SECURITY REPORT T.119

98 | SECURITY REPORT Οκτώβριος 2021 Mobile Access Control Επιμέλεια Αποστολόπουλος Παναγιώτης ΤΕΧΝΟΛΟΓΙΑ H γνώμη αυτή βασίζεται στην ιδέα ότι μια κάρτα εισόδου RFID έχει σχεδιαστεί αποκλειστικά για σκοπούς ελέγχου πρόσβασης, επομένως πρέπει να είναι πιο ασφαλής. Ωστόσο, αυτό δεν είναι απαραίτητα σωστό και απέχει από την πραγματικότητα, καθώς οι τεχνολογίες που κρύβονται πίσω από τον έλεγχο πρόσβασης μέσω smartphone κινητού έχουν γίνει πιο αξιόπιστες. Ας πάρουμε όμως τα πράγματα από την αρχή. Ο έλεγχος πρόσβασης που βασίζεται σε κάρτες έχει αναβαθμιστεί εξίσου. Η πρώτη πρόσβαση μέσω κάρτας πραγματοποιήθηκε στις αρχές της δεκαετίας του 1970 και βασίστηκε τότε σε κάρτες μα- γνητικών λωρίδων. Η εν λόγω τεχνολογία αντιγράφτηκε εύκολα και γύρω στο 1990, οι εταιρείες τις αντικατέστησαν με κάρτες που χρησιμοποιούσαν ραδιοσυχνότητες 125 kHz (το RF στο RFID) για να επικοινωνούν με έναν αναγνώστη. Αυτές ήταν πιο αξιόπιστες, αλλά παρουσίασαν και αυτές με την σειρά τους προβλήματα. Γύρω στο 2010, οι κατασκευαστές παρουσίασαν μια νέα σειρά καρτών χρησιμοποιώντας σήμα υψηλότερης συχνότητας 13,56 MHz, ενώ παράλληλα εισήγαγαν και την κρυπτογράφηση. Οι πρώτες εκδόσεις αυτών των καρτών στα 13,56 MHz τελικά παρα- βιάστηκαν, ωστόσο οι νεότερες κάρτες με κρυπτογράφηση AES 128-bit δεν έχουν ακόμη παραβιαστεί. Ένα από τα σημαντικότερα πλεονεκτήματα που προσφέρει η τεχνολογία, είναι η αξιόπιστη λειτουργία της σε σκληρά περιβάλλοντα. Μία φθαρμένη κάρτα RFID θα στείλει σε πολλές περιπτώσεις τις ενσωματωμένες πλη- ροφορίες, ενώ θα λειτουργήσει κάτω από οποιεσδήποτε καιρικές συνθήκες, κάτι που είναι ιδιαίτερα χρήσιμο για τους εξωτερικούς αναγνώστες που συχνά εκτίθενται σε βροχή, χιόνι και άλλες ακραίες καιρικές συνθήκες. Η τεχνολογία RFID δεν απαιτεί άμεση οπτική επαφή μεταξύ της ετικέτας και του αναγνώστη και επιτρέπει την ταχύτερη συλλογή δεδομένων. Επίσης, μπορεί να χρησιμοποιηθεί σε συνδυασμό σε συστήματα barcode και ταWi-Fi δίκτυα. Ωστόσο, υπάρχουν και μερικά ζητήματα ασφαλείας γύρω από την τεχνολογία. Κάποιος που διαθέτει μία φορητή συσκευή που μπορεί να διαβάσει Mobile Access Control Τα τελευταία χρόνια οι εταιρίες αναβαθμίζουν τον τρόπο με τον οποίο λειτουργούν τα συστήματα ελέγχου πρόσβασης και από συστήματα που βασίζονται σε κάρτες, περνάμε σε συστήματα που επιτρέπουν την πρόσβαση μέσω smartphone κινητών. Βέβαια, η έννοια του “Mobile Access Control”, είναι παρεξηγημένη, καθώς οι περισσότεροι χρήστες θεωρούν πως η εν λόγω μέθοδος είναι λιγότερο ασφαλής και αξιόπιστη. Ο έλεγχος πρόσβασης μέσω smartphone κινητού είναι πιο ασφαλής από ποτέ!