Badge DESFire : votre porte lit-elle un numéro ou authentifie-t-elle le titre ?

Un identifiant permet de reconnaître un support dans une base. Une authentification vérifie, par un mécanisme prévu à cet effet, que le titre présenté possède les éléments attendus. Le guide ANSSI distingue ces deux étapes dans une architecture de contrôle d’accès. Une base de droits bien tenue et une liaison lecteur-contrôleur protégée gardent leur importance, mais ne remplacent pas l’authentification du badge.

La première question n’est donc pas « est-ce que la carte ouvre ? », mais « quelle fonction est utilisée pour prendre cette décision ? ». Le professionnel documente le mode sans divulguer de clé, de secret ou de configuration exploitable. Ce relevé évite de payer une fonction disponible dans le composant alors qu’elle n’est pas utilisée dans le système livré.

La documentation NXP de DESFire EV3 présente notamment des fonctions cryptographiques, une authentification mutuelle et une organisation par applications. Elle décrit aussi un identifiant et des options de gestion. Ces possibilités constituent des caractéristiques du composant, pas une attestation sur votre lecteur ou votre installation.

La proposition précise la génération et la référence des titres, leur personnalisation, les lecteurs, les contrôleurs et les versions utiles. Une compatibilité radio ne démontre pas que l’application souhaitée sera reconnue. Un badge portant déjà un autre usage n’est pas réutilisé en supposant que sa mémoire, sa gestion ou ses droits sont disponibles pour ce nouveau service.

Une installation doit pouvoir émettre les nouveaux titres autorisés et traiter un remplacement sans dépendre d’une information perdue. Le contrat attribue la maîtrise du processus : propriétaire des éléments, intervenants habilités, sauvegarde protégée, continuité après départ et conditions de changement de prestataire. Cela ne signifie pas remettre toutes les clés à chaque utilisateur.

Le responsable fait qualifier la protection des secrets dans l’architecture retenue. Leur emplacement et les accès de maintenance comptent autant que le nom de l’algorithme annoncé. Le dossier remis décrit les responsabilités et les moyens de reprise dans un circuit approprié. Aucun secret, fichier d’encodage sensible ou badge actif n’est envoyé pour obtenir un premier chiffrage.

Le badge, la liaison au contrôleur, la décision et la fermeture sont des maillons différents. Le guide ANSSI compare plusieurs architectures ; une protection sur la liaison filaire n’authentifie pas, à elle seule, un badge lu par son seul numéro. Inversement, une puce dotée de fonctions avancées ne protège pas automatiquement les autres communications.

Le projet conserve aussi les règles ordinaires : qui entre, où, quand, et comment un droit est retiré. La conservation d’anciens titres pendant une transition est décrite avec ses limites et sa fin. Les accès indispensables, la sortie des occupants et les conditions de secours gardent leur étude propre ; un changement de technologie de badge ne les règle pas par principe.

La réception associe des titres d’essai autorisés et les cas écrits au départ : accès accordé, refus attendu, retrait d’un droit et usage des portes concernées. Le professionnel atteste le mode configuré dans un dossier qui protège les informations sensibles. Une photographie du badge ou une ouverture réussie ne constituent pas cette preuve.

Le test ne demande pas de copier un badge d’occupant ni de publier une méthode de contournement. Les limites d’une transition ou d’un composant conservé sont consignées. Le gestionnaire reçoit la procédure d’ajout et de remplacement qui lui correspond, ainsi que l’interlocuteur chargé d’un refus injustifié. Les vérifications utiles sont reprises après une modification de la chaîne.

Le devis distingue titres, émission ou personnalisation, lecteurs, contrôleurs à adapter, versions, licences, configuration, essais, formation et dossier de reprise. Il précise le coût d’un nouveau badge et les prestations nécessaires pour le rendre utilisable. Le budget du parc ne se résume donc pas au prix unitaire d’une carte vierge.

Achat et location éventuellement proposée se comparent au même périmètre et sur une période commune, avec somme des paiements et coût total. La location financière GRENKE peut être étudiée pour un dossier professionnel éligible, sous réserve de l’accord du bailleur et d’une durée ferme. Le bailleur demeure propriétaire ; responsabilités du locataire, assurance, frais, entretien, licences, communications et services humains sont précisés inclus ou séparés. La FAQ GRENKE décrit un début de période initiale au mois ou trimestre suivant la délivrance, des loyers prélevés à l’avance selon la périodicité convenue et un éventuel loyer intermédiaire : calendrier et coût sont confirmés dans le contrat. Préavis, reconduction, fin, restitution et transfert sont écrits ; une sortie anticipée demande l’accord du bailleur et le paiement des sommes restant dues selon ce contrat. Aucune option d’achat automatique, économie fiscale ou acceptation n’est garantie.