आईसी कार्ड बनाम आईडी कार्ड: अपन सिस्टम कें लेल सही एक्सेस कार्ड कें चयन कोना करूं

इ लेख आईसी कार्ड आ आईडी कार्ड कें बीच वास्तविक अंतर कें तोड़य छै, केवल स्पेसिफिकेशन शीट संस्करण कें नहि, बल्कि अंतर जे वास्तव मे अहां कें खरीद निर्णय, अहां कें सिस्टम सुरक्षा, आ अहां कें स्वामित्व कें कुल लागत कें प्रभावित करय छै.

 

आईसी कार्ड आ आईडी कार्ड : 30 सेकेंड मे कोर अंतर

आईडी कार्ड

 

(125 किलोहर्ट्ज, जेना, EM4100/TK4100): केवल एकटा निश्चित सीरियल नंबर कें संग्रहीत करयत छै. कार्ड रेंज मे कोनों पाठक कें इ नंबर कें प्रसारण करएयत छै. कोनो एन्क्रिप्शन नहि, कोनो लिखबाक क्षमता नहि, कोनो प्रमाणीकरण हैंडशेक नहि। पाठक बस इ जांचएयत छै की इ संख्या कोनों डाटाबेस प्रविष्टि सं मेल खायत छै या नहि.

आईसी कार्ड

 

(13.56 मेगाहर्ट्ज, जेना, MIFARE Classic/DESFire): स्वतंत्र क्षेत्रक मे विभाजित पठनीय आ लिखय योग्य मेमोरी कें साथ एकटा माइक्रोप्रोसेसर चिप होयत छै. एन्क्रिप्शन, कार्ड आओर रीडर कें बीच आपसी प्रमाणीकरण, आओर एकटा कार्ड पर बहु-एप्लिकेशन उपयोग कें समर्थन करएयत छै.

पाठ्यपुस्तकक उत्तर एतबे अछि। लेकिन अगर अहां एकरऽ मूल्यांकन वास्तविक तैनाती लेली करी रहलऽ छियै त॑ पाठ्यपुस्तक म॑ ई नै कहलऽ गेलऽ छै कि वास्तव म॑ की गलत होय जाय छै, या वास्तव म॑ आपने बजट लेली की मायने रखै छै ।

 

 

पांच अंतर खरीद स्पेक्स अहां के नहि बताओत

 

1

एक्सेस कार्ड सुरक्षा बाइनरी नहि अछि - ई एकटा स्पेक्ट्रम अछि

 

एक्सेस कार्ड खरीद मे सबसँ आम गलती: "आईसी कार्ड=सुरक्षित, आईडी कार्ड=सुरक्षित नहि" मानब." यथार्थ त' ओहि स बेसी परतदार अछि।

 

आईडी कार्ड मे एन्क्रिप्शन शून्य होयत छै. कोनों 125 केजीएच रीडर, या 15 डॉलर कें हैंडहेल्ड क्लोनर, सीरियल नंबर कें पढ़यत आ डुप्लिकेट करयत छै. कार्ड स्तर पर एकरा रोकय कें कोनों तरीका नहि छै, कियाकि कार्ड मे कोनों प्रमाणीकरण तंत्र नहि छै.

 

आईसी कार्ड बेसि सुरक्षित छै, मुदा कतेक बेसि इ पूरा तरह सं अइ बात पर निर्भर करएयत छै की अहां कोन चिप चुनब. वैश्विक स्तर पर सबस बेसी तैनात आईसी चिप MIFARE Classic, CRYPTO1 नामक एन्क्रिप्शन योजना क उपयोग करैत अछि जे 2008 मे वापस Radboud विश्वविद्यालय क शोधकर्ता द्वारा पूर्ण रूप स रिवर्स-इंजीनियरिंग कैल गेल छल.आइ, फ्लिपर जीरो जैना उपकरण बिना विशेष उपकरण क MIFARE Classic कुंजी आ क्लोन कार्ड कए रिकवर क सकैत अछि ।

 

अगस्त २०२४ म॑ स्थिति आरू खराब होय गेलै: क्वार्कस्लैब केरऽ शोधकर्ता न॑ फुडान एफएम११आरएफ०८एस चिप म॑ हार्डवेयर बैकडोर के खोज करलकै, जे शंघाई फुडान माइक्रोइलेक्ट्रॉनिक्स केरऽ एगो व्यापक रूप स॑ इस्तेमाल करलऽ जाय वाला MIFARE Classic-संगत चिप छेलै । इ बैकडोर कोनों एकटा सार्वभौमिक कुंजी कें जानकारी रखय वाला कें इ कार्डक पर सबटा उपयोगकर्ता-परिभाषित कुंजी सं मिनटक कें भीतर समझौता करय कें अनुमति देयत छै. प्रभावित चिप क॑ पूरा अमेरिका, यूरोप, चीन, आरू भारत केरऽ होटल, कार्यालय, आरू ट्रांजिट सिस्टम म॑ तैनात करलऽ गेलऽ छै ।

सुरक्षा स्तर	चिप उदाहरण	एन्क्रिप्शन	के लिये उपयुक्त
कोनो नहि	ईएम4100, टीके4100 (आईडी कार्ड)	कोनो नहि	पार्किंग, विजिटर टेम्प पास
विरासत (समझौता) २.	MIFARE क्लासिक 1K/4K	CRYPTO1 (टूटल) 1।	कम-सुरक्षा समय उपस्थिति
मध्य-स्तर	MIFARE Plus (SL3 मोड) 1।	एईएस-128	कार्यालय पहुँच, कैंपस कार्ड
ऊंच	MIFARE DESFire EV2/EV3 (ईएएल5+ प्रमाणित)	एईएस-128, आपसी प्रमाणीकरण	डाटा सेंटर, वित्तीय सुविधाएँ
सर्वोच्च	सीपीयू कार्ड (जावा कार्ड) 1.1.	पीकेआई-सक्षम	सरकार, सैन्य

 

एकटा विवरण तालिका नहि देखा सकय छै: MIFARE Plus मे तीन सुरक्षा स्तर (SL1, SL2, SL3) छै, मुदा बहुत सं इंटीग्रेटर मौजूदा क्लासिक रीडर कें साथ पिछड़ा संगतता कें लेल SL1 मोड मे प्लस कार्ड कें तैनात करय छै. SL1 मोड मे कार्ड कें सुरक्षा अनिवार्य रूप सं मानक MIFARE Classic कें समान छै. ई एकटा आम "कागज पर स्पेसिफिकेशन अपग्रेड, व्यवहार मे कोनो अपग्रेड नहि" परिदृश्य अछि. हमेशा पुष्टि करूं कि वास्तव मे कोन सुरक्षा स्तर सक्रिय छै, न कि केवल ऑर्डर पुष्टि पर कोन चिप मॉडल छपल छै.

 

सिन्टेक ऊपर सूचीबद्ध पांच स्तरक मे एक्सेस कार्ड कें आपूर्ति करयत छै, संईएम4100/टीके4100 आईडी कार्डMIFARE DESFire EV2/EV3 के माध्यम स आउच्च-सुरक्षा पहुँच नियंत्रण क लेल CPU कार्ड. हर आईसी कार्ड डिलीवरी नोट पर छपल चिप मॉडल कें साथ भेजल जायत छै, कियाकि बिना दस्तावेजबद्ध चिप स्पेसिफिकेशन कें कार्ड एकटा एहन कार्ड छै जकरा अहां सत्यापन नहि कयर सकय छी.

 

 

 

EM4100 आईडी कार्ड कें लेल $0.08–0.15 प्रति यूनिट बनाम MIFARE DESFire कें लेल $0.30–0.60 पर, 5,000-कार्ड ऑर्डर पर प्रति-कार्ड बचत वास्तविक लगै छै. मुदा प्रति कार्ड के दाम कुल लागत शीट पर मात्र एकटा लाइन अछि.

 

आईडी कार्ड सिस्टम कार्ड पर ही शून्य डाटा संग्रहीत करएयत छै. हर एक्सेस निर्णय कें लेल पाठक कें वास्तविक समय मे केंद्रीय डाटाबेस सं पूछताछ करनाय आवश्यक छै. मतलब हर रीडर कें नेटवर्क कनेक्शन (अधिक केबलिंग, बेसि फेल पॉइंट) कें जरूरत होयत छै, सिस्टम विस्तार कें मतलब छै नव रीडर कें वापस सर्वर पर तार करनाय, आ कोनों ऑफलाइन ऑपरेशन नहि होयत छै: यदि नेटवर्क डाउन भ जायत छै, त दरवाजा या त लॉक रहयत छै या डिफ़ॉल्ट रूप सं खुलएयत छै.

 

आईसी कार्ड सिस्टम कार्ड पर अनुमति संग्रहीत करएयत छै. पाठक स्थानीय रूप सं पहुंच कें निर्णय ल सकय छै. सिस्टम कें विस्तार करय कें मतलब छै एकटा रीडर कें तैनात करनाय आ कार्ड सेक्टरक कें कॉन्फ़िगर करनाय, सर्वर कें लेल कोनों नव केबलिंग कें आवश्यकता नहि.

 

शेन्ज़ेन केरऽ एगो प्रॉपर्टी मैनेजमेंट कंपनी क॑ ई बात के पता चललै जब॑ इंटरनल ऑडिट न॑ ई बात के झंडा देखा देलकै कि ओकरऽ पार्किंग गैराज म॑ जेतना मासिक पास जारी करलऽ जाय रहलऽ छै, ओकरा स॑ भी जादा मासिक पास जारी करी रहलऽ छै । जांच में ई अंतर के पता ताओबाओ के खाली कार्ड के उपयोग क 125 किलोहर्ट्ज आईडी कार्ड के डुप्लीकेट करय वाला कर्मचारी सं पता चलल. कार्ड सब में कोनो एन्क्रिप्शन नहिं छल, कोनो तकनीकी बाधा नहिं छल: 15 डॉलर के क्लोनर वाला कियो काज करय वाला कॉपी बना सकैत छल. कंपनी पूरा आईडी कार्ड सिस्टम कें स्क्रैप कयर देलक आ एन्क्रिप्टेड आईसी कार्डक कें साथ पुनः-तैनात कैल गेलय, जे एक बेर कैल जेबाक चाही छल ओकर दू बेर भुगतान कैल गेलय.

 

 

सोलह स्वतंत्र क्षेत्र। इ एकटा मानक MIFARE Classic 1K आईसी कार्ड अहां कें दयत छै, आ प्रत्येक सेक्टर अपन एन्क्रिप्शन कुंजी कें साथ एकटा अलग एप्लीकेशन परोस सकय छै: सेक्टर 1 पर एक्सेस नियंत्रण, सेक्टर 2 पर समय उपस्थिति, सेक्टर 3 पर कैफेटेरिया भुगतान.

 

आईडी कार्ड सं ई काज नहि भ सकैत अछि. एक कार्ड, एक सीरियल नंबर, एक फंक्शन। यदि अहां अपन एक्सेस सिस्टम मे कैफेटेरिया भुगतान जोड़य चाहय छी त या त अहां दोसर कार्ड जारी करय छी या पूरा इंफ्रास्ट्रक्चर बदलय छी.

 

कैंपस आ औद्योगिक पार्क तैनाती के लेल जतय "एकटा-कार्ड-सब किछुक लेल" लक्ष्य छै, ई असगरे 125 किलोहर्ट्ज आईडी कार्ड क॑ खारिज करी दै छै. सिन्टेक मल्टी-एप्लिकेशन आईसी कार्ड आरू ड्यूल-फ्रीक्वेंसी कंपोजिट कार्ड पैदा करै छै जे एकल कार्ड बॉडी प॑ 125 किलोहर्ट्ज चिप आरू 13.56 मेगाहर्ट्ज चिप क॑ जोड़ै छै, जे भी अधिकांश चरणबद्ध माइग्रेशन केना काम करै छै.

 

 

 

अहां के कर्मचारी के स्मार्टफोन 13.56 मेगाहर्ट्ज पर एनएफसी संचालित करैत अछि, जे आईसी कार्ड के समान आवृत्ति अछि. एकर मतलब छै कि आईसी कार्ड क्रेडेंशियल संभावित रूप सं फोन कें लेल प्रावधान कैल जा सकय छै, जे भौतिक कार्ड कें बिना एनएफसी-आधारित मोबाइल पहुंच कें सक्षम बनायत छै.

 

125 किलोहर्ट्ज पर आईडी कार्ड फोन एनएफसी हार्डवेयर कें लेल पूरा तरह सं अदृश्य छै. कोनो उपाय मौजूद नहि अछि। यदि अहां कें सुविधा रोडमैप मे अगिला तीन सं पांच साल कें भीतर मोबाइल पहुंच शामिल छै, त 125 किलोहर्ट्ज आईडी कार्ड सिस्टम एकटा डेड एन्ड छै. एनएफसी एक्सेस कंट्रोल इकोसिस्टम कें भीतर कोना काज करय छै, एकरा पर गहराई सं देखय कें लेल, सिंटेक कें देखूंआरएफआईडी पहुंच नियंत्रण प्रणाली कें परिचय.

 

 

यदि अहां एखन 125 किलोहर्ट्ज आईडी कार्ड सिस्टम चला रहल छी आ सुरक्षा अंतराल अहां कें चिंता मे छै, त पूरा सिस्टम बदलनाय एकमात्र विकल्प नहि छै. ड्यूल-फ्रीक्वेंसी रीडर 125 किलोहर्ट्ज आ 13.56 मेगाहर्ट्ज दूनू कार्ड कें एक संग संभाल सकय छै. ड्यूल-फ्रीक्वेंसी कंपोजिट कार्ड (एकटा कार्ड आईडी आओर आईसी चिप दूनू एम्बेडिंग) क संग जोडल गेल, अहां उपयोगकर्ता कए चरणबद्ध तरीका स माइग्रेट क सकैत छी: कोनो एकल-दिन क कटौती नहि, कोनो सेवा मे बाधा नहि.

 

दोहरी-आवृत्ति प्रवासन मे वास्तव मे कतेक समय लगैत अछि, ई एक्सेस बिंदु क संख्या, कर्मचारी टर्नओवर दर, आओर अहां क बैकएंड सॉफ्टवेयर कए अपडेट करबाक जरूरत अछि या नहि एहि पर निर्भर करैत अछि. 20-दरवाजा वाला ऑफिस बिल्डिंग तीन महीना मे समाप्त भ सकैत अछि. आउटसोर्स कर्मचारी आ उच्च कारोबार वाला बहु-बिल्डिंग औद्योगिक पार्क मे सिर्फ पुरान कार्ड के अंतिम बैच के रिटायर करय मे एक साल सं बेसी समय लागि सकैत अछि. आम धागा इ छै कि ड्यूल-फ्रीक्वेंसी एप्रोच सं अहां पूंजीगत व्यय कें एकटा एकमुश्त राशि कें रूप मे अवशोषित करय कें बजाय अपन बजट चक्र मे फैला सकय छी.

वास्तव मे की भेट रहल अछि ओकर सत्यापन कोना करब

 

थोक एक्सेस कार्ड कें ऑर्डर देवय सं पहिले, अपन आपूर्तिकर्ता सं तीन बातक कें पुष्टि करूं: