Hur fungerar nyckelkort för hotell? RFID, Magstripe och tekniken bakom kranen

 

Tre teknologier, tre väldigt olika säkerhetshistorier

 

Under varumärket körs varje hotellrumsreferens på en av tre teknologier, och var och en beter sig olika i det ögonblick något går fel.

 

En magnetremsa är det äldsta formatet som fortfarande används dagligen. Gästdata lever som magnetiserade partiklar i det mörka bandet på baksidan, och låset läser av det när kortet dras genom en kortplats. Frågan om hotellnyckelkort med RFID kontra magnetremsa börjar vanligtvis här, eftersom stripe är det billiga alternativet som tyst kostar mer senare: det lagrar ingenting säkert, försämras med hantering och använder på de flesta fastigheter låg-tvingande lager som ger upp sin kodning till en herrelös magnet eller en upptagen omkodningscykel mycket tidigare än folk förväntar sig.

 

RFID-kort bytte svep mot ett tryck, och det är här det blir intressant att förstå hur RFID-nyckelkort för hotell fungerar. Ett litet chip och en spole av kopparantenn sitter förseglade i plasten. Läsaren i låset kastar ut ett radiofält, det fältet driver chippet utan batteri och ingen kontakt, och chippet svarar med sin lagrade referens. Frekvens är den detalj som de flesta förklarare hoppar över.Äldre åtkomstkort körs på 125 kHz, ett låg-frekvensband med nästan ingen säkerhet; den moderna standarden är 13,56 MHz, hög-frekvensbandet som delas av MIFARE-chipfamiljen och av NFC. Samma fysik, väldigt olika skydd beroende på vilket chip som åker överst.

 

 

NFC-mobilnycklar är det nyaste lagret, mindre en ny idé än samma 13,56 MHz-växel som flyttades till en telefon, som emulerar ett kort och pratar med ett Bluetooth-kompatibelt lås med hjälp av autentiseringsuppgifter som utfärdats vid mobilincheckning-. Draget är operativt, inte bara på modet: Cornell-forskning har funnit att en fem-minuters väntan vid incheckning-kan minska gästnöjdheten med så mycket som hälften (BDC nätverk), och att hoppa över skrivbordet är hotelljakten. Pengarna följer trenden, med kontaktlös hotellteknologi som värderas nära 4,8 miljarder USD 2025 och beräknas nå cirka 14,6 miljarder USD 2034 (Dataintelo), och en stor kedja hade mobilnycklar på fler än 1 800 hotell i slutet av 2019 (Gästfrihetsteknik). Frekvensvalet är viktigast när du anger låshårdvara. Våruppdelning av RFID kontra NFC och när de ska distribuerastäcker det beslutet, men för ett nytt hotellbygge är 13,56 MHz nu det praktiska golvet.

 

Inuti halva-sekunden när en dörr öppnas

 

En hotelldörr läser av ditt kort och bestämmer sig på en bråkdel av en sekund, och stegen är enklare än hastigheten antyder.Läsaren avger ett radiofält, det passiva chippet väcks och returnerar inloggningsuppgifterna som skrivits till det, låsets kontrollenhet jämför det med åtkomstregeln det har, och om rummet och datumen stämmer överens, driver den bulten. Det är så ett hotellnyckelkort fungerar på den nivå en gäst någonsin ser.

 

Vad som finns under är delen värd att veta: de flesta hotelldörrlås är offline. Ingen live-serverkontroll, ingen nätverkskabel. Det är medvetet, eftersom det låter en fastighet köra tusentals dörrar på batterikraft utan att koppla IT till varje ram. Avvägningen är att tillståndslogiken måste leva på själva kortet, vilket är exakt varför din legitimation löper ut och slutar fungera i kassan istället för att stängas av på distans, och, som säkerhetsdokumentationen visar, varför ett förfalskat kort med rätt data kan öppna en dörr som receptionen aldrig godkände. För kortets-sidomekanik en nivå ner, vår förklarar påvad ett RFID-smartkort lagrar och hur det reagerargår djupare.

 

Vad ditt kort vet om dig och vad det inte vet

 

En återkommande integritetsbekymmer är värd att klara av. Ett hotellrumskort innehåller vanligtvis ett rumsnummer, dina -in- och utcheckningsdatum- och åtkomstbehörigheter kopplade till en kod som bara fastighetens system förstår. Vad ett korrekt kodat hotellnyckelkort inte innehåller är ditt namn, din hemadress eller dina betalningsuppgifter. Kortet är en token som pekar på en post i hotellets system, inte en kopia av den posten. Släpp den på gatan och en upphittare lär sig ingenting om dig; på en modern krypterad referens kan de inte ens förvandla den till en fungerande nyckel utan mycket mer än en nyfiken eftermiddag.

 

 

Säkerhetshistoriken som broschyrerna utelämnar

 

Hur nyckelkort för hotell fungerar avgör mer än bekvämlighet:chiptekniken inuti sätter ett tak för hur säker dörren någonsin kan vara, och branschen har ägnat över ett decennium åt att bevisa det.

 

2012 gick en Mozilla-utvecklare som blev forskare vid namn Cody Brocious in på Black Hat USA-scenen i Las Vegas med en gadget byggd av en Arduino-bräda för cirka femtio-dollar. Han kopplade in den till ström--och-programmeringsporten på undersidan av ett mycket använt elektroniskt Onity-lås, läste låsets minne och slog upp dörren. Dessa lås satt på uppskattningsvis fyra till fem miljoner rum över hela världen. Inom några månader dök samma teknik upp vid verkliga inbrott, inklusive en bärbar dator som stulits från en Hyatt i Houstons Galleria, där polisen senare grep en misstänkt; Onitys lösning var en gratis portplugg plus en fast programvara-och-krets-uppgradering som hotellen förväntade sig att betala för, och adoption drogs (Registret).

 

Fallet från 2024 är svårare att vifta bort. Ett forskarlag avslöjade en kedja av brister med smeknamnet Unsaflok som nådde cirka tre miljoner dörrar över cirka 13 000 fastigheter i 131 länder (Bleeping Computer). Attacken behövde ett nyckelkort läsas från fastigheten och en billig författare för att göra två förfalskade kort, och anledningen till att det krävs två är värt att förstå: det första kortet skriver om låsets interna tillstånd, och först därefter öppnar det andra kortet det (Unsaflok). Det fungerade eftersom de låsen lutade sig mot det åldrande MIFARE Classic-kortet med ett proprietärt nyckelschema som kunde omvändas-, och eftersom bulten kunde dras i mjukvaran gav låskolven ingen riktig backstopp. Dessa åtkomstkontrollchipssvagheter sträcker sig långt bortom ett låsmärke, vilket är anledningen till att behörighetsval snarare än låsmärke är den verkliga kontrollen, en avvägning som vi beskriver i vår anteckning omåtkomst till-kontrollkortsäkerhet och hur du väljer.

 

 

Separat hittade forskare senare en bakdörr för hårdvara i vissa MIFARE-kompatibla chips tillverkade i Kina, sådana som redan finns på hotell i USA, Europa och Indien (TechRadar). Alla tre berättelserna bär en lektion: "det körs på RFID, så det är säkert" är en mening som har åldrats dåligt.

 

Om du köper eller specificerar dessa kort, läs felen baklänges

 

Ett krypterat RFID-kort är svårare att klona än en magnetremsa. Den rubriken är korrekt, och en AI-sammanfattning kommer att upprepa den med glädje. Vad meningen tyst utelämnar är variabeln som avgör om din egendom är säker:vilken chipfamilj som sitter inuti, och vems kisel det är. Det är den del de flesta leverantörer inte kommer att ta upp på egen hand, och det är där en fabriks syn skiljer sig från en återförsäljares.

 

Bare MIFARE Classic är borta från bordet nu, oavsett fastighetsnivå, eftersom Unsaflok-avslöjandet gjorde att samtalet var permanent och ett chip kryptografiskt brutet sedan 2008 har ingen uppgift att vakta ett gästrum. Det som återstår att bestämma är vilket krypteringschip- som passar dina lås, budget och utbyggnad, och att välja nyckelkort för ett hotell delas upp i tre fall. Ett budget- eller äldre hotell som redan kör magstripe kan rimligtvis behålla det tills vidare och skärpa skrivbordsproceduren och om-omkodningshygienen, eftersom att riva ut fungerande hårdvara för att jaga ett hot som gästerna aldrig kommer att möta är sin egen typ av avfall. En nybyggd-mellanklass har ingen ursäkt att ange nedan13,56 MHz krypterad referens. Ett flaggskepps lager NFC-mobilnycklar behöver fortfarande det fysiska reservkortet krypterat, eftersom det är precis vad en angripare går efter.

 

Det matchningsarbetet är vad vi gör för gästfrihetskunder: anpassa inloggningsuppgifterna till hotmodellen, styra upphandlingen bort från trasiga chipfamiljer och bekräfta härkomsten av kisel så att en bakdörr inte anländer krympt-omslagen. Steget som faktiskt avgör om dina dörrar är säkra är det som inte skrivs ut här: vilka auktorisationsdokument att kräva från en chipleverantör, hur man bekräftar en äkta NXP- eller Infineon-del snarare än en olicensierad klon, och hur man läser en fastighets befintliga kort innan du beställer om. Den checklistan är den variabla leverantörerna håller tyst om, och vi kommer att dela vår på begäran. Om du köperanpassade-kodade hotellnyckelkort byggda på ett verifierat chip av krypteringskvalitet-, öppna konversationen med chippet, inte konstverket; för resorter som utökar inträdet till pooler, spa och evenemangszoner, gäller samma logikRFID-armband för tillgång till hotell och resort, och in iRFID tvättetikettersom flyttar linne genom samma baksida-i-hussystem.

 

Summan av kardemumman

 

Hur nyckelkortssystem för hotell fungerar beror på en komponent, chippet, och industrin har betalat för att ignorera det över tre miljoner dörrar. Innan din nästa kortbeställning skickas, verifiera chipgenereringen och dess källa, behandla allt som är byggt på bare MIFARE Classic som en icke-startare och be din leverantör att bevisa härkomst. Om de inte kan, det är ditt svar, och det är rätt tillfälle att ta in en fabrik som kan.