Proximity Card vs Smart Card: ძირითადი განსხვავებები, უსაფრთხოების რისკები და როგორ ავირჩიოთ

ეს გზამკვლევი მოიცავს, თუ როგორ მუშაობს თითოეული ბარათი, სად არის პროქსი ბარათების ნაკლებობა უსაფრთხოებაზე, როგორ ამოვიცნოთ რომელი ტიპის ხართ ამჟამად, რა ჯდება რეალურად განახლება და რომელი ტექნოლოგია შეესაბამება რომელ გარემოს.

როგორ მუშაობს Proximity Card

სიახლოვის ბარათი არის პასიური, უკონტაქტო სერთიფიკატი, რომელიც მოქმედებს აქ125 kHz(დაბალი სიხშირე). დაიჭირეთ ერთი თავსებადი მკითხველთან ახლოს და მკითხველის ელექტრომაგნიტური ველი აძლიერებს ბარათის შიდა ანტენის ხვეულს. ჩიპი იღვიძებს, ავრცელებს ფიქსირებულ საიდენტიფიკაციო ნომერს -, როგორც წესი, ობიექტის კოდი და ბარათის ნომერი დაშიფრულია 26-ბიტიანი Wiegand ფორმატში - და ჩუმდება. არანაირი ბატარეა, არანაირი კონტაქტი, არანაირი ურთიერთქმედება ამ ერთი გადაცემის მიღმა.

ბარათი ძალიან ცოტას ინახავს: დაახლოებით 64 ბიტი მონაცემი, საკმარისია ამ ორი იდენტიფიკატორისთვის და სხვა არაფერი. არ არსებობს დამუშავების შესაძლებლობა და დაშიფვრა. იგივე ID გადაეცემა ყოველ ჯერზე, როცა ბარათი შედის ნებისმიერ 125 kHz ველში - თავდამსხმელის მიერ გენერირებულის ჩათვლით. მკითხველის--საკომუნიკაციო ბმული (Wiegand პროტოკოლი) ასევე დაშიფრული არ არის.

125 kHz სიახლოვის ბარათებიროგორც წესი, გამოდის როგორც საკრედიტო-ბარათის- ზომის PVC ბარათები ან კომპაქტური გასაღებები. ისინი იაფია და მარტივი დასაყენებლად - ერთი-მკითხველის დაყენებას არ სჭირდება ბარათის-გვერდითი პროგრამული უზრუნველყოფის კონფიგურაცია. ეს სიმარტივე ასევე არის ის, რის გამოც ისინი ამდენ ხანს არსებობდნენ ბაზარზე, მიუხედავად იმისა, რომ მათი უსაფრთხოების შეზღუდვები უფრო რთული გახდა იგნორირება.

საერთო აპლიკაციები: შენობაში შესასვლელი, პარკინგის ბარიერები, ტურნიკები და ნებისმიერი გარემო, სადაც მიზანია კარებზე წვდომის აღრიცხვა და არა კრიპტოგრაფიული იდენტურობის დადასტურება.

როგორ მუშაობს სმარტ ბარათი - და რატომ არის ის ფუნდამენტურად განსხვავებული

სმარტ ბარათი მუშაობს13.56 MHz(მაღალი სიხშირე) და შეიცავს ჩაშენებულ მიკროპროცესორს - და არა მხოლოდ კოჭს და პასიურ ჩიპს. თავსებადი მკითხველისთვის წარდგენისას, ორი მოწყობილობა აწარმოებს კრიპტოგრაფიულ ხელის ჩამორთმევას მანამ, სანამ რწმუნებათა სიგელები შეიცვლება. ბარათი ითვლის პასუხებს მკითხველის გამოწვევებზე, მკითხველი იგივეს აკეთებს სანაცვლოდ და არცერთი მხარე არ გადასცემს სტატიკური ID-ს, რომელიც მოგვიანებით შეიძლება განმეორდეს.

იმის გამო, რომ გამოთვლა ხდება თავად ბარათზე, სენსიტიური რწმუნებათა სიგელები არასოდეს უნდა დარჩეს წასაკითხად. მკითხველი იღებს პირადობის კრიპტოგრაფიულ მტკიცებულებას. ეს ორმხრივი ავთენტიფიკაცია, რომელიც მთლიანად არ არის პროქსი ბარათების სისტემებში, არის ჭკვიანი ბარათის უსაფრთხოების საფუძველი.

სმარტ ბარათები ასევე ინახავს ბევრად მეტს, ვიდრე პროქსი ბარათს შეუძლია - ჩვეულებრივ 2 კბ-დან 72 კბ-მდე, ჩიპის მიხედვით - და მხარს უჭერს მრავალ ერთდროულ აპლიკაციას. სინგლიISO 14443A სმარტ ბარათიშეიძლება ჰქონდეს შენობაში წვდომის სერთიფიკატი, სამუშაო სადგურის შესვლის მოწმობა, კაფეტერიის გადახდის პროფილი და დროის-და-დასწრების ჩანაწერი. პროქსი ბარათები ვერ იტევს ვერაფერს.

წვდომის კონტროლის ჭკვიანი ბარათების დომინანტური სტანდარტიაISO/IEC 14443- იგივე სპეციფიკაცია, რომელსაც იყენებენ უკონტაქტო გადახდის ბარათები. ჩიპების საერთო ოჯახებს მიეკუთვნება MIFARE Classic, MIFARE DESFire EV2/EV3 და HID iCLASS. ერთი შენიშვნა MIFARE Classic-ზე: რადბუდის უნივერსიტეტის მკვლევარებმა 2008 წელს აჩვენეს, რომ მისი საკუთრების კრიპტო-1 შიფრი დაუცველია გასაღების-აღდგენის შეტევების მიმართ. DESFire EV2 და EV3 იყენებენ AES დაშიფვრას და წარმოადგენს მიმდინარე თაობის უსაფრთხო ვარიანტს ახალი განლაგებისთვის.

სმარტ ბარათები ხელმისაწვდომია როგორც სტანდარტული PVC ბარათები, გასაღებები და - ჯანდაცვისა და ღონისძიებების გარემოში - სამაჯურები.RFID სამაჯურები13,56 MHz სმარტ ბარათის ჩიპებზე აგებული გამოიყენება ბავშვთა სამაჯურებად საავადმყოფოებში, თემატურ პარკებში და საზაფხულო ბანაკებში, სადაც პერსონალს სჭირდება როგორც უკონტაქტო კომფორტი, ასევე საიმედო პირადობის უზრუნველყოფა არასრულწლოვანთათვის, რომლებსაც არ შეუძლიათ ბარათის მართვა.

ძირითადი განსხვავებები ერთი შეხედვით

ამ ცხრილში ორი ჩანაწერი იმსახურებს ცოტა მეტ კონტექსტს.OSDP (ღია ზედამხედველობის მოწყობილობის პროტოკოლი)არის Wiegand-ის თანამედროვე ჩანაცვლება მკითხველის--კონტროლერის ბმულზე. პროქსი ბარათების სისტემების უმეტესობა იყენებს Wiegand - დაშიფრულ სერიულ პროტოკოლს, რომელიც თარიღდება 1980-იანი წლებით. OSDP ცვლის მას AES-128-ში დაშიფრული, ორმხრივი კომუნიკაციით. სმარტ ბარათის წამკითხველები OSDP-ის მხარდაჭერით მთლიანად ხურავს Wiegand-ის დაუცველობას და არა მხოლოდ ბარათის კლონირების რისკს.დისტანციური გაუქმებაარის კიდევ ერთი დაუფასებელი უპირატესობა: როდესაც ჭკვიანი ბარათი იკარგება ან თანამშრომელი ტოვებს, ბარათის მართვის სისტემას შეუძლია გააუქმოს რწმუნებათა სიგელები ერთდროულად ყველა კარზე. პროქსი ბარათის რწმუნებათა სიგელები ხელით უნდა წაიშალოს თითოეული კონტროლერის მონაცემთა ბაზიდან - და თუ ეს ნაბიჯი გადაიდო, რწმუნებათა სიგელები დარჩება ცოცხალი.

უსაფრთხოების ხარვეზი: როგორია რეალურად რისკები

სიახლოვის ბარათების ფუნდამენტური პრობლემა არქიტექტურულია. ისინი ავრცელებენ ფიქსირებულ, დაშიფრულ ID-ს ნებისმიერ 125 kHz ელექტრომაგნიტურ ველზე -, მათ შორის თავდამსხმელის მიერ წარმოქმნილ ველზე. სამი პრაქტიკული თავდასხმის ვექტორი პირდაპირ გამომდინარეობს ამ დიზაინიდან:

ბარათის კლონირება.125 kHz წაკითხვის/ჩაწერის მოწყობილობები კომერციულად ხელმისაწვდომი და მარტივი გამოსაყენებელია. პროქსი ბარათის რწმუნებათა სიგელის წაკითხვას წამები სჭირდება; ცარიელ ბარათზე ჩაწერას კიდევ რამდენიმე სჭირდება. შედეგად მიღებული კლონი ელექტრულად არ განსხვავდება ორიგინალისგან. ბარათის მფლობელს არ აქვს მითითება, რომ ეს მოხდა და წვდომის ჟურნალი აჩვენებს ნორმალურ სკანირებას.

ვიგანდის ჩაჭრა.მაშინაც კი, თუ ბარათის კლონირება როგორმე აღკვეთილი იყო, Wiegand-ის კავშირი მკითხველსა და კონტროლერს შორის გადაიცემა წმინდა ტექსტში. მკითხველის შიგნით ან უკან დაყენებულ პატარა მოწყობილობას - მხედველობის მიღმა, კედელსა და წამკითხველს შორის - შეუძლია ჩუმად აღრიცხოს ყველა გავლის სერთიფიკატი. არ არის ხილული ხელყოფა, არ არის სისტემის გაფრთხილება.

არ არის ავტომატური გაუქმება.როგორც ზემოთ აღინიშნა, ყოფილი-თანამშრომლის პროქსი ბარათის სერთიფიკატი ძალაში რჩება მანამ, სანამ ვინმე ხელით არ ამოიღებს მას ყველა შესაბამისი კონტროლერიდან. ეს უფსკრული ხშირად იზომება დღეებში ან კვირებში პრაქტიკაში.

სიახლოვის ბარათის შეტევები ოპერაციულად მშვიდია. კლონირებული რწმუნებათა სიგელები აწარმოებს წვდომის ჟურნალის ჩანაწერებს ლეგიტიმური მომხმარებლის იდენტური. არ არის რაიმე ანომალია, არანაირი გაფრთხილება და ხშირად არც გამოძიება, სანამ რაიმე სხვა არ გამოიწვევს განხილვას. ეს ის ნაწილია, რომელიც არ ჩანს სპეციფიკაციების ცხრილებში.

ორგანიზაციებისთვის, რომლებიც ეძებენ დაუყოვნებელ პასიურ დაცვას საფულეებში შენახული პროქსი ბარათებისთვის, ანRFID ბლოკირების ბარათიუზრუნველყოფს გარკვეულ შერბილებას ოპორტუნისტული სკანირების წინააღმდეგ -, თუმცა ის არაფერს აკეთებს Wiegand-ის თვალთვალის საკითხთან დაკავშირებით მკითხველის მხრიდან.

როგორ გითხრათ, რომელი ბარათი გაქვთ ამჟამად

რაიმე განახლების დაგეგმვამდე, თქვენ უნდა იცოდეთ რა ტექნოლოგია მუშაობს რეალურად თქვენს დაწესებულებაში.

ნაბიჯი 1 - სმარტფონის სკანირება.დააინსტალირეთ NFC Tools (უფასო, Android) და დაიჭირეთ ბარათი ტელეფონის უკანა მხარეს. თუ აპლიკაცია კითხულობს ჩიპის ნებისმიერ მონაცემს, ეს არის 13,56 MHz სმარტ ბარათი. თუ არაფერი მოხდა, ეს არის თითქმის 125 kHz პროქსი ბარათი, რომელსაც Android NFC ვერ წაიკითხავს.

ნაბიჯი 2 - ფიზიკური შემოწმება.დაიჭირეთ ბარათი ძლიერი შუქის ქვეშ. სმარტ ბარათები ხშირად აჩვენებენ მკრთალ შიდა კონტურებს - ანტენის ხვეულისა და ჩიპის ფენის ჩრდილს. პროქსი ბარათები გამოიყურება ერთგვაროვანი. ხილული ოქროს ან ვერცხლის კონტაქტური ბალიშები სახეზე მიუთითებს კონტაქტური-რეჟიმზე ჭკვიანი ბარათის შესაძლებლობებზე, რაც გავრცელებულია სახელმწიფო PIV ბარათებზე.

ნაბიჯი 3 - მკითხველის სპეციფიკაციების ფურცელი.მოძებნეთ თქვენი დაინსტალირებული მკითხველის მოდელის ნომერი. მონაცემთა ფურცელი ჩამოთვლის მხარდაჭერილ სიხშირეებს. „125 kHz“, „HID Prox“, „EM4100“ ან „TK4100“ ნიშნავს პროქს. „13.56 MHz“, „MIFARE“, „ISO 14443“ ან „iCLASS“ ნიშნავს სმარტ ბარათს. თუ ორივე გამოჩნდება, თქვენ უკვე გაქვთ ორმაგი-სიხშირის აპარატურა.

ღირებულება: რეალისტური ხედვა

ყველა მაჩვენებელი მიახლოებითია 2024–2025 წლებისთვის; ბიუჯეტის შედგენამდე გადაამოწმეთ მიმდინარე ფასები გამყიდველებთან.

• 125 kHz სიახლოვის ბარათები: $1–$5 თითო ბარათზე
• MIFARE Classic ჭკვიანი ბარათები: $2–$6 თითო ბარათზე
• MIFARE DESFire EV3 / iCLASS SEOS: $6–$20+ თითო ბარათზე
• Proximity ბარათის წამკითხველი: $50–$200 თითო კარზე
• სმარტ ბარათების წამკითხველები: $80–$300 თითო კარზე
• ორმაგი-სიხშირის წამკითხველები(წაიკითხეთ ორივე ტიპის ბარათი): $100–$400 თითო კარზე

თითო-ბარათის ღირებულების სხვაობა პროქსისა და შესვლის-დონის სმარტ ბარათებს შორის უფრო მცირეა, ვიდრე ადამიანების უმეტესობა ელოდება - დაახლოებით $1–3$ თითო სერთიფიკატზე. უფრო დიდი საწყისი ღირებულება არის მკითხველის აპარატურა. ამიტომ ორმაგი-სიხშირის წამკითხველები პრაქტიკული საწყისი წერტილია მიგრაციის უმრავლესობისთვის: არსებული პროქსი ბარათები აგრძელებენ მუშაობას, სანამ ჭკვიანი ბარათები გაიცემა პარალელურად, რაც თავიდან აიცილებს ყოველგვარ შეფერხებას ყოველდღიური წვდომისთვის.

მთლიანი ღირებულების გაანგარიშება ასევე უნდა შეიცავდეს იმას, თუ რა ღირს რეალურად პროქსი ბარათის უსაფრთხოების ინციდენტი - რწმუნებათა სიგელების გამოცვლა, გამოძიება და პოტენციურად მარეგულირებელი ანგარიში. ეს მაჩვენებელი შეიძლება აღემატებოდეს სმარტ ბარათის ინფრასტრუქტურის ინვესტიციების წლებს.

რომელი ტექნოლოგია ერგება რომელ გარემოს?

ჯანდაცვა.ჭკვიანი ბარათები პრაქტიკული არჩევანია. კლინიკურ გარემოს სჭირდება ფიზიკური წვდომის კონტროლი (მედიკამენტების ოთახები, შეზღუდული ტერიტორიები) და ლოგიკური წვდომის კონტროლი (EHR სამუშაო სადგურის შესვლა) იმავე სერთიფიკატზე. HIPAA აუდიტის მოთხოვნები შეესაბამება სმარტ ბარათზე წვდომის აღრიცხვას.წვდომის კონტროლის მკითხველებირომელიც მხარს უჭერს ორივე ფუნქციას, სტანდარტულია თანამედროვე საავადმყოფოების შენობებში. პედიატრიულ და სამშობიარო განყოფილებებში, RFID ბავშვთა სამაჯურები, რომლებიც იყენებენ სმარტ ბარათის ჩიპებს, საშუალებას აძლევს პერსონალს თვალყური ადევნოს პაციენტებს და თავიდან აიცილოს არაავტორიზებული გასვლები - იგივე საკრედიტო ინფრასტრუქტურის პირდაპირი ოპერატიული გამოყენებისას.

მთავრობა.PIV (Personal Identity Verification) ბარათები, საჭიროა ქვემოთFIPS 201ფედერალური თანამშრომლებისთვის, რომლებიც წვდებიან სამთავრობო სისტემებს, არის სმარტ ბარათები. Proximity ბარათები არ შეესაბამება HSPD-12-ს ან მის შემდგომ ჩარჩოებს. არაფედერალურმა ორგანოებმა, რომლებიც მოქმედებენ მსგავსი მოთხოვნების შესაბამისად, უნდა მიჰყვნენ იმავე მიმართულებას.

უმაღლესი განათლება.უნივერსიტეტები ხშირად იყენებენ ერთ ბარათს საცხოვრებელი დარბაზში წვდომისთვის, ბიბლიოთეკის სერვისებისთვის, სატრანზიტო ბილეთებისთვის და კვების გეგმებისთვის. სინგლიMIFARE 1K სმარტ ბარათიშეუძლია გაუმკლავდეს რამდენიმე მათგანს ერთდროულად. პროქსი ბარათები არ შეიძლება.

კორპორატიული საწარმო.SOC 2 ტიპის II ან ISO 27001-ის ქვეშ მყოფმა ორგანიზაციებმა ნაგულისხმევად უნდა დააყენონ სმარტ ბარათები. Wiegand-დაფუძნებული პროქსი სისტემები სულ უფრო მეტად არის მონიშნული უსაფრთხოების აუდიტებში, როგორც არასაკმარისი გარემოებისთვის, რომლებიც ამუშავებენ რეგულირებულ მონაცემებს.

დაბალი-რეკლამა.პატარა ოფისი, ერთი საწყობი ან საცავი, რომელსაც არ აქვს სენსიტიური მონაცემები მის კარს მიღმა, - პროქსი-ბარათები აქ ეფექტურია-. საფრთხის მოდელი არ ამართლებს ჭკვიანი ბარათის ინფრასტრუქტურის ხარჯებს ამ მასშტაბით.

მიგრაციის დაგეგმვა: ხუთი ნაბიჯი, რომელიც მუშაობს

სრული დაკოპირება-და-ჩანაცვლება იშვიათად არის საჭირო. ორგანიზაციების უმეტესობა თანდათან მიგრაციას ახორციელებს ორმაგი-სიხშირის ინფრასტრუქტურის გამოყენებით, რომელიც ინარჩუნებს არსებულ რწმუნებათა სიგელებს ახლის შემოტანისას.

1. თქვენი სისტემის აუდიტი.გაიყვანეთ სპეციფიკაციების ფურცლები ყველა მკითხველისთვის დაწესებულებაში. იდენტიფიცირება, რომელი კარის კონტროლერები იყენებენ Wiegand-ს OSDP-ის წინააღმდეგ და რომელი მკითხველი არის პროგრამული უზრუნველყოფის-განახლებადი. ჩამოთვალეთ ბარათის ყველა ფორმატის აქტიური გამოყენება.

2. ჯერ შეცვალეთ მკითხველები.განათავსეთ ორმაგი-სიხშირის მოდელები თითოეულ კარზე.ორმაგი-სიხშირის სერთიფიკატებიდა მკითხველები აძლევენ უფლებას პროქსი ბარათებს გააგრძელონ მუშაობა გარდამავალ პერიოდში - წვდომის შეფერხების გარეშე გაშვების ფანჯრის დროს.

3. ჯერ გასცეს ჭკვიანი ბარათები მაღალი-რისკების მომხმარებლებზე.აღმასრულებლები, IT ადმინისტრატორები, სერვერის ოთახი და მონაცემთა ცენტრის წვდომის მფლობელები - უნდა გადაიტანონ პირველ ტალღაში. ა13.56 MHz კლავიატურამუშაობს ისევე, როგორც ბარათის ფორმატი მომხმარებლებისთვის, ვისაც ეს ურჩევნია.

4. დააყენეთ პროქსი ბარათის ჩასვლის თარიღი.დაუკავშირდით კონკრეტულ თარიღს -, როგორც წესი, 90-დან 180 დღემდე -, რის შემდეგაც 125 kHz რწმუნებათა სიგელები აღარ მიიღება. ანჩარიცხვის მკითხველიამარტივებს ნაყარი გაცემას მომხმარებელთა დარჩენილი პოპულაციისთვის.

5. გამორთეთ 125 kHz ორმაგი-სიხშირის წამკითხველებზე.მას შემდეგ, რაც ყველა მომხმარებელს ექნება სმარტ ბარათი, დააკონფიგურირეთ მკითხველები, რათა უარყოს დაბალი-სიხშირის სერთიფიკატები. ეს სამუდამოდ ხურავს პროქსი ბარათის თავდასხმის ზედაპირს.

ორგანიზაციებისთვის რეგულირებულ გარემოში,NIST SP 800-116 Rev. 1გთავაზობთ დეტალურ განხორციელების სახელმძღვანელოს PIV-შესაბამისი ფიზიკური და ლოგიკური წვდომის სერთიფიკატების პროგრამებისთვის.

რაც შეეხება მობილური სერთიფიკატებს?

მობილური სერთიფიკატები -, რომლებიც ინახავს წვდომის სერთიფიკატებს სმარტფონზე NFC-ის ან Bluetooth Low Energy-ის მეშვეობით -, სულ უფრო პოპულარული ხდება საწარმოს გარემოში. ოპერაციული შემთხვევა რეალურია: რწმუნებათა სიგელების გაცემა, შეცვლა და გაუქმება შესაძლებელია დისტანციურად, ფიზიკურ ბარათზე შეხების გარეშე, რაც მნიშვნელოვანია ორგანიზაციებისთვის, რომლებიც მართავენ დიდ ან განაწილებულ სამუშაო ძალებს.

გარიგებები ასევე რეალურია. მობილური სერთიფიკატები დამოკიდებულია მოწყობილობის ბატარეის მდგომარეობაზე, OS თავსებადობაზე და MDM ინფრასტრუქტურაზე. ისინი ჯერ კიდევ არ არიან უნივერსალურად შესაფერისი რეგულირებადი გარემოსთვის ან მაღალი-უსაფრთხოების პერიმეტრებისთვის. ორგანიზაციის უმეტესობისთვის ახლა სმარტ ბარათები რჩება დადასტურებულ შუალედად - უფრო უსაფრთხო ვიდრე პროქსი ბარათები, უფრო ფართოდ თავსებადი ვიდრე მობილური-მხოლოდ განლაგება და მხარდაჭერილი მკითხველებისა და მართვის პროგრამული უზრუნველყოფის მომწიფებული ეკოსისტემით.

ქვედა ხაზი

სიახლოვის ბარათებს ჰქონდათ აზრი, როდესაც ისინი შეიქმნა. ისინი მარტივი, გამძლე და იაფია - და დაბალი-რისკების გარემოში, ისინი მაინც არიან. მათ ირგვლივ უსაფრთხოების გარემო შეიცვალა. პროქსი ბარათის კლონირება ახლა ათობით დოლარი ღირს და წუთებს იღებს. ეს ასიმეტრია ძნელია გამართლებული ნებისმიერი ობიექტისთვის, რომელიც იცავს მნიშვნელოვან აქტივებს.

სმარტ ბარათები არ არის კორპორატიული ბიუჯეტისთვის რეზერვირებული განახლება. შესვლის-დონის MIFARE სმარტ ბარათები თითო ერთეულზე მხოლოდ ოდნავ მეტი ღირს, ვიდრე ძირითადი პროქსი ბარათები, ხოლო მკითხველის ხარჯების სხვაობა გადაიფარება ორმაგი-სიხშირის ტექნიკით, რომელიც ინარჩუნებს მიგრაციას-დარღვევის გარეშე. პირველი ნაბიჯი, რომლის გადადგმაც ღირს, არის გულწრფელი შეფასება იმისა, თუ რა არის რეალურად თქვენს კარს მიღმა - და არის თუ არა რწმუნებათა სიგელის ჩუმად კოპირება დერეფანში მისი დაცვისთვის.

მორგებული სერთიფიკატის მოთხოვნებისთვის ნებისმიერი ფორმის ფაქტორზე - იქნება ეს სტანდარტული ბარათები,RFID გასაღებები, ანსილიკონის სამაჯურებიჯანდაცვისა და ღონისძიებების აპლიკაციებისთვის - Syntek გთავაზობთ როგორც 125 kHz, ასევე 13,56 MHz ფორმატებს ჩიპების ყველა ძირითად ოჯახში. დაუკავშირდით გუნდს, რათა განიხილონ თქვენი კონკრეტული რწმუნებათა მოთხოვნები.