RFID Data Security ဆိုတာဘာလဲ။

RFID Data Security ဆိုတာဘာလဲ။

 

မနှစ်က ဖောက်သည်တစ်ယောက်က ကျွန်တော်တို့ကို ဒေါသတကြီးနဲ့ ဖုန်းဆက်တယ်။ ၎င်းတို့၏ ဝင်ရောက်ထိန်းချုပ်ရေးကတ်များကို "ဟက်ခ်" ခံခဲ့ရသည်။ ၎င်းတို့သည် လွန်ခဲ့သောဆယ်စုနှစ်များမှ 125kHz proximity ကတ်များကို အသုံးပြုနေဆဲဖြစ်ကြောင်း တွေ့ရှိရပါသည်။ တစ်စုံတစ်ယောက်သည် မြေအောက်ရထားပေါ်တွင် ဝန်ထမ်းတစ်ဦးကို ဖုန်း-အရွယ်အစား စက်ကိရိယာဖြင့် ကျော်ဖြတ်ခဲ့ပြီး နောက်တစ်နေ့နံနက်တွင် အမည်မသိပါတီက ပုံတူကတ်ကို အသုံးပြု၍ ၎င်းတို့၏ဂိုဒေါင်သို့ ဝင်ရောက်ခဲ့သည်။

 

ကျွန်ုပ်တို့သည် SYNTEK တွင် RFID ထုတ်ကုန်များကို ဖန်တီးနေသည်မှာ အနှစ် 20 နီးပါးရှိပြီဖြစ်သည်။ ဒီလိုဇာတ်လမ်းမျိုးက ရှားရှားပါးပါးတော့ မဟုတ်ပါဘူး။ AliExpress မှ $30 reader တိုင်းသည် ၎င်းတို့၏ tags များကို ပြန်လည်ရေးသားနိုင်သည်ကို ရှာဖွေတွေ့ရှိရန်သာ ကုမ္ပဏီများသည် ပိုင်ဆိုင်မှု ခြေရာခံစနစ်များပေါ်တွင် သန်းနှင့်ချီ၍ သုံးစွဲကြသည်ကို ကျွန်ုပ်တို့တွေ့ခဲ့ရသည်။ ထပ်တူကတ်များဖြင့် ဂိမ်းကစားသည့်စနစ်များ-တူညီသောကတ်နံပါတ်ကို မတူညီသောမြို့သုံးမြို့တွင် တစ်ပြိုင်နက်ပြသသည်ကို ကျွန်ုပ်တို့တွေ့မြင်ရပါသည်။

ဒါကတော့ ဘယ်သူမှ မပြောကြဘူး။

 

RFID သည် open wireless စနစ်တစ်ခုဖြစ်သည်။ သင်၏ tag နှင့် စာဖတ်သူသည် ရေဒီယိုလှိုင်းများမှတဆင့် ဆက်သွယ်သည်။ မှန်ကန်တဲ့ ဂီယာရှိသူတိုင်း နားဆင်နိုင်ပါတယ်။

 

ကြိုးမဲ့ဆက်သွယ်ရေးသည် ပွင့်လင်းလေထဲတွင် ဖြစ်ပေါ်ပြီး ရုပ်ပိုင်းဆိုင်ရာ ထိတွေ့မှုမရှိဘဲ ကြားဖြတ်ဟန့်တားမှုကို လုပ်ဆောင်နိုင်သည်။

 

ပြဿနာက အစောကြီးကတည်းက စတယ်။ ထုတ်လုပ်သူများသည် ဤချစ်ပ်များကို ပထမဆုံး ဒီဇိုင်းထုတ်သောအခါတွင် ၎င်းတို့သည် "ကျွန်ုပ်တို့ ဖတ်နိုင်သလား" ကို အာရုံစိုက်ခဲ့သည်။ "ငါတို့ မင်းကို ဖတ်ခွင့်မပေးသင့်ဘူးလား" ချစ်ပ်များစွာတွင် စစ်မှန်ကြောင်းအထောက်အထားမရှိပေ။ စာဖတ်သူက "မင်းကဘယ်သူလဲ" လို့မေးတယ်။ ပြီးတော့ tag က အဖြေပေးတယ်။ ၎င်းသည် တရားဝင်စက်ပစ္စည်း သို့မဟုတ် ၎င်း၏ကျောပိုးအိတ်ထဲတွင် Proxmark ပါသော ယောက်ျားလေးတစ်ဦးဖြစ်မဖြစ် အရေးမကြီးပါ။

125kHz ကတ်များသည် အဘယ်ကြောင့် လုံခြုံရေး ဟာသဖြစ်သနည်း။

 

ဤသည်မှာ စက်မှုလုပ်ငန်းက မကြော်ငြာထားသောအရာဖြစ်သည်- ယနေ့ခေတ်တွင် အသုံးပြုနေဆဲ ကတ်အများအပြားသည် ၁၉၉၀ ပြည့်လွန်နှစ်များအတွင်း နည်းပညာကို အသုံးပြုထားသည်။

ဤကတ်များသည် 125kHz တွင် လုပ်ဆောင်သည်။ Chip မော်ဒယ်သည် များသောအားဖြင့် EM4100 သို့မဟုတ် TK4100 ဖြစ်သည်။ သူတို့ဘယ်လိုအလုပ်လုပ်သလဲ? ပါဝါဖွင့်ပါ၊ ထုတ်လွှင့် ID၊ ပြီးပါပြီ။ ကုဒ်ဝှက်ခြင်း မရှိပါ။ စစ်မှန်ကြောင်းအထောက်အထားမရှိပါ။ ချစ်ပ်ပေါ်တွင် သိမ်းဆည်းထားသည့် ပုံသေနံပါတ်တစ်ခုသာဖြစ်သည်။

 

 

တစ်ခုပွားရန် ကုန်ကျစရိတ် စာဖတ်သူ-Amazon မှ စာရေးဆရာတစ်ဦးအတွက် $20 ဖြစ်နိုင်သည်၊ ကတ်အလွတ်များအတွက် နောက်ထပ် $5။ အလုပ်သုံးမိနစ်။

ဖောက်သည်များသည် တစ်ခါတစ်ရံ ကျွန်ုပ်တို့ကို မေးသည်- "သင် ကုဒ်ဝှက်ထားသော 125kHz ကတ်ကို ပြုလုပ်နိုင်ပါသလား။

အတိုကောက် အဖြေ- မရှိပါ။ ပရိုတိုကောကိုယ်တိုင်က လေးနက်သောလုံခြုံရေးကို မပံ့ပိုးပါ။ သင်သည် အကာအကွယ်ကို လိုချင်သည်၊ သင်သည် AES ကုဒ်ဝှက်ခြင်းကို အမှန်တကယ်ပံ့ပိုးပေးသည့် MIFARE DESfire သို့မဟုတ် ICODE DNA ကဲ့သို့သော ချစ်ပ်များဖြင့် 13.56MHz မြင့်မားသော ကြိမ်နှုန်း သို့မဟုတ် UHF သို့ ရွှေ့သည်။

 

တိုက်ခိုက်မှုတွေက ဘယ်လိုပုံစံလဲ။

 

ကျွန်ုပ်တို့၏ဖောက်သည်များနှင့် စကားပြောဆိုမှုများအပေါ် အခြေခံ၍ ဤနေရာတွင် RFID လုံခြုံရေးသည် လက်တွေ့တွင် ပျက်ကွက်သည်-

ကုန်ကျစရိတ်နှင့် လုံခြုံရေး ဖလှယ်မှု (အဘယ်ကြောင့်ဆိုသော် ၎င်းသည် ရိုးရှင်းခြင်းမရှိပါ)

 

ဖောက်သည်များက ကျွန်ုပ်တို့ကို အမြဲမေးသည်- ပိုစျေးကြီးသော ချစ်ပ်များသည် လုံခြုံရေး ပိုကောင်းသည်ဟု ဆိုလိုပါသလား။

အကြမ်းဖျင်းတော့ ဟုတ်ပါတယ်၊ ဒါပေမယ့် linear မဟုတ်ပါဘူး။

 

Chip အမျိုးအစား	ခန့်မှန်းခြေကုန်ကျစရိတ်	လုံခြုံရေးအခြေအနေ
125kHz EM4100	$0.10	တစ်ခုမှ
13.56MHz MIFARE ဂန္တဝင်	~$0.40	စိတ်မချရ (၂၀၀၈)
MIFARE DESfire EV3	$1-2	AES-128/ အမြင့်

 

125kHz EM4100 ကတ်တစ်ခုသည် $0.10 ကုန်ကျနိုင်သည်။ 13.56MHz MIFARE Classic အထိ အဆင့်မြှင့်ထားပြီး၊ သင်သည် $0.40-ဖြစ်နိုင်သော်လည်း လုံခြုံရေးက ပိုကောင်းမည်မဟုတ်ပါ (ထိုချစ်ပ်၏ ကုဒ်ဝှက်ခြင်းကို 2008 ခုနှစ်တွင် အက်ကွဲသွားသည်)။ AES-128 ပါသော MIFARE DESFire EV3 သို့သွား၍ အပြန်အလှန်စစ်မှန်ကြောင်းပြခြင်း၊ သင်သည် ကတ်တစ်ကတ်လျှင် $1-2 ဖြစ်သည်၊ သို့သော် အများသိမြင်နိုင်သော အမြတ်ထုတ်မှုများ မရှိပါ။

 

မေးစရာက ဒီအဆင့်ကို သင်တကယ်လိုအပ်ပါသလား။

စက်ရုံတွင် လက်ကိုင်တုတ်များကို ခြေရာခံနေပါက တစ်လုံးဆုံးရှုံးသွားပါက အစားထိုးလဲလှယ်ရန် အမိန့်ပေးခြင်းဖြစ်သည်။ အကယ်၍ သင်သည် ဘဏ်ခန်းတစ်ခုသို့ ဝင်ရောက်ခွင့်ကို ထိန်းချုပ်နေပါက၊ ပုံတူကတ်တစ်ခုသည် အလွန်ကွဲပြားခြားနားသော အရာတစ်ခုဖြစ်သည်။

 

ဖောက်သည်များအတွက် ကျွန်ုပ်တို့၏အကြံပြုချက်- "ဤအရာသည် အပေးအယူခံရပါက အဆိုးဆုံးအခြေအနေမှာ အဘယ်နည်း။" ပြီးရင် နောက်ပြန်အလုပ်လုပ်ပါ။ အချိန်တစ်ဝက်လောက်က နည်းပညာပြဿနာမဟုတ်သလို ခံယူချက်ပြဿနာပါ။

 

အရာအားလုံးကို အစားထိုးစရာမလိုဘဲ သင်ဘာလုပ်နိုင်မလဲ။

 

အချို့သောအခြေအနေများတွင် စျေးပေါသောတဂ်များ အမှန်တကယ်လိုအပ်ပါသည်-ဖြစ်ရပ်လက်ပတ်များ၊ မြင့်မားသော-အသံအတိုးအကျယ် ထောက်ပံ့ရေးတံဆိပ်များ။ အရာရာတိုင်းအတွက် ပရီမီယံချစ်ပ်များသည် လက်တွေ့မကျပါ။ သို့သော် သင့်တွင် အခြားရွေးချယ်စရာများ ရှိပါသည်-

အပြန်အလှန်စစ်မှန်ကြောင်းပြခြင်း-နားလည်မှုတန်ဖိုး

 

စိန်ခေါ်မှုကိုဖော်ပြထားသည်-အစောပိုင်းတုံ့ပြန်မှု။ နားလည်မှုလွဲတတ်သောကြောင့် ဤအကြောင်းကို အကျယ်တဝင့် ရှင်းပြပါရစေ။

သမားရိုးကျ RFID စစ်မှန်ကြောင်းအထောက်အထားပြခြင်းသည် -တစ်နည်းဖြစ်သည်- စာဖတ်သူသည် တဂ်ကို အတည်ပြုသည်။ သို့သော် မြင့်မားသော-လုံခြုံရေးအပလီကေးရှင်းများသည်-အထောက်အထားစိစစ်ခြင်းနည်းလမ်းနှစ်ခု-တဂ်သည် စာဖတ်သူအား တရားဝင်ကြောင်း အတည်ပြုပါသည်။

 

ဤသည်မှာ စီးဆင်းမှုဖြစ်သည်-

တကယ့် data ဖလှယ်မှု မဖြစ်ပေါ်ခင် နှစ်ဖက်စလုံးက ကျော်ဖြတ်ရပါမယ်။ ဆိုလိုတာက စာဖတ်သူအတုက တဂ်တွေကို အချက်အလက်တွေ ပေးဖို့ လှည့်စားလို့မရဘူး။

MIFARE DESfire က ဒါကို ထောက်ခံပါတယ်။ ဘဏ်များ သို့မဟုတ် အစိုးရအေဂျင်စီများနှင့် ကျွန်ုပ်တို့လုပ်ဆောင်သည့် မည်သည့်ပရောဂျက်အတွက်မဆို မဖြစ်မနေလိုအပ်ပါသည်။

 

မသွားခင် လက်တွေ့ကျကျ

 

1. သင်လက်ရှိလုပ်ဆောင်နေသည့်အရာကို ပုံဖော်ပါ။

ကုမ္ပဏီအများအပြားတွင် လွန်ခဲ့သည့်နှစ်များက ထွက်ခွာသွားသူတစ်ဦးမှ တပ်ဆင်ထားသည့် RFID စနစ်များရှိသည်။ လက်ရှိ IT သည် မည်သည့်အရာကို လက်တွေ့အသုံးချမည်ကို မသိနိုင်ပါ။ သင့်ရောင်းချသူထံမှ အသေးစိတ်အချက်အလက်များကို ရယူပါ-အနည်းဆုံး၊ ကြိမ်နှုန်းနှင့် ချစ်ပ်မော်ဒယ်ကို သိပါ။

 

2. သင်၏အဆိုးဆုံးအခြေအနေကို တွက်ချက်ပါ။

သင်၏အသုံးပြုခွင့်ကတ်များပုံတူပွားပါက၊ မည်ကဲ့သို့ပျက်စီးသနည်း။ စာရင်းဇယားများ နှောင့်ယှက်ခံရပါက၊ ထိတွေ့မှုမှာ အဘယ်နည်း။ နံပါတ်တစ်ခုတပ်ပါ။ ထို့နောက် အဆင့်မြှင့်တင်မှုတစ်ခုသည် ၎င်းနှင့်ထိုက်တန်မှုရှိမရှိ ဆုံးဖြတ်ပါ။

 

3. သင့်လုံခြုံရေးကို အလွှာထားပါ။

အရာရာတိုင်းဟာ အမြင့်ဆုံးကာကွယ်မှုလိုတယ်။ ပုံမှန်ဝန်ထမ်းတံဆိပ်များသည် အလယ်အလတ်-အဆင့် ချစ်ပ်များကို အသုံးပြုနိုင်သည်။ ဆာဗာအခန်းနှင့် ဘဏ္ဍာရေးရုံးတံခါးများသည် -လုံခြုံရေးချစ်ပ်များ မြင့်မားသည်။ သိုလှောင်ရုံ ထောက်ပံ့ပို့ဆောင်ရေး တဂ်များကို နောက်ခံစစ်ဆေးခြင်းဖြင့် စျေးပေါနိုင်သည်။

 

4. ပုံမှန်စာရင်းစစ်ပါ။

RFID ကိုမသတ်မှတ်ထားပါ-နှင့်-မေ့လိုက်ပါ။ ကွဲလွဲချက်များကို စစ်ဆေးကြည့်ရှုပါ။ တူညီသောကတ်သည် နေရာနှစ်ခုတွင် တစ်ပြိုင်နက်ပေါ်လာသည်။ -နာရီကြာ ဝင်ရောက်ရန် ကြိုးစားမှုများပြီးနောက်။ အဓိပ္ပာယ်မရှိသောပုံစံများ။

 

5. အဆင့်မြှင့်တင်မှုအတွက် အစီအစဉ်ဆွဲပါ။

ဘတ်ဂျက်က တင်းကျပ်နေပြီး အလယ်အလတ်အဆင့်ဖြေရှင်းချက်တစ်ခုနဲ့ သင်သွားနေတယ်ဆိုရင်၊ အနည်းဆုံးတော့ အနာဂတ်မှာ အဆင့်မြှင့်နိုင်တဲ့ ဗိသုကာတစ်ခုကို ရွေးပါ။ သုံးနှစ်အတွင်း အပြည့်အဝ အစားထိုးရန်လိုအပ်သည့် အပိတ်စနစ်တွင် သင့်ကိုယ်သင် သော့ခတ်မထားပါနှင့်။