NFC-Namensschilder

Ziele

Leute, wie z.B. Hack’n’Sun-Teilnehmende, sollen Namensschilder bekommen. Mit diesen Namensschildern soll man auch “scanbar” sein:

  • Beim Abendessen kann man gescannt werden, damit das Team einen Überblick hat, wer noch kein Essen hatte
  • Wenn Gruppen eigenverantwortlich in den Wald gehen, soll man sie in eine Liste scannen können
  • Es soll Stationen geben, wo man sich selber scannen kann
    • Abstimmung für Musik am Lagerfeuer
    • Eintragen für Workshops
  • Handyschrank benutzen

Anforderungen

Anforderungen für die Namensschilder

  • Cool aussehen (also frei gestaltbar, bedruckbar)
  • NFC mit OTP-Auth

Anforderungen für die Scan-Stationen

Anforderungen für TIC-Desk

  • Kort braucht Support für NTAG 424 DNA (also SUN)

Technologie

Was ist RFID, was ist NFC?

RFID (Radio Frequency Identification) ist eine Gruppe von Technologien, die das Identifizieren von DIngen mittels FUnktechnik erlaubt.

NFC (Near Field Communication) ist ein Standard, der auf RFID aufbaut.

Grundsätzliches zur Sicherheit

  • Manche Standards kennen nur eine feste ID
    • Angriffsszenarien: Einfaches Klonen, wenn es jemand in die Finger kriegt (Finden, Klauen, Rogue-Reader,…)
  • Manche Standards erlauben nur das Schreiben eines Teils der ID
    • Angrifssszenarien: Klonen schwieriger, aber mit selbstgelötetem Tag möglich

Fragen

  • Gibt es Scheckkarten mit eInk-Display?
    • Wenn ja: Auch mit NFC?
  • Gibt es NFC-Tokens/-Karten, denen der Leser zuerst ein OTP schicken muss?
    • Nein, aber es gibt eine andere Methode: HOTP. Bei jedem scannen wird das Passwort zu dem neuen HOTP gesetzt.
  • Was taugt der ESP-Reader, den wir hier haben?
  • Was kann Web NFC alles?

Technologie-Sammlung

A

Beschreibung

Vorteile

Probleme

B

Beschreibung

Vorteile

Probleme

RFID-Tokens für alle?

Wollen wir RFID-Tokens für alle, die zur Teckids-Gemeinschaft gehören?

Ideensammlung

Was könnte man damit machen?

  • Schrank (Handyschrank)
  • Checkpoint-System
  • Eingangssystem/Schließ-Dinge
  • Ausleihe (z.B. Laptop ausleihen)
  • Kaffee/Kakao/Tee-Automaten
  • Teeklingel
  • 2FA

Pro

  • Bei allen Workshops nutzbar
  • Siehe “Was könnte man damit machen?”

Contra

  • Könnten verloren gehen
  • Kosten?
  • Sicherheit?

Ich fänd ja einfach nen QR-Code mit nem zeitlimitierten zufällig erzeugten Code, der dann (nur) während der Veranstaltung dem Teilnehmer zuordnbar ist, auf Papier ausdrucken besser.

  • Einfacher, aber vielleicht auch nicht deutlich weniger robust, und wenn man ihn nicht offen trägt (aufklappen zum Scannen) ist das Klonen sogar eher schwieriger als bei RFID.
    • Bei Verlust wird ein neuer Zufallswert generiert, in die DB geschrieben und als QR-Code ausgedruckt.
  • Insbesondere aber viel besser für die Umwelt.

RFID ist ja wieder Technologiemüll und so.

Hatten wir letztes Jahr; kriegen die Teilnehmenden innerhalb von 2 Stunden so zerknittert, dass ich in der Essensschlange jedes Mal 30 Sekunden warte, bis der Scanner zufrieden ist.

Ich würde bei dem Thema gerne mitmachen.

Idee: 3D Gedruckte Namensschilder oder Schlüsselanhänger mit NFC

1 „Gefällt mir“