Zarząd Transportu Miejskiego w Warszawie czy Poznaniu po wykryciu nielegalnego doładowania kart miejskich przez zdolnych hackerów zwraca szczególną uwagę na bezpieczeństwo w aktualnych projektach informatycznych. Jedną z przyczyn takich sytuacji są luki i błędy w oprogramowaniu użytkowanym przez ZTM, drugą natomiast dominujący w Polsce standard Mifare Classic- stosowany w kartach zbliżeniowych na całym świecie. Tym samym, najbardziej podatny na sukcesy hackerskie.

W tym kontekście firma UNICARD SA jako ekspert w dziedzinie kart zbliżeniowych proponuje karty i urządzenia wykorzystujące technologię Mifare Plus o najwyższym poziomie bezpieczeństwa na rynku polskim.

BEZPIECZEŃSTWO NIEJEDNO MA IMIĘ …

Karty zbliżeniowe umożliwiają pełną automatyzację systemu kontroli dostępu, parkingowego czy biletowego, przyspieszając obsługę klientów przy jednoczesnym wzroście niezawodności systemu oraz zmniejszeniu potencjalnych nadużyć. Istnieje szereg typów kart z rodziny Mifare: Mifare Ultralight (najprostsza technologia wykorzystywana np. w kartach służących jako wejściówki na imprezy masowe), Mifare Classic (mająca zastosowanie m.in. w biletach komunikacji publicznej), Mifare DESFire (rozbudowana technologicznie i bezpieczna karta służąca w systemach kontroli dostępu czy systemach mikropłatności). Mifare – to bezdotykowy standard karty opracowany przez firmę Philips (aktualnie NXP Semiconductors) 20 lat temu. W ciągu 6 lat zostało sprzedanych ponad 200 milionów tych kart na świecie. W 2009 roku natomiast została opracowana najnowsza technologia zapewniająca najwyższy poziom bezpieczeństwa kart – Mifare Plus.

DLACZEGO MIFARE PLUS?

Stosowana do tej pory powszechnie technologia Mifare Classic, mająca  zastosowanie m.in. we wszelkich systemach biletowych, systemach identyfikacji użytkowników, systemach rejestracji czasu pracy, kontroli dostępu itp. ze względu na ostatnio upubliczniony algorytm ochrony danych nie jest już rekomendowana do nowych systemów. Obecnie zalecana jest migracja z klasycznych zbliżeniowych kart Mifare do technologii Mifare Plus.

Karta Mifare Plus pracuje w trzech trybach umożliwiając wygodną i stopniową migrację systemów opartych na kartach MIFARE Classic w kierunku bezpiecznych systemów, w których bezpieczeństwo oparte jest na algorytmie AES. W trybie pierwszym (Security Level 1) karta jest w 100% kompatybilna z kartą Mifare Classic 1K/4K/Mini i pracuje we wszystkich systemach w których są używane ww. karty. Security Level 2 to tryb pośredni między 1 a 3. W trybie trzecim (Security Level 3) dostęp do danych jest w pełni zabezpieczony algorytmem AES.

NA CZYM POLEGA WYGODA UŻYTKOWANIA KART MIFARE PLUS?

Mifare Plus to nie tylko wyższy poziom bezpieczeństwa, ale także większa pamięć i szybsza komunikacja (8 razy szybszy odczyt danych z karty i jej autoryzacja).  W większości kart Mifare można zastosować strukturę tzw. MAD  czyli Mifare Application Directory, który na 1 karcie umożliwia integrację wielu różnych aplikacji np. karta parkingowa może służyć jednocześnie jako karta kontroli dostępu i rejestracji czasu pracy.

DLACZEGO MIFARE PLUS OZNACZA NAJWYŻSZY POZIOM BEZPIECZEŃSTWA?

Dostęp do danych zapisanych w pamięci karty chroniony jest symetrycznym szyfrem blokowym AES-128.  Algorytm ten jest odporny na wszystkie znane ataki kryptoanalizy różnicowej i liniowej. Dodatkowym atutem jest zastosowanie w tych kartach sprzętowego generatora prawdziwych liczb losowych (True Random Generator). Karta Mifare Plusposiada także możliwość włączania trybu Random ID- czyli losowo generowanego identyfikatora karty, który jest wykorzystywany do nawiązywania z nią komunikacji. Tryb ten służy do ochrony prywatności, tak, aby nie można było zidentyfikować osoby, która używa daną kartę.

GDZIE STOSUJEMY KARTY ZBLIŻENIOWE MIFARE PLUS?

Karta MIFARE Plus sprawdza się znakomicie  m.in. w systemach zarządzania dostępem, na parkingach samochodowych, w programach lojalnościowych, systemach biletowych w komunikacji publicznej, systemach mikropłatności, czy też jako wejściówki na imprezy okolicznościowe (stadiony, wystawy) itp.

„Zintegrowanie wielu funkcji w ramach zwykłej karty zbliżeniowej jest z punktu widzenia klienta rozwiązaniem bardzo wygodnym. Zamiast nosić wiele różnych kart,  wystarczy tylko jedna, którą można nie tylko otworzyć wjazd na parking i zapłacić za niego, ale także wejść do biura i zarejestrować swój czas pracy” podkreśla p. Anna Gagaczowska, Kierownik ds. Komunikacji Biznesowej w UNICARD SA.