Mifare - огляд стандарту, детально пояснюємо як вибрати смарт карти

Чи не оригінальні чіпи
З уществует кілька великих виробників чіпів, карти з якими деякі Російські продавці називають «сумісний Mifare» чи «не оригінальний Mifare»

Ось кілька найбільших Fudan micro. Shanghai Belling. Shanghai Huahong. Ці виробники виробляють чіпи посилаючись на міжнародний стандарт ISO 14443 Type A. тому не мають права використовувати торгову марку Mifare. Природно не оригінальні чіпи дешевше оригінальних, але в гонитві за ціною як правило страждає якість.

Справа в тому що стандарт ISO 14443 не описує ні конкретних матеріалів які повинні використовуватися, ні обладнання на якому чіпи повинні проводиться, саме на цьому виробники не оригінального Mifare як правило і економлять.

Природно виробники не оригінального Mifare не відслідковують унікальність номерів випускаються чіпів і до сир пір успішно випускають Mifare Classic. Що може привести як банальною плутанини і помилок в програмному забезпеченні так і поставити під загрозу безпеку.

Банальний висновок: оригінальні чіпи завжди краще не оригінальних.

Виробники безконтактних карт Mifare
Якщо виробників чіпів можна порахувати по пальцем однієї руки, то кількість виробників карт не піддається підрахунку, ні в Росії ні тим більше в Китаї.

Наведу лише пару найбільших в Китаї це Tatwah Smartech. в Росії компанії Ангстрем і Мікрон (виробляє ідентифікатори для московського метро).

Як ви розумієте будь-який з виробників може використовувати як оригінальні чіпи, так і не оригінальні, як прищепило виробник випускає і карти з оригінальним чіпом і з не оригінальним.

Якість виробництва самої карти може як нівелювати всі переваги оригінальних чіпів, так і підняти якість карт з не оригінальним чіпом на прийнятний рівень.

На жаль визначити якість виробництва карти можна лише заглянувши всередину, що зробити вкрай складно тому карти випускаються з щільного пластику і без спеціального обладнання дістатися до чіпа і до антени практично неможливо.

Mifare - огляд стандарту, детально пояснюємо як вибрати смарт карти
Mifare - огляд стандарту, детально пояснюємо як вибрати смарт карти

Можна дати лише одну рекомендацію, закуповувати карти у перевірених постачальників, а якщо таких ви не маєте, то брати на пробу невеликими партіями і обов'язково укладати договір.


Види карт з оригінальним чіпом Mifare

MIFARE Plus>
Дане сімейство є розвитком сімейства класик, MIFARE Plus повністю сумісні і позбавлені недоліків властивих MIFARE Classic. Mifare Plus підтримує сучасні алгоритми, в тому числі алгоритм AES. зламання якого очікувати не доводиться. При цьому мова йде лише про підтримку цих можливостей самим ідентифікатором.

Порівняльна таблиця чіпів Mifare

Mifare - огляд стандарту, детально пояснюємо як вибрати смарт карти

Використання Mifare в СКУД
Mifare другий за популярністю тип ідентифікаторів СКУД в Росії після EM Marine. коштує трохи дорожче ніж, але на відміну від EM Marine має засоби захисту від копіювання.

Треба зауважити, що Mifare це досить велика лінійка продуктів, які орієнтовані не тільки на застосування в СКУД. Для цілей СКУД в Росії як правило використовується два варіанти виконання - це Mifare Classic і Mifare Plus. Ці варіанти мають найбільше застосування в СКУД в Росії.

Ідентифікатор Mifare містить ідентифікаційний номер - так званий UID-номер і перезаписувану пам'ять, він не захищений від читання і не є секретним і іноді навіть написаний зовні на картці

А ось доступ до пам'яті захищений. Читання і запис можлива тільки при знанні ключів доступу, а передавання даних між карткою і зчитувачем дані захищені.

Важливо пам'ятати що далеко не всі виробники контролерів підтримують можливість роботи з MIfare. Крім контролера зчитувач теж повинен не тільки підтримувати роботу з Mifare але і бути налаштований на їх іспользованіе.Такім чином, можна використовувати самі захищені карти Plus, але при цьому все одно працювати зі слабким шифром або по взагалі по UID. На момент написання кращі виробники контролерів працюють з Mifare, з оттестировать нами це Сфінкс, Парсек, RusGuard

Потрібно правильно використовувати ідентифікатори формату Mifare. Якщо просто придбати карту і зчитувач і підносити карту до зчитувача, то візуально він буде працювати - буде видавати звук і видавати дані на контролер. Але швидше за все буде відбуватися читання UID-номера і ніякого захисту від копіювання карт гарантовано не буде. Важливо правильно налаштувати і карту і зчитувач.

Карти з не оригінальним чіпом можна використовувати в невеликих системах СКУД, тому що можливість підробити з вкрай мала, так само як і ймовірність зіткнуться з не унікальними номерами, а навіть якщо таке і станеться ціна такої помилки в малих системах СКУД як правило невелика.

У системах СКУД з високими вимогами до безпеки і надійності використовуйте тільки оригінальні чіпи Mifare Plus, підробити які на даний момент неможливо.

Хобі - інтегровані системи безпеки. Інтереси, крім роботи - інтегровані системи безпеки. Релігійні погляди - інтегровані системи безпеки.

Схожі статті