La sécurité des cartes 101

Pendant des centaines d'années, les clés ont été considérées comme le moyen le plus pratique de sécuriser un lieu. Mais parmi les inconvénients, il y a le coût - qui peut facilement atteindre des milliers de dollars - pour reprogrammer toutes les serrures si une clé est perdue ou volée, puisqu'on ne peut tout simplement pas annuler une clé perdue. Il y a également un manque de transparence et aucune donnée de rapport ou de vérification sur qui les utilise et quand elles sont utilisées. Et les clés physiques - même celles marquées « ne pas copier » - peuvent être copiées, partagées ou vendues, laissant un site apparemment sécuritaire vulnérable à une intrusion à tout moment.

Les avancées des années 70 et 80 ont mené à la technologie de la carte de proximité (ou carte de prox). L'adoption généralisée de la carte de proximité 125 kHz a fait entrer la sécurité dans l'ère moderne, et pendant un certain temps, a offert un contrôle d'accès électronique pratique et robuste. À un tel point qu'encore aujourd'hui, près de 40 % des titres d'accès vendus dans le monde sont encore en 125 kHz.

Jusqu'à présent, nous avons parlé des titres d'accès 125 kHz, mais en prenant du recul, on peut diviser les titres d'accès en 3 groupes distincts :

Comme le démontre la vidéo, il y a un certain nombre de très bonnes raisons pour lesquelles les cartes intelligentes de proximité haute fréquence sont plus sécuritaires que les cartes de prox 125 kHz traditionnelles.

De plus, avec les cartes 125 kHz, il est possible que 2 emplacements aient le même code de site et numéro de carte. En fait, en raison du nombre limité de codes de site disponibles, c'est presque une certitude. Si ces identifiants soi-disant « uniques » étaient les mêmes, il serait possible que votre carte pour le gym vous donne accès accidentellement (mais tout de même légitimement) à un bâtiment complètement différent, comme un bureau d'entreprise ou une institution financière.

Il existe également de nombreux exemples en ligne montrant à quel point il est facile de pirater une carte 125 kHz en la balayant à distance et en la clonant. Vous pouvez en apprendre davantage sur les risques de sécurité associés dans notre article La sécurité des cartes 101 : Cloner des cartes de proximité 125 kHz est si facile que c'en est effrayant.

Malgré cela, IPVM a constaté que 14 % des intégrateurs ont dit que les cartes de proximité basse fréquence 125 kHz étaient leur type de titre d'accès préféré. Il s'agissait tout de même du deuxième pourcentage le plus élevé, juste derrière les cartes intelligentes haute fréquence.

Une explication possible à cela est un manque de sensibilisation des utilisateurs. Plusieurs ne sont pas conscients des risques de sécurité entourant les cartes 125 kHz - cet article vise à rendre ces concepts faciles à comprendre.

Un autre facteur est que les cartes 125 kHz ont traditionnellement été l'option la plus rentable. Ce n'est plus le cas. Les avancées en matière de chiffrement et de technologie signifient qu'il est maintenant plus rentable d'obtenir un titre d'accès MIFARE DESFire 13,56 MHz qu'une carte de prox 125 kHz dans plusieurs cas. Il n'y a donc plus aucune vraie excuse pour s'en tenir à une technologie ancienne et non sécuritaire.

À mesure que les failles de la technologie des cartes de prox 125 kHz ont été exposées et que les risques d'intrusion sont devenus une réalité pour plusieurs sites de premier plan, les ingénieurs ont travaillé sans relâche pour garder une longueur d'avance sur les pirates informatiques. Cela a mené au développement des premières cartes intelligentes haute fréquence, qui fonctionnent sur la fréquence 13,56 MHz plutôt que sur la fréquence inférieure de 125 kHz.

La première carte intelligente de proximité 13,56 MHz - la MIFARE Classic - a en fait été développée pour une solution de billetterie de transport en commun, mais a rapidement été adoptée par l'industrie de la sécurité comme alternative plus sécuritaire aux cartes de prox 125 kHz. Puis est venue la MIFARE DESFire, qui compte elle-même plusieurs itérations.

Nous recommandons la MIFARE DESFire pour tous les sites. Elle offre la plus haute norme de sécurité de carte actuellement disponible, afin que les utilisateurs puissent avoir l'assurance que leurs titres d'accès sont protégés selon les meilleures pratiques de l'industrie.

En tant que technologie de carte la plus sécuritaire disponible aujourd'hui, la DESFire convient à tous les types de propriétés - offrant le même niveau élevé de sécurité à une petite entreprise familiale que celui auquel on s'attendrait dans des bâtiments fédéraux ou gouvernementaux utilisant la même technologie. La DESFire peut également être avantageuse pour des emplacements comme des gyms ou des immeubles à logements comptant un grand nombre d'utilisateurs, et qui ont traditionnellement été touchés par le clonage de cartes par le passé.

Une carte DESFire offre également une solution multi-secteurs, vous permettant d'inclure des applications additionnelles sur la même carte. Cela pourrait vous offrir la flexibilité de systèmes de verrouillage sans fil ou hors ligne, ou de casiers d'employés sans fil également.

Si vous souhaitez un aperçu plus approfondi ou technique des titres d'accès intelligents, consultez notre article La sécurité des cartes 101 : Aperçu des titres d'accès DESFIRE et les avantages d'une solution DESFire.

Si vous utilisez actuellement des cartes de prox 125 kHz, il est bon de noter que l'utilisation de titres d'accès DESFire constitue une expérience légèrement différente. En raison de la technologie de chiffrement avancée qui nécessite plus de puissance, sa portée de lecture est plus courte que celle des cartes basse fréquence. Vous ne pouvez pas simplement agiter ou glisser une carte dans la direction générale du lecteur pour obtenir l'accès comme vous en avez peut-être l'habitude. Pensez plutôt à un paiement sans contact - tenez simplement la carte fermement près du lecteur jusqu'à l'autorisation. Pour éviter toute frustration, nous recommandons également de former votre personnel à ce sujet.

La DESFire s'est avérée être la technologie de carte la plus sécuritaire disponible aujourd'hui, mais il existe également des circonstances où vous pourriez envisager d'autres technologies telles que les titres d'accès mobiles ou la biométrie pour plus de flexibilité ou de commodité.

Si vous utilisez actuellement des titres d'accès 125 kHz et que vous souhaitez faire un changement, vous n'avez pas nécessairement à le faire d'un seul coup. Les lecteurs tSec multi-technologies d'ICT fonctionnent à la fois avec les cartes basse fréquence 125 kHz et les cartes intelligentes DESFire 13,56 MHz. Cela signifie que vous pouvez gérer la transition vers un système plus sécuritaire à votre propre rythme, en aidant à répartir le coût des nouvelles cartes, ou peut-être en donnant à votre personnel une période pour se familiariser avec la nouvelle technologie, tout en conservant le confort de l'ancienne. Une fois la transition terminée, vous pouvez désactiver la fréquence 125 kHz sur les lecteurs tSec, de sorte qu'aucune des anciennes cartes - ni aucune carte copiée en circulation - ne puisse plus être utilisée pour obtenir l'accès.

Quelle que soit la solution que vous choisissez, vous voudrez peut-être envisager d'ajouter un clavier et un NIP pour offrir le niveau de sécurité supplémentaire qu'apporte l'authentification à deux facteurs (2FA).

Maintenant que nous avons couvert les bases de la sécurité des cartes, vous devriez comprendre les différences entre les cartes intelligentes haute fréquence plus sécuritaires et la technologie de prox 125 kHz traditionnelle. Vous connaîtrez également les risques de sécurité posés par l'utilisation continue des titres d'accès 125 kHz, et pourquoi il n'y a maintenant plus de barrières financières au choix de la solution la plus sécuritaire pour votre propriété. Vous êtes maintenant diplômé de La sécurité des cartes 101, félicitations!