Identifiant 13,56 MHz chiffré en AES, avec Proximity Check
Support de référence de M4S en ouvrage neuf : chiffrement AES, authentification mutuelle, Secure Messaging EV2 et Proximity Check, qui mesure le temps de réponse de la carte pour détecter une attaque par relais. C'est sur ce support, et sur sa clé de diversification, que repose la sécurité réelle d'un contrôle d'accès — davantage que sur le lecteur lui-même.
| Caractéristique | Valeur |
|---|---|
| Fréquence | 13,56 MHz |
| Norme d'interface | ISO 14443 type A |
| Chiffrement | AES |
| Sécurité applicative | Secure Messaging EV2 |
| Protection contre les attaques par relais | Proximity Check |
| Distance de lecture | Jusqu'à 8 cm selon le lecteur |
| Authentification | Mutuelle entre la carte et le lecteur |
| Usage retenu par M4S | Support de référence en ouvrage neuf |
| Clé de diversification | Propre au site, détenue par le maître d'ouvrage |
L'attaque par relais consiste à retransmettre à distance le dialogue entre une carte restée dans une poche et un lecteur situé ailleurs. Le Proximity Check mesure le temps de réponse de la carte : un relais l'allonge, et l'authentification échoue. C'est une protection que le MIFARE Classic n'a jamais eue.
Sans elle, il ne peut ni encoder de nouveaux badges, ni changer de prestataire, ni faire évoluer son parc. Nous formalisons sa remise à la réception, avec une copie séquestrée et un dépositaire nommé, au même titre que les cartes de propriété d'un organigramme mécanique. Un installateur seul détenteur des clés crée une dépendance, pas un service.
Si le lecteur transmet ensuite le numéro en Wiegand, l'interception derrière le lecteur rejoue l'ouverture sans jamais toucher au badge. Les deux postes — support et protocole — se migrent séparément mais se raisonnent ensemble.
Le badge, la clé de diversification et le protocole de liaison sont choisis conjointement avant toute commande. Les badges sont encodés sur un enrôleur de bureau avec le logiciel de configuration, numérotés, puis remis contre émargement avec report au registre. Les clés sont remises au maître d'ouvrage à la réception, avec copie séquestrée et dépositaire nommé, et une procédure de renouvellement documentée. Le stock de secours et la procédure en cas de perte sont écrits au dossier d'exploitation. L'existence d'une copie séquestrée est vérifiée annuellement au contrat d'entretien. L'attribution nominative constitue un traitement de données personnelles, inscrit au registre du responsable, avec purge des journaux à la durée retenue — la CNIL retient trois mois pour les journaux d'accès.
Communiquées sur demande dans le cadre d'une consultation.