בקבוצות ועד בית בוואטסאפ מסתובבים מדי פעם סרטונים מאותו ז'אנר: מכשיר קטן, לא גדול משלט טלוויזיה, עובר במרחק של כמה סנטימטרים מהכרטיס שפותח את השער, וזהו. תוך שתי שניות יש לו עותק מלא שפותח את אותה דלת בדיוק כמו המקורי. הסרטונים האלה הם לא תעלול עריכה, וזה בדיוק מה שממחיש למה כרטיס RFID לבניין הוא לא איזה גאדג'ט טכני שמתקינים ושוכחים ממנו, אלא רכיב אבטחה של ממש, עם יתרונות וחולשות שכדאי להכיר לפני שממשיכים להשתמש בו כאילו הוא בלתי ניתן לפריצה.
בקצרה: כרטיס RFID לבניין הוא שבב פסיבי בלי סוללה, שמקבל אנרגיה מהקורא שבאינטרקום ומשדר בחזרה מזהה. אם הוא עובד ב-125kHz, המזהה נשלח בגלוי וניתן להעתקה תוך שניות. אם הוא עובד ב-13.56MHz עם הצפנה אמיתית, ההעתקה כבר לא טריוויאלית. ההבדל בין שתי השורות האלה הוא כל הסיפור, ורוב ועדי הבית בישראל לא יודעים באיזה צד הם נמצאים.
מה זה כרטיס RFID לבניין ואיך הוא עובד בפועל
בתוך כל כרטיס גישה יושב שבב זעיר ואנטנה דקה, בדרך כלל עשויה מסליל נחושת שמקיף את הכרטיס בשכבות. אין שם סוללה. הכרטיס "מתעורר" רק כשהוא נכנס לשדה המגנטי שהקורא של האינטרקום משדר, שואב ממנו את האנרגיה הדרושה, ומשדר בחזרה מזהה קבוע מראש. זו בדיוק הסיבה שקוראים לזה RFID פסיבי, ולמה כרטיס כזה יכול לעבוד שנים בלי שאף אחד יטען אותו.
המערכת השלמה בנויה משלושה חלקים: הכרטיס עצמו, הקורא שמותקן ליד הדלת או משולב באינטרקום, והתוכנה שמחליטה אם המזהה שהתקבל רשאי לפתוח את המנעול. אצל חלק מהיצרנים כל ההחלטה קורית בתוך יחידת הקצה, ואצל אחרים היא עוברת דרך שרת מרכזי. ההבדל הזה קריטי כשרוצים להוסיף או להסיר דייר: במערכת מבוססת ענן זה עניין של דקה באפליקציה, ובמערכת ישנה בלי ניהול מרכזי זה כרוך בטכנאי שמגיע פיזית ומתכנת מחדש כל קורא בבניין.
תדר 125kHz מול 13.56MHz: מה בעצם ההבדל לבניין מגורים?
זו השאלה שהכי הרבה אנשים מתבלבלים בה, כולל, נגלה את האמת, לא מעט אנשי מכירות. יש שני עולמות תדרים נפוצים. הראשון, 125kHz, הוא הוותיק והפשוט: טווח קריאה קצר, בדרך כלל כמה סנטימטרים בודדים, מזהה קבוע שנשלח בגלוי בלי שום הצפנה, ועלות ייצור נמוכה מאוד. הכרטיסים הכתומים והכחולים הפשוטים שרוב הבניינים הישנים בישראל עדיין מחלקים לדיירים שייכים כמעט תמיד למשפחה הזו, ולרוב מבוססים על שבב מסוג EM4100.
| קריטריון | 125kHz (EM4100) | 13.56MHz (Mifare) |
|---|---|---|
| טווח קריאה | כמה סנטימטרים בודדים | כמה סנטימטרים בודדים |
| הצפנה | אין, המזהה נשלח בגלוי | קיימת בדגמים כמו Mifare Plus |
| שכפול בכלי מסחריים | תוך שניות | לא ישים בדגמים המוצפנים |
| כתיבה על הכרטיס | לא אפשרית | אפשרית |
| מתאים בעיקר ל | מחסן, חדר אופניים | דלת הכניסה הראשית |
העולם השני, 13.56MHz, כולל תקנים כמו Mifare, ומגיע לטווח דומה אבל עם אפשרות אמיתית להצפנה ותקשורת דו כיוונית: לא רק לקרוא את הכרטיס אלא גם לכתוב עליו נתונים. זה התדר שרוב מערכות התשלום, כרטיסי העובדים בחברות גדולות, ומערכות הבקרה המשולבות עם ניהול נוכחות משתמשות בו. לדעתי כל בניין שמתחדש או מתחלף בו הוועד כדאי שיבדוק באיזה תדר המערכת הקיימת עובדת, כי המעבר בין העולמות האלה כמעט תמיד מחייב להחליף את הקוראים ואת הכרטיסים ביחד.
כמה קל לשכפל כרטיס גישה, ולמה זה לא רק סיפור מפחיד באינטרנט
הסרטונים מהפתיחה מדגימים דבר אמיתי. מכשירים כמו Flipper Zero, שנמכרים אונליין וזמינים גם בישראל, קוראים ומשכפלים כרטיסי EM4100 בתדר 125kHz תוך שניות, פשוט כי הכרטיס משדר את המזהה שלו בגלוי, בלי שום אימות. אותו דבר תקף לגבי שבבי T5577 הניתנים לתכנות מחדש. גם בעולם ה-13.56MHz יש חולשות ידועות, בעיקר בדור הישן של Mifare Classic, שבו נמצאו דרכים לשחזר את מפתחות ההצפנה תוך דקות. הדורות החדשים יותר, כמו Mifare Plus עם הצפנת AES ואימות הדדי, כן עומדים בפני כלי השכפול הנפוצים כרגע.
ויש כאן מלכודת ששווה להכיר: חלק מהקוראים בשוק קוראים מכרטיס מוצפן רק את ה-UID שלו, כלומר את המספר הסידורי הגלוי, ומתעלמים מכל שכבת ההצפנה. כרטיס יקר שנקרא במצב UID בלבד מאובטח בדיוק כמו EM4100 של שקל וחצי. תשאלו את המתקין לא רק איזה כרטיס אתם מקבלים, אלא מה הקורא באמת מאמת.
בפועל זה אומר משהו פשוט: אם ועד הבית שלכם עדיין מחלק כרטיסים כתומים פשוטים מלפני עשר שנים, כל מי שמעוניין להעתיק כרטיס של שכן, קבלן, או אפילו שליח שקיבל גישה זמנית, יכול לעשות את זה בלי שתדעו בכלל שזה קרה. זו לא פרנויה, זו רק עובדה טכנית על איך השבב הזה תוכנן עוד לפני שמישהו חשב על אבטחת מידע ברצינות.
RFID מול פתיחה מהטלפון: מה עדיף לבניין המשותף?
כאן נכנסת השאלה המעניינת באמת: אם כרטיס פיזי ניתן לשכפול והוא הולך לאיבוד באופן קבוע (תשאלו כל נציג ועד בית כמה פעמים בשנה הוא שומע את המשפט "איבדתי את הכרטיס"), למה בכלל להישאר איתו?
באינטרקומים מבוססי IP אפשר לשלב כמה שכבות גישה במקביל. קורא גישה כמו CR-02BD של BAS-IP, לדוגמה, מזהה מאותו רכיב גם כרטיסי EM-Marin ב-125kHz וגם כרטיסי Mifare ב-13.56MHz, ובמקביל תומך בפתיחה דרך BLE מהטלפון. כלומר לא חייבים לבחור עולם אחד ולנעול את הבניין עליו. אפליקציית BAS-IP Link, למשל, הופכת את הטלפון של הדייר לאמצעי פתיחה: השיחה מהלובי מגיעה ישירות למסך הנייד גם כשהדייר לא בבית, והגישה ניתנת לביטול מיידי מרחוק ברגע שדייר עוזב, בלי לאסוף ממנו כרטיס פיזי ובלי לתכנת מחדש קורא. מי שמעדיף פתרון ללא מגע כלל, יש גם את פתיחה ללא מגע UKey, שמזהה את הטלפון או השעון החכם ופותח את הדלת בלי צורך אפילו להוציא את המכשיר מהכיס.
זה לא אומר שכרטיס RFID הפך מיותר. הרבה דיירים מבוגרים פשוט מעדיפים כרטיס פיזי על פני אפליקציה, וזה לגיטימי לגמרי. הפתרון הנכון ברוב הבניינים המשותפים הוא שילוב: כרטיס לדיירים שרוצים פשטות, ואפליקציה או UKey לדיירים שרוצים גמישות ושליטה מרחוק, הכל דרך אותה מערכת ניהול אחת.
איך בוחרים מערכת בקרת כניסה RFID לבניין המשותף
כמה קריטריונים מעשיים שכדאי לעבור עליהם לפני שחותמים על הצעת מחיר. ראשית, רמת האבטחה של השבב עצמו: אם מציעים לכם 125kHz בלי שום אזכור להצפנה, זה בסדר לחדר אופניים אבל פחות לדלת הכניסה הראשית. שנית, האם המערכת מתחברת לניהול מרוחק, כלומר אפשר להוסיף ולהסיר דיירים מהטלפון או מהמחשב, או שכל שינוי מחייב טכנאי בשטח. שלישית, איך היא משתלבת עם האינטרקום הקיים או המתוכנן, כי מערכת בקרת כניסה שלא מדברת עם האינטרקום יוצרת שני ממשקים נפרדים במקום אחד.
ומה עם המחיר? בישראל מקובל לתמחר אינטרקום לבניין משותף לפי דירה ולא כסכום גלובלי, כך שמספר הדירות הוא המשתנה הראשון בכל הצעה שתקבלו. שני המשתנים שבאמת מזיזים את הסכום הם התשתית והקורא: בניין שכבר יש בו כבילה תקינה בין הלובי לדירות זול משמעותית מבניין שדורש חציבה בקירות, וקורא שמאמת הצפנה עולה יותר מקורא 125kHz פשוט. ואם אתם מחליפים מערכת קיימת ולא מקימים אחת מאפס, סביר שתשלמו פחות ממה שאתם חוששים.
אם תיקחו מכאן דבר אחד, שיהיה זה: כרטיס RFID לבניין הוא לא הבעיה, כרטיס 125kHz לא מוצפן הוא הבעיה. תבדקו באיזה תדר המערכת שלכם עובדת לפני שאתם בכלל מחליטים אם יש מה לשדרג.