Вибір значка доступу RFID: рішення, що стоять за безпекою, сумісністю та реальною ціною

Це написано з боку стенда, який виготовляє картку, а не програмного забезпечення, яке її зчитує. У всіх замовленнях, які ми виконуємо, ті самі три рішення (безпека мікросхеми, сумісність формату та вартість життєвого циклу) відрізняють чисте розгортання від розгортання, яке перетворюється на повторний друк.

 

«Бейдж картки», «Картка Prox», «Облікові дані доступу»: один об’єкт, три дуже різні рівні ризику

 

Відвідайте десять закладів, і той самий пластиковий прямокутник буде названо п’ятьма різними іменами. У контексті-контролю доступу картковий бейдж — це ідентифікаційна картка з вбудованим чіпом RFID та антеною, яка виконує дві функції одночасно: показує обличчя та ім’я людині та відповідає зчитувальному пристрою біля дверей. Бейдж — це лише одна фізична форма, яку може мати обліковий запис. Брелоки, браслети та гаманці для телефонів – це інші, і в реальному-світі зазвичай кілька з них змішуються в одній політиці доступу, як у великих закладах уже поєднуються друковані перепустки з чіпованими браслетами дляспрощений вхід через кілька воріт.

Три{0}}рукостискання за кожним дотиком

 

Механізм роботи значка RFID досить короткий, щоб описати його на одному подиху. Карта містить чіп з унікальним ідентифікатором і антену. Зчитувач біля дверей випромінює радіополе; антена карти збирає рівно стільки енергії, щоб пробудити чіп і відправити його номер назад; зчитувач передає цей номер контролеру, який перевіряє його зі списком і вирішує, чи знімати блокування. Весь обмін завершується менше ніж за секунду, без контакту та акумулятора в картці.

 

Ця безконтактна модель ідентифікаційного значка тепер є стандартною з певної причини. У 2025 році RFID і NFC разом займали 57,75% доступ-контролю з’єднання-частки технологій, випереджаючи всі новіші варіанти бездротового зв’язку (Мордорська розвідка).

 

 

Контрольне питання, яке більшість покупців пропускають, поки не зламаються

 

Ось висновок, до якого більшість команд із закупівель приходить надто пізно: значок близькості-низької частоти 125 кГц майже не захищає від копіювання. Він транслює фіксоване число у відкритому вигляді, і це число можна захопити та переписати на бланк за допомогою пристрою, який коштує менше двадцяти доларів і не потребує навичок для роботи. У-кіосках самообслуговування в деяких роздрібних мережах тепер дублюють проксі-картку так, як господарський магазин вирізає ключ (CampusIDNews).

 

Демонстрація клонування ніколи не показує бек-енд. Коли пред’являється скопійована картка доступу, система зчитує дійсні облікові дані та реєструє запис під ім’ям законного власника, тому аудиторський слід стає вигадкою, а справжній власник картки не може довести, що він не був там, де вказано в журналі. Загрозою рідко є аутсайдер у капюшоні; Людина, яка має тридцятисекундний доступ до незашифрованої безконтактної картки, набагато частіше є співробітником, який звільняється, тимчасовим працівником або підрядником. Через те-викриття ми не будемо надсилати незапрограмовані масові поповнення-без серійного-до-запису про видачу у файлі - невідстежувана картка, додана до активної системи, стає постійним ключем, який ніхто не зможе пояснити після факту.

 

LF, HF або зашифрована смарт-карта: зіставте чіп із загрозою, а не брошуру

 

Частота - це те, де закінчується більшість специфікацій і починається більшість помилок при купівлі. Чесне порівняння не «низький проти високого», а «те, що чинить опір копіюванню, проти того, що не чинить».

 

Група	Типовий обліковий запис	Діапазон читання	Стійкість до клонування	Найкраще використання-
125 кГц (НЧ)	Застаріла проксі-карта / фоб	До ~10 см	Дуже низький - фіксований ідентифікатор, без шифрування	Міжкімнатні -двері; застарілі системи на годиннику міграції
13,56 МГц (HF), MIFARE Classic	Значок старішої смарт-картки	~1–10 см	Низький - його шифр Crypto1 зламано	Уникайте чогось чутливого; розглядати як спадок
13,56 МГц (HF), DESFire EV2/EV3 або SEOS	Значок із зашифрованою смарт-карткою	~1–10 см	Висока - сучасна взаємна автентифікація	Поточне значення за умовчанням для бейджів безпечного доступу співробітників
860–960 МГц (УВЧ)	Картка-дальнобійності/тег на вітровому склі	До 10+ м	Залежно від реалізації	Ворота для транспортних засобів, пішохідні доріжки-вільні руки

 

Пастка всередині цієї таблиці є другим рядком. Багато постачальників все ще відповідають "чи це безпечно?" з «так, це 13,56 МГц», ніби частота була гарантією. Це не так. MIFARE Classic перевів карту на високу частоту, але надіслав власний шифр, який уже давно зламано та відкритий для практичних атак із-відновлення ключів (Інформаційна безпека Black Hills). Отже, позиція, яку варто дотримуватися під час розмови про джерела, є прямою: якщо постачальник цитує MIFARE Classic і описує це як оновлення безпеки, сприймайте це як дискваліфікаційну відповідь, а не як тезу для переговорів. Безпека сьогодні означає сім’ї зашифрованих смарт--карток із справжньою взаємною автентифікацією, а корпус, у якому міститься чіп, також має значення, оскільки облікові дані, які п’ять років залишаються в кишенях і барабанах бейджів,матеріал було обрано за дальністю читання та терміном служби, а не за ціною за одиницю.

 

Пастка сумісності, яка створює ідеальне замовлення карток

Ви можете придбати найбезпечніший значок доступу RFID на ринку, і він все одно не зможе відкрити двері після прибуття. Це режим невдачі, який дивує як першого, так і повторного покупця, і він не має нічого спільного з чіпом. Це пов’язано з тим, як упаковано номер картки та яким номерам було сказано довіряти читачеві.

 

Найбільше шкоди завдають дві ідеї. По-перше, формат — це не число. Бітовий формат картки описує, як її дані розміщуються та читаються, і крім старого 26-бітного стандарту можуть існувати десятки різних форматів, які мають однакову довжину бітів, кожен з яких розміщує код об’єкта та номер картки в різних позиціях. По-друге, це сам код закладу, спільний ідентифікатор, який групує партію карток. Зчитувачі та контролери часто налаштовані на прийом лише одного коду об’єкта, тому технічно ідеальне перезамовлення з неправильним кодом об’єкта просто невидиме для системи.

 

Те, як це відбуватиметься, повністю залежить від того, де ви сидите:

 

Сценарій А

У новому-створенні одного сайту ви можете вибрати один формат і один код об’єкта та задокументувати обидва. Ризик низький, поки хтось це записує.

 

Сценарій Б

У багато-розгортанні або розгортанні, що розширюється, стандартний 26-бітний формат стає проблемою, оскільки його 8-бітний код об’єкта (0–255) і 16-бітний номер картки (до 65 535) обмежують корисний простір приблизно 16,7 мільйонами унікальних ідентифікаторів (відповідно до специфікації 26-розрядного формату Wiegand SIA), а дві локації, видані однаковим кодом об’єкта, будуть зрештою стикаються з номером картки. Для великих маєтків потрібні розширені формати, визначені заздалегідь.

 

Сценарій С

Під час повторного замовлення для існуючої системи єдиним безпечним кроком є ​​відповідність точного формату та коду закладу, які вже є в полі, що означає знати їх, перш ніж запитувати ціну, а не відкривати їх після того, як картки не зчитуються. Існує пов’язана змінна, яку більшість постачальників не встановлюють самостійно: зв’язок між зчитувачем і контролером. Стандартна проводка Wiegand є-односторонньою та незашифрованою, тому номер бейджа, що проходить цією лінією, можна перехопити та відтворити, саме тому нові інсталяції переходять на двонаправлений стандарт OSDP. Нічого з цього немає на картці, але все це вирішує, чи працює замовлена ​​вами картка.

 

Скільки коштує бейдж доступу протягом усього терміну служби

 

Ціна за-картку є найменшим числом у рішенні. Справжня вартість облікових даних — це ціна за одиницю плюс усе, що з ними відбувається після цього: перевипуск втрачених і зламаних карток, дезактивація власників, які залишилися, а також випадкові дорогі дні, коли невідповідність формату чи-коду об’єкта змушує частково перезамовляти та відвідувати сайт. Програма, яка виглядала дешево в рядку-позиції, може витратити більшу частину свого бюджету на відтік, саме тому працюючий приклад у нашомузагальна-вартість--посібник із використанням карткових програм готелювідстежує річний цикл картки, а не наклейку.

Поставте номер на найгіршій версії цього відтоку. Коли поповнення-на 250-штук-відмовляється через те, що його код підприємства не відповідає очікуванням читачів на місці, вартість таких карток зазвичай у три-п’ять разів перевищує початкову-ціну за одиницю після того, як ви додаєте передрук, пере-параметризацію зчитувача та візит технічного спеціаліста, щоб з’ясувати, чому нічого не читається. Згідно з нашим досвідом, такий тип карток контролю доступу кластеризує помилки повторного замовлення майже повністю в поповненнях, що розміщуються без попереднього підтвердження існуючого формату, тому найдешевша пропозиція та найнижча вартість життєвого циклу так рідко збігаються.

Специфікація, яку потрібно узгодити, перш ніж прийняти цінову пропозицію

 

Більшість невдалих замовлень сходять до цитати, яка відповідає на менше запитань, ніж мала бути. Перш ніж порівнювати ціни на будь-який бейдж доступу RFID, зафіксуйте їх, оскільки кожен з них кусається, якщо залишити його порожнім.

 

Вкажіть це	Чому кусається, якщо пропустити
Сімейство мікросхем і протокол	Визначає безпеку та сумісність читачів; «RFID» сам по собі не є специфікацією
Діапазон частот	НЧ, ВЧ або УВЧ повинні відповідати зчитувачам і рівню ризику
Рівень шифрування	Відрізняє захищений бейдж смарт-карти від бейджа, який можна копіювати
Формат Wiegand/OSDP і код об’єкта	Єдина найпоширеніша причина, через яку змінені картки не читаються
Матеріал корпусу та оздоблення	Збільшує термін служби дисків і обсяг заміни
Друк і персоналізація	Посвідчення особи з фотографією, логотип, нумерація, перфорація для барабанів значків
MOQ і час виконання	Вирішує, чи можливі як пілотний, так і масштабований випуск
Політика зразків і тестів	Дозволяє перевіряти зчитування на ваших власних читачах перед тим, як здійснити

 

Для масових замовлень, які перевищують приблизно 500 одиниць, зафіксуйте формат і код об’єкта в письмовій формі перед запуском зразка, тому що повторне-визначення індивідуальної картки доступу RFID під час-виробництва перетворює звичайне замовлення на повторний друк. Постачальник, який може спілкуватися з кожним рядком вище без перевірки з кимось іншим, зазвичай є постачальником, який раніше обробляв ваші режими збоїв, і контрольний список тихо відфільтровує постачальників, які перепродують лише готові запаси, оскільки вони часто взагалі не можуть відповісти на рядки формату та персоналізації.

 

Чому облікові дані варто отримати від фабрики, яка їх виробляє

Більшість опублікованих посібників на цю тему створено постачальниками-програмного забезпечення для керування доступом і систем, тому вони детально пояснюють зчитувачі та інформаційні панелі, а саму картку розглядають як запізнілу думку. Картка перестає бути запізнілою думкою в той момент, коли вона провалюється біля дверей.

 

Постачання реєстраційних даних із фабрики, яке скріплює чіп і намотує антену, дає змогу читати повторне замовлення через два роки. Справедлива причина криється в тих частинах процесу, які торговельний посередник ніколи не бачить: кожна антена намотується на ±0,1 мм, тому великий-обсяг показує той самий діапазон, що й зразок, який ви схвалили; резонансна частота та-діапазон зчитування перевіряються на 100% одиниць перед відправленням, а не на вибірці-точково; колір друку підтримується на ΔE < 1, тому зміна порядку відповідає значкам, які вже є на шнурках; і перша стаття надсилається через 7–15 робочих днів, тому формат перевіряється на ваших власних читачах перед повним тиражем.

 

З 2006 року компанія Syntek об’єднує чіпи в готові карти доступу під одним дахом, має сертифікати ISO 9001 і CE, а також доставляє облікові дані в Європу, Північну Америку та на Близький Схід, такий запис може перевірити команда із закупівель до того, як прибуде єдиний зразок.

 

Якщо ви плануєте розгортання чи заміну застарілої системи проксі-сервера, найпростішим наступним кроком будеспецифікації та замовлення карток доступу, які відповідають наявним зчитувачама не купувати загальні акції та сподіватися, що вони зареєструються. Спочатку попросіть безкоштовний зразок і короткий огляд специфікацій; зчитування одного з ваших власних зчитувачів за допомогою справжньої картки дає більше відповідей, ніж будь-яка таблиця даних, а вибірка протягом 7–15 днів робить цей тест дешевим.

 

Поширені запитання щодо значків доступу RFID

Питання: чи достатньо надійний бейдж наближення 125 кГц для офісу?

A: Що стосується будь-яких конфіденційних даних, жодна - низькочастотна-карта проксі не має шифрування, і її можна скопіювати за допомогою дешевих, широко доступних інструментів, тому зашифровані смарт-карти 13,56 МГц є практичною основою.

Питання: чи працюватимуть нові значки з нашими наявними пристроями для зчитування карток?

В: Лише якщо частота, бітовий формат і код об’єкта відповідають очікуванням ваших читачів; невідповідність будь-якої з трьох є звичайною причиною, через яку нові картки не надходять.

З: Яка різниця між значком RFID та ідентифікаційною карткою?

Відповідь: часто нічого - бейдж доступу RFID – це ідентифікаційна картка з вбудованим чіпом, яка служить як візуальна ідентифікація та облікові дані для безконтактного доступу в одній частині.

З: Чи може один бейдж керувати доступом, відвідуваністю та керуванням відвідувачами?

A: Так; один обліковий запис може контролювати доступ до дверей, час-і-відвідуваність, а також тимчасові перепустки відвідувачів, якщо його поєднати з сумісними зчитувачами та програмним забезпеченням для керування.