RFID ডাটা সুৰক্ষা কি?
Dec 10, 2025
এটা বাৰ্তা এৰি দিয়ক
RFID ডাটা সুৰক্ষা কি?
যোৱা বছৰ এজন ক্লায়েণ্টে আমাক ফোন কৰিছিল, খঙত। তেওঁলোকৰ এক্সেছ কণ্ট্ৰল কাৰ্ডবোৰ "হেক" কৰা হৈছিল। দেখা গ'ল যে তেওঁলোকে এতিয়াও এটা দশকৰ আগৰ পৰা 125kHz প্ৰক্সিমিটি কাৰ্ড চলাই আছিল। কোনোবাই ছাবমেট্ৰ'ত থকা এজন কৰ্মচাৰীৰ কাষেৰে ফোন-আকাৰৰ ডিভাইচ এটা লৈ ব্ৰাছ কৰিলে, আৰু পিছদিনা ৰাতিপুৱা, তেওঁলোকৰ গুদামটোত ক্ল'ন কাৰ্ড ব্যৱহাৰ কৰি কোনো অচিনাকি পক্ষই প্ৰৱেশ কৰিলে।
আমি প্ৰায় ২০ বছৰ ধৰি SYNTEK ত RFID প্ৰডাক্ট বনাই আহিছো। এনেকুৱা কাহিনী বিৰল নহয়। আমি দেখিছো যে কোম্পানীসমূহে সম্পত্তি অনুসৰণ ব্যৱস্থাৰ বাবে লাখ লাখ টকা খৰচ কৰিছে, মাথোঁ আৱিষ্কাৰ কৰিছে যে আলিএক্সপ্ৰেছৰ যিকোনো ৩০ ডলাৰৰ পাঠকে তেওঁলোকৰ টেগসমূহ পুনৰ লিখিব পাৰে। আমি উপস্থিতি ব্যৱস্থাসমূহক ডুপ্লিকেট কাৰ্ডৰ সৈতে গেম কৰা দেখিছো-একে কাৰ্ড নম্বৰ তিনিখন ভিন্ন চহৰত একেলগে দেখা গৈছে।
"RFID ডাটা সুৰক্ষা জটিল যেন লাগে, কিন্তু মূল বিষয়টো সহজ: বেতাঁৰ সংকেতসমূহক বাধা দিব পাৰি। কৌশলী অংশটো? বেছিভাগ ক্ৰেতাই প্ৰকৃততে কি সুৰক্ষা স্তৰ পাইছে সেই বিষয়ে কোনো ধাৰণা নাই।"
ইয়াত কোনেও কথা নকোৱা কথাটো আছে
RFID হৈছে এটা মুক্ত বেতাঁৰ ব্যৱস্থা। আপোনাৰ টেগ আৰু ৰিডাৰে ৰেডিঅ’ তৰংগৰ জৰিয়তে যোগাযোগ কৰে। সঠিক গিয়াৰ থকা যিকোনো ব্যক্তিয়ে শুনিব পাৰে।
বেতাঁৰ যোগাযোগ মুকলি বতাহত ঘটে, যাৰ ফলত শাৰীৰিক সংস্পৰ্শ অবিহনে বাধা দিয়া সম্ভৱ হয়।
সমস্যাটো সোনকালে আৰম্ভ হৈছিল। যেতিয়া নিৰ্মাতাসকলে প্ৰথমবাৰৰ বাবে এই চিপসমূহ ডিজাইন কৰিছিল, তেতিয়া তেওঁলোকে "আমি ইয়াক পঢ়িব পাৰোনে?" নহয় "আমি আপোনাক পঢ়িবলৈ দিব লাগেনে?" বহুতো চিপত শূন্য প্ৰমাণীকৰণ থাকে। পাঠকে সুধিছে "আপুনি কোন?" আৰু টেগটোৱে মাত্ৰ... উত্তৰ দিয়ে। বৈধ ডিভাইচ হওক বা বেকপেকত প্ৰক্সমাৰ্ক থকা কোনোবা ল'ৰা হওক, কোনো কথা নাই।
কল্পনা কৰক যে ৰাস্তাৰে খোজ কাঢ়ি গৈ যিকোনো ব্যক্তিক সুধিলে আপোনাৰ ছ’চিয়েল ছিকিউৰিটি নম্বৰটো জোৰেৰে ঘোষণা কৰিব। মূলতঃ বহুতো RFID কাৰ্ডে এনেদৰেই কাম কৰে।
125kHz কাৰ্ড কিয় নিৰাপত্তাৰ কৌতুক
ইয়াত উদ্যোগটোৱে বিজ্ঞাপন নিদিয়া কিবা এটা আছে: আজিও ব্যৱহৃত এক্সেছ কাৰ্ডৰ এটা বিশাল অংশ ১৯৯০ চনৰ প্ৰযুক্তিৰে চলি আছে।
এই কাৰ্ডসমূহে ১২৫ কিলোহাৰ্টজত কাম কৰে। চিপ মডেল সাধাৰণতে EM4100 বা TK4100 হয়। তেওঁলোকে কেনেকৈ কাম কৰে? পাৱাৰ আপ, সম্প্ৰচাৰ আইডি, কৰা হৈছে। কোনো এনক্ৰিপচন নাই। কোনো প্ৰমাণীকৰণ নাই। মাত্ৰ চিপত জমা হৈ থকা এটা নিৰ্দিষ্ট নম্বৰ।
এটা ক্ল'ন কৰিবলৈ খৰচ? হয়তো আমাজনৰ পৰা পাঠক-লেখকৰ বাবে ২০ ডলাৰ, খালী কাৰ্ডৰ বাবে আন ৫ ডলাৰ। তিনি মিনিটৰ কাম।
ক্লায়েণ্টসকলে কেতিয়াবা আমাক সুধিব: "আপুনি এটা এনক্ৰিপ্ট কৰা 125kHz কাৰ্ড বনাব পাৰিবনে?"
চমু উত্তৰ: নহয়। প্ৰট’কলটোৱে নিজেই গুৰুতৰ সুৰক্ষা সমৰ্থন নকৰে। আপুনি সুৰক্ষা বিচাৰে, আপুনি 13.56MHz উচ্চ কম্পাঙ্ক বা UHF লৈ যায়, MIFARE DESFire বা ICODE DNA ৰ দৰে চিপৰ সৈতে যি প্ৰকৃততে AES এনক্ৰিপচন সমৰ্থন কৰে।
আক্ৰমণবোৰ আচলতে কেনেকুৱা দেখা যায়
আমাৰ ক্লায়েন্টসকলৰ সৈতে হোৱা কথা-বতৰাৰ ভিত্তিত, ইয়াত RFID সুৰক্ষা কাৰ্যক্ষেত্ৰত বিফল হয়:
এক্সেছ কাৰ্ড ক্ল'নিং
আক্ৰমণকাৰীয়ে আপোনাৰ কাৰ্ডখন স্পৰ্শ কৰাৰ প্ৰয়োজন নাই। এটা মেচেঞ্জাৰ বেগত লুকুৱাই থোৱা এটা হাই-গেইন ৰিডাৰ, আপোনাৰ পিছফালে কেইছেকেণ্ডমান লিফ্ট বা লাঞ্চ লাইনত থিয় হৈ-সেয়া ডাটা গ্ৰেব কৰিবলৈ যথেষ্ট। এটা খালী কাৰ্ডত লিখক, আৰু এতিয়া তেওঁলোকে আপোনাৰ প্ৰৱেশ লাভ কৰিছে।
এটা প্ৰপাৰ্টি মেনেজমেণ্ট কোম্পানীয়ে আমাক তেওঁলোকৰ আৱাসিক কমপ্লেক্সত ব্ৰেক-ইনৰ ষ্ট্ৰিংৰ বিষয়ে কৈছিল। অৱশেষত আৰক্ষীয়ে গম পালে যে চোৰে ৰেচিডেণ্ট এক্সেছ কাৰ্ড ক্ল’নিং কৰি আছে। বিল্ডিঙৰ প্ৰৱেশ লগ? সকলোৱে দেখুৱাইছিল ভুক্তভোগীৰ নিজৰ কাৰ্ড নম্বৰ। প্ৰকৃত অনুপ্ৰৱেশকাৰীৰ কোনো লেখ-জোখ নাই।
ডাটা টেম্পাৰিং
যদি আপোনাৰ RFID ব্যৱস্থাপ্ৰণালীয়ে তথ্য বা সম্পত্তি অনুসৰণ কৰে, টেগসমূহে প্ৰকৃত তথ্য সংৰক্ষণ কৰে, কেৱল IDসমূহ নহয়। তেতিয়াই কথাবোৰ অগোছাল হৈ পৰে।
লিখিব পৰা টেগসমূহ আপডেইটসমূহ-উপযোগী বৈশিষ্ট্যৰ বাবে ডিজাইন কৰা হৈছে। কিন্তু ৰাইট প্ৰটেকচন অবিহনে যিকোনো ব্যক্তিয়ে পৰিৱৰ্তন কৰিব পাৰে। যোগান শৃংখলৰ কোনোবাই টেগ ডাটাত "মানক গ্ৰেড"ক "প্ৰিমিয়াম"লৈ সলনি কৰে, বা নিৰ্মাণৰ তাৰিখ ছমাহ আগুৱাই লৈ যায়। ঘটে।
আক্ৰমণ পুনৰায় খেলক
এইটো এটা লুকাই চুৰকৈ। আক্ৰমণকাৰীয়ে একো ডিক্ৰিপ্ট কৰাৰ প্ৰয়োজন নাই। তেওঁলোকে মাত্ৰ আপোনাৰ টেগ আৰু ৰিডাৰৰ মাজৰ কথোপকথন ৰেকৰ্ড কৰে, তাৰ পিছত পিছত প্লে বেক কৰে।
এইদৰে ভাবি চাওক: আপুনি আপোনাৰ কাৰ্ডখন চুইপ কৰি দুৱাৰ এখন খুলিব, আৰু ওচৰৰ কোনোবাই সেই সমগ্ৰ ৰেডিঅ’ বিনিময়টো ৰেকৰ্ড কৰে। পিছৰবাৰ তেওঁলোকে নিজৰ ডিভাইচটো ৰিডাৰৰ ফালে আঙুলিয়াই play টিপি দিয়ে। দুৱাৰ খোল খায়। পাঠকে ভাবে যে ই মাত্ৰ আপোনাৰ কাৰ্ডখন আকৌ দেখিলে।
ইয়াক বন্ধ কৰিবলে, চিস্টেমসমূহক প্ৰত্যাহ্বান জনোৱা-প্ৰতিক্ৰিয়া প্ৰটোকলসমূহ-মূলতঃ এটা-বাৰৰ গুপ্তশব্দসমূহৰ প্ৰয়োজন। প্ৰতিটো প্ৰমাণীকৰণ বেলেগ বেলেগ, গতিকে ৰেকৰ্ডিং অসাৰ হৈ পৰে।
খৰচ বনাম নিৰাপত্তাৰ ট্ৰেডঅফ (আৰু ই কিয় পোনপটীয়া নহয়)
ক্লায়েণ্টসকলে আমাক সকলো সময়তে সুধি থাকে: অধিক দামী চিপৰ অৰ্থ হ’ল উন্নত সুৰক্ষা নেকি?
মোটামুটিকৈ হয়, কিন্তু ই ৰৈখিক নহয়।
| চিপ টাইপ | প্ৰায় খৰচ | সুৰক্ষাৰ অৱস্থা |
|---|---|---|
| ১২৫কিলোহাৰ্টজ ইএম৪১০০ | $0.10 | একো নাই |
| ১৩.৫৬মেগাহাৰ্টজ মাইফেয়াৰ ক্লাছিক | ~$0.40 | আপোচ কৰা (২০০৮) |
| MIFARE DESFire EV3 | $1-2 | এ ই এছ-১২৮ / উচ্চ |
125kHz EM4100 কাৰ্ডৰ মূল্য হ’ব পাৰে $0.10। 13.56MHz MIFARE Classic লৈ খোজ দিয়ক, আৰু আপুনি হয়তো $0.40 ত আছে-কিন্তু সুৰক্ষা বহুত ভাল নহয় (সেই চিপৰ এনক্ৰিপচন ২০০৮ চনত ফাটি গৈছিল)। AES-128 আৰু পাৰস্পৰিক প্ৰমাণীকৰণৰ সৈতে MIFARE DESFire EV3 লৈ যাওক, আপুনি প্ৰতি কাৰ্ডত $1-2 চাই আছে, কিন্তু কোনো জনা ৰাজহুৱা শোষণ নাই।
প্ৰশ্নটো হ’ল: আচলতে সেই স্তৰটোৰ প্ৰয়োজন আছেনে?
যদি আপুনি কোনো কাৰখানাত ৰেঞ্চ অনুসৰণ কৰি আছে, তেন্তে এটা হেৰুৱাৰ অৰ্থ হ’ল সলনি কৰাৰ অৰ্ডাৰ দিয়া। যদি আপুনি বেংকৰ ভল্টলৈ প্ৰৱেশ নিয়ন্ত্ৰণ কৰি আছে, তেন্তে ক্ল'ন কৰা কাৰ্ডৰ অৰ্থ বহুত বেলেগ।
ক্লায়েন্টসকললৈ আমাৰ পৰামৰ্শ: আৰম্ভ কৰক "যদি এইটো আপোচ কৰা হয় তেন্তে আটাইতকৈ বেয়া পৰিস্থিতি কি?" তাৰ পিছত পিছলৈ কাম কৰক। আধা সময়ত ই কোনো টেক সমস্যা নহয়, ই এটা ধাৰণাৰ সমস্যা।
সকলো সলনি নকৰাকৈ কি কৰিব পাৰি
কিছুমান পৰিস্থিতিত প্ৰকৃততে সস্তীয়া টেগ-ইভেন্ট ৰিষ্টবেণ্ড, উচ্চ-ভলিউম লজিষ্টিক লেবেলৰ প্ৰয়োজন হয়। সকলো বস্তুৰ বাবে প্ৰিমিয়াম চিপ বাস্তৱিক নহয়। কিন্তু আপোনাৰ হাতত আন বিকল্প আছে:
পঢ়াৰ পৰিসৰ সীমিত কৰক
দীঘলীয়া ৰিড ৰেঞ্জ সদায় ভাল নহয়। NFC কেইচেন্টিমিটাৰৰ বাবে ডিজাইন কৰা হৈছে-আপুনি মূলতঃ পাঠকক স্পৰ্শ কৰিব লাগিব। ৰিম’ট স্কিমিং বহুত কঠিন কৰি তোলে।
আমি কাম কৰা কিছুমান উচ্চ-সুৰক্ষা ক্লায়েণ্টে বন্ধ আৱাসৰ ভিতৰত ৰিডাৰ সংস্থাপন কৰে। পঞ্জীয়ন কৰিবলৈ কাৰ্ড সম্পূৰ্ণৰূপে সোমাব লাগিব। শাৰীৰিকভাৱে পাৰ্শ্ব-চেনেল আক্ৰমণ ব্লক কৰে।
RFID শ্বিল্ডিং
ফেৰাডে পিঞ্জৰাৰ নীতি। টেগটো পৰিবাহী পদাৰ্থৰে মেৰিয়াই লওক, ৰেডিঅ’ তৰংগ সোমাব বা ওলাই যাব নোৱাৰে। RFID-ব্লক কৰা হাতৰ আঁচল আৰু মানিবেগে সেইটোৱেই কৰে। আমি শ্বিল্ডিং প্ৰডাক্টসমূহো বনাওঁ-আমাৰ চাইটত "RFID সংকেত ব্লকাৰ" অংশ পৰীক্ষা কৰক।
যেতিয়া আপুনি কাৰ্ডখন ব্যৱহাৰ নকৰে, তেতিয়া ই হাতৰ আঁচলত বহি থাকে। কোনেও স্কেন কৰিব নোৱাৰে। প্ৰয়োজন হ’লে উলিয়াই আনিব। সহজ, ফলপ্ৰসূ, সস্তীয়া।
তথ্যৰ পৰা আইডি পৃথক কৰক
আন এটা পদ্ধতি: টেগত কেৱল এটা এৰাব নোৱাৰা, অৰ্থহীন আইডি সংৰক্ষণ কৰক। আপোনাৰ বেকএণ্ড ডাটাবেইচত প্ৰকৃত স্পৰ্শকাতৰ তথ্য ৰাখক। কোনোবাই টেগটো ক্ল’ন কৰিলেও তেওঁলোকে এটা অসাৰ ষ্ট্ৰিং পায়। বেকএণ্ড ৰেকৰ্ডৰ মিল নোহোৱাকৈ, ই জাবৰ।
ই টেগৰ পৰা আপোনাৰ চাৰ্ভাৰ আন্তঃগাঁথনিলৈ বিপদ স্থানান্তৰ কৰে। কিন্তু ই টেগ খৰচ কম কৰি ৰাখে।
পাৰস্পৰিক প্ৰমাণীকৰণ-বুজিবলগীয়া
আগতে উল্লেখ কৰা প্ৰত্যাহ্বান-প্ৰতিক্ৰিয়া। এই বিষয়ে বহলকৈ কওঁ কাৰণ ইয়াক প্ৰায়ে ভুল বুজাবুজি কৰা হয়।
পৰম্পৰাগত RFID প্ৰমাণীকৰণ এটা-পথ: পাঠকে টেগ পৰীক্ষা কৰে। কিন্তু উচ্চ-সুৰক্ষা এপ্লিকেচনসমূহক দুটা-পথ প্ৰমাণীকৰণৰ প্ৰয়োজন-টেগে পাঠকক বৈধ বুলিও পৰীক্ষা কৰে।
ইয়াত প্ৰবাহটো আছে:
পাঠকে টেগ এটা ৰেণ্ডম নম্বৰ পঠায় (প্ৰত্যাহ্বান)
টেগে সেই নম্বৰটো ইয়াৰ অভ্যন্তৰীণ কি'ৰ জৰিয়তে চলায়, ফলাফল ঘূৰাই পঠায়
ৰিডাৰে একেটা কি'ৰ সৈতে একে গণনা চলায়, তুলনা কৰে
তাৰ পিছত টেগে পাঠকক এটা ৰেণ্ডম নম্বৰ পঠায়
পাঠকে গণনা কৰে, উভতাই পঠায়, টেগে পৰীক্ষা কৰে
কোনো প্ৰকৃত তথ্য বিনিময় হোৱাৰ আগতে দুয়োপক্ষই পাৰ হ’ব লাগিব। অৰ্থাৎ এজন ভুৱা পাঠকে টেগক ছলনা কৰি তথ্য এৰি দিব নোৱাৰে।
MIFARE DESFire এ ইয়াক সমৰ্থন কৰে। আমি বেংক বা চৰকাৰী সংস্থাৰ সৈতে কৰা যিকোনো প্ৰজেক্টৰ বাবে প্ৰায় বাধ্যতামূলক।
যোৱাৰ আগতে ব্যৱহাৰিক বস্তু
1. আপুনি বৰ্তমান কি চলাই আছে সেইটো বিচাৰি উলিয়াওক
বহু কোম্পানীত বছৰ বছৰ আগতে গুচি যোৱা কোনোবাই ইনষ্টল কৰা RFID চিষ্টেম আছে। বৰ্তমানৰ আই টিৰ কোনো ধাৰণা নাই যে প্ৰকৃততে কি নিয়োজিত কৰা হৈছে। আপোনাৰ বিক্ৰেতাৰ পৰা স্পেকসমূহ লওক-নূন্যতম, কম্পাঙ্ক আৰু চিপ মডেল জানি লওক।
২/ আপোনাৰ আটাইতকৈ বেয়া অৱস্থাৰ পৰিমাণ নিৰ্ণয় কৰক
যদি আপোনাৰ এক্সেছ কাৰ্ডসমূহ ক্ল'ন হয়, তেন্তে ইয়াৰ ক্ষতি কি? যদি ইনভেণ্টৰী টেগবোৰৰ লগত খেলা-ধূলা কৰা হয়, তেন্তে ইয়াৰ এক্সপ’জাৰ কি? তাৰ ওপৰত এটা নম্বৰ দিব। তাৰ পিছত সিদ্ধান্ত লওক যে এটা উন্নীতকৰণৰ মূল্য আছে নে নাই।
৩/ আপোনাৰ সুৰক্ষা স্তৰিত কৰক
সকলো বস্তুতে সৰ্বাধিক সুৰক্ষাৰ প্ৰয়োজন নহয়। নিয়মীয়া কৰ্মচাৰী বেজসমূহ মধ্য-টায়াৰ চিপ চলাব পাৰে। চাৰ্ভাৰ ৰুম আৰু ফাইনেন্স অফিচৰ দুৱাৰে উচ্চ-সুৰক্ষা চিপ পায়। ৱেৰহাউচ লজিষ্টিক টেগসমূহ বেকএণ্ড পৰীক্ষণৰ সৈতে সস্তা হ'ব পাৰে।
৪/ নিয়মিতভাৱে অডিট কৰা
RFID ছেট কৰা হোৱা নাই-আৰু-পাহৰি যাওক। বিজুতিৰ বাবে অভিগম লগসমূহ পৰীক্ষা কৰক। একেলগে দুটা স্থানত দেখা দিয়া একেখন কাৰ্ড। -ঘণ্টাৰ পিছত অভিগমৰ প্ৰচেষ্টা। যিবোৰ আৰ্হিৰ কোনো যুক্তি নাই।
৫/ উন্নীতকৰণৰ বাবে পৰিকল্পনা কৰক
যদি বাজেট এতিয়া কঠিন আৰু আপুনি এটা মধ্যম-স্তৰৰ সমাধানৰ সৈতে গৈ আছে, অন্ততঃ এটা স্থাপত্য বাছক যি ভৱিষ্যত উন্নয়নৰ অনুমতি দিয়ে। তিনি বছৰৰ ভিতৰত সম্পূৰ্ণ সলনি কৰিবলগীয়া বন্ধ ব্যৱস্থাত নিজকে আবদ্ধ নকৰিব।
প্ৰশ্ন? আমি SYNTEK ত প্ৰায় দুটা দশক ধৰি এই কাম কৰি আহিছো। আপুনি আশা কৰাতকৈ অধিক বিফলতাৰ ধৰণ দেখিছো। আপুনি এটা নতুন চিস্টেম স্পেকচিং কৰক বা এটা বৰ্তমানৰ এটা অডিট কৰক, কথা পাতিবলৈ সুখী।
সোধা-পোছা প্ৰেৰণ কৰক