125 kHz vs 13,56 MHz: juurdepääsukontrolli volituste maksumus

125 kHz vs 13,56 MHz: juurdepääsukontrolli volituste maksumus

 

 

Viisteist sekundit 125 kHz puldi kloonimiseks. ICT turvameeskond katsetas seda 2023. aastal 30-dollarilise Amazoni seadmega,{4}}lahti pakkides 15 sekundi jooksul töökorda koopia. NendeIKT-kaardi tehnoloogia turvalisuse võrdlustasub lugeda, kui soovid metoodikat ja laiemat rändekonteksti.

 

Sageduse valiku kohta küsitakse meilt Syntekis pidevalt. Hankejuhid tahavad lihtsat vastust ja seda pole. Sagedus määrab füüsika. Kiibi valik määrab turvalisuse. Tootmiskvaliteet määrab, kas volikirjad kestavad viis aastat või ebaõnnestuvad kuue kuu pärast. Need on eraldi otsused.

 

 

125 kHz vs 13,56 MHz juurdepääsumandaadid: praktiline erinevus

 

Otsustuspunkt	125 kHz LF mandaat	13,56 MHz HF mandaat
Tüüpilised juurdepääsukiibid	EM4100, TK4100, T5577, HID Prox-ühilduvad vormingud	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG NFC kasutusjuhtudele
Peamine eelis	Madal ühikuhind, stabiilne lugemiskäitumine, laiaulatuslik pärandühilduvus	Rohkem mälu,{0}}kahepoolne suhtlus, tugevamad autentimisvalikud
Peamine risk	Paljudel fikseeritud{0}}ID-kiipidel pole krüptimist ega väljakutse{1}}vastust	Turvalisus sõltub kiibi perekonnast ja lugeja seadistusest; Ainult CSN{0}}lugemine on nõrk
Parim sobivus	Madala-riskiga uksed, basseinid, jõusaalid, pärandhooldus, ajutised volikirjad	Ettevõtte juurdepääs, hotellisüsteemid, mitme{0}}rakenduse kaardid, kõrgemad{1}}turvatsoonid
Ostuviga, mida vältida	Fikseeritud-ID läheduse mandaatide kasutamine tundlike sissepääsude ainsa juhtelemendina	Turvaliste kiipide ostmine, kuid lugejate seadistamine ainult kaardi seerianumbri autentimiseks

 

Põhjalikuma sagedusvaliku juhendi RFID-klahvide projektide kohta leiate meie artiklistRFID-klahvide jaoks õige sageduse valimine. Neutraalse tehnilise ülevaate saamiseks läheduse, MIFARE ja DESFire kaartide erinevustestLähedus, MIFARE ja DESFire tehniline selgituson ka kasulik.

 

125 kHz juures seostuvad elektromagnetlained induktiivselt puldi antenni ja lugeja vahel. Stabiilne ühendus. Vesi ei nõrgenda oluliselt. Metallpinnad ei tekita häiremustreid, mida näete kõrgematel sagedustel,-sellepärast on varajane juurdepääsukontroll standardiseeritud LF-tehnoloogiale.

Endiselt müüme EM4100 võtmehoidjaid. Palju neid. Juurdepääs basseinile, sisemine tsooni eraldamine, ajutised töövõtja volitused. On seaduslikke kasutusjuhtumeid, kus turvapiirang on vastuvõetav ja kulueelis on oluline -0,15–0,30 dollarit mahuühiku kohta, võrreldes 2.50+ dollariga turvaliste HF-kiipide puhul. Kui teie projekt vajab vastupidavaid korpuseid, logo printimist, seerianumbreid ja mitut LF/HF-kiibi valikut, alustagekohandatud ABS RFID-puldid juurdepääsu kontrollimiseks.

 

Me ei soovita neid esmasesse hoonesse sisenemiseks. Vastutus ei ole säästmist väärt.

 

Üleminek sagedusele 13,56 MHz ei lahenda turvaprobleeme automaatselt.

 

13,56 MHz on sagedusriba, mitte turvaklass. MIFARE Classic, MIFARE Plus 3. turvatasemel ja DESFire EV2/EV3 istuvad kõik HF-maailmas, kuid käituvad uksesüsteemis väga erinevalt. Odav-13,56 MHz mandaat, mida kasutab ainult UID või CSN, ei ole võrreldav DESFire'i rakendusega, mis kasutab mitmekesiseid võtmeid ja krüpteeritud vastastikust autentimist.

 

MIFARE Classic oli aastaid olnud tööstuse standard. ISO14443A ühilduv, 1KB või 4KB mälu, laialdaselt toetatud. Crypto1 krüptimine tundus piisav. Radboudi ülikooli teadlased rikkusid selle 2008. aasta krüptograafilise põhinõrkuse tõttu, püsivara pole võimalik parandada. MIFARE klassikalise tööriistaga Android-telefon saab neid mandaate kohe kloonida.

 

Saadame klassikalisi{0}}ühilduvaid võtmepulte pärandhoolduseks. Kui teie hoonel on 50 lugejat, mis käitavad MIFARE Classicut ja ilma uuenduseelarveta, on uute klassikaliste võtmehoidjate ostmine mõttekas. Nende asendamine DESFire'iga ei aita, kui lugejad ei saa niikuinii krüptitud autentimist teostada.

Turvalised HF-valikud: MIFARE Plus SL3-režiimis koos AES-iga, DESFire EV2, DESFire EV3. Kõik rakendavad AES-i-128. DESFire EV2 ja EV3 omavad vastavustundlike juurutuste jaoks EAL{6}}-sertifikaati. NXP-dMIFARE DESFire EV3 toote andmelehtdokumenteerib ka ISO/IEC 14443A vastavust, riistvara krüptograafilist tuge, paindlikku rakenduste haldust ja Common Criteria EAL{1}} sertifikaati.

 

Valesti konfigureeritud süsteemis olev DESFire'i võtmepult ei taga rohkem turvalisust kui EM4100. Flipper Zero meeskond dokumenteeris selle oma 2023. aasta RFID-protokolli analüüsis: paljud juurdepääsukontrollisüsteemid autentivad ainult kaardi seerianumbrit kasutades, isegi kui DESFire'i lugejad on installitud. CSN on krüptimata, loetav mis tahes NFC-seadmega. 4-dollarine DESFire'i võtmehoidja, mis autentib CSN-i kaudu, töötab 0,20-dollarise LF-i turvatasemega.

 

Palume klientidel enne pakkumise tegemist lugeja konfiguratsiooni kinnitada. "Kas teie süsteem autentib krüptitud sektoriandmete või ainult CSN-i abil?" Kui nad ei tea, palume neil enne tasuliste volikirjade ostmiseks raha kulutada. Meie teejuhtRFID-andmete turvalisus juurdepääsumandaatide jaoksselgitab, miks fikseeritud ID-d, taasesitavad vastused, vaikevõtmed ja nõrk taustaprogrammi valideerimine võivad kahjustada muidu kallist mandaati.

Kui teie olemasolev riistvara ei toeta ostetavat autentimismeetodit, nurjub mandaadi uuendamine kohe. Sellisel juhul vaadake üleRFID juurdepääsukontrolli lugeja konfiguratsioonenne hulgitootmise heakskiitmist.

 

RFID-mandaatide kulustruktuur on mahuga vägivaldselt mitte{0}}lineaarne.

 

Ühikuhind on ainult üks osa juurdepääsu mandaadi maksumusest. Tegelik eelarve sisaldab kiibi klassi, kesta materjali, printimist, UID või sektori kodeerimist, näidiste testimist, andmete sobitamist, pakkimist, defektide käsitlemist ja tulevast uuesti väljastamise mahtu. Ostja, kes võrdleb ainult "125kHz hinda" ja "13,56MHz hinda", võib valida odavaima kauba ja maksta hiljem siiski rohkem ebaõnnestunud lugemise,-kodeeringu ümberkodeerimise, lugeja asendamise või tugipiletite tõttu.

 

Kiibi tüüp	100 ühikut	1000 ühikut	5,000+ ühikut
EM4100/TK4100 (125 kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 ümberkirjutatav (125 kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56 MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Kinnisvarahaldur, kes tellib 200 võtmehoidjat, maksab ühiku kohta ligikaudu kolm korda rohkem kui 2000 tellija. Mitme -saidi operaatorid koondavad hangete üle kinnisvara. Ettenähtavate asendustsüklitega organisatsioonid tellivad iga-aastased mahud ette.

 

T5577 on ainulaadsel positsioonil. Erinevalt fikseeritud-UID-kiipidest on see väljal-programmeeritav 330-bitise seadistatava mäluga-saab emuleerida EM4100, HID Proxi, Indalat ja mitmeid muid protokolle. Rajatised, mis haldavad mitme müüja pärandsüsteeme, integraatorid, kes vajavad kohapeal-ümberkonfigureerimist: T5577 pakub paindlikkust, mis õigustab EM4100-ga võrreldes tagasihoidlikku lisatasu. 32-bitine paroolikaitse ei ole tänapäevaste standardite järgi tugev, kuid see peatab juhusliku kloonimise.

 

Varjatud kulud ostjad sageli märkamata jäävad

 

Kuluartikkel	Miks see on oluline	Kuidas seda kontrollida
Kodeerimine ja nummerdamine	Vale rajatise kood, vale bitivorming või valed sektoriandmed võivad muuta kaardid loetavaks, kuid kasutuskõlbmatuks.	Enne tootmist kinnitage Wiegandi vorming, kaardi numbrivahemik, saidi kood ja kodeerimisfail.
Näidistestimine	Lugejamudelid, uksekontrollerid ja tarkvaraversioonid võivad sama kiibiga käituda erinevalt.	Enne hulgitellimuse kinnitamist testige 5-10 proovi tõelistel ustel.
Lugeja vahetus	Kui vana riistvara toetab ainult LF-i fikseeritud ID-sid, võivad turvalised HF-mandaadid vajada uusi lugejaid.	Kontrollige installitud lugejaid, enne kui otsustate ühe-sageduse, kahe-sageduse või mitme -tehnoloogiaga migratsiooni vahel.
Ebaõnnestumise määr	Odav partii nõrga antenni häälestuse või kehva korpusega võib tekitada rohkem tugikulusid kui kokkuhoid.	Küsige antenni testimist, materjali spetsifikatsioone ja keskkonnaalase töökindluse andmeid.
Tulevane kordusväljaanne	Iga kaotatud kaart, uus üürnik, uus töötaja või töövõtja märk kordab mandaadi maksumust.	Kasutage iga-aastast mahu planeerimist ja vältige püsivaid kahe{0}}sageduse lisatasusid, kui see pole vajalik.

 

Tootmiskvaliteet on koht, kus odavad võtmehoidjad ebaõnnestuvad.

Ferriidi kvaliteet, mähise täpsus, häälestuskondensaatori järjepidevus{0}}need määravad, kas pult loeb usaldusväärselt erinevate lugejamudelite lõikes.

 

Sagedusel 13,56 MHz on antenn tavaliselt PCB substraadile söövitatud vasest. Rangemad tootmistolerantsid, kuid resonantssagedus on keskkonnategurite suhtes tundlikum. Paigaldage HF-pult vastu metallist võtmehoidjat, antenn häälestub, lugemisulatus langeb 30–50%. Kvaliteetsed tootjad kompenseerivad antenni disaini ja kontrollivad VNA testimisega tootmise ajal.

 

Oleme näinud madalate{0}}hinnaga tarnijate partiisid, mille defektide määr on üle 8%. Kui ühiku kohta on 0,10 dollarit vähem, siis see ei ole sääst-, vaid kliendile üle kantud tugikulud.

 

Korpus on oluline. ABS-plast on tööstusstandard: löögikindlus, keemiline stabiilsus, RF läbipaistvus. Odavamad PP-ühendid pragunevad külma ilmaga. Meie kliendid Põhja-Euroopas avastasid selle, kui detsembrikuu temperatuurid käivitasid garantiinõuded kogu nende portfellis.

 

Välispaigaldiste jaoks: IP65 talub vihma ja tolmu, IP68 on mõeldud sukeldamiseks. Kulude erinevus on 0,15 ${5}}0,25 ühiku kohta. Selle täienduse vahelejätmine ja veekahjustusega mandaatide asendamine maksab rohkem.

 

Millal tasub end 125 kHz-lt 13,56 MHz-le uuendada?

 

Pärand LF-ilt turvaliseks kõrgsageduslikuks üleviimise ärikasutus sõltub suuresti kontekstist. Kõige tugevam juhtum ilmneb siis, kui mandaadid kaitsevad kõrge-väärtusega piirkondi, kui kontrolljäljed on olulised, kui kloonitud mandaadid tekitaksid õigusliku kokkupuute või kui sama kaart peaks toetama mitut rakendust, nagu juurdepääs hoonele, parkimine, liftid, kapid, müügiautomaadid või liikmelisuse väärtus.

 

Ka need projektid võivad ebaõnnestuda. Oleme näinud uuendusi, mis maksavad prognoositust rohkem, kestsid kavandatust kauem ja nõudsid lugejate asendamist väljaspool algset ulatust. ROI sõltub konkreetsest olukorrast: olemasolev infrastruktuur, ohukeskkond, asendusmäär, projektijuhtimise kvaliteet.

 

Turvaliste ja ebaturvaliste mandaatide kulude erinevus on oluliselt vähenenud. DESFire EV2, mis maksis 2019. aastal 8–10 dollarit, on nüüd 2,50–3,50 dollarit.

 

Kahe-sagedusega klahvipuldid sisaldavad nii 125 kHz kui ka 13,56 MHz antenne. Valmistame neid. Me ei julgusta kliente neid täpsustamast, kui pole selget üleminekuplaani.

 

Kaks vahetus läheduses asuvat antenni paarituvad üksteisega, häälestades mõlemad lahti. Füüsilise eraldamise nõuded lisavad massi. Iga antenn peab olema sõltumatult optimeeritud, kompromissid ühes mõjutavad teist. Tootmise keerukus suurendab defektide esinemissagedust. 40{5}}60% lisatasu ühe sagedusega võrreldes tagab sageli mõlema sageduse jõudluse halvenemise.

Mitme{0}}üürnikuga hoonete puhul, millel on eri korrustel erinevad süsteemid, on tavaliselt praktilisem eraldi volikirjad. Vähem elegantne, töötab paremini, maksab aja jooksul vähem.

 

Puhtam LF{0}}to-HF migratsiooniplaan on tavaliselt etapiviisiline riski järgi. Uuendage esmalt serveriruumid, finantskontorid, laod ja peasissepääsud. Hoidke madala-riskiga uksed pärandläheduses, kuni lugeja väljavahetamine on kavandatud. Ülemineku ajal väljastage kahe{6}tehnoloogia mandaadid ainult kasutajatele, kes tegelikult vajavad mõlemat süsteemi. Kui viimane LF-lugeja on kasutuselt kõrvaldatud, lõpetage kahe-sagedusega mandaatide ostmine ja liikuge ühele turvalisele HF-mandaadile.

 

Olulised spetsifikatsiooni üksikasjad, mis põhinevad juurutustõrgetel, mida oleme näinud:

 

 

Uute juurutuste jaoks, kus turvalisus on oluline: DESFire EV2 sagedusel 13,56 MHz. EV3 lisab marginaalseid täiustusi tasulise hinnakujunduse osas, mida on raske õigustada väljaspool valitsust või kõrge{5}}väärtusega varade kaitset. Kinnitage krüptitud sektori autentimine, mitte ainult CSN{7}}. Eelarve 2,50–4,00 dollarit klahvipuldi kohta helitugevusel.

 

LF-i pärandhoolduseks, kui uuendamine ei ole teostatav: EM4100 või TK4100 usaldusväärse ühilduvuse tagamiseks minimaalsete kuludega. Nõustuge turvapiiranguga teadlikult. Kas vajate saidil-ümberprogrammeerimist? Makske T5577 eest tagasihoidlikku lisatasu.

 

Üleminekute jaoks: mitme{0}tehnoloogiaga lugejad, mitte kahe-sagedusega klahvipuldid. Lugeja lisatasu on-ühekordne; klahvipuldi lisatasu kordub iga väljastatud mandaadiga.

 

Ärge üle{0}}täpsustage. Oleme tsiteerinud projekte, mis nõuavad DESFire EV3 8 KB mäluga jõusaali liikmesüsteemide jaoks -$4+ klahvipuldi kohta, et saada võimalusi, mida nad kunagi ei kasuta. DESFire EV2 2 KB hinnaga 2,50 dollarit pakub selle rakenduse jaoks identseid funktsioone.

 

Ärge ka{0}}ala täpsustage. Peamine hoone sissepääs EM4100 mandaatidega on turvaotsus, olenemata sellest, kas see on tehtud teadlikult või mitte. Kui keegi kloonib kaugjuhtimispuldi ja saab juurdepääsu, tekib küsimus "miks me kasutasime tehnoloogiat, mis on triviaalselt kloonitud?" tuleb üles.

 

Sageduse valik pole keeruline, kui eraldate otsused: füüsika turvalisusest tootmiskvaliteedist. Enamik segadust tuleneb turundusest, mis neid segab, või hankest, mis keskendub ühikuhinnale, võtmata arvesse kogu omandikulusid. Kui teie meeskond võrdleb endiselt IC- ja ID-mandaate algtasemel, siis see juhendIC-kaardi vs ID-kaardi valik juurdepääsu kontrollimiseksaitab terminoloogiat enne ostmist ühtlustada.

 

KKK: 125 kHz vs 13,56 MHz juurdepääsukontrolli mandaadid

 

Kas töötate läbi kasutuselevõtuotsuse? Pigem aitame teil eelnevalt õigesti määrata, kui hiljem mittesobivat süsteemi siluda.

Hinnakujundus kajastab 2025. aasta jaanuari hulgimüügihindu ning erineb mahu ja kodeerimisnõuete järgi. Projekti pakkumiste saamiseks võtke ühendust müügiga, et saada teavet mahunõuete ja infrastruktuuri üksikasjade kohta.