125kHz lwn 13.56MHz: Kos Bukti Kelayakan Kawalan Akses

125kHz lwn 13.56MHz: Kos Bukti Kelayakan Kawalan Akses

 

 

Lima belas saat untuk mengklon fob kekunci 125kHz. Pasukan keselamatan ICT telah mengujinya pada tahun 2023 dengan peranti Amazon $30-menyahkotak kepada pendua berfungsi, lima belas saat. merekaPerbandingan keselamatan teknologi kad ICTpatut dibaca jika anda mahukan metodologi dan konteks migrasi yang lebih luas.

 

Kami sentiasa ditanya tentang pemilihan kekerapan di Syntek. Pengurus perolehan mahukan jawapan yang mudah, dan tidak ada satu pun. Kekerapan menentukan fizik. Pemilihan cip menentukan keselamatan. Kualiti pembuatan menentukan sama ada kelayakan bertahan lima tahun atau gagal selepas enam bulan. Ini adalah keputusan yang berasingan.

 

 

Bukti kelayakan akses 125kHz vs 13.56MHz: perbezaan praktikal

 

Titik Keputusan	Kelayakan LF 125kHz	Kelayakan HF 13.56MHz
Cip capaian biasa	EM4100, TK4100, T5577, HID Prox-format yang serasi	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG untuk kes penggunaan NFC
Kelebihan utama	Kos unit yang rendah, gelagat bacaan yang stabil, keserasian warisan yang luas	Lebih banyak memori,-komunikasi dua hala, pilihan pengesahan yang lebih kukuh
Risiko utama	Banyak cip-ID tetap tiada penyulitan atau cabaran-tindak balas	Keselamatan bergantung pada keluarga cip dan persediaan pembaca; CSN-hanya bacaan lemah
Paling sesuai	-Pintu berisiko rendah, kolam renang, gimnasium, penyelenggaraan warisan, bukti kelayakan sementara	Akses korporat, sistem hotel, berbilang-kad aplikasi,-zon keselamatan yang lebih tinggi
Kesilapan membeli untuk dielakkan	Menggunakan bukti kelayakan -ID tetap sebagai satu-satunya kawalan untuk pintu masuk sensitif	Membeli cip selamat tetapi mengkonfigurasi pembaca untuk mengesahkan nombor siri kad sahaja

 

Untuk panduan pemilihan frekuensi yang lebih mendalam merentas projek keyfob RFID, lihat artikel kami tentangmemilih frekuensi yang sesuai untuk keyfob RFID. Untuk gambaran keseluruhan teknikal neutral tentang perbezaan kad kedekatan, MIFARE dan DESFire,Penjelasan teknikal kedekatan, MIFARE dan DESFirejuga berguna.

 

Pada 125kHz, gelombang elektromagnet berganding secara induktif antara antena keyfob dan pembaca. Gandingan yang stabil. Air tidak berkurangan dengan ketara. Permukaan logam tidak mencipta corak gangguan yang anda lihat pada frekuensi yang lebih tinggi-sebab itulah kawalan akses awal diseragamkan pada teknologi LF.

Kami masih menjual keyfob EM4100. Banyak dari mereka. Akses kolam, pemisahan zon dalaman, kelayakan kontraktor sementara. Terdapat kes penggunaan yang sah di mana had keselamatan boleh diterima dan kelebihan kos penting-$0.15-0.30 seunit pada volum berbanding $2.50+ untuk cip HF selamat. Jika projek anda memerlukan perumah tahan lama, pencetakan logo, nombor siri dan berbilang pilihan cip LF/HF, mulakan dengankeyfob RFID ABS tersuai untuk kawalan akses.

 

Kami tidak akan mengesyorkannya untuk kemasukan bangunan utama. Pendedahan liabiliti tidak bernilai penjimatan.

 

Beralih ke 13.56MHz tidak menyelesaikan masalah keselamatan secara automatik.

 

13.56MHz ialah jalur frekuensi, bukan gred keselamatan. MIFARE Classic, MIFARE Plus dalam Tahap Keselamatan 3 dan DESFire EV2/EV3 semuanya berada di dunia HF, tetapi mereka berkelakuan sangat berbeza dalam sistem pintu. Kelayakan-kos rendah 13.56MHz yang digunakan hanya oleh UID atau CSN tidak setanding dengan aplikasi DESFire yang menggunakan kunci terpelbagai dan pengesahan bersama yang disulitkan.

 

MIFARE Classic adalah standard industri selama bertahun-tahun. Mematuhi ISO14443A, memori 1KB atau 4KB, disokong secara meluas. Penyulitan Crypto1 kelihatan mencukupi. Penyelidik di Universiti Radboud memecahkannya pada tahun 2008-kelemahan kriptografi asas, tiada pembetulan perisian tegar mungkin. Telefon Android dengan Alat Klasik MIFARE boleh mengklon kelayakan ini sekarang.

 

Kami menghantar keyfob-klasik yang serasi untuk penyelenggaraan warisan. Jika bangunan anda mempunyai 50 pembaca yang menjalankan MIFARE Classic dan tiada belanjawan peningkatan, membeli keyfob Klasik baharu adalah wajar. Menggantikannya dengan DESFire tidak akan membantu jika pembaca tidak dapat melakukan pengesahan yang disulitkan.

Pilihan HF selamat: MIFARE Plus dalam mod SL3 dengan AES didayakan, DESFire EV2, DESFire EV3. Semua melaksanakan AES-128. DESFire EV2 dan EV3 membawa pensijilan EAL5+ untuk penempatan sensitif pematuhan. NXPHelaian data produk MIFARE DESFire EV3juga mendokumenkan pematuhan ISO/IEC 14443A, sokongan kriptografi perkakasan, pengurusan aplikasi fleksibel dan pensijilan Common Criteria EAL5+.

 

Fob kekunci DESFire pada sistem yang tidak dikonfigurasikan dengan betul tidak memberikan keselamatan lebih daripada EM4100. Pasukan Flipper Zero mendokumentasikan perkara ini dalam analisis protokol RFID 2023 mereka: banyak sistem kawalan akses mengesahkan hanya menggunakan Nombor Siri Kad, walaupun dengan pembaca DESFire dipasang. CSN tidak disulitkan, boleh dibaca oleh mana-mana peranti NFC. Fob kunci DESFire $4 yang mengesahkan melalui CSN beroperasi pada tahap keselamatan $0.20 LF.

 

Kami meminta pelanggan mengesahkan konfigurasi pembaca sebelum memetik. "Adakah sistem anda mengesahkan menggunakan data sektor yang disulitkan, atau hanya CSN?" Jika mereka tidak tahu, kami memberitahu mereka untuk mengetahui sebelum membelanjakan wang untuk kelayakan premium. Panduan kami untukKeselamatan data RFID untuk kelayakan aksesmenerangkan sebab ID tetap, respons boleh main semula, kunci lalai dan pengesahan bahagian belakang yang lemah boleh menjejaskan bukti kelayakan yang mahal.

Jika perkakasan sedia ada anda tidak dapat menyokong kaedah pengesahan yang anda bercadang untuk membeli, peningkatan kelayakan akan gagal di hadapan pintu. Dalam kes itu, semak semulaKonfigurasi pembaca kawalan capaian RFIDsebelum meluluskan pengeluaran pukal.

 

Struktur kos bukti kelayakan RFID adalah sangat tidak-linear dengan volum.

 

Harga seunit hanyalah sebahagian daripada kos kelayakan akses. Belanjawan sebenar termasuk gred cip, bahan cangkerang, percetakan, pengekodan UID atau sektor, ujian sampel, pemadanan data, pembungkusan, pengendalian kecacatan dan volum terbitan semula pada masa hadapan. Pembeli yang membandingkan hanya "harga 125kHz" dan "harga 13.56MHz" boleh memilih item yang paling murah dan masih membayar lebih kemudian melalui bacaan yang gagal,-kerja pengekodan semula, penggantian pembaca atau tiket sokongan.

 

Jenis Cip	100 unit	1,000 unit	5,000+ unit
EM4100/TK4100 (125kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 boleh ditulis semula (125kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Klasik 1K (13.56MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13.56MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13.56MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Pengurus hartanah yang memesan 200 keyfob membayar kira-kira 3x lebih seunit daripada satu yang memesan 2,000. Pengendali berbilang-tapak mengagregatkan perolehan merentas hartanah. Organisasi dengan kitaran penggantian yang boleh diramal memesan volum tahunan terlebih dahulu.

 

T5577 menduduki kedudukan yang unik. Tidak seperti cip-UID tetap, ia adalah medan-boleh diprogramkan dengan 330 bit memori boleh dikonfigurasikan-boleh meniru EM4100, HID Prox, Indala, beberapa protokol lain. Kemudahan mengurus sistem warisan daripada berbilang vendor, penyepadu yang memerlukan-konfigurasi semula tapak: T5577 menyediakan fleksibiliti yang mewajarkan premium yang sederhana berbanding EM4100. Perlindungan kata laluan 32-bit tidak kukuh mengikut piawaian moden, tetapi ia menghentikan pengklonan kasual.

 

Kos tersembunyi pembeli sering terlepas

 

Item Kos	Mengapa Ia Penting	Cara Mengawalnya
Pengekodan dan penomboran	Kod kemudahan yang salah, format bit yang salah atau data sektor yang salah boleh menjadikan kad boleh dibaca tetapi tidak boleh digunakan.	Sahkan format Wiegand, julat nombor kad, kod tapak dan fail pengekodan sebelum pengeluaran.
Ujian sampel	Model pembaca, pengawal pintu dan versi perisian mungkin berkelakuan berbeza dengan cip yang sama.	Uji 5-10 sampel pada pintu sebenar sebelum kelulusan pesanan pukal.
Penggantian pembaca	Bukti kelayakan HF selamat mungkin memerlukan pembaca baharu jika perkakasan lama hanya menyokong ID tetap LF.	Audit memasang pembaca sebelum membuat keputusan antara satu-frekuensi, dua-frekuensi atau berbilang-penghijrahan teknologi.
Kadar kegagalan	Kumpulan murah dengan penalaan antena yang lemah atau perumahan yang lemah boleh menghasilkan lebih banyak kos sokongan daripada penjimatan.	Minta ujian antena, spesifikasi bahan dan rekod kebolehpercayaan alam sekitar.
Terbitan semula masa hadapan	Setiap kad yang hilang, penyewa baharu, pekerja baharu atau lencana kontraktor mengulangi kos kelayakan.	Gunakan perancangan volum tahunan dan elakkan premium dua-kekerapan kekal melainkan diperlukan.

 

Kualiti pembuatan adalah tempat keyfob murah gagal.

Kualiti ferit, ketepatan belitan, ketekalan kapasitor penalaan-ini menentukan sama ada keyfob dibaca dengan pasti merentas model pembaca yang berbeza.

 

Pada 13.56MHz, antena biasanya terukir tembaga pada substrat PCB. Toleransi pembuatan yang lebih ketat, tetapi kekerapan resonans lebih sensitif kepada faktor persekitaran. Lekapkan keyfob HF pada rantai kunci logam, antena membunyikan, julat bacaan turun 30-50%. Pengeluar berkualiti memberi pampasan dalam reka bentuk antena dan mengesahkan dengan ujian VNA semasa pengeluaran.

 

Kami telah melihat kumpulan daripada-pembekal kos rendah dengan kadar kecacatan melebihi 8%. Pada $0.10 kurang seunit, itu bukan penjimatan-iaitu kos sokongan yang dipindahkan kepada pelanggan.

 

Kandang itu penting. Plastik ABS adalah standard industri: rintangan hentaman, kestabilan kimia, ketelusan RF. Sebatian PP yang lebih murah retak dalam cuaca sejuk. Kami mempunyai pelanggan di Eropah utara menemui perkara ini apabila suhu bulan Disember mencetuskan tuntutan waranti di seluruh portfolio mereka.

 

Untuk pemasangan luar: IP65 mengendalikan hujan dan habuk, IP68 dinilai untuk tenggelam. Perbezaan kos ialah $0.15-0.25 seunit. Melangkau naik taraf itu dan menggantikan bukti kelayakan yang rosak air memerlukan kos yang lebih tinggi.

 

Bilakah peningkatan daripada 125kHz kepada 13.56MHz membuahkan hasil?

 

Kes perniagaan untuk menaik taraf daripada LF warisan kepada menjamin HF sangat bergantung pada konteks. Kes terkuat muncul apabila bukti kelayakan melindungi-kawasan bernilai tinggi, apabila jejak audit penting, apabila bukti kelayakan yang diklon akan mewujudkan pendedahan undang-undang atau apabila kad yang sama dijangka menyokong berbilang aplikasi seperti akses bangunan, tempat letak kereta, lif, loker, jualan atau nilai keahlian.

 

Projek-projek ini juga boleh gagal. Kami telah melihat peningkatan yang menelan belanja lebih daripada unjuran, mengambil masa lebih lama daripada yang dirancang, memerlukan penggantian pembaca di luar skop asal. ROI bergantung pada situasi tertentu: infrastruktur sedia ada, persekitaran ancaman, kadar penggantian, kualiti pengurusan projek.

 

Perbezaan kos antara bukti kelayakan selamat dan tidak selamat telah mengecil dengan ketara. DESFire EV2 yang berharga $8-10 setiap satu pada 2019 kini berjumlah $2.50-3.50 pada volum.

 

Fob kekunci frekuensi dwi{0}membenamkan kedua-dua antena 125kHz dan 13.56MHz. Kami mengeluarkannya. Kami tidak menggalakkan pelanggan daripada menyatakan mereka melainkan terdapat pelan peralihan yang jelas.

 

Dua antena dalam jarak dekat berpasangan antara satu sama lain, detuning kedua-duanya. Keperluan pemisahan fizikal menambah pukal. Setiap antena mesti dioptimumkan secara bebas, kompromi dalam satu mempengaruhi yang lain. Kerumitan pembuatan meningkatkan kadar kecacatan. Premium 40-60% berbanding frekuensi tunggal selalunya memberikan prestasi terjejas pada kedua-dua frekuensi.

Untuk bangunan berbilang-penyewa dengan sistem berbeza di tingkat yang berbeza, bukti kelayakan berasingan biasanya lebih praktikal. Kurang elegan, berfungsi dengan lebih baik, kos lebih murah dari semasa ke semasa.

 

Pelan migrasi LF-ke-HF yang lebih bersih biasanya berperingkat mengikut risiko. Tingkatkan bilik pelayan, pejabat kewangan, gudang dan pintu masuk utama terlebih dahulu. Kekalkan-pintu berisiko rendah pada kedekatan lama sehingga penggantian pembaca dijadualkan. Semasa peralihan, keluarkan bukti kelayakan teknologi dwi-hanya kepada pengguna yang benar-benar memerlukan kedua-dua sistem. Sebaik sahaja pembaca LF terakhir dihentikan, hentikan membeli-kelayakan kekerapan dwi dan beralih ke satu bukti kelayakan HF selamat.

 

Butiran spesifikasi yang penting, berdasarkan kegagalan penggunaan yang telah kami lihat:

 

 

Untuk penempatan baharu di mana keselamatan penting: DESFire EV2 pada 13.56MHz. EV3 menambah peningkatan kecil pada harga premium-sukar untuk dibenarkan di luar kerajaan atau perlindungan aset-bernilai tinggi. Sahkan pengesahan sektor yang disulitkan, bukan CSN-sahaja. Belanjawan $2.50-4.00 setiap keyfob pada volum.

 

Untuk penyelenggaraan LF legasi yang mana peningkatan tidak boleh dilaksanakan: EM4100 atau TK4100 untuk keserasian yang boleh dipercayai pada kos yang minimum. Terima had keselamatan secara sedar. Perlu pada-pengaturcaraan semula tapak? Bayar premium yang sederhana untuk T5577.

 

Untuk peralihan: berbilang-pembaca teknologi dan bukannya dwi-kekunci frekuensi. Premium pembaca ialah satu-kali; premium keyfob berulang dengan setiap kelayakan yang dikeluarkan.

 

Jangan lebih-tentukan. Kami telah memetik projek yang meminta DESFire EV3 dengan memori 8KB untuk sistem keahlian gim-$4+ setiap keyfob untuk keupayaan yang tidak akan mereka gunakan. DESFire EV2 dengan 2KB pada $2.50 memberikan fungsi yang sama untuk aplikasi itu.

 

Jangan di bawah-tentukan sama ada. Pintu masuk bangunan utama dengan kelayakan EM4100 adalah keputusan keselamatan, sama ada dibuat secara sedar atau tidak. Jika seseorang mengklon keyfob dan mendapat akses, soalan "mengapa kami menggunakan teknologi yang diklon secara remeh?" akan muncul.

 

Pemilihan kekerapan tidak rumit setelah anda memisahkan keputusan: fizik daripada keselamatan daripada kualiti pembuatan. Kebanyakan kekeliruan datang daripada pemasaran yang menggabungkan mereka, atau perolehan tertumpu pada kos unit tanpa mengambil kira jumlah kos pemilikan. Jika pasukan anda masih membandingkan kelayakan IC dan ID pada tahap asas, panduan ini untukKad IC vs pemilihan kad ID untuk kawalan aksesboleh membantu menyeragamkan istilah sebelum membeli.

 

Soalan Lazim: Bukti kelayakan kawalan akses 125kHz lwn 13.56MHz

 

Bekerja melalui keputusan penempatan? Kami lebih suka membantu anda menentukan dengan betul terlebih dahulu daripada menyahpepijat sistem yang tidak sepadan kemudian.

Harga mencerminkan kadar borong Januari 2025, berbeza mengikut volum dan keperluan pengekodan. Untuk sebut harga projek, hubungi jualan dengan keperluan volum dan butiran infrastruktur.