Re: Замки !?! и что делать !?!

**arborio** » 27 май 2009, 18:46

Ответы по порядку.

1. Считыватель стандартный (точно Майфэйр).

2. Канал один. Собственно устройство сделано под одну функцию - замена электронного замка.

3. Количество ключей на канал не ограничено. Дополнительные ключи программируются с помощью мастер-ключа (который рекомендуется держать в сейфе :))

4. Если при использовании этого устройства у вас появляются лишние кредиты, можете быть уверены, что это дело рук персонала и никакие дальнейшие рассказки про злоумышленников с универсальными ключами не катят.

5. Грамотный человек, имеющий доступ к внутренностям аппарата может набить кредиты замыканием проводков. Так что работы с людьми никакие техсредства не заменят.

**Martin** » 27 май 2009, 20:55

arborio писал(а):
5. Грамотный человек, имеющий доступ к внутренностям аппарата может набить кредиты замыканием проводков. Так что работы с людьми никакие техсредства не заменят.

Да и это определенный риск.

**AR_Favorit** » 28 май 2009, 09:49

Martin писал(а):Хочу заметить , что все таки это концептуально большая разница в задачах : просто защитить (усовершенствовать) набитие кредитов штатным замком. Или же как в случае Credit Remoter от http://www.dv2.biz, построение системы и полная замена купюроприемников, работа по протоколу купюрника.

Да.
Кстати, никто не мешает построить и систему для дистанционной набивки через входы для ключа. Теоретически будет дешевле.

**AR_Favorit** » 28 май 2009, 15:28

arborio писал(а):1. Считыватель стандартный (точно Майфэйр).

что значит "стандартный"? своего производства или чей-то? ???

arborio писал(а):2. Канал один. Собственно устройство сделано под одну функцию - замена электронного замка.

Ясно

arborio писал(а):3. Количество ключей на канал не ограничено. Дополнительные ключи программируются с помощью мастер-ключа (который рекомендуется держать в сейфе :))

. Так сколько может быть одновременно прошитых на канал ключей? "не ограничено" быть не может :)
С мастер-ключом - самое верное решение.

arborio писал(а):4. Если при использовании этого устройства у вас появляются лишние кредиты, можете быть уверены, что это дело рук персонала и никакие дальнейшие рассказки про злоумышленников с универсальными ключами не катят.

собственно, начиная со второго пункта моей классификации - это уже так :) Вопрос только в том, кто из персонала виновен)

arborio писал(а):5. Грамотный человек, имеющий доступ к внутренностям аппарата может набить кредиты замыканием проводков. Так что работы с людьми никакие техсредства не заменят.

Это однозначно. И за персоналом-то следить все равно надо (а то можно не то что проводками кредит набить, а еще и девайс какой-нить с радиоканалом встроить)))), и за клиентами таки приглядывать).
В любом случае, надо плату ключей (любого типа) упрятать в ящик с платой, выведя наружу только провода к считывателю, тогда клиенту-то вряд ли удастся незаметно добраться до набивки...)).

**Martin** » 28 май 2009, 18:30

>>>>>>>>>>>>>Да.
>>>>>>>>>>>>>>>>Кстати, никто не мешает построить и систему для дистанционной набивки через >>>>>>>>>>>>>>>>входы для ключа. Теоретически будет дешевле.

Построить такую систему будет не особо дешевле. В принципе даже так же по стоимости. А вот завязываться на ключе стратегически смысла нет. Так как протокол дает больше возможностей ( зачисление кредитов разного наминала(шага) , зачисление крупной суммы намного быстрее чем по набитию ключом. Более точное отслеживание транзакций. Таким образом кроме безопастности мы можем еще и за эти же деньги добавить пару сервисов для клиентов , как персональный счет , бонусные программы..... фактически это онлайн система без обратных транзакций на карту если вы работаете по протоколу купюроприемника. И еще не забывайте , что функция набития кредитов в штатном варианте не у всех ИА. Что делать с Аристократами или IGT, Конми и UDN ?

**AR_Favorit** » 29 май 2009, 11:50

Ну ловчее всего работать с автоматами, которые уже приспособлены для дистанционной работы - по SAS или какому другому протоколу... Ваше решение получается промежуточным по функциям и стоимости :)

**[mety☀]** » 29 май 2009, 14:54

>>> Так сколько может быть одновременно прошитых на канал ключей? "не ограничено" быть не может
С мастер-ключом - самое верное решение.

Около 1000 ключей
карта Mifare s50

**AR_Favorit** » 29 май 2009, 15:32

[mety☀] писал(а):>>> Так сколько может быть одновременно прошитых на канал ключей? "не ограничено" быть не может
С мастер-ключом - самое верное решение.
Около 1000 ключей

Афигеть)
Отдельное удаление ранее прописанного и утерянного ключа реализовано? Или можно стереть все и прописывать заново?

**[mety☀]** » 01 июн 2009, 15:36

AR_Favorit, выяснились неприятные моменты по поводу нашего устройства. Оказалось, что контроллер работает с картами Mifare точно так же, как и с EM-Marine. Т.е. считывает только номер карты.

**AR_Favorit** » 02 июн 2009, 11:29

[mety☀] писал(а):AR_Favorit, выяснились неприятные моменты по поводу нашего устройства. Оказалось, что контроллер работает с картами Mifare точно так же, как и с EM-Marine. Т.е. считывает только номер карты.

а разве майфэйр отдает номер "просто так", без процедуры двусторонней проверки ключей?
я вроде как слышал, что нет, и потому секретность выше эммариновской даже при использовании считывателей, умеющих только "читать", а не записывать в карту...

Кто сейчас на форуме