IC Card vs ID Card: cuma sceglier la giüsta scheda d’access per el voster sistèm

Chestu articul descrif i diferenzi real intra i schedi IC e i schedi d’identità, minga sultant la versiun del foji specifich, ma i diferenzi che influenzan effettivament la vòstra decisiun de acquisiziun, la vòstra sicureza del sistèm e el vòster cust total de proprietà.

 

Scheda IC e carta d’identità: la diferenza central en 30 segund

Carta d'identità

 

(125 kHz, par esempi, EM4100/TK4100): cunserva sultant un numer serial fiss. La scheda trasmett chestu numer a qual-sa-vöör letur in del interval. Nissüna critografia, nissuna capacità de scrif, nissuna strentüra de man de autenticaziun. El letur cuntrola sultant se el numer currispunt a una votaziun del database.

Scheda IC

 

(13,56 MHz, par esempi MIFARE Classic/DESFire): g’ha denter un circuito cun memoria legibil e scrivibil divisa en setur indipendent. Suporta la critografia, l’autenticaziun reciproca intra scheda e letur e l’üs de plü-aplicaziun sü una sola scheda.

Chesta l’è la rispòsta del liber de test. Ma se l’è drée a valutar chesti ròbb per una distribuziun real, el liber de test te dis no chel che va mal o chel che importa per el tò budget.

 

 

Cinq diferenzi che i specifich del acquisiziun te diran minga

 

1

La sicureza de la scheda d’access l’è minga binaria - L’è un spettru

 

L’errur püsee comun in del acquisiziun de la scheda d’access: pensand che “la scheda IC=l’è sicüra, la scheda d’identità=l’è minga sicüra.” La realtà l’è püsee stratificada de chela.

 

I schede d’identità g’han zeru critografia. Qual-sa-vöör letur a 125 kHz, o un clonadur purtatil de 15 $, lègg e duplica el numer serial. G’he no mod per prevegnir chestu a livel de scheda perché la scheda g’ha nissun mecanism de autenticaziun.

 

I schedi IC sun püsee sicür, ma quant püsee dipend del chip che g’he scerni. MIFARE Classic, el chip CI püsee duperà a livel mundial, dupera un schéma de critografia ciamà CRYPTO1 che l’è stà prugetà cumpletament invers di ricercadur del Università de Radboud in del 2008. Incœu, strüment cuma Flipper Zero pœden recuperà di tast senza classic MIFARE.

 

In del agust 2024, la situaziun l’è pegiurada: i ricercadur de Quarkslab g’han descuvert una purta posterior hardware in di circuiti Fudan FM11RF08S, un circuito cumpatibil cun MIFARE Classic duperà de la microeletronica Fudan de Shanghai. Chesta port backdoor cunsent a tüt quei che g’han una cunosenza de una singula ciaf universal de cumprumett tüt i ciaf definì del utent-sü chesti schedi en pooch minut. I chip interessads inn distribuids ind alberg, ufici e sistema de transit ind i Stats Unids, l’Europa, la Cina e l’India.

Livel de sicureza	Esempi de chip	Criptaziun	Adat Per
Nissun	EM4100, TK4100 (cart d'identità)	Nissun	Parchegg, passagg temp per i visitadur
Legacy (compromess)	MIFARE classico 1K/4K	CRIPTO1 (rott)	Bassa -temp de sicureza
Livel medi-	MIFARE Plus (modalità SL3)	AES-128	Access al ufici, schede del campus
Volt	(certificà EAL5+)	AES-128, autenticaziun reciproca	Centri de dati, strutur finanziari
Püsee volt	Schede CPU (scheda Java)	PKI-capaç	Guverno, militar

 

Un detai che la tabela pœu minga mustrar: MIFARE Plus g’ha tri livei de sicureza (SL1, SL2, SL3), ma tanti integratur distribuisen i schedi Plus en modalità SL1 per la cumpatibilità retrograd cunt i letur classich esistent. En modalità SL1, la sicureza de la scheda l’è praticament la stess de un MIFARE Classic standard. Chestu l’è un scenari comun de “agiornament di specifich sü la carta, nissun agiornament en pratich”. Cunferma semper che livel de sicureza l’è effettivament ativà, minga sultant che mudel de chip l’è stampà sü la cunferma del urden.

 

Syntek furniss schede d’access sü tüt i ciinch livei elencà de sora, a partir deCarte d'identità EM4100/TK4100travers MIFARE EV2/EV3 eSchede CPU per el cuntrol d’access de volta -sicureza. Tüt i schedi IC sun spedì cunt el mudel del chip stampà sü la nota de consegna, perché una scheda senza una specifich del chip documentada l’è una scheda che pœu minga verificà.

 

 

 

A 0,08-0,15 $ per unità per i schedi d’identità EM4100 cuntra 0,30-0,60 $ per MIFARE DESFire, el risparmi per scheda sü un urden de 5.000 schedi par real. Ma el prezi per scheda l’è sultant una riga sül foji de cust total.

 

I sistèm de scheda d’identità cunservan zeru dat sü la scheda stess. Tüt i decisiun de acess dumandan al letur de dumandà un database central en temp real. Chestu significa che tüt i letur g’han bisogn de una cunnesiun de red (püsee cablagg, püsee punt de guast), l’espansiun del sistèm significa cablagg di nœuf letur al server e no g’he un funziunament fœura linea: se la red la va giò, i port restan serrà o se derven per predefiniziun.

 

I sistèm de scheda IC cunservan i permess sü la scheda. I letor pœden prender decision localment de acess. L’espansiun del sistèm vœur dì distribuir un letur e configurar i setur di schedi, senza bisogn de nœuf cablagg al server.

 

Una società de gestiun di proprietà a Shenzhen g’ha descovert chest dopu che un audit intern g’ha segnalà che luur garage l’era drée a där fœura püsee pass mensual de quant el sistèm g’haveva registrà. L’indagin g’ha tracià el divari cunt i dipendent che duplicavan schede d’identità a 125 kHz duperand schede en bianch de Taobao. Cuma i schedi g’haveven no una critografia, g’here no una barriera tecnich: qual-sa-vöör cunt un clonadur de 15 dolar pudeva produrr una copia funziunant. L’azienda g’ha scartà tüt el sistèm de schede d’identità e g’ha duperà ancamò cun schede IC criptà, pagand dü volt chel che g’havaria dovuu vèss fà una volta.

 

 

Sedes setur indipendent. L’è chel che una scheda IC MIFARE Classic 1K standard te dà e ogni setur pœu servir un’aplicaziun diferent cunt i sò ciaf de critografia: cuntrol del acess in del setur 1, frequenza del temp in del setur 2, pagament in de la cafeteria in del setur 3.

 

I schede d’identità pœden no fär chest. Una scheda, un numer serial, una funziun. Se te vœut jontar el pagament de la cafeteria al tò sistema de acess, te emett una segonda scheda o te sostituiss l’intera infrastruttura.

 

Per i distribuziun in del campus e in di parch industrial indué "una-scheda-per-tüt" l’è l’ubietif, sultant chestu esclud i schedi ID de 125 kHz. Syntek produss schedi IC multi-aplicaziun e schedi cumpost a dü frequenz che cumbinan un chip de 125 kHz e un chip de 13,56 MHz sü un corp de scheda singul, che l’è anca cuma funziunan la magiur part di migraziun fasà.

 

 

 

I smartphone di vòster impiegà fan funziunar NFC a 13,56 MHz, cun la stess frequenza di schedi IC. Chestu significa che i credenziai de la scheda IC pœden vèss putenzialment furni ai telefon, cunsentend l’access mobil basà sü NFC- senza schede fisich.

 

I schede d’identità a 125 kHz sun cumpletament invisibil al hardware NFC del telefon. L’esist nissuna soluziun. Se la vòstra scheda stradal de la strütura includ l’access mobil in di tri o ciinch an che vegnen, un sistèm de scheda d’identità a 125 kHz l’è un vià senza us. Per un sguard püsee prufund sü cuma funziuna NFC denter di ecosistem de cuntrol del acess, varda Syntekintroduziun ai sistèmi de cuntrol del acess RFID.

 

 

Se atualment l’è drée a duperà un sistèm de scheda d’identità a 125 kHz e i büs de sicureza te interessan, una sostituziun cumpleta del sistèm l’è minga l’ünica opziun. I letur a dü frequenza - pœden gestir cuntempuraneamente i schedi de 125 kHz e de 13,56 MHz. Cumbinà cun schedi cumpost a dü frequenza - (una scheda che incorpora un chip ID e un chip IC), pœu migrar i utent en fas: nissun ritagl de un dì -, nissun interruziun del servizi.

 

Quant temp dupera una migraziun a dual-frequenza dipend del nümer de punt d’access, del tass de rotaziun di dipendent e se el voster software de backend g’ha bisogn de agiornà. Un edifiz per ufici cun 20 port podaria vèss finì en tri mes. Un parc industrial cun plü edifiz cun persunal esternalizzà e un volt fatturat podaria dumandà püsee de un an sultant per ritirà l’ültem grupp di vècc schedi. El punt comun l’è che l’aprocc a dü frequenza permett de distribuir la spesa de capital in di cicli de bilanci inveci de assorbirla cuma una sola somma forfetaria.

Cuma verificar chel che stee ottenend

 

Prima de fär un urden de scheda d’access en massa, cunferma tri ròbb cunt el tò furnidur: