125 кГц проти 13,56 МГц: вартість облікових даних контролю доступу

125 кГц проти 13,56 МГц: вартість облікових даних контролю доступу

 

 

П'ятнадцять секунд для клонування брелока 125 кГц. Команда безпеки ICT перевірила це в 2023 році за допомогою пристрою Amazon за 30 доларів США, який-розпаковувався до робочого дубліката за п’ятнадцять секунд. їхПорівняння безпеки технології карток ІКТварто прочитати, якщо вам потрібна методологія та ширший контекст міграції.

 

У Syntek нас постійно запитують про вибір частоти. Менеджери із закупівель хочуть отримати просту відповідь, а її немає. Частота визначає фізику. Вибір мікросхеми визначає безпеку. Якість виробництва визначає, чи триватимуть облікові дані п’ять років чи не будуть вичерпані через шість місяців. Це окремі рішення.

 

 

Облікові дані доступу 125 кГц проти 13,56 МГц: практична різниця

 

Точка прийняття рішення	Акредитація НЧ 125 кГц	13,56 МГц HF облікові дані
Типові чіпи доступу	EM4100, TK4100, T5577, HID Prox-сумісні формати	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG для випадків використання NFC
Основна перевага	Низька вартість одиниці, стабільне читання, широка сумісність зі старими версіями	Більше пам’яті, дво-зв’язок, потужніші параметри автентифікації
Основний ризик	Багато чіпів із фіксованим-ідентифікатором не мають шифрування чи відповіді-на виклик	Безпека залежить від сімейства мікросхем і налаштування зчитувача; CSN-лише читання слабке
Найкраще підходить	Двері-з низьким ризиком, басейни, спортзали, технічне обслуговування застарілих версій, тимчасові облікові дані	Корпоративний доступ, готельні системи, багато-картки програм, підвищені-зони безпеки
Помилки при купівлі, яких слід уникнути	Використання фіксованих облікових даних-ID proximity як єдиного засобу керування конфіденційними входами	Купівля захищених чіпів, але налаштування зчитувачів для автентифікації лише серійного номера картки

 

Щоб отримати докладнішу інформацію про вибір частоти для проектів брелоків RFID, перегляньте нашу статтювибір правильної частоти для брелоків RFID. Для нейтрального технічного огляду відмінностей карток proximity, MIFARE та DESFire,Технічне пояснення Proximity, MIFARE та DESFireтакож корисно.

 

На частоті 125 кГц електромагнітні хвилі індуктивно з’єднуються між антеною брелока та зчитувачем. Стійке зчеплення. Вода суттєво не послаблюється. Металеві поверхні не створюють інтерференційних візерунків, які ви бачите на вищих частотах-ось чому раннє керування доступом стандартизовано на НЧ-технології.

Досі продаємо брелоки EM4100. Їх багато. Доступ до басейну, поділ внутрішніх зон, повноваження тимчасового підрядника. Існують законні випадки використання, коли обмеження безпеки прийнятні, а економічна перевага має значення-0,15-0,30 доларів США за одиницю за обсягом порівняно з 2.50+ доларів США для безпечних ВЧ-чіпів. Якщо для вашого проекту потрібні міцні корпуси, друк логотипів, серійні номери та кілька варіантів мікросхем НЧ/ВЧ, почніть ізспеціальні брелоки ABS RFID для контролю доступу.

 

Ми не рекомендуємо їх для входу в первинну будівлю. Відповідальність не варта заощаджень.

 

Перехід на 13,56 МГц автоматично не вирішує проблеми безпеки.

 

13,56 МГц – це діапазон частот, а не рівень безпеки. MIFARE Classic, MIFARE Plus із рівнем безпеки 3 і DESFire EV2/EV3 усі знаходяться у ВЧ-світі, але вони поводяться зовсім по-різному у дверній системі. Недорогі-облікові дані 13,56 МГц, які використовуються лише UID або CSN, не можна порівняти з програмою DESFire, яка використовує різноманітні ключі та зашифровану взаємну автентифікацію.

 

MIFARE Classic був галузевим стандартом протягом багатьох років. Сумісність із ISO14443A, пам’ять 1 КБ або 4 КБ, широка підтримка. Шифрування Crypto1 виглядало адекватним. Дослідники з Університету Радбауд зламали його в 2008 році - фундаментальна криптографічна слабкість, виправлення мікропрограми неможливо. Тепер телефон Android із MIFARE Classic Tool може клонувати ці облікові дані.

 

Ми постачаємо класичні-сумісні брелоки для обслуговування застарілих пристроїв. Якщо у вашій будівлі є 50 зчитувачів з MIFARE Classic і немає бюджету на оновлення, придбати нові брелоки Classic має сенс. Заміна їх на DESFire не допоможе, якщо читачі все одно не можуть виконати зашифровану автентифікацію.

Захищені ВЧ-опції: MIFARE Plus у режимі SL3 з увімкненим AES, DESFire EV2, DESFire EV3. Усі використовують AES-128. DESFire EV2 і EV3 мають сертифікат EAL5+ для чутливих до відповідності розгортань. NXPСпецифікація продукту MIFARE DESFire EV3також документує відповідність ISO/IEC 14443A, апаратну криптографічну підтримку, гнучке керування програмами та сертифікацію Common Criteria EAL5+.

 

Брелок DESFire у неправильно налаштованій системі забезпечує не більше безпеки, ніж EM4100. Команда Flipper Zero задокументувала це у своєму аналізі протоколу RFID 2023: багато систем контролю доступу автентифікуються лише за серійним номером картки, навіть якщо встановлено зчитувачі DESFire. CSN незашифрований, його можна зчитувати будь-яким пристроєм NFC. Брелок DESFire за 4 долари США, який автентифікується через CSN, працює на рівнях безпеки LF 0,20 доларів США.

 

Ми просимо клієнтів підтвердити конфігурацію зчитувача перед тим, як подавати пропозицію. «Ваша система автентифікується за допомогою зашифрованих даних сектора чи лише CSN?» Якщо вони не знають, ми кажемо їм дізнатися, перш ніж витрачати гроші на облікові дані преміум-класу. Наш путівник поБезпека даних RFID для облікових даних доступупояснює, чому фіксовані ідентифікатори, відповіді, які можна відтворити, ключі за замовчуванням і слабка перевірка серверної частини можуть підірвати дорогі облікові дані.

Якщо наявне обладнання не підтримує метод автентифікації, який ви плануєте придбати, оновлення облікових даних завершиться невдачею. У такому разі перегляньтеКонфігурація зчитувача контролю доступу RFIDперед затвердженням масового виробництва.

 

Структура вартості облікових даних RFID надзвичайно не-лінійна за обсягом.

 

Ціна за одиницю становить лише одну частину вартості облікових даних доступу. Реальний бюджет включає в себе якість чіпа, матеріал оболонки, друк, UID або кодування секторів, тестування зразків, зіставлення даних, пакування, усунення дефектів і обсяг майбутнього перевидання. Покупець, який порівнює лише «ціну на 125 кГц» і «ціну на 13,56 МГц», може вибрати найдешевший товар і все одно заплатити більше пізніше через невдалі зчитування, повторне кодування, заміну зчитувача або запити в службу підтримки.

 

Тип мікросхеми	100 одиниць	1000 одиниць	5,000+ одиниць
EM4100/TK4100 (125 кГц)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 перезаписуваний (125 кГц)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56 МГц)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 МГц)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 МГц)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Менеджер нерухомості, який замовляє 200 брелоків, платить приблизно в 3 рази більше за одиницю, ніж той, хто замовляє 2000. Мульти{4}}оператори об’єднують закупівлі для різних ресурсів. Організації з передбачуваними циклами заміни замовляють щорічні обсяги заздалегідь.

 

T5577 займає унікальну позицію. На відміну від чіпів із фіксованим-UID, він-програмований у полі з 330 бітами конфігурованої пам’яті-може емулювати EM4100, HID Prox, Indala та кілька інших протоколів. Засоби керування застарілими системами від багатьох постачальників, інтегратори, які потребують-реконфігурації на місці: T5577 забезпечує гнучкість, яка виправдовує скромну перевагу над EM4100. 32-розрядний захист паролем не є надійним за сучасними стандартами, але він запобігає випадковому клонуванню.

 

Приховані витрати покупці часто пропускають

 

Стаття витрат	Чому це важливо	Як це контролювати
Кодування та нумерація	Неправильний код закладу, неправильний бітовий формат або неправильні дані сектора можуть зробити картки читабельними, але непридатними для використання.	Підтвердьте формат Wiegand, діапазон номерів карток, код сайту та файл кодування перед виробництвом.
Тестування зразків	Моделі зчитувачів, контролери дверей і версії програмного забезпечення можуть працювати по-різному з одним і тим самим чіпом.	Випробуйте 5-10 зразків на справжніх дверях перед затвердженням оптового замовлення.
Заміна зчитувача	Захищені облікові дані HF можуть потребувати нових зчитувачів, якщо старе обладнання підтримує лише фіксовані ідентифікатори LF.	Перевірте встановлені зчитувачі перед тим, як вибрати одно-частотний, дво-частотний або багато-технологічний перехід.
Частота відмов	Дешева партія зі слабким налаштуванням антени або поганим корпусом може створити більше витрат на підтримку, ніж економія.	Попросіть перевірку антени, специфікації матеріалів і записи екологічної надійності.
Майбутнє перевидання	Кожна втрачена картка, новий орендар, новий працівник або бейдж підрядника повторюють вартість облікових даних.	Використовуйте річне планування обсягів і уникайте постійних-премій за подвійну частоту, якщо це не потрібно.

 

Якість виготовлення – це те, де дешеві брелоки не справляються.

Якість цього фериту, точність намотування, узгодженість настроювального конденсатора-визначають, чи надійно зчитує брелок на різних моделях зчитувачів.

 

На частоті 13,56 МГц антена зазвичай виконана з міді, нанесеної на друковану плату. Більш жорсткі виробничі допуски, але резонансна частота більш чутлива до факторів навколишнього середовища. Встановіть ВЧ-брелок на металевий брелок, антена розстроюється, дальність читання падає на 30-50%. Якісні виробники компенсують дизайн антени та перевіряють її за допомогою тестування VNA під час виробництва.

 

Ми бачили партії від недорогих-постачальників із рівнем браку понад 8%. На 0,10 дол. США менше за одиницю, це не економія-це вартість підтримки, яка передається клієнту.

 

Корпус має значення. Пластик ABS є галузевим стандартом: ударостійкість, хімічна стабільність, радіочастотна прозорість. Дешевші PP компаунди розтріскуються в холодну погоду. Наші клієнти в північній Європі виявили це, коли грудневі температури спровокували претензії по гарантії на весь їхній портфель.

 

Для зовнішньої установки: IP65 стійкий до дощу та пилу, IP68 – для занурення. Різниця у вартості становить 0,15 $-0,25 $ за одиницю. Пропуск цього оновлення та заміна облікових даних, пошкоджених водою, коштує дорожче.

 

Коли окупиться оновлення зі 125 кГц до 13,56 МГц?

 

Бізнес-обґрунтування переходу від застарілої LF до безпечної HF значною мірою залежить від контексту. Найвагоміший випадок з’являється, коли облікові дані захищають зони високої-цінності, коли контрольні дані мають значення, коли клоновані облікові дані створюють легальний ризик або коли очікується, що та сама картка підтримуватиме кілька додатків, як-от доступ до будівлі, паркування, ліфти, камери схову, торгівля або вартість членства.

 

Ці проекти також можуть провалитися. Ми бачили оновлення, які коштували дорожче, ніж планувалося, займали більше часу, ніж планувалося, вимагали заміни пристроїв зчитування поза початковим обсягом. Рентабельність інвестицій залежить від конкретної ситуації: існуючої інфраструктури, середовища загроз, коефіцієнта заміщення, якості управління проектом.

 

Різниця у вартості між безпечними та незахищеними обліковими даними суттєво зменшилася. DESFire EV2, який у 2019 році коштував 8-10 доларів США за штуку, зараз коштує 2,50-3,50 доларів за обсягом.

 

Двочастотні-брелоки містять антени 125 кГц і 13,56 МГц. Ми їх виготовляємо. Ми не рекомендуємо клієнтам вказувати їх, якщо немає чіткого плану переходу.

 

Дві антени в безпосередній близькості з’єднані одна з одною, розстроюючи обидві. Вимоги до фізичного розділення додають маси. Кожна антена повинна бути незалежно оптимізована, компроміси в одній впливають на іншу. Складність виробництва збільшує кількість браку. 40-60% премія над одночастотним часто забезпечує погіршену продуктивність на обох частотах.

Для багато-будинків із різними системами на різних поверхах зазвичай практичніше використовувати окремі облікові дані. Менш елегантний, працює краще, коштує менше з часом.

 

Більш чистий план переходу з НЧ-на-ВЧ зазвичай складається з урахуванням ризику. Спочатку оновіть серверні кімнати, фінансові офіси, склади та головні входи. Зберігайте двері з низьким{4}}ризиком у застарілому місці, доки не буде заплановано заміну зчитувача. Під час переходу видавайте облікові дані подвійної-технології лише тим користувачам, яким дійсно потрібні обидві системи. Щойно останній НЧ-зчитувач буде виведено з експлуатації, припиніть купувати облікові дані з двома-частотами та перейдіть на єдиний безпечний обліковий запис для ВЧ.

 

Важливі деталі специфікації на основі помилок розгортання, які ми бачили:

 

 

Для нових розгортань, де безпека має значення: DESFire EV2 на 13,56 МГц. EV3 додає незначні покращення за преміальною ціною,-яку важко виправдати поза урядом або-захист цінних активів. Підтвердьте автентифікацію зашифрованого сектора, а не лише CSN-. Бюджет $2,50-4,00 за брелок на гучності.

 

Для обслуговування застарілих НЧ, де оновлення неможливе: EM4100 або TK4100 для надійної сумісності за мінімальних витрат. Прийміть обмеження безпеки свідомо. Потрібне-перепрограмування сайту? Сплатіть скромну премію за T5577.

 

Для переходів: мульти{0}}зчитувачі технологій, а не двочастотні-брелоки. Читацька премія є одноразовою-; брелок преміум повторюється з кожним виданим обліковим даним.

 

Не надто-конкретизуйте. Ми цитували проекти, які вимагали DESFire EV3 із пам’яттю 8 КБ для систем членства в спортзалах-$4+ на брелок для можливостей, які вони ніколи не використовуватимуть. DESFire EV2 з 2 КБ за 2,50 доларів США забезпечує однакову функціональність для цієї програми.

 

Також не-конкретизуйте. Основний вхід у будівлю з обліковими даними EM4100 — це рішення безпеки, прийняте свідомо чи ні. Якщо хтось клонує брелок і отримує доступ, питання «чому ми використовували технологію, яка тривіально клонована?» підійде.

 

Вибір частоти не є складним, якщо ви розділите рішення: фізику від безпеки від якості виробництва. Більшість плутанини виникає через маркетинг, який змішує їх, або закупівлі, зосереджені на вартості одиниці без урахування загальної вартості володіння. Якщо ваша команда все ще порівнює облікові дані IC та ID на базовому рівні, цей посібник дляВибір картки IC проти ID-картки для контролю доступуможе допомогти стандартизувати термінологію перед покупкою.

 

Поширені запитання: облікові дані контролю доступу 125 кГц проти 13,56 МГц

 

Опрацьовує рішення про розгортання? Ми радше допоможемо вам правильно вказати заздалегідь, ніж налагоджувати невідповідну систему пізніше.

Ціна відображає оптові ціни на січень 2025 року та залежить від обсягу та вимог до кодування. Щоб отримати пропозиції щодо проектів, зв’яжіться з відділом продажів, щоб уточнити вимоги до обсягів і деталі інфраструктури.