Identifiant 13,56 MHz à chiffrement propriétaire dépassé
Support de génération ancienne, encore massivement présent sur les parcs installés. M4S ne le retient qu'en reprise de parc, avec un calendrier de remplacement écrit : son chiffrement propriétaire est dépassé, et une carte se duplique avec du matériel courant.
Identifiant sans contact
Caractéristiques
Valeurs constructeur. Une caractéristique non publiée est portée « Non communiqué ».
Caractéristique
Valeur
Fréquence
13,56 MHz
Norme d'interface
ISO 14443 type A
Chiffrement
Propriétaire, dépassé
Distance de lecture
Jusqu'à 6 cm
Protection contre les attaques par relais
Aucune
Usage retenu par M4S
Reprise de parc, avec calendrier de remplacement
Mémoire
Non communiqué
Ce qu'il faut savoir
Le clonage est trivial, pas théorique
Le contenu se lit et se réécrit sur une carte du commerce avec un matériel accessible. Sur un accès extérieur, c'est une faiblesse concrète, et elle ne dépend en rien de la qualité du lecteur posé devant.
La migration utile commence par le badge
Remplacer les lecteurs sans remplacer les badges revient à poser un lecteur sécurisé devant un identifiant clonable. Nous chiffrons les deux postes séparément — badge d'abord, protocole ensuite — pour que le maître d'ouvrage puisse les étaler sans se tromper d'ordre.
Mise en œuvre
M4S ne livre ce support qu'accompagné d'un calendrier daté de remplacement du parc et d'une réserve écrite portée au dossier des ouvrages exécutés. Le remplacement commence par les porteurs ayant accès aux zones sensibles et aux accès extérieurs. Le lecteur hybride sert de relais pendant la coexistence. Les badges sont numérotés et remis contre émargement, avec recollement annuel et révocation des supports non restitués.
Limites et réserves de lecture. Chiffrement propriétaire cassé, clonage trivial, aucune protection contre les attaques par relais : ce support ne sécurise pas un accès extérieur. La mémoire n'est pas publiée. Le remplacement du parc est le poste le plus long d'une migration et doit être chiffré séparément. Nous ne le proposons jamais en ouvrage neuf, et la lecture en CSN seul — le numéro de série public — est à proscrire en toute circonstance sur un accès extérieur.
Référentiel
ISO/IEC 14443 type A — cartes de proximité 13,56 MHz
Pièces disponibles
Fiche produit fabricant
Calendrier daté de remplacement du parc de badges
Réserve écrite portée au dossier des ouvrages exécutés
Communiquées sur demande dans le cadre d'une consultation.
