125 kHz proti 13,56 MHz: stroški poverilnic za nadzor dostopa
Jan 08, 2026
Pustite sporočilo
125 kHz proti 13,56 MHz: stroški poverilnic za nadzor dostopa
Petnajst sekund za kloniranje 125kHz obeska. Varnostna ekipa ICT je to preizkusila leta 2023 z odpakiranjem naprave Amazon-za 30 USD v delujoči dvojnik, petnajst sekund. Njihovo poročilo "The 125kHz Proximity Card Dilemma" je vredno prebrati, če želite metodologijo.
Pri Synteku nas nenehno sprašujejo o izbiri frekvence. Vodje nabave želijo preprost odgovor, a ga ni. Frekvenca določa fiziko. Izbira čipa določa varnost. Kakovost izdelave določa, ali poverilnice trajajo pet let ali ne uspejo po šestih mesecih. Gre za ločene odločitve.
Pri 125 kHz se elektromagnetni valovi induktivno spajajo med anteno obeska za ključe in čitalnikom. Stabilna spojka. Voda ne oslabi bistveno. Kovinske površine ne ustvarjajo interferenčnih vzorcev, ki jih vidite pri višjih frekvencah-zato je zgodnji nadzor dostopa standardiziran na tehnologiji LF.
Čipa EM4100 in TK4100 oddajata 64-bitni identifikator v čistem stanju. Brez šifriranja, brez odziva na izziv, brez avtentikacije. Bralec vpraša "kdo si ti?" čip pa vsakomur, ki ga vpraša, vsakič odgovori s svojim ID-jem. Naprave za kloniranje posnamejo ta odgovor in ga ponovno predvajajo.
Še vedno prodajamo obeske za ključe EM4100. Veliko jih je. Dostop do bazena, notranja ločitev območij, poverilnice začasnega izvajalca. Obstajajo zakoniti primeri uporabe, kjer je varnostna omejitev sprejemljiva in je stroškovna prednost pomembna-0,15–0,30 USD na enoto pri prostornini v primerjavi z 2.50+ USD za varne HF čipe.
Ne priporočamo jih za vstop v primarno stavbo. Izpostavljenost odgovornosti ni vredna prihrankov.
Premik na 13,56 MHz samodejno ne reši varnostnih težav.
MIFARE Classic je bil dolga leta industrijski standard. Skladen z ISO14443A, 1KB ali 4KB pomnilnika, široko podprt. Šifriranje Crypto1 je bilo videti ustrezno. Raziskovalci na Univerzi Radboud so ga zlomili leta 2008 - temeljna kriptografska šibkost, popravek strojne programske opreme ni mogoč. Telefon Android s klasičnim orodjem MIFARE lahko zdaj klonira te poverilnice.
Klasičnim-združljivim ključem pošiljamo za starejše vzdrževanje. Če ima vaša zgradba 50 čitalnikov, ki uporabljajo MIFARE Classic, in nimate proračuna za nadgradnjo, je nakup novih obeskov za ključe Classic smiseln. Njihova zamenjava z DESFire ne bo pomagala, če čitalci tako ali tako ne morejo izvesti šifrirane avtentikacije.
Nove uvedbe? Classic ni-začetek. Razkritje Unsafloka iz marca 2024-3 milijone hotelskih ključavnic v 13.000 nepremičninah bi moralo končati to razpravo.
Varne HF možnosti: MIFARE Plus v načinu SL3 z omogočenim AES, DESFire EV2, DESFire EV3. Vsi izvajajo AES-128. DESFire EV2 in EV3 imata certifikat EAL5+ za uvedbe, ki so občutljive na skladnost.
Obesek za ključe DESFire na neustrezno konfiguriranem sistemu ne zagotavlja nič več varnosti kot EM4100. Ekipa Flipper Zero je to dokumentirala v svoji analizi protokola RFID leta 2023: številni sistemi za nadzor dostopa preverjajo pristnost samo s serijsko številko kartice, tudi z nameščenimi čitalniki DESFire. CSN je nešifriran in ga lahko bere katera koli naprava NFC. Obesek za ključe DESFire za 4 USD, ki se preverja pristnost prek CSN, deluje pri varnostnih ravneh LF 0,20 USD.
Stranke prosimo, da pred ponudbo potrdijo konfiguracijo čitalnika. "Ali vaš sistem preverja pristnost z uporabo šifriranih sektorskih podatkov ali samo CSN?" Če ne vedo, jim povemo, naj se pozanimajo, preden zapravijo denar za poverilnice Premium.
Stroškovna struktura poverilnic RFID je izrazito ne-linearna glede na količino.
| Vrsta čipa | 100 enot | 1000 enot | 5,000+ enot |
|---|---|---|---|
| EM4100/TK4100 (125kHz) | $0.80-1.50 | $0.25-0.40 | $0.15-0.25 |
| T5577 prepisljiv (125 kHz) | $1.20-2.00 | $0.45-0.70 | $0.30-0.50 |
| MIFARE Classic 1K (13,56MHz) | $1.00-2.00 | $0.40-0.80 | $0.30-0.60 |
| DESFire EV2 (13,56MHz) | $4.00-6.00 | $2.50-3.50 | $2.00-3.00 |
| DESFire EV3 (13,56MHz) | $5.00-8.00 | $3.00-4.50 | $2.50-3.50 |
Upravitelj nepremičnine, ki naroči 200 obeskov za ključe, plača približno 3x več na enoto kot tisti, ki naroči 2000. Upravljavci več-položajev združujejo naročila med nepremičninami. Organizacije s predvidljivimi cikli zamenjave naročajo letne količine vnaprej.
T5577 zavzema edinstven položaj. Za razliko od čipov s fiksnim{2}}UID-jem lahko-programabilen na terenu s 330-bitnim nastavljivim pomnilnikom-posnema EM4100, HID Prox, Indala in številne druge protokole. Objekti za upravljanje podedovanih sistemov več prodajalcev, integratorji, ki potrebujejo-ponovno konfiguracijo na mestu: T5577 zagotavlja prilagodljivost, ki upravičuje skromno premijo v primerjavi z EM4100. 32-bitna zaščita z geslom po sodobnih standardih ni močna, vendar preprečuje priložnostno kloniranje.
Kakovost izdelave je tista, kjer poceni obeski za ključe ne uspejo.
Antena znotraj 125kHz obeska za ključe: bakrena žica, navita okoli feritnega jedra. Ferit dramatično izboljša magnetno spajanje-Literatura ResearchGate kaže, da tuljave s feritnim-jedrom dosegajo približno 125-krat večjo učinkovitost spajanja kot enakovredne zasnove zračnega-jedra.
Kakovost tega ferita, natančnost navijanja, konsistentnost nastavitvenega kondenzatorja-ti določajo, ali obesek za ključe zanesljivo bere pri različnih modelih čitalnikov.
Pri 13,56 MHz je antena običajno jedkana bakrena podlaga PCB. Strožje proizvodne tolerance, vendar je resonančna frekvenca bolj občutljiva na okoljske dejavnike. Namestite HF obesek za ključe na kovinski obesek za ključe, antena se razglasi, doseg branja pade za 30-50%. Kakovostni proizvajalci kompenzirajo pri oblikovanju antene in preverjajo s testiranjem VNA med proizvodnjo.
Videli smo serije nizko{0}}cenovnih dobaviteljev s stopnjo napak nad 8 %. Pri 0,10 USD manj na enoto to ni prihranek-to so stroški podpore, preneseni na stranko.
Ohišje je pomembno. ABS plastika je industrijski standard: odpornost na udarce, kemična stabilnost, RF preglednost. Cenejše PP spojine v hladnem vremenu počijo. Stranke v severni Evropi so to odkrile, ko so decembrske temperature sprožile garancijske zahtevke za njihov portfelj.
Za zunanjo namestitev: IP65 je odporen proti dežju in prahu, IP68 je ocenjen za potop. Razlika v ceni je 0,15 USD-0,25 USD na enoto. Preskok te nadgradnje in zamenjava poverilnic, poškodovanih zaradi vode, stane več.
Poslovni primer za nadgradnjo s podedovanega LF na varen HF je močno odvisen od konteksta.
IBM-ovo poročilo o stroških vdora podatkov za leto 2024: povprečni stroški vdora znašajo 4,88 milijona USD na svetovni ravni, ogrožene poverilnice kot najpogostejši začetni vektor napadov. GenX Security Solutions je objavil študijo primera, ki kaže 300-odstotno donosnost naložbe v petih letih za proizvodni obrat-predvsem zaradi zmanjšanih izgub zaradi kraje. Hoteli, ki uporabljajo kartice s ključi RFID, glede na kalkulator LEGIC poročajo o 11-20 USD na ključavnico letno v prihrankih zaradi zmanjšanih goljufij s poverilnicami. Velike verige dokumentirajo 6+ milijonov USD v triletnih ciklih.
To so-izbrane zgodbe o uspehu. Tudi projekti ne uspejo. Videli smo nadgradnje, ki so stale več od načrtovanih, trajale dlje, kot je bilo načrtovano, ter zahtevale zamenjavo bralnikov zunaj prvotnega obsega. ROI je odvisen od specifične situacije: obstoječe infrastrukture, ogroženega okolja, stopnje zamenjave, kakovosti vodenja projekta.
Razlika v stroških med varnimi in nevarnimi poverilnicami se je znatno zmanjšala. DESFire EV2, ki je leta 2019 stal 8–10 USD na kos, zdaj znaša 2,50–3,50 USD v količini.
Dvo{0}}frekvenčni obeski za ključe vključujejo anteni 125 kHz in 13,56 MHz. Izdelujemo jih. Strankam odsvetujemo, da jih navedejo, razen če obstaja jasen načrt prehoda.
Dve anteni v neposredni bližini se povežeta in obe razglasita. Zahteve po fizični ločitvi povečujejo količino. Vsaka antena mora biti neodvisno optimizirana, kompromisi pri eni vplivajo na drugo. Kompleksnost izdelave poveča stopnjo napak. 40-60-odstotna premija glede na enofrekvenčno pogosto zagotavlja ogroženo delovanje na obeh frekvencah.
Kjer je dvojna{0}}frekvenca smiselna:
Načrtovane selitve z LF-na-HF trajajo 12–24 mesecev, pri čemer morajo poverilnice med prehodom delovati na obeh sistemih.
Kjer ne:
Stalne uvedbe, ki plačujejo premijo za nedoločen čas za nikoli uporabljeno zmogljivost.
Za več-stavbe z različnimi sistemi v različnih nadstropjih so običajno bolj praktične ločene poverilnice. Manj eleganten, deluje bolje, sčasoma stane manj.
Pomembne podrobnosti o specifikacijah na podlagi napak pri uvajanju, ki smo jih videli:
Združljivost frekvence in protokola.
Preverite, ali obstoječi čitalniki podpirajo čip, ki ga naročate. »13,56MHz« ni dovolj-določite ISO14443A, ISO15693 ali lastniške protokole. Pridobite vzorce, testirajte na dejanski infrastrukturi pred proizvodnimi naročili.
Wiegand format.
Nadzorne plošče dostopa pričakujejo posebne formate - 26-bitni, 34-bitni, 37-bitni. Napačen format pomeni, da obesek za ključe bere, vendar ne preverja pristnosti. Potrdite pri svojem integratorju.
Pomnilnik in kodiranje.
DESFire je na voljo v različicah 2KB, 4KB, 8KB. En-nadzor dostopa do posamezne aplikacije: zadostuje 2 KB. Razmestitve več-aplikacij, ki združujejo dostop do stavbe s parkiriščem, dvigali, prodajo: lahko zahtevajo več pomnilnika. Pred{9}}kodiranje poveča stroške, vendar odpravi programiranje na terenu. Prazne poverilnice zahtevajo-zmožnost na mestu.
Okoljske specifikacije.
Standardna delovna temperatura je -20 stopinj do +60 stopinj; visokotemperaturne različice obstajajo za perilo in avtoklav. Ocena IP ustreza okolju namestitve. ABS ohišje, izogibajte se cenejšim alternativam.
Kakovostna dokumentacija.
ISO/IEC 10373-6 testiranje skladnosti, meritve Q-faktorja, poročila o okoljskih preskusih. Dobavitelj ne more izdelati dokumentacije? Ponovno razmislite o dobavitelju.
Za nove uvedbe, kjer je varnost pomembna: DESFire EV2 pri 13,56 MHz. EV3 dodaja obrobne izboljšave po vrhunskih cenah,-ki jih je težko upravičiti zunanja vlada ali-zaščita sredstev visoke vrednosti. Potrdite preverjanje pristnosti šifriranega sektorja, ne samo CSN-. Proračun 2,50–4,00 $ na ključavnico pri glasnosti.
Za starejše vzdrževanje LF, kjer nadgradnja ni izvedljiva: EM4100 ali TK4100 za zanesljivo združljivost z minimalnimi stroški. Sprejmite varnostno omejitev zavestno. Potrebujete-reprogramiranje spletnega mesta? Plačajte skromno premijo za T5577.
Za prehode: več{0}}tehnološki čitalniki namesto dvo{1}}frekvenčnih ključev. Reader Premium je enkrat-; keyfob premium se ponovi z vsako izdajo poverilnice.
Ne navedite preveč-. Navedli smo projekte, ki zahtevajo DESFire EV3 z 8 KB pomnilnika za sisteme članstva v telovadnici-$4+ na obesek za ključe za zmogljivosti, ki jih ne bodo nikoli uporabili. DESFire EV2 z 2KB pri 2,50 USD zagotavlja enako funkcionalnost za to aplikacijo.
Prav tako ne pod-določite. Primarni vhod v zgradbo s poverilnicami EM4100 je varnostna odločitev, ne glede na to, ali je bila sprejeta zavestno ali ne. Če nekdo klonira obesek za ključe in pridobi dostop, se pojavi vprašanje "zakaj smo uporabljali tehnologijo, ki je trivialno klonirana?" bo prišel gor.
Izbira frekvence ni zapletena, ko ločite odločitve: fiziko od varnosti od kakovosti izdelave. Največ zmede izvira iz trženja, ki jih združuje, ali nabave, osredotočene na stroške na enoto brez upoštevanja skupnih stroškov lastništva.
Ali delate na podlagi odločitve o napotitvi? Raje vam bomo pomagali pravilno določiti vnaprej, kot da bi pozneje odpravljali napake v sistemu, ki se ne ujema.
Cene odražajo veleprodajne cene iz januarja 2025 in se razlikujejo glede na količino in zahteve glede kodiranja. Za ponudbe projektov se obrnite na prodajo s podatki o obsegu in podrobnostih o infrastrukturi.
Pošlji povpraševanje