Евгений Яковлев

Если углубиться в вопрос безопасного решения - довольно легко подделать как штрих-код так и UID карты

В качестве альтернативы NFC идентификаторов можно предложить USB токены или смарт-карты с сертификатом (например http://www.esmart.ru).
Из минусов - стоимость такого решения будет больше чем с NFC, однако степень защиты намного превышает NFC.
Подробнее про аутентификацию по сертификатам: Авторизация по сертификату на веб-сайте. Настройка...

Статья 159.3. Мошенничество с использованием платежных карт
Статья 327. Подделка, изготовление или сбыт поддельных документов, государственных наград, штампов, печатей, бланков

Потому что в этих блоках хранятся данные о билете, изменять которые изначально запрещено.

Некоторым умельцам уже давно известно как раскладывается дамп метрошного билета https://xakep.ru/2009/02/06/47074/

Также есть готовые приложения для Android телефонов с NFC модулями для чтения этих самых билетов, думаю можно найти алгоритмы, если поискать

Без экранирования нельзя - метки будут мешать друг-другу

Добрый день,

есть 2 вопроса:
1) Вопрос 1. Вы уверены что ваши текущие карты - Proximity формата (HID Prox или EM-Marine)? Если да, то сделать озвученный вами вариант невозможно, т.к. NFC и Prox - это разные технологии - в первую очередь они отличаются радиочастотой (125 kHz против 13,56 MHz).
Выхода здесь два:
1.1) дешевый - приклеить к задней крышке карту Proximity формата
1.2) дорогой - заменить считыватели СКУД на другую современную модель - есть такие, которые поддерживают одновременную работу на разных частотах (125 kHz + 13,56 MHz)

2) Вопрос 2. Какой у вас телефон? Встречал модели которые выдают постоянный идентификатор (есть у Sony) - но здесь есть подвох - идентификатор один и тот же для всей линейки устройств, т.е. если у двух сотрудников будут одинаковые телефоны - то разграничить между ними доступ не получится, т.к. их телефоны будут отдавать одинаковый ID.
Также встречал телефоны, которые каждый раз выдают разный ID - т.е. такой ID в СКУД не прописать, т.к. он постоянно рандомно сменяется.
Выхода опять два:
2.1) дешевый - нужно протестировать телефон на любом доступном настольном считывателе или СКУД считывателе, который поддерживает работу на частоте 13,56 MHz - после тестов, если ID не будет меняться и будет отличаться от ID другого телефона, можно прописать такой телефон в СКУД систему.
2.2) дорогой - не вдаваясь глубоко в подробности - реализовать "правильную" работу СКУД в связке с NFC телефонами возможно - для этого необходимо чтобы в телефоне было установлено специальное приложение, которое работает со считывателем СКУД (да, считыватель тоже специальный - завязан на работу с этим приложением) и гарантирует безопасный (защищенный) обмен данными (скопировать ID в наше время довольно просто). - Такие решения есть, но стоят дороже обычных - думаю их больше будут применять в корпоративном секторе, где уделяют особое внимание безопасности (например банки)

Если нужно решение потоньше, чем обычная пластиковая карта - можно попробовать перепаять к чипу антенну от наклейки - www.smart-card.ru/naklejka-mf-iso-label-1-k - метрошные карты на одну поездку вам в помощь.

Есть правда вероятность, что из-за металлической поверхности айфона качество и расстояние считывания карты ухудшится.

У нас на работе коллега сделал такой трюк с пропуском СКУД (Mifare Classic) - который работает на той же частоте (13,56 МГц) - вложил между чехлом и телефоном - метка стала хуже читаться при этом.

Софта готового нет - согласен с автором поста выше - Apple опять придумывают свой "удобный" интерфейс (велосипед*)

Наиболее распространенными интерфейсами для работы ПК со считывателями смарт-карт являются интерфейсы : RS232, PCMCIA и USB. В давние времена под каждое устройство писался отдельный драйвер со своим набором команд для работы с устройством - что было неудобно, т.к. разводился зоопарк ридеров.
В какой-то момент люди задумались над вопросом унификации интерфейсов считывателя и смарт-карты, и была разработана спецификация PC/SC (www.pcscworkgroup.com/) в которой описаны принципы работы со смарт-картами и устройствами чтения смарт-карт, не зависящих от производителя оборудования.
Конкретно для USB устройств чтения смарт-карт был разработан унифицированный драйвер - CCID (chip card interface device).
Отвечая на ваш вопрос: по USB шине приходит питание на ридер + команды для контроллера, который может их интерпретировать и/или транслировать нужную команду на карту. Команды для карты могут быть разного характера, например: чтение/запись/аутентификация. Набор команд обычно указан в спецификации на микрочип в карте.

Сфер применения довольно много:
- Подарочные сертификаты
- Топливные карты для АЗС
- Платежные системы
- Системы контроля доступа
- Дисконтные системы
- Накопительные системы / Бонусные системы
- Клубные карты
Материал взят с сайта: www.isbc.ru/_about/news_/type_2/section_322/?show=172

Также про сферы применения, можно много прочесть на сайтах производителей оборудования и смарт-карт например здесь: https://www.mifare.net/ru/ www.nxp.com/products/identification_and_security/s...

Рекомендую начать с изучения стандартов ISO/IEC 14443 / 15693 и спецификаций на метки.

В таких картах в основном используется токопроводящий клей для "сварки" контакта с обратной стороны чипа к контактам антенны. Можно попробовать аккуратно выковырять чип из пластика, зачистить контакты и заклеить снова, но нужен токопроводящий клей для контактов и клей для вклевания чипа в пластик.
Внешнюю антенну приделать можно, нужен схожий по частоте (13,56MHz) донор, вместо чипа которого припаивается банковский модуль. Работать будет, но за внешний вид не ручаюсь))) Думаю продавцы в магазине также заинтересуются тем, как проводится оплата "картой-болванкой белого цвета".
Лучший вариант - потребовать бесплатной замены в банке эмитенте карты.