125 kHz vs 13,56 MHz: cost de les credencials de control d'accés

125 kHz vs 13,56 MHz: cost de les credencials de control d'accés

 

 

Quinze segons per clonar un comandament de 125 kHz. L'equip de seguretat d'ICT ho va provar l'any 2023 amb un dispositiu d'Amazon de 30 $-desembalatge fins a funcionar duplicat, quinze segons. Els seusComparació de seguretat de la tecnologia de targetes TICval la pena llegir-lo si voleu la metodologia i el context migratori més ampli.

 

Ens pregunten constantment sobre la selecció de freqüència a Syntek. Els responsables de compres volen una resposta senzilla, i no n'hi ha. La freqüència determina la física. La selecció del xip determina la seguretat. La qualitat de fabricació determina si les credencials duren cinc anys o fracassen al cap de sis mesos. Aquestes són decisions separades.

 

 

Credencials d'accés de 125 kHz vs 13,56 MHz: la diferència pràctica

 

Punt de decisió	Credencial LF de 125 kHz	Credencial HF de 13,56 MHz
Xips d'accés típics	Formats compatibles amb EM4100, TK4100, T5577, HID Prox-	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG per a casos d'ús NFC
Avantatge principal	Baix cost unitari, comportament de lectura estable, àmplia compatibilitat amb el llegat	Més memòria,-comunicació bidireccional, opcions d'autenticació més fortes
Risc principal	Molts-xips d'identificació fixats no tenen encriptació ni resposta-de desafiament	La seguretat depèn de la família de xips i la configuració del lector; CSN-només la lectura és feble
El millor ajust	Portes de baix risc-, piscines, gimnasos, manteniment heretat, credencials temporals	Accés corporatiu, sistemes hotelers, targetes de diverses-aplicacions, zones de seguretat-superior
Error de compra per evitar	Ús de credencials de proximitat d'ID-fixes com a únic control per a les entrades sensibles	Comprant xips segurs però configurant lectors per autenticar només el número de sèrie de la targeta

 

Per obtenir una guia de selecció de freqüències més detallada en els projectes de clauers RFID, consulteu el nostre article sobreescollint la freqüència adequada per als clauers RFID. Per obtenir una visió tècnica neutra de les diferències de la targeta de proximitat, MIFARE i DESFire, elExplicació tècnica de proximitat, MIFARE i DESFiretambé és útil.

 

A 125 kHz, les ones electromagnètiques s'acoblen de manera inductiva entre l'antena del clauer i el lector. Acoblament estable. L'aigua no s'atenua significativament. Les superfícies metàl·liques no creen els patrons d'interferència que veieu a freqüències més altes-per això, el control d'accés precoç està estandarditzat a la tecnologia LF.

Encara venem clauers EM4100. Molts d'ells. Accés a la piscina, separació de zones internes, credencials de contractista temporal. Hi ha casos d'ús legítims en què la limitació de seguretat és acceptable i l'avantatge de cost importa-0,15-0,30 $ per unitat en volum enfront de 2.50+ $ per als xips HF segurs. Si el vostre projecte necessita carcasses duradores, impressió de logotips, números de sèrie i múltiples opcions de xip LF/HF, comenceu perclauers personalitzats ABS RFID per al control d'accés.

 

No els recomanarem per a l'entrada de l'edifici principal. L'exposició al passiu no val la pena els estalvis.

 

Passar a 13,56 MHz no resol automàticament els problemes de seguretat.

 

13,56 MHz és una banda de freqüència, no un grau de seguretat. MIFARE Classic, MIFARE Plus al nivell de seguretat 3 i DESFire EV2/EV3 es troben al món HF, però es comporten de manera molt diferent en un sistema de portes. Una credencial de 13,56 MHz de baix cost-utilitzada només per UID o CSN no és comparable a una aplicació DESFire que utilitza claus diversificades i autenticació mútua xifrada.

 

MIFARE Classic va ser l'estàndard del sector durant anys. Compatibilitat amb ISO14443A, memòria d'1 KB o 4 KB, àmpliament compatible. El xifratge Crypto1 semblava adequat. Els investigadors de la Universitat de Radboud el van trencar el 2008: debilitat criptogràfica fonamental, no hi ha cap solució de microprogramari possible. Un telèfon Android amb MIFARE Classic Tool pot clonar aquestes credencials ara.

 

Enviem clauers compatibles-Clàssic per al manteniment antic. Si el vostre edifici té 50 lectors amb MIFARE Classic i no hi ha pressupost d'actualització, comprar clauers Classic nous té sentit. Substituir-los per DESFire no ajudarà si els lectors no poden realitzar l'autenticació xifrada de totes maneres.

Les opcions segures d'HF: MIFARE Plus en mode SL3 amb AES habilitat, DESFire EV2, DESFire EV3. Tots implementen AES-128. DESFire EV2 i EV3 porten la certificació EAL5+ per a desplegaments sensibles al compliment. NXPFitxa de dades de producte MIFARE DESFire EV3també documenta el compliment de la norma ISO/IEC 14443A, el suport criptogràfic de maquinari, la gestió flexible d'aplicacions i la certificació Common Criteria EAL5+.

 

Un comandament DESFire en un sistema mal configurat no ofereix més seguretat que l'EM4100. L'equip de Flipper Zero ho va documentar en la seva anàlisi del protocol RFID de 2023: molts sistemes de control d'accés s'autentiquen utilitzant només el número de sèrie de la targeta, fins i tot amb els lectors DESFire instal·lats. CSN no està xifrat, llegible per qualsevol dispositiu NFC. Un clauer DESFire de 4 dòlars que s'autentica mitjançant CSN funciona amb nivells de seguretat de 0,20 $ LF.

 

Demanem als clients que confirmin la configuració del lector abans de cotitzar. "El vostre sistema s'autentica mitjançant dades del sector xifrades o només CSN?" Si no ho saben, els diem que ho s'assabentin abans de gastar diners en credencials premium. La nostra guia perSeguretat de dades RFID per a les credencials d'accésexplica per què els identificadors fixos, les respostes reproduïbles, les claus predeterminades i la validació del backend feble poden soscavar una credencial que d'altra banda seria cara.

Si el vostre maquinari existent no admet el mètode d'autenticació que voleu comprar, l'actualització de credencials fallarà a la porta. En aquest cas, reviseu elConfiguració del lector de control d'accés RFIDabans d'aprovar la producció a granel.

 

L'estructura de costos de les credencials RFID és violentament no-lineal amb el volum.

 

El preu unitari és només una part del cost de la credencial d'accés. El pressupost real inclou el grau de xip, el material de la carcassa, la impressió, la codificació UID o sectorial, les proves de mostres, la concordança de dades, l'embalatge, la gestió de defectes i el volum de reedició futur. Un comprador que compara només "preu de 125 kHz" i "preu de 13,56 MHz" pot triar l'article més barat i encara pagar més després mitjançant lectures fallides, treballs de re-codificació, substitució de lectors o bitllets d'assistència.

 

Tipus de xip	100 unitats	1.000 unitats	5,000+ unitats
EM4100/TK4100 (125 kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 regravable (125 kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56 MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Un administrador de propietats que demana 200 clauers paga aproximadament 3 vegades més per unitat que un que en demana 2.000. Els operadors de diversos llocs-agreguen les compres entre propietats. Les organitzacions amb cicles de substitució previsibles demanen volums anuals per endavant.

 

T5577 ocupa una posició única. A diferència dels-xips UID fixos, el seu camp-programable amb 330 bits de memòria configurable-pode emular EM4100, HID Prox, Indala i diversos altres protocols. Instal·lacions que gestionen sistemes heretats de diversos proveïdors, integradors que necessiten-reconfiguració del lloc: el T5577 ofereix una flexibilitat que justifica la modesta prima respecte a l'EM4100. La protecció amb contrasenya de 32 bits no és forta per als estàndards moderns, però atura la clonació casual.

 

Costos ocults que els compradors solen perdre

 

Element de cost	Per què importa	Com Controlar-lo
Codificació i numeració	Un codi d'instal·lació incorrecte, un format de bits incorrecte o dades de sector incorrectes poden fer que les targetes siguin llegibles però inutilitzables.	Confirmeu el format Wiegand, l'interval de números de targeta, el codi del lloc i el fitxer de codificació abans de la producció.
Prova de mostra	Els models de lectors, els controladors de portes i les versions de programari poden comportar-se de manera diferent amb el mateix xip.	Proveu 5-10 mostres a portes reals abans de l'aprovació de la comanda a granel.
Substitució del lector	Les credencials segures d'HF poden requerir lectors nous si el maquinari antic només admet identificadors fixos de LF.	Auditeu els lectors instal·lats abans de decidir entre una-freqüència, una-freqüència dual o una migració multi-tecnològica.
Taxa de fracàs	Un lot barat amb una sintonització de l'antena feble o una carcassa deficient pot generar més costos de suport que l'estalvi.	Demaneu proves d'antena, especificacions del material i registres de fiabilitat ambiental.
Futura reedició	Cada targeta perduda, llogater nou, empleat nou o insígnia de contractista repeteix el cost de la credencial.	Utilitzeu la planificació anual del volum i eviteu les primes permanents de doble freqüència-tret que sigui necessari.

 

La qualitat de fabricació és on fracassen els clauers barats.

La qualitat d'aquesta ferrita, la precisió de l'enrotllament i la consistència del condensador d'ajust-determinen si el comandament es llegeix de manera fiable en diferents models de lector.

 

A 13, 56 MHz, l'antena sol ser de coure gravat al substrat de PCB. Toleràncies de fabricació més estrictes, però la freqüència de ressonància és més sensible als factors ambientals. Munteu un clauer HF contra un clauer metàl·lic, l'antena s'apaga, el rang de lectura baixa un 30-50%. Els fabricants de qualitat compensen el disseny de l'antena i verifiquen amb proves VNA durant la producció.

 

Hem vist lots de proveïdors de baix-cost amb percentatges de defectes superiors al 8%. Amb 0,10 $ menys per unitat, això no és un estalvi-és un cost d'assistència transferit al client.

 

El tancament importa. El plàstic ABS és estàndard de la indústria: resistència a l'impacte, estabilitat química, transparència de RF. Els compostos de PP més barats s'esquerden en temps fred. Vam fer que clients del nord d'Europa ho descobrís quan les temperatures del desembre van provocar reclamacions de garantia a tota la seva cartera.

 

Per a instal·lacions exteriors: IP65 gestiona la pluja i la pols, IP68 està classificat per a immersió. La diferència de cost és de 0,15 $-0,25 per unitat. Ometre aquesta actualització i substituir les credencials danyades per l'aigua costa més.

 

Quan és útil l'actualització de 125 kHz a 13,56 MHz?

 

El cas de negoci per a l'actualització de l'LF heretat a l'HF segur depèn en gran mesura del context. El cas més fort apareix quan les credencials protegeixen àrees d'alt-valor, quan les pistes d'auditoria són importants, quan les credencials clonadas generarien una exposició legal o quan s'espera que la mateixa targeta admeti múltiples aplicacions com ara accés a edificis, aparcaments, ascensors, taquilles, vendes expenedores o valor de pertinença.

 

Aquests projectes també poden fracassar. Hem vist actualitzacions que costen més del previst, trigaven més temps del previst, requerien reemplaçaments de lectors fora de l'abast original. El ROI depèn de la situació específica: infraestructura existent, entorn d'amenaça, taxa de substitució, qualitat de gestió del projecte.

 

El diferencial de costos entre credencials segures i insegures s'ha reduït substancialment. El DESFire EV2 que va costar entre 8 i 10 dòlars cadascun el 2019 és ara entre 2,50 i 3,50 dòlars en volum.

 

Els clauers de -freqüència dual inclouen antenes de 125 kHz i 13,56 MHz. Els fabriquem. Aconsellem als clients que els especifiquen tret que hi hagi un pla de transició clar.

 

Dues antenes molt a prop s'acoblen entre si, desintonitzant totes dues. Els requisits de separació física afegeixen volum. Cada antena s'ha d'optimitzar de manera independent, els compromisos d'un afecten a l'altre. La complexitat de la fabricació augmenta les taxes de defectes. El 40-60% superior a la freqüència única sovint ofereix un rendiment compromès en ambdues freqüències.

Per als edificis de diversos-inquilins amb sistemes diferents a diferents plantes, les credencials separades solen ser més pràctiques. Menys elegant, funciona millor, costa menys amb el temps.

 

Un pla de migració més net de LF-a-HF normalment es fa per fases per risc. Actualitzeu primer les sales de servidors, les oficines financeres, els magatzems i les entrades principals. Manteniu les portes de baix risc-a la proximitat heretada fins que es programi la substitució del lector. Durant la transició, emet credencials de-tecnologia dual només als usuaris que realment necessiten els dos sistemes. Un cop retirat l'últim lector LF, deixeu de comprar credencials de doble-freqüència i passeu a una única credencial d'HF segura.

 

Detalls de l'especificació que importen, segons els errors de desplegament que hem vist:

 

 

Per a nous desplegaments on la seguretat importa: DESFire EV2 a 13,56 MHz. EV3 afegeix millores marginals a preus premium-difícils de justificar fora del govern o protecció d'actius d'alt-valor. Confirmeu l'autenticació del sector encriptat, no només CSN-. Pressupost de 2,50 a 4,00 dòlars per clauer a volum.

 

Per al manteniment LF heretat on l'actualització no és factible: EM4100 o TK4100 per a una compatibilitat fiable amb un cost mínim. Accepteu conscientment la limitació de seguretat. Necessites-reprogramació al lloc? Pagueu la prima modesta per T5577.

 

Per a les transicions: lectors multi-tecnologia en comptes de teclats de doble-freqüència. Reader premium és una-vegació; El clauer premium es repeteix amb cada credencial emesa.

 

No especifiqueu-excés. Hem citat projectes que sol·liciten DESFire EV3 amb 8 KB de memòria per a sistemes de membres de gimnàs-$4+ per comandament per a capacitats que mai utilitzaran. DESFire EV2 amb 2KB a 2,50 dòlars ofereix una funcionalitat idèntica per a aquesta aplicació.

 

Tampoc especifiqueu sota-. L'entrada de l'edifici principal amb credencials EM4100 és una decisió de seguretat, ja sigui conscient o no. Si algú clona un clauer i hi accedeix, la pregunta "per què estàvem utilitzant tecnologia que està clonada de manera trivial?" sortirà.

 

La selecció de freqüència no és complicada un cop separeu les decisions: física de seguretat i qualitat de fabricació. La major part de la confusió prové del màrqueting que els combina, o de l'adquisició centrada en el cost unitari sense tenir en compte el cost total de propietat. Si el vostre equip encara està comparant les credencials IC i ID a un nivell bàsic, aquesta guiaSelecció de targeta IC vs targeta d'identificació per al control d'accéspot ajudar a estandarditzar la terminologia abans de comprar.

 

Preguntes freqüents: credencials de control d'accés de 125 kHz enfront de 13,56 MHz

 

Treballant amb una decisió de desplegament? Preferim ajudar-vos a especificar correctament per endavant que depurar un sistema que no coincideix més tard.

El preu reflecteix les tarifes a l'engròs de gener de 2025, varia segons el volum i els requisits de codificació. Per obtenir pressupostos de projectes, poseu-vos en contacte amb vendes amb els requisits de volum i els detalls de la infraestructura.