Mifare - защита от копирования?

[SergeyA]

Добрый день всем! Если кто разбирался в вопросе просветите. Пытаемся собрать контроль доступа с защитой от копирования. В сети куча роликов про копирование mifare classic, в том числе и защищённых. Разговаривал с Iron Logic, говорят что ничего не копируется, но им как-то сразу не верится.
Есть ли смысл искать и тратится на mifare plus, если важна не столько защищённость объекта, сколько невозможность для пользователей получить копии ключей на соседнем рынке, при небольших затратах, да и при больших тоже. Вроде и classic при правильном подходе шифруется неплохо, но хотелось бы обойтись шифрованием "картой объекта", а насколько это надёжно ещё не разобрался.

И да - Всех с праздником весны и труда, или наоборот, ну кому что ближе

[ALEX_SE]

Момент какой. Что именно используется в качестве ID? Если UID то можно воспользоваться ZERO CARD. Но защиты в этом случае понятное дело нет.
Чистый классик да взломан (см mfuck.exe). А значит имея возможность взломать код защиты не сложно выпустить и саму карту.
NXP говорит что MiFare X например но в режиме classic (то есть в sec Level 1) защищен от этого недостатка. Видимо это и имеется в виду под правильным подходом.

А чего plus или desfire не хотите?

[SergeyA]

Под правильным подходом, я так понял, не оставлять заводских секторов и перезаписывать всё, тогда вроде и классик сходу не возьмёшь, а плюс я что-то сходу и не нашёл, карточки есть, а считыватели у того же айрон лоджика плюс не поддерживают (на их сайте так), у остальных в характеристиках не указано, нужны уличные под дождь и снег
Так-то плюс хочу, но не разбирался ещё как их шифровать.

[ALEX_SE]

чистый классик подбирается. А значит эмитировать карты можно.
Более старшие те же плюс в режиме SL1 даже этой болячкой не болеют.
ИМХО так.

[ALEX_SE]

считок под плюс вагон и малая тележка

[SergeyA]

Вот такие описания немного загоняют в тупик
Описание с сайта "ТД Гарант"
Производитель: IronLogic
Модель: СP-Z2 MF
Защита от копирования ключей (шифрование ID )
Работа с идентификаторами : Mifare Prox, Mifare Ultralight, Mifare Standard 1K и 4К, Mifare Plus
Описание производителя
Чтение идентификаторов (брелоки, браслеты): Mifare Ultralight, Mifare Standard (Classic) 1K и 4К, Mifare ID. ???
У большинства про шифрование ни слова, у многих указано чтение ID.
У Прокса есть нужные, но только для помещений
То ли день не мой, то ли ищу не там
У смартека всепогодные нашёл, пошёл читать букварь

[GenaSPB]

Всегда ориентируйся на сайт производителя. В Гаранте тебе всякого напишут.

[SergeyA]

Тут не поспоришь

[NeiroN]

А кто мешает сделать плавающий ключ - когда 2 одинаковые карты просто не могут существовать в системе. Тогда даже если и есть копия карты - она устареет сразу же после использования оригинала(или оригинал не будет работать после использования копии). Тоесть каждая успешная операция с картой - меняет ее содержимое и ключ - сохраняя его на сервере предоставления доступа.

[SergeyA]

Ну как-то мудрёно, нам бы попроще чего
Тем более без привязки к серверу, чтоб в случае чего всё работало только с контроллером.

[NeiroN]

Нее - так вы не сможете проверить подлинность карты, не сможете узнать статистику использования, трудно блокировать карты и добавлять новые - в несетевых версиях очень много минусов.
Хотя думаю обычный Mifare 1K на рынке не скопируют...
Вобщем вся фишка защиты от копирования это централизованная обработка и управление ключами.

[SergeyA]

Нет сервер будет, но его постоянная работа не гарантируется, например при отключении эл-ва. Контроллер могу повесить на бесперебойник и народ будет хотя бы отмечаться при поднятом шлагбауме, чтоб была возможность потом выехать, ибо будет включен antipassback. Как-то так представляется...