Portachiavi RFID per el cuntrol del acess: una guida del cumpradur süi tip, sü la cumpatibilità, sü la sicureza e sül sourcing OEM

Un portachiavi RFID l’è una piscinina credenzial senza cuntatt che purta un chip e un’antena e identifica un utent cunt un letur senza cuntatt fisich. L’è facil. Chel che scancela la magiur part di cumpradur l’è tüt a vall: se el fob parlarà cunt i letur giamò fissà al mür, se el circuito pœu resister a un dispusitif de clonaziun de 30 € e se un furnidur pœu cudificar en mod giüst 5.000 unità prima de spedir. Chesta guida l’è scrivuuda per i persun che g’han chesti decisiun - I gestor IT e di strutur che fan un agiornament e i team de acquisiziun che procuran portachiavi RFID en volum.

El singul errur püsee car en chesta categuria l’è urdenar sultant sü la frequenza. La frequenza l’è necesaria ma minga sufisent. Sotta, la cumpatibilità, la sicureza e l’approvvigionament sun tratà cuma i tri decisiun che determinan se una distribuziun funziuna - e pressapoc en chel urden de ris’c.

Cuma funziona un portachiavi RFID (e perché l’è impurtant per cumprà)

Un portafob passif g’ha nissun bateria. Quand che entra in del camp de un letur, l’antena regogli energì de chel camp, sveglia el chip e el chip rispond. En un sistema de bas la rispòsta l’è sultant un identificatur fiss; en un sistèm sicür el portafogli e el letur fan una strenzüda de man critografich prima de scambià quaicos de sensibil. El cuntroladur deré del letur cuntrola quind chela identidà cuntra i sò regul de acess e sblocca la purta - o registra la negaziun.

Dü conseguenz prategh vegnen fœura de chestu. Prim, perchè i fob passif ciapan energia del letur, de solet duran püsee de des an senza manutenziun, che l’è el mutif per cui quasi tüt i accèss ai edifiz i duperan piutost che di tag attif alimentà de la bateria-. Segond, la diferenza intra “el fob manda un numer” e “el fob pruva chi l’è” l’è tüta la storia de la sicureza - e l’è decidüda a livel del chip, prima de pensar a l’alloggi o al branding. Se vœut la fisica en prufondità, varda chesta ripartiziun decuma funzionan i portachiavi RFID per el cuntrol del accèss.

Frequenza e tip de circuito: la decisiun de cumpatibilità

G’he sun tri band de frequenza e interoperan no. Un letur de 125 kHz pœu no legg un fob de 13,56 MHz e viceversa. Denter de ogni banda, la fameja di circuiti e el standard de comunicaziun restringen ancamò la cumpatibilità.

125 kHz (Bassa frequenza)

LF l’è vècc, economich e perdonant intorn al rumòr metallich e eletric. Patatine fritte comePortachiavi EM4100 e TK4100trasmett un numer fiss, sultant de letura-. Chesta afidabilità l’è anca el prublema: un numer fiss senza critografia pœu vèss copià en segund da un duplicatur che g’ha pooch prezi. Scegli LF sultant quand che l’è drée a curispund ai letur LF esistent o quand che la clonaziun semplicement fà minga part del mudel de minaccia - un vestiari de palestra, par esempi minga un center di dat.

13,56 MHz (Alta frequenza)

HF l’è el predefinì per qual-sa-vöör nœuva distribuziun induè la sicureza cunta. L’è regulamentà del standard ISO/IEC 14443 (cun ​​ISO/IEC 15693 che cupriss i chip de vicinanza de rang püsee luungh), che l’è el mutif per cui i credenziai HF interoperan en mod net intra i letur cunform. Tri famèji de chip dominan:

MIFARE classico 1K- una bas instalada enorm, bas prezi e la rason per cui se spediss ancamò en volum. Ma el sò cifra Crypto-1 l’è stà interrump publicament an fa, donca duvaria vèss tratà cuma una credenzial de cunvenienza, minga cuma una de sicureza. L’è una scernida sensibil per l’adesiun, la ristoraziun senza schei o i port interni induè un clon l’è un fastidi piutost che una violaziun. UNPortachiavi 1K MIFARE a 13,56 MHzcuvert la magiur part di quei cas.

MIFARE DESFòch EV3- l'atual punt de riferiment per l'access de volta -sicureza. Segond la documentaziun DESFire de NXP, dupera la critografia hardware AES{4}}128, l’autenticaziun reciproch a tri pass e la gestiun di ciaf per l’aplicaziun e el CI purta una certificaziun de port EAL de Criteri Comun de la stess class de ban e pass. L’è cumpatibil al retro cun EV2 e EV1, che rend realistich la migraziun fasà. Se l’è drée a specificar un edifiz del guverno, una farmacia de un uspedà o un quartier general aziendal, chestu l’è el punt de partenza, minga un agiornament da cunsiderar dopu.

NTAG (NFC)- prugetà per interaziun lejibil per telefon-piuttòst che per un accèss indurì. Util per i pass per i visitadur, l’autenticaziun del prudut e el marketing, men per una pòrta sicüra.

UHF

UHF legg a meter, minga a centimeter, che l’è esatament chel che vœut per pallet e veicul e esatament chel che vœut minga per una pòrta, indué legg quaivun a dü stanz de distanza l’è una responsabilità. Mantegnir UHF per el seguiment di risursi e l’identificaziun del cancel/vehicul.

Se l’è drée a pesà i band sül cust total piutost che sül prezi del adesivo, chestu cunfront del cust di credenziai de cuntrol de acess a 125 kHz cuntra 13,56 MHz l’è un cumpagn ütil, inscì cuma un sguard püsee atent asceglier la frequenza giüsta per i portachiavi RFID.

La lista de cuntrol de la cumpatibilità Nessun corre fin quand l’è tropp tard

La magiur part di urden fallì cundividen una causa: el cumpradur g’ha la frequenza curispundent e g’ha pres el rest. En prategh, quater ròbb g’han de allinear la frequenza -, el standard de comunicaziun, la famèja di circuiti e el furmat di credenzial (UID, codèss de strütura o un’aplicaziun criptada proprietari). Un letur HID Prox ignurarà un fob EM4100 generich de 125 kHz anca se tüt i dü sun “125 kHz”, perché el furmat l’è diferent. Prima de qual-sa-vöör urden en massa, lavurà sü chestu:

• Identificar el mudel del letur.Legg l’etichetta sü un letur installà o cuntrula la documentaziun del panell. La versiun del marchio e del firmware importan tüt i dü - di letur acetan sultant l’aplicaziun de püsee volta -sicureza de DESFire dopu un aggiornament del firmware.
• Ispezionar una credenzial de funziunament esistent.I marcadur stampà, o una scansiun rapida cunt un letur diagnostich, de solet rivelan el tip e el furmat del circuito.
• Cunferma el furmat, minga sultant el chip.Dumanda se el sistema se autentica sü UID, sü un codèss de strutura o sü un’aplicaziun criptada cun ciaf specifich.
• Dumanda un campiun e pruval süi tò letur en diretta.Chestu passagg prevègn quasi tüt i guasti sü laargh scäla-.
• Chiarir la proprietà de la ciaf.Per DESFire e olter sistèm criptà, decid chi g’ha i ciaf master e cuma seran diversificà prima de la produziun, minga dopu.

Quand che l’è drée a cullegar dü generaziun de letur durant un distribuziun, unportachiavi a frequenza dual -che purta un chip LF e un chip HF permett a una credenzial de dervir port vècc e nœuf en una volta - despess la diferenza intra un cutover del fin de setemana e un mes de sistèm parallel. Per i ambient HID en particular, chesta nota süurdenar credenziai cumpatibil HID Prox-cuvert i detai del furmat che ciapan i gent.

RFID vs NFC: un l’è un sottainsema del olter

NFC l’è minga una tecnologia rival al RFID - l’è un pezz specializà de RFID HF a 13,56 MHz che giœunta una comunicaziun a dü vias, che l’è chel che permett a un telefon de funziunar cuma letur o credenzial. Ogni dispusitif NFC dupera i principi RFID; minga tüt i sistèm RFID parlan NFC.

Chesta distinziun decid se i telefon pœden sostituir i portafogli in del vòster edifiz. L'emulaziun de la scheda ospitant de Android e i credenziai basà sül Wallet de Apple pœden funziunar tüt i dü cuma ciaf de acess, ma sultant quand el letur, el software de cuntrol de acess e el metud de furniment di credenziai el suportan tüt. I letur LF legacy pœden minga duperà un telefon. En realtà la magiur part di organizaziun gestiss tüt i dü: portafogli criptà per el persunal e i cuntraent, credenziai mobil stratificaa sora indué la flotta di letur i suporta. La ripartiziun cumpleta vif en chesta guida perla diferenza intra RFID e NFC.

Clonaziun e sicureza: chel che pœu vèss copià

“Pœu vèss clùnà?” g’ha tri rispost onest a segond del chip:

• Clunabil en mod banal- circuiti LF UID fiss (EM4100, TK4100) e qual-sa-vöör sistèm sultant UID minga criptà. Un copiador portatil el fà en un pass.
• Clunabil cun sforz- Classich MIFARE. I debulezz de Crypto-1 sun püblich, donca un atacant determinà cunt i strüment giüst pœu recuperar i ciaf.
• Progetà per resister a la clonaziun- DESFire EV3 e olter credenziai basà sü AES-, che fan afidament sü l’autenticaziun reciproca, süi ciaf de sesiun dinamich e sü la diversificaziun di ciaf per-credenzial inscì che cumprumett un fob cumprumett minga el sistèm.

El mit comun che “qual-sa-vöör RFID pœu vèss copià cunt un telefon” cunfùnd la letura de un tag NTAG avèrt cun la battüda del autenticaziun critografich. Un telefon pœu emular un tag NFC normal; pœu no forgià una strenzüda de man DESFire. Per un tratament püsee cumplet del mudel de minaccia, varda chesta panoramica deSicureza di dati RFID.

La scernida del chip l’è però sultant la mità de una distribuziun sicüra. La prugetaziun del sistèm purta el rest:

• Sostituir i cablagg Wiegand cunOSDP, che suporta la comunicaziun criptà e cuntrulada del letur-a-cuntroladur.
• Usajdiversificaziun chiavedonca ogni credenzial deriva una ciaf ünich de una ciaf master.
• Aplicarpermess basà sü la funziun-. El mudel de cuntrol d’access basà sul ròll NIST - un standard ANSI/INCITS - l’è el riferiment che segue la magiur part di piattafurmi d’access aziendai e el mappa en mod net sü cuma i edifiz dan l’access segond la funziun del mesté.
• Correraudit regolar: revisar i registr, revocar i credenziai minga duperà, rutar i tast e mantegnir atual el firmware del letur.
•  

Una vera migraziun, dal principi a la fin

El mudel sottastant l’è tipich de un ufici de dimensiun media- che se spusta di letur LF che se fan vècc e mustra perché i decisiun precedent se cumponen.

Un edifiz che g’ha di fob EM4100 a 125 kHz decide de agiornà dopu che un locatari segnala credenziai duplicà. Inveci de scambià tüt en una volta, instalan di letur capaci de DESFire EV3-paviment per paviment e emett portafob a dü frequenza inscì che el persunal mantegn una credenzial per tüt. I ciaf master sun generà e tegnuu del client, diversificà per fob e siringà en fabrica prima de la spediziun. I letur se spustan a OSDP menter ogni pian l’è tajà. I vècc port sultant LF continuan a funziunar sül stess portafogli fin quand l’ültem letur l’è sostituì, a chel punt la funziun LF l’è semplicement ritirada in del software. Nissüna riediziun di credenziai, nissuna fila de lobby.

El mudel sottastant l’è tipich de un ufici de dimensiun media- che se spusta di letur LF che se fan vècc e mustra perché i decisiun precedent se cumponen.

Un edifiz che g’ha di fob EM4100 a 125 kHz decide de agiornà dopu che un locatari segnala credenziai duplicà. Inveci de scambià tüt en una volta, instalan di letur capaci de DESFire EV3-paviment per paviment e emett portafob a dü frequenza inscì che el persunal mantegn una credenzial per tüt. I ciaf master sun generà e tegnuu del client, diversificà per fob e siringà en fabrica prima de la spediziun. I letur se spustan a OSDP menter ogni pian l’è tajà. I vècc port sultant LF continuan a funziunar sül stess portafogli fin quand l’ültem letur l’è sostituì, a chel punt la funziun LF l’è semplicement ritirada in del software. Nissüna riediziun di credenziai, nissuna fila de lobby.

El punt l’è minga el marchio specifich -, l’è che un aprocc fasà, de proprietà de ciaf-, a dual-frequenza trasfurma un rip-e -sostitutif dirompent en un cumpit de sfund. Chestu pian l’è pusibel sultant perché el circuito (DESFire) e el fatur de furma (dual-frequenza) sun stà scelt pensand a la migraziun.

Casa e materiai: currispund a l’ambient, minga al catalogh

La cà minga despess la cambia tant el interval de letura, ma la decide quant temp soravif un fob. Prestaziun del grupp del circuito e del antena; la cunchiglia stabiliss la durabilità.

Per di cundiziun dificil, specificà la sigilladura IP67/IP68, una valutaziun de −25 grad a +85 grad e la resistenza UV per tüt chel che l’è lassà fœura. Un lato-per-lato di dü cunchigli püsee comun l’è recuvert en chestuConfront ABS vs portachiavi epossidich. Induè l’aspet fà part del bref, unportachiavi RFID in pelleo unportachiavi en legn ecologich-amichevulporta un logo molto meglio del ABS modellato.

Programaziun: tri mod per cudificar un Fob

“Programazion” la vœl dir scriver l’identitaa, i ciav o i dats de acess ind el chip. Cuma se fà dipend de la scäla e de la sicureza:

1. Codifica pre-de fabrica.El furnidur scrif UID o credenziai prima de spedir. Püsee veloce per i grand distribuziun e i sistèm alberghier; nissun strüment in del sit - g’he sun minga bisogn.
2. Codifica in del sit-.Emett i credenziai cunt un scritur USB o cunt el prugrama de iscrisiun del panel d’access. L’è meji quand i compiti cambian despess e te vœut un cuntrol dirett.
3. Inieziun de chiave sicüra.Per i sistèm DESFire e AES, i ciaf de critografia e i aplicaziun sun furni en cundiziun cuntrulà, despess en fabrica, donca i credenziai pœden no vèss duplicà senza autorizaziun.

Per i urden de volum, cuncorda i detai prategh prima: rendiment de cudificaziun, gestiun di errur, ünicità UID, sincronizaziun del database e registraziun de audit. I impres de solet inserisen automaticamente la codifica in del luur sistèm HR o de identidà inscì el stat credenzial del unità de imbarco e de desbarco en mod automatich.

Distribuziun comun

I ufici gestisen i entrant, i ascensur, i paviment e el parchegg en mod central, agiornand i diritt senza tuccà l’hardware. I albergh dan di credenziai che scaden a la cassa - la mecanica l’è spiegada en chestu artìcul sücuma funzionan i schede chiave del albergo. I uspedà serran i farmacie, i laboratori e i document cun permess per la conformità basà sü la funziun. I università ripiegan l’acess, la biblioteca, la frequenza e el pagament senza contant sü una sola credenzial. I sit industriai chiuden i zon periculus e i stanzi per l’attressament per ròll e turno. In tüt i cas la mossa vincidura l’è istess: seleziuna el chip per el livel de minaccia, e dopu lassà che el software g’ha de gestir el rest.

Acquisto e approvvigionament OEM

El prezi l’è l’ültima ròba da utimizar, minga la prima. Lavura travers i requisit, dopu chip, dopu personalizaziun, dopu furnidur.

Seleziun del chip per livel de sicureza

• Bass(residenzial, parchegg): EM4100 / TK4100 / HID Prox.
• Medi(ufici, scœul, palestre): MIFARE Classic 1K o NTAG.
• Volt(finanza, assistenza sanitaria, guverno): DESFire EV3 cun AES e autenticaziun reciproch.
•  

Personalizaziun (OEM/ODM)

I cumpradur en massa rarament vœuren di scort generich. I opziun tipich sun la stampà del logo laser o en seda, la codifica UID e la prugramaziun pre-, la numeraziun serial, culur e stampi personalizà e l’integraziun QR/còdech a barr - che suportan tüt el branding, el monitoragg di risursi e la contrafaziun anti-. Porta chesti cuntra el punt de un furnidurCapacità OEM/ODMprima de commetter.

MOQ, temp de preparaziun e verifica

Cuma guida approssimatif, i mudei de magazzini g’han 100-500 pz, OEM standard 500-3.000 pz e stampi cumpletament personalizà 5,000+ pz, cunt el cust unitari che cala fort al volum. I temp de spediziun duran circa 2-5 dì per el magasin, 7-15 dì per l’OEM standard e 15-30+ dì per i strument personalizà; build in tampon per l’aprovaziun del campiun e i test de codificaziun. Quand se verifica un furnidur, cunfermar i chip genuini (NXP, HID), el suport a la cudificaziun e la cumpatibilità, la certificaziun ISO/CE/RoHS e un campiun fisich minga negoziabil prima de la produziun de masa.

conclusion

Scegli el chip per el tò livel de minaccia real, verifica la cumpatibilità cunt i tò letur real prima de urdenar sü scäla e trata la critografia, l’OSDP, la diversificaziun di ciaf e i permess basà sü la funziun - cuma un sistèm piuttòst che quater upziun. Per i sit de volta -sicureza, DESFire EV3 e un percors de migraziun fasà de proprietà de ciaf-l’è la rispòsta durabil. Tüt el rest - cà, culur, marchio - l’è a vall per avegh giüst chesti tri decisiun.

Se l’è drée a pensà a un agiornament o a un urden en massa, un cuntrol de cumpatibilità e un campiun testà prima de la produziun risparmiaran tant püsee de chel che custan. Pœdet dumandà una valutaziun campiun o un preventif per cunfermar che i voster fob currispunden al voster sistèm prima che quaicos de entrà en strüment.

FAQ

Pœu qual-sa-vöör portachiavi RFID funziunar cun qual-sa-vöör letur?

N. La frequenza, el standard de comunicaziun, la famèja di circuiti e el furmat di credenziai g’han de vèss tüt istess. Dü portafob “125 kHz” pœden ancamò vèss minga cumpatibil se el furmat l’è diferent.

Quai portachiavi RFID l’è püsee sicür?

MIFARE DESFire EV3 cun AES-128 e autenticaziun reciproch l’è l’atual punt de riferiment de volta sicureza, che purta una certificaziun EAL5+ paragunabil ai chip bancari.

Pœden vèss clùnà i portachiavi RFID?

I fob LF UID fis sun facilment clùnà, MIFARE Classic pœu vèss clùnà cun sforzi e i credenziai DESFire/AES sun specificament prugetà per resister.

I portachiavi RFID g’han bisogn de bateri?

Nœ. I fob passif ciapan el podè del camp del letur e de solet duran des an o püsee.

Un smartphone pœu sostituir un portachiavi?

Dei volte. I telefon NFC pœden funziunar cuma credenziai induè el letur e el software el suportan, ma i vècc sistèm LF pœden minga duperà i telefon. Tanti sit g’han tüt i dü.

Cossa g’ho de fär se un fob se perd?

Segnala-l, disatival subet in del sistema - nissun cambiament de blocagg necessari - emett una sostituziun del magazzin de ricambio e revist i registr de acess per el periud interessà.

Che l’è un tipich MOQ e un temp de spediziun per i portafogli personalizà?

I urden OEM standard de solet parten de circa 500-3.000 pezz cunt un temp de consegna de 7-15 dì; i stampi personalizà g’han bisogn de volum püsee volt e de temp de strumentaziun püsee longh. Dumanda semper prima un campiun.