Was unterscheidet einen Zutrittsausweis von einem Daten-Tag?
Alles oberhalb der Funkschicht. Ein Daten-Tag reicht seinen Inhalt jedem, der fragt, und lässt sich von jedem mit einem Telefon beschreiben. Ein Zutrittsausweis beantwortet eine Abfrage, hält Schlüssel, die er nie preisgibt, und gehört zu einem System, das ihn ausgegeben hat.
Die Unterschiede nebeneinander
| Eigenschaft | Daten-Tag | Zutrittsausweis |
|---|---|---|
| Inhalt | Für jeden lesbar | Durch Schlüssel geschützt |
| Beschreibbar | Von jedem Telefon | Nur mit den Schlüsseln |
| Weist sich aus | Nein | Ja, per Abfrage |
| Ausgegeben von | Jedem | Einem geführten Verfahren |
| Von einem Telefon gelesen | Vollständig | Nur die Kennung |
| Preis je Stück | Cent | Erheblich mehr |
Die letzte Zeile erklärt, warum die Verwechslung sich hält. Die beiden Gegenstände sehen gleich aus, und einer kostet einen Bruchteil des anderen.
Was ein Telefon sieht
Vor einen Daten-Tag gehalten, liest ein Telefon alles: den Chip, den Tag-Typ, die Kennung und den Inhalt.
Vor einen Zutrittsausweis gehalten, meldet ein Telefon meist die Kennung und die zugrunde liegende Technik, und darüber hinaus nichts Brauchbares. Die geschützten Bereiche verlangen Schlüssel, die das Telefon nicht hat.
Das ist eine schnelle und nützliche Probe. Eine Karte, die nichts als ihre Kennung preisgibt, tut etwas, was ein Daten-Tag nicht tut.
Es beweist nicht, dass das System gut entworfen ist, sondern nur, dass die Karte geschützten Inhalt hat. Was das Lesegerät tatsächlich prüft, ist eine gesonderte Frage.
Das unbequeme Mittelfeld
Manche weit ausgerollten Zutrittskarten benutzen herstellereigene Verfahren oberhalb der genormten Funkschicht, und mehrere dieser Verfahren sind öffentlich untersucht und für schwach befunden worden.
Sie sind weiterhin in gewaltiger Zahl im Dienst, denn Zutrittssysteme werden im Jahrzehnttakt ersetzt, und eine arbeitende Tür hat selten Vorrang.
Eine Karte dieser Art ist weder ein einfacher Daten-Tag noch ein zeitgemäßer Nachweis. Sie hat einen Schutz, der nicht mehr als Schutz zählt.
Zwei solche Familien sind in der offenen Literatur untersucht worden. MIFARE Classic wurde in Dismantling MIFARE Classic gebrochen, 2008 von Garcia und Kollegen veröffentlicht, und HID iCLASS in Dismantling iCLASS and iCLASS Elite derselben Gruppe von 2012. Sie zu nennen ist kein Urteil über den Anbieter: Es ist der Grund, aus dem eine vor einem Jahrzehnt gekaufte Karte zu prüfen und nicht zu glauben ist.
Erkennen, was Sie haben
Lesen Sie eine Karte mit einem Telefon und halten Sie fest, was zurückkommt. Vollständig lesbarer Inhalt deutet auf einen Daten-Tag, eine Kennung allein auf etwas Geschütztes.
Fragen Sie den Errichter, was das Lesegerät prüft: eine Nummer gegen eine Liste oder eine kryptografische Abfrage. Diese Antwort zählt mehr als die Karte.
Sehen Sie sich das Alter der Anlage an. Vor langer Zeit errichtete Systeme benutzen häufig Verfahren, die heute niemand mehr ausschreiben würde.
Und nehmen Sie nicht an, dass eine teuer wirkende Karte eine zeitgemäße ist. Aussehen und Verpackung sagen nichts darüber, was darin steckt.
Häufige Fragen
Warum zeigt mein Telefon bei meinem Firmenausweis nur eine Nummer?
Weil der Rest von Schlüsseln geschützt ist, die Ihr Telefon nicht hat. Das ist das erwartete Verhalten einer Zutrittskarte.
Sind alle Zutrittskarten sicher?
Nein. Manche weit verbreiteten herstellereigenen Verfahren sind öffentlich untersucht und für schwach befunden worden, und sie sind in großer Zahl weiter im Einsatz.
Sieht man den Unterschied?
Nein. Die beiden Gegenstände sind dem Aussehen nach nicht zu unterscheiden, weshalb das Lesen mit einem Telefon die schnelle Probe ist.
Bedeutet eine geschützte Karte ein sicheres System?
Für sich genommen nicht. Ausschlaggebend ist, was das Lesegerät tatsächlich prüft, und das ist eine Frage an den Errichter.