RFID-skrivebeskyttelse: Undgå utilsigtet overskrivning

Den hurtigste måde at ødelægge et velfungerende RFID-projekt på er ikke nødvendigvis en defekt antenne, et dårligt parti tags eller en svag læser. Nogle gange opstår skaden med et enkelt, tilsyneladende uskyldigt klik. En IT-tekniker åbner RFID-kodningssoftwaren, vælger den forkerte skabelon og trykker på skriv. Pludselig indeholder et parti aktivtags, som allerede er knyttet til bærbare computere, servere, værktøj eller adgangskort, ikke længere de korrekte data. Taggene kan stadig aflæses, og hardwaren fungerer fortsat. Men de data, der gjorde hvert tag værdifuldt, er blevet overskrevet. Nu skal teamet finde ud af, hvilke oplysninger der er gået tabt, hvilke registreringer der stadig er pålidelige, og hvordan tilliden til systemet kan genoprettes.

Derfor fortjener skrivebeskyttelse af RFID-data langt større opmærksomhed. Det er ikke en funktion, der ser imponerende ud i en salgsdemonstration, og ingen deler skærmbilleder af låste hukommelsesområder på LinkedIn. Men inden for sporing af IT-aktiver, styring af hardware i datacentre, sikre NFC-tags, intelligente lageretiketter og processer med adgangsoplysninger er skrivebeskyttelse en diskret kontrolmekanisme, som forhindrer en mindre fejl i at udvikle sig til flere timers oprydningsarbejde. Kort sagt fortæller den tagget, læseren og softwaren, at disse data ikke må ændres uden en kontrolleret procedure.

Hvad RFID-skrivebeskyttelse egentlig betyder

RFID-skrivebeskyttelse er ikke én universel knap. Den præcise metode afhænger af den anvendte teknologi. Med UHF EPC Gen2 RFID-tags kan det eksempelvis dreje sig om EPC-hukommelse, User Memory, TID, adgangskoder og forskellige låsetilstande for hukommelsen. NFC-tags kan benytte adgangskodebeskyttelse, skrivebeskyttet tilstand, låsebits, dynamiske låsebytes eller sikre chips, som styrer adgangen på andre måder. På MIFARE DESFire-kort og andre sikre smartkort er skriverettigheder normalt knyttet til nøgler, applikationer og tilladelser frem for en simpel offentlig hukommelseslås. Grundprincippet er dog det samme: Når de korrekte data er blevet kodet og verificeret, begrænses risikoen for, at almindeligt udstyr, uforsigtige operatører eller forkerte skabeloner overskriver dem.

En hospitalsafdeling for IT i Seattle erfarede dette efter mærkning af flere tusinde mobile aktiver, herunder infusionspumper, tablets, stregkodescannere, monitorer og trådløse vogne. UHF RFID-taggene indeholdt en serialiseret EPC, som var knyttet til hospitalets aktivdatabase. På nogle tags blev User Memory desuden anvendt til en kort intern kode for udstyrskategori. Under et vedligeholdelsesprojekt konfigurerede en tekniker en RFID-printer og encoder med en gammel testskabelon. Omkring 200 erstatningsetiketter blev udskrevet og kodet med dublerede EPC-værdier, før fejlen blev opdaget. Hospitalet tilføjede derefter et skrivebeskyttelsestrin efter verificeringen. Fremover blev taggene kodet, genaflæst, kontrolleret mod aktivstyringssystemet og derefter låst, så efterfølgende udskriftsjob ikke ubemærket kunne ændre godkendte id'er.

Derfor har IT-teams brug for skrivebeskyttelse

Beskyttelse af dataintegriteten

Den første grund til at anvende skrivebeskyttelse er dataintegritet. RFID-data fungerer ofte som forbindelsen mellem en fysisk genstand og dens digitale registrering. Hvis tag-id'et ændres, brydes forbindelsen. Overskrives tagget på en bærbar computer, kan computeren blive identificeret som en anden enhed. Ændres et racktag, kan en server registreres i det forkerte skab. Overskrives tagget på et returemballageaktiv med en testkode, kan lagersystemet opfatte et reelt aktiv som et demotag. Skrivebeskyttelse fastholder den verificerede identitet.

En datacenteroperatør i Frankfurt anvendte RFID-etiketter på serverbakker, netværksswitche, strømmoduler og reservedrev. Hvert tag blev kodet med en EPC, som var knyttet til konfigurationsdatabasen. Under en hardwareopgradering i en weekend brugte en ekstern tekniker en håndholdt RFID-læser med skrivefunktion til at afprøve en ny arbejdsgang. Læseren kom ved en fejl til at skrive en generisk test-EPC på flere etiketter til reservedrev, som lå på arbejdsbordet. Drevene blev ikke fysisk beskadiget, men lagerhistorikken blev upålidelig. Efter hændelsen adskilte operatøren skrivebeskyttede læserprofiler fra kodningsprofiler og låste produktionstags umiddelbart efter idriftsættelsen. Eksterne teknikere kunne fortsat aflæse taggene, men de kunne ikke ændre godkendte id'er.

Adskillelse af læse- og skriverettigheder

Den anden grund handler om rollebaseret adgang. Det er ikke alle, der kan aflæse RFID-tags, som også bør kunne skrive til dem. I mange virksomheder anvendes RFID-læsere af lagerpersonale, IT-support, serviceteknikere, revisorer, sikkerhedsmedarbejdere og eksterne leverandører. Hvis alle enheder og applikationer har skriverettigheder, vil der før eller siden opstå fejl. Skrivebeskyttelse understøtter princippet om, at kodning er en kontrolleret proces og ikke en funktion, der skal være tilgængelig under enhver læsesession. Beskyttelsen bør kombineres med softwaretilladelser, enhedsprofiler og grundig oplæring af operatørerne.

Et IT-depot i Austin administrerede flere tusinde bærbare virksomhedscomputere i forbindelse med onboarding, reparation, returnering og udfasning. Hver computer havde en lille UHF RFID-aktivetiket, der var knyttet til serienummer, bruger, garantistatus og krypteringsstatus. I begyndelsen kunne de samme håndholdte læsere, som blev brugt til lageroptælling, også skrive data til taggene. En helpdeskmedarbejder kom til at køre en masseopdatering på det forkerte sæt tags under afprøvningen af en ny aktivkategori. Depotet ændrede derefter processen. Kodning måtte kun udføres på to kontrollerede arbejdsstationer, mens de daglige håndholdte læsere blev konfigureret til skrivebeskyttet brug. Produktionsetiketter blev låst, når databasedataene var blevet matchet korrekt. Resultatet var en begivenhedsløs proces, hvilket var præcis det, IT-afdelingen ønskede.

Færre fejl med kodningsskabeloner

Den tredje grund er sikker håndtering af skabeloner. RFID-printere med encoder og tilhørende software er effektive, fordi de hurtigt kan fremstille hundredvis eller tusindvis af etiketter. Effektiviteten bliver imidlertid en risiko, hvis den forkerte skabelon indlæses. En skabelon kan skrive en fast værdi i stedet for en serialiseret værdi, anvende et forkert EPC-format, skrive til User Memory i stedet for EPC-hukommelsen eller slette et felt, som et andet system forventer at finde. Skrivebeskyttelse kan ikke rette en forkert skabelon før produktionen, men den kan forhindre, at allerede godkendte tags senere overskrives ved en fejl.

Et universitetsbibliotek i Singapore anvendte RFID-tags på bærbare computere, tablets, kameraer, projektorer og laboratoriesæt, som blev udlånt til studerende. Biblioteket udskrev også nye NFC-kort til medarbejdernes adgang til medierum. En travl eftermiddag blandede en operatør to kodningsskabeloner sammen og var tæt på at skrive data til medarbejderkort på udstyrstags. Fejlen blev opdaget under genaflæsningen, men hændelsen fik teamet til at ændre proceduren. Nye tags måtte kun forblive skrivbare under kontrolleret produktion, og godkendte tags skulle låses, før de blev monteret på udstyret. Kodningssoftwaren viste desuden et tydeligt jobnavn og det valgte hukommelsesområde, før skrivningen begyndte. Systemet blev ikke mere kompliceret, men det blev langt sværere at ødelægge ved et uheld.

Beskyttelse af revision, identitet og hukommelse

Større tillid ved revision og audit

Den fjerde grund er større sikkerhed ved revision. Revisorer er ikke kun interesserede i, om systemet kan aflæse taggene. De vil også vide, om dataene er troværdige. Hvis RFID-tags kan overskrives uden kontrol, er en aktivregistrering ikke nødvendigvis pålidelig dokumentation. Skrivebeskyttelse giver virksomheden en mere robust kontrolkæde: Tagget er kodet ud fra masterdata, verificeret, låst og derefter taget i brug. Det løser ikke alle revisionsmæssige udfordringer, men det fjerner en tydelig svaghed.

En finansiel virksomhed i London anvendte RFID-aktivtags på krypterede bærbare computere, sikre dokumentskabe, netværksudstyr og videokonferenceenheder. Den interne revision spurgte, om serviceteknikere ved en fejl kunne ændre tag-id'er under en lagerkontrol. Det første svar var utilfredsstillende, fordi læserne teknisk set havde skrivefunktion. Teamet for IT-aktivstyring opdaterede derfor kontrolmodellen. Produktionstags blev låst efter installationen, enheder med skrivefunktion blev begrænset til aktivlaboratoriet, og udskiftning af et tag krævede en sag, godkendelse fra en ansvarlig leder samt registrering af kodning og låsning. Den efterfølgende revision forløb lettere, fordi processen nu afspejlede aktivernes følsomhed.

Forebyggelse af dublerede identiteter

Den femte grund er at undgå dublerede identiteter. Dublerede EPC-værdier eller NFC-URL'er kan få to fysiske genstande til at fremstå som det samme aktiv. Hvis en skrivehandling ved en fejl kopierer en eksisterende identitet til et nyt tag, kan systemet sammenblande historik, overskrive placeringer eller miste sporbarheden. Skrivebeskyttelse efter serialisering reducerer risikoen for, at et allerede tildelt tag senere bliver til en dublet.

Et værktøjsdepot i Chicago sporede momentnøgler, inspektionsmålere, kalibreringsblokke og specialværktøj med RFID-tags. Nogle værktøjer var udstyret med robuste UHF RFID-tags, mens mindre sæt anvendte NFC-etiketter med instruktioner til teknikerne. Under et projekt med nye etiketter kopierede en medarbejder en eksisterende tagregistrering og kom til at duplikere den på tre erstatningstags. Systemet viste senere den samme momentnøgle på flere placeringer. Depotet rettede registreringerne og ændrede derefter arbejdsgangen. Hvert tag blev serialiseret fra aktivdatabasen, genaflæst, kontrolleret for entydighed og låst, før det blev frigivet til brug. RFID blev fortsat anvendt for at sikre en hurtig proces, men skrivning blev ikke længere behandlet som en almindelig kopier-og-indsæt-opgave.

Beskyttelse af User Memory

Den sjette grund er beskyttelse af User Memory. Mange teams fokuserer på EPC-hukommelsen og overser, at User Memory kan indeholde nyttige driftsdata såsom aktivtype, vedligeholdelseskode, batchnummer, serviceinterval, kunde-id eller returstatus. Hvis alle med en passende læser kan redigere User Memory, kan oplysningerne utilsigtet blive slettet eller ændret. I nogle projekter er den sikreste løsning kun at gemme et stabilt id på tagget og opbevare alle variable data i backend-systemet. I andre projekter kan en begrænset anvendelse af User Memory være hensigtsmæssig. Uanset løsningen bør skriverettigheder altid tildeles bevidst og kontrolleret.

En fabrik for bildele i München anvendte UHF RFID-tags på returkasser. EPC-værdien identificerede den enkelte kasse, mens User Memory indeholdt en kort klassekode, som blev anvendt af ældre sorteringsudstyr. Under en softwareopdatering slettede en testlæser User Memory på flere kasser uden at ændre EPC-værdien. Kasserne kunne stadig ses i lagerbeholdningen, men sorteringsanlægget afviste dem, fordi klassekoden manglede. Fabrikken indførte adgangskodebeskyttet skriveadgang og låste User Memory-feltet efter validering. Samtidig blev mere driftslogik flyttet til det centrale system, så tagget kun indeholdt de data, der reelt skulle følge kassen.

Erfaringer med NFC og arbejde i marken

Forebyggelse af utilsigtede ændringer i NFC-indhold

Den syvende grund er at forhindre utilsigtede ændringer i NFC-indhold. NFC-tags bruges ofte til produktgodkendelse, installationsvejledninger til IT, servicesider for aktiver, uddannelseslinks og legitimationsoplysninger til besøgende. Hvis et almindeligt NFC-tag forbliver skrivbart, kan en medarbejder opdatere det forkerte link, overskrive en installationsside eller ændre et tag, som indgår i en kundevendt proces. Skrivebeskyttelse er normalt afgørende for offentligt tilgængelige NFC-tags. Uden beskyttelse kan tagget blive et svagt punkt for både brandets troværdighed og den driftsmæssige ensartethed.

Et eventteknologiteam i Dubai anvendte NFC-badges til VIP-gæster, adgangsinstruktioner til backstageområder og aktiviteter i sponsorloungen. NFC-taggene åbnede personlige sider og check-in-processer. Under en prøve brugte en koordinator en mobilapp til at opdatere et testtag, men kom ved en fejl til at overskrive et aktivt badge fra den samme stak. Badget så stadig korrekt ud, men åbnede den forkerte gæsteside. Derefter blev alle produktionsbadges kodet, testet og låst, før de blev pakket. Kun prøvebadges forblev skrivbare, og de blev opbevaret i en tydeligt mærket testkasse. Teamet lærte, at NFC-teknologiens brugervenlighed kræver klare grænser.

Stop velmenende omskrivning i marken

Den ottende grund er at beskytte feltarbejdet mod velmenende, men risikable rettelser. Feltpersonale er ofte gode til hurtigt at løse problemer, hvilket normalt er en fordel. Skrivning til RFID-tags bør dog ikke anvendes som en improviseret reparationsmetode, medmindre systemet specifikt er udviklet til det. Hvis en servicetekniker finder et tag, der ikke kan aflæses korrekt, kan teknikeren blive fristet til at overskrive det i stedet for at udskifte det, kontrollere databasen eller eskalere sagen. Det kan skjule det oprindelige problem og skabe en endnu mere alvorlig fejl. Skrivebeskyttelse leder feltpersonalet over i mere sikre procedurer for undtagelser.

En vedligeholdelsesleverandør inden for telekommunikation i Toronto mærkede fiberskabe, testsæt, batterier og udendørs servicebokse med robuste RFID-etiketter. Serviceteknikerne medbragte håndholdte læsere til kontrol på de enkelte lokationer. En tekniker forsøgte at reparere et ukendt tag ved at skrive et nyt id fra registreringen for et nærliggende aktiv. Tagget kunne derefter aflæses, men pegede nu på det forkerte skab. Leverandøren ændrede sin politik. Ukendte eller ulæselige tags skulle udskiftes gennem en kontrolleret proces for ny mærkning og måtte ikke omskrives i marken. Produktionstags blev låst, og feltlæserne fik fjernet skriveadgangen. Aktivdatabasen blev mere pålidelig, fordi reparationer i marken ikke længere skabte skjulte identitetsændringer.

Gem livscyklusstatus i backend-systemet

Den niende grund er beskyttelse af aktivets livscyklusstatus. Et aktivs status kan ændre sig over tid, men identiteten bør forblive den samme. En bærbar computer kan eksempelvis gå fra aktiv brug til reparation og senere udfasning, uden at RFID-tag-id'et bør ændres. En server kan flyttes fra rack A til rack B, men tagget bør ikke overskrives for at afspejle den nye placering. Hvis placering og status gemmes direkte på tagget og opdateres hyppigt, bliver systemet sårbart. IT-teams bør derfor nøje vurdere, hvilke data der hører hjemme på tagget, og hvilke der bør opbevares i databasen.

En leverandør af administrerede IT-tjenester i Melbourne mærkede kundernes routere, reserveswitche og firewall-enheder. I begyndelsen skrev teknikerne udrulningsstatus i User Memory, fordi det virkede praktisk. Med tiden blev opdateringerne i marken uensartede. Nogle enheder stod som klar på tagget, men som installeret i systemet. Andre blev overskrevet under fejlfinding og mistede den oprindelige projektkode. Leverandøren ændrede datamodellen. RFID-tagget indeholdt et permanent aktiv-id og blev skrivebeskyttet. Status, kunde, lokation og servicenoter blev gemt i aktivplatformen. Dermed fungerede tagget som en stabil nøgle i stedet for en lille og upålidelig database.

Opbyg en sikker proces til kodning, kontrol og låsning

Planlæg gendannelse, før tagget låses

Den tiende grund handler om gendannelsesplanlægning. Selv med skrivebeskyttelse kan der opstå fejl, før tagget låses. Et velfungerende RFID-program bør omfatte en verificeringsrapport, en log over afviste tags, en procedure for udskiftning og en sikkerhedskopi af datatilknytningerne. Hvis et tag bliver beskadiget eller skal erstattes, bør det nye tag kodes fra det pålidelige masterdatasystem. Data bør ikke kopieres fra hukommelsen eller gættes ud fra en trykt etiket. Skrivebeskyttelse er et effektivt værktøj, men fungerer bedst som en del af en samlet proces for datakontrol.

En logistiksikkerhedsvirksomhed i Rotterdam anvendte manipulationssikre RFID-plomber på forsendelser med høj værdi. Hver plombe havde en EPC, der var knyttet til forsendelses-id, rute og kundekonto. Under en hasteordre blev et parti plomber udskrevet korrekt, men kodet med det forkerte kundepræfiks. Fejlen blev opdaget før låsning, fordi verificeringsrapporten sammenlignede EPC-værdierne med forsendelsesfilen. Det fejlbehæftede parti blev afvist og destrueret. Virksomheden vurderede efterfølgende, at låsningen var vigtig, men at kontrollen inden låsning var mindst lige så afgørende. Forkerte data bør ikke beskyttes permanent.

Lås ikke tagget for tidligt

Der er én vigtig advarsel: Et tag må ikke låses for tidligt. Låsning bør først ske, når dataene er korrekte, verificerede og knyttet til den rigtige registrering. Hvis et tag låses før kontrollen, kan en enkel kodningsfejl medføre, at tagget må kasseres. Nogle låsehandlinger kan ophæves med den korrekte adgangskode. Andre kan være permanente afhængigt af tagtypen og den valgte låseindstilling. IT-teams skal forstå forskellen mellem midlertidig skrivebeskyttelse, adgangskodebeskyttet skrivning og permanent låsning. Der bør aldrig klikkes på låsefunktionen uden en fastlagt procedure.

Et team med ansvar for virksomhedsadgang i Berlin bestilte specialtilpassede NFC-aktivkort til mødelokaler, AV-vogne og besøgsudstyr. En ny tekniker låste flere tags, før de endelige URL'er var blevet testet. To links pegede på testmiljøer i stedet for de offentlige produktionssider, og taggene måtte derfor udskiftes. Teamet ændrede rækkefølgen: kodning, scanning med to typer enheder, kontrol af destinationen, kontrol af databasetilknytningen og derefter låsning. Problemet var ikke selve skrivebeskyttelsen, men at den blev aktiveret før valideringen.

Administrer adgangskoder og skriverettigheder

Håndtering af adgangskoder er også vigtig. På UHF-tags, der anvender adgangskoder, er det ikke en reel sikkerhedsforanstaltning at beholde standardadgangskoden permanent. Det kan ligeledes skabe risici at anvende den samme adgangskode på tværs af alle projekter. Adgangskoder bør administreres i forhold til aktivernes følsomhed og de driftsmæssige behov. For almindelige aktivtags kan en grundlæggende låsning være tilstrækkelig. For IT-aktiver med højere værdi er sikker nøglehåndtering og et begrænset antal enheder med skrivefunktion mere hensigtsmæssigt. Målet er ikke at gøre systemet umuligt at administrere, men at forhindre utilsigtet og ukontrolleret overskrivning.

En virksomhed i Phoenix, som renoverede cloudhardware, behandlede brugte servere, drev, switche og hukommelsesbakker. Virksomheden anvendte RFID-etiketter ved modtagelse, kontrol af datasletning, reparation, videresalg og genanvendelse. Da nogle aktiver var sikkerhedsfølsomme, blev der oprettet separate kodningsoplysninger til modtagelsestags, reparationstags og de endelige etiketter til videresalg. Produktionstags blev låst efter hvert vigtigt trin i processen, og kun ansvarlige ledere kunne låse et tag op eller udskifte det gennem en registreret sag. Det forhindrede medarbejderne i ved en fejl at overskrive et tag, der dokumenterede datasletning, med en lagerkode til videresalg. I en virksomhed, hvor dokumentation for datasletning var afgørende, var kontrollen med tagdata lige så vigtig.

Dokumentér proceduren, og vælg det rigtige tag

Skrivebeskyttelse bør dokumenteres i virksomhedens standardprocedure. Processen må ikke afhænge af én specialist, som kan huske den korrekte skærm eller indstilling. Proceduren bør beskrive, hvilke hukommelsesområder der skrives til, hvilke felter der kontrolleres, hvilke låseindstillinger der anvendes, hvem der har skriverettigheder, hvilken softwareprofil der er godkendt, hvilken rapport der gemmes, og hvad der skal ske, hvis et tag fejler. I IT-miljøer bør proceduren desuden beskrive, hvordan RFID-etiketter udskiftes i forbindelse med reparation, omfordeling, bortskaffelse og revision.

Et universitetslaboratorium i Boston sporede kostbare laboratorieinstrumenter, udlånscomputere, mikroskoper, mobile sensorer og transportkasser til prøver. Laboratoriet havde dygtige medarbejdere, men RFID-processen var uformel. Forskningsassistenter udskrev af og til erstatningsetiketter uden at informere den ansvarlige aktivafdeling. Efter to lageroptællinger var registreringerne blevet uoverskuelige. Laboratoriet indførte en kort procedure: Anmod om en erstatning, generér id'et fra aktivsystemet, udskriv og kod tagget, genaflæs det, montér det, lås det og bekræft registreringen i databasen. Processen virkede rutinepræget, men sparede forskerne for flere dages uenighed om lagerdata.

En god strategi for skrivebeskyttelse afhænger også af valget af tag. Nogle billige RFID-etiketter har begrænset hukommelse og få muligheder for låsning. Visse NFC-tags understøtter permanente låsebits, som ikke kan ophæves. Nogle industrielle tags tilbyder adgangskodebeskyttelse og en mere avanceret hukommelsesstruktur. På sikre kort kan skriverettigheder styres gennem applikationsnøgler. Hvis arbejdsgangen kræver kontrollerede opdateringer, bør tagget ikke vælges alene ud fra den laveste pris. Hukommelsesbeskyttelsen skal vurderes på forhånd. Det rigtige tag handler ikke kun om læseafstand, men også om, hvordan dataene beskyttes efter kodningen.

En virksomhed i Singapore, der producerede intelligente skabe, anvendte NFC-tags inde i servicepanelerne til at identificere skabsmoduler under vedligeholdelse. Det første tag var billigt og nemt at kode, men konfigurationen kunne ikke ændres, når tagget først var låst. Da skabets konstruktion blev opdateret, måtte virksomheden udskifte tags, som ikke understøttede den reviderede datamodel. I den næste version blev der anvendt et mere velegnet NFC-tag med adgangskodebeskyttede opdateringer under produktionen og endelig låsning efter installationen. Tagget kostede mere, men passede bedre til produktets samlede livscyklus.

Praktisk tjekliste til indkøbere og IT-teams

IT-specialister bør behandle skrivning til RFID-tags på samme måde som opdateringer af en database. Ikke alle får lov til at redigere produktionstabeller. Scripts bør ikke køres uden sikkerhedskopier, og serienumre bør ikke overskrives uden kontrol. RFID-tags kan være små og billige, men de repræsenterer ofte fysiske aktiver, der er langt mere værd end selve etiketten. En bærbar computer, en serverenhed, et medicinsk apparat, et intelligent skab, et adgangskort eller en forseglet forsendelse kan være afhængig af taggets identitet. Skrivebeskyttelse svarer til at gå fra et frit redigerbart regneark til en kontrolleret registrering.

Den praktiske arbejdsgang er enkel. Kod tagget fra en pålidelig datakilde. Genaflæs det. Sammenlign EPC, User Memory, NFC-indhold eller sikre applikationsdata med den forventede registrering. Test om nødvendigt tagget med den faktiske RFID-læser eller telefon. Lås det relevante hukommelsesområde, registrér låsestatussen, og montér tagget på det rigtige aktiv. De læsere, der anvendes i den daglige drift, bør derefter køre i skrivebeskyttet tilstand, medmindre en kontrolleret undtagelse kræver udskiftning. Denne rækkefølge forhindrer de fleste utilsigtede overskrivninger, før de udvikler sig til kostbare fejl.

Indkøbere bør stille konkrete spørgsmål. Understøtter RFID-tagget skrivebeskyttelse, adgangskodebeskyttelse, permanent låsning eller sikre applikationstilladelser? Hvilke hukommelsesområder kan beskyttes? Understøtter kodningssoftwaren genaflæsning og verificering? Kan operatørroller adskille skrivning fra læsning? Hvad sker der, hvis et tag låses med forkerte data? Hvordan udstedes erstatningstags? Kan håndholdte læsere i marken begrænses til skrivebeskyttet tilstand? Disse spørgsmål er mere værdifulde end blot at spørge, om tagget har en god hukommelse.

Den vigtigste konklusion

Den RFID-skrivebeskyttelse, som alle IT-specialister bør kende, er ikke et smart trick, men en fast disciplin. Produktionstags bør ikke forblive skrivbare, efter at de er blevet tildelt. Alle læsere bør ikke fungere som encodere. Variable driftsdata bør ikke gemmes på tagget, når backend-systemet er en mere pålidelig placering. Det bør heller ikke forventes, at operatørerne altid vælger den rigtige skabelon. Kod, verificér, lås og dokumentér. Denne enkle vane kan forhindre forveksling af aktiver, revisionsfejl, dublerede id'er, defekte NFC-links og mange timers oprydningsarbejde.

RFID-data er nemme at oprette og aflæse, men kan også være faretruende nemme at overskrive. Skrivebeskyttelse tilføjer det nødvendige kontrolpunkt. Den ændrer tagget fra et frit redigerbart objekt til en stabil identitetsmarkør. Ved sporing af IT-aktiver, styring af datacenterudstyr, sikre NFC-løsninger, intelligente lageretiketter og adgangsrelaterede processer er denne stabilitet afgørende. Det er den diskrete forskel mellem et system, som brugerne har tillid til, og et system, der konstant skal repareres, fordi nogen kom til at klikke på den forkerte knap.