SALTO kort kompatibilitet i praksis

Når en dør pludselig ikke vil åbne for en ny medarbejder, er det sjældent låsen, der er problemet. Det er næsten altid kortet. Eller rettere: kortets chiptype, dataformat, sikkerhedsniveau eller den måde, det er kodet på. Med SALTO er det ekstra tydeligt, fordi systemet findes i mange varianter og installationer - og fordi “et RFID-kort” kan betyde alt fra et enkelt MIFARE Classic-kort til et DESFire-kort med applikationer, nøgler og sektorstruktur.

Denne artikel er skrevet til dig, der sidder med drift, indkøb eller sikkerhed og skal bestille nye adgangskort, migrere til en ny kortteknologi eller sikre, at trykte ID-kort også fungerer i adgangssystemet. Fokus er helt konkret: salto kort kompatibilitet, og hvad du skal afklare, før du bestiller.

Hvad betyder “SALTO kort kompatibilitet” egentlig?

Kompatibilitet handler ikke om, hvorvidt et kort “er 13,56 MHz” eller “har NFC”. Det handler om, hvorvidt SALTO-installationen kan læse og validere de data, der ligger på kortet - på den rigtige måde og med den rigtige sikkerhed.

I praksis består kompatibilitet af tre lag:

Det fysiske lag: korttypen (PVC, composite, evt. keyfob/tag) og chipfrekvensen (typisk 13,56 MHz i moderne systemer).

Det tekniske lag: chipplatformen (fx MIFARE Classic, MIFARE DESFire EV1/EV2/EV3, Ultralight, eller i nogle miljøer 125 kHz Prox).

Det logiske/sikkerhedsmæssige lag: hvordan SALTO forventer, at kortet er programmeret - herunder applikation, nøgler, sector/filstruktur, UID/CSN-brug og eventuelle systemnøgler.

Du kan godt have et kort, der “kan læses” i en læser, uden at det kan bruges til adgang. Det er den fejl, der typisk koster mest tid, fordi den først opdages, når kortet skal i drift.

De mest almindelige SALTO-miljøer: hvorfor “samme SALTO” ikke altid er det samme

SALTO bruges i alt fra kontorer og kommunale bygninger til uddannelsesmiljøer og hospitality. Nogle installationer er ældre og bygget op omkring MIFARE Classic, mens nyere ofte er baseret på DESFire for at få stærkere kryptering og bedre kontrol med applikationer.

Derudover kan driftssetup spille ind: on-prem installation, cloud-baseret administration, offline/online døremiljøer og krav til multiapplikationskort (fx adgang + print + kantine). Det påvirker ikke kun, hvilket kort der kan bruges, men også hvordan kortet bør designes og kodes for at være driftssikkert.

Derfor giver det mening at starte med et simpelt spørgsmål: Hvilken chiptype er jeres nuværende SALTO-kort baseret på? Hvis svaret er “det ved vi ikke”, er det stadig løsbart - men du bør ikke bestille nye kort, før det er afklaret.

MIFARE Classic vs MIFARE DESFire: hvor kompatibilitet og sikkerhed mødes

MIFARE® er en udbredt platform i adgangskontrol, men der er stor forskel på Classic og DESFire.

MIFARE Classic ses ofte i ældre installationer og i miljøer, hvor kortet primært bruges til en enkelt funktion. Kompatibilitet her handler ofte om korrekt sektoradgang og nøgler. Hvis du bestiller “et MIFARE Classic-kort” uden at sikre, at det kan leveres med korrekt datalayout og nøgler, risikerer du kort, der kan printes flot, men ikke kan indgå i adgangssystemet.

MIFARE DESFire (EV1/EV2/EV3) er typisk valgt i nyere projekter, fordi det giver stærkere sikkerhed og bedre muligheder for applikationsstyring. Til gengæld stiller det højere krav til afklaring: Hvilken DESFire-version er i brug? Hvilken applikation-ID? Hvilke nøgler og hvilken key management-proces? Og skal kortet kunne bruges på tværs af flere systemer?

Trade-off’et er helt konkret: DESFire giver bedre sikkerhed og mere langsigtet drift, men kræver, at bestilling og kodning er styret. Classic kan være lettere i nogle driftsmiljøer, men kan være sværere at løfte sikkerhedsmæssigt, hvis der senere kommer krav om opgradering.

UID/CSN: den hurtige genvej, der kan blive en dyr omvej

Nogle adgangssystemer kan sættes op til at bruge kortets UID/CSN (kortets unikke serienummer) som identifikator. Det kan virke attraktivt, fordi det er nemt at registrere kort uden at skrive data til chippen.

Ulempen er, at UID-baseret adgang ofte giver lavere sikkerhed og kan skabe kompatibilitetsproblemer ved skift af korttype eller leverandør. Derudover findes der scenarier, hvor UID kan emuleres eller kopieres på tværs af visse teknologier. I et professionelt miljø bør UID være et bevidst valg - ikke et default.

Hvis jeres SALTO-opsætning bruger UID i dag, er det vigtigt at vide det, før I bestiller nye kort. Ellers risikerer I at vælge en chiptype eller et kortformat, der ændrer læseadfærd eller registreringsflow.

Printvenlige adgangskort: når adgangskortet også er et ID-kort

Mange organisationer vil have adgangskortet til at fungere som synligt ID. Det giver mening, men kompatibilitet handler så også om materialevalg og printproces.

Hvis I printer in-house på kortprintere (fx ENTRUST, Evolis, Magicard, Fargo-HID, Zebra m.fl.), skal kortets overflade og tykkelse passe til printer og farvebånd. Samtidig skal chippen være korrekt placeret og afstemt efter læsere - især hvis kortet skal bruges hurtigt ved passager med høj trafik.

Der kan også være krav til holdbarhed: laminering, beskyttelsesfilm, eller valg af composite-materiale i stedet for standard PVC, hvis kortene bruges hårdt. Det påvirker ikke SALTO-kompatibiliteten direkte, men det påvirker drift og udskiftningsrate - og dermed totalomkostningen.

Kombikort og flere systemer: adgang + kantine + print

Det mest almindelige “det kommer an på” i salto kort kompatibilitet opstår, når kortet skal bruges flere steder. Et typisk scenarie er SALTO til døre, MIFARE til printløsning og måske en tredje funktion til kantine eller tidsregistrering.

Her er faldgruben, at hvert system kan have egne krav til chiptype og datastruktur. To systemer kan godt dele samme chipplatform, men de kan ikke nødvendigvis dele samme applikation eller samme nøglesæt. Derfor ender den bedste løsning ofte med en styret multiapplikationsopsætning på DESFire, hvor hvert system har sin egen applikation og sine egne nøgler.

Det kræver koordinering, men det giver til gengæld en løsning, hvor I ikke skal udskifte hele kortbasen, næste gang et delsystem opgraderes.

Hvad du bør afklare, før du bestiller SALTO-kompatible kort

Du behøver ikke en roman fra jeres leverandør eller installatør, men du skal have de rigtige fakta. Som minimum bør du kunne svare på:

Hvilken chipteknologi bruger jeres nuværende kort (MIFARE Classic eller DESFire, og evt. hvilken variant)? Hvis du har et fysisk kort, kan det ofte identificeres via print, bestillingshistorik eller en scanning i relevante værktøjer.

Bruger jeres SALTO-løsning UID/CSN, eller er der skrevet adgangsdata til kortet? Det er afgørende for, om nye kort skal leveres “blanke” eller forprogrammerede.

Skal kortet fungere i andre systemer end SALTO (print, kantine, parkering, elev-/medlems-ID)? Hvis ja, skal datastruktur og nøglehåndtering tænkes samlet.

Har I krav om sikkerhedsniveau, der peger mod DESFire (fx ved compliance-krav, højrisikomiljøer eller generel hardening)? Her er det bedre at tage beslutningen tidligt end at “købe som sidst” og fortryde ved næste revision.

Når de punkter er afklaret, bliver bestilling og drift væsentligt mere forudsigelig.

Kodning og programmering: hvor projekter typisk går galt

Kortbestilling bliver problematisk, når man blander begreberne “kompatibelt” og “klart til brug”. Et SALTO-kompatibelt kort kan betyde, at chiptypen kan anvendes i systemet. Det betyder ikke nødvendigvis, at kortet allerede har de korrekte nøgler, applikationer eller data.

Hvis I selv koder kort via jeres administration, kan det være helt fint at købe kortene som blanke, så længe chiptypen er korrekt. Hvis I derimod forventer, at kortene kan udleveres direkte fra kassen, skal kodning og dataspecifikation være en del af leverancen.

Det er også her, leverandørens rådgivning gør forskellen: at sikre, at korttype, hukommelsesstruktur og eventuelle systemkrav matcher, før der produceres 500 eller 5.000 stk.

src="https://shop96343.sfstatic.io/upload_dir/pics/KpCardExIdFeb26.png" style="aspect-ratio: 545 / 522; height: 239px; width: 250px;" title="Se ID-kort og ID-løsninger fra Kortpriser.dk" />

 

Gå til ENTRUST 

Praktisk indkøb: sådan reducerer du risikoen for fejlindkøb