125kHz cuntra 13,56MHz: cust di credenziai de cuntrol del acess
Jan 08, 2026
Identifegad
125kHz cuntra 13,56MHz: cust di credenziai de cuntrol del acess
Quindes segund per clunar un portachiavi a 125kHz. El team de sicureza de ICT g’ha testà chestu in del 2023 cunt un dispusitif Amazon de 30 $-sbocad per un duplicat funziunant, quindes segund. El luur raport “El dilemma de la scheda de prossimità a 125kHz” val la pena leger se vœut la metodologia.
A Syntek se dumandan costantement la seleziun de la frequenza. I responsabil di acquisiziun vœuren una rispòsta facil e la g’he n’è minga. La frequenza la determina la fisega. La selezion del circuito la determina la segureza. La qualità de la produziun determina se i credenziai duran ciinch an o fallisen dopu ses mes. Chesti sun decisiun separà.
A 125kHz, i onde eletromagnetich se acùppian indutivament intra l’antena del portachiavi e el letur. Accoppiament stabil. L’aiva la se atenua minga in manera significativa. I superfis metallich crean no i mutif de interferenz che se veden a frequenz püsee volt-che l’è el mutif per cui el cuntrol precoce del acess standardizà sü la tecnologia LF.
I circuiti EM4100 e TK4100 trasmetten un identificatur a 64 -bit in del ciar. Nissüna critografia, nissuna sfida-rispòsta, nissuna autenticaziun. El letur dumanda “chi set?” e el chip rispunt cun sò ID, ogni volta, a chi che dumanda. I dispusitif de clùn registran chela rispòsta e la riprodusen.
Vendemo ancora portachiavi EM4100. Tant de lor. Access a la piscina, separaziun di zòn interni, credenziai temporane del cuntraent. G’he sun di cas giüst indué la limitaziun de sicureza l’è acetabil e el vantagg de cust importa-$0.15-0.30 per unità a volum cuntra $2.50+ per i chip HF sicür.
I racumandarem minga per l’entrada primaria in del edifiz. L’esposiziun a la responsabilità val minga el risparmio.
Passà a 13,56MHz resolv no automaticamente i prublem de sicureza.
MIFARE Classic l’è stà el standard del setur per tanti an. Conform a ISO14443A, memoria de 1KB o 4KB, ampiament suportada. La critografia Crypto1 pareva giüsta. I ricercadur del Università de Radboud l’han interrump in del 2008: una deboleza critografich fundamental, nissuna correziun pusibel del firmware. Un telefon Android cunt el strüment classich MIFARE pœu clùnar chesti credenziai incœu.
Spediam portachiavi cumpatibil Classic-per la manutenziun vègia. Se el vòster edifiz g’ha 50 letur che duperan MIFARE Classic e nissun budget per l’agiornament, cumprà di nœuf portachiavi Classic g’ha sens. La sostituziun cun DESFire vœuta no se i letur pœden minga eseguir un autenticaziun criptada inscì.
Nœuf distribuziun? Classic l’è un avviament minga -. La divulgaziun de Unsaflok del mars 2024 -3 miliun de serradür de albergh sü 13 000 proprietà g’havaria dovuu mett fin a chel dibatit.
I opziun HF sicür: MIFARE Plus en modalità SL3 cun AES abilì, EV2, EV3. Tüt implementan AES-128. DESFire EV2 e EV3 g’han la certificaziun EAL5+ per distribuziun sensibil a la conformità.
Un portatastier DESFire sü un sistèm cunfigurà en mod minga giüst duna no püsee de sicureza de EM4100. El team Flipper Zero g’ha documentà chestu en luur analìs del protocoll RFID del 2023: tanti sistèmi de cuntrol del acess se autentifican duperand sultant el nümer serial de la scheda, anca cun letur DESFire installà. CSN l’è minga criptà, legibil de qual-sa-vöör dispusitif NFC. Un portachiavi DESFire de $4 che l’autentica travers CSN funziuna a livei de sicureza LF de $0,20.
Dumandam ai client de cunfermar la configuraziun del letur prima de citar. "El voster sistema se autentica duperand dati del setur criptà o sultant CSN?" Se el san minga, ghe disem de scoprir prima de spendar dané süi credenziai premium.
La strütüra di cust di credenziai RFID l’è minga -linear cunt el volum.
| Tip de chip | 100 unità | 1.000 unità | 5,000+ unità |
|---|---|---|---|
| EM4100/TK4100 (125 kHz) | $0.80-1.50 | $0.25-0.40 | $0.15-0.25 |
| T5577 riscrivibil (125kHz) | $1.20-2.00 | $0.45-0.70 | $0.30-0.50 |
| MIFARE classico 1K (13,56MHz) | $1.00-2.00 | $0.40-0.80 | $0.30-0.60 |
| EV2 (13,56 MHz) | $4.00-6.00 | $2.50-3.50 | $2.00-3.00 |
| EV3 (13,56 MHz) | $5.00-8.00 | $3.00-4.50 | $2.50-3.50 |
Un gestur de la proprietà che urdina 200 portachiavi paga circa 3 volt püsee per unità de chel che urdina 2.000. I operatur de plü -sit aggregan l’acquisiziun intra i proprietà. I organizaziun cun cicli de sostituziun prevedibil urdenan di volum annuai in anticip.
T5577 ocupa una posiziun ünich. A diferenza di chip UID fiss, l’è prugramabil en camp cun 330 bit de memoria cunfigurabil che pœu emular EM4100, HID Prox, Indala, diferent olter protocoi. Strutur che gestisen i sistèm vècc de plü fornidur, integratur che g’han bisogn de una riconfiguraziun sul sit: T5577 dà flessibilità che giüstifica el premi modest sü EM4100. La pruteziun cun password a 32 bit l’è minga fort per i standard muderni, ma ferma la clùnaziun casual.
La qualità de produziun l’è indué i portachiavi economich fallan.
L’antenna denter de un portachiavi a 125kHz: fil de ram avvolt intorn a un nucleo de ferrita. La ferrita mejiora tant l’accoppi magnetich.La leteratüra de ResearchGate mustra che i bobin de nucleo de ferrita ragiungen circa 125 volt l’eficienza de accoppi di pruget de nucleo d’aria equivalent.
La qualità de chela ferrita, la precisiun del avvolgiment, la cunsistenza del condensatur de sintonizaziun-chesti determinan se el portachiavi legg en mod afidabil sü diferenti mudei de letur.
A 13,56MHz, l’antena l’è de solet incisa en ram sül substrà PCB. Tolleranz de produziun püsee strècc, ma la frequenza de risonanza l’è püsee sensibil ai fatur ambientai. Montà un portachiavi HF cuntra un portachiavi de metal, l’antenna se sintoniza, l’interval de letura cala del 30-50%. I produtur de qualità cumpensan in de la prugetaziun di antenn e verifican cun i test VNA durant la produziun.
G’hem vist lott de furnidur a bas prezi cun di tass de difett superiur al 8%. A 0,10 $ de men per unità, l’è minga un risparmi-l’è un cust de support trasferì al client.
El recinto l’è impurtant. La plastica ABS l’è el standard del setur: resistenza ai urt, stabilità chimich, trasparenza RF. I cumpost PP püsee economich se crepan in del temp frècc. G’hem avü di cliént del Europa setentriunal che descuvren chestu quand i temperadür de dicember g’han purtà a di rivendicaziun de garanzia en tüt luur portafogli.
Per i installaziun esterni: IP65 gestiss la piœuva e la polvar, IP68 l’è classificà per la sumersiun. La diferenza de prezi l’è de 0,15 $-0,25 per unità. Saltar chel agiornament e sostituir i credenziai dannegià del aqua custa püsee.
El cas aziendal per l’agiornament de LF legacy a HF sicür dipend tant del cuntest.
El raport sul cost de una violaziun di dat de IBM 2024: la violaziun media la custa 4,88 miliun de dolar a livel mundial, credenziai cumprumess cuma vetur de atach inizial püsee comun. GenX Security Solutions g’ha püblicà un stüdi de cas che mustrava el ROI del 300% en ciinch an per una strütüra de produziun -soratüt travers di pèrt de furt ridott. I albergh che duperan schede chiave RFID riportan 11{9}}20 $ per serradüra al an en risparmi per la riduziun de la frode credenzial, segunt la calculatris de LEGIC. I grand caden documentan $6+ miliun en cicli de tri an.
Chesti sun di stori de sucess scelt. Anca i pruget fallan. G’hem vist di agiornament che custan püsee del previst, g’han duperà püsee de quant previs, g’han dumandà di sostituziun del letur fœura del purtada uriginal. El ROI dipend de una situaziun specifich: infrastruttura esistent, ambient de minaccia, tass de sostituziun, qualità de la gestiun del pruget.
El diferenzial de prezi intra credenziai sicür e minga sicür s’è redüu tant. DESFire EV2 che custava $8-10 ognun in del 2019 l’è incœu $2,50-3,50 al volum.
I porta tastier a dü frequenza - incorporan antenn de 125 kHz e de 13,56 MHz. I produsem. Scoragiam i client a specificarli a men che g’he un plan de transiziun ciar.
Dü antenn visin se acùppian intra luur, desintonizand tüt i dü. I requisit de separaziun fisich giuntan massa. Ogni antena la g’ha de vèss otimizada indipendentement, i cumprumess en una influenzan l’oltra. La complessitaa de la produzion l’aumenta i tass de difets. El premi del 40-60% sü la frequenza singula despess ofrech una prestaziun cumprumessa sü tüt i dü i frequenz.
Induè la dual-frequenza g’ha sens:
Migraziun planificà LF-a-HF che duperan 12-24 mes induè i credenziai g’han de lavurar sü tüt i dü sistèmi durant el cambiament.
Induè el fà minga:
I distribuziun permanent che pagan el premi indefinitament per la capacità mai duperada.
Per edifiz cun püsee -locatari cun sistèm diferent sü plani diferent, di credenziai separà sun de solet püsee prategh. Men elegant, funziona meji, custa menu in del temp.
I detai de la specificaziun che importan, sü la bas di falliment de distribuziun che g’hem vist:
Cumpatibilità de frequenza e protocoll.
Verificà che i letur esistent suportan el chip che l’è drée a urdenar. “13,56MHz” l’è minga assée specificar ISO14443A, ISO15693 o protocoi proprietari. Ottien campiun, test sü di infrastrütur real prima di urden de produziun.
Formà Wigand.
I panei de cuntrol del acess spetan furmat specifich: a 26 bit, a 34 bit e a 37 bit. Un furmat sbajaa significa che la tastiera legg ma se autentica minga. Cunferma cunt el tò integratur.
Memoria e codifica.
DESFire l’è disponibil en variant de 2KB, 4KB e 8KB. Cuntrol de acess a una singula-aplicaziun: 2KB sufisent. I distribuziun multi-aplicaziun che cumbinan l’access al edifiz cunt el parchegg, i ascensur, la vendita: pœden dumandà una memoria püsee grand. La codifica pre-giunta di cust ma scancela la prugramaziun sul camp. I credenziai en vœui dumandan una capacità sul -sit.
Specifiche ambientai.
La temperadüra de funziunament standard l’è de -20 grad a +60 grad ; g’he sun variant a volta temp per la lavanderia e l’autoclava. Valutaziun IP giüsta per l’ambient de instalaziun. Custodia ABS, evita alternatif püsee economich.
Documentaziun de qualità.
Pruef de conformità ISO/IEC 10373-6, misuraziun del fatur Q, raport de prœuf ambientai. El furnidur pœu minga produr la documentaziun? Riconsider el furnidur.
Per i nœuf distribuziun indué la sicureza cunta: DESFire EV2 a 13,56MHz. EV3 giœunta di mejiorament marginal ai prezi premium-dificil de giüstificà fœura del guverno o a la pruteziun di ben de volt valur. Cunferma l'autenticaziun del setur criptà, minga sultant CSN-. Budget $2,50-4,00 per portachiavi a volum.
Per la manutenziun LF legacy induè l’agiornament l’è minga pusibel: EM4100 o TK4100 per una cumpatibilità afidabil a un prezi minim. Acetar cunsapevolment la limitaziun de sicureza. G’he bisugn de una riprogramaziun sul-sit? Paga el premi modest per T5577.
Per i transiziun: letur multi-tecnologich piuttòst che porta tastier a dü frequenza. El premi del letur l’è una-volta; el premi del portachiavi se ripete cun ogni credenzial emessa.
Specificà minga tropp-. G’hem citaa i pruget che dumandan DESFire EV3 cun memoria de 8KB per i sistèm de membership de la palestra-$4+ per portachiavi per i capacità che duperaran mai. DESFire EV2 cun 2KB a $2,50 ofre una funziunalità istess per chela aplicaziun.
Specificà minga gnanca sotta-. L’entrada principal del edifiz cunt i credenziai EM4100 l’è una decisiun de sicureza, presa cunsapevolment o menu. Se quaivun clùna un portachiavi e g’ha acess, la dumanda “perché duperam una tecnologia clùnada en mod banal?” vegnarà sü.
La selezion de la frequenza l’è miga complicada una vœlta qe se separan i decision : la fisega de la segureza de la qualitaa de la produzion. La magiur part de la confusiun la deriva del marketing che i cunfùnd, o del acquisiziun cuncentrà sul prezi unitari senza cunsiderar el prezi de proprietà total.
Lavurar a travers de una decision de dispiegament? Preferirem vuttar a specificar en mod giüst in anticip inveci de debuggar un sistèm minga currispundent dopu.
El prezi riflett i tariff all’ingrosso del genar 2025, varian a segond del volum e di requisit de codificaziun. Per i preventif de pruget, cuntatt i vendit cunt i riquisit de volum e i detai del infrastrütura.
studio