O que são iCLASS, iCLASS SE e Seos?
Estes são três níveis de segurança na família de credenciais de 13.56 MHz da HID, e são muito diferentes internamente, embora possam parecer quase idênticos externamente. Todos operam na mesma alta frequência, mas a plataforma de chip e a arquitetura de credenciais por trás de cada um mudaram drasticamente ao longo dos anos, e é exatamente por isso que o produto compatível certo é diferente para cada nível.
O iCLASS legado é a plataforma original, construída no chip picopass e introduzida como a primeira linha de smart-cards sem contato da HID. iCLASS SE (Secure Identity Object) é a geração posterior e reforçada que envolve os dados da credencial em uma arquitetura de chave gerenciada. Seos é o nível mais alto da HID: uma credencial inteligente aberta, baseada em padrões, usando criptografia forte e moderna, e a que a HID posiciona para implantações móveis e as mais conscientes em segurança.
- iCLASS legado (picopass, configuração padrão) — o nível mais antigo; fornecemos credenciais compatíveis de 13.56 MHz pré-codificadas.
- iCLASS SE / iCLASS Elite — plataforma moderna de chave gerenciada; fornecemos cartões compatíveis em branco que seu sistema registra.
- Seos — nível mais alto, criptografia moderna forte; fornecemos cartões compatíveis em branco que seu sistema registra.
Quais opções compatíveis existem para HID iCLASS e Seos?
Depende inteiramente do nível que você possui, e ser claro sobre isso é o objetivo principal desta página. Para iCLASS legado executando a configuração padrão, não proprietária, codificamos uma credencial compatível de 13.56 MHz que apresenta os dados exatos que seus leitores já aceitam — mesma plataforma, mesmos dados de credencial armazenados — para que seja reconhecida na porta como qualquer cartão autorizado. Esse é o nível que a maioria das pessoas realmente possui quando pergunta sobre uma substituição ou um extra para seu cartão iCLASS.
iCLASS SE, iCLASS Elite e Seos são uma história diferente. Estes usam gerenciamento de chaves moderno e criptografia forte, e são seguros por design. Para esses níveis, o caminho correto e superior não é uma credencial pré-codificada, mas um cartão compatível em branco que seu próprio sistema registra, o que abordamos abaixo. É exatamente assim que a HID pretende que essas plataformas sejam provisionadas, e isso mantém suas chaves e a segurança do seu site em suas mãos.
Por que o iCLASS legado é aberto, mas o SE e o Seos são seguros?
O iCLASS legado foi lançado com uma configuração padrão que era comum em uma base instalada muito grande. Devido a essa linha de base compartilhada, os dados da credencial são, na verdade, um formato aberto, semelhante em espírito a como os formatos de proximidade de 125 kHz são abertos. Para sites que ainda executam o iCLASS legado nessa configuração padrão, podemos codificar uma credencial compatível diretamente em um cartão programável de 13.56 MHz que seus leitores já aceitam.
iCLASS SE e Elite foram projetados especificamente para fechar essa abertura. O Elite usa uma chave personalizada específica do site em vez da chave padrão compartilhada, e o SE adiciona uma camada de Secure Identity Object gerenciada para que os dados significativos sejam protegidos por chaves que permanecem dentro do sistema. O Seos vai ainda mais longe com criptografia forte e moderna e um modelo de credencial construído em torno de chaves diversificadas por site. Para todos os três, o produto compatível certo é um cartão em branco que seu próprio sistema registra, e é precisamente por isso que esses níveis são comercializados como de alta segurança.
O que vocês fornecem para SE, Elite e Seos?
Para os níveis seguros, fornecemos credenciais compatíveis em branco na plataforma de chip correspondente. Uma credencial compatível em branco é um cartão ou chaveiro construído com a mesma tecnologia que seu leitor espera, enviado não programado, para que seu sistema de controle de acesso ou plataforma de gerenciamento de credenciais o registre com suas próprias chaves, exatamente como faria com um cartão encomendado através do canal OEM. As chaves e a segurança do seu site permanecem em suas mãos durante todo o processo.
Na prática, isso significa que seu administrador (ou seu integrador) adiciona o novo cartão compatível ao sistema, o atribui a um usuário, e o leitor o aceita porque o próprio sistema escreveu as chaves. Você obtém credenciais extras, de substituição e adicionais utilizáveis como uma alternativa econômica às credenciais OEM. Somos um fabricante e fornecedor independente de credenciais de controle de acesso compatíveis e não somos afiliados, autorizados, patrocinados ou endossados pela HID Global.
- iCLASS legado (configuração padrão): fornecemos uma credencial compatível pré-codificada.
- iCLASS SE / Elite: um cartão compatível em branco que seu sistema registra com suas próprias chaves.
- Seos: um cartão compatível em branco que seu sistema registra com suas próprias chaves.
- Cada nível mantém as chaves e a segurança do site em suas mãos.
Como faço para saber qual nível de iCLASS eu tenho?
Comece pelas marcações e pelo leitor, pois os níveis são semelhantes à primeira vista. Os cartões iCLASS legados são frequentemente impressos simplesmente como iCLASS, frequentemente com uma referência de capacidade de 2K ou 16K ligada ao chip picopass. As credenciais da geração SE são geralmente marcadas como iCLASS SE ou Seos, e o leitor na porta geralmente possui uma marca correspondente, como um leitor HID multiCLASS SE ou Signo. O número da peça da credencial em um registro de compra é a pista mais confiável se você conseguir encontrá-lo.
Se as marcações forem ambíguas, a suposição mais segura para um cartão que você não pode confirmar positivamente é o caminho seguro: peça um cartão compatível em branco e deixe seu sistema registrá-lo. Essa rota funciona independentemente do nível, enquanto uma credencial pré-codificada é apropriada apenas para iCLASS genuinamente legado, de configuração padrão. Em caso de dúvida, envie-nos uma foto nítida de ambos os lados do cartão e do leitor, além de qualquer número de peça, e nós o ajudaremos a identificar o nível e o indicaremos o produto compatível correto.
Um cartão compatível registrado é tão bom quanto o original?
Funcionalmente, sim. Como seu próprio sistema escreve as chaves durante o registro, um cartão compatível em branco que foi registrado é tratado por seus leitores exatamente como qualquer outra credencial autorizada na plataforma. Ele abre as mesmas portas, segue as mesmas regras de acesso e pode ser revogado da mesma forma se for perdido.
A rota de registro também é a escolha mais segura, não um compromisso. Uma credencial cujas chaves vêm do seu sistema ativo herda a postura de segurança do seu site, em vez de depender do que estava no cartão antes. Para sites SE, Elite e Seos, é assim que a tecnologia deve funcionar, e é por isso que fornecemos cartões compatíveis em branco que seu sistema registra, em vez de cartões pré-codificados para esses níveis.