125 kHz proti 13,56 MHz: stroški poverilnic za nadzor dostopa

125 kHz proti 13,56 MHz: stroški poverilnic za nadzor dostopa

 

 

Petnajst sekund za kloniranje 125kHz obeska. Varnostna ekipa ICT je to preizkusila leta 2023 z odpakiranjem naprave Amazon-za 30 USD v delujoči dvojnik, petnajst sekund. NjihovoPrimerjava varnosti tehnologije kartice IKTje vredno prebrati, če želite metodologijo in širši migracijski kontekst.

 

Pri Synteku nas nenehno sprašujejo o izbiri frekvence. Vodje nabave želijo preprost odgovor, a ga ni. Frekvenca določa fiziko. Izbira čipa določa varnost. Kakovost izdelave določa, ali poverilnice trajajo pet let ali ne uspejo po šestih mesecih. Gre za ločene odločitve.

 

 

Poverilnice za dostop 125kHz proti 13,56MHz: praktična razlika

 

Točka odločitve	125kHz LF poverilnica	13,56 MHz HF poverilnica
Tipični dostopni čipi	EM4100, TK4100, T5577, HID Prox-združljivi formati	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG za primere uporabe NFC
Glavna prednost	Nizki stroški na enoto, stabilno obnašanje pri branju, široka združljivost s starimi različicami	Več pomnilnika, dvo-smerna komunikacija, močnejše možnosti preverjanja pristnosti
Glavno tveganje	Številni fiksni-ID čipi nimajo šifriranja ali izzivnega-odziva	Varnost je odvisna od družine čipov in nastavitve čitalnika; Samo branje CSN-je slabo
Najboljše prileganje	Vrata-z nizkim tveganjem, bazeni, telovadnice, starejše vzdrževanje, začasne poverilnice	Dostop za podjetja, hotelski sistemi, več-kartice z aplikacijami, višje-varnostne cone
Napaka pri nakupu, ki se ji je treba izogniti	Uporaba fiksnih-ID bližinskih poverilnic kot edinega nadzora za občutljive vhode	Nakup varnih čipov, vendar konfiguracija čitalnikov za preverjanje pristnosti samo serijske številke kartice

 

Za podrobnejši vodnik za izbiro frekvence v projektih RFID ključev si oglejte naš članekizbiro prave frekvence za RFID obeske za ključe. Za nevtralen tehnični pregled razlik v karticah proximity, MIFARE in DESFire jeTehnična razlaga Proximity, MIFARE in DESFireje tudi uporaben.

 

Pri 125 kHz se elektromagnetni valovi induktivno spajajo med anteno obeska za ključe in čitalnikom. Stabilna spojka. Voda ne oslabi bistveno. Kovinske površine ne ustvarjajo interferenčnih vzorcev, ki jih vidite pri višjih frekvencah-zato je zgodnji nadzor dostopa standardiziran na tehnologiji LF.

Še vedno prodajamo obeske za ključe EM4100. Veliko jih je. Dostop do bazena, notranja ločitev območij, poverilnice začasnega izvajalca. Obstajajo zakoniti primeri uporabe, kjer je varnostna omejitev sprejemljiva in je stroškovna prednost pomembna-0,15–0,30 USD na enoto pri prostornini v primerjavi z 2.50+ USD za varne HF čipe. Če vaš projekt potrebuje trpežna ohišja, tiskanje logotipa, serijske številke in več možnosti LF/HF čipov, začnite zprilagojeni ABS RFID ključi za nadzor dostopa.

 

Ne priporočamo jih za vstop v primarno stavbo. Izpostavljenost odgovornosti ni vredna prihrankov.

 

Premik na 13,56 MHz samodejno ne reši varnostnih težav.

 

13,56MHz je frekvenčni pas in ne varnostna stopnja. MIFARE Classic, MIFARE Plus v varnostni stopnji 3 in DESFire EV2/EV3 so vsi v HF svetu, vendar se v sistemu vrat obnašajo zelo različno. Nizko{6}}cenovna poverilnica 13,56MHz, ki jo uporablja samo UID ali CSN, ni primerljiva z aplikacijo DESFire, ki uporablja raznolike ključe in šifrirano medsebojno preverjanje pristnosti.

 

MIFARE Classic je bil dolga leta industrijski standard. Skladen z ISO14443A, 1KB ali 4KB pomnilnika, široko podprt. Šifriranje Crypto1 je bilo videti ustrezno. Raziskovalci na Univerzi Radboud so ga zlomili leta 2008 - temeljna kriptografska šibkost, popravek strojne programske opreme ni mogoč. Telefon Android s klasičnim orodjem MIFARE lahko zdaj klonira te poverilnice.

 

Klasičnim-združljivim ključem pošiljamo za starejše vzdrževanje. Če ima vaša zgradba 50 čitalnikov, ki uporabljajo MIFARE Classic, in nimate proračuna za nadgradnjo, je nakup novih obeskov za ključe Classic smiseln. Njihova zamenjava z DESFire ne bo pomagala, če čitalci tako ali tako ne morejo izvesti šifrirane avtentikacije.

Varne HF možnosti: MIFARE Plus v načinu SL3 z omogočenim AES, DESFire EV2, DESFire EV3. Vsi izvajajo AES-128. DESFire EV2 in EV3 imata certifikat EAL5+ za uvedbe, ki so občutljive na skladnost. NXP-jiList s podatki o izdelku MIFARE DESFire EV3dokumentira tudi skladnost s standardom ISO/IEC 14443A, kriptografsko podporo strojne opreme, prilagodljivo upravljanje aplikacij in certifikat Common Criteria EAL5+.

 

Obesek za ključe DESFire na neustrezno konfiguriranem sistemu ne zagotavlja nič več varnosti kot EM4100. Ekipa Flipper Zero je to dokumentirala v svoji analizi protokola RFID leta 2023: številni sistemi za nadzor dostopa preverjajo pristnost samo s serijsko številko kartice, tudi z nameščenimi čitalniki DESFire. CSN je nešifriran in ga lahko bere katera koli naprava NFC. Obesek za ključe DESFire za 4 USD, ki se preverja pristnost prek CSN, deluje pri varnostnih ravneh LF 0,20 USD.

 

Stranke prosimo, da pred ponudbo potrdijo konfiguracijo čitalnika. "Ali vaš sistem preverja pristnost z uporabo šifriranih sektorskih podatkov ali samo CSN?" Če ne vedo, jim povemo, naj se pozanimajo, preden zapravijo denar za poverilnice Premium. Naš vodnik poVarnost podatkov RFID za poverilnice za dostoppojasnjuje, zakaj lahko fiksni ID-ji, odzivi, ki jih je mogoče ponovno predvajati, privzeti ključi in šibko preverjanje zaledja, spodkopljejo sicer drago poverilnico.

Če vaša obstoječa strojna oprema ne podpira metode preverjanja pristnosti, ki jo nameravate kupiti, nadgradnja poverilnice ne bo uspela takoj. V tem primeru preglejteKonfiguracija čitalnika za nadzor dostopa RFIDpred odobritvijo masovne proizvodnje.

 

Stroškovna struktura poverilnic RFID je izrazito ne-linearna glede na količino.

 

Cena na enoto je le del stroškov poverilnice za dostop. Realni proračun vključuje kakovost čipa, material ohišja, tiskanje, kodiranje UID ali sektorja, testiranje vzorcev, ujemanje podatkov, pakiranje, obravnavanje napak in obseg prihodnje ponovne izdaje. Kupec, ki primerja samo »ceno 125 kHz« in »ceno 13,56 MHz«, lahko izbere najcenejši artikel in kljub temu pozneje plača več zaradi neuspešnega branja, ponovnega kodiranja, zamenjave bralnika ali prijav za podporo.

 

Vrsta čipa	100 enot	1.000 enot	5,000+ enot
EM4100/TK4100 (125 kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 prepisljiv (125 kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Upravitelj nepremičnine, ki naroči 200 obeskov za ključe, plača približno 3x več na enoto kot tisti, ki naroči 2000. Upravljavci več-položajev združujejo naročila med nepremičninami. Organizacije s predvidljivimi cikli zamenjave naročajo letne količine vnaprej.

 

T5577 zavzema edinstven položaj. Za razliko od čipov s fiksnim{2}}UID-jem lahko-programabilen na terenu s 330-bitnim nastavljivim pomnilnikom-posnema EM4100, HID Prox, Indala in številne druge protokole. Objekti za upravljanje podedovanih sistemov več prodajalcev, integratorji, ki potrebujejo-ponovno konfiguracijo na mestu: T5577 zagotavlja prilagodljivost, ki upravičuje skromno premijo v primerjavi z EM4100. 32-bitna zaščita z geslom po sodobnih standardih ni močna, vendar preprečuje priložnostno kloniranje.

 

Kupci pogosto spregledajo skrite stroške

 

Postavka stroškov	Zakaj je pomembno	Kako to nadzorovati
Šifriranje in številčenje	Napačna koda objekta, napačen bitni format ali napačen sektorski podatki lahko naredijo kartice berljive, vendar neuporabne.	Pred izdelavo potrdite format Wieganda, obseg številk kartice, kodo mesta in datoteko za kodiranje.
Testiranje vzorcev	Modeli bralnikov, krmilniki vrat in različice programske opreme se lahko z istim čipom obnašajo drugače.	Preizkusite 5–10 vzorcev na pravih vratih pred odobritvijo naročila v velikem obsegu.
Zamenjava čitalnika	Varne HF poverilnice lahko zahtevajo nove bralnike, če stara strojna oprema podpira le fiksne LF ID-je.	Preverite nameščene bralnike, preden se odločite med eno-frekvenčnim, dvo-frekvenčnim ali več-tehnološkim prehodom.
Stopnja napak	Poceni serija s šibko nastavljeno anteno ali slabim ohišjem lahko povzroči več podpornih stroškov kot prihrankov.	Zahtevajte testiranje antene, specifikacije materiala in zapise o okoljski zanesljivosti.
Prihodnja ponovna izdaja	Vsaka izgubljena kartica, nov najemnik, nov zaposleni ali značka izvajalca ponovi strošek poverilnice.	Uporabite letno načrtovanje obsega in se izogibajte trajnim-premijam za dvojno frekvenco, razen če so potrebne.

 

Kakovost izdelave je tista, kjer poceni obeski za ključe ne uspejo.

Kakovost tega ferita, natančnost navijanja, skladnost nastavitvenega kondenzatorja-odločajo, ali obesek za ključe zanesljivo bere v različnih modelih čitalnikov.

 

Pri 13,56 MHz je antena običajno jedkana bakrena podlaga PCB. Strožje proizvodne tolerance, vendar je resonančna frekvenca bolj občutljiva na okoljske dejavnike. Namestite HF obesek za ključe na kovinski obesek za ključe, antena se razglasi, doseg branja pade za 30-50%. Kakovostni proizvajalci kompenzirajo pri oblikovanju antene in preverjajo s testiranjem VNA med proizvodnjo.

 

Videli smo serije nizko{0}}cenovnih dobaviteljev s stopnjo napak nad 8 %. Pri 0,10 USD manj na enoto to ni prihranek-to so stroški podpore, preneseni na stranko.

 

Ohišje je pomembno. ABS plastika je industrijski standard: odpornost na udarce, kemična stabilnost, RF preglednost. Cenejše PP spojine v hladnem vremenu počijo. Stranke v severni Evropi so to odkrile, ko so decembrske temperature sprožile garancijske zahtevke za njihov portfelj.

 

Za zunanjo namestitev: IP65 je odporen proti dežju in prahu, IP68 je ocenjen za potop. Razlika v ceni je 0,15 USD-0,25 USD na enoto. Preskok te nadgradnje in zamenjava poverilnic, poškodovanih zaradi vode, stane več.

 

Kdaj se izplača nadgradnja s 125kHz na 13,56MHz?

 

Poslovni primer za nadgradnjo s podedovanega LF na varen HF je močno odvisen od konteksta. Najmočnejši primer se pojavi, ko poverilnice ščitijo področja visoke-vrednosti, ko so revizijske sledi pomembne, ko bi klonirane poverilnice povzročile pravno izpostavljenost ali ko se pričakuje, da bo ista kartica podpirala več aplikacij, kot so dostop do zgradbe, parkirišča, dvigala, omarice, prodaja ali vrednost članstva.

 

Tudi ti projekti lahko propadejo. Videli smo nadgradnje, ki so stale več od načrtovanih, trajale dlje, kot je bilo načrtovano, ter zahtevale zamenjavo bralnikov zunaj prvotnega obsega. ROI je odvisen od specifične situacije: obstoječe infrastrukture, ogroženega okolja, stopnje zamenjave, kakovosti vodenja projekta.

 

Razlika v stroških med varnimi in nevarnimi poverilnicami se je znatno zmanjšala. DESFire EV2, ki je leta 2019 stal 8–10 USD na kos, zdaj znaša 2,50–3,50 USD v količini.

 

Dvo{0}}frekvenčni obeski za ključe vključujejo anteni 125 kHz in 13,56 MHz. Izdelujemo jih. Strankam odsvetujemo, da jih navedejo, razen če obstaja jasen načrt prehoda.

 

Dve anteni v neposredni bližini se povežeta in obe razglasita. Zahteve po fizični ločitvi povečujejo količino. Vsaka antena mora biti neodvisno optimizirana, kompromisi pri eni vplivajo na drugo. Kompleksnost izdelave poveča stopnjo napak. 40-60-odstotna premija glede na enofrekvenčno pogosto zagotavlja ogroženo delovanje na obeh frekvencah.

Za več-stavbe z različnimi sistemi v različnih nadstropjih so običajno bolj praktične ločene poverilnice. Manj eleganten, deluje bolje, sčasoma stane manj.

 

Čistejši načrt za selitev z LF-na-HF je običajno postopen glede na tveganje. Najprej nadgradite strežniške sobe, finančne pisarne, skladišča in glavne vhode. Vrata z nizkim-tveganjem naj bodo v bližini starejših, dokler ni načrtovana zamenjava čitalnika. Med prehodom izdajte poverilnice za dvojno-tehnologijo samo uporabnikom, ki dejansko potrebujejo oba sistema. Ko bo zadnji bralnik nizkofrekvenčnih frekvenc umaknjen iz uporabe, nehajte kupovati dvo-frekvenčne poverilnice in preidite na eno samo varno visokofrekvenčno poverilnico.

 

Pomembne podrobnosti o specifikacijah na podlagi napak pri uvajanju, ki smo jih videli:

 

 

Za nove uvedbe, kjer je varnost pomembna: DESFire EV2 pri 13,56 MHz. EV3 dodaja obrobne izboljšave po vrhunskih cenah,-ki jih je težko upravičiti zunanja vlada ali-zaščita sredstev visoke vrednosti. Potrdite preverjanje pristnosti šifriranega sektorja, ne samo CSN-. Proračun 2,50–4,00 $ na ključavnico pri glasnosti.

 

Za starejše vzdrževanje LF, kjer nadgradnja ni izvedljiva: EM4100 ali TK4100 za zanesljivo združljivost z minimalnimi stroški. Sprejmite varnostno omejitev zavestno. Potrebujete-reprogramiranje spletnega mesta? Plačajte skromno premijo za T5577.

 

Za prehode: več{0}}tehnološki čitalniki namesto dvo{1}}frekvenčnih ključev. Reader Premium je enkrat-; keyfob premium se ponovi z vsako izdajo poverilnice.

 

Ne navedite preveč-. Navedli smo projekte, ki zahtevajo DESFire EV3 z 8 KB pomnilnika za sisteme članstva v telovadnici-$4+ na obesek za ključe za zmogljivosti, ki jih ne bodo nikoli uporabili. DESFire EV2 z 2 KB pri 2,50 USD zagotavlja enako funkcionalnost za to aplikacijo.

 

Prav tako ne-določite. Primarni vhod v zgradbo s poverilnicami EM4100 je varnostna odločitev, ne glede na to, ali je bila sprejeta zavestno ali ne. Če nekdo klonira obesek za ključe in pridobi dostop, se pojavi vprašanje "zakaj smo uporabljali tehnologijo, ki je trivialno klonirana?" bo prišel gor.

 

Izbira frekvence ni zapletena, ko ločite odločitve: fiziko od varnosti od kakovosti izdelave. Največ zmede izvira iz trženja, ki jih združuje, ali nabave, osredotočene na stroške na enoto brez upoštevanja skupnih stroškov lastništva. Če vaša ekipa še vedno primerja poverilnice IC in ID na osnovni ravni, ta vodnik zaIC kartica v primerjavi z izbiro osebne kartice za nadzor dostopalahko pomaga standardizirati terminologijo pred nakupom.

 

Pogosta vprašanja: poverilnice za nadzor dostopa 125kHz proti 13,56MHz

 

Ali delate z odločitvijo o napotitvi? Raje vam bomo pomagali pravilno določiti vnaprej, kot da bi pozneje odpravljali napake v sistemu, ki se ne ujema.

Cene odražajo veleprodajne cene iz januarja 2025 in se razlikujejo glede na količino in zahteve glede kodiranja. Za ponudbe projektov se obrnite na prodajo s podatki o obsegu in podrobnostih o infrastrukturi.