Aperçu des titres d'accès MIFARE DESFire

Chez ICT, nous nous engageons à offrir les solutions de sécurité les plus élevées à nos clients, c'est pourquoi nous passons à EV3 pour tous les titres d'accès MIFARE DESFire à compter d'avril 2023.

### Le chiffrement intelligent avec MIFARE DESFire

Pour un niveau de sécurité de pointe dans l'industrie, nous recommandons MIFARE DESFire pour tous les sites. Cette carte à puce multi-application de 13,56 MHz utilise des normes ouvertes mondiales pour l'interface et la cryptographie, y compris le chiffrement AES-128 et 3DES pour le matériel. Elle est conforme à tous les niveaux de la norme ISO/IEC 14443A et prend en charge certaines commandes optionnelles ISO/IEC 7816-4.

Grâce à la certification Critères communs EAL5+ (à partir d'EV2), les cartes offrent le même niveau de sécurité que les cartes de crédit et les passeports électroniques. Elles sont également compatibles avec l'infrastructure existante de lecteurs NFC et offrent une protection contre les attaques par rejeu grâce aux vérifications de proximité, tout en étant rétrocompatibles avec EV1 et D40.

DESFire offre le plus haut standard de sécurité de carte actuellement disponible, de sorte que les utilisateurs peuvent avoir l'assurance que leurs titres d'accès sont protégés par les meilleures pratiques de l'industrie. Elle est parfaite pour des environnements tels que les bâtiments municipaux, provinciaux, fédéraux ou gouvernementaux, ou toute organisation où la sécurité et la confidentialité sont primordiales.

Nous recommandons de donner aux clients une brève formation sur la présentation des titres d'accès DESFire, afin d'éviter toute frustration potentielle. Sa portée de lecture est plus courte que celle des technologies plus anciennes, car le module cryptographique de la carte nécessite plus d'énergie pour fonctionner. Cela signifie qu'on ne peut pas simplement agiter ou glisser une carte dans la direction générale du lecteur pour obtenir l'accès. Il vaut la peine de former les gens à y penser comme au paiement sans contact -- il suffit de tenir la carte fermement près du lecteur jusqu'à l'autorisation.

### Programmation de la configuration des titres d'accès DESFire

Il existe deux façons de programmer les titres d'accès MIFARE DESFire, soit la configuration d'application standard, soit la configuration d'application personnalisée. L'encodage du titre d'accès doit correspondre à la configuration de votre lecteur de carte ICT, il est donc essentiel de commander la configuration appropriée pour le site afin d'éviter un encodage incorrect du titre d'accès.

Veuillez noter : ICT traite toutes les commandes de cartes encodées MIFARE DESFire selon la configuration d'application standard par défaut. Vous devez spécifier explicitement pour commander des cartes à application personnalisée.

### Application standard ou personnalisée

Les principales différences entre l'application standard et l'application personnalisée sont les restrictions aux codes de site enregistrés avec l'application standard, tandis qu'avec l'application personnalisée, vous pouvez spécifier un code de site personnalisé ou une combinaison de codes de site et de numéros de carte. Avec l'application personnalisée, il n'y a également aucune restriction sur le type de format (nombre de bits ou structure). Cependant, il est typique d'encoder avec le format par défaut de 34 bits (avec 16 bits pour le numéro de carte et 16 bits pour le code d'installation).

Application standard

• Jeu de clés générique utilisé par les lecteurs et la carte
• Clés diversifiées
• Se lira sur les lecteurs de carte ICT configurés par défaut en usine
• Restreinte à un code de site enregistré

Application personnalisée

• Jeu de clés personnalisé utilisé par les lecteurs et les cartes
• Clés diversifiées
• Ne se lira pas sur les lecteurs ICT configurés par défaut en usine*
• Nécessite une carte de configuration pour charger les clés dans un lecteur de carte par défaut
• Liberté de choisir des combinaisons personnalisées de code de site/d'installation

*Le lecteur doit être présenté avec une carte de configuration personnalisée qui lui permettra de lire les cartes personnalisées.*

Si nécessaire, une carte de titre d'accès MIFARE DESFire peut contenir à la fois l'application standard et l'application personnalisée et leurs clés associées, car elles utilisent toutes deux des identifiants d'application différents. Cela doit également être spécifié au moment de la commande.

### Documentation supplémentaire

Pour obtenir des instructions complètes sur la façon d'offrir à vos clients le système interopérable le plus sécuritaire sans compromis, consultez la Note d'application : AN-315 Comprendre les titres d'accès MIFARE DESFire.

Cela vous aidera à mieux comprendre les options et à identifier avec confiance quelle configuration d'application votre site nécessite. Pour y accéder, vous devrez avoir un compte valide sur le site Web.

### Liste de vérification pour la commande

Après avoir lu la Note d'application ci-dessus et déterminé votre configuration préférée, vous pouvez utiliser cette liste de vérification pour vous assurer de commander les bons titres d'accès DESFire auprès d'ICT.

• Spécifiez l'application standard ou l'application personnalisée
• Spécifiez si le titre d'accès utilisera à la fois l'application standard et personnalisée
• Si vous choisissez l'application personnalisée, avez-vous besoin d'une carte de configuration pour configurer les lecteurs