125 kHz vs 13,56 MHz: A hozzáférés-vezérlési hitelesítő adatok költsége

125 kHz vs 13,56 MHz: A hozzáférés-vezérlési hitelesítő adatok költsége

 

 

Tizenöt másodperc a 125 kHz-es távirányító klónozása. Az ICT biztonsági csapata 2023-ban tesztelte ezt egy 30 dolláros Amazon-eszközzel,{4}}kicsomagolásból tizenöt másodpercig működő másolatra. Az övékICT-kártya technológia biztonsági összehasonlításérdemes elolvasni, ha a módszertanra és a tágabb migrációs kontextusra vágyik.

 

A Synteknél folyamatosan kérdeznek minket a frekvenciaválasztásról. A beszerzési menedzserek egyszerű választ szeretnének, de nincs is. A frekvencia meghatározza a fizikát. A chip kiválasztása határozza meg a biztonságot. A gyártási minőség határozza meg, hogy a hitelesítő adatok öt évig tartanak-e, vagy hat hónap után meghiúsulnak. Ezek külön döntések.

 

 

125 kHz vs 13,56 MHz hozzáférési hitelesítő adatok: a gyakorlati különbség

 

Döntéspont	125 kHz LF hitelesítő adat	13,56 MHz-es HF hitelesítő adat
Tipikus hozzáférési chipek	EM4100, TK4100, T5577, HID Prox-kompatibilis formátumok	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG NFC használati esetekhez
Fő előnye	Alacsony egységköltség, stabil olvasási viselkedés, széleskörű örökölt kompatibilitás	Több memória,{0}}kétirányú kommunikáció, erősebb hitelesítési lehetőségek
Fő kockázat	Sok rögzített{0}}azonosító chipnek nincs titkosítása vagy kihívás{1}}válasza	A biztonság a chipcsaládtól és az olvasó beállításától függ; Csak a CSN{0}}olvasás gyenge
Legjobb illeszkedés	Alacsony-kockázatú ajtók, medencék, edzőtermek, régebbi karbantartás, ideiglenes hitelesítő adatok	Vállalati hozzáférés, szállodai rendszerek, több-alkalmazási kártyák, magasabb-biztonsági zónák
Elkerülendő vásárlási hiba	Fix{0}}ID-közelségi hitelesítő adatok használata az érzékeny bejáratok egyetlen vezérlőjeként	Biztonságos chipek vásárlása, de az olvasók konfigurálása csak a kártya sorozatszámának hitelesítésére

 

Az RFID távirányítós projektekre vonatkozó mélyebb frekvenciaválasztási útmutatóért olvassa el a következő cikkünketaz RFID távirányítók megfelelő frekvenciájának kiválasztása. A közelség, a MIFARE és a DESFire kártyák közötti különbségek semleges műszaki áttekintése érdekében aProximity, MIFARE és DESFire műszaki magyarázatis hasznos.

 

125 kHz-en az elektromágneses hullámok induktívan kapcsolódnak a távirányító antennája és az olvasó között. Stabil tengelykapcsoló. A víz nem gyengíti jelentősen. A fémfelületek nem hozzák létre a magasabb frekvenciákon látható interferencia-mintákat,{4}}ezért a korai hozzáférés-szabályozás az LF technológián szabványosított.

Továbbra is árulunk EM4100-as kulcstartókat. Sokan közülük. Medencebelépés, belső zónaleválasztás, ideiglenes vállalkozói hitelesítés. Vannak törvényes felhasználási esetek, amikor a biztonsági korlátozás elfogadható, és a költségelőny számít -0,15–0,30 USD/egység mennyiségben, szemben a biztonságos HF chipek 2.50+ USD-vel. Ha projektje tartós házakra, logónyomtatásra, sorozatszámokra és több LF/HF chip opcióra van szüksége, kezdjeegyedi ABS RFID távirányítók a hozzáférés szabályozásához.

 

Nem ajánljuk őket elsődleges épületbe való belépéshez. A felelősségvállalás nem éri meg a megtakarítást.

 

A 13,56 MHz-re váltás nem oldja meg automatikusan a biztonsági problémákat.

 

A 13,56 MHz frekvenciasáv, nem biztonsági fokozat. A MIFARE Classic, a 3. biztonsági szint MIFARE Plus és a DESFire EV2/EV3 mind a HF világban ülnek, de nagyon eltérően viselkednek egy ajtórendszerben. Az alacsony költségű, 13,56 MHz-es, csak UID vagy CSN által használt hitelesítő adatok nem hasonlíthatók össze egy diverzifikált kulcsokat és titkosított kölcsönös hitelesítést használó DESFire alkalmazással.

 

A MIFARE Classic éveken át az iparág szabványa volt. ISO14443A kompatibilis, 1KB vagy 4KB memória, széles körben támogatott. A Crypto1 titkosítás megfelelőnek tűnt. A Radboud Egyetem kutatói 2008-ban feltörték – alapvető kriptográfiai gyengeség, firmware-javítás nem lehetséges. A MIFARE Classic eszközzel rendelkező Android telefon most már klónozhatja ezeket a hitelesítő adatokat.

 

Klasszikus{0}}kompatibilis távirányítókat szállítunk a régebbi karbantartáshoz. Ha az épületben 50 olvasó fut MIFARE Classic rendszerrel, és nincs frissítési költségkeret, érdemes új Classic távirányítókat vásárolni. A DESFire-re való lecserélés nem segít, ha az olvasók úgysem tudnak titkosított hitelesítést végrehajtani.

A biztonságos HF opciók: MIFARE Plus SL3 módban, AES engedélyezett, DESFire EV2, DESFire EV3. Minden AES-t valósít meg-128. A DESFire EV2 és EV3 EAL5+ tanúsítvánnyal rendelkezik a megfelelőség-érzékeny telepítésekhez. NXP-kMIFARE DESFire EV3 termék adatlapdokumentálja az ISO/IEC 14443A megfelelőséget, a hardveres kriptográfiai támogatást, a rugalmas alkalmazáskezelést és a Common Criteria EAL{1}} tanúsítványt.

 

A DESFire távirányító egy nem megfelelően konfigurált rendszeren nem nyújt nagyobb biztonságot, mint az EM4100. A Flipper Zero csapata ezt dokumentálta a 2023-as RFID protokoll elemzésében: sok beléptető rendszer csak a kártya sorozatszámával hitelesít, még DESFire olvasókkal is. A CSN titkosítatlan, bármely NFC-eszközzel olvasható. A CSN-en keresztül hitelesítő 4 dolláros DESFire távirányító 0,20 dolláros LF biztonsági szinten működik.

 

Kérjük az ügyfeleket, hogy árajánlat készítése előtt erősítsék meg az olvasó konfigurációját. "A rendszere titkosított szektoradatokkal hitelesít, vagy csak CSN?" Ha nem tudják, azt mondjuk nekik, hogy tájékozódjanak, mielőtt pénzt költenek prémium hitelesítő adatokra. Útmutatónk aRFID adatbiztonság a hozzáférési hitelesítő adatokhozelmagyarázza, hogy a rögzített azonosítók, az újrajátszható válaszok, az alapértelmezett kulcsok és a gyenge háttérellenőrzés miért áshatják alá az egyébként drága hitelesítő adatokat.

Ha a meglévő hardver nem támogatja a megvásárolni kívánt hitelesítési módszert, a hitelesítő adatok frissítése meghiúsul. Ebben az esetben tekintse át aRFID hozzáférés-vezérlő olvasó konfigurációjaaz ömlesztett gyártás jóváhagyása előtt.

 

Az RFID hitelesítő adatok költségszerkezete erősen nem{0}}lineáris a mennyiséggel.

 

Az egységár csak egy része a hozzáférési hitelesítési költségnek. A valós költségvetés magában foglalja a chipminőséget, a héjanyagot, a nyomtatást, az UID- vagy szektorkódolást, a mintatesztet, az adatok egyeztetését, a csomagolást, a hibakezelést és a jövőbeni újrakiadás mennyiségét. Az a vásárló, aki csak a „125 kHz-es árat” és a „13,56 MHz-es árat” hasonlítja össze, a legolcsóbb terméket választja, és később még mindig többet fizet a sikertelen olvasások, az újra-kódolási munka, az olvasócsere vagy a támogatási jegyek miatt.

 

Chip típusa	100 egység	1000 egység	5,000+ egység
EM4100/TK4100 (125 kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 újraírható (125 kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56 MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Egy ingatlankezelő, aki 200 távirányítót rendel, nagyjából háromszor többet fizet egységenként, mint egy 2000-et. A több-webhely üzemeltetői összesítik a beszerzéseket a tulajdonok között. A kiszámítható csereciklusokkal rendelkező szervezetek előre megrendelik az éves mennyiséget.

 

A T5577 egyedülálló helyet foglal el. Ellentétben a fix-UID chipekkel, 330 bites konfigurálható memóriával programozható terep- Több szállítótól származó örökölt rendszereket kezelő létesítmények, integrátorok, akiknek -helyi újrakonfigurálása szükséges: a T5577 olyan rugalmasságot biztosít, amely indokolja az EM4100-hoz képest mérsékelt prémiumot. A 32 bites jelszavas védelem a modern szabványok szerint nem erős, de megakadályozza az alkalmi klónozást.

 

A rejtett költségeket a vásárlók gyakran figyelmen kívül hagyják

 

Költségtétel	Miért számít	Hogyan kell irányítani
Kódolás és számozás	A helytelen létesítménykód, rossz bitformátum vagy rossz szektoradatok a kártyákat olvashatóvá, de használhatatlanná tehetik.	Gyártás előtt ellenőrizze a Wiegand-formátumot, a kártyaszám-tartományt, a helykódot és a kódolási fájlt.
Mintavizsgálat	Az olvasómodellek, ajtóvezérlők és szoftververziók eltérően viselkedhetnek ugyanazzal a chippel.	Teszteljen 5-10 mintát valódi ajtókon a tömeges rendelés jóváhagyása előtt.
Olvasó csere	A biztonságos HF hitelesítő adatokhoz új olvasókra lehet szükség, ha a régi hardver csak az LF rögzített azonosítókat támogatja.	Ellenőrizze a telepített olvasókat, mielőtt döntene az egy-frekvenciás, a kettős-frekvenciás vagy a több-technológiás migráció között.
Meghibásodási arány	Egy olcsó tétel gyenge antennahangolással vagy rossz házzal több támogatási költséget eredményezhet, mint a megtakarítás.	Kérjen antennatesztelést, anyagspecifikációt és környezeti megbízhatósági feljegyzéseket.
Jövőbeni újrakiadás	Minden elveszett kártya, új bérlő, új alkalmazott vagy vállalkozó jelvény megismétli a hitelesítési költséget.	Használjon éves mennyiségi tervezést, és kerülje el az állandó,{0}}kettős gyakoriságú díjakat, hacsak nincs rá szükség.

 

A gyártási minőség az, ahol az olcsó távirányítók meghibásodnak.

A ferrit minősége, a tekercselés pontossága, a hangolókondenzátor konzisztenciája{0}}ezek határozzák meg, hogy a távirányító megbízhatóan olvas-e a különböző olvasómodellek között.

 

13,56 MHz-en az antenna jellemzően rézből van nyomtatva a nyomtatott áramköri lapra. Szigorúbb gyártási tűréshatárok, de a rezonanciafrekvencia érzékenyebb a környezeti tényezőkre. Rögzítsen egy HF távirányítót egy fém kulcstartóhoz, az antenna hangolódik, az olvasási tartomány 30-50%-kal csökken. A minőségi gyártók kompenzálják az antenna tervezését, és a gyártás során VNA-teszttel ellenőrzik.

 

Alacsony költségű beszállítóktól származó tételeket találtunk, amelyeknél a hibaarány meghaladja a 8%-ot. Egységenként 0,10 dollárral kevesebb, ez nem megtakarítás-, hanem az ügyfélre áthárított támogatási költség.

 

A burkolat számít. Az ABS műanyag ipari szabvány: ütésállóság, kémiai stabilitás, RF átlátszóság. Az olcsóbb PP-vegyületek hideg időben megrepednek. Észak-Európában ügyfeleink fedezték fel ezt, amikor a decemberi hőmérséklet garanciális igényeket váltott ki portfóliójukban.

 

Kültéri telepítéshez: az IP65 ellenáll az esőnek és a pornak, az IP68 besorolású víz alá merüléshez. A költségkülönbség egységenként 0,15{5}}0,25 USD. Ennek a frissítésnek a kihagyása és a víz által károsodott hitelesítő adatok cseréje többe kerül.

 

Mikor kifizetődő a 125 kHz-ről 13,56 MHz-re történő frissítés?

 

A korábbi LF-ről biztonságos HF-re való frissítés üzleti oka nagymértékben függ a kontextustól. A legerősebb eset akkor fordul elő, amikor a hitelesítési adatok védik a nagy-értékű területeket, amikor az ellenőrzési nyomvonalak számítanak, amikor a klónozott hitelesítő adatok jogi kitettséget okoznának, vagy amikor ugyanaz a kártya várhatóan több alkalmazást is támogat, például épületbelépést, parkolást, lifteket, szekrényeket, árusítót vagy tagsági értéket.

 

Ezek a projektek is meghiúsulhatnak. Láttunk olyan frissítéseket, amelyek többe kerültek a tervezettnél, hosszabb ideig tartottak a tervezettnél, és az olvasót az eredeti hatókörön kívül kellett cserélni. A megtérülés az adott helyzettől függ: meglévő infrastruktúra, fenyegetési környezet, cserearány, projektmenedzsment minősége.

 

A biztonságos és nem biztonságos hitelesítő adatok közötti költségkülönbség jelentősen csökkent. A 2019-ben egyenként 8-10 dollárba kerülő DESFire EV2 mennyisége jelenleg 2,50-3,50 dollár.

 

A kettős-frekvenciás távirányítók 125 kHz-es és 13,56 MHz-es antennákat is beépítenek. Mi gyártjuk őket. Lebeszéljük ügyfeleinknek, hogy megadják ezeket, hacsak nincs egyértelmű átállási terv.

 

Két közeli antenna párosul egymással, mindkettőt elhangolják. A fizikai elkülönítési követelmények nagy mennyiséget adnak. Mindegyik antennát egymástól függetlenül kell optimalizálni, az egyik kompromisszuma hatással van a másikra. A gyártás összetettsége növeli a hibák arányát. Az egyfrekvenciához képest 40{5}}60%-os prémium gyakran mindkét frekvencián gyenge teljesítményt biztosít.

Több-bérlős épületek esetén, amelyek különböző rendszerekkel rendelkeznek különböző emeleteken, általában célszerűbb a külön hitelesítési adatok megadása. Kevésbé elegáns, jobban működik, idővel kevesebbe kerül.

 

A tisztább LF---HF migrációs terv általában a kockázat szerint szakaszos. Először frissítse a szervertermeket, a pénzügyi irodákat, a raktárakat és a főbejáratokat. Az olvasócsere ütemezéséig tartsa alacsony-kockázatú ajtókat a régi közelségben. Az átállás során csak azoknak a felhasználóknak adjon ki -kettős technológiai hitelesítési adatokat, akiknek ténylegesen szükségük van mindkét rendszerre. Miután az utolsó LF-olvasót kivonták, ne vásároljon két-frekvenciás hitelesítő adatokat, és váltson egyetlen biztonságos HF hitelesítő adatra.

 

Az általunk tapasztalt üzembe helyezési hibák alapján a fontos specifikációs részletek:

 

 

Új telepítésekhez, ahol a biztonság számít: DESFire EV2 13,56 MHz-en. Az EV3 marginális fejlesztéseket ad a prémium árképzésben,-nehezen indokolható a kormányon kívüli vagy a nagy{5}}értékű eszközök védelme. Erősítse meg a titkosított szektorhitelesítést, ne csak a CSN-t{7}}. Költségvetés 2,50-4,00 USD távirányítónként, hangerőn.

 

Az örökölt LF karbantartáshoz, ahol a frissítés nem kivitelezhető: EM4100 vagy TK4100 a megbízható kompatibilitás érdekében minimális költséggel. Fogadja el tudatosan a biztonsági korlátozást. Újraprogramozásra van- a webhelyen? Fizesse ki a szerény prémiumot a T5577-ért.

 

Átmenetekhez: több-technológiás olvasók, nem pedig kettős-frekvenciás távirányítók. A Reader Premium egyszeri-; távirányító prémium minden kiadott hitelesítéskor megismétlődik.

 

Ne határozza meg túl-. Idéztünk olyan projekteket, amelyek DESFire EV3-at kértek 8 KB memóriával edzőtermi tagsági rendszerekhez -$4+ távirányítónként, olyan képességekért, amelyeket soha nem fognak használni. A DESFire EV2 2 KB-val 2,50 dollárért azonos funkcionalitást biztosít ehhez az alkalmazáshoz.

 

Ne adja alá sem{0}}. Az EM4100 hitelesítő adatokkal ellátott elsődleges épületbejárat biztonsági döntés, akár tudatosan, akár nem. Ha valaki klónoz egy távirányítót, és hozzáférést kap, akkor felvetődik a kérdés, hogy „miért használtunk triviálisan klónozott technológiát?” fel fog jönni.

 

A frekvenciaválasztás nem bonyolult, ha szétválasztja a döntéseket: a fizikát a biztonságtól a gyártási minőségtől. A legtöbb zavart a marketing, amely összekeveri őket, vagy az egységköltségre összpontosító beszerzés a teljes tulajdonlási költség figyelembevétele nélkül. Ha a csapata még mindig alapszinten hasonlítja össze az IC és az azonosító hitelesítő adatait, akkor ezt az útmutatót aIC-kártya vs azonosítókártya választás a beléptetéshezsegíthet egységesíteni a terminológiát a vásárlás előtt.

 

GYIK: 125 kHz vs 13,56 MHz hozzáférés-vezérlési hitelesítő adatok

 

Bevezetési döntésen dolgozik? Inkább segítünk előre helyesen megadni, mintsem később hibakeresni a nem egyező rendszert.

Az árak a 2025. januári nagykereskedelmi árakat tükrözik, a mennyiségtől és a kódolási követelményektől függően változnak. Projektajánlatokért forduljon az értékesítéshez a mennyiségi követelményekkel és az infrastruktúra részleteivel.