Targeta IC vs targeta d'identificació: com triar la targeta d'accés adequada per al vostre sistema
Apr 23, 2026
Deixa un missatge
Si el vostre edifici encara utilitza targetes d'identificació de 125 kHz per al control d'accés, aquí teniu una cosa que val la pena saber: un dispositiu de mà de menys de 15 dòlars pot clonar la vostra targeta en menys de 60 segons. Aquesta targeta clonada obre totes les portes que fa l'original. Per als administradors d'instal·lacions que acaben d'aprovar una comanda massiva de targetes d'identificació per estalviar en el cost unitari, l'etiqueta del preu real apareix més tard, quan s'ha d'arrancar i substituir tot el sistema.
En aquest article es desglossen les diferències reals entre les targetes IC i les targetes d'identificació, no només la versió del full d'especificacions, sinó les diferències que realment afecten la vostra decisió d'adquisició, la seguretat del vostre sistema i el vostre cost total de propietat.
Targeta IC i targeta d'identificació: la diferència bàsica en 30 segons
DNI
(125 kHz, p. ex., EM4100/TK4100): emmagatzema només un número de sèrie fix. La targeta transmet aquest número a qualsevol lector dins l'abast. Sense xifratge, sense capacitat d'escriptura, sense connexió de mans d'autenticació. El lector simplement comprova si el número coincideix amb una entrada de la base de dades.
Targeta IC
(13,56 MHz, per exemple, MIFARE Classic/DESFire): Conté un xip de microprocessador amb memòria llegible i escriptura dividida en sectors independents. Admet el xifratge, l'autenticació mútua entre la targeta i el lector i l'ús de diverses-aplicacions en una única targeta.
Aquesta és la resposta del llibre de text. Però si esteu avaluant-los per a un desplegament real, el llibre de text no us diu què realment va malament o què és important per al vostre pressupost.
Les especificacions de contractació de cinc diferències no us ho diuen
La seguretat de la targeta d'accés no és binària - és un espectre
L'error més comú en l'adquisició de targetes d'accés: suposar que "la targeta IC=està segura, la targeta d'identificació=no està segura". La realitat té més capes que això.
Les targetes d'identificació no tenen xifratge. Qualsevol lector de 125 kHz, o un clonador de mà de 15 dòlars, llegeix i duplica el número de sèrie. No hi ha manera d'evitar això a nivell de targeta perquè la targeta no té cap mecanisme d'autenticació.
Les targetes IC són més segures, però quant més depèn completament del xip que trieu. MIFARE Classic, el xip IC més implementat a nivell mundial, utilitza un esquema de xifratge anomenat CRYPTO1 que va ser totalment invers-dissenyat per investigadors de la Universitat de Radboud l'any 2008. Actualment, eines com Flipper Zero poden recuperar claus MIFARE Classic i targetes de clons sense equip especialitzat.
L'agost de 2024, la situació va empitjorar: els investigadors de Quarkslab van descobrir una porta posterior de maquinari als xips Fudan FM11RF08S, un xip compatible amb MIFARE Classic-de Shanghai Fudan Microelectronics. Aquesta porta del darrere permet que qualsevol persona que conegui una única clau universal pugui comprometre totes les claus-definides per l'usuari d'aquestes targetes en qüestió de minuts. Els xips afectats es despleguen a hotels, oficines i sistemes de trànsit als EUA, Europa, la Xina i l'Índia.
Què significa això per a la vostra decisió de contractació:
Si algú us cita "targetes IC" sense especificar el model de xip i el seu nivell de certificació de seguretat, no rebeu una actualització de seguretat. Obteniu una targeta més cara que pot ser igual de vulnerable. Els nivells de seguretat significatius de la targeta IC són:
| Nivell de seguretat | Exemples de xips | Xifratge | Apte per |
|---|---|---|---|
| Cap | EM4100, TK4100 (targetes d'identificació) | Cap | Aparcament, abonaments temporals de visitants |
| Llegat (compromès) | MIFARE Classic 1K/4K | CRYPTO1 (trencat) | Temps d'assistència de baixa-seguretat |
| Nivell-mitjà | MIFARE Plus (mode SL3) | AES-128 | Accés a l'oficina, carnets del campus |
| Alt | MIFARE DESFire EV2/EV3 (certificat EAL5+) | AES-128, autorització mútua | Centres de dades, facilitats financeres |
| El més alt | Targetes CPU (targeta Java) | Compatible-PKI | Govern, militar |
Un detall que la taula no pot mostrar: MIFARE Plus té tres nivells de seguretat (SL1, SL2, SL3), però molts integradors implementen targetes Plus en mode SL1 per a la compatibilitat amb els lectors Classic existents. En el mode SL1, la seguretat de la targeta és essencialment la mateixa que un MIFARE Classic estàndard. Aquest és un escenari comú d'"actualització d'especificacions en paper, sense actualització a la pràctica". Confirmeu sempre quin nivell de seguretat està realment activat, no només quin model de xip està imprès a la confirmació de la comanda.
Syntek subministra targetes d'accés als cinc nivells enumerats anteriorment, des deTargetes d'identificació EM4100/TK4100mitjançant MIFARE DESFire EV2/EV3 iTargetes de CPU per a un control d'accés d'alta-seguretat. Cada targeta IC s'envia amb el model de xip imprès a l'albarà de lliurament, perquè una targeta sense una especificació de xip documentada és una targeta que no podeu verificar.
La "targeta més barata" costa més a la llarga
De 0,08 a 0,15 $ per unitat per a les targetes d'identificació EM4100 en comparació de 0,30 a 0,60 $ per a MIFARE DESFire, l'estalvi per-targeta en una comanda de 5.000-targeta sembla real. Però el preu per targeta és només una línia del full de cost total.
Els sistemes de targetes d'identificació emmagatzemen zero dades a la mateixa targeta. Cada decisió d'accés requereix que el lector consulti una base de dades central en temps real. Això vol dir que cada lector necessita una connexió a la xarxa (més cablejat, més punts de fallada), l'expansió del sistema significa tornar a connectar nous lectors al servidor i no hi ha cap operació fora de línia: si la xarxa cau, les portes romandran bloquejades o s'obren per defecte.
Els sistemes de targetes IC emmagatzemen permisos a la targeta. Els lectors poden prendre decisions d'accés localment. Ampliar el sistema significa desplegar un lector i configurar sectors de targetes, sense necessitat de cablejat nou al servidor.
Una empresa de gestió de propietats de Shenzhen ho va descobrir després que una auditoria interna va assenyalar que el seu garatge emetia més abonaments mensuals dels que el sistema tenia en registre. La investigació va rastrejar la bretxa fins als empleats que duplicaven targetes d'identificació de 125 kHz amb targetes en blanc de Taobao. Com que les targetes no tenien xifratge, no hi havia cap barrera tècnica: qualsevol que tingués un clonador de 15 dòlars podia produir una còpia de treball. L'empresa va abandonar tot el sistema de targetes d'identificació i es va tornar a-implementar amb targetes IC encriptades, pagant dues vegades pel que s'hauria d'haver fet una vegada.
Aplicació múltiple-: una targeta, diversos sistemes
Setze sectors independents. Això és el que t'ofereix una targeta IC estàndard MIFARE Classic 1K, i cada sector pot servir una aplicació diferent amb les seves pròpies claus d'encriptació: control d'accés al sector 1, horari d'assistència al sector 2, pagament de cafeteria al sector 3.
Les targetes d'identificació no poden fer-ho. Una targeta, un número de sèrie, una funció. Si voleu afegir el pagament de la cafeteria al vostre sistema d'accés, o bé emeteu una segona targeta o substituïu tota la infraestructura.
Per a desplegaments de campus i parcs industrials on "una-targeta-per-tot" és l'objectiu, només això descarta les targetes d'identificació de 125 kHz. Syntek produeix targetes IC multi-aplicacions i targetes compostes de-freqüència dual que combinen un xip de 125 kHz i un xip de 13,56 MHz en un sol cos de targeta, que és també com funcionen la majoria de les migracions en fase.
Per què el vostre full de ruta d'accés mòbil descarta les targetes d'identificació
Els telèfons intel·ligents dels vostres empleats funcionen amb NFC a 13,56 MHz, la mateixa freqüència que les targetes IC. Això significa que les credencials de la targeta IC es poden subministrar als telèfons, permetent l'accés mòbil basat en NFC-sense targetes físiques.
Les targetes d'identificació a 125 kHz són completament invisibles per al maquinari NFC del telèfon. No existeix cap solució alternativa. Si el full de ruta de la vostra instal·lació inclou l'accés mòbil en els propers tres o cinc anys, un sistema de targeta d'identificació de 125 kHz és un carreró sense sortida. Per obtenir una visió més profunda de com funciona NFC dins dels ecosistemes de control d'accés, vegeu Syntek'sIntroducció als sistemes de control d'accés RFID.
Per què el vostre full de ruta d'accés mòbil descarta les targetes d'identificació
Si actualment utilitzeu un sistema de targeta d'identificació de 125 kHz i les llacunes de seguretat us preocupen, la substitució completa del sistema no és l'única opció. Els lectors de -freqüència dual poden gestionar tant les targetes de 125 kHz com les de 13,56 MHz simultàniament. Combinat amb les targetes compostes de-freqüència dual (una targeta que inclou un ID i un xip IC), podeu migrar els usuaris per fases: sense interrupció d'un sol-dia, sense interrupció del servei.
El temps que triga realment una migració de-freqüència dual depèn del nombre de punts d'accés, de la taxa de rotació dels empleats i de si el vostre programari de fons necessita actualitzar-se. Un edifici d'oficines de 20-portes podria acabar en tres mesos. Un parc industrial de diversos-edificis amb personal subcontractat i alta rotació pot trigar més d'un any només a retirar l'últim lot de targetes antigues. El fil comú és que l'enfocament de doble freqüència us permet repartir la despesa de capital entre els vostres cicles pressupostaris en lloc d'absorbir-lo com una única suma global.
Quan les targetes d'identificació encara tenen sentit
No tots els escenaris necessiten seguretat de nivell IC-. Un filtre de decisió ràpida:
Trieu targetes d'identificació de 125 kHz si
Esteu gestionant aparcaments oberts amb requisits de seguretat baixos, accés temporal de visitants on les targetes es recullen i es tornen a emetre diàriament (el risc de clonació és mínim perquè el cicle de vida de la targeta és curt) o modificacions-limitades de pressupost on la infraestructura de lectors existent és de 125 kHz i no hi ha cap pla per afegir funcions d'aplicació múltiple{{2}.
Trieu targetes IC si
s'aplica alguna de les condicions següents: la vostra instal·lació té àrees on l'accés no autoritzat genera responsabilitat (sales de servidors, laboratoris, plantes executives); necessiteu una targeta per treballar amb control d'accés, assistència i pagament; la vostra política de seguretat requereix rastres d'auditoria per titular de la targeta; o espereu adoptar l'accés mòbil NFC en un termini de tres anys.
Si les vostres necessitats pertanyen al segon grup, la següent pregunta no és "IC o ID", sinó "quin nivell de xip IC coincideix amb el vostre perfil de risc". Consulteu la taula de seguretat anterior i porteu-la a la conversa del vostre proveïdor.
Com verificar el que realment esteu rebent
Abans de fer una comanda de targeta d'accés massiu, confirmeu tres coses amb el vostre proveïdor:
Model de xip, no només "targeta IC".
Demaneu el xip específic: MIFARE Classic, MIFARE Plus, DESFire EV2 o una altra cosa. Si el proveïdor no pot especificar, és probable que estiguin predeterminats a l'opció més barata. A Syntek, cada pressupost inclou el model de xip exacte i la referència de lots traçable-NXP, perquè ho exigim als nostres propis proveïdors de xips abans d'acceptar materials entrants.
Propietat d'inicialització de claus.
Qui programa les claus de xifratge, el fabricant o tu? Si les targetes s'envien amb les claus predeterminades sense canvis, les vostres targetes "xifrades" són tan vulnerables com les targetes d'identificació. El descobriment de la porta del darrere de Fudan del 2024 va demostrar que fins i tot els xips comercialitzats com a "endurits" poden portar vulnerabilitats a nivell de fàbrica-. Hem vist que els compradors reben targetes DESFire EV2 d'altres proveïdors on tots els sectors encara portaven claus predeterminades de fàbrica NXP, perquè el sistema de l'integrador no admetia el subministrament de claus personalitzats. Van haver de canviar de proveïdor i re-carnetar tot el desplegament.
Compatibilitat de lectors.
Confirmeu la freqüència i el protocol de suport dels vostres lectors existents abans de fer la comanda. Una targeta IC de 13,56 MHz emparellada amb un lector-només de 125 kHz és un pisapapers car. Si no esteu segur de les especificacions actuals del vostre lector, Syntek us pot proporcionartargetes de mostra d'ID i IC amb especificacions de xip documentadesperquè pugueu provar la compatibilitat abans de comprometre's amb una comanda a granel.
Següent pas
Escollir entre IC i targetes d'identificació és el punt de partida. La decisió real és quin xip, quin nivell de seguretat i quina arquitectura del sistema s'adapta a la vostra instal·lació específica.
Syntek fabrica targetes d'accés des de l'EM4100 a través de DESFire EV3 i targetes de CPU, amb una capacitat mensual de més de 3 milions de targetes. Si esteu avaluant un nou desplegament o planejant una migració des de 125 kHz,sol·liciteu mostres gratuïtes amb les especificacions completes del xip de Syntek RFIDper provar amb els vostres lectors existents. Expliqueu-nos la configuració actual del vostre sistema i us recomanarem el nivell de xip que s'ajusti als vostres requisits de seguretat i pressupost, no només l'opció més barata del prestatge.
Enviar la consulta