Un badge d'accès peut-il être cloné ?
Cela dépend entièrement de ce que vérifie le lecteur. Un système qui compare un numéro renvoyé par le badge se satisfait de tout ce qui renvoie ce numéro. Un système où le badge prouve qu'il connaît un secret sans le divulguer, non, parce qu'il n'y a rien d'observable à reproduire.
Deux sortes de badges
La distinction qui décide de tout n'est ni le badge, ni la fréquence, ni le fabricant. C'est ce que le lecteur fait de ce qu'il reçoit.
Une première sorte de système lit une valeur sur le badge et la compare à une liste. Le badge est un badge nominatif : il dit qui il est et on le croit.
L'autre sorte pose une question à laquelle seul un badge détenant un secret précis sait répondre, sans que ce secret soit jamais transmis. Le badge prouve au lieu d'affirmer.
Les deux sont identiques pour la personne qui les porte. Les deux prennent la même seconde à une porte.
Ceux qui sont un numéro
Une valeur lue sur un badge est observable, puisque le badge la restitue à tout lecteur qui la demande. Quiconque peut se tenir un instant à côté du porteur peut l'obtenir.
Que cette valeur puisse ensuite être présentée par autre chose est une question distincte, à la réponse inconfortable : du matériel qui présente une valeur choisie existe et se vend ouvertement.
Un système qui autorise sur un numéro est donc protégé par la difficulté d'approcher un badge, et par rien d'autre. Dans un bureau où les badges se portent visiblement toute la journée, ce n'est pas une grande protection.
Ce n'est pas un montage ancien et marginal. C'est courant dans les petites installations, dans les rénovations, et partout où une centrale de porte a été choisie au prix.
Ceux qui détiennent un secret
Là où le badge répond à un défi avec une clé qu'il ne divulgue jamais, observer l'échange donne à un attaquant une question et une réponse qui ne seront plus posées.
Il n'y a rien à copier, parce que ce qui compte n'a jamais été transmis. Lire le badge mille fois ne l'accumule pas.
Quelles puces et quels dispositifs offrent cela, et comment chacun se nomme, relève de la documentation des puces plutôt que d'un guide général, et la terminologie varie d'un fournisseur à l'autre.
Ce qui compte au niveau d'une décision, c'est la forme : un badge qui prouve ne se reproduit pas par observation, un badge qui affirme, si.
Savoir lequel vous avez
Poser une seule question au fournisseur : le lecteur vérifie-t-il un secret détenu par le badge, ou compare-t-il une valeur que le badge renvoie ?
Un fournisseur qui ne sait pas répondre, ou qui répond en nommant un produit plutôt qu'un mécanisme, vous a quand même appris quelque chose d'utile.
Regarder aussi ce qui se passe à la perte d'un badge. Un système capable de le révoquer immédiatement et de façon centralisée est un système conçu avec la réponse en tête.
Et traiter le numéro de badge imprimé sur la carte comme une information publique, quel que soit le montage, parce que dans le cas faible il constitue tout le secret.
Questions fréquentes
Tous les badges peuvent-ils être clonés ?
Non. Un badge qui prouve la connaissance d'un secret sans le transmettre ne se reproduit pas par observation. Un badge qui renvoie un numéro, si.
Comment savoir de quelle sorte est le mien ?
Demander si le lecteur vérifie un secret ou compare une valeur renvoyée. Un fournisseur incapable de répondre a répondu quand même.
Le numéro imprimé sur la carte compte-t-il ?
Dans le montage faible, ce numéro peut constituer tout le titre d'accès, donc le traiter comme public et concevoir en conséquence.
Un téléphone est-il plus sûr qu'un badge ?
Seulement si le titre d'accès a été délivré au téléphone par le système. Copier un badge dans un téléphone n'est pas possible.