125 kHz versus 13,56 MHz: kosten van toegangscontrolereferenties

125 kHz versus 13,56 MHz: kosten van toegangscontrolereferenties

 

 

Vijftien seconden om een ​​125 kHz keyfob te klonen. Het beveiligingsteam van ICT heeft dit in 2023 getest met een Amazon-apparaat van $ 30, dat -uitpakte naar een werkend duplicaat, vijftien seconden. HunBeveiligingsvergelijking van ICT-kaarttechnologieis het lezen waard als je de methodologie en de bredere migratiecontext wilt weten.

 

Bij Syntek krijgen we voortdurend vragen over frequentieselectie. Inkoopmanagers willen een eenvoudig antwoord, en dat is er niet. Frequentie bepaalt de natuurkunde. Chipselectie bepaalt de veiligheid. De kwaliteit van de productie bepaalt of de kwalificaties vijf jaar meegaan of na zes maanden mislukken. Het zijn afzonderlijke besluiten.

 

 

125 kHz versus 13,56 MHz toegangsgegevens: het praktische verschil

 

Beslissingspunt	125 kHz LF-referentie	13,56 MHz HF-referentie
Typische toegangschips	EM4100, TK4100, T5577, HID Prox-compatibele formaten	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG voor NFC-gebruiksscenario's
Belangrijkste voordeel	Lage eenheidskosten, stabiel leesgedrag, brede compatibiliteit met oudere versies	Meer geheugen, twee-communicatie, sterkere authenticatieopties
Belangrijkste risico	Veel vaste-ID-chips hebben geen codering of uitdaging-reactie	De beveiliging is afhankelijk van de chipfamilie en de opstelling van de lezer; CSN-alleen lezen is zwak
Beste pasvorm	Deuren met laag-risico, zwembaden, sportscholen, oud onderhoud, tijdelijke inloggegevens	Bedrijfstoegang, hotelsystemen, kaarten voor meerdere-applicaties, hogere- beveiligingszones
Koopfout om te vermijden	Het gebruik van vaste-ID-nabijheidsreferenties als enige controle voor gevoelige ingangen	Veilige chips kopen, maar lezers configureren om alleen het serienummer van de kaart te verifiëren

 

Voor een uitgebreidere frequentieselectiegids voor RFID-sleutelhangerprojecten, zie ons artikel overhet kiezen van de juiste frequentie voor RFID-sleutelhangers. Voor een neutraal technisch overzicht van de verschillen in proximity-, MIFARE- en DESFire-kaarten, deTechnische uitleg van Proximity, MIFARE en DESFireis ook nuttig.

 

Bij 125 kHz koppelen elektromagnetische golven inductief tussen de keyfob-antenne en de lezer. Stabiele koppeling. Water verzwakt niet significant. Metalen oppervlakken creëren niet de interferentiepatronen die u ziet bij hogere frequenties-daarom is vroege toegangscontrole gestandaardiseerd op LF-technologie.

Wij verkopen nog steeds EM4100 sleutelhangers. Veel van hen. Toegang tot het zwembad, scheiding van interne zones, referenties van tijdelijke contractanten. Er zijn legitieme gebruiksscenario's waarbij de beveiligingsbeperking acceptabel is en het kostenvoordeel van belang is-$0,15-0,30 per eenheid bij volume versus $2.50+ voor veilige HF-chips. Als uw project duurzame behuizingen, logobedrukking, serienummers en meerdere LF/HF-chipopties nodig heeft, begin dan metop maat gemaakte ABS RFID-sleutelhangers voor toegangscontrole.

 

We raden ze niet aan voor toegang tot primaire gebouwen. De blootstelling aan aansprakelijkheid is de besparingen niet waard.

 

Overstappen naar 13,56 MHz lost niet automatisch beveiligingsproblemen op.

 

13,56 MHz is een frequentieband en geen beveiligingsklasse. MIFARE Classic, MIFARE Plus in beveiligingsniveau 3 en DESFire EV2/EV3 bevinden zich allemaal in de HF-wereld, maar gedragen zich heel anders in een deursysteem. Een goedkope- 13,56 MHz-referentie die alleen door UID of CSN wordt gebruikt, is niet vergelijkbaar met een DESFire-toepassing die gediversifieerde sleutels en gecodeerde wederzijdse authenticatie gebruikt.

 

MIFARE Classic was jarenlang de industriestandaard. ISO14443A-compatibel, 1 KB of 4 KB geheugen, breed ondersteund. De Crypto1-codering leek voldoende. Onderzoekers van de Radboud Universiteit braken in 2008 de fundamentele cryptografische zwakte, geen firmware-oplossing mogelijk. Een Android-telefoon met MIFARE Classic Tool kan deze inloggegevens nu klonen.

 

We leveren klassieke-compatibele sleutelhangers voor ouder onderhoud. Als uw gebouw 50 lezers heeft waarop MIFARE Classic draait en er geen upgradebudget is, is het kopen van nieuwe Classic-sleutelhangers zinvol. Het vervangen ervan door DESFire zal niet helpen als lezers toch geen gecodeerde authenticatie kunnen uitvoeren.

De veilige HF-opties: MIFARE Plus in SL3-modus met AES ingeschakeld, DESFire EV2, DESFire EV3. Ze implementeren allemaal AES-128. DESFire EV2 en EV3 beschikken over EAL5+-certificering voor nalevingsgevoelige implementaties. NXP'sMIFARE DESFire EV3 productgegevensbladdocumenteert ook ISO/IEC 14443A-naleving, hardwarecryptografische ondersteuning, flexibel applicatiebeheer en Common Criteria EAL5+-certificering.

 

Een DESFire-sleutelhanger op een onjuist geconfigureerd systeem biedt niet meer veiligheid dan de EM4100. Het Flipper Zero-team heeft dit gedocumenteerd in hun RFID-protocolanalyse uit 2023: veel toegangscontrolesystemen authenticeren alleen met behulp van het serienummer van de kaart, zelfs als DESFire-lezers zijn geïnstalleerd. CSN is niet-versleuteld en kan door elk NFC-apparaat worden gelezen. Een DESFire-sleutelhanger van $ 4, die authenticeert via CSN, werkt op een LF-beveiligingsniveau van $ 0,20.

 

We vragen klanten om de configuratie van de lezer te bevestigen voordat ze een offerte maken. "Verifieert uw systeem met behulp van gecodeerde sectorgegevens, of alleen CSN?" Als ze het niet weten, zeggen we dat ze dat moeten uitzoeken voordat ze geld uitgeven aan premium inloggegevens. Onze gids voorRFID-gegevensbeveiliging voor toegangsgegevensverklaart waarom vaste ID's, herspeelbare antwoorden, standaardsleutels en zwakke backend-validatie een anderszins dure referentie kunnen ondermijnen.

Als uw bestaande hardware de authenticatiemethode die u van plan bent te kopen niet ondersteunt, mislukt de upgrade van de inloggegevens aan de deur. Controleer in dat geval deConfiguratie van RFID-toegangscontrolelezervoordat de bulkproductie wordt goedgekeurd.

 

De kostenstructuur van RFID-inloggegevens is zeer niet-lineair met het volume.

 

De eenheidsprijs is slechts een deel van de kosten voor toegangsreferenties. Het echte budget omvat chipkwaliteit, schaalmateriaal, drukwerk, UID- of sectorcodering, monstertesten, gegevensmatching, verpakking, afhandeling van defecten en toekomstig heruitgavevolume. Een koper die alleen de "125kHz-prijs" en de "13,56MHz-prijs" vergelijkt, kan het goedkoopste item kiezen en later nog meer betalen vanwege mislukte leesbewerkingen, hercoderingswerk, vervanging van de lezer of ondersteuningstickets.

 

Chiptype	100 eenheden	1.000 eenheden	5,000+ eenheden
EM4100/TK4100 (125 kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 herschrijfbaar (125kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Klassiek 1K (13,56 MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Een vastgoedbeheerder die 200 sleutelhangers bestelt, betaalt grofweg 3x meer per eenheid dan iemand die 2.000 bestelt. Exploitanten van meerdere- locaties verzamelen de inkoop voor verschillende accommodaties. Organisaties met voorspelbare vervangingscycli bestellen vooraf jaarlijkse volumes.

 

T5577 neemt een unieke positie in. In tegenstelling tot vaste-UID-chips, is deze in het veld-programmeerbaar met 330 bits configureerbaar geheugen-kan hij EM4100, HID Prox, Indala en verschillende andere protocollen emuleren. Faciliteiten die oudere systemen van meerdere leveranciers beheren, integrators die herconfiguratie op locatie nodig hebben: de T5577 biedt flexibiliteit die de bescheiden premie ten opzichte van de EM4100 rechtvaardigt. De 32-bits wachtwoordbeveiliging is naar moderne maatstaven niet sterk, maar stopt het toevallige klonen.

 

Verborgen kosten die kopers vaak missen

 

Kostenpost	Waarom het ertoe doet	Hoe het te controleren
Codering en nummering	Verkeerde faciliteitscode, verkeerd bitformaat of verkeerde sectorgegevens kunnen kaarten leesbaar maar onbruikbaar maken.	Bevestig het Wiegand-formaat, het kaartnummerbereik, de sitecode en het coderingsbestand vóór productie.
Monster testen	Lezermodellen, deurcontrollers en softwareversies kunnen zich anders gedragen met dezelfde chip.	Test 5-10 monsters op echte deuren voordat de bulkorder wordt goedgekeurd.
Vervanging van lezer	Voor veilige HF-referenties zijn mogelijk nieuwe lezers nodig als oude hardware alleen vaste LF-ID's ondersteunt.	Controleer de geïnstalleerde lezers voordat u besluit tussen migratie met één- frequentie, dubbele- frequentie of meerdere- technologieën.
Mislukkingspercentage	Een goedkope partij met zwakke antenneafstemming of slechte behuizing kan meer ondersteuningskosten met zich meebrengen dan de besparing.	Vraag naar antennetests, materiaalspecificaties en gegevens over de milieubetrouwbaarheid.
Toekomstige heruitgave	Elke verloren kaart, nieuwe huurder, nieuwe werknemer of aannemersbadge herhaalt de inlogkosten.	Maak gebruik van een jaarlijkse volumeplanning en vermijd permanente premies met dubbele- frequenties, tenzij dit nodig is.

 

De kwaliteit van de productie is waar goedkope sleutelhangers tekortschieten.

De kwaliteit van dat ferriet, de nauwkeurigheid van de wikkeling en de consistentie van de afstemcondensator-deze bepalen of de sleutelhanger betrouwbaar leest op verschillende lezermodellen.

 

Bij 13,56 MHz is de antenne doorgaans van geëtst koper op een PCB-substraat. Nauwere productietoleranties, maar de resonantiefrequentie is gevoeliger voor omgevingsfactoren. Monteer een HF-sleutelhanger tegen een metalen sleutelhanger, de antenne wordt ontstemd en het leesbereik daalt met 30-50%. Kwaliteitsfabrikanten compenseren dit in het antenneontwerp en verifiëren dit met VNA-testen tijdens de productie.

 

We hebben batches gezien van goedkope-leveranciers met defectpercentages van meer dan 8%. Met $ 0,10 minder per eenheid zijn dat geen besparingen-het zijn ondersteuningskosten die worden doorberekend aan de klant.

 

De behuizing is belangrijk. ABS-kunststof is de industriestandaard: slagvastheid, chemische stabiliteit, RF-transparantie. Goedkopere PP-verbindingen barsten bij koud weer. We lieten klanten in Noord-Europa dit ontdekken toen de temperaturen in december garantieclaims voor hun hele portfolio veroorzaakten.

 

Voor installaties buitenshuis: IP65 is bestand tegen regen en stof, IP68 is geschikt voor onderdompeling. Het kostenverschil bedraagt ​​$0,15-0,25 per eenheid. Het overslaan van die upgrade en het vervangen van door water beschadigde inloggegevens kost meer.

 

Wanneer loont het upgraden van 125 kHz naar 13,56 MHz?

 

De businesscase voor het upgraden van verouderde LF naar veilige HF hangt sterk af van de context. Het sterkste geval doet zich voor wanneer inloggegevens gebieden met een hoge-waarde beschermen, wanneer audittrails van belang zijn, wanneer gekloonde inloggegevens tot juridische blootstelling zouden leiden, of wanneer verwacht wordt dat dezelfde kaart meerdere toepassingen ondersteunt, zoals toegang tot gebouwen, parkeren, liften, kluisjes, verkoopautomaten of lidmaatschapswaarde.

 

Deze projecten kunnen ook mislukken. We hebben upgrades gezien die meer kosten dan verwacht, langer duurden dan gepland en vervangingen van lezers vereisten die buiten de oorspronkelijke scope vielen. De ROI is afhankelijk van de specifieke situatie: bestaande infrastructuur, bedreigingsomgeving, vervangingspercentage, kwaliteit van projectmanagement.

 

Het kostenverschil tussen veilige en onveilige inloggegevens is aanzienlijk kleiner geworden. DESFire EV2 die in 2019 $8-10 per stuk kostte, is nu $2,50-3,50 op volumebasis.

 

Handzenders met dubbele- frequentie zijn voorzien van antennes van zowel 125 kHz als 13,56 MHz. Wij vervaardigen ze. We raden klanten af ​​deze te specificeren, tenzij er een duidelijk transitieplan is.

 

Twee antennes die dicht bij elkaar staan, koppelen met elkaar, waardoor beide worden ontstemd. Fysieke scheidingsvereisten voegen bulk toe. Elke antenne moet onafhankelijk worden geoptimaliseerd, compromissen in de ene hebben invloed op de andere. De complexiteit van de productie verhoogt het aantal defecten. De premie van 40-60% ten opzichte van één frequentie levert vaak verminderde prestaties op beide frequenties op.

Voor gebouwen met meerdere{0}} huurders met verschillende systemen op verschillende verdiepingen zijn aparte inloggegevens meestal praktischer. Minder elegant, werkt beter en kost na verloop van tijd minder.

 

Een schoner LF-naar-HF-migratieplan gaat meestal gepaard met risico's. Upgrade eerst serverruimtes, financiële kantoren, magazijnen en hoofdingangen. Houd deuren met een laag-risico in de buurt van verouderde apparaten totdat vervanging van de lezer is gepland. Geef tijdens de transitie alleen dubbele-technologiereferenties uit aan gebruikers die beide systemen daadwerkelijk nodig hebben. Zodra de laatste LF-lezer buiten gebruik is gesteld, stopt u met het kopen van dubbele-frequentiegegevens en stapt u over op één veilige HF-gegevens.

 

Specificatiedetails die ertoe doen, gebaseerd op implementatiefouten die we hebben gezien:

 

 

Voor nieuwe implementaties waarbij veiligheid belangrijk is: DESFire EV2 op 13,56 MHz. EV3 voegt marginale verbeteringen toe tegen hogere prijzen-die moeilijk te rechtvaardigen zijn buiten de overheid of tegen- waardevolle activabescherming. Bevestig gecodeerde sectorauthenticatie, niet alleen CSN-. Budget $ 2,50-4,00 per sleutelhanger op volume.

 

Voor oudere LF-onderhoud waarbij upgrade niet haalbaar is: EM4100 of TK4100 voor betrouwbare compatibiliteit tegen minimale kosten. Accepteer de veiligheidsbeperking bewust. Herprogrammering op-site nodig? Betaal de bescheiden premie voor T5577.

 

Voor overgangen: lezers met meerdere-technologie in plaats van handzenders met dubbele- frequentie. Reader premium is eenmalig-; keyfob premium komt terug bij elke uitgegeven identificatie.

 

Geef niet te veel-specificeer. We hebben projecten geciteerd waarin om DESFire EV3 werd gevraagd met 8 KB geheugen voor sportschoollidmaatschapssystemen-$4+ per sleutelhanger voor mogelijkheden die ze nooit zullen gebruiken. DESFire EV2 met 2 KB voor $ 2,50 biedt identieke functionaliteit voor die toepassing.

 

Geef ook niet te weinig -op. De primaire gebouwingang met EM4100-inloggegevens is een veiligheidsbeslissing, of deze nu bewust wordt genomen of niet. Als iemand een sleutelhanger kloont en toegang krijgt, rijst de vraag "waarom gebruikten we technologie die triviaal gekloond is?" zal naar voren komen.

 

Frequentieselectie is niet ingewikkeld als u eenmaal de beslissingen scheidt: natuurkunde, veiligheid en productiekwaliteit. De meeste verwarring komt voort uit marketing die ze door elkaar haalt, of uit aanbestedingen die zich richten op de kosten per eenheid zonder rekening te houden met de totale eigendomskosten. Als uw team op basisniveau nog steeds IC- en ID-gegevens vergelijkt, kunt u deze handleiding raadplegenIC-kaart versus ID-kaartselectie voor toegangscontrolekan helpen bij het standaardiseren van de terminologie vóór de aankoop.

 

Veelgestelde vragen: 125 kHz versus 13,56 MHz toegangscontrolereferenties

 

Werken aan een implementatiebesluit? Wij helpen u liever vooraf de juiste specificaties op te geven, dan later debuggen van een niet-overeenkomend systeem.

De prijzen weerspiegelen de groothandelstarieven van januari 2025 en variëren afhankelijk van het volume en de coderingsvereisten. Neem voor projectoffertes contact op met de verkoopafdeling met volumevereisten en infrastructuurdetails.