Dominus3 podporuje nejbezpečnější přístupové karty MIFARE DESFire

Integrovaný bezpečnostní systém Dominus3 podporuje používání nejbezpečnějších přístupových identifikátorů na trhu. Přečtěte si o tomto řešení více v tomto článku.

V době, kdy se bezpečnost skloňuje na všech úrovních, je třeba nezapomínat také na bezpečnost samotných přístupových identifikátorů. Můžete mít sebezabezpečenější systém, ale pokud podceníte volbu RFID přístupových identifikátorů, vzniká zde potenciální riziko odposlouchávání nebo duplikování karet a následné narušení bezpečnosti celého objektu.

Obecně řečeno patří přístupové identifikátory s vyšší frekvencí k těm zabezpečenějším. Přístupové identifikátory MIFARE Classic (výrobce NXP Semiconductors – dříve Philips) pracující na frekvenci 13,56 MHz patří k těm bezpečnějším, nicméně vzhledem k tomu, že tato řada byla na trh uvedena již před více než 25 lety, byla jejich bezpečnost již překonána (roku 2008 byla zveřejněna šifra CRYPTO-1 a následně bylo možné odposlouchávat a nahradit komunikaci mezi kartou a čtečkou). Proto je potřeba hledat modernějších formáty s vyšším stupněm zabezpečení.

Odpovědí se stalo vydání řady přístupových identifikátorů s označením MIFARE DESFire. DES v názvu označuje vysokou úroveň zabezpečení pomocí kryptografických algoritmů DES, 2K3DES, 3K3DES a AES 128.

Rodina přístupových identifikátorů MIFARE DESFire nabízí řadu variant:

MIFARE DESFire (rok představení: 2002),
MIFARE DESFire EV1 (rok představení: 2006),
MIFARE DESFire EV2 (rok představení: 2013),
nebo čerstvý evoluční přírůstek EV3 (rok představení: červen 2020).

Pokud by Vás zajímaly rozdíly mezi formáty EV1 a EV2, tak kromě zvýšené bezpečnosti nabízí novější formát EV2 delší čtecí vzdálenost, rychlost čtení a také zpětnou kompatibilitu na čtečkách podporující formáty EV1.

Stejné zlepšení i zpětnou kompatibilitu na obě předešlé generace nabízí i čerstvě představený formát EV3. MIFARE DESFire EV3 navíc opět přináší řadu inovativních bezpečnostních funkcí, mezi které patří potvrzení transakce za pomocí generované MAC, zvýšení zabezpečení NFC zpráv, měření délky času transakce, které zajistí zabezpečení proti narušení komunikace mezi čtečkou a přístupovým identifikátorem a mnohé další bezpečnostní funkce. Výrobce nabízí karty také s různou velikostí integrované paměti (2, 4 nebo 8kB). Integrovaná paměť umožňuje nahrávání různých doplňkových aplikací, takže lze jeden přístupový identifikátor využívat nejenom pro přístup do objektu, ale také jako řešení pro služby v chytrých městech, mezi které patří doprava nebo další služby např. v oblasti mikrotransakcí.

Identifikátory formátu MIFARE DESFire EV3 jsou u většiny výrobců dostupné zatím ve fázi testování s předpokládáným uvolněním k prodeji v roce 2021.

Podporu formátu MIFARE DESFire EV2 (a do budoucna i EV3) nabízí také integrovaný bezpečnostní systém Dominus3 ve spojení s přístupovými čtečkami HID Signo . Toto řešení představuje přístupový systém s bezpečností na nejvyšší úrovni.