اعلی معیار کے خالی سمارٹ کارڈز کے ساتھ سیکورٹی اور حسب ضرورت کو بہتر بنانا
May 27, 2026
ایک پیغام چھوڑیں۔
خالی سمارٹ کارڈ کی خریداری مزید پیچیدہ کیوں ہو گئی ہے۔
2024 میں، Quarkslab کے سیکورٹی محققین نے "MIFARE کلاسک مطابقت پذیر" کے طور پر فروخت ہونے والے لاکھوں RFID ایکسیس کارڈز میں ایک ہارڈویئر بیک ڈور کا انکشاف کیا۔ تینوں براعظموں میں ہوٹلوں، کارپوریٹ دفاتر اور رہائشی کمپلیکس نے دریافت کیا کہ ان کے دروازے کے تالے میں موجود خالی سمارٹ کارڈز کو منٹوں میں کلون کیا جا سکتا ہے، اس لیے نہیں کہ کارڈز جعلی تھے، بلکہ اس لیے کہ اندر کا اصل سیلیکون اس سے مختلف صنعت کار سے آیا تھا جس کا دعویٰ کیا گیا تھا (سیکیورٹی ویک).
اس انکشاف نے خریداری کی بات چیت کو بدل دیا۔ عالمی سمارٹ کارڈ IC مارکیٹ تقریباً 8% سالانہ کی شرح سے بڑھ رہی ہے اور 2030 تک USD 45.7 بلین تک پہنچنے کا امکان ہے (GlobeNewsWire)، جو کنٹیکٹ لیس رسائی، ٹرانزٹ، اور ادائیگی کی تعیناتیوں کے ذریعے کارفرما ہے۔ لیکن ترقی کا مطلب یہ بھی ہے کہ مزید سپلائرز، زیادہ چپ ویریئنٹس، اور جو کچھ آپ نے آرڈر کیا ہے اور اصل میں کیا بھیجتا ہے اس کے درمیان مماثلت کے زیادہ مواقع۔ چپ کے ساتھ ایک خالی سمارٹ کارڈ یکساں نظر آتا ہے قطع نظر اس کے کہ اس میں حقیقی NXP سلکان ہے یا فریق ثالث کا متبادل۔ فرق صرف اس وقت ظاہر ہوتا ہے جب کارڈ فیلڈ میں ناکام ہوجاتا ہے یا سیکیورٹی آڈٹ میں کلون ہوجاتا ہے۔
یہ گائیڈ ان فیصلوں کا احاطہ کرتا ہے جو اس بات کا تعین کرتے ہیں کہ آیا خالی کارڈ کی تعیناتی کامیاب ہوتی ہے یا ناکام ہوتی ہے: چپ کا انتخاب، حفاظتی مضمرات، حسب ضرورت تقاضے، عام خریداری کی غلطیاں، اور سپلائر کے معاہدے پر دستخط کرنے سے پہلے کن چیزوں کی تصدیق کرنی ہے۔

چپ کی قسم کو آپ کے اصل سسٹم کی ضروریات سے ملانا
چپ کا انتخاب وہ ہے جہاں زیادہ تر خالی سمارٹ کارڈ پروجیکٹ یا تو طویل-مدت میں کامیابی حاصل کرتے ہیں یا چھ ماہ بعد خاموشی سے دوبارہ آرڈر کے لیے خود کو ترتیب دیتے ہیں۔ نیچے دی گئی جدول عام طور پر حاصل کردہ چپ فیملیز کو ان جہتوں کے لیے نقشہ بناتی ہے جو درحقیقت حصولی کے فیصلے کو آگے بڑھاتے ہیں۔
|
چپ فیملی |
تعدد / معیاری | عام درخواست | سیکورٹی کی سطح | کلیدی حد |
|---|---|---|---|---|
| MIFARE کلاسک 1K/4K | 13.56 MHz / ISO 14443-A | بنیادی دروازے تک رسائی، وفاداری کارڈ | کم (Crypto-1، ٹوٹا ہوا) | معلوم خطرات؛ کلون ایبل |
| MIFARE DESFire EV2/EV3 | 13.56 MHz / ISO 14443-A | محفوظ رسائی کنٹرول، ٹرانزٹ، ادائیگی | ہائی (AES-128, EAL5+) | زیادہ یونٹ لاگت |
| MIFARE پلس | 13.56 MHz / ISO 14443-A | کلاسک سسٹمز سے راستہ اپ گریڈ کریں۔ | میڈیم – ہائی (SL3 موڈ) | SL3 کے لیے ریڈر فرم ویئر اپ ڈیٹ درکار ہے۔ |
| NTAG 213/215/216 | 13.56 MHz / ISO 14443-A | NFC موبائل تعامل، اثاثہ ٹیگنگ | کم – درمیانہ | محدود میموری؛ رسائی کنٹرول کے لیے نہیں۔ |
| SLE4442/SLE4428 | رابطہ / ISO 7816 | ذخیرہ شدہ-ویلیو کارڈز، میراثی ID سسٹم | میڈیم (PIN-محفوظ) | صرف رابطہ-; کوئی رابطے کی صلاحیت نہیں ہے |
| T5577 | 125 kHz (LF) | میراثی قربت تک رسائی، کلوننگ | بہت کم | کوئی خفیہ کاری نہیں؛ معمولی طور پر نقل |
دروازے تک رسائی کے نظام کے لیے کسی بھی MIFARE خالی کارڈ کا آرڈر دینے سے پہلے اپنے انسٹال شدہ ریڈرز سے ماڈل نمبر کھینچ لیں۔ اگر آپ کا انٹیگریٹر 48 گھنٹوں کے اندر پروٹوکول سپورٹ کی تصدیق نہیں کر سکتا، تو اسے مطابقت کے خطرے کے طور پر سمجھیں، نہ کہ کوئی تکلیف۔ وراثت کے مالکانہ قارئین کو چلانے والی ایک سہولت عام طور پر مڈل ویئر کی تبدیلیوں یا ہارڈ ویئر کی تبدیلی کے بغیر DESFire کارڈز استعمال نہیں کر سکتی، اور 2,000 کارڈز بھیجنے کے بعد اسے دریافت کرنا ایک پانچ-شکل کا مسئلہ ہے۔
اگر آپ سورسنگ کر رہے ہیں۔بلک میں خالی این ایف سی کارڈزنئی تعیناتی کے لیے، فریکوئنسی اور پروٹوکول کی توثیق ناقابل -گفت و شنید ہے۔ لیکن یہاں وہ حصہ ہے جسے زیادہ تر چپ سلیکشن گائیڈز چھوڑ دیتے ہیں: ایک ہی فریکوئنسی بینڈ کے اندر بھی، ISO 14443-A (MIFARE, NTAG) اور ISO 15693 (ICODE) مختلف مواصلاتی پروٹوکول استعمال کرتے ہیں۔ ایک کے لیے ترتیب دیا گیا قاری دوسرے کا پتہ نہیں لگائے گا۔ مطابقت کی تصدیق کرنے کا واحد قابل اعتماد طریقہ یہ ہے کہ اپنے نصب شدہ قارئین کے خلاف اصل نمونہ کارڈز کی جانچ کریں، نہ کہ ڈیٹا شیٹس کا موازنہ کریں۔ Syntek بحری جہاز نمونے کے بیچوں کو آپ کے بتائے ہوئے عین چپ قسم میں بھیجتا ہے۔ دیکھیںدستیاب خالی سمارٹ کارڈ کنفیگریشنزحجم کرنے سے پہلے.
اگر آپ ایک نئی تعیناتی کے لیے بلک میں خالی NFC کارڈ حاصل کر رہے ہیں، تو تعدد اور پروٹوکول کی توثیق ناقابل -مذاکرات کے قابل ہے۔ لیکن یہاں وہ حصہ ہے جسے زیادہ تر چپ سلیکشن گائیڈز چھوڑ دیتے ہیں: ایک ہی فریکوئنسی بینڈ کے اندر بھی، ISO 14443-A (MIFARE, NTAG) اور ISO 15693 (ICODE) مختلف مواصلاتی پروٹوکول استعمال کرتے ہیں۔ ایک کے لیے ترتیب دیا گیا قاری دوسرے کا پتہ نہیں لگائے گا۔ مطابقت کی تصدیق کرنے کا واحد قابل اعتماد طریقہ یہ ہے کہ اپنے نصب شدہ قارئین کے خلاف اصل نمونہ کارڈز کی جانچ کریں، نہ کہ ڈیٹا شیٹس کا موازنہ کریں۔ Syntek بحری جہاز نمونے کے بیچوں کو آپ کے بتائے ہوئے عین چپ قسم میں بھیجتا ہے۔ حجم میں کمی کرنے سے پہلے دستیاب خالی سمارٹ کارڈ کی تشکیلات دیکھیں۔
حفاظتی درجات: وہ خطرہ جسے آپ ہر چپ انتخاب کے ساتھ قبول کرتے ہیں۔
یہاں ایک پوزیشن ہے جو زیادہ تر خالی کارڈ فراہم کرنے والے واضح طور پر بیان نہیں کریں گے:MIFARE کلاسیکیاب کسی بھی درخواست کے لیے قابل دفاع انتخاب نہیں ہے جہاں کارڈ کلوننگ ایک بامعنی خطرے کی نمائندگی کرتی ہے۔اس میں کارپوریٹ دروازے تک رسائی، ہوٹل کے کمرے کی چابیاں، پارکنگ سسٹم، اور بنیادی طور پر استعمال کی ہر وہ صورت شامل ہے جہاں ایک ڈپلیکیٹ کارڈ جسمانی اندراج کی اجازت دیتا ہے۔
یہ کوئی نظریاتی تشویش نہیں ہے۔ 2024 میں، Quarkslab کے سیکورٹی محققین نے FM11RF08S چپس میں ایک ہارڈویئر بیک ڈور کا انکشاف کیا، ایک وسیع پیمانے پر استعمال شدہ چینی-مختلف قسم جس کی مارکیٹنگ "MIFARE Classic compatible" ہے۔ بیک ڈور منٹوں میں مکمل کارڈ کلوننگ کی اجازت دیتا ہے، تجارتی طور پر دستیاب ریڈر (سیکیورٹی ویک)۔ ریاستہائے متحدہ، یورپ اور ہندوستان بھر کے ہوٹلوں کو ان چپس کا استعمال کرتے ہوئے پایا گیا کہ ان کے کارڈ حقیقی NXP-سے تیار کردہ MIFARE کلاسک IC نہیں ہیں۔ پروکیورمنٹ ٹیموں نے جنہوں نے ان آرڈرز کی قیمت کا جائزہ لیا اور مطابقت کا بیان کیا، لیکن کارڈ کے اندر موجود اصل سلکان نہیں۔

یونیورسٹی کالج لندن کے اس سے پہلے کے تعلیمی کام نے پہلے ہی یہ ثابت کر دیا تھا کہ یہاں تک کہ مستند MIFARE کلاسک کارڈز کو بھی صرف قربت کے ذریعے کلون کیا جا سکتا ہے، اسے پڑھنے والوں تک رسائی کی ضرورت نہیں ہے، جسے محققین نے "کارڈ-صرف حملہ" قرار دیا ہے (یو سی ایل دریافت)۔ Quarkslab کے نتائج نے اس بات کی تصدیق کی کہ مسئلہ نہ صرف برقرار رہا بلکہ سپلائی چین کے متبادل کے ذریعے مزید بڑھ گیا۔
کلاسک-کی بنیاد پر خالی کنٹیکٹ لیس سمارٹ کارڈز چلانے والی تنظیموں کے لیے عملی اپ گریڈ کا راستہ موجودہ بنیادی ڈھانچے کی سرمایہ کاری پر منحصر ہے:
منظرنامہ A - ریڈر ہارڈویئر MIFARE Plus کو سپورٹ کرتا ہے۔MIFARE Plus کارڈز پر سوئچ کریں اور سیکیورٹی لیول 3 (SL3) موڈ کے لیے ریڈرز کو ترتیب دیں، جو AES-128 انکرپشن کو فعال کرتا ہے۔ یہ منتقلی کا سب سے کم لاگت کا راستہ ہے کیونکہ یہ موجودہ قارئین کو دوبارہ استعمال کرتا ہے، لیکن اس کے لیے ایک فرم ویئر اپ ڈیٹ اور تمام کارڈز کے دوبارہ اندراج کی ضرورت ہوتی ہے۔
منظرنامہ B - قارئین صرف-زندگی یا کلاسک-کا اختتام-ہیں۔مکمل ریڈر کی تبدیلی کے لیے بجٹ اور براہ راست MIFARE DESFire EV3 پر جائیں۔ فی-کارڈ کی قیمت زیادہ ہے، لیکن DESFire کی EAL5+ سرٹیفیکیشن اور لچکدار ایپلیکیشن ڈھانچہ کلاسیکی-بنیادی ڈھانچے کے مقابلے میں ایک اور جبری منتقلی کے امکانات کو نمایاں طور پر کم کرتا ہے۔
منظرنامہ C - کم-سیکیورٹی، غیر-اہم درخواست(کیفے ٹیریا لائلٹی کارڈز، وزیٹر بیجز)۔ کلاسک یا NTAG قابل قبول رہتا ہے، لیکن صرف اس صورت میں جب کارڈ جسمانی رسائی کے حقوق فراہم نہیں کرتا ہے۔ اگر آپ کا وزیٹر زون ایک ہی دروازے تک رسائی کے بنیادی ڈھانچے کا اشتراک کرتا ہے جیسا کہ ملازمین کے علاقوں میں، یہاں تک کہ جزوی طور پر، یہ استثنا لاگو نہیں ہوتا ہے، اور آپ کو منظرنامہ A یا B کا جائزہ لینا چاہیے۔
منظرنامہ A اور B کے درمیان فرق وہ جگہ ہے جہاں زیادہ تر خریداری کے بجٹ رک جاتے ہیں۔ Plus SL3 منتقلی اور مکمل DESFire رول آؤٹ کے درمیان لاگت کا فرق آپ کی تنصیب کے مخصوص متغیرات پر منحصر ہے: بقیہ ریڈر لیز کی شرائط، دوبارہ اندراج کے لیے IT ہیڈ کاؤنٹ، اور آیا آپ کی سیکیورٹی ٹیم کو براہ راست بجٹ کا اختیار حاصل ہے۔ لیکن فیصلے کا فریم ورک واضح ہے۔ اگر آپ کے قارئین کو 2019 سے پہلے انسٹال کیا گیا تھا اور آپ کے پاس رسائی کے کنٹرول سے منسلک کوئی تعمیل یا انشورنس کی ضروریات ہیں، تو Classic پر رہنے کی لاگت منتقلی سے پہلے ہی زیادہ ہے۔ 2019 سے پہلے تعینات زیادہ تر قارئین MIFARE Plus سیکیورٹی لیول 3 کے لیے فرم ویئر سپورٹ کے بغیر بھیجے گئے، جس کا مطلب ہے کہ کلاسک-سے{10}}پلس منتقلی کوئی آپشن نہیں ہے اور مکمل ریڈر کی تبدیلی ہی اپ گریڈ کا واحد راستہ بن جاتا ہے۔
کارڈ باڈی سے انکوڈ شدہ بیج تک: حسب ضرورت حاصل کرنا
ایک خالی سمارٹ کارڈ صرف آدھا پروڈکٹ ہے۔ دوسرا نصف وہی ہے جو اس کے آنے کے بعد ہوتا ہے: پرنٹنگ، انکوڈنگ، لیمینیٹنگ، اور جاری کرنا۔ حصولی کی وضاحتیں جو اس دوسرے مرحلے کو نظر انداز کرتی ہیں وہ مسائل پیدا کرتی ہیں جو صرف پیداوار کے دوران سامنے آتی ہیں۔
کارڈ باڈی میٹریل اور پرنٹر کی مطابقت حسب ضرورت ناکامیوں کا سب سے عام ذریعہ ہیں۔ نقشہ سازی بدیہی نہیں ہے، اور اسے غلط کرنے سے کارڈز اور پرنٹ ربن ضائع ہو جاتے ہیں:
| کارڈ کا مواد | ہم آہنگ پرنٹر کی قسم | عام مماثلت |
|---|---|---|
| پیویسی (معیاری) | براہ راست-سے-کارڈ تھرمل ٹرانسفر، ڈائی-سبلیمیشن | کوئی نہیں (زیادہ تر ڈیسک ٹاپ پرنٹرز) |
| PET-G | صرف پرنٹرز کو دوبارہ منتقل کریں۔ | براہ راست-سے-کارڈ پرنٹر کے ذریعے کھلایا گیا → سمیرڈ آؤٹ پٹ |
| پولی کاربونیٹ (PC) | دوبارہ منتقلی یا لیزر کندہ کاری | تھرمل ٹرانسفر → آسنجن ناکامی ہفتوں کے اندر |
سطح کا علاج بھی اتنا ہی اہم ہے۔شناختی پرنٹنگ کے لیے خالی سمارٹ چپ کارڈ. بغیر اوورلے کے بھیجے جانے والے کارڈز، ایک پتلی لیمینیشن کی تہہ جو سیاہی کو قبول کرتی ہے اور پرنٹ شدہ تصویر کی حفاظت کرتی ہے، ایسے پرنٹس تیار کرتی ہے جو ہفتوں میں دھندلی ہو جاتی ہے اور مہینوں میں چھل جاتی ہے۔ اگر آپ کی خریداری کی تفصیلات واضح طور پر "حفاظتی اوورلے کے ساتھ پرنٹ ایبل سطح" بیان نہیں کرتی ہیں، تو یہ نہ سمجھیں کہ یہ شامل ہے۔ چپ کانٹیکٹ ایریا یا اینٹینا کوائل ایریا پر مکمل-بلیڈ پرنٹنگ کے لیے پرنٹ ہیڈ پریشر کیلیبریشن کی ضرورت ہوتی ہے۔ سرایت شدہ اجزاء پر سطح کی معمولی بے ضابطگی اگر توجہ نہ دی گئی تو بینڈنگ یا سیاہی کی خالی جگہوں کا سبب بنتی ہے۔

آفسیٹ-ملازمین کے لیے پرنٹ شدہ خالی سمارٹ شناختی کارڈز کو ڈیزائن کی پیچیدگی کے لحاظ سے، سادہ سفید اسٹاک لیڈ ٹائم سے آگے 10-15 کاروباری دنوں کی ضرورت ہوتی ہے۔ سائٹ کو ذاتی بنانے سے یہ ایک الگ پیداواری مرحلہ ہے: فیکٹری چپ ایمبیڈنگ سے پہلے آفسیٹ پرنٹنگ کے ذریعے بیک گراؤنڈ آرٹ ورک کو لاگو کرتی ہے، جس کے لیے کارڈ مینوفیکچررز کو شامل کرنے کی ضرورت ہوتی ہے۔OEM/ODM حسب ضرورت خدماتآرٹ ورک رجسٹریشن کو چپ اور اینٹینا پلیسمنٹ کے ساتھ سیدھ میں لانا۔
انکوڈنگ، وہ مرحلہ جہاں رسائی کی اسناد یا کارڈ ہولڈر ڈیٹا کو چپ پر لکھا جاتا ہے، ذاتی نوعیت کا آخری مرحلہ ہے۔ زیادہ تر انٹرپرائز تعیناتیاں ان کے شناختی انتظامی سافٹ ویئر کے ساتھ مربوط ڈیسک ٹاپ ریڈرز کا استعمال کرتے ہوئے سائٹ پر انکوڈنگ کو ہینڈل کرتی ہیں۔ تصدیق کریں کہ آپ کا انکوڈر آپ کے کارڈ آرڈر کرنے سے پہلے مخصوص چپ ویرینٹ اور کمیونیکیشن پروٹوکول کو سپورٹ کرتا ہے۔ ہمارے تجربے میں، اندراج کے دوران عدم مطابقت کا پتہ لگانے کا مطلب عام طور پر 3 سے 6 ہفتوں کی تاخیر ہوتی ہے جب کہ متبادل کارڈز کو حاصل کیا جاتا ہے، جانچا جاتا ہے، اور دوبارہ بھیج دیا جاتا ہے۔ ہوٹل کے لیے، اس کا مطلب ہے کہ فرنٹ ڈیسک چوٹی کے موسم میں کمرے کی چابیاں جاری نہیں کر سکتا۔
پانچ پروکیورمنٹ غلطیاں جن کی قیمت خود کارڈز سے زیادہ ہے۔
تعدد کی مماثلت سب سے عام اور سب سے زیادہ روکی جانے والی ناکامی ہے۔ کم فریکوئنسی (125 کلو ہرٹز) اور ہائی فریکونسی (13.56 میگاہرٹز) کارڈز جسمانی طور پر ایک جیسے ہیں: وہی طول و عرض، وہی سفید پیویسی ظاہری شکل، ایک ہی وزن۔ وہ مکمل طور پر پروٹوکول-غیر موافق بھی ہیں۔ ایک ایسی سہولت جو 125 کلو ہرٹز ریڈرز کو چلاتی ہے اور رسائی کنٹرول کے لیے 13.56 میگاہرٹز خالی آر ایف آئی ڈی کارڈز کا آرڈر دیتی ہے، مسئلہ صرف اس وقت دریافت کرے گا جب کارڈز اسکین کرنے میں ناکام ہوں۔ بنیادی وجہ عام طور پر ایک پروکیورمنٹ فارم ہے جو فریکوئنسی بتائے بغیر "RFID ایکسیس کارڈز" کی وضاحت کرتا ہے، اور ایک سپلائر جو ان کے مقبول ترین SKU کو بھیجتا ہے۔ ہمیشہ درست تعدد اور پروٹوکول کی وضاحت کریں۔
ایک ہی فریکوئنسی بینڈ کے اندر پروٹوکول کی مماثلت زیادہ لطیف ہے۔ISO 14443-A (MIFARE, NTAG) اور ISO 15693 (ICODE, Tag-it) دونوں 13.56 MHz پر کام کرتے ہیں لیکن مختلف اینٹی-تصادم اور مواصلاتی پروٹوکول استعمال کرتے ہیں۔ 14443-A کے لیے کنفیگر کردہ ریڈر 15693 کارڈ کا پتہ نہیں لگائے گا۔ یہ امتیاز اکثر پروکیورمنٹ ٹیموں کو پکڑتا ہے جو مخلوط استعمال کے منصوبوں کے لیے بلک میں خالی NFC کارڈ حاصل کرتی ہیں۔
بلک آرڈرز سے پہلے نمونے کی جانچ کو چھوڑنا تمام خطرات خریدار کو منتقل کر دیتا ہے۔RFID کارڈ مینوفیکچرنگ میں صنعتی مشق غیر مبہم ہے: ایک بار جب چپ کی قسم کی تصدیق ہو جاتی ہے اور پیداوار شروع ہو جاتی ہے، انتخاب کی غلطیاں گاہک کی ذمہ داری ہوتی ہیں۔ معروف مینوفیکچررز اس وجہ سے نمونے کے بیچ پیش کرتے ہیں۔ اگر کوئی سپلائر حوصلہ شکنی کرتا ہے یا نمونوں کے لیے ضرورت سے زیادہ چارج کرتا ہے، تو اسے سرخ جھنڈے کی طرح سمجھیں۔ حجم کا ارتکاب کرنے سے پہلے،10-20 کارڈ کے نمونے کے بیچ کی درخواست کریں۔اور اپنے نصب شدہ ریڈرز اور انکوڈنگ سافٹ ویئر کے خلاف ہر کارڈ کی جانچ کریں۔
کارڈ کی سطح کی تکمیل کو نظر انداز کرنا پرنٹ کوالٹی کی ناکامی کا باعث بنتا ہے۔اوورلے کے بغیر کارڈز ناقابل اعتبار پرنٹس تیار کرتے ہیں۔ یہ غلطی خاص طور پر عام ہوتی ہے جب خالی کنٹیکٹ لیس سمارٹ کارڈز کو بیچوانوں سے تھوک فروخت کرتے ہیں جو نیچے کی دھارے کے استعمال کے بجائے یونٹ کی قیمت کو بہتر بناتے ہیں۔
فیکٹری کی مرئیت کے بغیر بیچوانوں سے سورسنگ سب سے مہنگی غلطی ہے، اور اس کا پتہ لگانا سب سے مشکل ہے۔جب کوئی تجارتی کمپنی آپ کے اور اصل مینوفیکچرر کے درمیان بیٹھتی ہے، تو آپ چپ سورسنگ میں مرئیت کھو دیتے ہیں۔ Quarkslab ہوٹل کارڈ کی کمزوری اس سپلائی چین کی دھندلاپن سے براہ راست معلوم ہوتی ہے: پروکیورمنٹ ٹیموں نے "MIFARE Classic" کا آرڈر دیا اور ایک مختلف مینوفیکچرر سے FM11RF08S سلکان وصول کیا، ہارڈ ویئر کے بیک ڈور کے ساتھ ان کے پاس بصری معائنہ یا بنیادی فنکشنل ٹیسٹنگ کے ذریعے پتہ لگانے کا کوئی طریقہ نہیں تھا۔ یہ کوئی نظریاتی خطرہ نہیں ہے۔ یہ حالیہ برسوں میں سب سے بڑے RFID تک رسائی کارڈ سیکیورٹی کے واقعے کی دستاویزی وجہ ہے۔
ایک خالی سمارٹ کارڈ فراہم کنندہ کا اندازہ لگانا: کوٹ شیٹ کیا نہیں دکھاتی ہے۔
ہر RFID کارڈ فراہم کنندہ کے اقتباس میں یونٹ کی قیمت، چپ کی قسم، اور لیڈ ٹائم درج ہوتا ہے۔ ان میں سے کوئی بھی فہرست چپ-لیول کی صداقت کی تصدیق، لیمینیشن بانڈ کی طاقت کی جانچ، یا جب آپ کی پہلی پروڈکشن رن مطابقت کی جانچ میں ناکام ہوجاتی ہے تو کیا ہوتا ہے۔ وہ پوشیدہ لائن آئٹمز وہ ہیں جو ایک مینوفیکچرر کو ایک ری سیلر سے الگ کرتی ہیں، اور کیا یہ تعین کرتی ہے کہ آیا MIFARE چپس والے آپ کے خالی سمارٹ کارڈز میں آپ کے بتائے ہوئے NXP سلیکون پر مشتمل ہے۔

چند سوالات جو فرق کو ظاہر کرتے ہیں: کیا سپلائی کرنے والا اپنا چپ ایمبیڈنگ اور لیمینیشن کا سامان چلاتا ہے، یا بے نام تیسرے فریقوں کو پروڈکشن آؤٹ سورس کرتا ہے؟ کیا وہ ہر بیچ کے لیے ایک چپ- سطح کی جانچ کی رپورٹ فراہم کر سکتے ہیں، جس میں اصل IC مینوفیکچرر اور ڈائی ریویژن کو دکھایا گیا ہو، نہ کہ صرف "MIFARE Classic compatible"؟ کیا وہ آپ کے قارئین کے خلاف فعال جانچ کے لیے انکوڈ شدہ نمونہ کارڈ پیش کرتے ہیں، یا صرف خالی بصری نمونے؟
Syntek میں، ہم نے اپنے تصدیقی عمل کو اوپر بیان کردہ درست ناکامی کے موڈ کے ارد گرد بنایا ہے۔ جب جنوب مشرقی ایشیا میں مہمان نوازی کا ایک گروپ ہمارے پاس یہ دریافت کرنے کے بعد آیا کہ ان کے موجودہ کارڈز میں FM11RF08 MIFARE کلاسک کے طور پر انوائس ہونے کے باوجود مر گیا، تو ہم نے آنے والی لاٹ پر بیچ-لیول آئی سی کی شناخت کی، FM11RF08 متبادل کی تصدیق کی، 48 گھنٹے کے اندر اندر مکمل جانچ پڑتال کی، اور پہلے ٹیسٹ آرڈر کے ساتھ NXP-نے دو ہفتوں کے اندر DESFire EV3 کارڈز کی تصدیق کی۔ ان کا پچھلا سپلائر ایک تجارتی کمپنی تھی جس کی چپ فیبریکیشن پرت میں کوئی مرئیت نہیں تھی۔ ہماری اندرون خانہ پیداوار، بشمول CNC لیمینیشن، تیز-اسپیڈ انکوڈنگ، اور 4,500 m² سہولت پر 100% خودکار IC تصدیق، خاص طور پر موجود ہے تاکہ جب ہم DESFire EV3 کے لیبل والے خالی سمارٹ کارڈ بھیجتے ہیں، تو اندر کا سلیکون la سے مماثل ہوتا ہے۔ ہم نے 2006 سے RFID کارڈز بنائے ہیں، اور چپ-لیول QC میں سرمایہ کاری کرنے کی وجہ یہ ہے کہ ہم نے دیکھا ہے کہ جب یہ غائب ہوتا ہے تو کیا ہوتا ہے۔ مکمل دریافت کریں۔خالی چپ کارڈ پروڈکٹ لائنچپ فیملی اور فارم فیکٹر کے ذریعے دستیاب کنفیگریشنز کو دیکھنے کے لیے۔
ISO 9001 سرٹیفیکیشن ایک بنیادی لائن ہے، تفریق کرنے والا نہیں۔ زیادہ تر فیکٹریاں اسے رکھتی ہیں۔ سگنل جو حقیقت میں اہمیت رکھتا ہے وہ یہ ہے کہ آیا ایک سپلائر چپ-سطح کی جانچ رپورٹ تیار کر سکتا ہے جس میں ہر پروڈکشن بیچ کے لیے IC مینوفیکچرر اور ڈائی ریویژن کو دکھایا گیا ہو۔ اس کے علاوہ، فیکٹری آڈٹ تک رسائی، شائع شدہ MOQ لچک، اور سادہ وائٹ اسٹاک اور کسٹم-پرنٹ شدہ کارڈ باڈیز دونوں کے لیے دستاویزی لیڈ ٹائم فراہم کرنے کی خواہش کی جانچ کریں۔ Syntek 3-5 دن کے ٹرناراؤنڈ کے ساتھ 100 ٹکڑوں تک کے نمونے کے آرڈرز کو ایڈجسٹ کرتا ہے، اور نمونے کی قیمتیں پہلے بلک آرڈر کے مقابلے میں جمع کی جاتی ہیں۔
اکثر پوچھے گئے سوالات
س: خالی سمارٹ کارڈز کے لیے MIFARE Classic اور MIFARE DESFire میں کیا فرق ہے؟
A: MIFARE Classic Crypto-1 انکرپشن پر انحصار کرتا ہے، جسے عوامی طور پر توڑ دیا گیا ہے اور کلوننگ کا خطرہ ہے۔ MIFARE DESFire EAL5+ سرٹیفیکیشن کے ساتھ AES-128 استعمال کرتا ہے۔ سیکیورٹی کے مکمل موازنہ اور اپ گریڈ کے تین مخصوص منظرناموں کے لیے، اوپر سیکیورٹی ٹائرز کا سیکشن دیکھیں۔
س: میں کیسے تصدیق کروں کہ میرے ایکسیس کنٹرول سسٹم کو کس چپ فریکوئنسی کی ضرورت ہے؟
A: اپنے انسٹال شدہ ریڈر کا ماڈل نمبر چیک کریں اور اپنے سسٹم انٹیگریٹر کے ساتھ تعاون یافتہ پروٹوکول کی تصدیق کریں. 125 kHz اور 13.56 MHz کارڈ ایک جیسے نظر آتے ہیں لیکن مطابقت نہیں رکھتے۔ کسی بھی بلک آرڈر سے پہلے نمونے کے بیچ کی درخواست کریں۔
سوال: کیا خالی سمارٹ کارڈز کو لوگو اور ملازمین کے ڈیٹا کے ساتھ اپنی مرضی کے مطابق بنایا جا سکتا ہے؟
A: ہاں۔ خالی کارڈز سائٹ پر ذاتی بنانے کے لیے ڈیزائن کیے گئے ہیں: تھرمل یا ری ٹرانسفر پرنٹرز کے ذریعے پرنٹنگ، ڈیسک ٹاپ ریڈرز کے ذریعے انکوڈنگ۔ یقینی بنائیں کہ آپ کے کارڈز میں پرنٹ کی پائیداری کے لیے اوورلے لیئر شامل ہے۔ مواد-پرنٹر مطابقت کا جدول اوپر دکھاتا ہے کہ کون سا کارڈ مواد کس پرنٹر کی قسم کے ساتھ کام کرتا ہے۔
سوال: مینوفیکچرر کی طرف سے عام کم از کم آرڈر کی مقدار کیا ہے؟
A: فیکٹری-براہ راست مینوفیکچررز پروڈکشن آرڈرز کے لیے اکثر 200-500 ٹکڑوں سے شروع ہوتے ہیں۔ تاہم، مخصوص MOQs کا انحصار چپ کی قسم اور سطح کے علاج کی ضروریات پر ہوتا ہے۔ آفسیٹ-پرنٹ شدہ آرٹ ورک کے ساتھ DESFire EV3 کارڈ ایک سادہ سفید NTAG215 کارڈ سے مختلف کم از کم ہے۔ایک اقتباس کی درخواست کریں۔آپ کی مخصوص ترتیب کے لیے۔
سوال: کیا MIFARE کلاسک کارڈز اب بھی دروازے تک رسائی کے لیے قابل قبول ہیں؟
A: سیکورٹی کے لیے-نازک ماحول، نہیں۔ عوامی طور پر دستاویزی کمزوریاں، بشمول وسیع پیمانے پر استعمال شدہ چپ مختلف حالتوں میں ہارڈ ویئر کے پچھلے دروازے، کلاسیکی-کی بنیاد پر کارڈز کو منٹوں میں کلون ایبل بنا دیتے ہیں۔ متبادل کے طور پر MIFARE Plus (SL3) یا DESFire EV3 پر غور کریں۔
حجم کا ارتکاب کرنے سے پہلے اس بات کی تصدیق کرنے کے لیے تیار ہیں کہ کون سی چپ کنفیگریشن آپ کے سسٹم میں فٹ بیٹھتی ہے؟مفت نمونے کی درخواست کریں۔اور اپنے نصب شدہ قارئین کے خلاف ٹیسٹ کریں۔
انکوائری بھیجنے

