Opciones personalizadas de lectores y tarjetas RFID para hoteles, escuelas y campus corporativos

 

Casi nadie que busca una combinación de tarjeta RFID y lector intenta aprender qué es RFID. Ya tienen puertas, ya tienen cerraduras y en la mayoría de los casos ya tienen credenciales en circulación. Lo que quieren saber es más restringido y mucho más costoso si se equivocan: ¿las tarjetas que estoy a punto de pedir realmente abrirán las puertas que ya tengo, y cómo puedo saberlo antes de que se emita la orden de compra?

 

Esa pregunta tiene una mala tasa de respuestas en esta industria. El fallo más común que vemos no es un chip defectuoso. Se trata de un comprador a quien le dijeron que un producto era "universal", pidió cinco mil piezas y descubrió en el momento de la entrega que el lector genera un formato que el controlador no acepta, o que el bloqueo se autentica con los datos de la tarjeta con los que las nuevas tarjetas nunca fueron codificadas. Las tarjetas funcionan. Los lectores trabajan. El sistema todavía no abre.

 

Esto está escrito para la persona que posee esa orden de compra. Cubre los cambios entre hoteles, escuelas y campus corporativos, dónde falla cada tipo de sitio y las comprobaciones de compatibilidad de lector y tarjeta RFID que detectan una discrepancia mientras aún es barato solucionarlo.

 

 

 

Los hoteles, escuelas y campus corporativos suelen cotizar de la misma manera, lo cual es un error. La tecnología se superpone mucho. Las restricciones no se superponen en absoluto, y la siguiente tabla es el resumen honesto más breve de cómo una tarjeta RFID y una especificación de lector deben adaptarse a cada tipo de sitio.

 

Restricción de lector y tarjeta RFID	Hoteles	Escuelas	Campus corporativos
Límite principal de sus opciones	Las cerraduras no se pueden reemplazar en masa	Volumen de emisión y coste unitario	Coherencia del formato de varios-sitios
Patrón típico de reedición	Continuo, en cada pago	Un lote grande por ingesta, más reposiciones durante todo el año.	Bajo volumen, larga vida útil de las credenciales
Expectativa de seguridad	Seguridad y responsabilidad de los huéspedes	Moderado, pero privacidad-regulada	Más alto; a menudo auditado
Sensibilidad al costo	Por tarjeta, agresivamente	Por tarjeta, más impresión y personalización	Por puerta, no por tarjeta
donde suele romperse	Codificadores y firmware de bloqueo heredados	Logística de cumplimiento y reemisión	Colisiones de formato y espacio de número de tarjeta

 

Esa tabla es la versión corta. Cada columna lleva un modo de falla que solo aparece en ese entorno específico y ninguno de los tres es visible en un catálogo de productos. El resto de esto cubre cada uno por turno.

 

 

La condición definitoria de un proyecto de lector y tarjeta RFID de hotel es que las cerraduras ya estén instaladas, pagadas y no puedan salir de las puertas sin cerrar las habitaciones. Cada decisión de abastecimiento gira en torno a eso.

 

 

Lo que hace que esto sea realmente difícil en este momento es que una gran parte de la base instalada funciona con tecnología de credenciales que la comunidad de investigación de seguridad ya no considera segura. La divulgación de Unsaflok en 2024 cubrió un conjunto de vulnerabilidades en una línea de cerraduras electrónicas ampliamente implementada, que afectó a más de tres millones de cerraduras en 131 países, donde un solo par de tarjetas de acceso falsificadas podría abrir todas las habitaciones de una propiedad (grupo de investigación unsaflok). El problema de cifrado subyacente es más antiguo que eso. Crypto-1 de MIFARE Classic ha estado públicamente descifrado en la literatura académica durante más de una década (arXiv).

 

La conclusión obvia es migrar a credenciales cifradas. Aquí es donde esa conclusión deja de ser sencilla. Actualizar una propiedad no es una compra con tarjeta: es una actualización o reemplazo del firmware de la cerradura, una reemisión completa de cada tarjeta en circulación, una actualización del software de la recepción-, nuevos codificadores y, a menudo, reelaboraciones en integraciones de ascensores, estacionamientos y pagos que estaban vinculadas a la credencial anterior. Por eso, en el momento de la divulgación de 2024, sólo alrededor de un tercio de las cerraduras afectadas habían sido reparadas.

 

Hay un diagnóstico que vale la pena conocer antes de hablar con alguien, porque no cuesta nada y le indica en qué conversación se encuentra realmente. Los avisos publicados junto con esa divulgación describían las propiedades remediadas como reeditadas en MIFARE Ultralight C en lugar de MIFARE Classic, por lo que el chip en la tarjeta en su propia recepción es un indicador aproximado de si el patrimonio detrás de ella ha sido tocado. Trátelo como una primera lectura en lugar de como una prueba, pero una propiedad que todavía entrega tarjetas de acceso MIFARE Classic le está diciendo que cualquier tarjeta RFID y sistema lector para hoteles cotizados en esa propiedad debe especificarse para la generación previa a la actualización, independientemente de lo que diga el folleto.

 

Eso deja la ruta de migración en sí, y hay una manera más rápida de ubicarse que preguntarle al proveedor del candado. Mire cómo la propiedad emite actualmente una tarjeta. Si la recepción escribe las credenciales a través de un codificador en red y las cerraduras reciben actualizaciones sin que un técnico toque cada puerta, la propiedad casi siempre está en la generación que acepta un reemplazo-encriptado y usted está comprando tarjetas. Si las tarjetas todavía se escriben en un codificador independiente y cada cerradura debe visitarse individualmente con un programador portátil, el lado del controlador y del firmware de la cerradura debe moverse primero, y ninguna especificación de la tarjeta lo llevará allí. Saber en cuál de esos dos se encuentra decide si está buscando una tarjeta RFID y un lector que sea compatible con las cerraduras existentes o si está analizando el alcance de un proyecto de hardware. Vale la pena leer cómoDiferentes tecnologías de tarjetas de acceso detrás de las cerraduras de las puertas de los hoteles realmente funcionanantes de comprometerse con un chip.

 

 

Los proyectos escolares y distritales tienen una forma de costos completamente diferente. La implementación de un lector y una tarjeta RFID en un campus tiende a cargar-un solo lote muy grande en el momento de la admisión y luego sangra los reemplazos durante todo el año a medida que los estudiantes pierden las tarjetas. El precio unitario importa más que en cualquier otro segmento, y la personalización, como la foto, el nombre, el código de barras y la calidad de impresión, suele ser obligatoria y no opcional.

 

La lógica de la consolidación está bien documentada y es genuinamente sólida: las universidades que fusionaron credenciales de proximidad separadas en una sola tarjeta de campus lo hicieron principalmente para reducir los gastos administrativos, no porque la tecnología lo exigiera. Una tarjeta es más barata de emitir, más barata de revocar y más fácil de seguir para los titulares de tarjetas. Es por eso que la mayoría de los proyectos de lectores de tarjetas de control de acceso RFID para escuelas convergen en una sola credencial en lugar de en una familia de ellas.

 

Sin embargo, aquí hay una segunda limitación: la que pone fin a los proyectos en lugar de retrasarlos. En Estados Unidos, varios estados han restringido o prohibido el seguimiento obligatorio mediante RFID-de las identificaciones de estudiantes. New Hampshire y Missouri aprobaron leyes que impiden que las escuelas exijan tarjetas de identificación con capacidad de seguimiento RFID, siguiendo leyes anteriores en Oregon y Rhode Island (línea estatal). El punto de inflamación original fue un distrito que emitía tarjetas de estudiante habilitadas para RFID-sin avisar a los padres en absoluto.

 

Esto convierte el rango de lectura en una variable de cumplimiento en lugar de una de rendimiento. Una credencial de largo-alcance que registra pasivamente el movimiento de los estudiantes es un objeto legal diferente de una tarjeta de corto-alcance que un estudiante toca deliberadamente en un torniquete, incluso cuando el chip en su interior es idéntico. Vale la pena decidir cuál de esas dos cosas vas a comprar realmente antes de imprimir cinco mil tarjetas, porque la impresión es la parte que no puedes deshacer.

 

Hay una trampa técnica relacionada. Un trabajo de ingeniería-inversa en una credencial universitaria descubrió que el acceso al campus se concedía únicamente mediante el UID de la tarjeta, sin verificación alguna de los datos almacenados en la tarjeta, lo que hace que la clonación sea trivial independientemente de lo bueno que sea el chip (arXiv). La tarjeta no fue el punto débil. La configuración del sistema era. La validación UID-solo es defendible para una cafetería o la puerta de una biblioteca, donde el peor resultado es un almuerzo gratis, y no es defendible para una tienda de productos químicos, una sala de servidores o cualquier puerta detrás de la cual un menor pueda estar solo con algo peligroso. Si esas puertas existen en su sitio y la respuesta sigue siendo solo UID-, la actualización de credenciales no es la solución; la configuración del controlador lo es, y tiene que suceder primero. El segundo paso de la secuencia de verificación más abajo establece cómo obtener una respuesta directa de un integrador sobre esto, porque "es compatible con MIFARE" no es una respuesta a la pregunta.

 

Ya sea que solicite tarjetas en blanco o tarjetas totalmente personalizadas, la economía cambia significativamente aquí, lo que desglosamos en nuestra comparación deAbastecimiento de tarjetas en blanco versus tarjetas preimpresas.

 

 

 

Esta es la variable que sorprende a las personas a mitad del proyecto. Wiegand es un enlace uni-unidireccional y no cifrado entre el lector y el controlador que ha estado en servicio durante décadas. OSDP es el reemplazo cifrado, bidireccional-y supervisado desarrollado por la Security Industry Association, aprobado por la Comisión Electrotécnica Internacional en 2020 y publicado como IEC 60839-11-5, que ofrece cifrado AES-128 y monitoreo de dispositivos en tiempo real (Asociación de la industria de seguridad).

 

 

Los compradores escuchan "protocolo cifrado" y asumen que esto cambia las tarjetas que necesitan. No es así. El protocolo gobierna el enlace del lector-al-controlador; la tarjeta aún es elegida por aquello con lo que se autentica su sistema. Lo que sí cambia es qué lectores y controladores se pueden utilizar, y ahí es donde está el dinero.

 

La condición que la mayoría de las citas omiten: reemplazar los lectores con unidades compatibles con OSDP-mientras el controlador permanece en Wiegand no le compra casi nada. El cifrado sólo existe cuando ambos extremos lo hablan.

 

Pero ese juicio cambia en dos situaciones. La primera es cuando el reemplazo del controlador ya está financiado y programado, en cuyo caso al comprar lectores compatibles con OSDP-ahora se evita pagar dos veces por las mismas puertas. El segundo es cuando sus lectores existentes simplemente están al final de su vida; Si reemplaza el hardware de todos modos, la prima OSDP es marginal y rechazarla lo encierra en otra década de texto sin formato. Fuera de esos dos casos, la primera migración del lector-es un pago por una función que permanece desactivada. El tiempo es la otra mitad de esto. Las limitaciones de suministro de microcontroladores seguros han prolongado los tiempos de entrega de los lectores a alrededor de dieciséis semanas con aumentos de precios en el rango del 3,5 al 15 por ciento (Inteligencia de Mordor), mientras que las tarjetas no llevan ese plazo de entrega. Ordenar las dos mitades de una tarjeta RFID y las especificaciones del lector en el mismo cronograma es la forma en que los proyectos fallan, y es por eso que cotizamos tarjetas yHardware del lectoren ventanas de entrega separadas en lugar de una sola.

 

 

Cada guía le indica que confirme la compatibilidad. Casi ninguno de ellos te dice cómo. Esta es la secuencia que ejecutamos con los clientes antes de que un pedido de lector y tarjeta RFID personalizado entre en producción, y los dos primeros pasos los puede completar usted mismo hoy.

 

1. Identifica lo que ya tienes.Un lector multi-protocolo informará la frecuencia y la familia de chips directamente, que es la forma más rápida de establecer qué tarjeta RFID y lector está ejecutando realmente su sitio. Sin uno, un teléfono compatible con NFC-que ejecute la aplicación TagInfo de NXP identificará la mayoría de las credenciales de 13,56 MHz en menos de un minuto.
    
2. Confirmar lo que valida el controlador.Haga una pregunta a su integrador exactamente de esta forma: ¿el panel toma su decisión únicamente sobre el UID o sobre los datos cifrados leídos de la memoria de la tarjeta? "Es compatible con MIFARE" responde a una pregunta diferente. Si nadie en el sitio puede responder, los propios registros de puesta en servicio del integrador lo mostrarán, y es razonable realizar esa solicitud por escrito.
    
3. Verifique el formato y el rango de números.Establezca el formato de bits, el código de instalación en uso y qué números de tarjeta ya están emitidos en cada sitio de la organización.
    
4. Pruebe una muestra física con la puerta real.No es una mesa de laboratorio ni un codificador de escritorio: la cerradura real, en el entorno real, con el controlador real.
    
5. Bloquear la referencia de producción.Una vez que se pasa una muestra, esa configuración exacta se convierte en la referencia para la ejecución completa, con la coherencia del lote verificada en comparación con ella en lugar de con una especificación escrita.

 

Los pasos cuatro y cinco son donde los proveedores se separan, y también son los dos pasos que no puede completar solo. Les pedimos a los clientes que nos envíen tarjetas existentes para que podamos identificar el chip y devolver una muestra coincidente antes de que alguien se comprometa con el volumen, lo que traslada el riesgo a la fábrica, a donde pertenece. Debido a que toda la tirada se compara con una referencia física en lugar de una hoja de datos, cada lote pasa por pruebas de frecuencia, lectura{2}}distancia y datos-integridad antes de enviarse, y el proceso de moldeo e impresión se mantienen con la misma referencia, de modo que la tarjeta cinco mil se comporta como la tarjeta uno. Al final de este artículo se detalla cómo iniciar ese intercambio y qué enviarnos si su situación no es la más sencilla. Las opciones de codificación y personalización que se encuentran en la parte superior del proceso se describen en nuestraPágina OEM/ODM de lector y tarjeta RFID personalizada.

 

 

Existe un malentendido persistente sobre dónde reside la flexibilidad en un pedido de lector y tarjeta RFID personalizado. La apariencia, el proceso de impresión, el material, el grosor, la forma, el molde, la numeración, la codificación y el embalaje son realmente abiertos: esa es la pieza que una fábrica controla de principio a fin, desde la unión de los chips hasta el producto terminado.

 

El chip y el protocolo no se abren de la misma forma. Están determinados por el sistema al que se está conectando. Un proveedor que acepta cualquier chip que usted nombre sin preguntar primero qué aceptan sus cerraduras no está siendo complaciente; le están transfiriendo un riesgo de compatibilidad y llamándolo servicio. Lo más útil que puede hacer un fabricante en la etapa de cotización es retroceder y solicitar una tarjeta de muestra. Cuando trabajamos en un proyecto empresarial de lector y tarjeta RFID, esa conversación ocurre antes de fijar el precio, no después.

 

La escala cambia lo que vale la pena personalizar, no si la personalización es posible. La serigrafía-y el PVC estándar tienen umbrales bajos. Los moldes personalizados, el grabado láser y los embalajes a medida tienen costes más elevados, porque el coste de las herramientas se amortiza a lo largo de la tirada. Un grupo hotelero que reemite continuamente y un distrito escolar que realiza un pedido una vez al año no debería tomar la misma decisión aquí, incluso con un volumen anual idéntico, y un programa OEM de lectores y tarjetas RFID a granel debería valorarse en función de la frecuencia de reedición en lugar de la cantidad principal.

 

La versión más exigente de esto que ejecutamos es una empresa de proyectos en Tayikistán que toma aproximadamente dos millones de tarjetas al año con una bobina y una especificación de chip personalizadas, terminadas en sus extremos con nombres y números en relieve después de la entrega. Eso sólo funciona porque el cuerpo de la tarjeta, la posición de la antena y la laminación están diseñados para sobrevivir a un proceso posterior que la fábrica nunca ve. Lea esta sección de manera útil: las limitaciones anteriores no son una razón para esperar menos de un proveedor de tarjetas y lectores RFID personalizados, son la razón para esperar de un proveedor que haga preguntas más difíciles antes de cotizar.

 

 

Lo más valioso-que puedes hacer antes de firmar un pedido de tarjeta no cuesta nada y lleva unos días: probar una muestra físicamente compatible con tu propio hardware.

 

Envíanos una tarjeta de tu sistema actual. Identificamos el chip y la codificación, producimos una tarjeta RFID compatible y una muestra del lector, y se los enviamos para que usted los pruebe en su propia puerta antes de que exista cualquier compromiso de volumen. Si no se abre, no se ha impreso nada, no se ha trabajado nada y no se ha enviado nada.

 

Hay dos situaciones en las que esa secuencia necesita un paso adicional, y ninguna es obvia a partir de la carta que tienes en la mano. La primera es cuando la tarjeta que nos envía es en sí misma un clon de la credencial original, en cuyo caso su coincidencia reproduce perfectamente la aproximación de otra persona en lugar de la especificación real de su sistema. El segundo es cuando la configuración del controlador ha cambiado desde que se emitieron las tarjetas actuales, lo que ocurre con más frecuencia de lo que esperan los equipos de las instalaciones después de una revisión de seguridad. En ambos casos, la muestra se leerá correctamente en un banco y aún así fallará en la puerta, y la única forma de atravesarla es trabajar desde el lado del controlador en lugar del lado de la tarjeta. Si cualquiera de los dos parece describir su sitio,cuéntanos con qué estás trabajandoantes de enviar nada, porque cambia lo que te pedimos.

 

Hemos llevado a cabo este proceso en todas las escalas representadas aquí, incluido un proveedor minorista y de gestión de eventos en Portugal que recibe tarjetas, pulseras y lectores en el mismo programa - más de un millón de pulseras y alrededor de cien mil tarjetas al año - que es lo más parecido que tenemos a una prueba en vivo para determinar si la tarjeta y el lector realmente deben obtenerse como una sola decisión. Lo hacen. El patrón que separa los proyectos suaves de los dolorosos nunca ha sido el tamaño del pedido. Siempre ha sido cuestión de si la compatibilidad se demostró o se asumió. Si ya conoce su volumen y su tipo de sitio, puederevise los formatos de tarjetas y las opciones de chips que producimosy enviar una muestra desde allí.