125 kHz vs 13,56 MHz: Costul acreditărilor de control al accesului

125 kHz vs 13,56 MHz: Costul acreditărilor de control al accesului

 

 

Cincisprezece secunde pentru a clona o telecomandă de 125 kHz. Echipa de securitate a ICT a testat acest lucru în 2023 cu un dispozitiv Amazon de 30 USD-unboxing la duplicat funcțional, cincisprezece secunde. LorComparația securității tehnologiei cardurilor TICmerită citit dacă doriți metodologia și contextul mai larg de migrare.

 

Suntem întrebați în mod constant despre selecția frecvenței la Syntek. Managerii de achiziții își doresc un răspuns simplu și nu există. Frecvența determină fizica. Selectarea cipului determină securitatea. Calitatea producției determină dacă acreditările durează cinci ani sau eșuează după șase luni. Acestea sunt decizii separate.

 

 

Acreditări de acces 125 kHz vs 13,56 MHz: diferența practică

 

Punct de decizie	Acreditare LF de 125 kHz	Acreditare HF de 13,56 MHz
Cip-uri de acces tipice	formate compatibile EM4100, TK4100, T5577, HID Prox-	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG pentru cazuri de utilizare NFC
Avantajul principal	Cost unitar scăzut, comportament de citire stabil, compatibilitate largă cu vechimea	Mai multă memorie,-comunicare în două sensuri, opțiuni de autentificare mai puternice
Riscul principal	Multe cipuri-ID fixe nu au criptare sau răspuns-de provocare	Securitatea depinde de familia de cipuri și de configurarea cititorului; Numai citirea CSN-este slabă
Cel mai potrivit	Uși cu risc redus-, piscine, săli de sport, întreținere vechi, acreditări temporare	Acces corporativ, sisteme hoteliere, carduri cu mai multe-aplicații, zone de-securitate superioară
Greșeală de cumpărare de evitat	Utilizarea acreditărilor fixe de proximitate-ID ca singur control pentru intrările sensibile	Cumpărând cipuri securizate, dar configurând cititoare pentru a autentifica doar numărul de serie al cardului

 

Pentru un ghid mai profund de selecție a frecvenței în cadrul proiectelor de chei RFID, consultați articolul nostru desprealegerea frecvenței potrivite pentru brelocurile RFID. Pentru o prezentare tehnică neutră a diferențelor de proximitate, MIFARE și DESFire,Explicație tehnică Proximity, MIFARE și DESFireeste de asemenea util.

 

La 125 kHz, undele electromagnetice se cuplează inductiv între antena telecomenzii și cititor. Cuplaje stabile. Apa nu se atenuează semnificativ. Suprafețele metalice nu creează modelele de interferență pe care le vedeți la frecvențe mai înalte-de aceea controlul accesului timpuriu a fost standardizat pe tehnologia LF.

Încă vindem brelocuri EM4100. Multe dintre ele. Acces la piscină, separare internă a zonei, acreditări temporare de contractant. Există cazuri legitime de utilizare în care limitarea de securitate este acceptabilă, iar avantajul costurilor contează-0,15-0,30 USD per unitate la volum față de 2.50+ USD pentru cipurile HF securizate. Dacă proiectul dvs. are nevoie de carcase durabile, imprimare sigle, numere de serie și opțiuni multiple de cip LF/HF, începeți cubrelocuri personalizate ABS RFID pentru controlul accesului.

 

Nu le vom recomanda pentru intrarea în clădirea principală. Expunerea la răspundere nu merită economiile.

 

Trecerea la 13,56 MHz nu rezolvă automat problemele de securitate.

 

13,56 MHz este o bandă de frecvență, nu un grad de securitate. MIFARE Classic, MIFARE Plus la nivelul de securitate 3 și DESFire EV2/EV3 se află toate în lumea HF, dar se comportă foarte diferit într-un sistem de uși. O acreditare de-cost redus de 13,56 MHz utilizată numai de UID sau CSN nu este comparabilă cu o aplicație DESFire care utilizează chei diversificate și autentificare reciprocă criptată.

 

MIFARE Classic a fost standardul industriei ani de zile. Conform ISO14443A, memorie de 1 KB sau 4 KB, acceptată pe scară largă. Criptarea Crypto1 părea adecvată. Cercetătorii de la Universitatea Radboud l-au spart în 2008 - slăbiciune criptografică fundamentală, nicio remediere a firmware-ului posibil. Un telefon Android cu MIFARE Classic Tool poate clona aceste acreditări acum.

 

Livrăm brelocuri compatibile-Classic pentru întreținere vechi. Dacă clădirea dvs. are 50 de cititori care rulează MIFARE Classic și nu are buget de upgrade, cumpărarea de noi brelocuri Classic are sens. Înlocuirea lor cu DESFire nu va ajuta dacă oricum cititorii nu pot efectua autentificarea criptată.

Opțiuni securizate HF: MIFARE Plus în modul SL3 cu AES activat, DESFire EV2, DESFire EV3. Toate implementează AES-128. DESFire EV2 și EV3 au certificare EAL5+ pentru implementări sensibile la conformitate. NXP-uriFișa tehnică a produsului MIFARE DESFire EV3documentează, de asemenea, conformitatea cu ISO/IEC 14443A, suportul criptografic hardware, gestionarea flexibilă a aplicațiilor și certificarea Common Criteria EAL5+.

 

O telecomandă DESFire pe un sistem configurat incorect nu oferă mai multă securitate decât EM4100. Echipa Flipper Zero a documentat acest lucru în analiza protocolului RFID din 2023: multe sisteme de control al accesului se autentifică folosind numai numărul de serie al cardului, chiar și cu cititoarele DESFire instalate. CSN este necriptat, poate fi citit de orice dispozitiv NFC. O autentificare cu cheie DESFire de 4 USD prin CSN operează la niveluri de securitate LF de 0,20 USD.

 

Solicităm clienților să confirme configurația cititorului înainte de a cota. „Sistemul dumneavoastră se autentifică folosind date criptate din sector sau doar CSN?” Dacă nu știu, le spunem să afle înainte de a cheltui bani pe acreditări premium. Ghidul nostru pentruSecuritatea datelor RFID pentru acreditările de accesexplică de ce ID-urile fixe, răspunsurile replayabile, cheile implicite și validarea backend slabă pot submina o acreditare altfel costisitoare.

Dacă hardware-ul dvs. existent nu poate suporta metoda de autentificare pe care intenționați să o cumpărați, actualizarea acreditării va eșua la ușă. În acest caz, revizuițiConfigurare cititor de control acces RFIDînainte de aprobarea producției în vrac.

 

Structura de cost a acreditărilor RFID este violent ne-liniară cu volumul.

 

Prețul unitar este doar o parte din costul acreditărilor de acces. Bugetul real include calitatea cipului, materialul învelișului, imprimarea, codificarea UID sau sectorială, testarea probelor, potrivirea datelor, ambalarea, tratarea defectelor și volumul de reeditare viitoare. Un cumpărător care compară doar „prețul de 125 kHz” și „prețul de 13,56 MHz” poate alege cel mai ieftin articol și poate plăti mai mult mai târziu prin citiri eșuate, lucru de re-codificare, înlocuire a cititorului sau bilete de asistență.

 

Tip de cip	100 de unitati	1.000 de unități	5,000+ unități
EM4100/TK4100 (125kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 reinscriptibil (125 kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56 MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Un administrator de proprietate care comandă 200 de brelocuri plătește aproximativ de 3 ori mai mult pe unitate decât unul care comandă 2.000. Operatorii de mai multe-site-uri cumulează achizițiile între proprietăți. Organizațiile cu cicluri de înlocuire previzibile comandă în avans volume anuale.

 

T5577 ocupă o poziție unică. Spre deosebire de cipurile-UID fixe, este-programabil în câmp cu 330 de biți de memorie configurabilă-poate emula EM4100, HID Prox, Indala și alte câteva protocoale. Facilități care gestionează sistemele moștenite de la mai mulți furnizori, integratori care au nevoie de reconfigurare pe-site: T5577 oferă flexibilitate care justifică premiul modest față de EM4100. Protecția cu parolă pe 32 de biți nu este puternică conform standardelor moderne, dar oprește clonarea ocazională.

 

Costurile ascunse pe care cumpărătorii le scapă adesea

 

Element de cost	De ce contează	Cum să-l controlezi
Codificare și numerotare	Codul de unitate greșit, formatul de biți greșit sau datele de sector greșite pot face cardurile să fie citite, dar inutilizabile.	Confirmați formatul Wiegand, intervalul de numere de card, codul site-ului și fișierul de codificare înainte de producție.
Testarea probei	Modelele de cititoare, controlerele ușilor și versiunile de software se pot comporta diferit cu același cip.	Testați 5-10 mostre pe uși reale înainte de aprobarea comenzii în vrac.
Înlocuire cititor	Acreditările securizate HF pot necesita cititori noi dacă hardware-ul vechi acceptă numai ID-uri fixe LF.	Auditați cititorii instalați înainte de a decide între migrarea cu o singură-frecvență, cu-frecvență duală sau cu mai multe-tehnologii.
Rata de esec	Un lot ieftin cu reglaj slab al antenei sau carcasă slabă poate crea costuri de suport mai mari decât economisirea.	Solicitați testarea antenei, specificațiile materialelor și înregistrările privind fiabilitatea mediului.
Reeditare viitoare	Fiecare card pierdut, nou chiriaș, nou angajat sau insigna contractant repetă costul acreditării.	Folosiți planificarea anuală a volumului și evitați primele{0}}permanente cu frecvență dublă, dacă nu este necesar.

 

Calitatea de fabricație este locul în care eșuează telecomenzile ieftine.

Calitatea feritei, precizia înfășurării, consistența condensatorului de reglare{0}}acestea determină dacă telecomandă citește fiabil pe diferite modele de cititoare.

 

La 13,56 MHz, antena este de obicei gravată cu cupru pe substratul PCB. Toleranțe de fabricație mai strânse, dar frecvența de rezonanță este mai sensibilă la factorii de mediu. Montați un breloc HF pe un breloc metalic, antena se detonează, intervalul de citire scade cu 30-50%. Producătorii de calitate compensează proiectarea antenei și verifică prin testarea VNA în timpul producției.

 

Am văzut loturi de la furnizori cu costuri reduse-cu rate de defecte de peste 8%. Cu 0,10 USD mai puțin pe unitate, acestea nu reprezintă economii-ci costuri de asistență transferate către client.

 

Incinta conteaza. Plasticul ABS este standard în industrie: rezistență la impact, stabilitate chimică, transparență RF. Compușii PP mai ieftini crapă pe vreme rece. Am avut clienți din nordul Europei să descopere acest lucru atunci când temperaturile din decembrie au declanșat cereri de garanție în portofoliul lor.

 

Pentru instalații în aer liber: IP65 se ocupă de ploaie și praf, IP68 este clasificat pentru scufundare. Diferența de cost este de 0,15 USD-0,25 pe unitate. Omiterea acestui upgrade și înlocuirea acreditărilor deteriorate de apă costă mai mult.

 

Când are rezultate bune trecerea de la 125 kHz la 13,56 MHz?

 

Cazul de afaceri pentru modernizarea de la LF moștenire la HF securizat depinde în mare măsură de context. Cel mai puternic caz apare atunci când acreditările protejează zone cu valoare ridicată-, atunci când pistele de audit contează, când acreditările clonate ar crea expunere legală sau când același card este de așteptat să accepte mai multe aplicații, cum ar fi accesul la clădiri, parcare, lifturi, dulapuri, vânzări automate sau valoare de membru.

 

Și aceste proiecte pot eșua. Am văzut upgrade-uri care au costat mai mult decât proiectat, au durat mai mult decât era planificat, au necesitat înlocuiri de cititoare în afara domeniului inițial. ROI depinde de situația specifică: infrastructura existentă, mediul de amenințare, rata de înlocuire, calitatea managementului de proiect.

 

Diferența de cost între acreditările sigure și nesigure s-a redus substanțial. DESFire EV2 care a costat 8-10 USD fiecare în 2019 este acum de 2,50-3,50 USD la volum.

 

Telecomenzile cu frecvență duală- încorporează atât antene de 125 kHz, cât și 13,56 MHz. Le producem. Descurajăm clienții să le specifice dacă nu există un plan clar de tranziție.

 

Două antene aflate în imediata apropiere se cuplează una cu cealaltă, dezacordându-le pe ambele. Cerințele de separare fizică adaugă volum. Fiecare antenă trebuie să fie optimizată independent, compromisurile într-unul îl afectează pe celălalt. Complexitatea producției crește ratele de defecte. Primul de 40-60% față de o singură frecvență oferă adesea performanțe compromise pe ambele frecvențe.

Pentru clădirile cu mai multe-chiriași cu sisteme diferite pe etaje diferite, acreditările separate sunt de obicei mai practice. Mai puțin elegant, funcționează mai bine, costă mai puțin în timp.

 

Un plan de migrare mai curat LF-la-HF este de obicei treptat în funcție de risc. Mai întâi, faceți upgrade sălile de server, birourile financiare, depozitele și intrările principale. Păstrați ușile cu risc scăzut-pentru proximitatea vechi până când este programată înlocuirea cititorului. În timpul tranziției, emiteți acreditări de tehnologie dublă-numai utilizatorilor care au nevoie de ambele sisteme. Odată ce ultimul cititor LF este retras, nu mai cumpărați acreditări cu frecvență dublă-și treceți la o singură acreditare HF securizată.

 

Detalii ale specificațiilor care contează, pe baza eșecurilor de implementare pe care le-am văzut:

 

 

Pentru implementări noi în care securitatea contează: DESFire EV2 la 13,56 MHz. EV3 adaugă îmbunătățiri marginale la prețurile premium-greu de justificat în afara guvernului sau protecția-a activelor de mare valoare. Confirmați autentificarea sectorului criptat, nu numai CSN-. Buget de 2,50-4,00 USD per breloc la volum.

 

Pentru întreținerea LF moștenită, unde upgrade-ul nu este fezabil: EM4100 sau TK4100 pentru compatibilitate fiabilă la costuri minime. Acceptați în mod conștient limitarea de securitate. Aveți nevoie de-reprogramare pe site? Plătiți prima modestă pentru T5577.

 

Pentru tranziții: cititoare cu mai multe-tehnologii, mai degrabă decât telecomenzi cu frecvență dublă. Reader premium este o dată-; telecomandă premium se repetă cu fiecare acreditare emisă.

 

Nu prea-specificați. Am citat proiecte care solicită DESFire EV3 cu memorie de 8 KB pentru sistemele de abonament la sală de sport-$4+ per breloc pentru capabilități pe care nu le vor folosi niciodată. DESFire EV2 cu 2KB la 2,50 USD oferă funcționalități identice pentru acea aplicație.

 

Nici sub-specificați. Intrarea principală în clădire cu acreditări EM4100 este o decizie de securitate, fie că este luată în mod conștient sau nu. Dacă cineva clonează o telecomandă și obține acces, întrebarea „de ce am folosit tehnologie care este clonata trivial?” va veni.

 

Selectarea frecvenței nu este complicată odată ce separă deciziile: fizica de securitate și calitatea producției. Cea mai mare parte a confuziei provine din marketing care le combină sau din achizițiile care se concentrează pe costul unitar fără a lua în considerare costul total de proprietate. Dacă echipa dvs. încă compară acreditările IC și ID la un nivel de bază, acest ghid pentruSelectarea cardului IC vs cardului de identitate pentru controlul accesuluipoate ajuta la standardizarea terminologiei înainte de a cumpăra.

 

Întrebări frecvente: 125 kHz vs 13,56 MHz acreditări de control al accesului

 

Lucrați printr-o decizie de implementare? Preferăm să vă ajutăm să specificați corect în prealabil decât să depanați un sistem nepotrivit ulterior.

Prețurile reflectă tarifele angro din ianuarie 2025, variază în funcție de volum și de cerințele de codificare. Pentru oferte de proiecte, contactați vânzările cu cerințe de volum și detalii de infrastructură.