Mikä on MIFARE DESFire?

MIFARE DESFire on NXP:n kehittämä turvallinen RFID-korttiteknologia. Sitä käytetään kulunvalvonnassa ja muissa älykorttisovelluksissa. MIFARE DESFire käyttää tehokasta salausta, jossa kortin ja lukijan välisen tiedonsiirron turvaa kahdenvälinen kättely, jossa salausavaimilla ohjelmoidut lukijat ja kortit tunnistavat toisensa. Salaus estää tehokkaasti kortin sisällön kopioimisen

UID-teknologioissa tunnistaminen perustuu kortin yksilölliseen sarjanumeroon eli UID:iin. MIFARE DESFire -teknologiassa kortin tiedot ovat suojassa turva-avainten, molemminpuolisen kättelyn ja salauksen takana. MIFARE DESFire on nykyaikainen ja turvallinen korttiteknologia, jota ei voi kopioida.

Kyllä. MIFARE DESFire on yksi turvallisimmista korttiteknologioista. Teknologiassa käytetään turvallista 128-bittistä AES-salausta, joka on käytännössä murtamaton. Kortit ja lukijat tunnistavat toisensa kahdenvälisellä kättelymenetelmällä. MIFARE DESFire -järjestelmä on suojassa kopioinnilta ja hakkeroinnilta.

MIFARE DESFiren salausmenetelmä on erittäin vahva. Tunnisteen identifioiva tieto, sekä muu tunnisteen sisältö on kortilla salauksen takana. Vain ohjelmoidut lukijat ja tunnisteet voivat tunnistaa toisensa kahdenvälisellä kättelymenetelmällä. Tämä estää vääriin käsiin joutuneen kortin kopioimisen. Tunnisteen sarjanumero, johon perinteiset UID-teknologiat perustuvat, on helppo kopioida.

Turva-avaimet ovat MIFARE DESFiren, kuten kaikkien muidenkin turvallisten korttiteknologioiden perusta. Niitä tarvitaan yhteensopivien tunnisteiden ja lukijoiden ohjelmoimiseen. MIFARE DESFiren turvallisuus perustuu lukijoiden ja tunnisteiden kahdenväliseen kättelyyn. Kättelyn tapahtumasarja varmistaa, että lukijassa ja tunnisteessa on sama turva-avain. Vain samalla turva-avaimella ohjelmoitu lukija voi lukea tunnisteen. Turva-avaimet ja niiden omistajuus käytännössä määrittävät, kuka voi toimittaa lukijoita ja tunnisteita järjestelmään. Siksi kannattaa kiinnittää huomiota siihen, kuka hallitsee järjestelmän turva-avaimia.

DESFire-teknologian turvallisuus perustuu siihen, että ennen tunnisteen lukemista lukijan ja tunnisteen välillä käydään erillinen kahdenvälinen varmistustapahtuma. Sekä lukijaan että tunnisteeseen on ohjelmoitu turva-avaimet, joiden pitää täsmätä ennen kuin tunniste luovuttaa tietonsa lukijalle. Korttikohtaiset turva-avaimet vievät turvatasoa vielä syvemmälle. Jokaisella kortilla on oma turva-avain sen sijaan, että turva-avain olisi lukijan ja korttipopulaation yhteinen.

Järjestelmän hallitsijan kannattaa päättää oman järjestelmänsä turva-avaimista. Näin varmistetaan, että yhteensopivia laitteita ja tunnisteita voi hankkia haluamiltaan toimittajilta. Jos turva-avaimet ovat laitetoimittajan, joka ei luovuta niitä eteenpäin, et käytännössä voi hankkia uusia yhteensopivia lukijoita ja tunnisteita muualta. Idescon toimintaperiaate on, että asiakas päättää turva-avainten käytöstä. Asiakkaamme voi itse päivittää tai luoda turva-avaimia tarjoamillamme työkaluilla, tai halutessaan antaa turva-avaimet meidän hallintaamme. Huolehdimme niistä parhaiden, ISO27001 -standardin mukaisten tietoturvakäytäntöjen ohjaamana. Luovutamme ne eteenpäin, jos asiakkaamme niin haluaa.

EV1, EV2 ja EV3 ovat NXP:n kehittämän MIFARE DESFire -teknologian sukupolvia, joiden myötä turvallisuus ja suorituskyky ovat kehittyneet aina paremmalle tasolle. EV1 on jo itsessään hyvin turvallinen, mutta sitä seuraavissa sukupolvissa on turvallisuutta ja tehokkuutta parantavia ominaisuuksia. Esimerkiksi EV3:ssa ollaan varauduttu vasta teorian tasolla oleviin sirun hakkerointimahdollisuuksiin. Idescon MIFARE DESFire -lukijat tukevat viimeisintä EV3-versiota.

Erityistä turvallisuutta vaativiin kohteisiin, kyllä. MIFARE DESFiressä on paremmat turvaominaisuudet kuin MIFARE Classic -teknologiassa. MIFARE Classic on vanhempi teknologia, jonka salaus on huomattavasti yksinkertaisempi.  

Kun MIFARE DESFire suojaa tehokkaasti kortin ja lukijan välisen tiedonsiirron, OSDP puolestaan turvaa lukijalta järjestelmään liikkuvan tiedonsiirron. OSDP on huomattavasti parempi valinta kuin perinteinen, suojaamaton Wiegand-yhteys. 

Kyllä. DESFire-lukijat lukevat sekä perinteisiä kortteja, että puhelimen mobiilitunnistetta. Tavallisesti lukeminen tapahtuu BLE (Bluetooth) -yhteydellä. Voit käyttää järjestelmässä rinnakkain sekä mobiilitunnisteita että perinteisiä kulkukortteja.

MIFARE DESFire on yleisesti käytössä kriittisen infrastruktuurin ja  valtionhallinnon kohteissa, terveydenhuollossa, liikenteessä, oppilaitoksissa, datakeskuksissa ja liikerakennuksissa, kaikkialla missä arvostetaan korkeaa turvaa, järjestelmän laajennettavuutta ja pitkäikäisyyttä.  

AES (Advanced Encryption Standard) on tehokas ja moderni salausalgoritmi, jota MIFARE DESFire käyttää suojaamaan tunnisteen tietoja ja tunnistautumisprosessia. Se on laajasti käytetty, erittäin turvallinen salausmenetelmä.