125kHz u odnosu na 13,56MHz: Trošak vjerodajnica za kontrolu pristupa

125kHz u odnosu na 13,56MHz: Trošak vjerodajnica za kontrolu pristupa

 

 

Petnaest sekundi za kloniranje privjeska od 125kHz. Sigurnosni tim ICT-a testirao je ovo 2023. s Amazonovim uređajem od 30 USD-otpakiranjem u radni duplikat, petnaest sekundi. NjihovoUsporedba sigurnosti tehnologije ICT karticavrijedi pročitati ako želite metodologiju i širi migracijski kontekst.

 

U Synteku nas stalno pitaju o odabiru frekvencije. Voditelji nabave žele jednostavan odgovor, a njega nema. Frekvencija određuje fiziku. Odabir čipa određuje sigurnost. Kvaliteta proizvodnje određuje hoće li vjerodajnice trajati pet godina ili padaju nakon šest mjeseci. To su odvojene odluke.

 

 

125 kHz u odnosu na 13,56 MHz pristupne vjerodajnice: praktična razlika

 

Točka odluke	125kHz LF vjerodajnica	13,56MHz HF vjerodajnica
Tipični pristupni čipovi	EM4100, TK4100, T5577, HID Prox-kompatibilni formati	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG za NFC slučajeve upotrebe
Glavna prednost	Niska jedinična cijena, stabilno ponašanje čitanja, široka kompatibilnost sa starim verzijama	Više memorije, dvo-smjerna komunikacija, jače opcije provjere autentičnosti
Glavni rizik	Mnogi fiksni-ID čipovi nemaju enkripciju ili izazov-odgovor	Sigurnost ovisi o obitelji čipova i postavkama čitača; CSN-samo čitanje je slabo
Najbolje odgovara	Vrata-niskog rizika, bazeni, teretane, naslijeđeno održavanje, privremene vjerodajnice	Korporacijski pristup, hotelski sustavi, kartice s više-aplikacija, više{1}}sigurnosne zone
Pogreška pri kupnji koju treba izbjeći	Korištenje fiksnih-ID proximity vjerodajnica kao jedine kontrole za osjetljive ulaze	Kupnja sigurnih čipova, ali konfiguriranje čitača za provjeru autentičnosti samo serijskog broja kartice

 

Za dublji vodič za odabir frekvencije kroz projekte RFID privjesaka pogledajte naš članak oodabir prave frekvencije za RFID privjeske. Za neutralan tehnički pregled razlika u proximity, MIFARE i DESFire karticama,Proximity, MIFARE i DESFire tehničko objašnjenjetakođer je korisno.

 

Na 125 kHz, elektromagnetski valovi se induktivno spajaju između antene privjeska i čitača. Stabilna spojka. Voda ne slabi značajno. Metalne površine ne stvaraju uzorke smetnji koje vidite na višim frekvencijama-zbog čega je rana kontrola pristupa standardizirana na LF tehnologiji.

Još uvijek prodajemo privjeske EM4100. Puno njih. Pristup bazenu, unutarnje odvajanje zona, privremene vjerodajnice izvođača. Postoje zakoniti slučajevi upotrebe u kojima je sigurnosno ograničenje prihvatljivo, a troškovna prednost je važna-0,15-0,30 USD po jedinici volumena u odnosu na 2.50+ USD za sigurne HF čipove. Ako vaš projekt treba izdržljiva kućišta, ispis logotipa, serijske brojeve i više opcija LF/HF čipova, počnite sprilagođeni ABS RFID privjesci za kontrolu pristupa.

 

Nećemo ih preporučiti za ulazak u primarnu zgradu. Izloženost obvezama nije vrijedna uštede.

 

Prelazak na 13,56MHz ne rješava automatski sigurnosne probleme.

 

13,56MHz je frekvencijski pojas, a ne sigurnosni stupanj. MIFARE Classic, MIFARE Plus u sigurnosnoj razini 3 i DESFire EV2/EV3 svi se nalaze u HF svijetu, ali se vrlo različito ponašaju u sustavu vrata. Niska -vjerodajnica od 13,56MHz koju koristi samo UID ili CSN nije usporediva s DESFire aplikacijom koja koristi raznolike ključeve i šifriranu međusobnu provjeru autentičnosti.

 

MIFARE Classic godinama je bio industrijski standard. Sukladno ISO14443A, memorija od 1 KB ili 4 KB, široko podržana. Enkripcija Crypto1 izgledala je adekvatno. Istraživači sa Sveučilišta Radboud razbili su ga 2008. godine - temeljna kriptografska slabost, nije moguće popraviti firmware. Android telefon s MIFARE Classic Toolom sada može klonirati ove vjerodajnice.

 

Šaljemo Classic-kompatibilne privjeske za ključeve za naslijeđeno održavanje. Ako vaša zgrada ima 50 čitača koji koriste MIFARE Classic i nema proračun za nadogradnju, kupnja novih Classic privjesaka za ključeve ima smisla. Njihova zamjena DESFireom neće pomoći ako čitači ionako ne mogu izvesti šifriranu provjeru autentičnosti.

Sigurne HF opcije: MIFARE Plus u načinu rada SL3 s omogućenim AES-om, DESFire EV2, DESFire EV3. Svi implementiraju AES-128. DESFire EV2 i EV3 nose EAL5+ certifikat za implementacije osjetljive na usklađenost. NXP-aPodaci o proizvodu MIFARE DESFire EV3također dokumentira usklađenost sa standardom ISO/IEC 14443A, hardversku kriptografsku podršku, fleksibilno upravljanje aplikacijama i certifikaciju Common Criteria EAL5+.

 

DESFire privjesak na neispravno konfiguriranom sustavu ne pruža više sigurnosti od EM4100. Tim Flipper Zero dokumentirao je ovo u svojoj analizi RFID protokola 2023.: mnogi sustavi kontrole pristupa autentificiraju se koristeći samo serijski broj kartice, čak i s instaliranim DESFire čitačima. CSN je nekriptiran, čitljiv na bilo kojem NFC uređaju. DESFire privjesak od 4 USD s autentifikacijom preko CSN-a radi na LF sigurnosnim razinama od 0,20 USD.

 

Molimo klijente da potvrde konfiguraciju čitača prije ponude. "Provjerava li vaš sustav korištenje šifriranih podataka sektora ili samo CSN?" Ako ne znaju, kažemo im da saznaju prije nego potroše novac na premium vjerodajnice. Naš vodič zaRFID sigurnost podataka za pristupne vjerodajniceobjašnjava zašto fiksni ID-ovi, odgovori koji se mogu reproducirati, zadani ključevi i slaba pozadinska provjera mogu potkopati inače skupe vjerodajnice.

Ako vaš postojeći hardver ne podržava metodu provjere autentičnosti koju planirate kupiti, nadogradnja vjerodajnica neće uspjeti odmah. U tom slučaju pregledajteKonfiguracija RFID čitača kontrole pristupaprije odobravanja masovne proizvodnje.

 

Struktura troškova RFID vjerodajnica izrazito je ne{0}}linearna s volumenom.

 

Jedinična cijena je samo jedan dio cijene vjerodajnice za pristup. Pravi proračun uključuje ocjenu čipa, materijal ljuske, ispis, UID ili sektorsko kodiranje, testiranje uzoraka, podudaranje podataka, pakiranje, rješavanje nedostataka i budući volumen ponovnog izdavanja. Kupac koji uspoređuje samo "cijenu od 125 kHz" i "cijenu od 13,56 MHz" može odabrati najjeftiniju stavku i ipak platiti više kasnije kroz neuspjela očitavanja, ponovno-kodiranje, zamjenu čitača ili tikete za podršku.

 

Vrsta čipa	100 jedinica	1000 jedinica	5,000+ jedinica
EM4100/TK4100 (125 kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 prepisiv (125kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Upravitelj nekretnine koji naruči 200 privjesaka za ključeve plaća otprilike 3 puta više po jedinici nego onaj koji naruči 2000. Operateri s više- lokacija objedinjuju nabavu na svim svojstvima. Organizacije s predvidljivim ciklusima zamjene naručuju godišnje količine unaprijed.

 

T5577 zauzima jedinstven položaj. Za razliku od fiksnih-UID čipova, on je-programabilan s 330 bita konfigurabilne memorije-može emulirati EM4100, HID Prox, Indala, nekoliko drugih protokola. Postrojenja za upravljanje naslijeđenim sustavima više dobavljača, integratori kojima je potrebna-rekonfiguracija na licu mjesta: T5577 pruža fleksibilnost koja opravdava skromnu premiju u odnosu na EM4100. 32-bitna zaštita lozinkom nije jaka prema modernim standardima, ali zaustavlja povremeno kloniranje.

 

Kupci često propuštaju skrivene troškove

 

Stavka troška	Zašto je važno	Kako to kontrolirati
Kodiranje i numeriranje	Pogrešan kod objekta, pogrešan format bita ili krivi podaci o sektoru mogu učiniti kartice čitljivima, ali neupotrebljivima.	Potvrdite Wiegand format, raspon brojeva kartice, kod mjesta i datoteku za kodiranje prije proizvodnje.
Ispitivanje uzorka	Modeli čitača, kontroleri vrata i verzije softvera mogu se ponašati drugačije s istim čipom.	Testirajte 5-10 uzoraka na pravim vratima prije odobrenja skupne narudžbe.
Zamjena čitača	Sigurne HF vjerodajnice mogu zahtijevati nove čitače ako stari hardver podržava samo LF fiksne ID-ove.	Provjerite instalirane čitače prije nego što odlučite između jedne-frekvencije, dvo-frekvencije ili multi-tehnološke migracije.
Stopa neuspjeha	Jeftina serija sa slabim ugađanjem antene ili lošim kućištem može stvoriti više troškova podrške od uštede.	Zatražite ispitivanje antene, specifikacije materijala i zapise o pouzdanosti okoliša.
Buduće reizdanje	Svaka izgubljena kartica, novi stanar, novi zaposlenik ili značka izvođača ponavljaju trošak vjerodajnice.	Koristite godišnje planiranje količine i izbjegavajte trajne dvo-frekventne premije osim ako nisu potrebne.

 

Kvaliteta proizvodnje je ono gdje jeftini privjesci za ključeve ne uspijevaju.

Kvaliteta tog ferita, preciznost namatanja, konzistentnost kondenzatora za ugađanje-oni određuju hoće li privjesak pouzdano čitati na različitim modelima čitača.

 

Na 13,56MHz, antena je tipično ugravirana bakrena ploča na PCB podlozi. Strože proizvodne tolerancije, ali je rezonantna frekvencija osjetljivija na čimbenike okoliša. Postavite HF privjesak na metalni privjesak za ključeve, antena se deštimira, domet očitanja pada 30-50%. Proizvođači kvalitete kompenziraju u dizajnu antene i provjeravaju VNA testiranjem tijekom proizvodnje.

 

Vidjeli smo serije jeftinih-dobavljača sa stopama grešaka iznad 8%. S 0,10 USD manje po jedinici, to nije ušteda-to je trošak podrške koji se prenosi na klijenta.

 

Kućište je važno. ABS plastika je industrijski standard: otpornost na udarce, kemijska stabilnost, RF transparentnost. Jeftiniji PP spojevi pucaju na hladnom vremenu. Naši klijenti u sjevernoj Europi otkrili su to kada su prosinačke temperature pokrenule jamstvene zahtjeve za cijeli njihov portfelj.

 

Za vanjske instalacije: IP65 podnosi kišu i prašinu, IP68 je ocijenjen za uranjanje. Razlika u cijeni je 0,15 USD-0,25 USD po jedinici. Preskakanje te nadogradnje i zamjena vjerodajnica oštećenih vodom košta više.

 

Kada se isplati nadogradnja sa 125kHz na 13,56MHz?

 

Poslovni argument za nadogradnju s naslijeđenog LF-a na sigurni HF uvelike ovisi o kontekstu. Najjači slučaj pojavljuje se kada vjerodajnice štite područja visoke-vrijednosti, kada su revizijski tragovi važni, kada bi klonirane vjerodajnice stvorile zakonsku izloženost ili kada se očekuje da ista kartica podržava višestruke aplikacije kao što su pristup zgradi, parking, dizala, ormarići, prodaja ili vrijednost članstva.

 

I ti projekti mogu propasti. Vidjeli smo nadogradnje koje su koštale više od predviđenog, trajale dulje od planiranog, zahtijevale zamjene čitača izvan izvornog opsega. ROI ovisi o specifičnoj situaciji: postojećoj infrastrukturi, okruženju prijetnji, stopi zamjene, kvaliteti upravljanja projektom.

 

Razlika u cijeni između sigurnih i nesigurnih vjerodajnica značajno se smanjila. DESFire EV2 koji je koštao 8-10 USD svaki u 2019. sada je 2,50-3,50 USD po količini.

 

Dvo-frekventni privjesci imaju ugrađene antene od 125kHz i 13,56MHz. Mi ih proizvodimo. Odvraćamo klijente da ih navode osim ako ne postoji jasan plan prijelaza.

 

Dvije antene u neposrednoj blizini spajaju se jedna s drugom, rasklapajući obje. Zahtjevi za fizičko odvajanje povećavaju masu. Svaka antena mora biti neovisno optimizirana, kompromisi u jednoj utječu na drugu. Složenost proizvodnje povećava stopu grešaka. Premija od 40-60% u odnosu na jednu frekvenciju često daje kompromitirane performanse na obje frekvencije.

Za zgrade s više{0}}stanara s različitim sustavima na različitim katovima, odvojene vjerodajnice obično su praktičnije. Manje elegantan, radi bolje, košta manje tijekom vremena.

 

Čistiji plan migracije s LF-na -HF obično se odvija prema riziku. Najprije nadogradite sobe s poslužiteljima, financijske urede, skladišta i glavne ulaze. Držite nisko{4}}rizična vrata u blizini naslijeđenih uređaja dok se ne zakaza zamjena čitača. Tijekom prijelaza, izdajte akreditive dualne-tehnologije samo korisnicima koji zaista trebaju oba sustava. Nakon što posljednji LF čitač bude povučen, prestanite kupovati dvo-frekventne vjerodajnice i prijeđite na jednu sigurnu HF vjerodajnicu.

 

Pojedinosti specifikacije koje su bitne, temeljene na greškama u implementaciji koje smo vidjeli:

 

 

Za nove implementacije gdje je sigurnost važna: DESFire EV2 na 13,56MHz. EV3 dodaje neznatna poboljšanja po vrhunskim cijenama-koje je teško opravdati izvan državne ili-zaštite imovine visoke vrijednosti. Potvrdite autentifikaciju šifriranog sektora, ne samo CSN-. Proračun 2,50-4,00 USD po privjesku za glasnoću.

 

Za naslijeđeno LF održavanje gdje nadogradnja nije izvediva: EM4100 ili TK4100 za pouzdanu kompatibilnost uz minimalne troškove. Svjesno prihvatite sigurnosno ograničenje. Trebate-reprogramiranje na mjestu? Platite skromnu premiju za T5577.

 

Za prijelaze: multi{0}}tehnološki čitači umjesto dvo-frekventnih privjesaka. Reader Premium je jednokratan-; keyfob premium ponavlja se sa svakom izdanom vjerodajnicom.

 

Nemojte pretjerano-precizirati. Naveli smo projekte koji zahtijevaju DESFire EV3 s 8KB memorije za sustave članstva u teretani-$4+ po privjesku za mogućnosti koje nikada neće koristiti. DESFire EV2 s 2KB po cijeni od 2,50 USD pruža identičnu funkcionalnost za tu aplikaciju.

 

Nemojte ni-precizirati. Primarni ulaz u zgradu s vjerodajnicama EM4100 sigurnosna je odluka, bila ona svjesna ili ne. Ako netko klonira privjesak i dobije pristup, pitanje "zašto smo koristili tehnologiju koja je trivijalno klonirana?" doći će gore.

 

Odabir frekvencije nije kompliciran nakon što odvojite odluke: fiziku od sigurnosti od kvalitete proizvodnje. Većina zabune dolazi od marketinga koji ih povezuje ili nabave usmjerene na jediničnu cijenu bez razmatranja ukupnog troška vlasništva. Ako vaš tim još uvijek uspoređuje IC i ID vjerodajnice na osnovnoj razini, ovaj vodič zaIC kartica nasuprot odabiru osobne kartice za kontrolu pristupamože pomoći u standardizaciji terminologije prije kupnje.

 

FAQ: vjerodajnice za kontrolu pristupa 125 kHz u odnosu na 13,56 MHz

 

Radite na odluci o raspoređivanju? Radije ćemo vam pomoći da unaprijed točno odredite nego kasnije otklanjati pogreške u sustavu koji se ne podudara.

Cijene odražavaju veleprodajne cijene iz siječnja 2025., razlikuju se prema količini i zahtjevima kodiranja. Za ponude za projekte kontaktirajte prodaju s zahtjevima za količinom i pojedinostima o infrastrukturi.