Карта доступа СКУД нужна для того, чтобы установить личность пользователя при прохождении пункта пропуска.
Карты доступа используются для того, чтобы установить личность пользователя, прежде чем разрешить ему воспользоваться какой-либо информацией. В современном мире это обычная практика для защиты сведений.
Карты доступа используются сейчас повсюду: в банках и транспорте, в магазинах и клубах. Принцип работы у них разный и зависит от носителя информации: чип, магнитная полоска и т. д. Карты выполняют разные функции: есть социальные карты для жителей Москвы, есть карты, по которым можно застраховаться в ОМС, есть карты для виртуального или физического доступа.
Многие устройства, которые мы называем картами, на самом деле имеют другую форму. Это теги, брелочки или метки. Разработчики уверяют, что скоро вместо карт будут использованы виды техники, действующие на основе NFC-технологий, например, телефоны сотовой связи.
Но с распространением карт возникла проблема, как сделать их безопасными. Уже сейчас многие «умельцы» могут получить доступ к информации, которая есть на карте без разрешения владельца. И опасность, что закодированная информация попадёт «не в те руки» растёт с каждым днём. Поэтому вопрос, как защитить информацию на карте волнует как лиц которые ими пользуются, так и организации, которые производят или выдают такие карты.
Карты доступа СКУД: возможность взлома.
Насколько информация на карте доступна разнообразным мошенникам, оценивают по защите от трёх видов риска: защита личной информации, возможность скопировать карту (то есть создать её клона), воспроизведение зашифрованных данных.
Защита личной информации.
Если карта доступа находится в открытом виде, то злоумышленники могут воспользоваться не только доступом к какой-либо секретной информации, но и получить данные о самом владельце карты. Эти конфиденциальные данные могут быть использованы в корыстных, а иногда и в преступных целях. Для того, чтобы злоумышленники не могли получить информацию о личности владельца, её кодируют шифрами 3DES, DES, AES.
Многократное воспроизведение информации.
Если карта рассчитана на длительное использование, то информация с неё считывается множество раз. Такую информацию легче записать, а потом воспользоваться ей в незаконных целях, например, проникнуть на охраняемый объект. Защитить от этого объект либо информацию можно, только если индификатор и прибор считывающий информацию будут настроены только друг на друга.
Защита от создания клонированных карт.
Наибольшей любовью у мошенников для незаконного получения доступа пользуется способ клонирования карт. Обычно это делается с помощью программатора и хозяин карты не в курсе, что его индификатор подвергся взлому. Часто это случается, при отсутствии специальной защиты от считывания (на картах доступа типа Em-Marine).
Для получения полной информации с карточки также часто применяют и дубликатор. Он небольшой по размеру, и сравнительно не дорог, чем и привлекает злоумышленников. Метод работы этого прибора предельно прост: с близкого расстояния на карту отправляется сигнал, похожий на сигнал считывающего устройства, после получения ответа, его записывают и переносят на карту-клон.
Однако многие производители настраивают карт на точное определение прибора, посылающего сигнал. Этим достигается защита индификатора от клонирования и считывания.
Читайте также: Ремонт СКУД
