چرا نوارهای مچی RFID امنیت را در مکان‌ها افزایش می‌دهند؟

تغییر اساسی از بازرسی‌های بصری به تأیید مبتنی بر داده‌ها

برای دهه‌ها، امنیت مکان‌های برگزاری تنها به یک مکانیزم شکننده متکی بود: یک انسان که به بلیط کاغذی یا نشانه‌ای چاپ‌شده نگاه می‌کند. نگهبان در دروازه به هولوگرام نگاه می‌کند، تاریخ را با دقت بررسی می‌کند و فرد را از پیش گذر می‌دهد. این سیستم بر پایه تمرکز کار می‌کند و تمرکز منبعی محدود است که پس از چند صد نفر اول مهمانان کاهش می‌یابد. بلیط‌های جعلی از این سیستم عبور می‌کنند. بازوهای نشانه‌دار بین دوستان عوض می‌شوند. مناطق دسترسی به هم می‌ریزند، چون کسی وقت ندارد متن ریز روی هر بازو را بخواند.

بندبازه‌های RFID پویایی نقطه‌ی کنترل را به‌طور کامل تغییر می‌دهند. یک سیگنال رادیویی با برد کوتاه، شناسه‌ی منحصربه‌فردی را منتقل می‌کند که خواننده در کسری از ثانیه آن را دریافت می‌کند. این سیستم نیازی به دید مستقیم ندارد، خسته نمی‌شود و توسط جمعیت متراکم نیز حواسش پرت نمی‌شود. این سیستم صرفاً اعتبار را می‌خواند، آن را با پایگاه‌داده مقایسه می‌کند و پیش از اینکه مهمان حتی قدمش را به سمت دروازه تمام کند، پاسخ «بله» یا «خیر» را ارائه می‌دهد. این سرعت، اصطکاکی را که باعث تشکیل صف‌ها می‌شود، از بین می‌برد؛ اما مزیت اصلی امنیتی در عمق‌تر است. هر بار که اطلاعات خوانده می‌شود، یک سوابق زمان‌دار ایجاد می‌گردد. مدیران مکان نه‌تنها می‌دانند چه کسی وارد شده‌است، بلکه دقیقاً می‌دانند در چه زمانی و از چه درگاهی وارد شده‌است. اگر حادثه‌ای رخ دهد، ردپای بررسی‌شده در پایگاه‌داده موجود است، نه در حافظه‌ی کارمندی که دوازده ساعت شیفت کاری داشته‌است.

روش عملکرد واقعی بندبازه‌های RFID در پشت‌پرده

فناوری داخلی نوار مچی RFID از نظر مفهومی پیچیده نیست، که این یکی از دلایلی است که باعث شده به‌طور مؤثری گسترش یابد. یک تراشهٔ کوچک یک شناسهٔ منحصربه‌فرد را ذخیره می‌کند و بسته به نوع تراشه، مقدار محدودی حافظهٔ قابل بازنویسی نیز دارد. آنتن پیچ‌خورده‌ای، که یا از آلومینیوم اچ شده یا با جوهر هادی چاپ شده است، انرژی کافی را از سیگنال رادیویی خواننده جمع‌آوری می‌کند تا تراشه را تغذیه کند و داده‌هایش را به‌سمت عقب ارسال کند. کل این مجموعه در قالب نوار مچی جاسازی می‌شود، معمولاً درون پوششی آب‌بند از پلاستیک یا سیلیکون که در برابر تعریق، دوش گرفتن و حتی ریختن تصادفی نوشیدنی مقاوم است.

محدوده فرکانسی بر عملکرد در دنیای واقعی تأثیر می‌گذارد. سیستم‌های فرکانس پایین در حدود ۱۲۵ کیلوهرتز از طریق بدن انسان و در محیط‌های مرطوب به‌خوبی کار می‌کنند، اما برد خواندن کوتاه و نرخ انتقال داده‌ها پایینی دارند. سیستم‌های فرکانس بالا در ۱۳٫۵۶ مگاهرتز، که در حوزه استانداردهای ایزو ۱۵۶۹۳ و ایزو ۱۴۴۴۳ قرار دارند، تعادل مناسبی بین برد خواندن، سرعت انتقال داده و ویژگی‌های امنیتی ایجاد می‌کنند. این تراشه‌ها از احراز هویت متقابل و ارتباط رمزگذاری‌شده پشتیبانی می‌کنند؛ ویژگی‌هایی که زمانی اهمیت پیدا می‌کنند که بند مچی هم‌زمان به‌عنوان وسیله پرداخت نیز عمل کند. سیستم‌های فرکانس فوق‌العاده بالا برد خواندن را تا چند متر افزایش داده و قادرند همزمان ده‌ها بند مچی را شناسایی کنند؛ قابلیتی که هنگام ردیابی جریان توده‌ها در فضایی گسترده به‌جای بررسی افراد در نقاط تنگیک بسیار ارزشمند می‌شود.

پرداخت‌های بدون نقدینگی یک شکاف امنیتی عمده را برطرف می‌کنند

مدیریت نقدینه در مکان‌های بزرگ دارای پروفایل امنیتی است که فراتر از سرقت گسترش می‌یابد. جعبه‌های نقدینه هزینه‌های اضافی اتاق شمارش ایجاد می‌کنند، کارکنان را در معرض خطر کاهش داخلی موجودی قرار می‌دهند و مجبور می‌کنند میهمانان کیف پول را در مناطق شلوغ مانند مosh pitها یا مناطق متراکم که سرقت‌های جیبی به شدت افزایش می‌یابد، همراه داشته باشند. هنگامی که یک مکان به پرداخت‌های بدون نقدی از طریق دستبندهای RFID ، چندین مشکل امنیتی همزمان کاهش می‌یابد.

دستبند به یک موجودی پیش‌پرداخت یا توکن کارت پرداخت که در سیستم پس‌بین ذخیره شده است، و نه روی خود تراشه، متصل می‌شود. گم شدن دستبند به همان شکلی که گم شدن کیف پول اطلاعات مالی را در معرض قرار می‌دهد، اعتبارهای مالی را در معرض نمی‌گذارد. سیستم پس‌بین می‌تواند بلافاصله پس از گزارش گم شدن توسط میهمان، توکن را مسدود کند. داده‌های تراکنش در سیستم مکان باقی می‌مانند و در ده‌ها ترمینال فروش پراکنده نمی‌شوند. از دیدگاه امنیت عملیاتی، کاهش نقدینه فیزیکی در محل، پروفایل ریسک کل رویداد را کاهش می‌دهد. تیم‌های امنیتی می‌توانند منابع خود را از لجستیک انتقال نقدینه به سمت مدیریت تجمع و نظارت بر محیط اطراف هدایت مجدد کنند.

داستان واقعی یک مکان: زمانی که RFID حلقه‌ای از به اشتراک‌گذاری اعتبارها را شناسایی کرد

در یک جشنواره موسیقی چندروزه در یک شهر ساحلی، مشکلی در درآمد به وجود آمد که تیم مالی در ابتدا نتوانست آن را توضیح دهد. تعداد ورودی‌ها از دروازه‌ها سالم به نظر می‌رسید. فروش بلیط‌ها تمام شده بود. با این حال، میانگین هزینه هر نفر برای غذا و نوشیدنی به‌طور قابل‌توجهی پایین‌تر از پیش‌بینی‌های مدل‌سازی‌شده بر اساس سال‌های گذشته بود. شک وجود داشت که برخی از شرکت‌کنندگان با بلیط‌های به اشتراک‌گذاری‌شده یا فروخته‌شده دوباره وارد می‌شدند، اما بررسی‌های مبتنی بر کاغذ هیچ راهی برای ردیابی این الگو فراهم نمی‌کرد.

سال بعد، جشنواره از باند‌های مچی RFID با شناسه‌های منحصربه‌فرد استفاده کرد که در زمان فروش آنلاین بلیط به هر خرید متصل می‌شدند. در روز دوم، سیستم کنترل دسترسی یک ناهنجاری را شناسایی کرد: یک شناسهٔ باند مچی در بازهٔ چهار دقیقه‌ای در دو درگاه ورودی متفاوت استفاده شده بود؛ که از نظر فیزیکی غیرممکن بود، با توجه به فاصلهٔ بین این درگاه‌ها. تیم عملیات لاگ تراکنش‌ها را بررسی کرد و گروهی از باند‌های مچی را کشف کرد که الگوی مشابهی داشتند و همهٔ آن‌ها به بلیط‌های خریداری‌شده از طریق یک حساب تجدیدفروش واحد پیوند خورده بودند. جشنواره این اعتبارها را از راه دور غیرفعال کرد و شکاف امنیتی تجدیدفروش را قبل از اجرای هدلاین اصلی عصر روز را بست. تحلیل پس از رویداد نشان داد که به اشتراک‌گذاری اعتبارات در سال‌های گذشته تنها درصد کمی از حضور را تشکیل می‌داد، اما این نشت اعتبارات در مجموع درآمد قابل‌توجهی را از فروش غذا، نوشیدنی و اجناس از دست داد.

منبع: داده‌های عملیاتی از مجموعه‌ای چندساله از جشنواره‌ها. قابلیت‌های شناسایی در فناوری‌های مختلف اعتبارسنجی، در حجم‌های مشابه تجمع مردم، مقایسه شده‌اند. نام خاص مکان‌ها و تاریخ‌ها به دلیل محرمانه بودن تجاری افشا نشده‌اند.

تقسیم‌بندی دسترسی از حالت آرمان‌گرا به اجراپذیر تبدیل می‌شود

نقشه هر مکان، خطوطی دقیق بین مناطق بلیط عمومی، وی‌آی‌پی، پشت صحنه و تولید ترسیم می‌کند. اعمال این تقسیم‌بندی با بازوبند‌های رنگی و بررسی‌های انسانی، برای رویدادهای کوچک به‌طور قابل قبولی مؤثر است و در رویدادهای بزرگ به یک واقعیت ظاهری و غیرعملی تبدیل می‌شود. بازوبند سبز ممکن است به معنای بلیط عمومی باشد. بازوبند طلایی نشان‌دهنده وی‌آی‌پی است. در نور رنگی صحنه در شب، سبز و طلایی از فاصله پنجاه فوتی و برای یک نگهبان خسته، بسیار شبیه یکدیگر به نظر می‌رسند.

دستبند‌های RFID عملکرد نظارت بر مناطق را به‌صورت خودکار می‌سازند. خواننده‌ها در محل گذار از یک منطقه به منطقه دیگر نصب می‌شوند و هر تلاشی برای عبور را ثبت می‌کنند. اگر دستبندی با مجوز ورود عمومی از یک راهروی پشت صحنه عبور کند، هشدار بی‌صدا فعال می‌شود. این سیستم قابل تنظیم است تا صدای هشدار را پخش کند، چراغی در نقطه کنترل کارکنان را روشن کند یا صرفاً رویداد را برای بررسی پس از رویداد ثبت کند. اثر بازدارنده آن بسیار قوی می‌شود، به‌ویژه زمانی که شرکت‌کنندگان متوجه می‌شوند حرکاتشان ردیابی‌پذیر است. «پرش منطقه‌ای» کاهش می‌یابد، چرا که احتمال شناسایی و ثبت قطعی هر تلاش، محاسبه ریسک و پاداش را تغییر می‌دهد. برای مکان‌هایی که هنرمندان یا سخنرانانی با تیم‌های امنیتی شخصی میزبانی می‌کنند، ثبت دقیق دسترسی این سیستم نیازهای معمول تیم‌های امنیتی دورهمی را نیز برآورده می‌کند.

برد خواندن و عوامل محیطی مرزهای عملی را تعیین می‌کنند.

دستبند‌های RFID جادویی نیستند. عملکرد آن‌ها تابع قوانین فیزیک است و اپراتورهای مکان‌های برگزاری که این محدودیت‌ها را درک می‌کنند، نتایج قابل‌اطمینان‌تری به دست می‌آورند. بدن انسان عمدتاً از آب تشکیل شده است و آب انرژی فرکانس رادیویی در باند UHF را جذب می‌کند. دستبندی که در روز گرمی به‌صورت تنگ روی پوست عرق‌کرده پوشیده شده باشد، ممکن است بخش قابل‌توجهی از برد خوانش خود را از دست بدهد. زیرساخت‌های فلزی از جمله سازه‌های فلزی صحنه، حصارهای مانع‌ساز و حتی بتن آ reinforced با میله‌های فولادی ضخیم، سیگنال‌های رادیویی را به‌گونه‌ای منعکس و پراکنده می‌کنند که مناطق مرده ایجاد می‌شود یا برعکس، خوانش‌های خطا رخ می‌دهد؛ مثلاً دستبندی که ظاهراً همزمان در دو مکان مختلف دیده می‌شود.

اقدامات اصلاحی عملی‌اند نه عجیب و غریب. بررسی‌های محلی که با سخت‌افزار واقعی خواننده و پیش از پر شدن مکان با افراد انجام می‌شوند، مناطق مرده را زودتر شناسایی می‌کنند. تنظیم مکان آنتن خواننده برای جبران اثر سایه‌اندازی بدن در نقاط باریک شناخته‌شده، قابلیت اطمینان خواندن را بهبود می‌بخشد. برای کاربردهای با امنیت بالا، ترکیب فناوری RFID با یک عامل احراز هویت ثانویه—مانند وارد کردن کد PIN در ترمینال پرداخت بدون نقدینه یا بررسی بصری نشانه امنیتی در درب پشت صحنه—لایه‌ای از دفاع اضافی ایجاد می‌کند که سناریوهایی را پوشش می‌دهد که در آنها فناوری رادیویی (RF) به تنهایی ممکن است ناکارآمد باشد. هدف این نیست که همهٔ موارد حاشیه‌ای ممکن را حذف کرد، بلکه طراحی سیستمی است که در آن حالت‌های خرابی شناخته‌شده، ثبت‌شده و قابل مدیریت باشند.

ویبون محصولاتی را در این گفت‌وگو ارائه می‌کند که طیف گسترده‌ای از فناوری‌های نوارهای مچی را پوشش می‌دهد؛ و تجربهٔ تولیدی آن در زمینهٔ نوارهای بافتی، نوارهای چاپ‌شده با روش سابلیمیشن، نوارهای سیلیکونی، نوارهای از جنس ابریشم و نوارهای پلاستیکی، همراه با تولید نوارهای گردنی (لانیارد) است. پایهٔ تأمین‌کنندگان این شرکت درک عمیقی از ساختار فیزیکی نوارهای مچی دارد، نحوهٔ جاسازی تراشه‌ها و آنتن‌ها بدون ایجاد تأثیر منفی بر راحتی یا مقاومت در برابر آب را می‌داند و از تأثیر تلرانس‌های تولیدی بر عملکرد خواندن آگاه است؛ این امر به مدیران محل‌های برگزاری رویداد کمک می‌کند تا با کمترین عدم اطمینان، از سند مشخصات فنی به اجرای عملیاتی برسند. برای سازمان‌دهندگان رویداد و مدیران امکاناتی که نوارهای مچی RFID را به‌عنوان ارتقای امنیتی ارزیابی می‌کنند، این نوع تخصص مبتنی بر تولید، فاصلهٔ بین ایدهٔ اولیه و محصول نهایی قابل‌استفاده در دروازه‌ها را کوتاه می‌کند.