आयोजनों के लिए क्रमांकित रिस्टबैंड: क्या वे वास्तव में धोखाधड़ी रोकते हैं?

 

दो अलग-अलग चीजें जिन्हें लोग "क्रमांकित" कहते हैं

 

"क्रमांकित" शब्द के नीचे दो पूरी तरह से अलग-अलग विशेषताएं छिपी हुई हैं और उन्हें मिलाने से ही अधिकांश खरीद संबंधी गलतियाँ शुरू होती हैं। पहला एक मुद्रित अनुक्रमिक धारावाहिक है, एक मानव पठनीय संख्या जो बैंड या उसके चिपकने वाले टैब पर अंकित होती है, जो एक बैच में लगातार चलती है। दूसरा एक एन्कोडेड विशिष्ट पहचानकर्ता या यूआईडी है, एक संख्या जो चिप या बारकोड के अंदर रहती है, आंख के बजाय स्कैनर द्वारा पढ़ी जाती है और डेटाबेस से मेल खाती है।

 

एक अनुक्रमिक धारावाहिक एक प्रश्न का उत्तर देता है: मैंने कितनों को वितरित किया है, और क्या यह बैंड मेरे द्वारा जारी की गई सीमा के भीतर है? एक यूआईडी पूरी तरह से एक अलग उत्तर देता है, अर्थात् क्या यह विशिष्ट क्रेडेंशियल अभी मान्य है और क्या इसका उपयोग पहले ही किया जा चुका है। जब कोई आपूर्तिकर्ता आपको लगातार अंकों के साथ अनुक्रमिक क्रमांकित रिस्टबैंड का टायवेक रोल दिखाता है, तो आप पहली सुविधा खरीद रहे हैं। जब आप अपने स्कैनर से बंधे एन्कोडेड बैंड की मांग करते हैं, तो आप दूसरा खरीद रहे होते हैं। उनके बीच मूल्य अंतर बहुत बड़ा है, और सुरक्षा अंतर भी बहुत बड़ा है, हालांकि उस दिशा में नहीं जैसा कि अधिकांश खरीदार मानते हैं। वही विभाजन फैब्रिक क्रेडेंशियल्स में दिखाई देता है, जिसे हमने अपनी नज़र में तोड़ दियाकस्टम -मुद्रित आरएफआईडी फैब्रिक रिस्टबैंड.

 

क्या क्रमांकित रिस्टबैंड वास्तव में जालसाजी को रोकते हैं?

 

मुद्रित क्रमांकित रिस्टबैंड पर वास्तविक धोखाधड़ी निवारक क्रमांक बिल्कुल भी नहीं है। यह छेड़छाड़ स्पष्ट समापन और कस्टम कलाकृति है। डाई कट चिपकने वाला, जो हटाने पर टुकड़े-टुकड़े हो जाता है, स्थानांतरण को रोकता है, इवेंट विशिष्ट प्रिंट कैज़ुअल कॉपी को कठिन बनाता है, और संख्या एक ऑडिट सहायता है जो शीर्ष पर परत की जाती है जो केवल उन आयोजकों की मदद करती है जो वास्तव में ऑडिट चलाते हैं।

यहां वह हिस्सा है जिसे कैटलॉग छोड़ देते हैं: एक मुद्रित धारावाहिक, अपने आप में, नकली को रोकने के लिए लगभग कुछ नहीं करता है। यह धोखाधड़ी को तभी रोकता है जब आप लॉग इन करते हैं कि प्रत्येक प्रवेश विंडो के लिए कौन सी सीरियल रेंज जारी की गई थीं और गेट पर उनकी जांच करें। व्यवहार में, वह दूसरा भाग शायद ही कभी होता है। अधिकांश एकल दिन और मध्य आकार के कार्यक्रम कभी भी अपनी वितरित सीमाओं को रिकॉर्ड नहीं करते हैं, गेट को कभी भी यह नहीं बताते हैं कि एक वैध संख्या कैसी दिखती है, और शो खत्म होने तक कभी भी किसी भी चीज़ का मिलान नहीं करते हैं, इस बिंदु से गिनती अकादमिक होती है। किसी जालसाज़ को आपके अनुक्रम का क्लोन बनाने की आवश्यकता नहीं है; वे किसी भी प्रशंसनीय संख्या को एक समान दिखने वाले बैंड पर लिखते हैं, और जब तक कोई लाइव सूची के विरुद्ध जाँच नहीं करता है, तब तक वह सफल हो जाती है। यूके के एक प्रमुख उत्सव से पहले £200 से अधिक में बेचे गए नकली "वीआईपी" बैंडों पर गिरफ्तारियां एक स्पष्ट उदाहरण हैं: कथित तौर पर नकली बैंड असली वस्तु की तरह नहीं दिखते थे, फिर भी वे बेचे और पहने जाते थे (बीबीसी समाचार)।

 

यदि आपने साधारण मुद्रित और स्कैन किए गए क्रेडेंशियल्स को एक व्यस्त गेट पर छत से टकराते हुए देखा है, तो हमारा विवरणउच्च-थ्रूपुट प्रविष्टि में पारंपरिक बारकोड रिस्टबैंड की सीमाएंयह कवर करता है कि जब दांव बढ़ता है तो असफलता क्यों दिखाई देती है।

 

पहचान की सीढ़ी, मुद्रित सीरियल से एन्क्रिप्टेड चिप तक

 

एक बार जब आप "क्रमांकित" को एक चीज़ मानना ​​बंद कर देते हैं, तो चुनाव एक सीढ़ी बन जाता है। प्रत्येक पायदान किसी साख को वास्तविक साबित करने का एक मजबूत तरीका जोड़ता है, और प्रत्येक लागत जोड़ता है। क्रमांकित रिस्टबैंड बनाम आरएफआईडी एन्कोडेड रिस्टबैंड का निर्धारण करने का ईमानदार तरीका सबसे निचले स्तर का पता लगाना है जो आपके वास्तविक जोखिम को कवर करता है, सबसे सस्ते पर डिफॉल्ट न करें और सबसे उन्नत तक रिफ्लेक्सिव रूप से न पहुंचें।

 

टीयर	कितना सत्यापित	वास्तविक-समय निष्क्रियकरण	सर्वोत्तम-फिट इवेंट	सापेक्ष लागत
मुद्रित अनुक्रमिक धारावाहिक	मानव आँख + मैनुअल लॉग	नहीं	एक दिन, कम मूल्य, विश्वसनीय भीड़	निम्नतम
बारकोड/क्यूआर कोड	डेटाबेस के विरुद्ध ऑप्टिकल स्कैन	हाँ, यदि स्कैन किया गया हो	मध्यम आकार, टिकटयुक्त, उपस्थिति ट्रैकिंग	कम
आरएफआईडी यूआईडी (जैसे NTAG213)	चिप आईडी का संपर्क रहित स्कैन	हाँ	बहु{{0}दिन, पुन:{{1}प्रवेश, बिक्री{{2}आउट गेट्स	मध्यम
एन्क्रिप्टेड आरएफआईडी (मिफेयर डेसफायर)	पारस्परिक एईएस प्रमाणीकरण	हाँ	कैशलेस, स्तरीय वीआईपी, उच्च मूल्य वाली पहुंच	उच्चतम

 

तालिका साफ-सुथरी दिखती है, लेकिन जो रेखा वास्तव में मायने रखती है वह मानवीय आंखों और स्कैनर द्वारा लाइव डेटाबेस के विरुद्ध जांच के बीच चलती है। उस पंक्ति के नीचे की हर चीज़ को एक कलम और एक ठोस बैंड से पीटा जा सकता है। इसके ऊपर की हर चीज़ एक जालसाज़ को आपके सिस्टम को हराने के लिए मजबूर करती है, आपकी स्टेशनरी को नहीं। यह यह भी बदलता है कि आप प्रवेश के बाद क्या कर सकते हैं: स्कैनिंग वह तरीका है जिससे आप क्रमांकित रिस्टबैंड के साथ उपस्थिति को ट्रैक करते हैं, जैसा कि होता है, बाद में मुद्रित गिनती से हेडकाउंट का अनुमान लगाने के बजाय।

 

जहां अधिकांश आयोजन होते हैं वहां कॉल करना आपूर्तिकर्ताओं की तुलना में आसान होता है। किसी मुद्रित धारावाहिक के लिए बिना पुनः प्रवेश और विश्वसनीय भीड़ वाला एक दिन वास्तव में ठीक है। उसी दिन पुनः प्रविष्टि जोड़ें और आप कम से कम एक स्कैन करने योग्य बारकोड चाहते हैं, क्योंकि गेट को अब एक क्रेडेंशियल को दो बार पुनः सत्यापित करना होगा। पुन: प्रवेश के साथ एक बहु{{6}दिवसीय कार्यक्रम में क्रमांकित रिस्टबैंड एक आरएफआईडी यूआईडी तक पहुंच अर्जित करते हैं, क्योंकि कर्मचारी आंखों को बंद करना बंद कर देते हैं और टैप करना शुरू कर देते हैं। जैसे ही आप कैशलेस या स्तरीय वीआईपी जोन पर परत चढ़ाते हैं, एन्क्रिप्टेड चिप वैकल्पिक होना बंद हो जाता है। वे डिफ़ॉल्ट हैं. एक वैरिएबल है जिसे अधिकांश आपूर्तिकर्ता आपके ऑर्डर देने के बाद तक नहीं उठाएंगे: क्या आपका स्कैनिंग हार्डवेयर और टिकटिंग प्लेटफ़ॉर्म वास्तव में आपके द्वारा चुनी गई चिप को पढ़ सकता है, जो कि अगले अनुभागों को विशिष्ट बनाता है।

 

कॉन्फ़्रेंस और कॉर्पोरेट सेटिंग के लिए एन्कोडेड {{0}बनाम{{1}प्रिंटेड ट्रेड{{2}ऑफ़ अलग-अलग तरीके से चलता है, जिसे हमने मैप किया हैआरएफआईडी इवेंट बैज बनाम मुद्रित डोरी.

 

समस्या यह है कि वे लाभ केवल तभी वास्तविक होते हैं, जहां मात्रा और खर्च उनके पीछे की प्रणाली को उचित ठहराते हैं। एक मोटे तौर पर काम करने की रेखा के रूप में, एक घटना जिसमें एक दिन में कुछ हजार उपस्थित लोगों को पुनः प्रवेश या किसी कैशलेस घटक की सुविधा मिलती है, आम तौर पर एक या दो शो के भीतर आरएफआईडी पहुंच की वृद्धिशील लागत को बचाया जाता है, गेट श्रम में बचत और धोखाधड़ी में कमी के बीच; उसके नीचे, एक मुद्रित सीरियल या बारकोड कम कीमत में वही काम कर रहा है। रैफ़ल ड्रा के लिए क्रम संख्या वाले रिस्टबैंड चलाने वाले 600 {7 }}व्यक्ति समुदाय के धन संचयकर्ता को एन्क्रिप्टेड चिप से कुछ भी हासिल नहीं होता है, क्योंकि मुद्रित संख्या ही अभ्यास का संपूर्ण बिंदु है। 30,000 लोगों की भागीदारी वाला एक बहु-दिवसीय उत्सव, जिसमें पुन: प्रवेश और लगभग सारा नकद रहित लाभ शामिल है। उन ध्रुवों के बीच बहुत सारी वास्तविक घटनाएं होती हैं, जो एक कारण है कि त्योहार-ग्रेड कपड़ा और बुने हुए बैंड बहु-दिवसीय शो के लिए डिफ़ॉल्ट बन गए हैं; हमने त्योहारों और व्यापार शो के लिए कस्टम क्लॉथ रिस्टबैंड में उस सामग्री की पसंद को कवर किया है।

 

जहां अपग्रेड वापस काटता है

 

एक विफलता का तरीका है जिसे चमकदार केस अध्ययन छोड़ देते हैं: एक एन्कोडेड सिस्टम केवल उतना ही विश्वसनीय होता है जितना कि उस दिन इसके पीछे का नेटवर्क। यूके के एक बड़े उत्सव को यह तब पता चला जब उसका कैशलेस रिस्टबैंड प्लेटफॉर्म खुलने के समय बंद हो गया और हजारों उपस्थित लोग घंटों तक कुछ भी खरीदने में असमर्थ रहे, ऑफ़लाइन फ़ॉलबैक तैयार नहीं था। टेकअवे "आरएफआईडी से बचें" नहीं है। ऐसा यह है कि आप ऑफ़लाइन मोड और उसके पीछे मैन्युअल बैकअप लेन के बिना पुनः प्रवेश के लिए क्रमांकित रिस्टबैंड पर कभी भी संपर्क रहित पहुंच या भुगतान तैनात नहीं करते हैं।

 

बिक्री वार्तालाप में कुछ अन्य बातें शायद ही कभी सामने आती हैं। गेट पर बैंड लगाना होगा, पहले से नहीं देना होगा; एन्कोडेड बैंड जल्दी वितरित करें और आपने वह स्थानांतरण छेद फिर से खोल दिया है जिसे बंद करने के लिए आपने भुगतान किया था। और इस श्रेणी में सबसे महंगा मिथक यह है कि सभी चिप्स समान रूप से क्लोनिंग का विरोध करते हैं। एक मिफेयर क्लासिक 1K, जिसे अभी भी "सुरक्षित" इवेंट चिप के रूप में विपणन किया जाता है, वर्षों पहले टूटे हुए सिफर पर चलता है और इसे कॉपी किया जा सकता है; एक NTAG213 एक पठनीय यूआईडी को उजागर करता है लेकिन प्रमाणीकरण के लिए एक मौलिकता हस्ताक्षर का समर्थन करता है; पारस्परिक AES प्रमाणीकरण के साथ केवल DESFire परिवार की नकल करना वास्तव में कठिन है। इसलिए कीमतों की तुलना करने से पहले प्रत्येक उद्धरण को एक नामित चिप परिवार में पिन करें, क्योंकि एक लाइन आइटम जो केवल "आरएफआईडी" कहता है, वह एक विशिष्टता छिपा रहा है जो यह तय करता है कि बैंड को क्लोन किया जा सकता है या नहीं।

 

गोपनीयता वह हिस्सा है जो अधिकांश गाइडों में एक वाक्य और संचालन में एक वास्तविक सिरदर्द बन जाता है। जिस क्षण आप किसी अतिथि के नाम, टिकट और खर्च के इतिहास के साथ यूआईडी जोड़ते हैं, आप व्यक्तिगत डेटा को संभाल रहे होते हैं, और यह आपके हस्ताक्षर करने से पहले किसी भी आपूर्तिकर्ता से तीन ठोस प्रश्नों के लायक है। घटना के बाद यूआईडी से लेकर पहचान मानचित्रण कितने समय तक बरकरार रखा जाता है, जहां अधिकांश एक शो के लिए 90 दिन की उचित सीमा होती है? क्या बैंड पर कोई व्यक्तिगत डेटा संग्रहीत किए बिना चिप्स को एन्कोड और स्कैन किया जा सकता है? और शो ख़त्म होने के बाद निष्क्रियीकरण सूची का मालिक कौन है? पुन: प्रयोज्य कार्यक्रमों के लिए प्रतिधारण प्रश्न घटनाओं के बीच मिश्रित होता है, जो एक कारण है कि क्रमांकित रिस्टबैंड के लिए डिस्पोजेबल {{6} }बनाम {{7} पुन: प्रयोज्य निर्णय केवल लागत के बारे में नहीं है; हम उसमें से होकर अंदर चले गए

पुन: प्रयोज्य सिलिकॉन बनाम डिस्पोजेबल रिस्टबैंड.

 

निर्दिष्ट करना और ऑर्डर करना: अधिकांश आपूर्तिकर्ता भाग छोड़ें