NXP MIFARE Ultralight C: den oversete styrke i eventbilletter

Den praktiske mellemvej til eventbilletter

Eventbranchen har en særlig tendens til at jagte alt, der lyder nyt. Mobile wallets, ansigtsgenkendelse, QR-koder, dynamiske stregkoder, appbaserede adgangskort, validering i skyen og avancerede smartcards får ofte stor opmærksomhed. Nogle af teknologierne er nyttige, og til bestemte venues er de den helt rigtige løsning. Midt i al støjen findes der imidlertid en lille chip, som løser en praktisk opgave langt mere ubemærket, end den fortjener. Det er NXP MIFARE Ultralight C.

For mange eventarrangører udgør MIFARE Ultralight C en særdeles anvendelig mellemvej. Den kan mere end et enkelt, prisbilligt tag, der kun anvender UID, men er samtidig mindre omkostningstung og kompleks end de avancerede smartcards, der bruges til adgangskontrol i virksomheder. Chippen understøtter kontaktløs billetkontrol, arbejder ved 13,56 MHz inden for HF-RFID og bygger på en teknologi, som er velkendt blandt producenter af læsere og billetprintere samt systemintegratorer. Endnu vigtigere kan den give eventteams en bedre balance mellem pris, adgangshastighed og grundlæggende beskyttelse mod kopiering.

Netop denne balance er grunden til, at MIFARE Ultralight C fortjener større anerkendelse inden for eventbilletter. Den forsøger ikke at være markedets mest avancerede chip. Dens opgave er at få tusindvis af gæster hurtigt gennem indgangene uden at gøre hver billet til et dyrt sikkerhedskort. Til koncerter, messer, sportsfanzoner, museer, arrangementer på færger, madfestivaler, midlertidige venues og flerdageskonferencer har denne praktiske placering stor betydning.

En mellemstor musikfestival i Berlin erfarede dette efter en vanskelig sæson med QR-billetter af papir. Scanningssystemet fungerede i rolige perioder, men regnvejr og revnede telefonskærme bremsede den travle aftenindgang. Arrangøren testede NFC-eventbilletter med MIFARE Ultralight C-kort i VIP-indgangene og til crew-adgang. Målet var ikke straks at erstatte alle digitale billetter, men at give personale og gæster med værdifulde billetter et hurtigere og mere driftssikkert adgangsmedie. Valideringen ved VIP-indgangen blev mere smidig, og teamet modtog færre anmodninger om manuelle opslag, fordi kortene ikke kunne kopieres lige så ubesværet som et skærmbillede af en trykt QR-kode.

Vigtige styrker: godkendelse og hastighed

Godkendelse, der beskytter mod simpel kopiering

Den vigtigste styrke ved MIFARE Ultralight C er ikke, at chippen gør forfalskning umulig. Et højt sikkerhedsniveau kræver, at hele systemet er designet korrekt. Fordelen er, at chippen tilbyder anvendelige godkendelsesfunktioner i et kompakt og økonomisk billetformat. Sammenlignet med enkle hukommelsestags, der kun eksponerer et ID eller ubeskyttede data, kan MIFARE Ultralight C understøtte 3DES-godkendelse. Det giver billetplatformen en stærkere metode til at kontrollere, om en billet er ægte. For eventteams, der vil begrænse let kopiering, men ikke har behov for en avanceret kortplatform, kan det være et fornuftigt valg.

Det er også her, mange indkøbere bliver usikre. De hører udtrykket “RFID-billet” og antager, at alle kontaktløse billetter har samme sikkerhedsniveau. Det har de ikke. Et enkelt NFC-tag, der åbner en URL, er meget forskelligt fra en kontaktløs eventbillet med godkendt hukommelse. Kontrol af UID alene er ikke det samme som en sikker valideringsproces. En billet med MIFARE Ultralight C kan indgå i en mere robust løsning til eventadgang, når systemet udnytter chippens funktioner korrekt i stedet for blot at behandle den som en avanceret stregkode.

En fagmesse i Singapore anvendte et år almindelige NFC-stickers på deltagerbadges, fordi prisen var attraktiv. Badgene åbnede profilsider uden problemer, men flere udstillere opdagede, at badge-id'er forholdsvis let kunne kopieres og misbruges til interne konkurrencer om leadregistrering og adgang til lounges. Året efter beholdt messen den mobile registrering, men udstedte RFID-badges med MIFARE Ultralight C til udstillere, VIP-indkøbere og workshopdeltagere. Systemet anvendte godkendte data til adgangsrettigheder i stedet for kun at stole på badgets synlige farve. Løsningen var ikke unødigt avanceret, men den lukkede de mest oplagte muligheder for misbrug.

Hurtig validering ved travle indgange

Hastigheden er endnu en grund til, at chippen passer godt til eventmiljøer. Ved en fyldt indgang tæller hvert sekund. Personalet kan ikke bruge tid på at forklare gæsterne, hvordan de øger lysstyrken på telefonen, zoomer ind på en QR-kode eller finder en bekræftelsesmail. En kontaktløs billet kan valideres hurtigt, når læser, antenne, software og adgangsmedie er konfigureret korrekt. MIFARE Ultralight C understøtter den lette transaktionstype, som giver mening ved billetkontrol. Beslutningen ved en eventindgang er normalt enkel: gyldig, ugyldig, allerede brugt, forkert indgang, forkert dag eller forkert zone. Chippen behøver ikke indeholde en komplet identitetsdatabase for at understøtte dette workflow.

En fanzone til fodbold i Madrid havde separate indgange til almindelig adgang, hospitality-telte, afhentning af merchandise og sponsorområder. Arrangøren ønskede en kontaktløs eventbillet, der ikke virkede som et formelt virksomhedskort, men som stadig kunne styre adgangen til de forskellige zoner. Plastkort var for formelle, mens QR-armbånd af papir virkede for nemme at dele. Den endelige løsning blev trykte RFID-billetter af papir med MIFARE Ultralight C-inlays. Personalet aflæste billetterne med håndholdte læsere, hvorefter backend-systemet kontrollerede den relevante zone. Oplevelsen for gæsterne forblev uformel, mens adgangskontrollen blev betydeligt mere overskuelig.

Fleksible materialer til forskellige eventformater

Fleksibiliteten i de fysiske formater er også en fordel. Afhængigt af inlay og produktionsproces kan MIFARE Ultralight C integreres i blandt andet papirbilletter, PVC-kort, armbånd, labels og eventbadges. Det er vigtigt, fordi eventbilletter ikke udgør ét ensartet marked. En billet til en kulturaften på et museum kan kræve en eksklusiv papirkvalitet. Et armbånd til et vandland skal kunne modstå fugt. Et konferencebadge skal have en overflade, der kan printes på. Et midlertidigt personalekort skal måske holde i flere dage. Chippen er kun én del af designet, men den giver producenterne et praktisk fundament for mange kundetilpassede RFID-billetformater.

Et museum i Toronto afholdt et sent kunstevent fordelt på fire bygninger. Teamet ønskede trykte billetter, som gæsterne kunne gemme, og som samtidig kunne styre adgangen til installationer med bestemte tidsintervaller. Almindelige papirbilletter havde et flot udtryk, men krævede for meget manuel kontrol. Avancerede smartcards virkede unødvendige til en enkelt aften. Leverandøren fremstillede derfor kraftige NFC-billetter af papir med indbygget MIFARE Ultralight C. Gæsterne kunne beholde billetten som souvenir, mens personalet anvendte håndholdte læsere til at styre kapaciteten ved installationerne. Billetten blev en del af eventets visuelle design i stedet for at ligne et teknisk element, der var tilføjet bagefter.

Omkostningsstyring tilpasset den faktiske risiko

Det er især inden for omkostningsstyring, at chippen viser sin værdi. Eventarrangører arbejder ofte med stramme marginer. En billet bruges måske kun én gang eller i løbet af en enkelt weekend. Hvis chippen er for dyr, kan hele RFID-projektet blive svært at forsvare økonomisk. Omvendt kan det billigste tag skabe problemer med svindel, langsom adgang og ekstra support. MIFARE Ultralight C er velegnet, når indkøberen ønsker et bedre sikkerhedsniveau end med et basalt tag, men stadig har behov for en adgangsløsning, der er økonomisk realistisk ved store eventmængder. Chippen kan være et fornuftigt valg til prisvenlige RFID-billetter, der stadig kræver kontrolleret validering.

En madfestival i Melbourne sammenlignede tre muligheder: armbånd med QR-koder, enkle NFC-stickers og armbånd med MIFARE Ultralight C. QR-løsningen var billigst, men adgangen til ølområdet og madlavningsworkshops krævede bedre kontrol, fordi billetter blev delt mellem gæster. Et smartcard med højt sikkerhedsniveau var unødvendigt til et weekendevent. Armbåndene med MIFARE Ultralight C gav arrangøren tilstrækkelig beskyttelse og hurtig kontaktløs validering uden at gøre hvert armbånd til et dyrt premiumprodukt. Beslutningen var ikke baseret på den mest avancerede teknologi, men på den teknologi, der passede til risikoen.

Denne tilpasning til risikoen er afgørende. MIFARE Ultralight C er ikke nødvendig ved alle arrangementer. Et gratis offentligt foredrag kan fungere fint med en QR-kode. En mindre privat middag kræver måske kun en trykt gæsteliste. Et regeringsmøde med høje sikkerhedskrav kan have behov for et mere avanceret adgangsmedie og en egentlig identitetskontrol. Mange offentlige betalingsarrangementer befinder sig imidlertid midt imellem. Risikoen for svindel er høj nok til, at den skal håndteres, gæstetrafikken er stor nok til at kræve hurtig adgang, og budgettet er begrænset nok til, at unødvendig kompleksitet bør undgås. Det er netop i dette område, MIFARE Ultralight C kan være værdifuld.

Chippen er også relevant, når billetten kun skal indeholde en begrænset datamængde. En eventbillet behøver ikke lagre omfattende oplysninger. Den skal måske blot indeholde et billet-id, en produkttype, en datokode, en zonekode, et statusflag eller et mindre beskyttet dataområde. Den større registrering kan ligge i backend-systemet. Det gør billetstrukturen enkel. Læseren registrerer billetten og validerer de nødvendige data, hvorefter softwaren afgør, hvad der skal ske. Det er ofte mere overskueligt end at forsøge at gemme for mange oplysninger på selve adgangsmediet.

En erhvervskonference i Dubai anvendte NFC-eventbadges til adgang til hovedtalerne, parallelle sessioner, frokostområder og sponsorlounges. Arrangøren efterspurgte oprindeligt en NFC-chip med større hukommelse, fordi det lød mere sikkert. Efter at have kortlagt det faktiske workflow indså teamet, at de fleste oplysninger lå i eventstyringssystemet. Badget skulle kun indeholde en beskyttet billetregistrering og et pålideligt id. MIFARE Ultralight C passede godt til denne struktur. Konferencen undgik at betale for hukommelse, som aldrig ville blive brugt, og adgangen til sessionerne forblev hurtig.

Læserkompatibilitet og kontrolleret kodning

Kompatibiliteten med læsere er endnu en praktisk årsag til, at mange indkøbere vælger denne chipfamilie. MIFARE-baserede billetsystemer er velkendte i branchen for kontaktløse kort. Mange bordlæsere, håndholdte scannere, drejekorslæsere og adgangsterminaler kan specificeres eller konfigureres til den relevante billettype. Det betyder ikke, at alle læsere automatisk understøtter samtlige funktioner. Indkøbere skal stadig kontrollere læsermodel, softwarebibliotek, godkendelsesproces og kodningsworkflow. Økosystemet er dog så modent, at en erfaren producent eller integrator af RFID-billetter bør kunne arbejde professionelt med teknologien.

En teaterkæde i Amsterdam ønskede at erstatte papiradgangskort med afrivningskant til backstagegæster og midlertidige produktionsteams. Teatrene anvendte allerede HF-læsere ved andre adgangspunkter, men softwaren havde hidtil behandlet de gamle badges som simple id'er. Efter test konfigurerede integratoren MIFARE Ultralight C-kort med kortvarige adgangsrettigheder og bevarede et visuelt design, der lå tæt på teatrets trykte adgangskort. Produktionslederne var tilfredse med ændringen, fordi det blev lettere at dokumentere crewets bevægelser, mens kortene stadig var prisvenlige nok til skiftende produktioner.

En kontrolleret kodningsproces er afgørende. MIFARE Ultralight C er kun så sikker som den måde, hvorpå billetterne udstedes. Hvis alle billetter bruger svage standardindstillinger, identiske data eller uforsvarlig nøglehåndtering, kan chippen ikke redde projektet. Et korrekt billetworkflow bør omfatte sikker personalisering, kontrolleret nøglestyring, unikke billetregistreringer, validering i læseren, kontrol i backend-systemet og klare regler for mistede eller genudstedte billetter. Eventteams køber undertiden RFID-billetter og betragter kodningen som en detalje, der kan håndteres til sidst. Det er en fejl. Chippen stiller funktionerne til rådighed, men systemet skal anvende dem korrekt.

En færgeoperatør i Cape Town arrangerede sæsonbestemte musikkrydstogter og havde problemer med, at papirbilletter blev givet videre mellem gæster nær kajen. Operatøren skiftede til kontaktløse eventbilletter med MIFARE Ultralight C-kort til ombordstigning og validering af drikkepakker om bord. Under pilotprojektet insisterede leverandøren på en kontrolleret kodningsproces i stedet for blot at levere generiske, blanke kort. Denne detalje gjorde en væsentlig forskel. Personalet på kajen kunne se, om en billet allerede var brugt til ombordstigning, om den tilhørte den korrekte afgang, og om pakkens rettigheder stemte overens med gæstens registrering. Kortene behøvede ikke være dyre, men de skulle udstedes korrekt.

Holdbarheden kan tilpasses det enkelte event. En indendørs endagsmesse kan bruge en prisbillig papirbillet. En tredages udendørs festival kan kræve et PET-badge, PVC-kort eller forseglet armbånd. En vandattraktion kan have behov for et vandtæt RFID-armbånd. MIFARE Ultralight C låser ikke indkøberen fast til én fysisk udformning. Producenten kan vælge antennestørrelse, substrat, laminering, tryk og efterbehandling ud fra anvendelsesmiljøet. Det er en vigtig fordel ved eventbilletter, fordi adgangsmediet både skal passe til det tekniske læsermiljø og til den måde, gæsterne reelt bruger det på.

En esportsarena i Seoul anvendte MIFARE Ultralight C-kort til en weekendturnering med mødeområder for fans, premiumpladser og indløsning af merchandise. Den første prototype lignede et almindeligt adgangskort af plast, men brandteamet ønskede et mere samlerværdigt produkt. Det endelige adgangsmedie blev et mat eventkort med karakterillustrationer og et integreret RFID-inlay. Fansene beholdt kortet efter arrangementet, mens personalet brugte det til hurtige adgangskontroller under turneringen. Chippen forblev usynlig, hvilket netop er sådan, et velfungerende adgangsmedie bør opleves.

Sammenlignet med billetter, der udelukkende ligger på mobilen, har fysiske billetter med MIFARE Ultralight C stadig en vigtig rolle. Mobile billetter er praktiske, men afhænger af batteriniveau, netværksdækning, skærmens tilstand, adgang til den relevante app og brugerens adfærd. Fysiske kontaktløse billetter er nemme at udlevere, dele efter kontrollerede regler, indsamle, aflæse eller montere på et armbånd eller badge. Mange arrangementer anvender begge dele. Mobile billetter håndterer den almindelige adgang, mens RFID-kort, armbånd eller badges bruges til VIP-gæster, personale, kontantløs betaling, workshopadgang eller kontrollerede zoner. Den bedste løsning er ofte en hybridmodel frem for et principfast valg af kun én teknologi.

Et velgørenhedsløb i Vancouver brugte mobile QR-koder til de almindelige løbere, men udstedte RFID-armbånd med MIFARE Ultralight C til frivillige, sundhedspersonale, tidtagningsassistenter og adgang til sponsortelte. Arrangøren ønskede ikke, at alle deltagere skulle bære RFID-armbånd, men personalet havde behov for pålidelig adgang til afspærrede områder. Hybridmodellen reducerede friktionen i menneskemængden og sikrede samtidig stabil adgang for driftspersonalet. Chippen var ikke arrangementets hovedattraktion. Den gjorde blot arbejdet bag kulisserne lettere.

Derfor er chippen stadig en overset styrke

For indkøbere er det afgørende spørgsmål ikke, om MIFARE Ultralight C er den nyeste chip. Spørgsmålet er, om den passer til opgaven. Billetkontrol ved events kræver ofte prisvenlige adgangsmedier, hurtig validering, grundlæggende beskyttelse mod simpel kopiering, fleksible billetformater og en integration, der er til at administrere. MIFARE Ultralight C opfylder disse behov, når systemet er gennemtænkt. Chippen er især værd at overveje, når enkle NFC-tags virker for sårbare, mens avancerede smartcards vil være en unødvendigt omfattende løsning.

Indkøbsteams bør stille præcise spørgsmål, før de afgiver en ordre. Hvilken læserhardware skal validere billetten? Skal systemet anvende 3DES-godkendelse eller kun aflæse et id? Hvilke data skal lagres på billetten? Skal den bruges én dag, flere dage eller gentagne gange? Skal adgangsmediet være en RFID-billet af papir, et PVC-kort, et NFC-badge eller et RFID-armbånd? Skal det kunne modstå regn, sved, bøjning, hurtig scanning eller hårdhændet behandling i store menneskemængder? Hvem kontrollerer kodningsnøglerne? Kan leverandøren levere prøver, der er kodet på præcis samme måde som den endelige ordre? Disse spørgsmål forhindrer indkøberen i at behandle alle RFID-eventbilletter som ens produkter.

En regional koncertarrangør i Manchester anvendte denne tjekliste før en sommerturné. Teamet havde brugt QR-koder i flere år og ønskede at flytte premiumadgangen over på RFID-badges. De testede badges med MIFARE Ultralight C på tre venues, før de bestilte til hele turnéen. Ét venue krævede en anden antenneplacering ved VIP-indgangen, mens et andet havde behov for bedre offlinevalidering, fordi netværksdækningen var svag ved den udendørs indgang. Chippen var egnet, men testen afslørede driftsmæssige detaljer, som ellers ville have skabt problemer ved lanceringen. Arrangøren kunne derfor rette processen, før tusindvis af badges blev trykt.

Betegnelsen som en overset styrke passer godt til MIFARE Ultralight C, fordi chippen ikke er glamourøs. Den markedsfører ikke sig selv med dramatiske løfter. Den udfylder ganske enkelt en praktisk plads mellem billige, simple engangstags og mere omfattende sikre smartcards. Inden for eventbilletter er dette mellemområde meget stort. De fleste arrangører forsøger ikke at udvikle et adgangsmedie med samme sikkerhed som et betalingskort. De ønsker at holde køerne i bevægelse, reducere antallet af falske billetter, kontrollere zoner, understøtte sponsor- og VIP-områder og undgå, at billetproduktionen bliver et budgetproblem.

Derfor fortjener chippen fortsat seriøs overvejelse. Når NXP MIFARE Ultralight C anvendes korrekt, kan den gøre RFID-billetsystemer mere pålidelige uden at gøre dem unødigt komplicerede. Den giver billetproducenter mulighed for at fremstille attraktive kort, badges, armbånd og papirbilletter. Den giver systemintegratorer tilstrækkelige funktioner til at udvikle bedre validering end med et simpelt, åbent tag. Den giver eventarrangører en økonomisk fornuftig mulighed for at forbedre adgangskontrollen. Og den giver gæsterne det eneste, de normalt interesserer sig for ved indgangen: et hurtigt tap, der virker.

Den bedste eventteknologi forsvinder ind i oplevelsen. Gæsterne bør ikke skulle tænke på chiphukommelse, godkendelse, læserkommandoer eller kodningsnøgler. De skal blot holde billetten hen til læseren, gå ind og nyde arrangementet. Personalet bør ikke kæmpe med langsomme scanninger eller mistænkelige kopier. Arrangørerne skal ikke betale for et højere sikkerhedsniveau, end eventet kræver, men de bør heller ikke lade omsætning og adgangskontrol stå ubeskyttet. I denne praktiske verden med menneskemængder og stramme deadlines fortjener MIFARE Ultralight C sin plads. Det er netop sådan, en overset styrke arbejder.