Issue link: https://recursos.genetec.com/i/1470026
Mitigando tus riesgos con lectores "transparentes" Cuando Synergis Cloud Link se instala con su módulo de expansión (como se ve en la figura 1), soporta 3 ranuras para tarjetas del módulo de acceso seguro (SAM, por sus siglas en inglés). Las tarjetas SAM ofrecen la protección más avanzada para almacenar tus secretos criptográficos, como las claves necesarias para descifrar la información de la credencial MIFARE DESFire. Por lo tanto, tus lectores se vuelven "transparentes", ya que ya no contienen las claves para descifrar la información de tu credencial. En lugar de mantener estas claves secretas en los lectores, que son fácilmente accesibles, están protegidas con Synergis Cloud Link en un lugar seguro de tu edificio. Cuando tus lectores operan en modo transparente, estás protegiendo la comunicación entre la credencial y el controlador. Ventajas de las credenciales seguras y los lectores "transparentes" • La tarjeta de acceso no se puede clonar con dispositivos comunes de suplantación de identidad • La información confidencial, ya sea por aire o por cable, no se envía en texto legible y claro • El lector, que está expuesto fuera de tu perímetro, no contiene ningún elemento secreto • El lector actúa como una simple antena que transmite información desde la tarjeta al controlador. Un lector que es reemplazado maliciosamente por un lector fraudulento no puede extraer ninguna información confidencial de credenciales entre la credencial y el controlador ¿Qué son los módulos de acceso seguro (SAM)? • Almacenan y gestionan las claves criptográficas utilizadas para acceder a la información de credenciales MIFARE DESFire • Las claves secretas no pueden ser extraídas del SAM, incluso si los delincuentes tienen acceso físico al SAM • Se almacena en Synergis Cloud Link para que la desencriptación se gestione en una parte segura del edificio • Se usa la misma tecnología para proteger tu tarjeta de crédito y tarjetas SIM Protocolo bidireccional seguro Lector expuesto en funcionamiento en modo transparente Enlace Synergis Cloud Perímetro Red IP Tarjeta inteligente DES•re EV2 13.56 MHz Estación de trabajo Synergis DESFire keys secreto TLS Comunicación segura inalámbrica