Vad lagras egentligen på ett hotellkort?
Ett hotellkort innehåller ett litet datablock, inte en nyckel: en rumsidentifierare, en giltig-från och giltig-till tidsstämpel samt ett sekvensnummer. Låset har ingen nätverksanslutning och ingen gästlista. Det kontrollerar dessa tre värden mot sin egen klocka och det senaste kortet det accepterade, sedan öppnar det eller nekar åtkomst.
Denna offline-design förklarar nästan alla beteenden som receptionen får frågor om. Det är därför ett nytt kort tyst gör det föregående ogiltigt, varför ett kort slutar fungera vid utcheckning även om ingen har avaktiverat det, och varför ett lås fortsätter att fungera vid ström- eller nätverksavbrott. Magnetremsa och RFID skiljer sig åt i hur data läses, inte i denna logik. Vad som aldrig bör publiceras är själva autentiseringsformatet: kodningsscheman, nyckeldiversifiering och utvinning av spårningsloggar är detaljer som en leverantör av passersystem bör hålla utanför publicerat material.
Denna mall täcker systemet i åtta scener: två om vad kortet innehåller, två om hur låset fattar beslut utan nätverk, en som jämför magnetremsa med RFID och NFC, en om varför ett nytt kort ogiltigförklarar det gamla, en om sen utcheckning och giltighetstid, och en om vad en spårningslogg kan och inte kan visa.
