كروت التحكم في الدخول: EM 125 kHz أم MIFARE أم DESFire؟

كثير من أصحاب الشركات يظنون أن الكارت مجرد وسيلة دخول رخيصة، وأن كل الكروت متشابهة ما دامت تفتح الباب. الحقيقة أن نوع الكارت يحدد مستوى الأمان أكثر مما يحدده القارئ نفسه، فبعض الكروت يمكن نسخها بجهاز صغير متاح في الأسواق خلال ثوانٍ، دون أن يلاحظ صاحب الكارت شيئًا.

في هذا المقال نفرق بين التقنيات الثلاث الأكثر انتشارًا، ونشرح متى يكفي الكارت الرخيص ومتى يصبح خطرًا حقيقيًا.

كروت EM بتردد 125 kHz

كروت EM، وأشهرها شريحة EM4100 وما يشبهها، هي الأكثر انتشارًا في مصر بسبب سعرها المنخفض. الكارت يحمل رقمًا تعريفيًا ثابتًا فقط، ولا يحتوي على ذاكرة قابلة للكتابة أو تشفير. عندما يقترب من القارئ يرسل رقمه، والقارئ يمرره للكنترولر.

المشكلة أن هذا الرقم يُقرأ ويُكتب على كارت آخر قابل للبرمجة (مثل كروت T5577) بأجهزة نسخ رخيصة. لذلك نعتبر كروت EM مناسبة للأماكن منخفضة الحساسية: مدخل عمارة سكنية، أو صالة رياضية، أو جهاز حضور وانصراف في ورشة صغيرة. أما غرفة الخوادم أو الخزينة فلا.

مدى القراءة في القارئات المعتادة بضعة سنتيمترات، ويتأثر بالأسطح المعدنية القريبة من القارئ.

الرقم المطبوع على الكارت

كثير من كروت EM يأتي عليها رقم مطبوع من المصنع. هذا الرقم في الغالب هو نفسه ما يرسله الكارت للقارئ، أي أن صورة واضحة للكارت قد تكفي لبرمجة نسخة منه دون لمسه. في الأماكن التي تهمها الخصوصية نطلب كروتًا بدون رقم مطبوع، أو نغطي الرقم بالطباعة الخاصة بالشركة.

كروت MIFARE Classic بتردد 13.56 MHz

كروت MIFARE Classic تعمل وفق معيار ISO/IEC 14443-A، وأشهرها نسخة 1K التي تحتوي على ذاكرة 1 كيلوبايت مقسمة إلى 16 قطاعًا، كل قطاع محمي بمفاتيح. على الورق هذا أفضل كثيرًا من EM، ولكن هناك نقطتان يجب أن تعرفهما:

• خوارزمية التشفير Crypto1 المستخدمة فيها كُسرت علنيًا منذ عام 2008، وأصبح استخراج المفاتيح ممكنًا بأدوات معروفة.
• كثير من القارئات الاقتصادية تقرأ رقم الشريحة (UID) فقط، ولا تستخدم القطاعات المشفرة أصلًا. وتوجد في الأسواق كروت يمكن تغيير رقمها، فيصبح النسخ سهلًا تمامًا كما في EM.

لذلك فإن قولك «نظامنا يعمل بكروت MIFARE» لا يعني تلقائيًا أنه آمن. السؤال الصحيح: ماذا يقرأ القارئ من الكارت؟

كروت DESFire: عندما يكون الأمان مطلوبًا فعلًا

عائلة MIFARE DESFire تعمل على التردد نفسه 13.56 MHz، ولكنها تدعم تشفير AES-128 وتقسيم الذاكرة إلى تطبيقات مستقلة لكل منها مفاتيحه. الإصدارات الحديثة EV2 وEV3 هي ما ننصح به اليوم في المشروعات الحساسة، بشرط أن يُبرمج النظام لقراءة التطبيق المشفر وليس الرقم التسلسلي فقط.

ميزة إضافية: يمكن استخدام الكارت نفسه لأكثر من غرض، مثل الدخول والطباعة ومقصف الشركة، كل غرض في تطبيق مستقل. ويوجد خيار وسط هو MIFARE Plus، الذي يدعم AES أيضًا، ويُستخدم أحيانًا في ترقية الأنظمة القائمة على Classic.

قوة DESFire تعتمد على إدارة المفاتيح. إذا تُركت المفاتيح على القيم الافتراضية للمصنع، أو احتفظ بها المورد وحده، ضاعت الفائدة. اطلب أن تكون مفاتيح المنشأة خاصة بك، وأن تُحفظ نسخة منها في مكان آمن لديك، حتى تستطيع إضافة قارئات أو تغيير المورد مستقبلًا دون إعادة إصدار كل الكروت.

الكارت ليس وحده: القارئ وخط الاتصال

أغلب القارئات في السوق ترسل البيانات للكنترولر عبر بروتوكول Wiegand. الصيغة الأشهر Wiegand 26 تحتوي على 24 بت بيانات: 8 بت لكود المنشأة (Facility Code) و16 بت لرقم الكارت، إضافة إلى بتين للتحقق (Parity).

حساب سريع يوضح المشكلة

16 بت تعني 65,536 رقمًا فقط لكل كود منشأة (2 مرفوعة للقوة 16)، و8 بت تعني 256 كودًا. أي أن الإجمالي 256 × 65,536 = 16,777,216 تركيبة. يبدو رقمًا كبيرًا، ولكن الكروت الرخيصة تُصنَّع بملايين الوحدات، فاحتمال تكرار رقم كارت بين دفعتين مختلفتين وارد. لهذا تُفضَّل صيغ أطول مثل Wiegand 34 في المنشآت الكبيرة.

نقطة أخرى: إشارة Wiegand غير مشفرة، ومن يصل إلى أسلاك القارئ خلف الحائط يستطيع التقاط الأرقام. البديل الحديث هو بروتوكول OSDP الذي يدعم قناة مشفرة ومراقبة مستمرة للقارئ، ويتوفر في عدد متزايد من القارئات والكنترولرات.

ولا تهمل موقع القارئ نفسه. تركيبه مباشرة على إطار حديدي يقلل مدى القراءة، والحل قطعة فاصلة بلاستيكية بين القارئ والمعدن. كما نفضل القارئات المزودة بإنذار عند فكها من مكانها (Tamper)، لأن فك القارئ هو أول ما يفعله من يحاول العبث بالباب أو بأسلاكه.

نصيحتنا لمديري المنشآت: قبل شراء الكروت اسأل المورد سؤالين: هل القارئ يقرأ الـ UID فقط أم قطاعًا مشفرًا؟ وهل الكنترولر يدعم صيغة أطول من Wiegand 26؟ الإجابة تحدد مستوى أمانك الحقيقي أكثر من اسم التقنية المكتوب على العبوة.

الأشكال المتاحة: كارت وميدالية وستيكر وأسورة

• الكارت الرفيع (ISO): بمقاس بطاقة البنك وسمك نحو 0.8 مم، ويُطبع عليه مباشرة بطابعة الكروت، فيصلح كبطاقة تعريف للموظف.
• الكارت السميك (Clamshell): أرخص وأقوى تحملًا، ولكنه لا يُطبع مباشرة، ويُلصق عليه ستيكر عند الحاجة.
• الميدالية (Key Fob): عملية للسكان لأنها تُعلَّق مع المفاتيح، وهي الأكثر استخدامًا في العمارات والكمبوندات.
• الستيكر: يُلصق على الهاتف أو على كارت آخر. على الأسطح المعدنية يحتاج نوعًا مخصصًا مزودًا بطبقة عازلة (Anti-Metal)، وإلا لن يُقرأ.
• الأسورة السيليكون: مقاومة للماء، ومناسبة لحمامات السباحة والصالات الرياضية.

اختيار الشكل يتبع طبيعة المستخدم. الموظف الذي يحتاج بطاقة تعريف مطبوعة يناسبه الكارت الرفيع، والساكن الذي يحمل مفاتيحه يوميًا تناسبه الميدالية. أما الزوار المؤقتون فالأفضل لهم كروت قابلة لإعادة الاستخدام تُسلَّم وتُستلم عند الاستقبال.

الانتقال من EM إلى تقنية أحدث

لا تحتاج إلى تغيير كل شيء في يوم واحد. الطريقة العملية هي تركيب قارئات مزدوجة التردد تقرأ 125 kHz و13.56 MHz معًا، ثم استبدال كروت الموظفين تدريجيًا، وبعد اكتمال الاستبدال تُلغى الكروت القديمة من النظام. وتوجد أيضًا كروت مزدوجة تحمل الشريحتين، ومفيدة عندما تشترك أنظمة قديمة وجديدة في المبنى نفسه.

ولا تنس أن الكارت يمكن أن يُعار أو يُفقد. لذلك نوصي في المداخل الحساسة بالجمع بين الكارت وعامل ثانٍ مثل الرقم السري أو الوجه، حتى إذا كانت تقنية الكارت نفسها قوية.

إدارة دورة حياة الكارت

أفضل تقنية تفقد قيمتها إذا كانت الإدارة ضعيفة. من أكثر ما نصادفه عند مراجعة الأنظمة القائمة: كروت لموظفين تركوا العمل منذ شهور وما زالت فعالة، وكروت زوار تُتداول دون تسجيل. القواعد البسيطة التالية تحل معظم المشكلات:

• كارت واحد مسجل باسم شخص واحد، وليس كروتًا عامة للأقسام.
• إلغاء الكارت المفقود فورًا من النظام، ثم إصدار كارت جديد.
• مراجعة شهرية لقائمة الكروت الفعالة ومقارنتها بقائمة الموظفين الحالية.
• تحديد صلاحيات زمنية، فلا يحتاج موظف الوردية الصباحية إلى دخول المخزن ليلًا.

كيف تساعدك دو لينك

نوفر قارئات وكروت وميداليات ضمن أقسام ZKTeco للتحكم في الدخول وHikvision للتحكم في الدخول وUniview، إلى جانب منتجات SIB وأجهزة الحضور والانصراف التي تعمل بالكروت. فريق الدعم الفني يساعدك في التأكد من توافق الكارت مع القارئ والكنترولر قبل الشراء، مع أسعار خاصة للكميات والمشروعات، وتوصيل لكل المحافظات.

اطلب العينة قبل الكمية

إذا كنت تخطط لشراء كمية كبيرة من الكروت، فاختبر عينة على القارئ الفعلي أولًا. تواصل معنا عبر صفحة التواصل أو زر أحد فروعنا في باب اللوق، وراجع حلول التحكم في الدخول لاختيار المنظومة كاملة.

منتجات مقترحة من دو لينك

ZkTeco Proximity Card Reader – Waterproof Door Lock Card Reader with External LED Control and External Buzzer ControlKR602-EHikvision DS-K7P03A Touchless Exit & Emergency Push ButtonDS-K7P03AUniview Four Doors Recognition Access Control ControllerOER-SR42SIB TF2LCD EM-W (Tuya) Fingerprint Access Control, Tuya Wi-Fi, IP68, EM 125KHzTF2LCD EM-W (Tuya)

تصفح المزيد في متجر دو لينك