DESFire EV2 kaart wissen en veilig herschrijven

Een DESFire EV2 kaart is geen RFID-kaart die u moet behandelen als een goedkope herschrijfbare hotelsleutel. Daar begint voor veel mensen de frustratie. Ze leggen de kaart op een desktop RFID-encoder, klikken op een paar knoppen, verwachten dat hij zich gedraagt als een eenvoudige UID-kaart en vragen zich daarna af waarom de software toegang geweigerd, authenticatie mislukt of bestand niet gevonden meldt. De kaart werkt niet tegen omdat hij lastig wil doen. MIFARE DESFire EV2 is ontwikkeld voor beveiligde toepassingen, dus wissen en herschrijven hangen af van sleutels, applicaties, bestandsstructuren, toegangsrechten en de manier waarop het oorspronkelijke systeem is ontworpen. Zodra u dat begrijpt, wordt het proces veel minder mysterieus.

Begin met autorisatie voordat u een DESFire EV2 kaart wist

Voordat u verdergaat, is er één praktische regel die veel problemen voorkomt: wis en herschrijf alleen DESFire EV2 kaarten die u bevoegd bent te beheren. Dat klinkt vanzelfsprekend, maar het is belangrijk. Een DESFire EV2 toegangskaart kan gekoppeld zijn aan gebouwbeveiliging, personeelsidentiteit, bezoekersrechten, cashless payment, lockers, vervoer of lidmaatschapsgegevens. Als u geen controle hebt over de sleutels of het kaartuitgiftesysteem, kunt u de kaart meestal niet wissen en zou u dat ook niet moeten proberen. In een goed geconfigureerd systeem staat de kaart geen willekeurige herschrijving toe. Dat is geen defect. Dat is precies de reden om veilige DESFire-technologie te gebruiken in plaats van een eenvoudige geheugenkaart.

Een facilitymanager in Praag liep hiertegenaan tijdens een hotelrenovatie. Het hotel had enkele duizenden DESFire EV2 kamerkaarten van een oude leverancier voor toegangscontrole. Het nieuwe team wilde de kaarten hergebruiken om kosten te besparen, kocht online een RFID-kaartlezer/-schrijver en probeerde de kaarten te resetten. De UID kon worden gelezen, maar de applicaties konden niet worden verwijderd. De software bleef authenticatiefouten tonen. De kaarten waren niet defect. De vorige leverancier had de card master key en applicatiesleutels gewijzigd, waardoor het hotel niet de benodigde autorisatie had om de kaart te formatteren. Na meerdere lange gesprekken en veel papierwerk leverde de leverancier een gecontroleerd migratieplan. De les was eenvoudig: vraag eerst wie de sleutels bezit voordat u vraagt hoe u een DESFire EV2 kaart wist.

Waarom DESFire EV2 herschrijven anders is dan bij eenvoudige RFID-kaarten

Dit is het grootste verschil tussen een DESFire EV2 kaart en veel goedkope RFID-kaarten. Een eenvoudige RFID-kaart heeft soms alleen een UID of een kleine open geheugenruimte. Een DESFire EV2 kaart kan meerdere applicaties bevatten. Elke applicatie kan verschillende bestanden hebben, en elk bestand kan eigen lees-, schrijf-, wijzigings- en communicatie-instellingen hebben. Sommige gegevens gebruiken plain communication, terwijl andere gegevens MACed of versleutelde communicatie vereisen. De kaart kan AES-sleutels, 2K3DES-sleutels of andere geconfigureerde sleuteltypen gebruiken, afhankelijk van het systeem. Wanneer mensen zeggen dat ze een DESFire EV2 kaart willen herschrijven, kunnen ze heel verschillende dingen bedoelen. Misschien willen ze één bestand bijwerken, één applicatie verwijderen, één toegangscredential opnieuw uitgeven of de volledige PICC formatteren.

Een universiteit in Singapore had een soepelere ervaring omdat het IT-team de kaartstructuur vanaf het begin had gedocumenteerd. Studentenkaarten gebruikten één applicatie voor toegangscontrole, een tweede voor de bibliotheek en een derde voor maaltijden. Toen de campus overstapte naar een nieuw toegangscontroleplatform, wiste het team niet elke kaart. Alleen de toegangscontroleapplicatie werd bijgewerkt, terwijl de bibliotheek- en maaltijdgedeelten ongemoeid bleven. De RFID kaartencoder-software beschikte over de juiste sleutels en scripts, zodat medewerkers het benodigde bestand konden herschrijven zonder de rest van de kaart te verstoren. Dat is de sterke kant van DESFire EV2 kaartprogrammering. Wanneer het goed is gepland, kan één fysieke kaart meerdere diensten ondersteunen zonder dat alles telkens opnieuw hoeft te worden opgebouwd.

Breng de kaartstructuur in kaart voordat u iets herschrijft

Als u een legitiem kaartproject beheert, begint u niet met de knop wissen. U begint met de kaartmapping. U moet weten of de kaart alleen de PICC master application heeft of meerdere aangepaste applicaties. U hebt de application IDs, key numbers, file IDs, bestandstypen, toegangsrechten en communicatiemodi nodig. U moet ook weten of de kaart is gepersonaliseerd door uw eigen organisatie, door een integrator of door een vorige leverancier. Veel mislukte DESFire EV2 encoding-trajecten ontstaan doordat iemand nieuwe data probeert te schrijven zonder eerst de oude structuur te controleren. Het is een beetje alsof u een kantoor verbouwt zonder naar het elektriciteitsplan te kijken. Misschien gaat het goed, maar u kunt ook de verkeerde kabel doorknippen.

Een fitnessketen in Austin kocht blanco DESFire EV2 kaarten van een RFID-kaartfabrikant en gebruikte ze voor leden toegang. In het begin sloeg de keten alleen een lidnummer op in één bestand. Later wilde het marketingteam ook lockerhuurstatus en informatie over lespakketten toevoegen. De eerste kaartbatch was niet ontworpen met uitbreiding in gedachten, waardoor het softwareteam voor toekomstige kaarten een nieuwe applicatiestructuur moest maken en bestaande leden bij het inchecken moest migreren. Er ging geen data verloren, maar het proces duurde langer dan verwacht. Daarna vroeg het bedrijf zijn leverancier vóór elke kaartbestelling om een duidelijke DESFire EV2 encoding-template. Dat kleine document voorkwam veel hoofdpijn bij latere upgrades.

Begrijp de verschillende niveaus van DESFire EV2 herschrijven

Data bijwerken in een bestaand bestand

Er zijn verschillende niveaus van herschrijven. De minst ingrijpende vorm is het bijwerken van data in een bestaand bestand. Een bevoegde operator kan bijvoorbeeld een personeelsnummer, vervaldatum, verwijzing naar een toegangsgroep of opgeslagen waarde wijzigen. Daarvoor zijn de juiste applicatiesleutel en schrijfrechten voor dat bestand nodig. De kaartstructuur blijft hetzelfde.

Bestanden of applicaties verwijderen of de PICC formatteren

Het volgende niveau is het verwijderen en opnieuw aanmaken van een bestand binnen een applicatie. Dat kan nodig zijn wanneer bestandsgrootte, bestandstype of toegangsregels veranderen. Een grotere wijziging is het verwijderen van een volledige applicatie en het aanmaken van een nieuwe. De meest complete reset is het formatteren van de PICC, waarbij applicaties worden verwijderd en de kaart naar een schonere staat terugkeert. Formatteren vereist meestal authenticatie met de card master key, dus dat doet u niet zomaar op een onbekende kaart.

Een security-integrator in Warschau leerde deze niveaus goed te scheiden tijdens ondersteuning van een zakelijk kantoorgebouw. De klant bleef zeggen: “We moeten de kaarten wissen.” Na een korte audit zag de integrator dat de klant de volledige DESFire EV2 kaart helemaal niet hoefde te wissen. Alleen één toegangsbestand moest worden herschreven omdat de badgenummers van medewerkers veranderden. Als de kaarten waren geformatteerd, was ook een cafetaria-applicatie van een andere leverancier verwijderd. De juiste aanpak kostte minder tijd, behield de andere applicatie en voorkwam een politieke discussie tussen afdelingen. In DESFire-projecten is precieze taal geen theorie. Het voorkomt echte operationele fouten.

Kies de juiste DESFire EV2 kaarten en encoding-workflow

Voor bedrijven die DESFire EV2 kaarten inkopen, is het verstandig om personalisatie te bespreken voordat de kaarten worden bedrukt. Een blanco witte DESFire EV2 kaart biedt flexibiliteit, maar betekent ook dat uw team of integrator de encoding moet uitvoeren. Een vooraf gecodeerde DESFire EV2 toegangskaart kan werk verminderen als de leverancier de juiste data en beveiligingseisen ontvangt. Sommige kopers hebben op maat bedrukte RFID-kaarten met DESFire EV2 chips nodig, inclusief gecodeerde UID-lijsten, applicatiecreatie, AES-sleutelconfiguratie en veilige levering van productiedata. Anderen hebben alleen blanco DESFire EV2 kaarten nodig voor interne programmering. Beide benaderingen kunnen werken, maar de inkoopafdeling moet ze niet behandelen als hetzelfde product.

Een magazijnoperator in Montreal bestelde op maat bedrukte DESFire EV2 personeelskaarten zonder vooraf encoding te vragen. De kaarten zagen er perfect uit, met scherpe vormgeving en medewerkersfoto’s. Toen het toegangscontroleteam ze wilde uitgeven, bleek dat elke kaart handmatig aan de securitydesk moest worden geïnitialiseerd. Tijdens het piekseizoen voor nieuwe medewerkers werd de wachtrij absurd lang. De volgende bestelling omvatte vooraf aangemaakte applicaties en een gecontroleerd encoding-bestand, zodat de beveiligingsafdeling elke kaart alleen nog in de software hoefde te activeren. De kaartprijs lag iets hoger, maar het uitgifteproces werd veel eenvoudiger. Daarom moeten RFID-kaartkopers naar de volledige workflow kijken, niet alleen naar de kostprijs van de plastic kaart.

De UID lezen is niet hetzelfde als de kaart herschrijven

Een veelvoorkomende bron van verwarring is de UID. Veel mensen kunnen de UID van een DESFire EV2 kaart lezen met een eenvoudige NFC-lezer of mobiele telefoon. Dat betekent niet dat ze het beveiligde geheugen kunnen wissen of herschrijven. De UID is slechts een identificatie die wordt gebruikt bij anti-collision en kaartselectie. De echte applicatiedata worden beschermd door authenticatie en toegangsrechten. Wees voorzichtig als een leverancier of softwaretool belooft elke DESFire EV2 kaart te kunnen herschrijven alleen omdat de UID zichtbaar is. In professionele toegangscontrole is een kaart detecteren niet hetzelfde als de bevoegdheid hebben om hem te beheren.

Een kantoor in Dubai had een stapel oude personeelskaarten en wilde die hergebruiken voor tijdelijke contractors. De receptionist kon de kaarten nog steeds met een telefoon scannen en zien dat het NFC-kaarten waren, dus het team ging ervan uit dat ze herbruikbaar waren. De leverancier van het toegangscontrolesysteem legde uit dat de telefoon de kaart alleen detecteerde. De oude kaartapplicaties waren vergrendeld met sleutels die het bedrijf niet meer had. Uiteindelijk kocht het kantoor nieuwe DESFire EV2 kaarten met een duidelijk beleid voor key management. De dure factor waren niet de nieuwe kaarten. Het was de verloren tijd door aan te nemen dat “leesbaar” ook “herschrijfbaar” betekende.

Plan key management voordat het een probleem wordt

Goed key management is het onderwerp waar niemand graag over praat totdat het pijn doet. Een DESFire EV2 kaartproject moet vastleggen wie sleutels genereert, wie ze opslaat, wie ze mag gebruiken, hoe sleutels worden geroteerd en wat er gebeurt als de integrator verandert. Als één leverancier alle sleutels beheert en geen escrow- of afgesproken overdrachtsproces biedt, kan de klant aan die leverancier vast komen te zitten. Tegelijkertijd mogen sleutels niet zomaar in spreadsheets worden rondgemaild. De juiste balans is gecontroleerde toegang, gedocumenteerde verantwoordelijkheid en een veilig proces voor kaartpersonalisatie. Voor een koper die een DESFire EV2 kaartleverancier zoekt, kan dit belangrijker zijn dan kaartdikte, oppervlakteafwerking of drukmethode.

Een keten van privéklinieken in Madrid pakte dit goed aan. De klinieken gebruikten DESFire EV2 kaarten voor personeelstoegang, logregistratie van medicijnkasten en beveiligde printervrijgave. Hun RFID-kaartfabrikant produceerde de fysieke kaarten, maar de kliniekgroep beheerde het eigen sleutelbeleid met hulp van een integrator. Toen de groep van softwareleverancier veranderde, hoefden de oude kaarten niet te worden weggegooid. De nieuwe leverancier kreeg alleen de rechten die nodig waren voor migratie, geen ongecontroleerde toegang tot alles. Het herschrijfproject vroeg planning, maar werd geen crisis. Zo hoort professionele DESFire EV2 kaartprogrammering eruit te zien.

Test DESFire EV2 herschrijven eerst op voorbeeldkaarten

Wanneer u daadwerkelijk kaarten gaat wissen of herschrijven, begin dan niet met de volledige productiebatch. Neem enkele voorbeeldkaarten die de echte situatie vertegenwoordigen. Gebruik een blanco kaart, een nieuw uitgegeven kaart, een oude actieve kaart, een verlopen kaart en indien beschikbaar een kaart die eerder fouten gaf. Gebruik dezelfde RFID reader writer, kaartuitgiftesoftware en encoding-script als in productie. Leg elke stap vast. Controleer of de kaart kan worden geauthenticeerd, of de juiste applicatie kan worden geselecteerd, of het bestand kan worden gewijzigd, of de kaart nog werkt in de deurlezer en of het backendsysteem de juiste status ziet. Dit klinkt traag, maar het is sneller dan honderden kaarten herstellen na een gehaaste herschrijving.

Een coworkingmerk in Seoul negeerde dit en betaalde de prijs. Het operationele team werkte op vrijdagavond een kaartencoding-script bij en verwachtte maandag nieuwe ledenkaarten uit te geven. Het script schreef de nieuwe lidmaatschapsdata correct, maar wijzigde per ongeluk een communicatie-instelling die een oudere deurcontroller niet ondersteunde. Nieuwe kaarten openden de meeste deuren, maar niet de fietsenruimte in de kelder. Leden waren geïrriteerd en het supportteam bracht de week door met het vervangen van kaarten die fysiek helemaal niet defect waren. Een kleine pilot op echte deuren had het probleem binnen een uur gevonden. DESFire EV2 kaarten zijn krachtig, maar ze vergeven slordig testen niet snel.

Bewaar projectgegevens in plaats van veilige kaarten te klonen

Het herschrijfproces moet ook rekening houden met back-up. U kunt een beveiligde DESFire EV2 kaart niet altijd “back-uppen” zoals u een bestand van een USB-stick kopieert, omdat veilige sleutels en rechten juist zijn ontworpen om ongecontroleerd klonen te voorkomen. Wat u wél kunt back-uppen, zijn de projectgegevens die nodig zijn om de kaart correct opnieuw aan te maken. Denk aan kaarthouder-ID’s, applicatieontwerp, key version records, bestandsdefinities, encoding-logs, kaartbatchnummers en softwareconfiguratie. Als een kaart moet worden vervangen, moet uw systeem een nieuwe geautoriseerde kaart kunnen uitgeven zonder te hoeven raden wat er op de oude kaart stond. In veilige kaartsystemen is de database vaak belangrijker dan de fysieke kaart.

Een smart-lockerbedrijf in Milaan gebruikte DESFire EV2 kaarten voor pakketafhaalruimtes. In het begin werden kaartrecords alleen opgeslagen op een lokale uitgiftelaptop. Toen die laptop uitviel, waren er nog steeds kaarten in omloop, maar kon het team niet eenvoudig bevestigen welke encoding-versie elke batch gebruikte. Later werd het proces opnieuw opgebouwd met centrale records, batchrapporten en gecontroleerde sleutelverwerking. Kaarten herschrijven werd veel minder stressvol omdat het team precies wist welke structuur elke locatie gebruikte. De hardware veranderde nauwelijks. De documentatie veranderde alles.

Denk na over kaarthergebruik en de datalevenscyclus

Het is ook verstandig om naar de levenscyclus van de kaart te kijken. Wissen en herschrijven kan onderdeel zijn van normale werkzaamheden wanneer medewerkers vertrekken, bezoekers kaarten teruggeven, huurders verhuizen of lidmaatschappen verlopen. Toch moeten sommige organisaties kaarten niet tussen verschillende gebruikers hergebruiken zonder duidelijk privacybeleid. Een kaart slaat misschien geen persoonsgegevens direct op, maar de systeemhistorie die aan die kaart is gekoppeld kan nog steeds relevant zijn. Als een bezoekerskaart wordt hergebruikt, moet het backend-systeem de kaart-ID correct opnieuw toewijzen, rechten bijwerken en oude logs scheiden van nieuwe activiteit. Het kaartgeheugen herschrijven is slechts één onderdeel van verantwoord kaarthergebruik.

Een bedrijventerrein in Amsterdam hergebruikte dagelijks DESFire EV2 bezoekerskaarten. De kaarten zelf sloegen alleen een veilige credential-referentie op, geen persoonlijke gegevens. De echte opschoning gebeurde in de bezoekersbeheersoftware, waar oude rechten automatisch verliepen en nieuwe bezoeken nieuwe toegangsrecords aanmaakten. Het securityteam kon kaarten formatteren wanneer dat nodig was, maar hoefde dat zelden te doen. Ze gebruikten gecontroleerde heruitgifte in plaats van voortdurende volledige wissing. Die aanpak verminderde slijtage, voorkwam fouten en hield auditrecords schoon. Soms is de beste manier om een kaart operationeel te “wissen” niet het telkens wissen van de chip, maar het correct deactiveren en opnieuw toewijzen in het systeem.

Specificeer DESFire EV2 eisen duidelijk bij het inkopen van kaarten

Voor inkoop is een specifieke aanvraag het veiligst. Vraag niet simpelweg om “herschrijfbare RFID-kaarten”, maar om DESFire EV2 kaarten die compatibel zijn met uw toegangscontrolesysteem, vereiste geheugengrootte, gewenst sleuteltype, drukmethode, encoding-service, UID-formaatvereisten en leveringsformaat. Als de leverancier applicaties moet aanmaken, vermeld dat duidelijk. Als u blanco DESFire EV2 kaarten nodig hebt voor interne encoding, bevestig dan dat de kaarten nieuw, origineel en niet vergrendeld zijn door een vorig project. Als de kaarten met bestaande lezers moeten werken, stuur dan het lezermodel en de software-eisen mee. Een goede RFID-kaartleverancier stelt vervolgvragen voordat hij een offerte maakt, omdat DESFire EV2 geen standaardproduct voor elke situatie is.

Een sportarena in Chicago bestelde bijna de verkeerde kaarten omdat de inkoper zocht op “DESFire EV2 card rewrite” en een goedkope batch vond die als compatibel met veel systemen werd omschreven. Het toegangscontroleteam controleerde de details vóór betaling en ontdekte dat de kaarten niet waren voorbereid volgens de vereiste applicatielayout. De leverancier kon wel de juiste chip en bedrukking leveren, maar encoding vereiste een aparte specificatie. Nadat het team de vereiste structuur had gestuurd, produceerde de leverancier een voorbeeldbatch die werkte met de tourniquets en personeelsingangen van het stadion. De inkoper gaf later toe dat de laagste online prijs een dure vertraging had veroorzaakt.

Laatste aandachtspunten bij het wissen en herschrijven van DESFire EV2 kaarten

De rustige manier om een DESFire EV2 kaart te wissen en te herschrijven is door hem te behandelen als een veilige credential, niet als een blanco sticker. Bevestig autorisatie. Identificeer de kaartstructuur. Weet welke sleutels nodig zijn. Bepaal of u data bijwerkt, een applicatie vervangt of de volledige kaart formatteert. Test op voorbeelden. Bewaar projectgegevens. Gebruik een betrouwbare RFID-kaartencoder en software die bij uw systeem passen. Werk samen met een DESFire EV2 kaartfabrikant of integrator die veilige personalisatie begrijpt, niet alleen bedrukken en verzenden. Als deze onderdelen op hun plek staan, is het proces niet eng. Het is gewoon een gecontroleerde technische workflow.

De reden dat mensen hun geduld verliezen met DESFire EV2 kaarten is meestal niet de chip. Het is ontbrekende informatie. Niemand kent de sleutels. Niemand heeft de application IDs gedocumenteerd. Niemand heeft de deurlezers getest. Niemand heeft verduidelijkt of de kaart volledig moet worden gewist of alleen moet worden bijgewerkt. De kaart krijgt dan de schuld omdat hij als tastbaar object op het bureau ligt. In werkelijkheid doet DESFire EV2 precies waarvoor hij is ontworpen: beveiligde data beschermen tegen willekeurig herschrijven. Zodra u dat ontwerp respecteert, gaat wissen en herschrijven minder over vechten met de kaart en meer over het beheren van het systeem eromheen.