کارت‌های هوشمند بدون تماس پیش از تحویل به کاربر معمولاً باید اطلاعات مخصوص سازمان را روی تراشه خود داشته باشند. در بسیاری از سازمان‌ها این کار در دو مرحله جدا انجام می‌شود: ابتدا کارمند تراشه را با یک کارتخوان USB رمزگذاری می‌کند و سپس کارت را به چاپگر می‌برد تا عکس و اطلاعات هویتی روی آن چاپ شود. این روش تا وقتی خطا رخ ندهد کار می‌کند، اما در عمل خطا دیر یا زود پیش می‌آید. در ادامه می‌بینیم رمزگذاری درون‌خطی چه مزیتی دارد و چالش اجرای آن روی شبکه اترنت در سازمان شما چگونه حل می‌شود.
خطرات رمزگذاری دستی کارت
وقتی رمزگذاری و چاپ از هم جدا باشند، کافی است دو کارت در فاصله بین این دو مرحله جابه‌جا شوند تا اطلاعات تراشه یک نفر روی کارت فرد دیگری قرار بگیرد. اصلاح این اشتباه یعنی باطل کردن کارت‌ها و تکرار کار، که هم زمان و هم هزینه را هدر می‌دهد. در سازمان بزرگ، نتیجه بدتر هم می‌شود و ممکن است فردی با سطح دسترسی نادرست وارد ساختمان یا سامانه شود. این خطرات با افزایش تعداد کارت‌ها و شمار کارمندان صادرکننده بیشتر هم می‌شود.
مشکل دیگر چاپ گروهی است. وقتی هر کارت باید دو بار دست‌به‌دست شود، صدور صدها کارت در یک روز، مثلاً در هفته ورود دانشجویان جدید به دانشگاه یا شروع پروژه یک شرکت، بسیار کند و پرخطا می‌شود. برخی سازمان‌ها برای مهاجرت از فناوری‌های قدیمی مانند نوار مغناطیسی، رمزگذاری انبوه را به مراکز تخصصی برون‌سپاری می‌کنند، اما این کار هم کنترل سازمان بر فرایند را کمتر می‌کند.
رمزگذاری درون‌خطی چه مزیتی دارد
راه بهتر رمزگذاری درون‌خطی است؛ یعنی یک فرمان از رایانه هم تراشه را رمزگذاری کند و هم کارت را چاپ کند. در این روش چاپگر ابتدا شماره سریال تراشه را می‌خواند، داده‌ها را به‌صورت امن روی آن می‌نویسد، درستی رمزگذاری را بررسی می‌کند و سپس همان کارت را چاپ می‌کند. چون کارت در تمام مراحل داخل دستگاه می‌ماند، احتمال جابه‌جایی از بین می‌رود و چاپ گروهی هم بدون دخالت دستی ممکن می‌شود. همین یکپارچگی به حذف خطای انسانی در صدور کارت کمک می‌کند.
چاپگرهای سری K سوییفت پرو از رمزگذاری کارت هوشمند تماسی و بدون تماس پشتیبانی می‌کنند. K30 کارت‌ها را یک‌رو و با سرعت حدود 120 کارت در ساعت چاپ می‌کند، K30D علاوه بر کارت هوشمند، رمزگذار نوار مغناطیسی هم دارد و K60 با وضوح 600 در 600 نقطه در اینچ، رمزگذاری RFID و تراشه تماسی را ارائه می‌کند. جزئیات بیشتر را در مطلب قابلیت‌های رمزگذاری چاپگر K60 ببینید.
چالش رمزگذاری روی شبکه اترنت
رمزگذاری درون‌خطی از طریق USB رایج است، اما بسیاری از رمزگذارها فقط با اتصال USB و درایور ویندوز کار می‌کنند. این برای سازمان‌هایی که می‌خواهند همه دستگاه‌ها در شبکه و با آدرس IP مدیریت شوند مانع جدی است. برخی تولیدکنندگان از دستگاه‌های واسطی استفاده می‌کنند که ارتباط USB را روی اترنت منتقل می‌کنند، ولی این راهکارها به آزمایش و تأیید دقیق نیاز دارند.
سوییفت پرو برای این مسئله راهکار عملی‌تری دارد: چاپگر IP. در این نسخه، یک مینی‌پی‌سی با ویندوز 11 پرو، پردازنده Celeron N5095، رم 8 گیگابایت و حافظه SSD با ظرفیت 128 گیگابایت درون چاپگر سری K قرار می‌گیرد. دستگاه با وای‌فای دوباند، بلوتوث 4.0 و اترنت گیگابیت به شبکه وصل می‌شود و بسته به نرم‌افزار، می‌تواند کارت هوشمند را بخواند و رمزگذاری کند. کاربران از تلفن همراه، تبلت یا رایانه با نرم‌افزار صدور کارت روی اینترنت فرمان چاپ می‌دهند. مشخصات کامل را در صفحه چاپگر شبکه‌ای IP سوییفت پرو بخوانید.
K65 هم فضایی برای نصب مینی‌پی‌سی دارد تا به چاپگر شبکه‌ای تبدیل شود. ارتباط شبکه در سری K با IPSec روی IPv4 و IPv6 رمزنگاری می‌شود و قفل الکترونیکی مخزن ورودی، ریبون و فیلم، کارت‌های خام و مواد مصرفی را از دسترسی غیرمجاز دور نگه می‌دارد.
اجرای این راهکار در سازمان شما
پیش از اجرا، نوع تراشه کارت‌ها، نرم‌افزار صدور کارت و ساختار شبکه را مشخص کنید تا پیکربندی درست انتخاب شود. برای دانشگاه، بیمارستان، بانک یا نهاد دولتی که کارت را در چند شعبه صادر می‌کند، چاپگر شبکه‌ای امکان مدیریت متمرکز را فراهم می‌کند. برای مشاوره فنی با کارشناسان سوییفت پرو ایران در تماس باشید؛ پاسخگویی شنبه تا چهارشنبه از ساعت 9 تا 18 است.
برای مطالعه بیشتر، این مطالب را هم ببینید: راهنمای ۴ مرحله‌ای چاپ روی کارت‌های ضخیم ۶۰ میل، SwiftLaser شخصی‌سازی امن کارت با لیزر و جلوه لمسی و هولوگرافیک و مزایای چاپ غیرمستقیم کارت و تفاوت آن با چاپ مستقیم.
