Fob Kunci Sistem Kastle & Kartu: Mengapa Sulit Diganti

Siapa Kastle Systems dan Mengapa Suku Cadang Sulit Didapatkan

Kastle Systems adalah salah satu penyedia akses fisik terkelola terbesar di Amerika Utara, mengoperasikan kontrol akses terhubung cloud terutama di real estat komersial — menara perkantoran, ruang kerja bersama, dan gedung multi-penyewa. Tidak seperti sistem konvensional di mana sebuah gedung memasang perangkat keras dan secara independen mengelola kredensial, Kastle mempertahankan kontrol end-to-end: pembaca, platform perangkat lunak, dan rantai pasokan kredensial semuanya dikelola melalui kontrak layanan Kastle.

Model tersebut memiliki keuntungan operasional bagi pemilik gedung, tetapi menciptakan titik gesekan yang akrab bagi penyewa: ketika seorang karyawan kehilangan fob atau perusahaan merekrut sejumlah staf baru, permintaan tersebut diajukan melalui manajemen gedung ke Kastle. Waktu tunggu, biaya per unit, dan ambang batas pesanan minimum ditentukan oleh perjanjian layanan daripada oleh harga pasar terbuka. Untuk tim fasilitas dengan perubahan jumlah karyawan yang mendesak, ketergantungan tersebut dapat memperlambat penyediaan akses secara signifikan.

Alasan mendasar Kastle dapat mempertahankan model ini adalah formatnya sendiri. Format Kastle Systems 32-bit menggunakan struktur data dan skema paritas proprietary yang tidak didokumentasikan secara publik dan tidak dilayani oleh kartu kompatibel H10301 26-bit komoditas yang tersedia dari pemasok umum. Tanpa mengetahui tata letak bidang yang tepat, pemasok tidak dapat menghasilkan kredensial yang berfungsi — itulah sebabnya fob Kastle yang kompatibel secara historis tidak tersedia di luar saluran Kastle sendiri.

Format Kastle 32-Bit: Kode Fasilitas, Nomor Kartu, dan Tingkat Penerbitan

Kredensial Kastle beroperasi pada 125 kHz, frekuensi pembawa yang sama yang digunakan oleh standar Wiegand 26-bit yang ada di mana-mana. Kesamaan permukaan itulah akhir dari kemiripan. Format Kastle memiliki lebar 32 bit dan membawa tiga bidang data fungsional: kode fasilitas yang mengidentifikasi situs atau gedung, nomor kartu yang mengidentifikasi kredensial individu, dan bidang Tingkat Penerbitan yang tidak memiliki padanan dalam format proximity standar.

Bidang Tingkat Penerbitan penting karena memungkinkan Kastle — dan, secara ekstensi, pengontrol akses — untuk membedakan antara beberapa kredensial yang berbagi nomor kartu yang sama yang dikeluarkan untuk orang yang sama dari waktu ke waktu. Ketika sebuah fob dilaporkan hilang dan pengganti dikeluarkan dengan tingkat penerbitan yang ditingkatkan, pengontrol dapat diinstruksikan untuk menolak kredensial sebelumnya tanpa memerlukan perubahan nomor kartu penuh di seluruh jadwal akses. Ini adalah kontrol administratif yang berguna dalam lingkungan layanan terkelola di mana penyedia, bukan penyewa, mengontrol back end.

Bit paritas khusus Kastle ditambahkan ke payload data untuk memvalidasi integritas transmisi. Skema paritas bukanlah paritas genap/ganjil H10301 yang lugas; ini disesuaikan dengan tata letak 32-bit dan akan menyebabkan pembaca menolak kredensial apa pun di mana perhitungan paritas tidak cocok. Ini adalah salah satu dari beberapa alasan mengapa hanya memprogram chip LF T5577 yang dapat ditulis ulang dengan pola bit yang ditebak tidak menghasilkan kredensial yang berfungsi — paritas harus dihitung dengan benar terhadap kode fasilitas dan nilai nomor kartu yang sebenarnya. Panduan kami tentang kode fasilitas kustom dan format proprietary mencakup bagaimana skema paritas non-standar sesuai dengan lanskap rekayasa kredensial 125 kHz yang lebih luas.

Format ini berada kokoh di proximity LF 125 kHz tingkat — tidak ada otentikasi kriptografi, tidak ada tantangan-respons timbal balik, dan tidak ada saluran terenkripsi antara fob dan pembaca. Model keamanan sepenuhnya bergantung pada ketidakjelasan format dan saluran layanan terkelola yang membatasi pasokan kredensial.

Mengapa Akses Terkelola Membuat Penggantian Menjadi Sulit

Kombinasi format proprietary dan rantai pasokan tertutup umum di seluruh platform akses terkelola dan cloud . Kastle tidak unik dalam hal ini — sistem yang dibangun di sekitar kredensial yang terkunci vendor mencakup beberapa platform perusahaan lain di mana merek kunci mengontrol perangkat keras dan perangkat lunak. Yang membedakan Kastle adalah penetrasi pasar: platform ini tertanam di sejumlah besar gedung perkantoran Kelas A di kota-kota besar AS, yang berarti populasi penyewa yang terpengaruh oleh pemenuhan kredensial yang lambat sangat besar.

Secara praktis, kesulitan muncul dalam beberapa skenario berulang. Sebuah perusahaan menyewakan sebagian ruang dan mewarisi perangkat keras akses tanpa kontrak layanan Kastle langsung; fob pengganti memerlukan pemegang sewa utama untuk memulai pesanan. Seorang manajer fasilitas perlu menyediakan sepuluh kredensial untuk tim baru yang mulai bekerja pada hari Senin; waktu penyelesaian standar Kastle beroperasi dengan jadwal yang lebih panjang. Seorang karyawan pergi, sebuah fob hilang, dan proses pelaporan kredensial yang hilang memicu alur kerja administratif multi-langkah. Dalam setiap kasus, penyewa tidak memiliki cara independen untuk mendapatkan suku cadang yang kompatibel.

Inilah mengapa kredensial kompatibel yang dikodekan dengan benar — yang membawa kode fasilitas, nomor kartu, tingkat penerbitan, dan paritas yang tepat — memiliki nilai operasional yang nyata. Ini bukan solusi sementara; ini adalah alternatif rantai pasokan untuk situasi di mana jadwal pemenuhan penyedia terkelola tidak sesuai dengan kebutuhan operasional penyewa. Tim gedung dan fasilitas dengan wewenang atas jadwal akses mereka sendiri dapat menambah dan menghapus nomor kartu tanpa melibatkan Kastle, asalkan kredensial itu sendiri dikodekan dengan benar sesuai spesifikasi format. Bandingkan ini dengan kredensial format panjang proprietary lainnya seperti kompatibel Lenel 42-bit atau kompatibel Avigilon 56-bit, di mana prinsip yang sama berlaku: kredensial yang dikodekan dengan benar berfungsi di pembaca terlepas dari siapa yang memproduksi substrat.

Bagaimana Kredensial Kastle yang Kompatibel Dikodekan

Memproduksi fob Kastle yang kompatibel dan berfungsi memerlukan tiga hal: pengetahuan tentang tata letak bidang 32-bit yang tepat, kode fasilitas yang benar untuk instalasi target, dan perhitungan paritas Kastle yang akurat. Substrat — chip fisik — adalah transponder T5577 atau EM4305 LF yang dapat ditulis ulang, keduanya merupakan komponen standar industri yang digunakan di seluruh industri kredensial yang kompatibel untuk format 125 kHz. Chip itu sendiri tidak istimewa; yang penting adalah urutan bit yang ditulis ke dalamnya.

Kode fasilitas bersifat spesifik instalasi. Setiap gedung yang dikelola Kastle diberi kode fasilitasnya sendiri, dan kredensial yang dikodekan dengan kode fasilitas yang salah akan ditolak oleh setiap pembaca di situs tersebut, bahkan jika nomor kartu dan paritasnya benar. Ini berarti pemasok yang kompatibel memerlukan kode fasilitas pelanggan untuk menghasilkan kredensial yang berfungsi — tidak dapat disimpulkan dari fob sampel tanpa membaca data mentah, dan Security ID Systems mengharuskan pelanggan untuk menyediakannya atau memberikan kredensial yang ada dari mana ia dapat diekstraksi selama proses pemesanan.

Nomor kartu ditetapkan secara berurutan atau berdasarkan pilihan pelanggan dalam rentang yang diizinkan oleh lebar bidang. Tingkat penerbitan biasanya diatur agar sesuai dengan nilai apa pun yang telah didaftarkan oleh pengontrol akses gedung — biasanya 1 untuk kredensial penerbitan pertama. Jika Anda mengganti fob yang hilang, administrator gedung akan mengetahui tingkat penerbitan apa yang diharapkan pengontrol; jika nomor kartu baru ditambahkan ke jadwal, tingkat penerbitan 1 adalah standar. Prosesnya mudah bagi siapa saja yang pernah mengelola sistem akses berbasis Wiegand sebelumnya; perbedaan utamanya adalah lebar bit yang lebih lebar dan paritas proprietary. Untuk konteks tentang bagaimana pendekatan Kastle dibandingkan dengan format lain yang kurang umum, artikel kami tentang kartu akses kompatibel versus asli menjelaskan perbedaan teknis dan komersial dengan jelas.

Setelah dikodekan, kredensial diverifikasi terhadap pembaca uji sebelum pengiriman. Fob Kastle yang kompatibel disajikan secara identik dengan kredensial yang dikeluarkan Kastle asli dari perspektif pembaca: pembaca mendekode payload 32-bit, meneruskan data Wiegand ke pengontrol, dan pengontrol memeriksa jadwal aksesnya. Tidak ada mekanisme sisi pembaca untuk membedakan kredensial berdasarkan asal fisiknya.

Memesan Fob atau Kartu Kastle yang Kompatibel

Pelanggan yang memesan kredensial Kastle yang kompatibel perlu menyediakan kode fasilitas dan nomor kartu atau rentang nomor kartu yang diperlukan. Jika Anda memiliki fob Kastle yang ada, kode fasilitas dapat dibaca dari kredensial dan dikonfirmasi sebelum pengkodean dimulai. Jika Anda tidak memiliki sampel yang berfungsi, manajemen gedung atau kontak layanan Kastle Anda biasanya dapat memberikan kode fasilitas untuk situs Anda — itu bukan rahasia di tingkat gedung; itu hanya mengidentifikasi instalasi Anda dalam jaringan Kastle.

Security ID Systems memasok kredensial Kastle yang kompatibel dalam bentuk kartu clamshell dan key fob. Kedua substrat menggunakan chip LF yang sama dan membawa data yang dikodekan secara identik; pilihannya murni fisik. Fob adalah format penerbitan yang lebih umum untuk gedung Kastle, tetapi kartu tersedia untuk instalasi yang menggunakan pembaca kartu di pendaratan lift atau titik masuk sekunder. Jumlah pesanan minimum dan waktu tunggu tercantum di halaman produk kredensial kompatibel Kastle.

Jika Anda tidak yakin tentang format Anda atau memerlukan bantuan membaca kredensial yang ada, kami panduan identifikasi format kartu akses menjelaskan proses untuk kredensial proximity 125 kHz. Pelanggan yang telah menyelidiki dan menemukan bahwa bangunan mereka sebenarnya tidak menggunakan format Kastle 32-bit — situasi yang tidak jarang terjadi di bangunan yang telah beralih antara penyedia akses — juga dapat menelusuri kompatibel proprietary format panjang yang sebanding, termasuk Software House CCOTZ 37-bit, ADT 31-bit, dan ATSW30 30-bit kredensial, serta kompatibel platform berbasis cloud yang lebih baru seperti Kartu kompatibel Verkada.

Security ID Systems adalah produsen dan pemasok independen kredensial kontrol akses yang kompatibel dan tidak berafiliasi dengan, diotorisasi oleh, atau didukung oleh Kastle Systems.