¿Qué distingue una credencial de acceso de una etiqueta de datos?
Todo lo que hay por encima de la capa de radio. Una etiqueta de datos entrega su contenido a quien lo pida y la puede escribir cualquiera con un teléfono. Una credencial de acceso responde a un desafío, guarda claves que nunca revela, y pertenece a un sistema que la emitió.
Las diferencias, una al lado de la otra
| Propiedad | Etiqueta de datos | Credencial de acceso |
|---|---|---|
| Contenido | Legible por cualquiera | Protegido por claves |
| Escritura | Con cualquier teléfono | Solo con las claves |
| Se demuestra | No | Sí, por desafío |
| Emitida por | Cualquiera | Un proceso controlado |
| Lectura con teléfono | Completa | Solo el identificador |
| Coste por unidad | Céntimos | Bastante más |
La última fila explica por qué persiste la confusión. Los dos objetos son idénticos por fuera y uno cuesta una fracción del otro.
Lo que ve un teléfono
Ante una etiqueta de datos, un teléfono lo lee todo: el chip, el tipo de etiqueta, el identificador y el contenido.
Ante una credencial de acceso, un teléfono suele informar del identificador y de la tecnología subyacente, y de nada útil más allá. Las zonas protegidas exigen claves que el teléfono no tiene.
Es una prueba rápida y útil. Una tarjeta que no revela más que su identificador está haciendo algo que una etiqueta de datos no hace.
No demuestra que el sistema esté bien diseñado, solo que la tarjeta tiene contenido protegido. Qué comprueba el lector en realidad es otra cuestión.
El terreno intermedio incómodo
Algunas tarjetas de acceso muy desplegadas usan esquemas propietarios construidos sobre la capa de radio estándar, y varios de esos esquemas se han analizado públicamente y se han encontrado débiles.
Siguen en servicio en cantidades enormes, porque los sistemas de acceso se cambian en la escala de la década y una puerta que funciona rara vez es una prioridad.
Una tarjeta de ese tipo no es ni una etiqueta de datos corriente ni una credencial moderna. Tiene una protección que ya no cuenta como protección.
Dos de esas familias se han analizado en la literatura abierta. MIFARE Classic quedó roto en Dismantling MIFARE Classic, publicado por Garcia y sus colegas en 2008, y HID iCLASS en Dismantling iCLASS and iCLASS Elite por el mismo grupo en 2012. Nombrarlos no es un juicio sobre el proveedor: es la razón por la que una tarjeta comprada hace una década se comprueba en vez de darse por buena.
Saber cuál tienes
Lee una tarjeta con un teléfono y anota lo que devuelve. Un contenido legible completo apunta a una etiqueta de datos, y un identificador a secas apunta a algo protegido.
Pregúntale al integrador qué comprueba el lector: un número contra una lista, o un desafío criptográfico. Esa respuesta importa más que la tarjeta.
Fíjate en la antigüedad de la instalación. Los sistemas instalados hace mucho usan con frecuencia esquemas que nadie especificaría hoy.
Y no des por hecho que una tarjeta de aspecto caro sea moderna. El aspecto y el empaquetado no dicen nada de lo que hay dentro.
Preguntas frecuentes
¿Por qué mi teléfono solo muestra un número de mi credencial del trabajo?
Porque el resto está protegido por claves que tu teléfono no tiene. Ese es el comportamiento esperado de una tarjeta de acceso.
¿Todas las tarjetas de acceso son seguras?
No. Algunos esquemas propietarios muy desplegados se han analizado públicamente y se han encontrado débiles, y siguen en servicio en gran número.
¿Se distinguen a simple vista?
No. Los dos objetos son indistinguibles por su aspecto, y por eso leer uno con un teléfono es la prueba rápida.
¿Una tarjeta protegida significa un sistema seguro?
No por sí sola. Lo decisivo es qué comprueba el lector en realidad, y esa es una pregunta para el integrador.