125 кГц против 13,56 МГц: стоимость учетных данных контроля доступа

125 кГц против 13,56 МГц: стоимость учетных данных контроля доступа

 

 

Пятнадцать секунд, чтобы клонировать брелок с частотой 125 кГц. Команда безопасности ICT проверила это в 2023 году на устройстве Amazon стоимостью 30 долларов США,-распаковка которого до рабочего дубликата заняла пятнадцать секунд. ИхСравнение безопасности технологий ИКТ-картСтоит прочитать, если вам нужна методология и более широкий контекст миграции.

 

Нас в Syntek постоянно спрашивают о выборе частоты. Менеджеры по закупкам хотят простого ответа, но его нет. Частота определяет физику. Выбор чипа определяет безопасность. Качество производства определяет, прослужат ли сертификаты пять лет или перестанут работать через шесть месяцев. Это отдельные решения.

 

 

Учетные данные доступа 125 кГц и 13,56 МГц: практическая разница

 

Точка принятия решения	Сертификат НЧ 125 кГц	Сертификат ВЧ 13,56 МГц
Типичные чипы доступа	Совместимые форматы EM4100, TK4100, T5577, HID Prox-	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG для случаев использования NFC
Основное преимущество	Низкая стоимость единицы продукции, стабильное поведение при чтении, широкая совместимость с устаревшими версиями	Больше памяти, двусторонняя-связь, более надежные варианты аутентификации.
Основной риск	Многие чипы с фиксированным-идентификатором не имеют шифрования или запроса-ответа.	Безопасность зависит от семейства чипов и настройки считывателя; ДНС-только чтение слабое
Лучше всего подходит	Двери с низким-риском, бассейны, тренажерные залы, устаревшее обслуживание, временные учетные данные	Корпоративный доступ, гостиничные системы, карты с несколькими-приложениями, зоны повышенного-безопасности
Ошибка при покупке, которой следует избегать	Использование учетных данных с фиксированным-идентификатором близости в качестве единственного средства контроля конфиденциальных входов.	Покупка защищенных чипов, но настройка считывателей на аутентификацию только по серийному номеру карты.

 

Более подробное руководство по выбору частоты для проектов радиобрелоков см. в нашей статьевыбор правильной частоты для RFID-брелоков. Для нейтрального технического обзора различий между картами бесконтактного управления, MIFARE и DESFire см.Техническое объяснение Proximity, MIFARE и DESFireтоже полезно.

 

На частоте 125 кГц электромагнитные волны индуктивно соединяются между антенной брелока и считывателем. Стабильная муфта. Вода существенно не ослабляется. Металлические поверхности не создают интерференционных картин, которые вы видите на более высоких частотах,-поэтому система раннего доступа стандартизирована на технологии НЧ.

Мы по-прежнему продаем брелоки EM4100. Их много. Доступ к бассейну, разделение внутренних зон, временные учетные данные подрядчика. Существуют законные случаи использования, когда ограничение безопасности является приемлемым, а ценовое преимущество составляет -$0,15–0,30 за единицу при объеме по сравнению с $2.50+ для безопасных HF-чипов. Если вашему проекту необходимы прочные корпуса, печать логотипа, серийные номера и несколько вариантов НЧ/ВЧ-чипов, начните сизготовленные на заказ брелоки ABS RFID для контроля доступа.

 

Мы не будем рекомендовать их для входа в основное здание. Риск ответственности не стоит сэкономленных средств.

 

Переход на частоту 13,56 МГц не решает автоматически проблемы безопасности.

 

13,56 МГц — это полоса частот, а не уровень безопасности. MIFARE Classic, MIFARE Plus с уровнем безопасности 3 и DESFire EV2/EV3 относятся к сфере ВЧ, но в дверной системе они ведут себя совершенно по-разному. Недорогие-учетные данные 13,56 МГц, используемые только UID или CSN, не сравнимы с приложением DESFire, использующим разнообразные ключи и зашифрованную взаимную аутентификацию.

 

MIFARE Classic на протяжении многих лет был отраслевым стандартом. Соответствует ISO14443A, объем памяти 1 КБ или 4 КБ, широко поддерживается. Шифрование Crypto1 выглядело адекватным. Исследователи из Университета Радбауд сломали его в 2008 году: фундаментальная криптографическая уязвимость, исправление прошивки невозможно. Телефон Android с MIFARE Classic Tool теперь может клонировать эти учетные данные.

 

Мы поставляем брелоки, совместимые с классическими-брелоками, для обслуживания устаревших моделей. Если в вашем здании 50 считывателей, работающих под управлением MIFARE Classic, и у вас нет бюджета на модернизацию, покупка новых брелоков Classic имеет смысл. Замена их на DESFire не поможет, если читатели все равно не смогут выполнить зашифрованную аутентификацию.

Варианты безопасной ВЧ: MIFARE Plus в режиме SL3 с включенным AES, DESFire EV2, DESFire EV3. Все используют AES-128. DESFire EV2 и EV3 имеют сертификацию EAL5+ для развертываний, чувствительных к соблюдению нормативных требований. NXPТехнический паспорт продукта MIFARE DESFire EV3также документально подтверждено соответствие стандарту ISO/IEC 14443A, аппаратная поддержка шифрования, гибкое управление приложениями и сертификация Common Criteria EAL5+.

 

Брелок DESFire в неправильно настроенной системе обеспечивает не большую безопасность, чем EM4100. Команда Flipper Zero задокументировала это в своем анализе протокола RFID в 2023 году: многие системы контроля доступа аутентифицируются, используя только серийный номер карты, даже с установленными считывателями DESFire. CSN не зашифрован и может быть прочитан любым устройством NFC. Брелок DESFire стоимостью 4 доллара США, выполняющий аутентификацию через CSN, работает на уровне безопасности LF 0,20 доллара США.

 

Мы просим клиентов подтвердить конфигурацию считывателя перед ценой. «Ваша система аутентифицируется с использованием зашифрованных данных сектора или просто CSN?» Если они не знают, мы советуем им узнать это, прежде чем тратить деньги на премиум-учетные данные. Наш гид поБезопасность RFID-данных для учетных данных доступаобъясняет, почему фиксированные идентификаторы, воспроизводимые ответы, ключи по умолчанию и слабая внутренняя проверка могут подорвать дорогостоящие учетные данные.

Если ваше существующее оборудование не поддерживает метод аутентификации, который вы планируете приобрести, обновление учетных данных не удастся. В этом случае просмотритеКонфигурация считывателя контроля доступа RFIDпрежде чем утвердить массовое производство.

 

Структура затрат на учетные данные RFID сильно нелинейна-в зависимости от объема.

 

Цена за единицу составляет лишь часть стоимости учетных данных доступа. Реальный бюджет включает в себя класс чипа, материал корпуса, печать, UID или секторное кодирование, тестирование образцов, сопоставление данных, упаковку, обработку дефектов и будущий объем переиздания. Покупатель, сравнивающий только «цену 125 кГц» и «цену 13,56 МГц», может выбрать самый дешевый товар и все равно заплатить больше позже из-за неудачного чтения, пере-работы по перекодированию, замены считывателя или обращений в службу поддержки.

 

Тип чипа	100 единиц	1000 единиц	5,000+ единиц
ЕМ4100/ТК4100 (125 кГц)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 перезаписываемый (125 кГц)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56 МГц)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 МГц)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 МГц)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Управляющий недвижимостью, заказывающий 200 брелоков, платит примерно в 3 раза больше за единицу, чем тот, кто заказывает 2000. Операторы нескольких-площадок объединяют закупки по объектам. Организации с предсказуемыми циклами замены заказывают ежегодные объемы заранее.

 

T5577 занимает уникальное положение. В отличие от чипов с фиксированным-UID, он-программируется на месте и имеет 330 бит настраиваемой памяти-может эмулировать EM4100, HID Prox, Indala и ряд других протоколов. Объекты, управляющие устаревшими системами от нескольких поставщиков, интеграторам, нуждающимся в реконфигурации-на месте: T5577 обеспечивает гибкость, которая оправдывает скромную премию по сравнению с EM4100. Защита 32-битным паролем не является надежной по современным стандартам, но она предотвращает случайное клонирование.

 

Скрытые расходы, которые покупатели часто упускают из виду

 

Статья затрат	Почему это важно	Как это контролировать
Кодировка и нумерация	Неправильный код объекта, неправильный битовый формат или неправильные данные сектора могут сделать карты читабельными, но непригодными для использования.	Перед производством подтвердите формат Wiegand, диапазон номеров карт, код сайта и файл кодировки.
Пример тестирования	Модели считывателей, дверных контроллеров и версии программного обеспечения могут вести себя по-разному с одним и тем же чипом.	Прежде чем утвердить оптовый заказ, протестируйте 5–10 образцов на реальных дверях.
Замена ридера	Для учетных данных Secure HF могут потребоваться новые считыватели, если старое оборудование поддерживает только фиксированные идентификаторы LF.	Проведите аудит установленных читателей, прежде чем принимать решение о переходе на одну-частотную, двухчастотную-или-технологическую миграцию.
Частота отказов	Дешевая партия со слабой настройкой антенны или плохим корпусом может привести к увеличению затрат на поддержку, а не экономии.	Попросите информацию об испытаниях антенны, характеристиках материалов и отчетах об экологической безопасности.
Будущее переиздание	На каждой потерянной карте, новом арендаторе, новом сотруднике или значке подрядчика повторяется стоимость удостоверения.	Используйте ежегодное планирование объема и избегайте постоянных-надбавок за двойную частоту, если в этом нет необходимости.

 

Качество изготовления — вот то место, где дешевые брелоки терпят неудачу.

Качество этого феррита, точность намотки, стабильность настроечного конденсатора-определяют, будет ли брелок надежно считывать данные с разных моделей считывателей.

 

На частоте 13,56 МГц антенна обычно представляет собой выгравированную медь на подложке печатной платы. Более жесткие производственные допуски, но резонансная частота более чувствительна к факторам окружающей среды. Прикрепите КВ брелок к металлическому брелку, антенна расстраивается, дальность считывания падает на 30-50%. Производители качества компенсируют это конструкцией антенны и проверяют ее с помощью испытаний VNA во время производства.

 

Мы видели партии от поставщиков с низкой-затратой, у которых уровень брака превышал 8 %. Меньше на 0,10 доллара за единицу — это не экономия,-это затраты на поддержку, перекладываемые на клиента.

 

Корпус имеет значение. АБС-пластик является отраслевым стандартом: ударопрочность, химическая стабильность, радиочастотная прозрачность. Более дешевые полипропиленовые компаунды трескаются на морозе. Наши клиенты в Северной Европе обнаружили это, когда декабрьские температуры вызвали претензии по гарантии по всему их портфолио.

 

Для наружной установки: IP65 выдерживает дождь и пыль, IP68 рассчитан на погружение в воду. Разница в стоимости составляет 0,15-0,25 доллара США за единицу. Пропуск этого обновления и замена учетных данных, поврежденных водой, обойдется дороже.

 

Когда окупится переход со 125 кГц на 13,56 МГц?

 

Экономическое обоснование перехода от устаревшего LF к безопасному HF во многом зависит от контекста. Самый сильный случай возникает, когда учетные данные защищают области с высокой-ценностью, когда контрольные журналы имеют значение, когда клонированные учетные данные могут создать юридическую угрозу или когда ожидается, что одна и та же карта будет поддерживать несколько приложений, таких как доступ в здание, парковка, лифты, шкафчики, торговля или членство.

 

Эти проекты тоже могут потерпеть неудачу. Мы видели обновления, которые стоили дороже, чем планировалось, занимали больше времени, чем планировалось, требовали замены считывателей, выходящих за рамки первоначального объема. Окупаемость инвестиций зависит от конкретной ситуации: существующей инфраструктуры, среды угроз, скорости замещения, качества управления проектом.

 

Разница в стоимости между безопасными и небезопасными учетными данными существенно сократилась. DESFire EV2, который в 2019 году стоил 8–10 долларов США, сейчас стоит 2,50–3,50 доллара США в больших объемах.

 

Двухчастотные-брелки оснащены антеннами 125 кГц и 13,56 МГц. Мы их производим. Мы не рекомендуем клиентам указывать их, если нет четкого плана перехода.

 

Две антенны, расположенные в непосредственной близости друг от друга, расстраивают обе. Требования к физическому разделению увеличивают объем. Каждая антенна должна быть оптимизирована независимо, компромиссы в одной влияют на другую. Сложность производства увеличивает процент брака. Премиум в 40-60 % по сравнению с одночастотным часто приводит к ухудшению производительности на обеих частотах.

Для многоквартирных-зданий с разными системами на разных этажах использование отдельных учетных данных обычно более практично. Менее элегантно, работает лучше, со временем обходится дешевле.

 

Более чистый план перехода с LF-на-HF обычно поэтапный с учетом рисков. В первую очередь обновите серверные помещения, финансовые офисы, склады и главные входы. Сохраняйте двери с низким-риском в отношении устаревшей близости до тех пор, пока не будет запланирована замена считывателя. Во время перехода выдавайте учетные данные двойной-технологии только тем пользователям, которым действительно нужны обе системы. Как только последний НЧ-считыватель будет выведен из эксплуатации, прекратите покупать двухчастотные учетные данные и перейдите на единый безопасный ВЧ-учетный номер.

 

Детали спецификации, которые имеют значение, основаны на сбоях развертывания, которые мы видели:

 

 

Для новых развертываний, где важна безопасность: DESFire EV2 на частоте 13,56 МГц. EV3 добавляет незначительные улучшения в премиальных ценах, которые-трудно оправдать за пределами правительства, или в защите-ценных активов. Подтвердите аутентификацию зашифрованного сектора, а не только CSN-. Бюджет 2,50-4,00 доллара за брелок при объеме.

 

Для обслуживания устаревших НЧ, когда обновление невозможно: EM4100 или TK4100 для надежной совместимости с минимальными затратами. Примите ограничение безопасности сознательно. Требуется перепрограммирование-на объекте? Заплатите скромную премию за T5577.

 

Для перехода: мульти-считыватели, а не двухчастотные-брелки. Читательская премия выплачивается один-раз; Премия за брелок повторяется с каждым выданным удостоверением.

 

Не-уточняйте слишком много. Мы указали проекты, запрашивающие DESFire EV3 с памятью 8 КБ для систем членства в спортзале-$4+ на брелок для возможностей, которые они никогда не будут использовать. DESFire EV2 с объемом памяти 2 КБ по цене 2,50 доллара США обеспечивает идентичную функциональность для этого приложения.

 

Не указывайте слишком-недополнительно. Вход в основное здание с учетными данными EM4100 — это решение по обеспечению безопасности, независимо от того, принято оно сознательно или нет. Если кто-то клонирует брелок и получает доступ, вопрос «почему мы использовали технологию, которую тривиально клонируют?» подойдет.

 

Выбор частоты не является сложным, если разделить решения: физика, безопасность и качество производства. Наибольшая путаница возникает из-за маркетинга, который их объединяет, или из-за закупок, ориентированных на стоимость единицы продукции без учета общей стоимости владения. Если ваша команда все еще сравнивает учетные данные IC и ID на базовом уровне, это руководство поВыбор IC-карты и ID-карты для контроля доступаможет помочь стандартизировать терминологию перед покупкой.

 

Часто задаваемые вопросы: учетные данные контроля доступа 125 кГц и 13,56 МГц

 

Принимаете решение о развертывании? Мы предпочитаем помочь вам правильно указать заранее, чем потом отлаживать несовпадающую систему.

Цены отражают оптовые цены на январь 2025 года и зависят от объема и требований к кодированию. Для получения расценок по проекту свяжитесь с отделом продаж и сообщите требования к объему и подробную информацию об инфраструктуре.