawie numeru producenta, to przy zakupie usługi kopiowania u nas - można odstąpić od zakupu i odesłać towar.

Przykładowe najczęściej spotykane standardy RFID szyfrowane nie podlegające kopiowaniu bez łamania zabezpieczeń:

• MIFARE Plus - dodatkowe zabezpieczenie: szyfrowanie 128-bitowe AES (przykład zastosowania: Roger MFC-7)
• MIFARE Desfire EV1, MIFARE Desfire EV2 - dodatkowe zabezpieczenie: szyfrowanie DES, DES3, 3KDES (przykład zastosowania: Roger MFC-4 (stosuje EV1)
• Q5 125 kHz - programowalna, szyfrowana (przykład zastosowania: Roger EMC-4)

Nie jest więc tak, że jest tylko jeden czy dwa standardy kart i dają się one łatwo skopiować, to jest możliwe tylko w przypadku: MIFARE Classic i UNIQUE

Standardy RFID spotykane w Polsce:

UNIQUE, MIFARE Classic, MIFARE Ultralight, MIFARE Plus, MIFARE Ultralight, MIFARE DESFire, ICODE, iCLASS, LEGIC, Unique, Q5, HID, HITAG 1/S, HITAG 2