Lässt sich ein Zutrittsausweis klonen?
Das hängt vollständig davon ab, was das Lesegerät prüft. Ein System, das eine vom Ausweis zurückgegebene Nummer vergleicht, lässt sich von allem zufriedenstellen, was diese Nummer zurückgibt. Ein System, in dem der Ausweis beweist, dass er ein Geheimnis kennt, ohne es preiszugeben, nicht, denn es gibt nichts Beobachtbares nachzubilden.
Zwei Arten von Ausweis
Die Unterscheidung, die alles entscheidet, ist nicht der Ausweis, die Frequenz oder der Hersteller. Sie ist das, was das Lesegerät mit dem tut, was es empfängt.
Die eine Art von System liest einen Wert vom Ausweis und vergleicht ihn mit einer Liste. Der Ausweis ist ein Namensschild: Er sagt, wer er ist, und wird geglaubt.
Die andere Art stellt eine Frage, die nur ein Ausweis beantworten kann, der ein bestimmtes Geheimnis hält, ohne dass dieses Geheimnis je übertragen wird. Der Ausweis beweist, statt zu behaupten.
Beide fühlen sich für den, der sie hält, gleich an. Beide dauern an der Tür dieselbe Sekunde.
Die Art mit der Nummer
Ein vom Ausweis gelesener Wert ist beobachtbar, denn der Ausweis gibt ihn jedem Lesegerät zurück, das fragt. Jeder, der einen Augenblick neben dem Träger stehen kann, kann ihn erlangen.
Ob dieser Wert dann von etwas anderem vorgezeigt werden kann, ist eine gesonderte Frage mit einer unbequemen Antwort: Hardware, die einen gewählten Wert vorzeigt, gibt es und sie wird offen verkauft.
Ein System, das auf eine Nummer hin befugt, ist also durch die Schwierigkeit geschützt, an einen Ausweis heranzukommen, und durch nichts sonst. In einem Büro, in dem Ausweise den ganzen Tag sichtbar getragen werden, ist das nicht viel Schutz.
Das ist keine abgelegene Altanordnung. Sie ist in kleinen Anlagen verbreitet, in Nachrüstungen, und überall dort, wo eine Türsteuerung nach dem Preis gewählt wurde.
Die Art mit dem Geheimnis
Wo der Ausweis eine Abfrage mit einem Schlüssel beantwortet, den er nie preisgibt, gibt das Beobachten des Austauschs einem Angreifer eine Frage und eine Antwort, die so nicht wieder gestellt wird.
Es gibt nichts zu kopieren, denn das, worauf es ankommt, wurde nie übertragen. Den Ausweis tausendmal zu lesen sammelt es nicht an.
Welche Chips und welche Verfahren das leisten, und wie jedes heißt, gehört in die Unterlagen des Chips und nicht in einen allgemeinen Leitfaden, und die Begriffe schwanken zwischen Anbietern.
Was auf der Ebene einer Entscheidung zählt, ist die Gestalt: Ein Ausweis, der beweist, lässt sich durch Beobachten nicht nachbilden, und einer, der behauptet, schon.
Herausfinden, welche Sie haben
Stellen Sie dem Anbieter eine Frage: Prüft das Lesegerät ein Geheimnis nach, das der Ausweis hält, oder vergleicht es einen Wert, den der Ausweis zurückgibt.
Ein Anbieter, der das nicht beantworten kann oder der mit dem Namen eines Erzeugnisses antwortet statt mit einem Mechanismus, hat Ihnen trotzdem etwas Nützliches gesagt.
Sehen Sie sich auch an, was geschieht, wenn ein Ausweis verloren geht. Ein System, das ihn sofort und zentral entziehen kann, ist ein System, das mit der Antwort im Sinn entworfen wurde.
Und behandeln Sie die auf die Karte gedruckte Ausweisnummer als öffentliche Angabe, welche Anordnung auch immer gilt, denn im schwächeren Fall ist sie das ganze Geheimnis.
Häufige Fragen
Lässt sich jeder Ausweis klonen?
Nein. Ein Ausweis, der die Kenntnis eines Geheimnisses beweist, ohne es zu übertragen, lässt sich durch Beobachten nicht nachbilden. Einer, der eine Nummer zurückgibt, schon.
Wie erkenne ich, welche Art meiner ist?
Fragen Sie, ob das Lesegerät ein Geheimnis nachprüft oder einen zurückgegebenen Wert vergleicht. Ein Anbieter, der das nicht beantworten kann, hat trotzdem geantwortet.
Zählt es, dass eine Nummer auf die Karte gedruckt ist?
In der schwächeren Anordnung kann diese Nummer der ganze Nachweis sein, behandeln Sie sie also als öffentlich und entwerfen Sie danach.
Ist ein Telefon sicherer als ein Ausweis?
Nur, wenn das Zutrittssystem dem Telefon den Nachweis ausgestellt hat. Einen Ausweis auf ein Telefon zu kopieren ist nicht möglich.