Thẻ không tiếp xúc: hướng dẫn đầy đủ và các loại

Informatec Digital » Recursos » Thẻ không tiếp xúc: hướng dẫn đầy đủ và các loại

Thẻ không tiếp xúc đã trở thành tiêu chuẩn trong kiểm soát truy cập, nhận dạng và thanh toán, cả trong doanh nghiệp và nơi công cộng. Chúng hoạt động bằng công nghệ tần số vô tuyến (RFID và các công nghệ liên quan) và cho phép đọc mà không cần đưa thẻ vào đầu đọc, mang lại sự tiện lợi, tốc độ và tuổi thọ cao hơn so với các giải pháp cũ hơn như thẻ từ.

Ngoài những ưu điểm về mặt kỹ thuật, các thẻ này còn được tích hợp vào các hệ thống an ninh tiên tiến , ví điện tử , phương tiện giao thông công cộng, hệ thống chấm công và quản lý thời gian của nhân viên, và vô số ứng dụng khác. Trong bài viết này, chúng ta sẽ xem xét chi tiết các loại thẻ tiệm cận khác nhau hiện có, tần số hoạt động, các chip phổ biến nhất, các dải tần cụ thể như HID và MIFARE, và tất nhiên, các khía cạnh thực tiễn như khả năng tương thích với hệ thống kiểm soát truy cập, việc phát hành và xóa thẻ, cũng như vai trò của cookie và quyền riêng tư tại các cửa hàng trực tuyến nơi người dùng mua thẻ.

Thẻ không tiếp xúc là gì và hoạt động như thế nào?

Thẻ không tiếp xúc là một loại thẻ thông minh tích hợp chip và ăng-ten, được thiết kế để trao đổi thông tin với đầu đọc thông qua tần số vô tuyến mà không cần tiếp xúc vật lý. Chỉ cần đưa thẻ đến gần đầu đọc trong phạm vi vài centimet (hoặc thậm chí xa hơn một chút, tùy thuộc vào hệ thống) là đủ để thẻ được nhận diện và thực hiện thao tác tương ứng: mở cửa, đăng ký vào cửa, xác nhận chuyến đi, v.v.

Hệ thống hoạt động bằng công nghệ RFID (Nhận dạng tần số vô tuyến) hoặc các biến thể tương thích. Khi thẻ đi vào trường điện từ của đầu đọc, ăng-ten sẽ được cấp năng lượng bởi trường đó, và chip sẽ phản hồi bằng thông tin đã được lưu trữ. Trong nhiều trường hợp, đây là một mã định danh duy nhất, mặc dù các thẻ tiên tiến hơn có thể lưu trữ nhiều điểm dữ liệu, các vùng bộ nhớ riêng biệt, và thậm chí cả giá trị tiền tệ để thanh toán không dùng tiền mặt.

Khác với các loại thẻ từ cũ, thẻ tiệm cận không bị hao mòn do ma sát , không cần phải cắm vào máy và có tuổi thọ gần như vô hạn nếu được bảo quản tối thiểu. Hơn nữa, tính bảo mật của chúng vượt trội hơn, vì thông tin có thể được mã hóa, phân chia thành các phần và được bảo vệ bằng khóa truy cập.

Các loại thẻ từ theo tần suất sử dụng

Một trong những tiêu chí quan trọng nhất để phân loại thẻ không tiếp xúc là tần số hoạt động của chúng. Thị trường chủ yếu phân biệt hai nhóm chính: thẻ tần số thấp (125 kHz) và thẻ tần số cao (13,56 MHz). Mỗi nhóm có công dụng, khả năng và mức độ bảo mật riêng.

Việc lựa chọn giữa hai loại phụ thuộc vào nhu cầu như mức độ bảo mật cần thiết , khả năng tương thích với các hệ thống hiện có, phạm vi đọc hoặc lượng thông tin cần lưu trữ. Đặc điểm của từng loại và các chip phổ biến nhất của chúng được mô tả chi tiết bên dưới.

Thẻ tiệm cận tần số thấp – 125 kHz

Thẻ tần số thấp hoạt động ở tần số 125 kHz và chủ yếu được sử dụng trong các hệ thống kiểm soát truy cập hoặc nhận dạng đơn giản, nơi không yêu cầu lưu trữ dữ liệu lớn. Chúng rất phổ biến nhờ độ tin cậy, chi phí thấp và tốc độ đọc nhanh.

Tùy thuộc vào thiết bị đọc và môi trường, phạm vi hoạt động của các thẻ này có thể thay đổi từ khoảng 2 cm đến khoảng 1 mét . Chúng thường có dung lượng bộ nhớ khiêm tốn, khoảng 1 KB hoặc thậm chí ít hơn ở một số chip chỉ đọc, đủ để quản lý mã định danh duy nhất hoặc dữ liệu người dùng cơ bản thông qua hệ thống điều khiển.

Trong dải tần số này, có nhiều loại chip khác nhau , với các chức năng từ chỉ đọc đến các giải pháp đọc/ghi với bộ nhớ được bảo vệ bằng mật khẩu. Chúng ta hãy cùng xem xét những loại phổ biến và tiêu biểu nhất trên thị trường.

Chip chỉ đọc TK4100

Chip TK4100 là một chip kinh điển trong các thẻ tiệm cận tần số thấp. Nó được thiết kế cho các môi trường chỉ yêu cầu một mã định danh duy nhất cho mỗi thẻ, mà không cần phải ghi lại thông tin.

Con chip này có 64 bit bộ nhớ dành riêng để lưu trữ một ID duy nhất không trùng lặp giữa các thẻ. Đây là giải pháp được sử dụng rộng rãi trong kiểm soát truy cập cơ bản, bãi đậu xe, hệ thống chấm công đơn giản, hoặc các hệ thống trong đó máy chủ trung tâm liên kết mã định danh này với dữ liệu người dùng, nhưng bản thân thẻ chỉ đóng vai trò là "khóa" nhận dạng.

Chip đọc/ghi Sokimat Q5

Khi cần tính linh hoạt cao hơn ở tần số thấp, các chip như Sokimat Q5 sẽ phát huy tác dụng , có khả năng đọc và ghi dữ liệu với bộ nhớ được bảo vệ. Chip này được thiết kế cho các ứng dụng cần lưu trữ thêm thông tin trực tiếp trên thẻ.

Sokimat Q5 có thể lưu trữ tối đa 264 bit bộ nhớ được bảo vệ bằng mật khẩu, cho phép ghi dữ liệu cụ thể vào chip và cập nhật khi cần. Nó lý tưởng cho các môi trường mà thẻ được sử dụng không chỉ để nhận dạng mà còn để lưu trữ các tham số, quyền hạn hoặc cấu hình liên quan đến người dùng.

Các chip EM4200 và EM4102 (chỉ đọc)

Các chip EM4200 và EM4102 là những biến thể được sử dụng rộng rãi khác trong thẻ tiệm cận 125 kHz. Giống như TK4100, cả hai đều được thiết kế cho các kịch bản chỉ đọc, trong đó một mã định danh duy nhất được lưu trữ cho mỗi thẻ.

Với loại thẻ này, bảo mật dựa trên việc mỗi thẻ có một số định danh duy nhất , được liên kết với người dùng trong hệ thống kiểm soát. Nếu thẻ bị mất hoặc không còn được sử dụng, chỉ cần vô hiệu hóa nó là mã định danh sẽ bị mất hoàn toàn. Đây là một cách đơn giản nhưng hiệu quả để quản lý việc kích hoạt và vô hiệu hóa thẻ mà không cần phải thay đổi đầu đọc hoặc cấu hình lại toàn bộ hệ thống.

Chip Temic E5551A (đọc và ghi)

Một chip tần số thấp thú vị khác là Temic E5551A , kết hợp tần số 125 kHz với khả năng đọc và ghi. Nó cũng có bộ nhớ 264 bit , cho phép lưu trữ và cập nhật dữ liệu trực tiếp trên thẻ.

Con chip này được sử dụng trong các ứng dụng yêu cầu kiểm soát dữ liệu người dùng tốt hơn hoặc nơi có thể quản lý các quyền và thông số khác nhau trực tiếp từ thẻ tiệm cận, luôn duy trì sự đơn giản và phạm vi hoạt động đặc trưng của tần số thấp.

Thẻ tiệm cận tần số cao – 13,56 MHz

Thẻ tần số cao (HF) hoạt động ở tần số 13,56 MHz và đã trở thành nền tảng của nhiều giải pháp kiểm soát truy cập, giao thông công cộng và ví điện tử hiện đại. Chúng nổi bật nhờ dung lượng lưu trữ lớn hơn, tốc độ truyền thông nhanh hơn và các tính năng bảo mật tiên tiến hơn so với thẻ 125 kHz.

Trong nhóm này, chúng ta tìm thấy các công nghệ phổ biến như MIFARE, MIFARE DESfire và các chip tương thích như I-Code SL2 hoặc Fudan. Chúng thường hỗ trợ các cơ chế chống xung đột để đọc nhiều thẻ trong cùng một trường đọc và chia bộ nhớ thành các sector và khối với các khóa và quyền khác nhau.

Thẻ tiếp xúc MIFARE

Thẻ MIFARE , ban đầu được phát triển bởi NXP, có lẽ là một trong những loại thẻ thanh toán tần suất cao nổi tiếng nhất. Nó được sử dụng rộng rãi trong giao thông đô thị, kiểm soát ra vào doanh nghiệp, thẻ nhân viên, hệ thống thanh toán nội bộ và thẻ thành viên.

Một đặc điểm quan trọng của MIFARE là nó cung cấp 1 KB bộ nhớ được cấu trúc thành 16 sector , mỗi sector gồm bốn khối 16 byte. Trong số các khối này, ba khối có thể chứa thông tin người dùng, trong khi khối thứ tư được sử dụng để lưu trữ khóa và quyền hạn. Nó hỗ trợ các thao tác đọc và ghi, cũng như các cơ chế chống xung đột và mức độ bảo mật phù hợp cho việc sử dụng hàng ngày.

Bộ nhớ được tổ chức thành các khu vực được bảo vệ bởi hai khóa truy cập, được ký hiệu là “A” và “B” . Các khóa này được lưu trữ trong khối thứ tư của mỗi khu vực, cùng với các bit điều khiển xác định các thao tác có thể thực hiện trên ba khối còn lại. Các quyền phổ biến bao gồm đọc, ghi, giảm và tăng, rất hữu ích trong các ứng dụng quản lý ví hoặc số dư.

Khi thẻ MIFARE được đưa đến gần đầu đọc, quá trình xác thực bắt đầu , thiết lập một kênh an toàn. Sau khi xác thực các khóa liên quan, đầu đọc có thể đọc hoặc sửa đổi dữ liệu trong các khu vực được cho phép. Nhờ cấu trúc này, một thẻ MIFARE duy nhất có thể đồng thời được sử dụng cho việc đi lại, ra vào tòa nhà và thanh toán tại máy bán hàng tự động, chẳng hạn.

Thẻ MIFARE DESfire

Card MIFARE DESfire , cũng của NXP Semiconductors, hướng đến các môi trường yêu cầu mức độ bảo mật cao hơn đáng kể và tính linh hoạt ứng dụng cao hơn. Tên gọi của nó đã đề cập đến việc sử dụng các thuật toán mã hóa tiên tiến (như DES, 3DES hoặc AES, tùy thuộc vào phiên bản) để bảo vệ thông tin được lưu trữ.

Những thẻ này có thể xử lý nhiều ứng dụng bảo mật trên một thiết bị duy nhất, mỗi ứng dụng có khóa truy cập, tệp và cấu trúc dữ liệu riêng. Chúng được sử dụng rộng rãi trong các hệ thống giao thông tích hợp, thẻ sinh viên đại học, nhận dạng doanh nghiệp tiên tiến và các giải pháp thanh toán bảo mật cao.

Ngoài khả năng bảo mật được tăng cường, dòng sản phẩm DESfire thường cung cấp dung lượng lưu trữ lớn hơn và các tùy chọn cấu hình phức tạp, lý tưởng cho các dự án mà các tổ chức hoặc dịch vụ khác nhau cùng chia sẻ một thẻ, nhưng mỗi bên quản lý phần bộ nhớ riêng của mình một cách độc lập và an toàn.

Các loại card tần số cao khác: I-Code SL2 và Fudan

Trong hệ sinh thái 13,56 MHz cũng có các dòng thẻ khác , chẳng hạn như chip I-Code SL2 hoặc Fudan, được sử dụng trong nhiều ứng dụng yêu cầu đọc ở khoảng cách nhất định, chống xung đột và lưu trữ dữ liệu, nhưng có lẽ không cần đến sự phức tạp của MIFARE hoặc DESfire.

Những thẻ này rất hữu ích trong việc kiểm kê, thư viện, hệ thống truy xuất nguồn gốc hoặc nhận dạng, nơi việc đọc nhanh và đồng thời nhiều loại phương tiện là rất quan trọng. Sự lựa chọn cuối cùng luôn phụ thuộc vào yêu cầu của dự án và khả năng tương thích với các thiết bị đọc hiện có.

Thẻ HID: giải pháp chuyên nghiệp cho nhiều ứng dụng.

Ngoài tần số và chip, trên thị trường còn có các thương hiệu chuyên biệt như HID , nổi tiếng trong lĩnh vực chuyên nghiệp nhờ cung cấp các giải pháp bảo mật cao và khả năng tương thích rộng rãi cho việc kiểm soát truy cập vật lý và logic.

Thẻ HID bao gồm nhiều loại khác nhau, từ thẻ tiệm cận tần số thấp đến thẻ thông minh bảo mật cao có thể tích hợp với hệ thống truy cập máy tính, ví điện tử, hệ thống thanh toán không dùng tiền mặt và giao thông vận tải. Mỗi loại được thiết kế cho một kiểu triển khai cụ thể, nhưng tất cả đều chia sẻ triết lý cung cấp các giải pháp nhận dạng mạnh mẽ và dễ quản lý trên quy mô lớn.

Trong số các dòng sản phẩm phổ biến nhất của HID, chúng ta có thể tìm thấy:

• Thẻ HID CrescendoTập trung vào việc đảm bảo truy cập logic an toàn và xác thực mạnh mẽ trong máy tính và hệ thống thông tin.
• Thẻ HID HitagCác giải pháp RFID kết hợp tính linh hoạt và mức độ bảo mật hợp lý cho nhiều ứng dụng khác nhau.
• Thẻ HID iCLASS e iCLASS SECông nghệ thẻ thông minh với các tính năng mã hóa tiên tiến, lý tưởng cho môi trường doanh nghiệp và chính phủ.
• Thẻ HID Legic e IndalaCác dòng mã này đáp ứng các nhu cầu khác nhau về di chuyển dữ liệu, khả năng tương thích và bảo mật.
• Thẻ HID UltraCardCác loại thẻ chất lượng cao được thiết kế để in ấn và cá nhân hóa, được sử dụng rộng rãi như phương tiện vật lý trong các hệ thống nhận dạng.
• Độ gần của HID: Thẻ tần số thấp dành cho các hệ thống ISOProx II, DuoProx II và ProxCard II, được sử dụng rộng rãi trong các hệ thống kiểm soát truy cập truyền thống.
• HID FlexSmart MIFARE DESfire e HID iCLASS SEOS: Thẻ thông minh kết hợp công nghệ HID với các tiêu chuẩn mạnh mẽ như DESfire, cung cấp mức độ bảo vệ cao cho các môi trường đòi hỏi khắt khe.

Nhờ sự đa dạng này, thẻ HID rất lý tưởng cho các dự án kiểm soát truy cập toàn diện , với mục tiêu thống nhất việc truy cập vật lý vào các tòa nhà, đăng nhập thiết bị, dịch vụ nội bộ và thanh toán vào một thẻ xác thực duy nhất.

Khả năng tương thích và các ứng dụng phổ biến của thẻ tiệm cận

Một trong những câu hỏi thường gặp nhất khi mua thẻ không tiếp xúc là liệu chúng có tương thích với hệ thống kiểm soát ra vào hiện có hay không . Trên thực tế, hầu hết các thiết bị đầu cuối đều ghi rõ công nghệ mà chúng sử dụng: ví dụ, RFID EM 125 kHz, MIFARE 13,56 MHz, HID Proximity, v.v.

Nếu bạn có hệ thống kiểm soát truy cập RFID EM 125 kHz , bạn sẽ cần các thẻ sử dụng tiêu chuẩn cụ thể đó. Tương tự, nếu đầu đọc của bạn được thiết kế cho MIFARE Classic hoặc MIFARE DESfire, bạn cần chọn các thẻ tương thích với các công nghệ đó để đảm bảo hoạt động đúng cách.

Trong các ứng dụng chấm công hoặc kiểm soát chấm công, nếu thiết bị đầu cuối tương thích với công nghệ thẻ (ví dụ: EM 125 kHz), cùng một thẻ có thể được sử dụng để vừa ra vào cơ sở vừa ghi nhận giờ làm việc. Điều này giúp đơn giản hóa việc quản lý, vì người dùng chỉ cần mang theo một thẻ duy nhất.

Một ưu điểm quan trọng khác là, nhờ có mã duy nhất, không thể sao chép được gắn với mỗi thẻ, hệ thống kiểm soát có thể vô hiệu hóa thẻ bị mất hoặc không còn liên kết với nhân viên, khiến thẻ hoàn toàn không thể sử dụng được mà không cần phải thay khóa hoặc lắp đặt thêm phần cứng.

Các hình thức bán hàng phổ biến: hộp và gói bài.

Tại các cửa hàng chuyên về RFID và kiểm soát ra vào, người ta thường thấy các gói thẻ cảm ứng được đánh số sẵn , được thiết kế cho các công ty hoặc cơ sở cần một số lượng lớn thẻ ra vào.

Ví dụ, có thể bán các hộp 50 thẻ từ thông thường , sẵn sàng để đăng ký vào hệ thống và, nếu muốn, có thể tùy chỉnh bằng cách in ấn. Cũng có các gói 25 thẻ được đánh số giúp quản lý nội bộ việc đăng ký và hủy bỏ dễ dàng hơn.

Hình thức bán hàng này cho phép các tổ chức luôn có sẵn thẻ thay thế cho nhân viên mới, thay thế do mất thẻ hoặc mở rộng khu vực truy cập. Là thẻ đa năng, chúng tương thích với nhiều loại đầu đọc và hệ thống RFID khác nhau.

Cookie, quảng cáo và quyền riêng tư trong các cửa hàng thẻ trực tuyến

Khi mua thẻ không tiếp xúc qua cửa hàng trực tuyến, bạn thường thấy thông báo về cookie và chính sách bảo mật. Những thông báo này cho bạn biết rằng trang web sử dụng các công nghệ như cookie và các mã định danh khác để cải thiện trải nghiệm duyệt web, quản lý giỏ hàng và hiển thị quảng cáo được nhắm mục tiêu.

Cookie có thể được phân loại thành nhiều loại. Một mặt, có những cookie cần thiết , nếu không có chúng thì trang web không thể hoạt động chính xác: chúng cho phép người dùng duy trì trạng thái đăng nhập, ghi nhớ nội dung giỏ hàng, quản lý ngôn ngữ, đơn vị tiền tệ đã chọn hoặc trạng thái kết nối. Nếu không có chúng, các quy trình cơ bản như đặt hàng sẽ không thể thực hiện được.

Mặt khác, có những cookie liên quan đến quảng cáo và cá nhân hóa . Một số thu thập thông tin ẩn danh về các quảng cáo được hiển thị và hành vi duyệt web, trong khi những cookie khác có thể liên kết dữ liệu cá nhân hơn, với điều kiện người dùng đã đồng ý, cho phép điều chỉnh tốt hơn không gian quảng cáo và đề xuất sản phẩm.

Nhiều trang web sử dụng cookie dành riêng cho nền tảng thương mại điện tử, chẳng hạn như cookie PrestaShop-# , lưu trữ thông tin phiên: ngày tạo cookie, ngôn ngữ duyệt web, đơn vị tiền tệ, danh mục sản phẩm đã truy cập lần cuối, sản phẩm đã xem gần đây, chấp nhận chính sách cookie, mã định danh khách hàng, họ và tên, trạng thái đăng nhập, mật khẩu được mã hóa, địa chỉ email liên kết với tài khoản và dữ liệu giỏ hàng. Thời hạn của cookie này có thể lên đến 480 giờ, cho phép người dùng duy trì phiên và tùy chọn của họ trong vài ngày.

Cũng thường thấy các cookie dành riêng cho tùy chọn chấp thuận , chẳng hạn như cookie lưu trữ xem người dùng đã chấp nhận hoặc cấu hình các cookie tùy chọn hay chưa (ví dụ: cookie có tên cookiesplus, hết hạn sau một năm). Điều này cho phép trang web ghi nhớ xem người dùng đã tương tác với biểu ngữ cookie hay chưa và tránh hiển thị lại biểu ngữ đó nhiều lần.

Cơ sở pháp lý cho việc sử dụng các công nghệ này thường là sự đồng ý của người dùng . Các trang web thông báo cho người dùng rằng bằng cách tiếp tục duyệt web, họ được coi là đã chấp nhận chính sách cookie và cung cấp các liên kết để tìm hiểu thêm hoặc thiết lập tùy chọn. Từ chối hoặc rút lại sự đồng ý có thể hạn chế một số chức năng nhất định, chẳng hạn như ghi nhớ các mặt hàng trong giỏ hàng, duy trì trạng thái đăng nhập hoặc nhận các đề xuất được cá nhân hóa.

Ngoài ra, một số cửa hàng trực tuyến gửi các thông tin tiếp thị và bản tin liên quan đến sản phẩm của họ, bao gồm cả thẻ RFID và hệ thống kiểm soát truy cập. Khi đăng ký, bạn được thông báo rằng dữ liệu cá nhân của bạn sẽ được sử dụng để gửi các thông tin này, thường là bằng phương thức điện tử, và bạn được cung cấp các kênh liên hệ (chẳng hạn như địa chỉ email về bảo vệ dữ liệu) để thực hiện các quyền như truy cập, chỉnh sửa, xóa hoặc phản đối.

Trong một số trường hợp, nếu người dùng tắt JavaScript hoặc các cookie thiết yếu, cửa hàng có thể không hoạt động chính xác , hiển thị các thông báo cảnh báo và, trong những trường hợp cụ thể, cho biết dịch vụ trực tuyến tạm thời không khả dụng đối với một số sản phẩm, mời người dùng liên hệ với chuyên viên tư vấn qua điện thoại để đặt hàng.

Trải nghiệm người dùng, bảo mật và bảo trì thẻ

Từ góc nhìn của người dùng cuối, thẻ không tiếp xúc (thẻ tiệm cận) nổi bật nhờ sự tiện lợi. Không cần phải nhét thẻ vào khe cắm hay lo lắng về việc thẻ từ bị mòn: chỉ cần giữ thẻ gần đầu đọc và chờ xác thực, quá trình này thường chỉ mất một phần nhỏ của giây.

Về mặt bảo mật, việc mỗi thẻ có một mã định danh duy nhất, không thể sao chép, giúp giảm đáng kể nguy cơ sao chép dễ dàng. Các giải pháp tiên tiến hơn, chẳng hạn như MIFARE DESfire hoặc HID iCLASS SEOS, bổ sung thêm mã hóa mạnh mẽ, xác thực lẫn nhau và cấu trúc bộ nhớ phức tạp, giúp tăng cường đáng kể mức độ bảo vệ chống lại các cuộc tấn công.

Đối với công ty hoặc tổ chức quản lý hệ thống, việc bảo trì tương đối đơn giản: chỉ cần thêm và xóa thẻ trong phần mềm điều khiển khi người dùng tham gia hoặc rời đi, hoặc trong trường hợp bị mất. Cơ sở hạ tầng vật lý (đầu đọc, bộ điều khiển) có thể không thay đổi trong nhiều năm, ngay cả khi thẻ được thay thế hoặc thiết kế in ấn được cập nhật.

Những thẻ này rất bền vì chúng không bị hao mòn liên tục do quá trình đọc cơ học như các thẻ từ cũ. Trừ khi bị va đập, uốn cong quá mức hoặc tiếp xúc với điều kiện khắc nghiệt, chúng có thể hoạt động tốt trong nhiều năm, khiến chúng đặc biệt tiết kiệm chi phí trong trung và dài hạn.

Thẻ không tiếp xúc kết hợp độ tin cậy, bảo mật và tính linh hoạt trong một định dạng dễ sử dụng, có khả năng thích ứng với nhiều môi trường khác nhau như tòa nhà văn phòng, khuôn viên trường đại học, mạng lưới giao thông hoặc cơ sở công nghiệp, và được hỗ trợ bởi các hệ sinh thái công nghệ (cookie, nền tảng thương mại, dịch vụ bản tin) giúp đơn giản hóa việc thu thập và quản lý kỹ thuật số.