RFID ve NFC ne anlama gelir?
RFID, radyo frekansı üzerinden etiket veya kart kimliğinin okunmasını sağlayan teknolojilerin genel adıdır. Erişim kontrolünde farklı frekans bantları ve kart aileleri kullanılır. NFC ise 13.56 MHz ailesi içinde yakın mesafeli iletişim özellikleri sunan bir teknolojidir.
Her RFID kart NFC uyumlu değildir. Kartın frekansını ve protokolünü bilmeden yalnızca “temassız kart” ifadesine göre okuyucu seçmek uyumluluk sorununa neden olabilir.
125 kHz ve 13.56 MHz kartlar
125 kHz düşük frekanslı proximity kartlar birçok eski personel geçiş sisteminde görülür. Genellikle kart numarasının okunmasına dayalı basit sistemlerle kullanılırlar. Güvenlik seviyesi, kullanılan kartın ve okuyucunun gerçek kimlik doğrulama yöntemine bağlıdır.
13.56 MHz yüksek frekanslı kart ailesinde farklı protokoller ve güvenlik özellikleri bulunur. MIFARE ailesinin farklı ürünleri aynı özelliklere sahip değildir; kart okuyucunun desteklediği ISO/IEC standardı ve ürün ailesi kontrol edilmelidir.
Kart numarası ile güvenli kimlik doğrulama aynı şey değildir
Bazı eski sistemler kartın seri numarasını okuyarak erişim kararı verir. Bu yöntem sistem tasarımına göre kopyalama veya taklit risklerine karşı zayıf kalabilir. Daha yüksek güvenlik gereken yerlerde yalnızca UID okumaya dayanmayan, kriptografik karşılıklı doğrulama kullanan kart teknolojileri değerlendirilmelidir.
NXP MIFARE DESFire ailesi gibi ürünler uygulama ve erişim kontrolü senaryolarında kriptografik güvenlik özellikleri sunar. Ancak kartın güvenli olması tek başına sistemi güvenli yapmaz; anahtar yönetimi, okuyucu, kontrol paneli ve yazılım da aynı güvenlik mimarisine uygun olmalıdır.
Mevcut sisteme yeni kart eklemek
Yeni kart alırken mevcut kartın üzerindeki logo veya baskı tasarımından ziyade kartın teknik modelini ve okuyucu veri sayfasını esas alın. Aynı frekansta çalışan iki kartın protokolü, bellek yapısı veya şifreleme yöntemi farklı olabilir.
Kart okuyucunun hangi frekansları, kart ailelerini ve güvenlik profillerini desteklediğini doğrulayın. Sistem üreticisinin tanımladığı kart formatı, facility code ve kart numarası bit uzunluğu gibi parametreler de önemlidir.
Telefonla geçiş ve mobil kimlik
Bazı erişim çözümleri uyumlu telefonlarda mobil kimlik bilgisi kullanılmasına izin verir. Bunun için yalnızca NFC bulunan bir telefon yeterli değildir; erişim kontrol yazılımı, mobil kimlik lisansı, güvenli element veya ilgili platform desteği gerekebilir.
Kart ve mobil kimliğin birlikte çalışacağı sistemlerde kayıp telefonun iptali, personel ayrılış süreci ve çevrimdışı okuyucu davranışı önceden planlanmalıdır.
Satın alma öncesi kontrol listesi
Kart frekansı, protokol ailesi, şifreleme yöntemi ve okuyucu modelini netleştirin. Mevcut kontrol paneli, yazılım sürümü ve kart kayıt kapasitesini doğrulayın.
Küçük bir pilot kart grubu ile geçiş, iptal, yetki değişikliği ve kayıp kart senaryolarını test edin. Güvenlik gereksinimi yüksek alanlarda yalnızca kart numarasını okuyan sistemlerin yeterli olup olmadığını ayrıca değerlendirin.
Sıkça sorulan sorular
13.56 MHz kart her NFC telefonla okunur mu?
Hayır. 13.56 MHz aynı frekans ailesinde olmakla birlikte protokol, uygulama ve telefonun desteklediği özellikler önemlidir. Uyumluluk kart modeli ve cihazla doğrulanmalıdır.
125 kHz kartı 13.56 MHz okuyucu okur mu?
Genellikle hayır. Okuyucunun her iki frekansı ve kullanılan kart ailesini açıkça desteklemesi gerekir. Çift frekanslı okuyucular olsa da model bazında doğrulama yapılmalıdır.
Kart numarası kopyalanmaya karşı yeterli koruma sağlar mı?
Tek başına kart seri numarasına dayanan sistemler yüksek güvenlik gereksinimlerinde yeterli olmayabilir. Kriptografik kimlik doğrulama, anahtar yönetimi ve güvenli okuyucu altyapısı birlikte değerlendirilmelidir.