Qu'est-ce que l'OSDP (Open Supervised Device Protocol)?

Vous avez probablement déjà entendu parler de l'émergence de l'OSDP (ou Open Supervised Device Protocol), mais vous vous demandez peut-être ce que tout cet engouement signifie. Dans cet article, nous vous présentons un aperçu de la technologie Wiegand et expliquons comment l'OSDP fonctionne par rapport au Wiegand. Nous discuterons des avantages, expliquerons pourquoi l'OSDP est une meilleure option que le Wiegand pour protéger un site, et réglerons le débat OSDP contre Wiegand une fois pour toutes.

Remarque importante : Cet article porte sur les avantages de l'OSDP par rapport au Wiegand. Nous continuons de recommander le protocole RS-485 propriétaire d'ICT, car le chiffrement AES-256 qu'il offre est plus sécuritaire que le chiffrement AES-128 de l'OSDP. Cependant, lorsque la compatibilité avec d'autres systèmes est requise, l'OSDP vous offre désormais une solution de rechange sécuritaire.

Aperçu et historique

De nombreuses entreprises à travers le monde comptent depuis près de 40 ans sur une technologie qui n'a pas changé pour sécuriser leurs locaux.

En 1975, le scientifique d'origine allemande John R. Wiegand a découvert l'effet Wiegand et en a breveté la technologie. Ses fils spécialement traités produisaient des champs magnétiques qui étaient utilisés pour créer une carte et un lecteur capables de communiquer entre eux. Ce fut l'une des premières technologies à voir le jour dans le contrôle d'accès moderne.

La technologie Wiegand était à la fine pointe lors de son introduction dans les années 80, mais elle n'est ni chiffrée ni sécurisée, et il a été démontré qu'elle présente d'importantes failles de sécurité face aux exigences de sécurité modernes actuelles. Elle est vulnérable aux attaques de l'intercepteur (« man in the middle ») et aux attaques par rejeu, laissant votre contrôle d'accès ouvert et vulnérable. Un site peut être attaqué avec de l'équipement bon marché et facile à obtenir, et de nombreuses démonstrations en ligne montrent que cela peut être accompli en quelques secondes.

Il régnait également une grande confusion chez les personnes n'ayant que des connaissances de base en matière de contrôle d'accès et de sécurité, car le nom « Wiegand » était utilisé pour désigner trois domaines technologiques différents : les cartes et lecteurs, l'interface matérielle et le format de données binaires.

Développement de l'OSDP

En réponse aux lacunes du Wiegand, le développement de l'OSDP a permis d'apporter des communications sécurisées entre les appareils au contrôle d'accès. La SIA (Security Industry Association) a depuis adopté et fait progresser la technologie OSDP. En mai 2020, le protocole est devenu une norme IEC reconnue à l'échelle internationale, et l'OSDP v2.2, basé sur cette norme, a été publié en décembre 2020.

L'OSDP est un protocole ouvert qui vise à améliorer l'interopérabilité entre les produits de contrôle d'accès et de sécurité. Comparativement au Wiegand, l'OSDP ajoute également le chiffrement, des niveaux de sécurité beaucoup plus élevés, ainsi que beaucoup plus de fonctionnalités et de pérennité. Pourtant, même en 2019, 84 % des intégrateurs utilisaient toujours le Wiegand plutôt que l'OSDP.

Avantages de l'OSDP

L'OSDP présente de nombreux avantages tant pour les intégrateurs que pour les utilisateurs finaux par rapport au Wiegand, notamment :

Sécurité accrue — L'OSDP utilise les protocoles RS-485 pour la communication sécurisée par canal avec chiffrement AES-128. Cela signifie que vous pourriez jumeler un lecteur OSDP avec une carte MIFARE DESFire et un contrôleur ICT Protege pour créer un chemin de communication entièrement chiffré, de la carte jusqu'au serveur.

Communication améliorée — Avec le Wiegand, la transmission des données ne se fait que dans un seul sens, ce qui signifie que le contrôleur ne peut pas « parler » au lecteur — il ne peut qu'écouter. L'OSDP permet une communication bidirectionnelle (ou en duplex intégral). La communication est également constante, ce qui signifie que toute interférence avec le câblage du lecteur sera détectée en quelques secondes.

Installation plus économique — L'OSDP ne nécessite que 2 fils pour transférer des données, ce qui vous fait gagner du temps et permet des installations à connexions multiples. L'utilisation d'un câble à paire torsadée pour la transmission des données permet également une longueur de câblage 6 fois supérieure à celle du Wiegand, de sorte que vous pouvez sans problème installer un câble jusqu'à 900 mètres (environ 3000 pieds) au lieu de 150 mètres (500 pieds).

Interopérabilité améliorée — En tant que protocole ouvert, l'OSDP permet désormais aux lecteurs et aux panneaux de contrôle d'accès de communiquer avec des produits de différents fabricants.

Si vous n'êtes pas encore convaincu des raisons pour lesquelles l'OSDP est meilleur que le Wiegand, imaginez ce que cela pourrait signifier. L'interopérabilité de l'OSDP facilite le jumelage des lecteurs tSec d'ICT à un système de contrôle d'accès existant, ou l'utilisation de lecteurs de cartes OSDP tiers avec votre système Protege. Ajoutez à cela une sécurité accrue et les économies de temps et de main-d'œuvre réalisées lors de l'installation, et il n'y a pas de comparaison possible.

Si vous voulez une comparaison non technique entre l'OSDP et le Wiegand, imaginez le Wiegand un peu comme le fait d'organiser une grande fête et d'utiliser le cousin Bill de votre conjoint comme videur. Il arrête la plupart des gens à la porte d'entrée, mais il se laisse facilement berner. Montrez-lui n'importe quelle fausse pièce d'identité et Bill vous dira simplement « entrez! ». En comparaison, l'OSDP, c'est comme poster 2 gardes armés à la porte d'entrée de la fête. Non seulement ils vous accompagnent de votre voiture jusqu'à la porte, mais ils utilisent une liaison satellite sécurisée pour vérifier votre date de naissance et s'assurer que votre pièce d'identité est légitime. Et gare à vous si la pièce d'identité est fausse ou si vous n'êtes pas censé être là — ils ne reculeront pas.

Mise en œuvre de l'OSDP avec les produits ICT

Les contrôleurs Protege et les expandeurs de lecteurs prennent en charge la connexion à des lecteurs tiers au moyen de l'OSDP. Vous pouvez également configurer certains lecteurs tSec pour qu'ils communiquent avec un système de contrôle d'accès existant via l'OSDP, ce qui, combiné aux justificatifs mobiles d'ICT, permet également le déverrouillage sécuritaire des portes à l'aide de votre téléphone intelligent.

Pour en savoir plus sur la mise en œuvre de l'OSDP avec les produits ICT, consultez les notes d'application suivantes :

• AN-254 : Configuration des lecteurs OSDP dans Protege
• AN-321 : Configuration des lecteurs de cartes multi-technologies tSec pour la communication OSDP