Lihtne vastus: Ei

Kui näete, saate seda pildistada.

Aastate jooksul on DRM-i selle osa lahendamiseks tehtud arvukalt katseid ja kõik on nurjunud .

Kas olete triipkoodile keskendumise asemel kaalunud ID-kaardi enda kopeerimise raskendamist? Nii et iga piirkonna turvalisus saab kiiresti kontrollida, kas see pole ülekate? Näiteks hologramm vöötkoodi kohal, mida skanner ignoreerib, kuid inimene saab seda kontrollida, või kvaliteetne plastkaart, mille vöötkood on värvilises kattes - valvur võib leida võltsitud ülekatte.

Lihtne vastus on jah. Kahjuks arvan, et teil võib olla raske eelarves seda teha, vöötkoode saab printida tintidega, mis on nähtavad ainult UV / IR-valguse käes, nii et neid pole palja silmaga näha ja neid ei saa ilma spetsiaalse varustuseta kopeerida ja tindid.

Kahjuks pole skannerid, mis neid koode lugeda oskavad, pole odavad ega ka tint, nii et kui te ei kavatse rohkem kui paar tuhat osalejat saab NFC marsruut odavam. Ja kuna küsimus näitab, et see pole midagi, mida te arvate, et nad maksavad, siis tõenäoliselt viivad „pildistamata” vöötkoodilahendused teie hinnaskaalast välja.

Kuigi lihtne punane tsellofaan varjab vöötkoodi vähe, võite vöötkoodi inimsilma eest varjamiseks kasutada mitut värvi. Kui vöötkoodiskanner kasutab ainult ühte lainepikkust (näiteks punast), näeb see värve teistmoodi kui inimene või värvikaamera.

Seda oleks keerulisem edukalt pildistada ja printida, kuna kaamerad ja printerid hägustavad värve kergemini kui mustvalge pilt. Lisaks võiksite katsetada esiplaani ja tausta kujundamist mingisuguse juhusliku mustrina, nii et pole ilmne, et see on üldse vöötkood.

Näiteks asendate musta sinise ja rohelisega ning valge punase ja oranžiga:

Punase tule vöötkoodiskanneril peaks see ilmuma nagu tavaline must-valge vöötkood. Kuid ma arvan, et edukaks kopeerimiseks oleks seda keerulisem.

Teoreetiline taust: Inimsilm on kõige tundlikum heleduse muutuste suhtes ja vähem tundlik värvimuutuste suhtes. Enamik meie seadmetest, näiteks kaamerad, printerid ja pildivormingud, kajastavad seda ning sellised meetodid nagu Chroma alamdiskreetimine ja Bayeri filter on tavalises kasutuses. Kuid ühe lainepikkusega skanner on teiste värvide heleduse muutuste suhtes täiesti tundetu ja väga tundlik värvimuutuste suhtes, mis mõjutavad värvi punast hulka.

Seega peaks muster olema kujundatud nii, et see oleks palju heleduse muutusi, et muuta kopeerimine keeruliseks, hoides samas skanneri poolt nähtavat heledust sama. Üks võimalus pildiredaktorites on punaste / roheliste / siniste kanalite eraldamine ja ainult rohelise ja sinise kanali redigeerimine.

Sellisel juhul on teie olukorra jaoks kõige odavam lahendus inimese turvatöötaja kasutamine fotokontrolliks. Kasutage vöötkoodimärki, et kiiresti otsida kasutaja kirje osalejate andmebaasist. Andmebaasi tuleks salvestada osaleja foto ja valvur peaks kontrollima, kas ennast esitlenud osaleja vastab andmebaasis olevale fotole.

Selles vöötkood Case ei tohiks tegelikult olla osa turvalisusest, see on lihtsalt kiire viis andmebaasikirjete otsimiseks, nii et pole vahet, kas see kopeeritakse. Tõeline turvalisus tuleneb fotode sobitamisest. Ilmselgelt ei saa te sel juhul tõepoolest enesekontrolli kohtade turvalisust jõustada, mis on peamine nõrkus.

Sa ei saa, sest nii kaua kui nii inimene kui ka vöötkoodilugeja peavad kogu asja nägema, võivad seda teha ka kaamera ja koopiamasin.

Vöötkood ei erine printimisest tekstistringi, välja arvatud see, et masin suudab seda kiiremini lugeda. Turvalisuse mõttes ei lisa see mingit kaitset.

See probleem ei pruugi kuuluda ohumudelisse - kas olete seda kontrollinud?

Kas NFC on tõesti liiga kallis? Leidsin 50 pakki MiFARE NFC kleebiseid hinnaga 13,20 dollarit, muutes need < 0,27 dollarit osaleja kohta; kui plaanite 500 osalejat, on see 132 dollarit, mis pole tegelikult nii palju sellise ulatusega toitlustatud ürituse skeemis. Kui teil õnnestub kõigil osalejatel 0,89 dollarit kõigutada, võite tegelikult saada tindiprinteriga prinditavaid MiFARE-kaarte, salvestades printimise etapi ja kleebise eraldi (kuigi teil peaks olema tasase paberiga printer, mida kaardid võiksid olla läbi toodud.) Näiteks kui märk on plastikust hoidikus, võib vöötkoodiskanner võtta vöötkoodi lugemiseks liiga palju peegelduvat ümbritsevat valgust ja inimene peaks seda nii ja naa kallutama (iga kord pisut peatades andke skannerile aega teravustamiseks), lootes vähendada piisavalt pimestamist, et skanner saaks koodi lugeda; NFC-ga lihtsalt kaarti lugeja vastu surudes ja võib-olla natuke vingerdades, kuni jõuate magusasse kohta. 10. või 15. skannimise ajaks peaks turvaisikul olema üsna hea aimdus, kus magus koht asub, ja saama sealt peaaegu kohe skannida.

EDIT1: Isegi lihtsate ID-numbritega programmeeritud odavaid mitte-krüptograafilisi NFC-silte on raskem kopeerida - teil peab olema märgendile lähedane juurdepääs (tavaliselt vähem kui jalg). See muudab nende kloonimise oluliselt keerulisemaks kui vöötkoodi, mille korraliku kaamera suudab hea DSLR-fotoaparaadi ja suumobjektiiviga jäädvustada mitme jala kauguselt või üle toa või kaugemale. NFC kiipide optimaalne lugemisulatus põhineb kiibi silmuse antenni raadiusel: raadius jagatud ~ 1,414-ga. 2-tollise x3,5-tollise NFC-kaardi raadius ei tohi olla üle 1 tolli (2,54 cm), kuna silmuse antenn ei tohi olla üle 2 tolli läbimõõduga, andes meile "optimaalse" lugemisulatuse veidi alla 2 cm (vähem kui tolli). Isegi võimsa lugejaga kahtlen tõsiselt, kas suudate silte lugeda jalast suuremal kaugusel.

EDIT2: Nagu @Falco märkis allolevates kommentaarides, kui printite ka rinnamärgil olev vöötkood ei pruugi potentsiaalne tegija isegi aru saada, et seal on NFC-silt, ja proovida vöötkoodi lihtsalt kloonida ... kuid loomulikult ei skanninud nende võltsitud märk NFC-ga, paljastades selle kui võlts.

Pole kindel, kuidas kavatsete ID-kaarte kaasas kanda, olgu see siis riputatud otse kaelapaelalt, kaardile augustatud lihtsa auguga või kaelapaelale riputatud kandjas või plastist rahakotis.

Kui kui kasutate selget rahakoti stiili, võite väljastpoolt midagi trükkida või kleebise kleepida, mis kataks vöötkoodi ala, kuid jätaks foto ja muu tuvastava teabe inimeste lugejatele nähtavaks. Veenduge, et see oleks mõlemal küljel seal juhul, kui kaart pannakse kandurisse tagurpidi. See tähendaks, et kellegi foto "autosõit" ei paljastaks vöötkoodi. Vöötkoodi skannimiseks tuleks kaart siiski eemaldada või mobiilsideoperaatoris teisaldada.

Kui kasutate suuremat plastikust kandjat, printige vöötkood kaardi tagaküljele ja veenduge, et see pole samal ajal nähtav. kandjas.

Üks asi, mida saaksite teha ja mis oleks olnud aastatuhandete jooksul võltsimisvastane võitlus, on sisestada oma vöötkoodi tahtlik viga, mille tõttu see loeb näiteks kahte viimast tähemärki "valesti". Tehke see välja nagu kaardi juhuslik trükk.

Seejärel käskite oma skanneril / tarkvaral viga ignoreerida ja edastate andmed ikkagi, jättes kehtetud bitid välja.

Keegi kaartide võltsimine eeldab tõenäoliselt, et nende foto on ebatäiuslik või et nad on määrdunud kaardi ja parandavad vea käsitsi.

Seejärel võib teie tarkvara märgata, et sellele saadetakse kood „see kaart on võltsing” ja hoiatada turvalisust.

See pole parim turvamehhanism, kuna see sõltub ründajast nii teadmatusest, mida teete, kui kaardi lihtsalt pimesi kopeerimisest, kontrollimata, kas see on õigesti prinditud.

Ühendage see mingisuguse vesimärgiga. Kas otsene vesimärk, kui kasutate paberkaarti, või öelge, et tembeldage kõik kaardid lisakoodiga, mis kuvatakse ainult UV-valguses.

Kui kleebite QR-koodi, ehitage skanner, mis koosneb karbist, mille ees on pilu, mis sisaldab kaamerat ja UV-lamp oleks pärastlõuna töö. Pange see oma valitud QR-lugeja programmi. Niikaua kui teil õnnestub vesimärgi olemasolu saladuses hoida, peaks kaardi võltsimine olema peaaegu võimatu.

Jah, on seda ka võimalik teha. Kaasaegsed ID-kaardid kasutavad seda.

* See töötab ainult polükarbonaatkaartide, mitte PVC puhul. Kahjuks ei pruugi see sobida teie kliendi eelarvega.

Kuidas oleks, kui inimene skaneerib esimest korda uksest sisse, kontrollib turvaisik (st skanner) fotot, et veenduda, kas see sobib inimesega, kellel on märk. Kui see sobib, paneb turvaisik ühe nendest odavatest kindla värviga tyvek-randmepaeltest. Neid kasutatakse sageli lõbustusparkides, pallimängudes jms, et näidata konkreetset juurdepääsutaset, vanuse kvalifikatsiooni jms. See hoiab vähemalt ära selle, et volitamata inimesed pääsevad teie esinemispaika.

Need randmepaelad on ühekordsed ja neid on väga raske kedagi teist lahti võtta ja selga panna, märkamata, et nad eemaldati. Kui hoiate "päeva randmepaela värvi" saladuses või kui saate mõne konkreetse värvi või värviga spetsiaalselt valmistatud, peaksid need olema kopeerimise eest üsna kindlad. Samuti usun, et need on tavaliselt hulgimüügis üsna odavad.

Ma tean, et olen mängu hiljaks jäänud, kuid siin on kaks minu ettepanekut:

1) Muutke vöötkood tõeliselt väikeseks, piisavalt suureks, et vöötkoodilugeja selle kätte saaks. See muudab kaameraga kasutuskõlblike koopiate võtmise keeruliseks (kuid mitte võimatuks), ilma et oleks ilmne, et proovite seda teha.

2) Jagage vöötkood kaheks paariks (näiteks vaid igaüks teine ​​riba) ja printige üks pool ID-kaardile ja pool läbipaistvale ülekattele - siis peaksite kasuliku vöötkoodi saamiseks kaks poolt käsitsi joondama. See muudab selle tegeliku kasutamise tüütumaks, kuid muudab ebatõenäoliseks, et osad ripuvad kaelapaelal rippuma (eriti kui teete läbipaistva osa erineva tasakaaluga).

Võite loomulikult kombineerida kaks lähenemist.

Lihtne lahendus: printige vöötkood nöörile, mitte rinnamärgile.

Kõik saavad vöötkoodiga paberist välja printida Photo-ID. Koduste trükkimisseadmetega on vöötkoodi kaelapaelale printimine üsna keeruline.

Kui teie PhotoID näeb välja umbes selline:

Valvuril on väga raske öelda, kas see vöötkood on tegelik asi või on see lihtsalt vöötkoodi versioonile trükitud ja liimitud. Kui teie üritusel osaleb üle 300 inimese, on nende asjade kontrollimine väga tüütu. Mida suurem on vöötkood, seda parem. Kui kavatsete kasutada PhotoID-i, mis on valmistatud paberist, on võimatu öelda, kas väljatrükk on tõeline või võlts.
Kui vöötkood on kaelapaelal, on valvuritel äärmiselt lihtne öelda, kas see on võlts või päris. Kuid pidage meeles, et see pole sugugi ebaõnnestunud meetod. See on tegelikult kontroll "meil pole enam raha üle" ja mitte midagi, millele peaksite tuginema.

Kuigi see pole probleemi täielik lahendus, saate elu veidi keerulisemaks muuta, lisades oma kaartidele EURioni tähtkuju. Seda võib kasutada koos teiste lähenemisviisidega.

EURioni tähtkuju on sümbolite muster, mis on kogu maailmas umbes 1996. aastast integreeritud paljudesse pangatähtede kujundustesse. ... [See] koosneb viis väikest kollast, rohelist või oranži ringi, mida korratakse rahatähe erinevates suundades. Ainult viie sellise ringi olemasolu lehel on piisav, et mõned värvilised koopiamasinad keelduksid töötlemisest.

Kuigi ühelt küljelt foto tegemine võib olla lihtne, on juhusliku rünnaku korral mõlema poole jäädvustamine palju raskem. Sõltuvalt sündmusest saate selle idee rajamiseks teha erinevaid asju.

• Mõlemal küljel unikaalsed vöötkoodid, osaleja paneb kaardi kahe lugeja vahele
• vöötkood ühel küljel, inimeste poolt kontrollitav teave. Käsitsi võrreldud kontoga.

Või võite lisada teise teguri. Saada osalejale registreerumise SMS, kui ta esimest korda skannib, mis lööb nende majaka koos kohaliku wifiga ja siis saate lähenduskontrolle teha iga kord, kui nad tulevikus skannivad. Kui nende telefon pole seal, kus see peaks olema, blokeerige juurdepääs ja saatke teine ​​SMS-link. Saate kogu tee kahefaktoriliselt, kuid tõenäoliselt soovite, et rakendus annaks kiirema märguande.

Või võite lihtsalt vöötkoodi täielikult varjata. Teie idee oli punane tsellofaan ... Miks mitte ainult pimenduskate? See võib olla määrdunud nagu postit või mõni tugevalt kleepuv lint või sama ilus kui varrukas, mis varjab ainult vöötkoodi.

Nagu teistes kommentaarides öeldud, on ebaselge, millised on teie ees seisvad ohud. Kui olete puhtalt mures selle pärast, et inimesed pildistavad isikut tõendavat dokumenti, siis lihtsalt tehke midagi nii, et loa füüsiline füüsiline olek varjaks vöötkoodi. Näiteks saate jaotada läbipääsud pooleks kokku pandud (pael aitab hoida seda pooleks) ja vöötkood võib olla siseküljel. Kui inimesed lähevad neid skannima, võite vöötkoodi paljastamiseks turvalisuse lubada. Või võite lasta inimestel kanda isikutunnistusi, kuid kandmiseks taskus triipkoodiga kaarti.

Teoreetiliselt saate printida midagi polariseeritud. Seejärel vaadake seda polariseeritud valguses või läbi polariseeritud filtri. See pole aga tingimata odav.

Eeldatavalt filtreid vältides võite eeldatavasti valida lineaarse või ümmarguse polariseeritusega. võib tavaliselt olla ühises kaameras.

Rangelt võttes pole. Kui skanner oskab seda lugeda, saab seda salvestada ja taasesitada. Kuid see ei räägi kogu lugu.

Kuigi kaamerad ja ekraanid / printerid on tänapäeval üsna universaalsed, ei suuda nad iga üksikut värvi jäädvustada ja taasesitada. Tegelikult on värve, mida inimsilm näeb, kuid mida on raske kaameral jäädvustada, ekraanil kuvada või paberile printida:

Mõned lihtsad näited hõlmavad fluorestseeruvat värvid, tegelik fluorestsents, mille põhjustab skanneri eraldatav teatud värvivalgus (näiteks rohelised taimed helendavad oranžilt UV-valguses), nähtamatud värvid, näiteks UV või infrapuna. Võite minna ka vastupidi ja lisada funktsioone, mis on tavapäraselt nähtavad, kuid teie skannerile nähtamatud, näiteks võib-olla osa vöötkoodist on paberilehtede vahel ja see muutub korralikult läbipaistvaks ainult teie skanneri all. Paljud pangatähed sisaldavad sellist turvameedet, mis põhineb läbipaistvusel, spetsiaalsetel värvainetel ja paberil, helendavatel / hologrammidega elementidel ja nii edasi.

See ei tähenda, et teie kaarti ei saaks pildistada, sest ilmselt suudab teie skanner selle tuvastada - vastane võiks ehitada sarnase seadme ja salvestada teie kaardi. Kuid see tähendab, et hõlpsasti kättesaadavad tarbekaamerad seda ei suuda, nii et vastasel tuleb hankida spetsiaalne varustus (mille ostmine ei pruugi isegi seaduslik olla) või isegi oma seadme ehitada. Samamoodi on väljakutse ka paljundamine. Kui kasutate värvi väljaspool CMYK-ruumi, ei saa nad seda printida ja kui väljaspool RGB-d ei näita nende telefoni ekraan seda. Jällegi saavad nad hankida või teha spetsiaalseid ekraane / pabereid, mis saavad seda teha (lõppude lõpuks, kes su legitiimse ID-kaardi tegi, suutis), kuid see on raskem. Rääkimata sellest, et õiguskaitseorganitel on neid lihtsam leida, sest paljudel inimestel pole sellist erivarustust ilma kindla põhjuseta.

Siin on tõesti ideaalne lahendus kasutada lihtsalt krüptimisega RFID-kiipe. Vähestel inimestel on tehnilised oskused nende reprodutseerimiseks ja isegi kui nad seda teevad, ei saa nad kiibis olevat krüptovõtit hõlpsasti teada. Madalama hinnaga võimalusena peaksid magnetkaardid olema odavamad, neid saab hõlpsasti kloonida, kuid see nõuab seadmeid. Aja jooksul testitud füüsilise juurdepääsu kontrollimise lahendus on loomulikult tavaline võti (ka kopeerimine pole nii lihtne). Või võite selle lihtsalt unustada ja minna meelde jäänud paroolidega.

Kui peate tõesti skannereid kasutama, uuriksin kas fluorestseerivat tinti või printiksin mõnele materjalile, mis ei tundu õige välja arvatud konkreetne lainepikkus (mille arvatavasti skanner annaks. Kuid on raske olla täpsem, teadmata, milline on teie skanner.

Kui saate veenduda, et kõik vöötkoodid on trükitud täpselt samasse kohta, võite vöötkoodilugeja pesa muuta, et ID täpselt asetada millegagi, mis katab piirid. Nii et kui keegi üritab fotot printida, kuid see on keskelt veidi eemal, ei loeta vöötkoodi.

Kuid ma soovitaksin, et vastuvõtul poleks sellist asja ja ainult tundlike andmetega pilte. Nii saab "petja" arvata, et see töötab, ja jääb siis kinni, kui ta üritab läbida piirangualasid. Olenevalt inimesest oleks riskantne minna välja ja proovida seda parandada ning paljastada tema kavatsus. Kui ta blokeeritakse enne ühisruumi sisenemist, võib neil olla võimalus see parandada ja proovida uuesti koos teise inimesega.

Ma arvan, et olete liiga palju keskendunud vöötkoodi kopeerimisele. Õige viis selleks on väljastada igale külalisele unikaalne isikutunnistus ja jälgida seda isikutunnistust, kontrollides seda erinevates kohtades (ja võib-olla ka väljaspool neid). Kui ID on juba toimumiskohas sees, on sisenemine keelatud. Ikka on võimalus, et külastaja saab kopeeritud vöötkoodiga sissepääsu õigustatud isikutunnistuse omaniku ette. Kuid sellisel juhul võib õigusjärgne omanik teatud tüüpi kviitungite abil tõendada, et ta on isikutunnistuse õigus. Seejärel võite selle ID arvutis kehtetuks muuta, lukustades seega kopeeritud ID-vormi täiendava osalemise.
Kuid kas see on vaeva väärt? Mis kahju teevad mõned ebaõiglased külastajad? Parim turvameede võib olla lihtsalt öelda inimestele, et pettuste vältimiseks on turvameede. "Pange tähele, et me jälgime väljastatud isikutunnistusi ja kui peaksime leidma, et keegi on ebaõiglaselt sisenenud, laseme turvameestel tema eest hoolitseda, kuni politsei saabub" või muu sarnane võib seda lihtsalt teha. .. :-)

Kui piisab valvega jälgitavate pääsupunktide kaitsmisest, siis kuidas oleks odavam kahefaktoriline autentimine? Andke koos ID-kaardiga kätte plastmassmärk, kasiinokiip, kumminukk või muu nipsasja, mida potentsiaalsed väravakütid kiiresti kätte ei saa.

Sellel peaks olema auk või mõni muu võimalus kaelapael, vastasel juhul on inimestel seda paremale ja vasakule kaotamas või "kaotamas".

Tegelikult pole nii lihtne pildistada, ilma et vähemalt kasutaja seda märkaks, kui vöötkood on piisavalt väike (mõelge 8pt või 6pt tähtede kõrgusele ...)

Oletame, et räägime siin pole pihuarvutitega mobiiltelefoni kaameraid, ei ole seotud kõrgekvaliteedilisi (topeltobjektiiviga) telefone, klambriga telekonvertereid, professionaalsete / entusiastlikele kaameratele, optilistele suumidele, RAW-töötlusele ega statiividele. Keegi, kes vaevab kõiki vaeva, võib arvatavasti lubada teie piletite maksmist.

Oletame, et 12MP telefonikaamera annab foto pikimale küljele efektiivse eraldusvõime 2000 pikslit. Mitte 4000, siis on tegemist kas aliasimise või antialiseerimisega, kui proovite tõeliselt reprodutseerida väiksemaid kui 2 pikslit struktuure.

Paljudel juhtudel saate täpse reprodutseerimise jaoks saadaval oleva efektiivse eraldusvõime uuesti poole võrra vähendada telefoni püsivara töötleb pilti objektiivide defektide kõrvaldamiseks automaatselt, eriti pildi keskosast väljas olevates osades. Pikslid põrkuvad selle tegemiseks oma rasterilt maha.

Oletame, et tavaline telefonikaamera objektiiv on 24 mm või 28 mm samaväärne lainurk ilma optilise suumita, nii et suurenduse suurendamine ei anna teile ekstra eraldusvõime.

Kui teie vöötkood vajaks töötamiseks 100 pikslit, tähendaks see seda, et keegi peaks seda pildistama nii, et see täidaks 1/20 kaadrist, ja ta peaks seda tegema ilma tutvustades perspektiivimoonutusi, raputusi, muid vigu ...

1 cm pikkune väike vöötkood täidaks vaid 1/100 raami laiusest, mis on kinnitatud 28 mm samaväärse objektiiviga 1 meetri kauguselt ... või 1/50, kui keegi tuli poole meetri kauguselt kellegi juurde, arvatavasti öeldi talle sissetungimise eest.