ہوٹلوں کے کلیدی کارڈ کیسے کام کرتے ہیں؟ RFID، Magstripe، اور Tech Behind the Tap

 

تین ٹیکنالوجیز، تین بہت مختلف سیکیورٹی کہانیاں

 

برانڈنگ کے نیچے، ہوٹل کے ہر کمرے کی سند تین میں سے کسی ایک ٹیکنالوجی پر چلتی ہے، اور ہر ایک اس وقت مختلف طریقے سے برتاؤ کرتا ہے جب کچھ غلط ہوتا ہے۔

 

ایک مقناطیسی پٹی سب سے قدیم شکل ہے جو اب بھی روزانہ کی خدمت میں ہے۔ مہمانوں کا ڈیٹا پچھلے حصے میں موجود ڈارک بینڈ میں مقناطیسی ذرات کے طور پر رہتا ہے، اور تالہ اسے پڑھتا ہے جب کارڈ ایک سلاٹ سے گھسیٹتا ہے۔ RFID بمقابلہ مقناطیسی پٹی ہوٹل کلیدی کارڈ کا سوال عام طور پر یہاں سے شروع ہوتا ہے، کیونکہ پٹی ایک سستا آپشن ہے جس کی قیمت بعد میں زیادہ ہوتی ہے: یہ محفوظ طریقے سے کچھ بھی ذخیرہ نہیں کرتا، ہینڈلنگ کے ساتھ انحطاط پذیر ہوتا ہے، اور زیادہ تر پراپرٹیز پر کم-زبردستی اسٹاک کا استعمال ہوتا ہے جو اس کی انکوڈنگ کو آوارہ مقناطیس تک چھوڑ دیتا ہے یا لوگوں کو جلد ہی دور کرنے کی توقع کے مقابلے میں مصروف ری-۔

 

RFID کارڈز ایک نل کے لیے سوائپ کرتے ہیں، اور یہ وہ جگہ ہے جہاں یہ سمجھنا دلچسپ ہو جاتا ہے کہ ہوٹلوں کے لیے RFID کلیدی کارڈ کیسے کام کرتے ہیں۔ ایک چھوٹی چپ اور تانبے کے اینٹینا کا ایک کنڈلی پلاسٹک میں بند ہے۔ قفل میں موجود ریڈر ایک ریڈیو فیلڈ کو باہر پھینکتا ہے، وہ فیلڈ چپ کو بغیر بیٹری اور بغیر کسی رابطے کے طاقت دیتا ہے، اور چپ اپنے ذخیرہ شدہ اسناد کے ساتھ جواب دیتی ہے۔ تعدد وہ تفصیل ہے جسے زیادہ تر وضاحت کرنے والے چھوڑ دیتے ہیں۔لیگیسی رسائی کارڈز 125 kHz پر چلتے ہیں، ایک کم-فریکوئنسی بینڈ جس میں تقریباً کوئی سیکورٹی نہیں ہے; جدید معیار 13.56 میگاہرٹز ہے، اعلی-فریکونسی بینڈ جس کا اشتراک MIFARE چپ فیملی اور NFC کے ذریعے کیا گیا ہے۔ ایک جیسی طبیعیات، بے حد مختلف تحفظ اس بات پر منحصر ہے کہ کون سی چپ سب سے اوپر ہے۔

 

 

NFC موبائل کیز سب سے نئی پرت ہیں، فون پر منتقل ہونے والے اسی 13.56 میگاہرٹز ایکسچینج سے کم کوئی نیا آئیڈیا ہے، جو ایک کارڈ کی تقلید کرتا ہے اور موبائل چیک ان پر جاری کردہ اسناد کا استعمال کرتے ہوئے ایک بلوٹوتھ-قابل لاک سے بات کرتا ہے۔ پل آپریشنل ہے، نہ صرف فیشن: کارنیل کی تحقیق سے پتا چلا ہے کہ چیک کرنے پر پانچ-منٹ انتظار- مہمانوں کی اطمینان کو نصف تک کم کر سکتا ہے (بی ڈی سی نیٹ ورک)، اور ڈیسک چھوڑنا ہوٹلوں کا پیچھا کرنا ہے۔ پیسہ اس رجحان کی پیروی کرتا ہے، 2025 میں کنٹیکٹ لیس ہوٹل ٹیکنالوجی کی قیمت تقریباً 4.8 بلین امریکی ڈالر ہے اور 2034 تک تقریباً 14.6 بلین امریکی ڈالر تک پہنچنے کا امکان ہے۔ڈیٹینٹیلو)، اور ایک بڑی زنجیر کے پاس 2019 کے آخر تک 1,800 سے زیادہ ہوٹلوں میں موبائل کیز موجود تھیں۔مہمان نوازی کی ٹیکنالوجی)۔ لاک ہارڈ ویئر کی وضاحت کرتے وقت فریکوئنسی کا انتخاب سب سے زیادہ اہمیت رکھتا ہے۔ ہماریRFID بمقابلہ NFC کی خرابی اور ہر ایک کو کب تعینات کرنا ہے۔اس فیصلے کا احاطہ کرتا ہے، لیکن ایک نئی ہوٹل کی تعمیر کے لیے، 13.56 میگاہرٹز اب عملی منزل ہے۔

 

آدھے-سیکنڈ کے اندر جب کوئی دروازہ کھلتا ہے۔

 

ہوٹل کا دروازہ آپ کے کارڈ کو پڑھتا ہے اور ایک سیکنڈ کے ایک حصے میں فیصلہ کرتا ہے، اور اقدامات تجویز کردہ رفتار سے زیادہ آسان ہیں۔قاری ایک ریڈیو فیلڈ کا اخراج کرتا ہے۔، غیر فعال چپ جاگتی ہے اور اس پر لکھی گئی سند کو واپس کرتی ہے، لاک کا کنٹرولر اس کا موازنہ اس کے پاس موجود رسائی کے اصول کے خلاف کرتا ہے، اور اگر کمرہ اور تاریخیں آپس میں ملتی ہیں، تو یہ بولٹ کو چلاتا ہے۔ اس طرح ہوٹل کا کلیدی کارڈ اس سطح پر کام کرتا ہے جس سطح پر کوئی مہمان دیکھتا ہے۔

 

اس کے نیچے جو کچھ چلتا ہے وہ جاننے کے قابل ہے: ہوٹل کے زیادہ تر دروازوں کے تالے آف لائن ہیں۔ کوئی لائیو سرور چیک نہیں، کوئی نیٹ ورک کیبل نہیں۔ یہ جان بوجھ کر کیا گیا ہے، کیونکہ یہ ایک پراپرٹی کو ہر فریم پر آئی ٹی کو تار لگائے بغیر بیٹری پاور پر ہزاروں دروازے چلانے دیتا ہے۔ ٹریڈ آف یہ ہے کہ اجازت کی منطق کو کارڈ پر ہی رہنا پڑتا ہے، یہی وجہ ہے کہ آپ کی اسناد کی اپنی میعاد ختم ہو جاتی ہے اور چیک آؤٹ پر کام کرنا بند کر دیا جاتا ہے بجائے اس کے کہ دور سے بند کیا جائے، اور جیسا کہ سیکیورٹی ریکارڈ ظاہر کرتا ہے، کیوں صحیح ڈیٹا لے جانے والا جعلی کارڈ سامنے کی میز پر کبھی بھی اجازت یافتہ دروازہ کھول سکتا ہے۔ کارڈ-سائیڈ میکینکس کے لیے ایک درجے نیچے، ہمارا وضاحت کنندہ آنایک RFID سمارٹ کارڈ کیا ذخیرہ کرتا ہے اور یہ کیسے جواب دیتا ہے۔گہرائی میں جاتا ہے.

 

آپ کا کارڈ آپ کے بارے میں کیا جانتا ہے، اور کیا نہیں جانتا

 

بار بار آنے والی رازداری کی پریشانی صاف طور پر حل کرنے کے قابل ہے۔ ہوٹل کے کمرے کے کارڈ میں عام طور پر ایک کمرہ نمبر، آپ کے چیک-اور چیک-کی تاریخیں، اور رسائی کی اجازت صرف ایک کوڈ سے منسلک ہوتی ہے جسے پراپرٹی کا سسٹم سمجھتا ہے۔ جو مناسب طریقے سے انکوڈ شدہ ہوٹل کے کلیدی کارڈ میں نہیں ہوتا ہے وہ ہے آپ کا نام، آپ کے گھر کا پتہ، یا آپ کی ادائیگی کی تفصیلات۔ کارڈ ہوٹل کے سسٹم کے اندر موجود ریکارڈ کی طرف اشارہ کرنے والا ٹوکن ہے، اس ریکارڈ کی کاپی نہیں۔ اسے سڑک پر چھوڑ دو اور تلاش کرنے والا آپ کے بارے میں کچھ نہیں سیکھے گا۔ ایک جدید انکرپٹڈ اسناد پر، وہ اسے ایک متجسس دوپہر کے بغیر کام کرنے والی کلید میں تبدیل نہیں کر سکتے۔

 

 

سیکیورٹی کی تاریخ جو بروشرز چھوڑ دیتے ہیں۔

 

ہوٹلوں کے کلیدی کارڈ کس طرح کام کرتے ہیں سہولت سے زیادہ فیصلہ کرتے ہیں:اندر کی چپ ٹیکنالوجی اس بات کی حد مقرر کرتی ہے کہ دروازہ کتنا محفوظ ہو سکتا ہے۔، اور صنعت نے اسے ثابت کرنے میں ایک دہائی سے زیادہ وقت گزارا ہے۔

 

2012 میں، Mozilla کے ایک ڈویلپر نے Cody Brocious نامی محقق بنایا جس نے لاس ویگاس میں بلیک ہیٹ USA اسٹیج پر ایک گیجٹ کے ساتھ جو تقریباً پچاس-ڈالر Arduino بورڈ سے بنایا گیا تھا۔ اس نے اسے پاور-اور-پروگرامنگ پورٹ میں بڑے پیمانے پر استعمال ہونے والے اونٹی الیکٹرانک لاک کے نیچے کی طرف پلگ کیا، لاک کی میموری کو پڑھا، اور دروازہ کھول دیا۔ وہ تالے دنیا بھر میں ایک اندازے کے مطابق چار سے پانچ ملین کمروں پر بیٹھے تھے۔ مہینوں کے اندر یہی تکنیک اصلی چوری کی وارداتوں میں منظر عام پر آئی، جس میں ہیوسٹن کے گیلیریا میں ہیاٹ سے چرایا گیا لیپ ٹاپ بھی شامل ہے، جہاں پولیس نے بعد میں ایک مشتبہ شخص کو گرفتار کر لیا۔ اونیٹی کا علاج ایک مفت پورٹ پلگ کے علاوہ ایک فرم ویئر تھا-اور-سرکٹ-بورڈ نے اسے اپ گریڈ کیا جس کے لیے ہوٹلوں کو ادائیگی کی توقع تھی، اور گود لینے کو گھسیٹا گیا (رجسٹر).

 

2024 کیس کو ختم کرنا مشکل ہے۔ ایک تحقیقی ٹیم نے خامیوں کی ایک زنجیر کا انکشاف کیا جسے Unsaflok کے نام سے جانا جاتا ہے جو 131 ممالک میں تقریباً 13,000 جائیدادوں میں تقریباً 30 لاکھ دروازوں تک پہنچ گئی (بلیپنگ کمپیوٹر)۔ حملے کے لیے پراپرٹی سے پڑھے گئے ایک کی کارڈ کی ضرورت تھی اور دو جعلی کارڈ بنانے کے لیے ایک سستے رائٹر کی ضرورت تھی، اور اس میں دو کی ضرورت سمجھنے کے قابل ہے: پہلا کارڈ لاک کی اندرونی حالت کو دوبارہ لکھتا ہے، اور تب ہی دوسرا کارڈ اسے کھولتا ہے (انسفلوک)۔ اس نے کام کیا کیونکہ وہ تالے ایک ملکیتی کلیدی اسکیم کے ساتھ عمر رسیدہ MIFARE کلاسک کارڈ پر ٹیک لگائے ہوئے تھے جو ریورس-انجینئرڈ ہو سکتے تھے، اور چونکہ بولٹ کو سافٹ ویئر میں کھینچا جا سکتا تھا، ڈیڈ بولٹ نے کوئی حقیقی بیک سٹاپ نہیں دیا۔ وہ رسائی-کنٹرول چپ کی کمزوریاں ایک لاک برانڈ سے بہت آگے تک پہنچتی ہیں، یہی وجہ ہے کہ لاک برانڈنگ کے بجائے اسناد کا انتخاب ہی اصل کنٹرول ہے، جو ہم نے اپنے نوٹ میں بیان کیا ہے۔رسائی-کنٹرول کارڈ سیکیورٹی اور انتخاب کرنے کا طریقہ.

 

 

علیحدہ طور پر، محققین کو بعد میں چین میں تیار کردہ MIFARE{0}}مطابقت رکھنے والے چپس میں ایک ہارڈویئر بیک ڈور ملا، جیسا کہ پہلے ہی امریکہ، یورپ اور ہندوستان (TechRadar) کے ہوٹلوں میں ہے۔ تینوں کہانیوں میں ایک سبق ہے: "یہ آر ایف آئی ڈی پر چلتا ہے، اس لیے یہ محفوظ ہے" ایک جملہ ہے جو بری طرح بوڑھا ہو چکا ہے۔

 

اگر آپ یہ کارڈ خریدتے یا بتاتے ہیں تو ناکامیوں کو پیچھے کی طرف پڑھیں

 

ایک انکرپٹڈ RFID کارڈ کا کلون کرنا مقناطیسی پٹی سے زیادہ مشکل ہے۔ وہ سرخی درست ہے، اور AI کا خلاصہ آپ کو خوشی سے دہرائے گا۔ جو جملہ خاموشی سے چھوڑتا ہے وہ متغیر ہے جو فیصلہ کرتا ہے کہ آیا آپ کی جائیداد محفوظ ہے:کون سا چپ خاندان اندر بیٹھا ہے، اور کس کا سلکان ہے۔. یہ وہ حصہ ہے جسے زیادہ تر سپلائرز اپنے طور پر نہیں اٹھائیں گے، اور یہ وہ جگہ ہے جہاں ایک فیکٹری کا نظریہ ری سیلر کے ساتھ حصہ ڈالتا ہے۔

 

Bere MIFARE Classic اب میز سے باہر ہے، خواہ کچھ بھی ہو، کیونکہ Unsaflok کے انکشاف نے اس کال کو مستقل بنا دیا ہے اور 2008 کے بعد سے خفیہ طور پر ٹوٹی ہوئی چپ کا گیسٹ روم کی حفاظت کا کوئی کاروبار نہیں ہے۔ فیصلہ کرنا باقی ہے کہ کون سی خفیہ کاری-گریڈ چپ آپ کے تالے، بجٹ، اور رول آؤٹ پر فٹ بیٹھتی ہے، اور ہوٹل کے لیے کلیدی کارڈز کا انتخاب صاف طور پر تین صورتوں میں تقسیم ہوتا ہے۔ ایک بجٹ یا میراثی ہوٹل جو پہلے سے ہی میگسٹریپ چلا رہا ہے اسے مناسب طور پر ابھی کے لیے رکھ سکتا ہے اور ڈیسک کے طریقہ کار کو سخت کر سکتا ہے اور حفظان صحت کو دوبارہ-کوڈنگ کر سکتا ہے، کیونکہ اس خطرے کا پیچھا کرنے کے لیے ورکنگ ہارڈ ویئر کو پھاڑنا اس کے مہمانوں کو کبھی پورا نہیں کرنا اس کی اپنی قسم کا فضلہ ہے۔ درمیانی-رینج کی نئی تعمیر میں ذیل میں وضاحت کرنے کا کوئی عذر نہیں ہے۔13.56 میگاہرٹز انکرپٹڈ اسناد. ایک فلیگ شپ لیئرنگ NFC موبائل کیز کو ابھی بھی فزیکل فال بیک کارڈ کو انکرپٹڈ کی ضرورت ہے، کیونکہ یہ فال بیک بالکل وہی ہے جس کے بعد حملہ آور جاتا ہے۔

 

یہ مماثل کام وہی ہے جو ہم مہمان نوازی کے کلائنٹس کے لیے کرتے ہیں: خطرے کے ماڈل کے لیے اسناد کو فٹ کرنا، ٹوٹے ہوئے چپ خاندانوں سے صاف سلیکون پروکیورمنٹ، اور سلیکون پرووینس کی تصدیق کرنا تاکہ بیک ڈور سکڑ کر نہ پہنچے-۔ وہ مرحلہ جو درحقیقت یہ فیصلہ کرتا ہے کہ آیا آپ کے دروازے محفوظ ہیں وہ ہے جو یہاں پرنٹ نہیں کیا گیا ہے: چپ فراہم کنندہ سے کون سے اجازت نامے کا مطالبہ کرنا ہے، بغیر لائسنس کے کلون کے بجائے حقیقی NXP یا Infineon حصے کی تصدیق کیسے کی جائے، اور دوبارہ ترتیب دینے سے پہلے پراپرٹی کے موجودہ کارڈز کو کیسے پڑھیں۔ وہ چیک لسٹ وہ ہے جس کے بارے میں متغیر سپلائرز خاموش رہتے ہیں، اور ہم درخواست پر اپنا اشتراک کریں گے۔ اگر آپ سورسنگ کر رہے ہیں۔اپنی مرضی کے مطابق-انکوڈ شدہ ہوٹل کے کلیدی کارڈز جو تصدیق شدہ، خفیہ کاری-گریڈ چپ پر بنائے گئے ہیں, چپ کے ساتھ بات چیت کھولیں، آرٹ ورک نہیں؛ ریزورٹس کے لیے جو پولز، اسپاس اور ایونٹ زونز میں داخلے کو بڑھاتے ہیں، وہی منطق ہےہوٹل اور ریزورٹ تک رسائی کے لیے RFID کلائی بند، اور میںآر ایف آئی ڈی لانڈری ٹیگزجو گھر کے نظاموں کے-اسی پچھلے-کے ذریعے کتان کو منتقل کرتی ہے۔

 

نیچے کی لکیر

 

ہوٹلوں کے لیے کلیدی کارڈ سسٹم کس طرح کام کرتا ہے، ایک جزو، چپ پر آتا ہے، اور صنعت نے اسے تین ملین دروازوں پر نظر انداز کرنے کے لیے ادائیگی کی ہے۔ اپنا اگلا کارڈ آرڈر بھیجنے سے پہلے، چپ جنریشن اور اس کے ماخذ کی تصدیق کریں، ننگے MIFARE کلاسک پر بنی کسی بھی چیز کو نان-سٹارٹر سمجھیں، اور اپنے سپلائر سے ثابت کرنے کو کہیں۔ اگر وہ نہیں کر سکتے ہیں، تو یہ آپ کا جواب ہے، اور یہ صحیح وقت ہے کہ ایسی فیکٹری کو لایا جائے جو کر سکے۔