web-dev-qa-db-ja.com

家のドアロックにRFIDのみを使用していますか?

私は家のドアにRFIDリーダーと認証を行うためのカスタムarduinoのようなボードを装備することを考えています。

私の質問は、(ヨーロッパの)通常の家のロックに推奨されるセキュリティレベルは何ですか?私はPINまたは他の追加の手段が必要になるかもしれないと考えています。そうすれば、誰かが私のrfidカードで私の財布を見つけた場合、彼らは私の家にアクセスできなくなります。

どのくらいのPINの長さが「十分に良い」でしょうか?

編集:iPhoneからすでに あなたのドアを制御できるアプリ があります。私の保険会社はそれをどう思いますか?

9
Espo

ホームロックの場合、それを分析する適切な方法は、お金について考えること、より具体的には保険だと思います。あなたは保険会社を喜ばせるような種類の錠をかけます。カスタムロックを使用すると、保険会社が毎月より多くのお金を要求する可能性があります。または、盗難に遭った場合(たとえば、強盗が窓から侵入した場合でも)、あなたにお金を与えることを拒否します。

PINについて:PINコードは通常、エントロピーが比較的低く(4桁の10進数で10000の組み合わせのみ)、自動ロックに依存します(たとえば、PIN = 3つの間違ったPINの後に自分自身をロックアウトします。家のドアの場合、これはあまり良いことではありません。誰かが来て利用可能なキーボードで遊んでいたために家からロックアウトされたくないので、比較的必要です。大きいPINコード、たとえば8桁。また、PINコードはサイドチャネル漏洩の影響を受けやすい:毎日同じコードを入力すると、関連するキーPINコードで使用されている数字を明らかにして、早期摩耗を経験する可能性があります。

あなたはおそらく電力不足の場合でもあなたの家に入ることができるようにしたいでしょう-そしてあなたはそうしますしないその中であなたのドアを自動的に開けさせたいです状況(図については Die Hard 映画を参照)。その理由だけで、私はあなたの考えに反対することをお勧めします。

18
Thomas Pornin

ガレージのドア開閉装置よりもずっと悪くはありません。そのリモコンにはボタンが付いているだけです。すべては実装に依存しますが、少し違うことをするだけで、断固とした攻撃者以外の者を追い払うことができ、断固とした攻撃者を倒すことはありません。

ちなみに、ドアのロックはおそらくセキュリティの最も重要な問題にはなりません。ここで推測するだけですが、(ガラスの)窓はありますか?ヒンジはドアの内側にありますか?警官が使うあの小さなボロボロのラムでキックしたりノックしたりできない強化されたドア枠がありますか?

最後に、私はトーマスに同意します-あなたの保険会社があなたに最大の割引を与えて、他のことを心配することを何でもしてください。 :-)

10
Steve Dispensa

RFIDは非常に広い用語です。アクティブ(電源付き)RFIDトークンとパッシブRFIDトークンがあります。ほとんどの場合、パッシブ(後方散乱)RFIDを考えています。次に考えるのは範囲です。一般的な商用RFIDドングルシステムはHF帯域を使用し、範囲が非常に限られています。

私はUHF RFIDリーダー(北米915 MHz)の経験しかありません。これらのリーダーは、4W EIRP(36 dBm)をポンプ出力できます。パッシブRFIDチップはその電力を使用して応答(バックスキャッター)をインタロゲーターに送信するため、範囲を取得するために大量の電力を送り出す必要があります。

その意味は、潜伏者が非常に高いゲインの大きな指向性アンテナを使用して応答をスヌープできることです。私は5年古いですが、EPC Gen 2がリリースされたとき、ほとんどのUHFパッシブタグはこの種の潜んでいることを止めませんでした。

トピックに戻ります:

  • RFIDタグを盗聴するためにあいまいなRFIDギアを玉石にするために本当に誰が問題に行くのでしょうか?
  • このトラブルに行くのにどれだけのお金を費やさなければならないのでしょうか? (次の家をより魅力的にしますか)
  • トークンを失う:この問題を最小限に抑えるには、リモートでトークンを無効にできる必要があります。これは、誰かがあなたの鍵を盗む状況よりも優れています。それは、あなたの鍵よりもはるかに簡単にトークンを取り消すことができるからです。
  • ほとんどの電子ロックは、通常物理ロックにフォールバックする障害モードでセットアップできます。たとえば、電子部品にストライクプレートをリリースさせると、キーを使用して、または電子的方法を使用してドアを開くことができます。
  • ZwaveデバイスをホームネットワークにブリッジできるようにするSchalgeなどの電子デッドボルトを製造しているZwaveメーカーがいくつかあります(スマートフォンを使用してどこからでもドアのロックを解除するようなものを開きます)
4
Bradley Kreider