Peut-on utiliser des tags NFC pour ouvrir une porte ?

La même radio, une autre carte

Les badges d'accès et les tags ordinaires fonctionnent à la même fréquence et se lisent avec le même genre de matériel. C'est cette couche radio commune qui fait croire qu'ils sont interchangeables.

Au-dessus de cette couche, ils divergent entièrement. Un tag ordinaire stocke un contenu et le remet à quiconque le demande. Une carte d'accès mène un défi avec le lecteur et prouve qu'elle détient une clé sans la révéler.

L'un est une étiquette. L'autre est un titre d'accès. La radio est tout ce qu'ils ont en commun.

Ce que la différence apporte

Une preuve plutôt qu'une affirmation. Un lecteur peut distinguer une carte authentique de quelque chose qui présente le même numéro, parce que seule la carte authentique sait répondre au défi.

Une émission maîtrisée. Les cartes sont produites dans des conditions contrôlées avec des clés que l'exploitant détient, plutôt qu'écrites par le premier venu muni d'un téléphone.

Une révocation qui fonctionne, puisque le système décide de ce que chaque carte a le droit de faire et peut le retirer de façon centralisée.

Et une piste d'audit qui veut dire quelque chose, parce qu'une entrée consignée au compte d'une carte prouve que la carte était présente et non qu'un numéro l'était.

Quand un simple tag suffit

Là où la porte n'est pas l'enjeu. Un tag qui ouvre une salle de réunion déjà accessible à tout le bâtiment ajoute du confort sans ajouter de sécurité.

Là où la conséquence d'une entrée non autorisée est faible : un local à vélos, une armoire à fournitures, un atelier partagé à l'intérieur d'un site déjà sécurisé.

Là où le tag déclenche quelque chose plutôt qu'il n'autorise, par exemple consigner qu'une salle a été occupée.

Dans ces trois cas, dire explicitement qu'il s'agit de confort et non de contrôle d'accès, pour que personne ne suppose plus tard une propriété de sécurité qui n'a jamais existé.

Ce qu'implique vraiment un projet d'accès

Des lecteurs, du câblage, de la quincaillerie de porte, une centrale et un système de gestion, dont les cartes sont la plus petite partie.

Un processus de gestion des clés, parce que tout le modèle de sécurité repose sur des clés qu'il faut produire, détenir et finalement renouveler.

Des procédures pour les arrivées, les départs et les cartes perdues, qui relèvent de l'organisation plutôt que de la technique et qui décident si le système fonctionne en pratique.

Et une relation avec un fournisseur qui survivra à l'installation, puisque les systèmes d'accès se remplacent à l'échelle de la décennie plutôt qu'à celle d'un cycle produit.