HospitalityRoom keys, staff credentials and the pieces around them.
Retail and loyaltyGift, loyalty and membership cards with variable data.
Access controlCards and fobs matched to the reader you installed.
Clubs and associationsOne chip for the turnstile, the locker and the desk.
Events and festivalsWristbands, badges and lanyards for each edition.Las tres formas de entregar una credencial lista para usar, qué información necesita una fábrica para codificar y qué datos no deben salir nunca del cliente.
Imprimir una tarjeta es una cuestión de impresión; codificarla es una cuestión de seguridad. Sin embargo, ambas tareas suelen presupuestarse juntas, como si fueran el mismo tipo de trabajo.
La pregunta de fondo en cualquier conversación sobre codificación no es técnica: es quién escribe los datos y, por tanto, quién tiene que disponer de las claves. El formato de los ficheros, las listas de UID y el orden de las cajas dependen de esa respuesta.
Un error de codificación es especialmente caro porque no se ve. Un error de impresión se detecta en la prueba. Un error de codificación, no: las tarjetas tienen un aspecto perfecto, se leen bien en el codificador y fallan en la puerta tres semanas después, cuando el primer huésped intenta entrar. Para entonces, todo el lote está ya en el edificio.
Esta guía explica las tres formas de recibir las tarjetas, qué necesita una fábrica para precodificarlas y qué no debería pedir nunca. Está dirigida a quien firma el acuerdo: un integrador, un equipo de mantenimiento o el responsable de un programa de tarjetas.
Un chip sale de su fabricante con un UID grabado de fábrica y con la memoria vacía o con una estructura por defecto. La codificación es el paso que lo convierte en una credencial que tu sistema reconoce. Incluye tres trabajos distintos, y la mayoría de los problemas empiezan cuando se confunden.
Consiste en grabar la información en la posición correcta: un número de habitación, un identificador de socio, una URL o un saldo. En un chip organizado por sectores, eso significa escribir en bloques concretos; en un chip organizado por ficheros, como DESFire, significa crear una aplicación y los ficheros que contiene. La forma de hacerlo depende por completo del chip que utilices.
Consiste en sustituir las claves de fábrica por las tuyas y definir las condiciones de acceso, es decir, qué clave se necesita para leer o escribir cada zona de la memoria. Es lo que convierte la tarjeta en una credencial y no en un simple número.
Consiste en activar bits de programación única, desactivar la escritura o pasar el chip a un modo seguro. Algunas de estas operaciones son irreversibles, por lo que hay que definirlas con precisión antes de una tirada completa.
Las tres tareas suelen aparecer en una sola línea de la orden de compra, y ahí surge la ambigüedad. Un proveedor que dice que entrega las tarjetas codificadas puede referirse solo a la primera, lo que deja el chip con las claves por defecto y, a efectos de seguridad, prácticamente abierto. Pregunta siempre cuáles de las tres incluye el presupuesto.
La codificación no es un acabado
El laminado, la impresión y el troquelado son acabados: afectan a la tarjeta. La codificación afecta a la credencial, y puede tener errores que ninguna inspección visual detecta.
Los datos de cada tarjeta se escriben en uno de tres sitios. En la práctica, elegir uno es decidir dónde pueden estar tus claves.
La fábrica entrega las tarjetas con el chip correcto, impresas y acabadas, pero sin escribir nada. Tu codificador hace el resto en el momento de entregarlas. Es lo que hacen casi todas las instalaciones de control de accesos y, en un sistema de habitaciones de hotel, casi siempre es la opción correcta. Las claves nunca salen del establecimiento.
La fábrica escribe los datos y envía las tarjetas listas para entregar, junto con una lista que relaciona cada tarjeta con su UID. En un despliegue grande ahorra mucho trabajo, pero plantea la cuestión de las claves: para escribir, la fábrica tiene que autenticarse ante el chip, y para eso necesita el material de claves que le facilites.
La fábrica escribe la parte que no cambia (un número de serie, un registro NDEF con una URL o un bloque del fabricante) y tu sistema añade después los permisos de acceso. Es la solución habitual en programas de socios y de fidelización, donde la tarjeta tiene una identidad fija y un saldo que cambia.
Un criterio práctico para elegir: el trabajo que ahorra la codificación en fábrica crece con la cantidad, pero el riesgo no disminuye. Por eso compensa en un despliegue de cincuenta mil unidades y rara vez en uno de dos mil. Si las tarjetas se van a entregar de una en una en un mostrador, el codificador ya está allí y la opción en blanco no supone ningún coste adicional.
Una clave no es un parámetro más. Es lo que decide si una tarjeta copiada abre una puerta, y es el único elemento de toda la cadena que no se puede regenerar después.
Quien opera el sistema es quien sufre las consecuencias si las claves se ven comprometidas, así que debe ser quien las custodie. Si un fabricante insiste en conservarlas de forma permanente, o pide una tarjeta que funciona para leerlas, está proponiendo un atajo que anula precisamente lo que estás pagando.
Cuando hay que transmitir claves para una tirada precodificada, tres medidas reducen el riesgo. Utiliza un canal aprobado por tu equipo de seguridad, nunca un adjunto de correo. Utiliza claves diversificadas por tarjeta a partir de una clave maestra que custodias tú, de modo que la fábrica nunca tenga la maestra. Y renueva las claves después, si el sistema lo permite.
La diversificación es la medida más importante y la que más se omite. Con claves diversificadas, la clave de cada tarjeta se calcula a partir de la clave maestra y del UID de esa tarjeta, de modo que una clave obtenida de una tarjeta solo abre esa tarjeta. Sin diversificación, una única clave abre todas las credenciales de la instalación, y esa clave está en algún correo. Casi todas las plataformas actuales admiten la diversificación; lo que hay que comprobar es si está activada.
La pregunta que debes hacer
No es si pueden codificar las tarjetas, sino qué conservarán cuando salga el pedido y durante cuánto tiempo. Un proveedor que responde con claridad ha pensado en ello. Uno al que nunca se lo han preguntado, no.
Los acuerdos sobre las claves deben constar en el expediente del proveedor, no en un hilo de correos. El expediente de homologación del proveedor es el documento donde se recogen la gestión de las claves, las condiciones de conservación y el alcance de codificación aprobado, de modo que el siguiente pedido se base en un acuerdo y no en la memoria de alguien.
Hay una lista breve de datos que hacen posible la precodificación y otra, aún más breve, de peticiones que deberían cerrar la conversación.
Para los datos, envía un fichero con una estructura definida, no una descripción: una fila por tarjeta, una fila de encabezado, los campos con nombre y la codificación de caracteres indicada. Una hoja de cálculo que una persona entiende pero que un programa no puede procesar es la causa más habitual de que un trabajo de codificación se retrase una semana.
La columna de la derecha merece un matiz, porque esas peticiones no siempre son de mala fe. A veces una fábrica pide una tarjeta que funciona porque nadie le ha facilitado el mapa de memoria y está intentando ayudar. La respuesta es la misma en ambos casos: solicita el mapa al propietario del sistema. Una especificación deducida de una sola tarjeta de muestra es una suposición que funciona hasta que aparece la primera tarjeta distinta.
Todo pedido precodificado debe incluir una lista que relacione cada tarjeta con el UID de su chip. Eso es lo habitual. Lo que no siempre se ofrece, y debes exigir, es que la lista siga el orden físico en que se empaquetaron las tarjetas.
Con la lista en el orden de las cajas, tu equipo puede comprobar una caja leyendo la primera y la última tarjeta. Con la lista en cualquier otro orden, la activación se convierte en una búsqueda tarjeta por tarjeta que, con veinte mil unidades, ocupa una semana de trabajo.
Indica también el formato. Un CSV con el UID en hexadecimal, en mayúsculas y sin separadores, junto con el número de serie del comprador y el número de caja, es compatible con prácticamente cualquier plataforma de control de accesos. Cualquier otro formato debe acordarse de antemano.
La codificación de la banda magnética plantea las mismas cuestiones con otra terminología: qué pista de las tres se escribe, con qué formato y con qué coercitividad. En un sistema que todavía usa banda, acertar con la pista y la coercitividad es tan importante como acertar con el chip, y ambas tecnologías pueden ir en la misma tarjeta.
Hay una diferencia importante: la banda no tiene claves ni ningún tipo de autenticación. Cualquier codificador puede leer y reescribir su contenido, y por eso la banda es un identificador, no una credencial. Cuando una tarjeta lleva chip y banda, la seguridad reside en el chip, y la banda sirve para la parte más antigua de la instalación.
Son cuatro documentos, y deben acordarse al pedir presupuesto, no reclamarse después de la entrega.
Dos de esos cuatro documentos son registros de inspección, y su valor depende del sistema que los respalda. Un plan de control de calidad por escrito fija qué se prueba, en cuántas tarjetas y con qué límite de aceptación. Eso es lo que convierte un informe de inspección en un documento útil para el comprador.
Casi siempre es un problema de ordenación, no de codificación. Se evita acordando que el fichero se genere en el orden de producción y que cada caja se etiquete con su rango.
Las tarjetas se leen en el codificador y fallan en las puertas. Es el mismo fallo que se produce tras una actualización a AES de las cerraduras de un hotel, y se detecta de la misma forma: probando una tarjeta codificada en puertas reales antes de la tirada completa. Contrastar las fichas técnicas del lector y de la tarjeta antes del pedido permite detectar la mayoría de estos casos al pedir presupuesto.
Los parámetros de codificación no se documentaron. Conseguir que el segundo pedido sea igual que el primero es más una cuestión de documentación que de fabricación.
Se aplicaron ajustes irreversibles porque se dejó un valor por defecto. No tiene solución: un chip bloqueado no puede volver a su estado anterior y el lote queda inservible. Por eso, antes de una tirada precodificada, hay que probar siempre una muestra pequeña y, si es posible, volver a leerla tras una semana de uso.
La mayor parte de lo que produce Kaway son tarjetas en blanco con el chip correcto, porque la mayoría de las instalaciones codifican con su propio sistema y sus propias claves, y suele ser la mejor opción. Kaway fabrica en su propia planta de Dongguan (China), y la codificación se realiza en la misma planta.
Cuando se necesita una tirada precodificada, la planta solicita los cinco datos de la lista anterior y nada más, y entrega una lista de UID en el orden de las cajas junto con un informe de codificación que indica el chip y los parámetros. La codificación incluye la lectura del UID, la escritura de sectores y bloques cuando el chip lo permite, y la codificación NFC con URL y NDEF en chips compatibles. Cada chip se prueba en lectura uno a uno antes del envío: el 100 %, no una muestra. El pedido mínimo es de 500 unidades, la producción estándar es de 12 días naturales para tarjetas de PVC y de madera, y las solicitudes de presupuesto se responden el mismo día laborable. El resto de condiciones comerciales figura en las preguntas frecuentes, y las capacidades de la planta se describen en una página aparte.
Para escribir en memoria de acceso libre, sí. Para cualquier escritura que requiera autenticación, no: escribir en una zona protegida exige la clave de esa zona. No es una cuestión de política, sino de cómo funciona el chip.
Para identificarla, sí; para autenticarla, no. Cualquiera puede leer un UID y existen tarjetas con UID regrabable, así que un sistema que concede acceso solo por el UID funciona, en la práctica, sin cifrado, sea cual sea el chip.
A veces, aunque rara vez compensa el transporte. Es posible si el chip es el correcto y la memoria sigue admitiendo escritura. Si el chip se bloqueó en la última codificación, no.
Pregúntaselo a cada proveedor y pide la respuesta por escrito antes de hacer el pedido. Debe indicar qué se conserva, durante cuánto tiempo y quién puede acceder dentro de la empresa, y tiene que constar en el pedido, no en un compromiso verbal.
Sí. El material del cuerpo influye en el laminado y en el diseño, no en el chip ni en la codificación. Qué cambia y qué no con cada material se explica en otra guía.
Sí, y las tres opciones son las mismas. El formato no influye en la decisión: los llaveros y las pulseras llevan los mismos chips que las tarjetas.
Sí, como registro NDEF en un chip NFC, como NTAG o DESFire. Son datos de lectura libre que no necesitan claves, por lo que es una de las pocas cosas que una fábrica puede escribir sin que se comparta información sensible.
Sí. Una tarjeta impresa se revisa visualmente frente a la prueba aprobada. Una tarjeta precodificada, además, hay que leerla, contrastarla con la lista de UID y probarla en el sistema al que va destinada, porque un error de codificación supera la inspección visual sin que nadie lo note. Incluye esa lectura en la revisión de recepción en lugar de darla por hecha.
Lee la primera y la última tarjeta de cada caja, compáralas con la lista de UID y prueba después unas cuantas en puertas reales. Así se detectan un error de ordenación, una caja mal etiquetada o un mapa de memoria incorrecto, que en conjunto explican casi todos los fallos relevantes.
About this guide
Published by Kaway Group. The date on this page shows when this guide was last updated. If anything here is out of date, or contradicts what your integrator tells you, tell us and we will correct it.
Ask for a free sample in your material and chip.