Biyometrik sistemlerden kartlı sisteme geçiş kararı alan şirketlerin düştüğü en büyük tuzak; piyasada çok ucuz olduğu için 125 kHz Proximity (EM4100) tipi kartları tercih etmeleridir. Oysa proximity kartlar şifresizdir ve herhangi bir sokak anahtarcısında 10 saniyede kopyalanabilir!
1. Proximity Kartın Büyük Güvenlik Zafiyeti (125 kHz)
Proximity kartlar, içine gömülü olan 10 haneli seri numarasını (UID) havaya tamamen şifresiz (plain-text) olarak yayar. Piyasada 150-200 TL'ye satılan el tipi RFID kopyalama cihazları ile kötü niyetli bir çalışan:
- Kendi kartını arkadaşına kopyalatabilir,
- İşe gelmediği gün arkadaşı onun yerine kopyalanmış kartı turnikeye okutarak mesaiyi haksız yere başlatabilir.
Bu sahtekarlığı önlemenin tek yolu, şifreli ve kriptolu çalışan Mifare / Desfire teknolojisine geçmektir.
2. 13.56 MHz Mifare Classic ve Desfire EV2 Mimarisi
Mifare kartlar yüksek frekansta (13.56 MHz) çalışır ve içerisinde birbirinden bağımsız 16 ayrı şifreli sektör (Sector) barındırır:
- Mifare Classic 1K: Her sektör için A ve B olmak üzere çift anahtarlı (Crypto-1) şifreleme sunar. Turnike okuyucusu ile kart arasında karşılıklı şifre doğrulama (handshake) gerçekleşmeden kart ID'si okunamaz.
- Mifare Desfire EV2 / EV3: Banka kredi kartlarında kullanılan AES-128 / 3DES donanımsal şifreleme algoritmasını kullanır. Günümüz teknolojisiyle bu kartların anahtarcıda veya kopyalama cihazlarıyla klonlanması kesinlikle imkansızdır.
3. Teknik Karşılaştırma Tablosu
| Özellik | 125 kHz Proximity | 13.56 MHz Mifare Classic | Mifare Desfire EV2 |
|---|---|---|---|
| Çalışma Frekansı | 125 kHz (Düşük) | 13.56 MHz (Yüksek) | 13.56 MHz (Yüksek) |
| Klonlanabilirlik | Çok Kolay (Anahtarcıda) | Zor (Şifreli Sektör) | İmkansız (AES-128) |
| Okuma Mesafesi | 3 - 8 cm | 2 - 5 cm | 2 - 5 cm |
| Kullanım Amacı | Eski binalar / Düşük risk | Standart fabrika / Ofis PDKS | Yüksek güvenlikli tesisler / Plazalar |