125 kHz vs 13,56 MHz: Náklady na poverenia na riadenie prístupu

125 kHz vs 13,56 MHz: Náklady na poverenia na riadenie prístupu

 

 

Pätnásť sekúnd na naklonovanie 125kHz ovládača. Bezpečnostný tím ICT to otestoval v roku 2023 so zariadením Amazon v hodnote 30 ${4}}rozbalením do funkčného duplikátu, pätnásť sekúnd. ichPorovnanie bezpečnosti technológie ICT karietstojí za prečítanie, ak chcete metodiku a širší kontext migrácie.

 

V spoločnosti Syntek sa nás neustále pýtajú na výber frekvencie. Manažéri obstarávania chcú jednoduchú odpoveď, a tá neexistuje. Frekvencia určuje fyziku. Výber čipu určuje bezpečnosť. Kvalita výroby určuje, či poverenia vydržia päť rokov alebo zlyhajú po šiestich mesiacoch. Ide o samostatné rozhodnutia.

 

 

Prístupové poverenia 125 kHz vs 13,56 MHz: praktický rozdiel

 

Rozhodovací bod	Poverenie 125 kHz LF	HF poverenie 13,56 MHz
Typické prístupové čipy	EM4100, TK4100, T5577, HID Prox-kompatibilné formáty	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG pre prípady použitia NFC
Hlavná výhoda	Nízke jednotkové náklady, stabilné správanie pri čítaní, široká kompatibilita so staršími verziami	Viac pamäte, obojsmerná{0}}komunikácia, silnejšie možnosti overenia
Hlavné riziko	Mnohé pevné-identifikačné čipy nereagujú na šifrovanie ani{1}}výzvu	Bezpečnosť závisí od rodiny čipov a nastavenia čítačky; Čítanie iba CSN-je slabé
Najlepšie sedí	Nízko{0}}rizikové dvere, bazény, telocvične, staršia údržba, dočasné poverenia	Firemný prístup, hotelové systémy, viac{0}}aplikačné karty, vyššie-bezpečnostné zóny
Chyba pri kúpe, ktorej sa treba vyhnúť	Používanie pevných{0}}identifikačných prihlasovacích údajov ako jediného ovládacieho prvku pre citlivé vchody	Nákup bezpečných čipov, ale konfigurácia čítačiek na overenie iba sériového čísla karty

 

Podrobnejšieho sprievodcu výberom frekvencií naprieč projektmi RFID ovládačov nájdete v našom článku ovýber správnej frekvencie pre RFID kľúčenky. Pre neutrálny technický prehľad o rozdieloch medzi kartami proximity, MIFARE a DESFireTechnické vysvetlenie Proximity, MIFARE a DESFireje tiež užitočné.

 

Pri 125 kHz sa elektromagnetické vlny indukčne spájajú medzi anténou ovládača a čítačkou. Stabilná spojka. Voda výrazne netlmí. Kovové povrchy nevytvárajú interferenčné vzory, ktoré vidíte pri vyšších frekvenciách,-preto je skoré riadenie prístupu štandardizované na LF technológii.

Stále predávame kľúčenky EM4100. Veľa z nich. Prístup k bazénu, oddelenie vnútornej zóny, dočasné poverenia dodávateľa. Existujú legitímne prípady použitia, kde je bezpečnostné obmedzenie prijateľné a cenová výhoda je dôležitá-0,15 – 0,30 USD za jednotku pri objeme oproti 2.50+ USD v prípade bezpečných HF čipov. Ak váš projekt potrebuje odolné kryty, tlač loga, sériové čísla a viacero možností LF/HF čipov, začnite svlastné ABS RFID kľúčenky pre kontrolu prístupu.

 

Neodporúčame ich na vstup do primárnej budovy. Vystavenie zodpovednosti za úspory nestojí.

 

Prechod na 13,56 MHz automaticky nevyrieši bezpečnostné problémy.

 

13,56 MHz je frekvenčné pásmo, nie stupeň zabezpečenia. MIFARE Classic, MIFARE Plus v bezpečnostnej úrovni 3 a DESFire EV2/EV3 všetky sú v HF svete, ale vo dvernom systéme sa správajú úplne inak. Nízko{6}}nákladové poverenie 13,56 MHz používané iba UID alebo CSN nie je porovnateľné s aplikáciou DESFire, ktorá používa diverzifikované kľúče a šifrovanú vzájomnú autentifikáciu.

 

MIFARE Classic bol roky priemyselným štandardom. Vyhovujúce norme ISO14443A, 1KB alebo 4KB pamäť, široko podporovaná. Šifrovanie Crypto1 vyzeralo adekvátne. Výskumníci z Radboud University to prelomili v roku 2008 - základná kryptografická slabosť, oprava firmvéru nie je možná. Telefón s Androidom s klasickým nástrojom MIFARE teraz dokáže tieto prihlasovacie údaje naklonovať.

 

Dodávame klasické-kompatibilné kľúčenky na staršiu údržbu. Ak má vaša budova 50 čitateľov so systémom MIFARE Classic a žiadny rozpočet na upgrade, nákup nových ovládačov Classic má zmysel. Ich výmena za DESFire nepomôže, ak čitatelia aj tak nedokážu vykonať šifrovanú autentifikáciu.

Bezpečné HF možnosti: MIFARE Plus v režime SL3 s povoleným AES, DESFire EV2, DESFire EV3. Všetky implementujú AES-128. DESFire EV2 a EV3 majú certifikáciu EAL5+ pre nasadenia citlivé na súlad. NXPProduktový list MIFARE DESFire EV3tiež dokumentuje súlad s normou ISO/IEC 14443A, hardvérovú kryptografickú podporu, flexibilnú správu aplikácií a certifikáciu Common Criteria EAL5+.

 

Kľúčenka DESFire na nesprávne nakonfigurovanom systéme neposkytuje väčšiu bezpečnosť ako EM4100. Tím Flipper Zero to zdokumentoval vo svojej analýze protokolu RFID z roku 2023: mnohé systémy riadenia prístupu sa autentifikujú iba pomocou sériového čísla karty, a to aj s nainštalovanými čítačkami DESFire. CSN je nešifrovaný, čitateľný akýmkoľvek zariadením NFC. Autentifikácia kľúča DESFire cez CSN za 4 $ funguje na úrovni zabezpečenia LF 0,20 $.

 

Žiadame klientov, aby pred citovaním potvrdili konfiguráciu čítačky. "Autentizuje sa váš systém pomocou šifrovaných sektorových údajov alebo iba CSN?" Ak to nevedia, povieme im, aby to zistili predtým, ako minú peniaze na prémiové poverenia. Náš sprievodca poZabezpečenie údajov RFID pre prístupové povereniavysvetľuje, prečo pevné ID, prehrateľné odpovede, predvolené kľúče a slabé overenie backendu môžu podkopať inak drahé poverenie.

Ak váš existujúci hardvér nepodporuje metódu overovania, ktorú plánujete kúpiť, aktualizácia poverení zlyhá. V takom prípade si preštudujteKonfigurácia čítačky RFID kontroly prístupupred schválením hromadnej výroby.

 

Štruktúra nákladov na RFID poverenia je násilne nelineárna-s objemom.

 

Jednotková cena je len jednou časťou nákladov na prístupové poverenia. Skutočný rozpočet zahŕňa kvalitu čipu, materiál plášťa, tlač, kódovanie UID alebo sektora, testovanie vzoriek, porovnávanie údajov, balenie, spracovanie defektov a budúci objem opätovného vydania. Kupujúci, ktorý porovnáva iba „cena 125 kHz“ a „cena 13,56 MHz“, si môže vybrať najlacnejšiu položku a neskôr zaplatiť viac za neúspešné čítanie, prekódovanie, výmenu čítačky alebo lístky na podporu.

 

Typ čipu	100 jednotiek	1 000 jednotiek	5, 000+ jednotiek
EM4100/TK4100 (125 kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 prepisovateľný (125 kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56 MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Správca nehnuteľnosti, ktorý si objedná 200 ovládačov, zaplatí za jednotku zhruba 3x viac ako ten, kto si objedná 2000. Operátori viacerých miest{4} zhromažďujú obstarávanie naprieč nehnuteľnosťami. Organizácie s predvídateľnými výmennými cyklami objednávajú ročné objemy vopred.

 

T5577 zaujíma jedinečnú pozíciu. Na rozdiel od pevných-čipov UID je v poli-programovateľný s 330 bitmi konfigurovateľnej pamäte{5}}môže emulovať EM4100, HID Prox, Indala a niekoľko ďalších protokolov. Zariadenia na správu starších systémov od viacerých dodávateľov, integrátorov, ktorí potrebujú-rekonfiguráciu na mieste: T5577 poskytuje flexibilitu, ktorá odôvodňuje miernu prémiu oproti EM4100. 32-bitová ochrana heslom nie je podľa moderných štandardov silná, ale zastavuje príležitostné klonovanie.

 

Skryté náklady kupujúcim často chýbajú

 

Nákladová položka	Prečo na tom záleží	Ako to ovládať
Kódovanie a číslovanie	Nesprávny kód zariadenia, nesprávny formát bitov alebo nesprávne údaje sektora môžu spôsobiť, že karty budú čitateľné, ale nepoužiteľné.	Pred výrobou potvrďte formát Wiegand, rozsah čísel kariet, kód lokality a kódovací súbor.
Ukážkové testovanie	Modely čítačiek, ovládačov dverí a verzie softvéru sa môžu s rovnakým čipom správať odlišne.	Pred schválením hromadnej objednávky otestujte 5-10 vzoriek na skutočných dverách.
Výmena čítačky	Bezpečné HF poverenia môžu vyžadovať nové čítačky, ak starý hardvér podporuje iba LF pevné ID.	Pred rozhodnutím medzi jedno{0}}frekvenciou, dvoj{1}}frekvenciou alebo multi{2}}migráciou technológie skontrolujte nainštalované čítačky.
Miera zlyhania	Lacná séria so slabým naladením antény alebo zlým krytom môže vytvoriť viac nákladov na podporu ako úspory.	Požiadajte o testovanie antény, materiálové špecifikácie a záznamy o environmentálnej spoľahlivosti.
Budúce opätovné vydanie	Každá stratená karta, nový nájomca, nový zamestnanec alebo odznak dodávateľa zopakujú náklady na poverenie.	Používajte ročné plánovanie objemu a vyhýbajte sa permanentným príplatkom za duálne{0}}frekvencie, pokiaľ to nie je potrebné.

 

Kvalita výroby je tam, kde lacné ovládače zlyhávajú.

Kvalita tohto feritu, presnosť vinutia a konzistencia ladiaceho kondenzátora-určujú, či ovládač spoľahlivo číta rôzne modely čítačiek.

 

Pri 13,56 MHz je anténa typicky leptaná meď na substráte PCB. Prísnejšie výrobné tolerancie, ale rezonančná frekvencia je citlivejšia na faktory prostredia. Namontujte HF kľúčenku na kovovú kľúčenku, anténa sa rozladí, dosah čítania klesne o 30-50%. Kvalitní výrobcovia kompenzujú návrh antény a overujú testovaním VNA počas výroby.

 

Zaznamenali sme šarže od-nízkonákladových dodávateľov s mierou chybovosti nad 8 %. O 0,10 USD menej za jednotku to nie je úspora{4}}sú to náklady na podporu prevedené na klienta.

 

Na ohrade záleží. ABS plast je priemyselný štandard: odolnosť proti nárazu, chemická stabilita, RF transparentnosť. Lacnejšie zmesi PP v chladnom počasí praskajú. Klienti v severnej Európe to zistili, keď decembrové teploty vyvolali záručné nároky v celom ich portfóliu.

 

Pre vonkajšie inštalácie: IP65 zvláda dážď a prach, IP68 je určené pre ponorenie. Rozdiel v cene je 0,15 USD-0,25 za jednotku. Preskočenie tejto inovácie a výmena poverení poškodených vodou stojí viac.

 

Kedy sa oplatí upgrade zo 125kHz na 13,56MHz?

 

Obchodný prípad upgradu zo staršieho LF na bezpečné HF závisí vo veľkej miere od kontextu. Najsilnejší prípad sa objaví, keď poverenia chránia oblasti s vysokou{1}}hodnotou, keď na kontrolných záznamoch záleží, keď by klonované poverenia spôsobili právne odhalenie, alebo keď sa očakáva, že jedna karta bude podporovať viacero aplikácií, ako je napríklad prístup do budovy, parkovanie, výťahy, skrinky, predaj alebo hodnota členstva.

 

Aj tieto projekty môžu zlyhať. Videli sme inovácie, ktoré stáli viac, ako sa plánovalo, trvali dlhšie, ako sa plánovalo, a vyžadovali si výmenu čítačiek mimo pôvodného rozsahu. ROI závisí od konkrétnej situácie: existujúca infraštruktúra, prostredie ohrozenia, miera výmeny, kvalita projektového manažmentu.

 

Rozdiel v nákladoch medzi bezpečnými a nezabezpečenými povereniami sa podstatne zmenšil. DESFire EV2, ktorý stál v roku 2019 každý 8 – 10 USD, je teraz v objeme 2,50 – 3,50 USD.

 

Dvoj{0}}frekvenčné ovládače obsahujú antény 125 kHz aj 13,56 MHz. Vyrábame ich. Klientov odrádzame od ich špecifikovania, pokiaľ neexistuje jasný plán prechodu.

 

Dve antény v tesnej blízkosti sa navzájom spájajú, čím sa obe rozladia. Požiadavky na fyzické oddelenie zvyšujú objem. Každá anténa musí byť nezávisle optimalizovaná, kompromisy v jednej ovplyvňujú druhú. Zložitosť výroby zvyšuje chybovosť. 40-60 % prémia oproti jednej frekvencii často prináša znížený výkon na oboch frekvenciách.

V prípade budov s viacerými{0}}nájomníkmi s rôznymi systémami na rôznych poschodiach sú zvyčajne praktickejšie samostatné poverenia. Menej elegantný, funguje lepšie, časom stojí menej.

 

Čistý plán migrácie z LF-do{1}}HF je zvyčajne fázovaný podľa rizika. Najprv inovujte serverové miestnosti, finančné kancelárie, sklady a hlavné vchody. Udržujte nízke-rizikové dvere na starej blízkosti, kým nie je naplánovaná výmena čítačky. Počas prechodu vydávajte duálne{6}}technologické poverenia iba používateľom, ktorí skutočne potrebujú oba systémy. Po vyradení poslednej čítačky LF prestaňte kupovať dvoj{8}}frekvenčné poverenia a prejdite na jedno zabezpečené HF poverenie.

 

Podrobnosti špecifikácie, na ktorých záleží, na základe zlyhaní nasadenia, ktoré sme zaznamenali:

 

 

Pre nové nasadenia, kde záleží na bezpečnosti: DESFire EV2 na 13,56 MHz. EV3 pridáva okrajové vylepšenia za prémiové ceny-ťažko ospravedlniteľné mimo vládne orgány alebo{5}}vysokohodnotnú ochranu aktív. Potvrďte overenie šifrovaného sektora, nie iba CSN-. Rozpočet 2,50 – 4,00 USD na kľúčenku pri hlasitosti.

 

Pre staršiu údržbu LF, kde upgrade nie je možný: EM4100 alebo TK4100 pre spoľahlivú kompatibilitu pri minimálnych nákladoch. Prijmite bezpečnostné obmedzenia vedome. Potrebujete preprogramovať-stránky? Zaplaťte skromnú prémiu za T5577.

 

Pre prechody: viac{0}}technologické čítačky namiesto dvojfrekvenčných{1}}kľúčov. Čitateľská prémia je-jednorazová; Prémia za kľúčenku sa opakuje s každým vydaným poverením.

 

Neprekračujte-špecifikáciu. Uviedli sme projekty požadujúce DESFire EV3 s 8 kB pamäťou pre systémy členov telocvične-$4+ za kľúčenku pre funkcie, ktoré nikdy nevyužijú. DESFire EV2 s 2 kB za 2,50 $ poskytuje rovnakú funkčnosť pre túto aplikáciu.

 

Nešpecifikujte ani-. Primárny vstup do budovy s poverením EM4100 je bezpečnostným rozhodnutím, či už vedomým alebo nie. Ak niekto naklonuje kľúčenku a získa prístup, otázka "prečo sme používali technológiu, ktorá je triviálne klonovaná?" príde hore.

 

Keď oddelíte rozhodnutia, výber frekvencie nie je zložitý: fyzika od bezpečnosti od kvality výroby. Väčšina zmätkov pochádza z marketingu, ktorý ich spája, alebo z obstarávania zameraného na jednotkové náklady bez zohľadnenia celkových nákladov na vlastníctvo. Ak váš tím stále porovnáva poverenia IC a ID na základnej úrovni, použite túto príručkuVýber karty IC verzus ID karty na kontrolu prístupumôže pomôcť štandardizovať terminológiu pred nákupom.

 

Časté otázky: Poverenia na riadenie prístupu 125 kHz vs 13,56 MHz

 

Pracujete na základe rozhodnutia o nasadení? Radšej vám pomôžeme správne špecifikovať vopred, ako neskôr ladiť nezhodný systém.

Ceny odrážajú veľkoobchodné sadzby z januára 2025 a líšia sa podľa objemu a požiadaviek na kódovanie. Pre cenové ponuky projektov kontaktujte predajcu s požiadavkami na objem a podrobnosťami o infraštruktúre.