Che cosa distingue un badge di accesso da un tag dati?
Tutto quello che sta sopra lo strato radio. Un tag dati consegna il proprio contenuto a chiunque lo chieda e può essere scritto da chiunque abbia un telefono. Un badge di accesso risponde a una sfida, custodisce chiavi che non rivela mai, e appartiene al sistema che lo ha emesso.
Le differenze, fianco a fianco
| Proprietà | Tag dati | Badge di accesso |
|---|---|---|
| Contenuto | Leggibile da chiunque | Protetto da chiavi |
| Scrivibile | Da qualsiasi telefono | Solo con le chiavi |
| Si dimostra | No | Sì, con una sfida |
| Emesso da | Chiunque | Un processo governato |
| Letto da un telefono | Per intero | Solo l'identificatore |
| Costo per pezzo | Centesimi | Sensibilmente di più |
L'ultima riga spiega perché la confusione resista. I due oggetti sembrano identici e uno costa una frazione dell'altro.
Che cosa vede un telefono
Davanti a un tag dati, un telefono legge tutto: il chip, il tipo di tag, l'identificatore e il contenuto.
Davanti a un badge di accesso, un telefono riporta di norma l'identificatore e la tecnologia sottostante, e nulla di utile oltre. Le aree protette richiedono chiavi che il telefono non ha.
È una prova rapida e utile. Una scheda che non rivela altro che il proprio identificatore sta facendo qualcosa che un tag dati non fa.
Non dimostra che il sistema sia progettato bene, solo che la scheda ha un contenuto protetto. Che cosa controlli davvero il lettore è un'altra questione.
La zona grigia scomoda
Certe schede di accesso molto diffuse usano schemi proprietari costruiti sopra lo strato radio normalizzato, e parecchi di quegli schemi sono stati analizzati pubblicamente e trovati deboli.
Sono ancora in servizio in quantità enormi, perché i sistemi di accesso si sostituiscono su una scala di decenni e una porta che funziona è raramente una priorità.
Una scheda di quel genere non è né un semplice tag dati né una credenziale moderna. Ha una protezione che non conta più come protezione.
Due famiglie di questo tipo sono state analizzate nella letteratura aperta. MIFARE Classic è stata rotta in Dismantling MIFARE Classic, pubblicato da Garcia e colleghi nel 2008, e HID iCLASS in Dismantling iCLASS and iCLASS Elite dallo stesso gruppo nel 2012. Nominarle non è un giudizio sul fornitore: è la ragione per cui una scheda comprata dieci anni fa andrebbe controllata invece che creduta.
Capire quale hai in mano
Leggi una scheda con un telefono e guarda che cosa torna. Un contenuto leggibile per intero indica un tag dati, e il solo identificatore indica qualcosa di protetto.
Chiedi all'integratore che cosa controlli il lettore: un numero confrontato con un elenco, oppure una sfida crittografica. Quella risposta conta più della scheda.
Guarda l'età dell'installazione. I sistemi montati molto tempo fa usano spesso schemi che oggi nessuno specificherebbe.
E non dare per scontato che una scheda dall'aria costosa sia una scheda moderna. L'aspetto e la confezione non dicono nulla di quello che c'è dentro.
Domande frequenti
Perché il mio telefono mostra solo un numero per il badge del lavoro?
Perché il resto è protetto da chiavi che il tuo telefono non ha. È il comportamento atteso da una scheda di accesso.
Tutte le schede di accesso sono sicure?
No. Certi schemi proprietari molto diffusi sono stati analizzati pubblicamente e trovati deboli, e restano in servizio in gran numero.
Si vede la differenza a occhio?
No. I due oggetti sono indistinguibili all'aspetto, ed è per questo che leggerne uno con un telefono è la prova rapida.
Una scheda protetta significa un sistema sicuro?
Non da sola. A decidere è quello che il lettore controlla davvero, ed è una domanda per l'integratore.