125 kHz срещу 13,56 MHz: Цена на идентификационните данни за контрол на достъпа

125 kHz срещу 13,56 MHz: Цена на идентификационните данни за контрол на достъпа

 

 

Петнадесет секунди за клониране на 125kHz ключодържател. Екипът по сигурността на ICT тества това през 2023 г. с устройство Amazon за 30 $-разопаковане до работещ дубликат за петнадесет секунди. ТяхнатаСравнение на сигурността на технологията на ИКТ картитеструва си да прочетете, ако искате методологията и по-широкия миграционен контекст.

 

В Syntek постоянно ни питат за избор на честота. Мениджърите по обществени поръчки искат прост отговор, а такъв няма. Честотата определя физиката. Изборът на чип определя сигурността. Качеството на производство определя дали идентификационните данни продължават пет години или се провалят след шест месеца. Това са отделни решения.

 

 

125kHz срещу 13,56MHz идентификационни данни за достъп: практическата разлика

 

Точка на вземане на решение	125kHz LF Credential	13.56MHz HF акредитив
Типични чипове за достъп	EM4100, TK4100, T5577, HID Prox-съвместими формати	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG за случаи на използване на NFC
Основно предимство	Ниска единична цена, стабилно поведение при четене, широка съвместимост с наследени версии	Повече памет, дву-комуникация, по-силни опции за удостоверяване
Основен риск	Много фиксирани-ID чипове нямат криптиране или предизвикателство-отговор	Сигурността зависи от фамилията чипове и настройката на четеца; Четенето само на CSN-е слабо
Най-добро прилягане	Врати с нисък{0}}риск, басейни, фитнес зали, наследена поддръжка, временни идентификационни данни	Корпоративен достъп, хотелски системи, много-карти за приложения, по-високи-зони за сигурност
Грешка при купуване, която трябва да избягвате	Използване на идентификационни данни за близост с фиксиран-ID като единствен контрол за чувствителни входове	Закупуване на защитени чипове, но конфигуриране на четци за удостоверяване само на серийния номер на картата

 

За по-задълбочено ръководство за избор на честота в проекти за RFID ключодържатели вижте нашата статия заизбор на правилната честота за RFID ключодържатели. За неутрален технически преглед на разликите в картите за близост, MIFARE и DESFire,Техническо обяснение на Proximity, MIFARE и DESFireсъщо е полезно.

 

При 125 kHz електромагнитните вълни се свързват индуктивно между антената на ключодържателя и четеца. Стабилен съединител. Водата не отслабва значително. Металните повърхности не създават моделите на смущения, които виждате при по-високи честоти-поради което ранният контрол на достъпа е стандартизиран на LF технология.

Все още продаваме ключодържатели EM4100. Много от тях. Достъп до басейн, вътрешно разделяне на зони, временни пълномощия на изпълнител. Има законни случаи на употреба, при които ограничението на сигурността е приемливо и предимството в цената е от значение-$0,15-0,30 на единица при обем спрямо $2.50+ за сигурни HF чипове. Ако вашият проект се нуждае от издръжливи корпуси, отпечатване на лого, серийни номера и множество опции за LF/HF чип, започнете сперсонализирани ABS RFID ключодържатели за контрол на достъпа.

 

Няма да ги препоръчаме за влизане в основна сграда. Излагането на отговорност не си струва спестяванията.

 

Преминаването към 13,56MHz не решава автоматично проблемите със сигурността.

 

13,56MHz е честотна лента, а не степен на сигурност. MIFARE Classic, MIFARE Plus в ниво на сигурност 3 и DESFire EV2/EV3 всички се намират в HF света, но се държат много различно в система за врати. Идентификационни данни с ниска-цена 13,56MHz, използвани само от UID или CSN, не са сравними с приложение DESFire, използващо разнообразни ключове и криптирано взаимно удостоверяване.

 

MIFARE Classic беше индустриален стандарт от години. Съвместим с ISO14443A, 1KB или 4KB памет, широко поддържана. Криптирането Crypto1 изглеждаше адекватно. Изследователи от университета Radboud го разбиха през 2008 г. - фундаментална криптографска слабост, не е възможна корекция на фърмуера. Телефон с Android с MIFARE Classic Tool може да клонира тези идентификационни данни сега.

 

Доставяме класически-съвместими ключодържатели за наследена поддръжка. Ако вашата сграда има 50 четеца, работещи с MIFARE Classic и няма бюджет за надграждане, закупуването на нови ключодържатели Classic има смисъл. Замяната им с DESFire няма да помогне, ако читателите така или иначе не могат да извършат криптирана автентификация.

Сигурните HF опции: MIFARE Plus в режим SL3 с активиран AES, DESFire EV2, DESFire EV3. Всички изпълняват AES-128. DESFire EV2 и EV3 носят EAL5+ сертификат за чувствителни към съответствие внедрявания. NXPПродуктов лист с данни за MIFARE DESFire EV3също така документира съответствие с ISO/IEC 14443A, хардуерна криптографска поддръжка, гъвкаво управление на приложения и сертифициране по Common Criteria EAL5+.

 

Ключодържател DESFire на неправилно конфигурирана система не осигурява повече сигурност от EM4100. Екипът на Flipper Zero документира това в техния анализ на RFID протокола за 2023 г.: много системи за контрол на достъпа удостоверяват, използвайки само серийния номер на картата, дори и с инсталирани четци DESFire. CSN е некриптиран, четим от всяко NFC устройство. Ключодържател DESFire за $4, удостоверяващ чрез CSN, работи при LF нива на сигурност от $0,20.

 

Молим клиентите да потвърдят конфигурацията на четеца, преди да цитират. „Вашата система удостоверява ли се с помощта на криптирани секторни данни или само CSN?“ Ако не знаят, ние им казваме да разберат, преди да харчат пари за премиум идентификационни данни. Нашето ръководство заRFID сигурност на данните за идентификационни данни за достъпобяснява защо фиксираните идентификатори, отговорите, които могат да се възпроизвеждат, ключовете по подразбиране и слабото валидиране на бекенда могат да подкопаят иначе скъпите идентификационни данни.

Ако вашият съществуващ хардуер не може да поддържа метода за удостоверяване, който планирате да закупите, надстройката на идентификационните данни ще се провали веднага. В такъв случай прегледайтеКонфигурация на четеца за RFID контрол на достъпапреди да одобри масовото производство.

 

Разходната структура на идентификационните данни за RFID е крайно не-линейна спрямо обема.

 

Единичната цена е само една част от разходите за идентификационни данни за достъп. Реалният бюджет включва качество на чипа, материал на корпуса, печат, UID или секторно кодиране, тестване на проби, съпоставяне на данни, опаковане, обработка на дефекти и бъдещ обем на преиздаване. Купувач, който сравнява само „125kHz цена“ и „13,56MHz цена“, може да избере най-евтиния артикул и въпреки това да плати повече по-късно чрез неуспешни четения, повторно-работа по кодиране, подмяна на четец или билети за поддръжка.

 

Тип чип	100 единици	1000 единици	5,000+ единици
EM4100/TK4100 (125kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 презаписваем (125kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13.56MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Мениджър на имоти, който поръчва 200 ключодържателя, плаща приблизително 3 пъти повече на единица от този, който поръчва 2000. Операторите на много-сайтове обединяват поръчките за различни имоти. Организациите с предсказуеми цикли на подмяна поръчват годишни обеми предварително.

 

T5577 заема уникална позиция. За разлика от фиксираните-UID чипове, той е-програмируем на място с 330 бита конфигурируема памет-може да емулира EM4100, HID Prox, Indala, няколко други протокола. Съоръжения за управление на наследени системи от множество доставчици, интегратори, нуждаещи се от-преконфигуриране на място: T5577 осигурява гъвкавост, която оправдава скромната премия спрямо EM4100. 32-битовата защита с парола не е силна според съвременните стандарти, но спира случайното клониране.

 

Скритите разходи купувачите често пропускат

 

Разходна позиция	Защо има значение	Как да го контролирате
Кодиране и номериране	Грешен код на обекта, грешен битов формат или грешни секторни данни могат да направят картите четими, но неизползваеми.	Потвърдете формата на Wiegand, диапазона от номера на картата, кода на сайта и файла за кодиране преди производството.
Тестване на проби	Моделите четци, контролерите за врати и версиите на софтуера може да се държат различно с един и същи чип.	Тествайте 5-10 проби върху реални врати преди одобрение на групова поръчка.
Смяна на четец	Защитените HF идентификационни данни може да изискват нови четци, ако старият хардуер поддържа само LF фиксирани ID.	Проверявайте инсталираните четци, преди да решите между едно-честота, двойна-честота или много-технологична миграция.
Процент на неуспех	Евтина партида със слаба настройка на антената или лош корпус може да доведе до повече разходи за поддръжка, отколкото спестяване.	Поискайте тестване на антена, спецификации на материалите и записи за екологична надеждност.
Бъдещо преиздаване	Всяка загубена карта, нов наемател, нов служител или значка на изпълнител повтаря цената на удостоверението.	Използвайте годишно планиране на обема и избягвайте постоянните надбавки за двойна{0}}честота, освен ако не е необходимо.

 

Качеството на производство е мястото, където евтините ключодържатели се провалят.

Качеството на този ферит, прецизността на навиване, последователността на кондензатора за настройка-те определят дали ключодържателят чете надеждно при различните модели четци.

 

При 13,56MHz антената обикновено е гравирана мед върху PCB субстрат. По-строги производствени толеранси, но резонансната честота е по-чувствителна към факторите на околната среда. Монтирайте HF ключодържател срещу метален ключодържател, антената се разстройва, обхватът на четене пада с 30-50%. Качествените производители компенсират в дизайна на антената и проверяват с VNA тестване по време на производството.

 

Виждали сме партиди от доставчици на ниски-разходи с процент на дефекти над 8%. С $0,10 по-малко на единица, това не са спестявания-а разходи за поддръжка, прехвърлени на клиента.

 

Заграждението има значение. ABS пластмасата е индустриален стандарт: устойчивост на удар, химическа стабилност, радиочестотна прозрачност. По-евтините PP съединения се напукват при студено време. Накарахме клиенти в Северна Европа да открият това, когато температурите през декември предизвикаха гаранционни искове в цялото им портфолио.

 

За външни инсталации: IP65 издържа на дъжд и прах, IP68 е класифициран за потапяне. Разликата в цената е $0,15-0,25 на единица. Пропускането на това надграждане и подмяната на повредени от вода идентификационни данни струва повече.

 

Кога надграждането от 125 kHz на 13,56 MHz се изплаща?

 

Бизнес аргументът за надграждане от наследен LF към защитен HF зависи до голяма степен от контекста. Най-добрият случай се появява, когато идентификационните данни защитават зони с висока-стойност, когато следите за одит са от значение, когато клонираните идентификационни данни биха създали правна експозиция или когато се очаква една и съща карта да поддържа множество приложения, като например достъп до сграда, паркинг, асансьори, шкафчета, продажба или членска стойност.

 

Тези проекти също могат да се провалят. Виждали сме надстройки, които струват повече от предвиденото, отнемат повече време от планираното, изискват подмяна на четци извън първоначалния обхват. Възвръщаемостта на инвестициите зависи от конкретната ситуация: съществуваща инфраструктура, среда на заплаха, процент на заместване, качество на управление на проекта.

 

Разликата в разходите между сигурни и несигурни идентификационни данни е намаляла значително. DESFire EV2, който струва $8-10 всеки през 2019 г., сега е $2,50-3,50 на обем.

 

Дву{0}}честотните ключодържатели вграждат както 125kHz, така и 13,56MHz антени. Ние ги произвеждаме. Ние обезкуражаваме клиентите да ги посочват, освен ако няма ясен план за преход.

 

Две антени в непосредствена близост се свързват една с друга, разстройвайки и двете. Изискванията за физическо разделяне добавят обем. Всяка антена трябва да бъде независимо оптимизирана, компромисите в едната влияят на другата. Сложността на производството увеличава процента на дефектите. Премията от 40-60% спрямо една честота често осигурява компрометирана производителност и на двете честоти.

За много{0}}сгради с различни системи на различни етажи отделните идентификационни данни обикновено са по-практични. По-малко елегантен, работи по-добре, струва по-малко с времето.

 

По-чистият план за миграция от LF-към-HF обикновено се определя поетапно според риска. Първо надстройте сървърните стаи, финансовите офиси, складовете и главните входове. Дръжте ниско{4}}рисковите врати в близост до наследени, докато не бъде насрочена смяната на четеца. По време на прехода издайте идентификационни данни за двойна-технология само на потребители, които действително се нуждаят от двете системи. След като последният LF четец бъде оттеглен, спрете да купувате дву-честотни идентификационни данни и преминете към един защитен HF идентификационен номер.

 

Подробности за спецификацията, които имат значение, въз основа на грешки при внедряването, които сме виждали:

 

 

За нови внедрявания, където сигурността има значение: DESFire EV2 на 13,56MHz. EV3 добавя незначителни подобрения при първокласни цени-които трудно могат да бъдат оправдани извън правителството или висока{5}}защита на активи. Потвърдете удостоверяването на шифрован сектор, не само CSN-. Бюджет $2,50-4,00 на ключодържател при обем.

 

За поддръжка на наследени LF, където надграждането не е осъществимо: EM4100 или TK4100 за надеждна съвместимост на минимални разходи. Приемете съзнателно ограничението за сигурност. Нуждаете се от-препрограмиране на сайта? Платете скромната премия за T5577.

 

За преходи: мулти{0}}технологични четци вместо дву-честотни ключодържатели. Читателската премия е еднократна-; keyfob premium се повтаря с всяко издадено удостоверение.

 

Не прекалявайте с конкретизирането. Цитирахме проекти, изискващи DESFire EV3 с 8KB памет за системи за членство във фитнеса-$4+ на ключодържател за възможности, които те никога няма да използват. DESFire EV2 с 2KB при $2,50 предоставя идентична функционалност за това приложение.

 

Не -уточнявайте също. Основният вход на сградата с идентификационни данни EM4100 е решение за сигурност, независимо дали е съзнателно взето или не. Ако някой клонира ключодържател и получи достъп, въпросът "защо използвахме технология, която е тривиално клонирана?" ще се появи.

 

Изборът на честота не е сложен, след като разделите решенията: физиката от сигурността от качеството на производството. Повечето обърквания идват от маркетинга, който ги обединява, или от доставките, фокусирани върху единичната цена, без да се вземат предвид общите разходи за собственост. Ако вашият екип все още сравнява IC и ID идентификационни данни на основно ниво, това ръководство заIC карта срещу избор на лична карта за контрол на достъпаможе да помогне за стандартизиране на терминологията преди закупуване.

 

ЧЗВ: 125kHz срещу 13,56MHz идентификационни данни за контрол на достъпа

 

Работите по решение за внедряване? Предпочитаме да ви помогнем да посочите правилно предварително, отколкото да отстраняваме грешки в несъответстваща система по-късно.

Ценообразуването отразява цените на едро за януари 2025 г., варира в зависимост от обема и изискванията за кодиране. За оферти за проекти се свържете с отдела за продажби с изисквания за обем и подробности за инфраструктурата.