Die keuse van 'n RFID-toegangskenteken: die besluite agter sekuriteit, verenigbaarheid en werklike koste

Dit word geskryf vanaf die kant van die bank wat die kaart maak, nie die sagteware wat dit lees nie. Oor die bestellings wat ons uitvoer, is dieselfde drie besluite (skyfiesekerheid, formaatversoenbaarheid en lewensikluskoste) wat 'n ontplooiing wat skoon loop, skei van een wat in 'n herdruk verander.

 

"Kaartkenteken," "Prox-kaart," "Toegangsbewys": een voorwerp, drie baie verskillende risikovlakke

 

Besoek tien fasiliteite en dieselfde plastiek reghoek word vyf verskillende name genoem. In 'n toegang-beheerkonteks is 'n kaartkenteken 'n ID-kaart met 'n ingeboude RFID-skyfie en antenna wat twee take gelyktydig doen: dit wys 'n gesig en 'n naam aan 'n mens, en dit antwoord 'n leser by die deur. Die kenteken is slegs een fisiese vorm wat 'n geloofsbrief kan aanneem. Fobs, polsbandjies en foonbeursies is ander, en 'n werklike-wêreld-ontplooiing meng gewoonlik 'n paar daarvan onder een toegangsbeleid, soos groot venues reeds gedrukte kaarte met gekapte polsbande virvaartbelynde toegang oor verskeie hekke.

Die drie-handdruk agter elke tik

 

Die meganisme agter hoe 'n RFID-kenteken werk is kort genoeg om dit in een asem te noem. Die kaart bevat 'n skyfie met 'n unieke identifiseerder en 'n antenna. 'n Leser by die deur straal 'n radioveld uit; die kaart se antenna oes net genoeg energie om die skyfie wakker te maak en sy nommer terug te stuur; die leser gee daardie nommer aan 'n kontroleerder, wat dit teen 'n lys kontroleer en besluit of die slot vrygestel moet word. Die hele uitruil eindig binne ver onder 'n sekonde, met geen kontak en geen battery in die kaart.

 

Daardie kontaklose ID-kentekenmodel is nou die verstek vir 'n meetbare rede. In 2025 het RFID en NFC saam 57.75% van toegang-beheerkonnektiwiteit-tegnologie-aandeel gehou, voor elke nuwer draadlose opsie (Mordor Intelligensie).

 

 

Die sekuriteitsvraag wat die meeste kopers oorslaan tot ná 'n oortreding

 

Hier is die gevolgtrekking wat die meeste verkrygingspanne te laat bereik: 'n lae-125 kHz nabyheidskenteken bied byna geen beskerming teen kopiëring nie. Dit saai 'n vaste nommer in die duidelike uit, en daardie nommer kan vasgelê en op 'n spasie herskryf word met 'n toestel wat minder as twintig dollar kos en geen vaardigheid benodig om te werk nie. Self-dienskiosks in sommige kleinhandelkettings sal nou 'n prox-kaart dupliseer soos 'n hardewarewinkel 'n sleutel sny (KampusIDNuus).

 

Wat die kloning-demo nooit wys nie, is die agterkant. Wanneer 'n gekopieerde toegangskaart aangebied word, lees die stelsel 'n geldige geloofsbriewe en teken die inskrywing onder die wettige houer aan, sodat die ouditspoor stilweg fiksie word en die regte kaarthouer kan nie bewys dat hulle nie was waar die logboek sê hulle was nie. Die bedreiging is ook selde die gekapte buitestander; die persoon met dertig sekondes se toegang tot 'n ongeënkripteerde nabyheidskaart is baie meer dikwels 'n vertrekkende werknemer, 'n tydelike of 'n kontrakteur. Daardie terug-eindblootstelling is die rede waarom ons nie ongeprogrammeerde grootmaataanvullings- sal stuur sonder 'n reeks-om-uitreikingsrekord op lêer - 'n ongespoorde kaart wat by 'n regstreekse stelsel gevoeg word, word 'n permanente sleutel waarvoor niemand agterna kan rekenskap gee nie.

 

LF, HF of geënkripteerde slimkaart: pas die skyfie by die bedreiging, nie die brosjure nie

 

Frekwensie is waar die meeste spesifikasieblaaie stop en die meeste koopfoute begin. Die eerlike vergelyking is nie "laag teenoor hoog" nie, maar "wat weerstand bied teen kopiëring teenoor wat nie."

 

Band	Tipiese geloofsbriewe	Lees reeks	Kloningsweerstand	Beste-pas gebruik
125 kHz (LF)	Legacy prox kaart / fob	Tot ~10 cm	Baie lae - vaste ID, geen enkripsie	Lae-binnedeure; nalatenskapstelsels op 'n migrasieklok
13,56 MHz (HF), MIFARE Classic	Ouer slimkaartkenteken	~1–10 cm	Laag - sy Crypto1-syfer is gebreek	Vermy vir enigiets sensitief; as nalatenskap behandel
13,56 MHz (HF), DESFire EV2/EV3 of SEOS	Geënkripteerde slimkaartkenteken	~1–10 cm	Hoë - moderne wedersydse stawing	Die huidige verstek vir veilige werknemertoegangkentekens
860–960 MHz (UHF)	Lang-kaart-/voorruitmerker	Tot 10+ m	Varieer volgens implementering	Voertuighekke, handvrye-voetgangerbane

 

Die lokval binne daardie tafel is die tweede ry. Baie verskaffers antwoord steeds "is dit veilig?" met "ja, dit is 13.56 MHz," asof die frekwensie die beskerming is. Dit is nie. MIFARE Classic het die kaart na hoë frekwensie verskuif, maar 'n eie kode gestuur wat lankal gekraak is en oop is vir praktiese sleutel-herstelaanvalle (Black Hills Inligtingsekuriteit). Die standpunt wat die moeite werd is om in 'n verkrygingsgesprek te hou, is dus bot: as 'n verkoper MIFARE Classic aanhaal en dit beskryf as 'n sekuriteitsopgradering, hanteer dit as 'n diskwalifiserende antwoord, nie 'n onderhandelingspunt nie. Veilig beteken vandag geënkripteerde slim-kaartfamilies met werklike wedersydse verifikasie, en die behuising waar die skyfie ook in leef, aangesien die geloofsbriewe wat vyf jaar se sakke en kentekenrolle oorleef die een is wie semateriaal is gekies vir leesreeks en lewensduur, nie eenheidsprys nie.

 

Die verenigbaarheidsval wat 'n perfek goeie kaartbestelling skep

Jy kan die veiligste RFID-toegangskenteken op die mark koop en steeds laat dit nie 'n deur oopmaak by aankoms nie. Dit is die mislukkingmodus wat die eerste-keer sowel as herhaalde kopers verras, en dit het niks met die skyfie te doen nie. Dit het te doen met hoe die kaart se nommer verpak is en watter nommers die leser aangesê is om te vertrou.

 

Twee idees doen die meeste van die skade. Die eerste is dat die formaat nie die nommer is nie. 'n Kaart se bisformaat beskryf hoe sy data uitgelê en gelees word, en verder as die ou 26-bis standaard kan daar dosyne verskillende formate wees wat dieselfde bislengte deel, wat elkeen die fasiliteitskode en kaartnommer in verskillende posisies plaas. Die tweede is die fasiliteitskode self, 'n gedeelde identifiseerder wat 'n bondel kaarte groepeer. Lesers en beheerders word gereeld gekonfigureer om presies een fasiliteitskode te aanvaar, so 'n tegnies perfekte herbestelling met die verkeerde fasiliteitskode is eenvoudig onsigbaar vir die stelsel.

 

Hoe dit uitspeel hang heeltemal af van waar jy sit:

 

Scenario A

In 'n enkele-werf-groenveldbou het jy die luukse om een ​​formaat en een fasiliteitkode te kies en beide te dokumenteer. Die risiko is laag solank iemand dit neerskryf.

 

Scenario B

In 'n multi-webwerf of uitbreidende ontplooiing, word die standaard 26-bis-formaat 'n aanspreeklikheid, want sy 8-bis fasiliteitskode (0–255) en 16-bis kaartnommer (tot 65 535) beperk die bruikbare spasie op ongeveer 16,7 miljoen unieke ID's (volgens die SIA 26-bis uitgawe-spesifieke kode), dieselfde 26-bis-uitreikingskode, dieselfde formaat en twee fasiliteite. bots op 'n kaartnommer. Groter landgoedere benodig uitgebreide formate wat vooraf gespesifiseer word.

 

Scenario C

In 'n herbestelling vir 'n bestaande stelsel is die enigste veilige skuif om by die presiese formaat en fasiliteitkode wat reeds in die veld is, te pas, wat beteken dat u hulle ken voordat u 'n kwotasie versoek eerder as om dit te ontdek nadat die kaarte nie gelees het nie. Daar is 'n verwante veranderlike wat die meeste verskaffers nie op hul eie sal verhoog nie: die skakel tussen leser en kontroleerder. Standaard Wiegand-bedrading is eenrigting-en ongeënkripteer, so 'n kentekennommer wat daardie lyn loop, kan onderskep en oorgespeel word, wat is hoekom nuwer installasies na die tweerigting OSDP-standaard beweeg. Niks daarvan is op die kaart nie, maar dit alles bepaal of die kaart wat jy bestel het werk.

 

Wat 'n toegangskenteken oor sy hele lewe kos

 

Die prys per-kaart is die kleinste getal in die besluit. 'n Geloofsbewys se werklike koste is die eenheidsprys plus alles wat daarna gebeur: die heruitreiking van verlore en gebreekte kaarte, deaktivering van verlate houers, en die af en toe duur dag wanneer 'n formaat of fasiliteit-kode nie ooreenstem nie, 'n gedeeltelike herbestelling en 'n werfbesoek afdwing. 'n Program wat goedkoop gelyk het op die lynitem kan die grootste deel van sy begroting aan churn bestee, en dit is presies hoekom die uitgewerkte voorbeeld in onstotale-koste-van-eienaarskap-speelboek vir hotelkaartprogrammevolg jaarlikse kaartfietsry eerder as die plakker.

Plaas 'n nommer op die slegste weergawe van daardie churn. Wanneer 'n aanvulling van 250-stukke- afgekeur word omdat sy fasiliteitskode nie ooreenstem met wat die lesers in die veld verwag nie, loop die landkoste van daardie kaarte tipies drie tot vyf keer die oorspronklike per-eenheidsprys sodra jy die herdruk bygevoeg het, die leser her-parameteriseer, en 'n leestegnikus werk niks uit nie. In ons ondervinding groepeer daardie soort toegangsbeheerkaartherbestelmislukking byna geheel en al in aanvullings wat geplaas word sonder om eers die bestaande formaat te bevestig, en daarom is die goedkoopste kwotasie en die laagste lewensikluskoste so selde dieselfde bestelling.

Die spesifikasieblad om te skik voordat u 'n kwotasie aanvaar

 

Die meeste foutiewe bestellings spoor terug na 'n kwotasie wat minder vrae beantwoord het as wat dit moes. Voordat jy pryse op enige RFID-toegangskenteken vergelyk, pen dit vas, want elkeen byt as dit leeg gelaat word.

 

Spesifiseer dit	Hoekom dit byt as jy dit oorslaan
Chip familie en protokol	Bepaal sekuriteit en leserversoenbaarheid; "RFID" alleen is nie 'n spesifikasie nie
Frekwensieband	LF, HF of UHF moet ooreenstem met lesers en risikovlak
Enkripsievlak	Onderskei 'n verdedigbare slimkaartkenteken van 'n kopieerbare een
Wiegand/OSDP-formaat en fasiliteitskode	Die enkele mees algemene rede waarom herbestel kaarte nie lees nie
Behuisingsmateriaal en afwerking	Bestuur veldlewensduur en vervangingsvolume
Drukwerk en verpersoonliking	Foto ID, logo, nommering, gleufpons vir kentekenrolletjies
MOQ en deurlooptyd	Besluit of 'n vlieënier en 'n afgeskaalde ontplooiing beide haalbaar is
Voorbeeld en toetsbeleid	Laat u leeswerk op u eie lesers bekragtig voordat u dit doen

 

Vir grootmaatbestellings bo ongeveer 500 eenhede, sluit die formaat en fasiliteitkode skriftelik voor die monsterlopie, want die her-spesifikasie van 'n pasgemaakte RFID-toegangskaart middel-produksie is wat 'n roetine-bestelling in 'n herdruk verander. 'n Verskaffer wat met elke ry hierbo kan praat sonder om met iemand anders na te gaan, is gewoonlik 'n verskaffer wat al voorheen jou mislukkingsmodusse hanteer het, en die kontrolelys filter stilletjies verskaffers uit wat net voltooide voorraad herverkoop, aangesien hulle dikwels glad nie die formaat- en verpersoonlikingsrye kan beantwoord nie.

 

Waarom die geloofsbriewe die moeite werd is om van die fabriek wat dit maak, te verkry

Die meeste gepubliseerde gidse oor hierdie onderwerp is geskryf deur toegang-beheersagteware en stelselverskaffers, en daarom verduidelik hulle lesers en dashboards in diepte en hanteer die kaart self as 'n nagedagte. Die kaart hou op om 'n nagedagte te wees sodra dit die ding is wat by die deur misluk.

 

Die verkryging van die geloofsbriewe van die fabriek wat die skyfie bind en die antenna draai, is wat 'n herbestelling leesbaar hou twee jaar later. Die rede wat geld, lê in die dele van die proses wat 'n herverkoper nooit sien nie: elke antenna is gewikkel tot ±0.1 mm, dus 'n hoë-volume-lopie lees teen dieselfde reeks as die monster wat jy goedgekeur het; resonansiefrekwensie en lees-reeks slaag/druip word op 100% van eenhede voor versending gekontroleer eerder as wat-gemonster is; drukkleur word op ΔE < 1 gehou, dus 'n herrangskikking pas by die kentekens wat reeds op lanyards is; en 'n eerste artikel word binne 7–15 werksdae gestuur, dus word die formaat op jou eie lesers bekragtig voordat die volle lopie toegepas word.

 

Syntek het sedert 2006 skyfies in voltooide toegangskaarte onder een dak gebind, hou ISO 9001 en CE, en stuur geloofsbriewe na Europa, Noord-Amerika en die Midde-Ooste, die soort rekord wat 'n verkrygingspan kan verifieer voordat 'n enkele monster opdaag.

 

As jy 'n ontplooiing of 'n verouderde prox-stelsel wil vervang, is die skoonste volgende stap omspesifikasie- en besteltoegangskaarte wat ooreenstem met u bestaande leserseerder as om generiese voorraad te koop en te hoop dat dit inskryf. Vra eers vir 'n gratis monster en 'n kort spesifikasie-oorsig; om een ​​van jou eie lesers met 'n regte kaart te lees, antwoord meer as enige datablad, en die 7–15 dae monster omkeer hou daardie toets goedkoop.

 

Algemene vrae oor RFID-toegangskentekens

V: Is 'n 125 kHz nabyheidskenteken veilig genoeg vir 'n kantoor?

A: Vir enigiets sensitief, geen - lae-prox-kaarte het geen gebrek aan enkripsie nie en kan gekopieer word met goedkoop, wyd beskikbare nutsgoed, so geënkripteerde 13.56 MHz-slimkaarte is die praktiese basislyn.

V: Sal nuwe kentekens met ons bestaande kaartlesers werk?

A: Slegs as die frekwensie, bisformaat en fasiliteitskode ooreenstem met wat jou lesers reeds verwag; 'n wanverhouding op enige van die drie is die gewone rede waarom nuwe kaarte misluk by aankoms.

V: Wat is die verskil tussen 'n RFID-kenteken en 'n ID-kaart?

A: Dikwels is niks - 'n RFID-toegangskenteken 'n ID-kaart met 'n ingeboude skyfie, wat as visuele identifikasie en 'n kontaklose toegangsbewys in een stuk dien.

V: Kan 'n enkele kenteken toegang, bywoning en besoekersbestuur hanteer?

A: Ja; een geloofsbriewe kan deurtoegang, tyd-en-bywoning en tydelike besoekerspasse bestuur wanneer dit met versoenbare lesers en bestuursagteware saamgevoeg word.