Thông tin xác thực di động: Chúng là gì, hoạt động như thế nào và những điều cần cân nhắc
Các thiết bị đọc thẻ di động đã trở thành tiêu chuẩn trong kiểm soát truy cập doanh nghiệp. Việc cho phép nhân viên sử dụng điện thoại thông minh thay cho thẻ vật lý đã thúc đẩy việc áp dụng rộng rãi các thiết bị đọc thẻ di động. Tại Telaeris, chúng tôi hợp tác với các tổ chức trong nhiều ngành để triển khai giải pháp này. Đầu đọc cầm tay hỗ trợ xác thực trên thiết bị di động song song với cơ sở hạ tầng cấp thẻ hiện có.
Trong quá trình làm việc với khách hàng, chúng tôi nhận thấy có một số hiểu lầm về thông tin xác thực di động. Bài viết này sẽ giới thiệu ngắn gọn về chủ đề này, bao gồm công dụng, cách thức hoạt động và những điều cần cân nhắc khi triển khai.
Trường hợp sử dụng
Giấy tờ tùy thân trên điện thoại di động đơn giản là phiên bản kỹ thuật số của các giấy tờ tùy thân điện tử được lưu trữ trên điện thoại thông minh. Những giấy tờ tùy thân kỹ thuật số này được sử dụng để thay thế:
-
- Thẻ kiểm soát ra vào của nhân viên
- Thẻ giao thông công cộng
- Thẻ căn cước công dân hoặc thẻ căn cước quốc gia
- Thẻ bảo hiểm y tế
- Thẻ câu lạc bộ hoặc thẻ tín dụng
- Vé sự kiện
- và hơn thế nữa…
Công nghệ xác thực di động: NFC, BLE và QR
Vì điện thoại di động đã trở nên phổ biến trong cuộc sống của mọi người, khả năng sử dụng chúng để lưu trữ các phiên bản kỹ thuật số của thẻ hoặc móc khóa mang lại sự tiện lợi đáng kinh ngạc. Các thông tin xác thực di động này thường có thể được trình bày theo một trong ba cách sau:
- Mã vạch hoặc mã QR, được hiển thị trên màn hình điện thoại.
- NFC – một tiêu chuẩn RFID tầm gần, tương thích với thẻ ISO 14443 và ISO 15693 hoạt động ở tần số 13.56 MHz
- BLE – giao diện RFID tầm xa 2.4 GHz chủ yếu được sử dụng để kết nối các thiết bị.
Mọi người truy cập thông tin đăng nhập di động này từ một trong hai nơi được lưu trữ trên điện thoại thông minh:
- Đơn đăng ký từ nhà cung cấp chứng chỉVí dụ như ứng dụng thành viên của Costco hoặc ứng dụng thanh toán xe buýt/xe điện Pronto của San Diego.
- Các ứng dụng ví điện tử trên điện thoại của Apple, Google hoặc Samsung lưu trữ an toàn một bộ sưu tập các thông tin xác thực, bao gồm thẻ tín dụng và thẻ kiểm soát ra vào. Thông thường, người dùng phải tải xuống ứng dụng của nhà cung cấp để thêm thông tin xác thực vào ví điện tử.
Thông thường, một công ty sẽ đăng ký chứng chỉ kiểm soát truy cập di động với nhà phát hành chứng chỉ: các công ty như HID, Farpointe, AMAG hoặc LenelS2, là một vài ví dụ. Tuy nhiên, cần lưu ý rằng chứng chỉ kiểm soát truy cập di động thiếu tính tương thích; những chứng chỉ do một nhà cung cấp phát hành có thể không hoạt động với các đầu đọc gắn tường của nhà sản xuất khác.
Vì sao các trường đại học đang thúc đẩy việc áp dụng chứng chỉ di động?
Thế hệ lao động tiếp theo bước vào thị trường lao động đã quen thuộc với việc sử dụng điện thoại để thanh toán, đăng nhập, mở khóa cửa và nhiều hơn nữa, nhờ vào sự chuyển đổi của các trường đại học sang sử dụng thông tin xác thực di động. Nhiều trường đang áp dụng cách tiếp cận “ưu tiên di động”, biến thông tin xác thực di động trở thành mặc định. Ví dụ:
- Đại học Austin Peay cấp cho tất cả sinh viên mới một thẻ nhận dạng di động. nhưng vẫn cung cấp thẻ vật lý cho bất kỳ ai không có điện thoại thông minh tương thích.
- Sáng kiến “Ưu tiên thiết bị di động” của Penn State Cung cấp cho sinh viên một chứng chỉ duy nhất — hoặc là thẻ vật lý. or sử dụng định danh di động — thay vì loại bỏ hoàn toàn thẻ vật lý.
Các tính năng của chứng chỉ đại học di động bao gồm:
-
- Đăng ký lớp học
- Lịch
- Điểm ăn
- Sự kiện nhập cảnh
- Kiểm soát truy cập
Các công ty cấp chứng chỉ di động thường giảm giá mạnh cho các trường đại học, biết rằng về cơ bản họ đang chuẩn bị thị trường cho việc áp dụng trong tương lai trong thế giới doanh nghiệp. Tất nhiên, với 100 đến 20,000 chứng chỉ sinh viên mới được đảm bảo mỗi năm, doanh thu định kỳ được đảm bảo.
Ưu và nhược điểm của thông tin đăng nhập di động
Các nhà cung cấp cấp chứng chỉ sẽ nói với khách hàng tiềm năng rằng chứng chỉ di động tốt hơn: tiện lợi hơn, an toàn hơn, tiết kiệm hơn, có khả năng mở rộng hơn, bền vững với môi trường và cung cấp công nghệ "chống lỗi thời". Nhưng giống như bất kỳ công nghệ mới nào, luôn có ưu, nhược điểm và hậu quả không mong muốn. Một ví dụ tuyệt vời về điều này là bài học kinh nghiệm của các thành phố Họ đã triển khai những đèn đường LED tiết kiệm năng lượng mới, nhưng lại phát hiện ra rằng khi một cơn bão làm tuyết phủ kín các cột đèn, đèn LED không tạo ra đủ nhiệt để làm tan tuyết, gây ra tắc nghẽn giao thông nghiêm trọng.
Hi vọng danh sách dưới đây sẽ giúp các công ty biết cần lưu ý điều gì để tiết kiệm tiền và giảm thiểu những rắc rối tiềm ẩn.
Ưu điểm
Một số lợi ích đáng kể của thông tin đăng nhập di động bao gồm:
- Giảm thiểu việc sản xuất, phân phối và thải bỏ thẻ vật lý, góp phần vào việc bảo vệ môi trường. cơ sở hạ tầng “không cần thẻ”
- Giao diện web để cấp phát thẻ nhân viên mới, cung cấp dễ dàng quản lý
- Công nghệ “chống lỗi thời” với các cải tiến về bảo mật
- Mọi người ít có khả năng quên điện thoại hơn là quên thẻ nhân viên, giảm thiểu rủi ro cấp lại thẻ và bị khóa thẻ.
- Các công nghệ thẻ vật lý dễ sử dụng hơn nhân bản – Tình hình an ninh ngày càng xấu đi và buộc phải thay thế tốn kém
- Nhận thức được mức độ bảo mật cao hơn
- Tiện lợi, tiện lợi, tiện lợi
Vượt xa bảo mật: Chứng thực di động hỗ trợ tăng cường trách nhiệm giải trình
Việc sử dụng thông tin xác thực trên thiết bị di động cũng có thể giúp việc tập hợp khẩn cấp trở nên thuận tiện hơn, như chúng ta đã thấy trong các lần triển khai của chúng tôi. XPressEntry Giải pháp. Trong trường hợp khẩn cấp thực sự, nhân viên có nhiều khả năng lấy điện thoại hơn là thẻ nhân viên. Tương tự, đối với các tình huống khác như sự kiện hoặc khóa đào tạo ngoài văn phòng, mọi người cũng có nhiều khả năng mang theo điện thoại mà không nghĩ rằng họ cần thẻ nhân viên để vào.
Nhược điểm
Tuy nhiên, vẫn còn nhiều vấn đề tiềm ẩn cần lưu ý trước khi chuyển sang sử dụng thông tin xác thực trên thiết bị di động:
- Việc sử dụng thẻ nhận dạng di động có thể khiến khách hàng chỉ sử dụng một nhà cung cấp thiết bị đọc cửa duy nhất; nếu cần chuyển đổi nhà cung cấp trong tương lai, điều này có thể phát sinh chi phí chuyển đổi cao.
- Ngược lại, các đầu đọc thẻ di động mới có thể không hỗ trợ các thẻ hiện có, đòi hỏi phải có hai đầu đọc tại một cửa hoặc cần thêm thiết bị chia tín hiệu.
- Ví điện tử sẽ không hoạt động trên điện thoại hết pin (Điều này đúng với điện thoại Android, nhưng...). Apple có một cơ chế dự phòng cho việc này.)
- Việc quản lý thẻ đeo không hoàn toàn bị loại bỏ; bất cứ khi nào điện thoại bị mất và được thay thế, thẻ đeo di động phải được cấp lại.
- Các tổ chức yêu cầu nhân viên xuất trình thẻ nhận dạng vẫn cần duy trì cơ sở hạ tầng thẻ hiện có.
Và dĩ nhiên, có một số vấn đề liên quan đến chi phí:
-
- Chứng chỉ "ảo" có thể có giá bằng hoặc cao hơn chứng chỉ vật lý
- Phí định kỳ (hàng năm) cho thông tin đăng nhập di động hoặc cổng phát hành
- Chi phí nâng cấp cho đầu đọc tường vật lý để hỗ trợ thông tin xác thực mới
Nghiên cứu điển hình: Di chuyển thông tin xác thực di động toàn cầu của HID
HID Global là công ty hàng đầu trong ngành kiểm soát truy cập. Họ có nhiều phương thức để lưu trữ và hiển thị thông tin xác thực PACS, chẳng hạn như:
-
- Ví Apple
- Google Wallet
- Ứng dụng di động của HID có sẵn cho cả iOS và Android
Là một trong những công ty hàng đầu thế giới về huy hiệu và thông tin di động, HID có cơ sở hạ tầng rất hoàn thiện. Họ cung cấp các cổng thông tin cho phép các công ty tạo thông tin di động cho nhóm nhân viên/nhà thầu/sinh viên của họ. Điều rất quan trọng là văn phòng an ninh nơi làm việc hiện cấp huy hiệu kỹ thuật số duy nhất qua email. Sau đó, chúng được tải xuống và lưu trữ an toàn trên thiết bị của người dùng, loại bỏ nhiều chuyến đi của chủ thẻ đến văn phòng cấp huy hiệu.
Dòng thiết bị kiểm soát ra vào gắn tường mới nhất của HID, Đầu đọc HID Signo™, có thể đọc các công nghệ LF, HF, NFC và BLE. Họ có một số bằng sáng chế cho các công nghệ của họ, bao gồm xoắn và đi cách mở cửa bằng Bluetooth. Điện thoại của nhân viên có ứng dụng HID là tất cả những gì nhân viên cần để có thể ra vào cơ sở, vô cùng tiện lợi!
Một trong những khách hàng của HID đã gặp phải hậu quả không mong muốn khi họ di chuyển sang thông tin đăng nhập di động. Họ phát hiện ra rằng đầu đọc Signo mới không thể giải mã được số lượng lớn huy hiệu CasiRusco của họ. May mắn thay, chúng tôi đã có thể giải quyết vấn đề của họ bằng cách triển khai một số kỹ thuật thông minh và sáng suốt.
Ngoài ra, khách hàng này có thể sử dụng Telaeris' Máy xác minh huy hiệu cầm tay XPID210 để đọc thông tin xác thực di động và huy hiệu Casi hiện có của họ để phục vụ cho cả việc tập trung khẩn cấp và nhận dạng nhân viên. Điều quan trọng cần lưu ý là thiết bị này được cả HID và Apple chứng nhận duy nhất là tuân thủ tất cả thông tin xác thực của HID, bao gồm Prox, iClass, SEOS và Thông tin xác thực di động của HID.
Bạn đã sẵn sàng bổ sung tính năng đọc thẻ ra vào di động cho cơ sở của mình chưa?
Chúng tôi hy vọng phần giới thiệu ngắn gọn về thế giới mới của chứng chỉ di động đã cung cấp cho bạn những hiểu biết và hướng dẫn hữu ích. Nếu bạn có bất kỳ câu hỏi nào hoặc muốn thảo luận về cách chúng tôi có thể giúp bạn triển khai các giải pháp thiết bị cầm tay hoạt động với thiết bị di động của bạn, vui lòng liên hệ với chúng tôi. thông tin xác thực từ bất kỳ nhà cung cấp nào, đừng ngần ngại liên hệ với chúng tôi tại [email được bảo vệ].
Bài viết này ban đầu được đăng tải vào tháng 10 năm 2024 và đã được cập nhật để rõ ràng và chính xác hơn. Cập nhật lần cuối: tháng 4 năm 2026
