Wie sicher sind RFID-Hotelschlüsselkarten und die darin enthaltenen Schlüsselpakete?

 

Schlüsselpaket, Schlüsselkartenhalter oder Schlüsselumschlag - Welches kaufen Sie eigentlich?

 

Der Begriff ist etwas überladen und es lohnt sich, ihn zu klären, bevor er etwas spezifiziert. Im Gastgewerbe ist ein Schlüsselpaket (auch Schlüsselkartenumschlag, Schlüsselkartenhülle oder Schlüsselkartenmappe genannt) der bedruckte Papier- oder Kartenhalter, in den ein Zimmerschlüssel beim Check-in geschoben wird.- Es schützt die Karte vor Verbiegen und Entmagnetisieren, bietet der Rezeption Platz zum Aufschreiben der Zimmernummer und trägt das Branding der Unterkunft. Für sich genommen hat es keine elektronische Funktion.

 

Zwei nicht verwandte Produkte haben ähnliche Namen und tauchen gelegentlich in denselben Suchergebnissen auf: physische Schlüsselsätze, die bei Immobilieninspektionen verwendet werden (manchmal „Inspektorschlüsselpakete“), und pharmazeutische Blisterverpackungen, die unter Namen wie „Key-Pak“ verkauft werden. Wenn eine dieser Lieferanten in die engere Auswahl kommt, lösen sie ein völlig anderes Problem. Es lohnt sich, frühzeitig darauf hinzuweisen, damit die Ausschreibung für große Schlüsselkartenumschläge nicht durcheinander gerät.

 

Mit allem, was folgt, meinen wir die Hospitality-Version: die Papierhülle und, was noch wichtiger ist, die darin enthaltene RFID- oder Magnetstreifenkarte.

 

Zwei Entscheidungen, die tatsächlich über die Sicherheit entscheiden: Chip-Qualität und Schlosskompatibilität

 

Sobald das Paket als Sicherheitsfaktor vom Tisch ist, kommt es beim Kauf auf zwei Variablen an: Welcher Chip befindet sich in der Karte und ob die Codierung dieses Chips mit Ihrer Schlossplattform übereinstimmt. Saflok, Onity, Dormakaba und ähnliche Systeme erwarten jeweils leicht unterschiedliche Datenstrukturen auf der Karte.

 

 

Auf einem Datenblatt sieht das trivial aus. Hier ist es für eine Immobilie nicht mehr trivial zu sein. Ein Stapel von 500 Karten für eine südostasiatische Resortkette wurde auf dem Demo-Lesegerät an unserem Tisch perfekt gelesen: grünes Licht, gültig gelesen, jede Karte. Vor Ort warf jede Karte „ungültige Karte“ an die Tür. Zwei Tage Ferndiagnose führten es auf ein Firmware-Update zurück, das der Schlosshersteller etwa drei Monate zuvor veröffentlicht hatte und das die Art und Weise änderte, wie eine Sektorprüfsumme validiert wurde; Das Codierungsprofil, das wir erhalten hatten, war älter als es. Der Kartenvorrat und der Druck waren einwandfrei. Die Türen ließen sich immer noch nicht öffnen. Diese Lücke zwischen „liest auf der Bank“ und „öffnet die Tür“ ist genau der Punkt, an dem Anti-Klon-Bestellungen von Hotelschlüsselkarten stillschweigend schiefgehen.

 

Ähnlich verhält es sich mit der Haltbarkeit, und Sie müssen sich nicht darauf verlassen; es erscheint im Nachbestellungszyklus. Als grober Industrie-Benchmark müssen Magnetstreifenkarten in der Regel innerhalb von 6–12 Monaten bei starkem Gästeverkehr ausgetauscht werden, während ordnungsgemäß codierte RFID-Karten bei gleicher Belastung in der Regel 2–3 Jahre lang laufen. Ein Preis pro Karte, der dreimal so oft wiederholt werden muss, ist nicht günstiger; Es handelt sich um eine Cashflow-Entscheidung im-Stückkostenkostüm.

 

Wie Hotelschlüsselkarten vor Ort geklont werden

 

Es lohnt sich, den Mechanismus zu verstehen, denn „RFID-Karten können geklont werden“ wird ohne das als glatte Tatsache angegebenWarum, und dieWarumHier erfahren Sie, welche Karten tatsächlich gefährdet sind.

 

Das älteste und am weitesten verbreitete Problem geht auf die Crypto-1-Verschlüsselung von MIFARE Classic zurück, die akademische Forscher der Radboud-Universität bereits 2008 rückentwickelt haben (IACR ePrint-Archiv). Karten dieser Chipfamilie authentifizieren sich nach einem Schema, das seit über einem Jahrzehnt öffentlich missachtet wird. Da jedoch so viel installierte Hardware davon abhängt, ist es immer noch in Gebäuden im Umlauf, die nie aktualisiert wurden.

 

Im Jahr 2024 tauchte ein neuerer und seltsamerer Fall auf: Es stellte sich heraus, dass ein Chip, der speziell zum Schließen älterer Klonlücken herausgebracht wurde (der FM11RF08S), einen eigenen Fehler auf Hardwareebene- aufwies, der es einem Angreifer mit ein paar Minuten physischem Zugriff auf eine Karte ermöglichte, den gesamten benutzerdefinierten Schlüsselsatz des Eigentums zu extrahieren (Die Hacker-News). Die Erkenntnis lautet nicht: „Vermeiden Sie diesen einen Punkt.“ Das Marketingetikett eines Chips („aktualisiert“, „verschlüsselt“, „nächste-Generation“) ist kein Ersatz für die Überprüfung seiner tatsächlichen Authentifizierungsmethode. Karten, die lediglich auf einer statischen Karten-ID basieren und keinen kryptografischen Austausch zwischen Karte und Schloss ermöglichen, lassen sich am einfachsten mit billiger Standardhardware duplizieren, unabhängig davon, was auf der Verpackung steht. Wenn das Überfliegen der Tür Teil Ihres Bedrohungsmodells ist, handelt es sich um eine separate Spezifikationslinie. Eine abgeschirmteRFID--blockierende Kartenhüllebefasst sich mit dem Abfangen, nicht mit dem Klonen, und die beiden geraten ständig durcheinander.

 

Angeben einer sicheren Karte: AES, MIFARE Plus SL3 und gegenseitige Authentifizierung

 

Die Lösung ist nicht kompliziert, sobald die Chip-Landschaft klar ist, und sie hat nichts mit dem Schlüsselpaket zu tun, in dem die Karte geliefert wird. Die Branche bewegt sich weg von reinen UID--- und Crypto-1-Karten hin zu Chips mit AES-128-Verschlüsselung mit gegenseitiger Authentifizierung: Karte und Lesegerät verifizieren sich gegenseitig, bevor Zugangsdaten den Besitzer wechseln, anstatt dass das Lesegerät dem Ausweis vertraut, den eine Karte präsentiert.

 

Chiptyp	Authentifizierungsmethode	Klonresistenz	Typischer Anwendungsfall heute
Nur UID-/Basisnähe	Nur statische ID	Sehr niedrig	Legacy, wird auslaufen
MIFARE Classic (Crypto-1)	Proprietäre Chiffre, seit 2008 gebrochen	Niedrig	Große installierte Basis, Upgrade-Kandidat
MIFARE Plus SL3	AES-128, gegenseitige Authentifizierung	Hoch	Praktischer Upgrade-Pfad für die meisten Immobilien
DESFire EV-Serie	AES-128 / 3DES, gegenseitige Authentifizierung	Hoch	Höhere{0}Sicherheit oder Bereitstellung mehrerer{1}Anwendungen

 

AES-128 gilt derzeit in der gesamten Zugangskontrollbranche als rechnerisch nicht durchführbar,-brute-mit bestehender Verbraucher- oder kommerzieller Hardware zu erzwingen, weshalb MIFARE Plus SL3 zum praktischen Mittelweg für Immobilien geworden ist, die von einer Classic-basierten Flotte migrieren, anstatt direkt auf vollständiges DESFire umzusteigen. Diese Empfehlung beinhaltet jedoch eine Bedingung, die die meisten Anbieter nicht in Ihrem Namen stellen: SL3 hilft nur, wenn die Firmware Ihrer installierten Schlösser das Lesen tatsächlich mit der Sicherheitsstufe unterstützt, für die Sie bezahlen. Der Weg, dies zu bestätigen, besteht nicht darin, ein Chip-Datenblatt zu akzeptieren. Es geht darum, die geschriebene Firmware-Versionsnummer des Schlosses anzufordern und eine Musterkarte mit genau dieser Firmware testen zu lassen, bevor Sie sich abmelden. Das Bestellen von SL3-Karten gegen Schlösser, die noch für Lesevorgänge auf Classic-Niveau konfiguriert sind, ist eine häufige Ursache dafür, dass diese Projekte ins Stocken geraten, und es gibt immer noch eine sehr große installierte Basis älterer MIFARE-Hardware im Feld, sodass dieser Fehler leicht zu begehen ist. Hier finden Sie auch ein sicheres Hotelschlüsselkartenprogramm und ein passendes ProgrammRFID-SchlüsselanhängerDie Anmeldeinformationen gehören zur gleichen Spezifikation, sodass der Personal- und Gastzugang über dieselbe verifizierte Chipstufe erfolgt und nicht über eine starke Karte gepaart mit einem schwachen Schlüsselanhänger.

 

Drei Beschaffungsfehler, die das Doppelte kosten

 

Eine Handvoll Muster tauchen oft genug aufBestellungen von Hotelschlüsselkartendass es sich lohnt, sie direkt zu benennen, da sie in der Regel erst entdeckt werden, nachdem die Karten verschickt wurden.

Akzeptieren Sie hier keine mündliche Zusicherung. Fordern Sie schriftlich die genaue Chip-Teilenummer und ein dokumentiertes Firmware--Kompatibilitätstestergebnis für Ihr spezifisches Schlossmodell an, bevor die Bestellung ausgestellt wird. Die zweite Möglichkeit besteht darin, die Plattformkompatibilität als ein Problem des Lieferanten zu behandeln, das nachträglich gelöst werden muss, und nicht als eine vor der Produktion bestätigte Spezifikation. Das ist genau der Grund, warum ein Stapel korrekt gedruckt wird und keine einzige Tür geöffnet werden kann. Der dritte Grund ist die Annahme, dass ein mobiler oder telefonbasierter Schlüssel automatisch sicherer ist als eine physische Karte. In den meisten aktuellen Implementierungen simuliert das Telefon die gleichen zugrunde liegenden Chip-Anmeldeinformationen, sodass ein schwacher Chip-Standard nicht nur dadurch stärker wird, dass er auf einen Bildschirm projiziert wird.

 

Hier erfahren Sie, warum „nach dem Versand entdeckt“ konkret der teure Teil ist. Bei einer Auflage von 5.000-Karten waren die ersten paar hundert Karten, die bei der Genehmigung entnommen wurden, einwandfrei; Die Fehler tauchen erst dann auf, wenn die Eigenschaft in großem Umfang kodiert und ausgibt. Dann kann die Lesefehlerrate ab der 3.000. Karte ansteigen, sobald ein geringfügiges Kodierungs- oder Antennenabstimmungsproblem im gesamten Stapel repliziert wurde. Bis dahin handelt es sich bei dem Fix nicht mehr um eine Neuspezifikation, sondern um eine Neufertigung. Das ist der Multiplikator, der sich hinter einem niedrigen Stückpreis bei einer Großbestellung von Schlüsselpaketen verbirgt.

 

Was passiert in unserer Produktion, bevor eine Karte versendet wird?

 

Dies ist der Teil, über den die meisten Anbieter in dieser Kategorie nicht sprechen können, da die meisten von ihnen von jemand anderem codierte Karten weiterverkaufen. Chip-Bonding und Codierung sind die beiden Schritte, bei denen Kompatibilitätsprobleme am häufigsten auftreten, und die beiden Schritte, in die ein Händler normalerweise keinen Einblick hat.

 

 

Wir betreiben beides intern-. Das bedeutet, wiederkehrende Gastgewerbeaufträge im Umfang von zwei Millionen Karten pro Jahr für Stammkunden abzuwickeln, plus ein ähnliches Volumen für eine langjährige -laufende Zahlungsintegration für Freizeitparks-. Dabei handelt es sich um Nachbestellungsmuster, die nur dann Bestand haben, wenn die Codierung und Lesezuverlässigkeit Charge für Charge konstant bleibt, nicht nur bei der genehmigten Probe. Jede Karte, die den Raum verlässt, durchläuft vor dem Verpacken einen 100-prozentigen Ausgabetest. Dies ist der Schritt, der eine Kodierungsabweichung erkennt, bevor sie zu einem Problem an der Rezeption wird und nicht erst danach.

 

Erhalten Sie vor der Bestellung ein auf Kompatibilität-geprüftes Muster

 

Der schnellste Weg, die Lücke zwischen einem Datenblatt und dem, was Ihnen tatsächlich die Türen öffnet, zu schließen, besteht darin, es zu testen, bevor Sie sich auf einen Lauf einlassen. Teilen Sie uns Ihre aktuelle Lock-Plattform (Saflok, Onity, Dormakaba oder ein anderes System) und das ungefähre Volumen mit, und wir können Ihnen ein Muster zusendenRFID-SchlüsselkarteEs ist so codiert, dass es zu Ihrer vorhandenen Hardware passt, sodass die Kompatibilität vor und nicht erst nach dem Versand einer vollständigen Bestellung geprüft wird. Sie können dieses Gespräch über unsere beginnenAnfrageseite.

 

FAQ