Comment tester la sécurité de vos badges de bureaux ?
29 octobre 2024 - Alexandra
La sécurité des accès est une priorité pour de nombreuses entreprises, notamment celles utilisant des systèmes de contrôle par badge. Ces badges, bien que pratiques, varient grandement en termes de sécurité. Comprendre leur niveau de protection permet de garantir que seules les personnes autorisées accèdent aux zones sensibles de votre entreprise. Cet article présente un panorama des technologies de badge d'accès, des outils pour tester leur sécurité et des recommandations pour renforcer votre système de contrôle.
Les différents types de badges d'accès et leur niveau de sécurité
Le marché propose divers badges, mais tous n'offrent pas le même niveau de protection. Voici les principaux :
Badge MIFARE Classic : largement utilisé, le badge MIFARE Classic a longtemps été un standard pour les accès sécurisés. Cependant, depuis 2008, plusieurs failles de sécurité majeures ont été révélées, rendant cette technologie vulnérable au clonage et au décryptage. Avec des outils simples, il est possible de copier un badge MIFARE Classic en utilisant des technologies basiques comme les cartes vierges CUID.
Badge MIFARE DESFire : évolution du MIFARE Classic, le MIFARE DESFire (surtout les versions EV2 et EV3) offre un niveau de sécurité bien plus élevé grâce à son chiffrement avancé et à ses clés de sécurité dynamiques. Ce type de badge est plus complexe à cloner, faisant de lui un choix solide pour les entreprises soucieuses de la sécurité.
Badge de type VIGIK : fréquemment utilisé pour les accès aux immeubles résidentiels, ce système présente des faiblesses similaires au MIFARE Classic. Il est facile à cloner et n’offre pas de chiffrement avancé, ce qui le rend vulnérable pour les zones nécessitant une sécurité accrue.
Badges RFID génériques : bien que pratiques et peu coûteux, les badges RFID sans chiffrement sont également facilement copiables. Leur utilisation est davantage recommandée pour des zones peu sensibles ou pour des activités temporaires.
Lot de 10 Stickers RFID 1K 13.56 MHZ
Design squelette laissant apparaître la puce NFC
Idéal pour dupliquer votre badge d’accès (immeuble, bureau) à moindre coût. Entièrement programmable (y compris l'UID du bloc 0) avec l’application MCT ANDROID au moyen d'un smartphone disposant de la fonction NFC
Transforme un objet de votre quotidien en badge d'accès (téléphone, porte clé...)
Usages multiples : gestion d'accès (immeuble, bureau, salle de sport), gestion de temps de travail, compte cantine, distributeurs automatiques
Uniquement compatible avec l'application MCT Android (ne pas utiliser un autre moyen de programmation)
AVANT D'ACHETER : assurez vous que votre smartphone est capable de lire le badge original avec l'application MCT (téléchargeable sur google store)
Deux variantes disponibles : ultra fins (ne convient pas aux surfaces métalliques) ou anti-métal pour un collage sur des surfaces métalliques
Format : rond, diamètre 25 mm
Epaisseur : ultra fin <0.3 mm / anti-métal <1.3 mm
NOTA :
Lire le mode d’emploi et les recommandations fournis dans les images du produit
Les sauvegardes réalisées au moyen de ces solutions RFID sont de la responsabilité de l’acheteur : lire la note d’informations
Lot de 10 Badges RFID 1K 13.56 MHZ en résine époxy polie
Etanches, robustes et économiques
Idéal pour dupliquer votre badge d’accès (immeuble, bureau) à moindre coût. Entièrement programmable (y compris l'UID du bloc 0) avec l’application MCT ANDROID au moyen d'un smartphone disposant de la fonction NFC
Usages multiples : gestion d'accès (immeuble, bureau, salle de sport), gestion de temps de travail, compte cantine, distributeurs automatiques
Uniquement compatible avec l'application MCT Android (ne pas utiliser un autre moyen de programmation)
AVANT D'ACHETER : assurez vous que votre smartphone est capable de lire le badge original avec l'application MCT (téléchargeable sur google store)
NOTA :
Lire le mode d’emploi et les recommandations fournis dans les images du produit
Les sauvegardes réalisées au moyen de ces solutions RFID sont de la responsabilité de l’acheteur : lire la note d’informations
Comment tester la sécurité de vos badges d'accès ?
Pour vérifier la sécurité de vos badges, il est essentiel d’utiliser des outils adaptés. Voici quelques méthodes efficaces :
Application MCT (MIFARE Classic Tool) : cette application, téléchargeable sur smartphone, permet de scanner un badge MIFARE Classic pour en évaluer la vulnérabilité. Elle révèle si les données du badge sont facilement lisibles et si elles peuvent être copiées. MCT est un outil accessible pour les tests initiaux, mais il souligne surtout les failles bien connues des badges MIFARE Classic.
Utilisation de badges vierges CUID : pour tester la facilité de clonage, il est possible d’utiliser des cartes vierges CUID. Il en existe sous un format de badges ou de stickers (voir exemple plus haut en vignettes). En copiant les données d'un badge MIFARE Classic sur un badge vierge, on peut vérifier si le badge initial est facilement dupliqué. Ce test simple montre immédiatement la vulnérabilité d'un badge, particulièrement si le clonage se fait sans difficulté.
Lecture des identifiants sur différents lecteurs : la compatibilité des badges avec des lecteurs sécurisés comme ceux compatibles avec MIFARE DESFire peut être un bon indicateur de sécurité. En tentant de lire un badge MIFARE Classic sur un lecteur DESFire, il est possible de vérifier si des failles se révèlent lorsque les données sont transmises. L’enjeu est de tester si la centrale d’accès lit indifféremment les badges MIFARE DESFIRE et MIFARE.
Recommandations pour sécuriser les accès aux bureaux
Après avoir testé vos badges, si des faiblesses sont détectées, il est important de prendre des mesures pour renforcer la sécurité de vos accès. Voici quelques recommandations :
Opter pour des badges MIFARE DESFire EV2 ou EV3 : pour les entreprises avec des besoins de sécurité élevés, les badges MIFARE DESFire EV2 et EV3 sont fortement recommandés. Ils utilisent un chiffrement AES avancé qui empêche (ou plus exactement rendent extrêmement complexe) le clonage. De plus, leur capacité à gérer des clés de chiffrement dynamiques réduit les risques de copie frauduleuse.
Utiliser une solution de contrôle d'accès par application mobile : en remplacement ou en complément des badges, certaines entreprises optent pour des solutions d'accès basées sur des applications mobiles sécurisées. Ces solutions permettent un contrôle en temps réel et une désactivation instantanée en cas de perte ou de vol du badge numérique.
Mettre en place une surveillance des accès : associer les systèmes de badge avec une surveillance par caméra ou une analyse des tentatives d'accès en temps réel peut aider à détecter les comportements suspects. Cela renforce la sécurité globale en identifiant les tentatives d’intrusion.
Éduquer les utilisateurs : même le meilleur système de contrôle d'accès peut être vulnérable sans une utilisation prudente. Sensibilisez vos employés aux risques liés au prêt ou à la perte de leur badge (ou au simple fait de retenir une porte pour une personne derrière vous qui pourrait être un individu malveillant). Informez vos employés des bonnes pratiques de sécurité.
On résume
La sécurité de vos badges de bureau est essentielle pour protéger les informations et les personnes de votre entreprise. Tester la facilité d’intrusion dans vos locaux, vérifier la sécurité de vos badges et choisir les technologies adaptées, comme les badges MIFARE DESFire EV2/EV3 ou des solutions NFC sécurisées, permet de réduire les risques de clonage et d’accès non autorisé. Enfin, en intégrant des outils de surveillance et en sensibilisant les utilisateurs, vous vous assurez que la sécurité de vos accès reste robuste et efficace.
Si vous avez apprécié lisez également cet article traitant de l’usage d’un VPN dans les applications NFC IoT.
Plaque NFC (sans contact) idéal pour générer en un clic vos avis google si importants pour la fréquentation de votre établissement !
Convient à toutes les surfaces y compris métalliques
En effleurant le sticker NFC (aussi appelé plaque NFC) ou en flashant le QR code, vos clients sont invités à rédiger un commentaire sur votre compte Google
Programmable pour vous à distance (possibilité de mise à jour à distance de la référence à votre compte par la suite)
Après avoir passé la commande vous recevrez un email vous invitant à préciser la référence à votre compte google (en savoir plus dans cet article)
Puce NFC grand format pour optimiser la détectabilité par smartphone
Matière : époxy muni d’un adhésif puissant 3 M
Format de la plaque : carré 12 × 12 cm
Exemples d'usages et effets estimés d'une plaque avis Google
Au moment de l’achat et du choix de la variante du produit, vous avez la possibilité d’ajouter une publication promotionnelle en complément de votre plaque Google pour renforcer votre visibilité en ligne et augmenter le nombre de vos avis (Qu’est ce qu’une campagne promotionnelle et pourquoi est-il intéressant pour votre entreprise de l’associer à une plaque Google ?)
En complément de votre produit, vous pouvez commander notre audit de fiche Google. Cet audit analyse la concurrence locale, les données Google en masse (avis et mots clés) et vous livre des recommandations pratiques pour vous démarquer dans votre secteur (Qu’est ce qu’un audit de fiche Google ?).
Facilite la récupération de vos objets perdus (e.g. valise, bagage, sac à main, sacoche de PC, sac de sport)
Permet de retrouver vos objets en toute confidentialité. L’étiquette connectée protège vos informations personnelles. Vous restez anonyme : nom, adresse, téléphone* ou email ne sont pas divulgués
Assure la mise en relation avec la personne ayant retrouvé votre objet. Vous recevez les coordonnées de la personne à contacter pour récupérer votre objet
Service disponible 24h/24 partout dans le monde**
Sans abonnement
Equipée de la technologie sans contact (NFC)
L’activation s’effectue en flashant le QR code ou en effleurant l’étiquette (NFC). Il suffit ensuite de compléter le formulaire d’enregistrement***
Masse du produit : 10 g
Format carte CB : 85 mm x 55 mm
Fournie avec lanière d’attache
* Sauf si vous faites le choix du bouton d’appel (en option)
** Un accès internet est nécessaire à la transmission des informations
*** Notez que si vous achetez votre étiquette connectée sur notre site technee.fr, celle-ci vous sera livrée activée en prenant en compte les coordonnées de facturation (mail). Par défaut le bouton d’appel n’est pas préconfiguré avec votre numéro de téléphone. Vous pourrez choisir de l’ajouter par la suite en contactant le service identitee et en précisant dans votre message votre numéro de commande
Voir les conditions générales du service
