C'è qualche vantaggio in termini di sicurezza nel separare un chip RFID da un badge identificativo?

Sì, perché se li hai insieme e li perdi, chiunque potrebbe entrare con le tue credenziali. Le guardie di sicurezza raramente abbinano i volti alle carte, è probabile che qualcuno guardi in remoto come se avessi libero accesso.

Ecco uno scenario: Il dipendente A sta andando in vacanza per 2 settimane. Durante i suoi drink celebrativi, lascia cadere il suo dongle ID + tag, che ha anche la sua società non crittografata rilasciato chiavetta USB anche comodamente collegato a. Il carattere sgradevole 1 prende questa combo combo, e vedendo che il suo amico, il carattere sgradevole 2, assomiglia molto a questo idiota ubriaco, e sentendo che se ne sta andando via per 2 settimane, decide di darlo a UC2, che lo usa per rubare tutto tipi di proprietà dell'azienda. Ecco perché avere entrambi insieme è una pessima idea.

Sembra che loro stessi stiano facendo male. Per la conformità PCI, probabilmente è necessario inserire un sistema di autenticazione a due fattori. L'idea con l'autenticazione a due fattori è che devi utilizzare 2 dei 3 fattori di base. (Chi sei, cosa sai, cosa hai.) L'idea è che mentre può essere facile ottenere una di queste cose, è più difficile ottenere due su tre e troppo intenso per andare per tre su tre.

Nel badge ID + RFID, sono davvero solo due di quello che hai, soprattutto se non ci sono guardie. Senza un qualche meccanismo per verificare effettivamente la validità del badge b) b) la corrispondenza biometrica (tipicamente effettuata da una guardia ben addestrata o da alcuni dispositivi biometrici automatici che controllano un database) diventa davvero solo due elementi di ciò che si possiede. Avere due dello stesso tipo di fattore fa molto poco per fornire ulteriore sicurezza in quanto entrambi potrebbero essere compromessi nello stesso maniero. Hai ancora bisogno di loro con te e sarebbe una semplice questione di aggressione per ottenere entrambi.

In realtà, l'idea che non vogliono il badge ID e l'RFID insieme indica che sono consapevoli del fatto che sono davvero due le cose che hai da allora, se fosse o chi sei o cosa sai, allora ci sarebbe nessun rischio per un gettone perduto e un badge identificativo.