Portachiavi RFID pe-o contròllo de l'accesso: unna guidda pe l'accattâ pe-e qualitæ, a compatibilitæ, a seguessa e l'approvixonamento OEM

Un portachiavi RFID o l'é unna picciña credençiâ sensa contatto ch'a pòrta un chip e unn'antenna e a l'identifica un utente à un lettô sensa contatto fixico. Quello o l'é sencio. Çò ch’o l’arremba a ciù parte di accattanti o l’é tutto quello ch’o l’é à valle: se o fob o parlià effettivamente co-i lettoî za stæti attaccæ a-a miagia, se o chip o peu resciste à un dispoxitivo de clonaçion de 30 eurò e se un fornitô o peu codificâ correttamente 5.000 unitæ primma de spedile. Sta guidda a l'é stæta scrita pe-e persoñe che posseddan quelle deçixoin - I responsabili de l'IT e de struttue che fan un upgrade, e e squaddre d'appalto che approvixonan di portachiavi RFID in volumme.

O scingolo errô ciù cao inte sta categoria o l'é l'ordine solo che in sciâ frequensa. A frequensa a l’é neçessäia ma no basta. De sotta, a compatibilitæ, a seguessa e l’approvixonamento vëgnan trattæ comme e træ deçixoin che determinan effettivamente se unna desccegaçion a fonçioña - e pöcassæ inte quell’ordine de reisego.

Comme fonçioña un portachiavi RFID (e perché o l'importa pe l'accattâ)

Un fob pascivo o no l'à de batteria. Quande o l’intrâ inte un campo de un lettô, l’antenna a recugge de l’energia da quello campo, a desveggia o chip e o chip o responde. Inte un scistema de base a respòsta a l’é solo che un identificatô fisso; in sce un scistema seguo o fob e o lettô exeguiscian unna streita de man criptografica avanti che se scangie quarcösa de senscibile. O contròllo derê a-o lettô o contròlla dapeu quell'identitæ contra e seu regole d'accesso e o desblocca a pòrta - ò o registra a negaçion.

Da sto fæto ne vëgne doe conseguense prattiche. Pe primma cösa, dæto che i fob pascivi piggian l'energia da-o lettô, pe commun duan ben ciù d'un dexennio sensa manutençion, ch'a l'é a raxon pe-a quæ tòsto tutto o accesso a-i edifiçi o î deuvia ciù fito che di tag attivi alimentæ da-a battëia-. In segondo leugo, a differensa tra "o fob o manda un numero" e "o fob o demostra chi l'é" a l'é l'intrega stöia da seguessa - e a vëgne deçisa à livello de chip, avanti de pensâ mai à l'alloggio ò a-o branding. Se veu a fixica ciù in profonditæ, ammiæ sta descriçion decomme fonçioñan i portachiavi RFID pe-o contròllo de l'accesso.

Frequensa e tipo de chip: a deçixon in sciâ compatibilitæ

Gh’é træ bande de frequensa e no interoperan. Un lettô de 125 kHz o no peu leze un fob de 13,56 MHz, e o mæximo a-a reversa. Drento de ògni banda, a famiggia di chip e o standard de communicaçion restreixan ancon de ciù a compatibilitæ.

125 kHz (Bassa frequensa)

LF o l'é vegio, econòmico, e perdonante in gio a-o rumô de metallo e elettrico. Chips commePortachiavi EM4100 e TK4100trasmette un numero fisso, solo che pe leze-. Quell’affidabilitæ a l’é ascì o problema: un numero fisso sensa crittografia o peu vegnî copiou inte di segondi da un duplicatô econòmico. Çerne LF solo quande l’é apreuvo à corresponde à di lettoî LF existenti ò quande a clonaçion a no fa parte do seu modello de menassa - un vestiäio da palestra, prexempio, no un çentro de dati.

13,56 MHz (Erta frequensa)

HF o l'é o predefinio pe tutte e neuve desccegaçioin donde a seguessa a l'é importante. O l’é governou da-o standard ISO/IEC 14443 (co-o standard ISO/IEC 15693 ch’o creuve i chip de vexinansa con unna gamma ciù longa), ch’a l’é a raxon pe-a quæ e credençiæ HF interoperan de mainea netta tra i lettoî conformi. Trei famigge de chip dominan:

MIFARE Clascico 1K- base installâ enorme, costo basso, e a raxon pe-a quæ o vëgne spedio ancon in volumme. Ma o seu ciffo Crypto-1 o l’é stæto rotto pubricamente anni avanti, donca o dovieiva ëse trattou comme unna credençiâ de conveniensa, no comme unna de seguessa. A l’é unna çernia senscibile pe l’appartenensa, a ristoraçion sensa contanti ò e pòrte interne donde un clon o l’é unna fastidia ciufito che unna violaçion. UNPortachiavi 1K MIFARE 13,56 MHzo copre a ciù parte de quelli caxi.

MIFARE DESFeugo EV3.- o ponto de riferimento corrente pe l'accesso à erta-seguessa. Segondo a documentaçion DESFire de NXP, o deuvia a crittografia hardware AES{4}}128, l'autenticaçion reçiproca de trei passaggi e a gestion de ciave pe applicaçion, e o CI o pòrta unna certificaçion de chi-port EAL{6}ps pe-i critëi commun da mæxima classe ban e king. O l’é compatibile co-o retro con EV2 e EV1, cösa ch’a rende realistica a migraçion de fase. Se ti speçifichi un edifiçio do goerno, unna farmaçia de l'ospiâ, ò un quartê geneâ de unn'açienda, sto chì o l'é o ponto de partensa, no un megioamento da piggiâ in conscideraçion ciù tardi.

NTAG (NFC)- progettou pe de interaçioin leggibile pe-o telefòno-ciufito che pe l'accesso indurio. Utile pe-i pass di vixitatoî, l'autenticaçion do produto e o marketing, meno pe unna pòrta segua.

UHF

UHF o leze à metri, no à çentimetri, ch'o l'é exattamente quello che veu pe palette e veicoli e exattamente quello che no veu pe unna pòrta, donde leze quarchedun à doe stansie de distansa o l'é unna responsabilitæ. Mantegnî UHF pe-o tracciamento di ben e l'identificaçion do portâ/veicolo.

Se se peisa e bande in sciô costo totale ciufito che in sciô prexo de l'adescivo, sto confronto do costo de credençiæ de contròllo d'accesso à 125 kHz vs. 13,56 MHz o l'é un compagno utile, coscì comme un sguardo ciù da vexin àçerne a giusta frequensa pe-i portachiavi RFID.

A lista de contròllo da compatibilitæ Nisciun o l'exegue fin à quande l'é tròppo tardi

I ciù tanti ordini fallimenti scompartan unna caxon: l'accattâ o l'à abbinao a frequensa e o l'à piggiou o resto. Inta prattica, quattro cöse an da mette in linia a frequensa -, o standard de communicaçion, a famiggia di chip e o formato de credençiæ (UID, còdiçe de struttua ò unn'applicaçion criptâ de propietæ). Un lettô HID Prox o l'ignora un generico fob EM4100 à 125 kHz, sciben che tutti doî son "125 kHz", perché o formato o l'é despægio. Avanti de quæ se segge ordine de massa, travaggiâ pe questo:

• Identificâ o modello do lettô.Leze l'etichetta in sce un lettô installou ò controllâ a documentaçion do pannello. A marca e a verscion do firmware contan segge - çerti lettoî açettan solo che l'applicaçion de seguessa ciù erta de DESFire dòppo un aggiornamento do firmware.
• Ispeçionâ unna credençiâ de fonçionamento ch'a l'existe.I marchi stampæ, ò unna scanscion spedia con un lettô diagnòstico, pe-o sòlito mostran o tipo e o formato do chip.
• Confermâ o formato, no solo o chip.Domanda se o scistema o s'autentica in sce UID, in sce un còdiçe de struttua ò in sce unn'applicaçion criptâ con de ciave speçifiche.
• Domanda un campion e provâlo in scî tò lettoî in diretta.Sto passo o l’impedisce squæxi tutti i fallimenti in sce unna scâ -.
• Ascciæî a propietæ de ciave.Pe DESFire e atri scistemi criptæ, deçidde chi l’à e clave master e comme saian diversificæ avanti da produçion, e no dòppo.

Quande se fa un ponte tra doe generaçioin de lettoî inte un rollout, unportachiavi à frequensa doggia-che o pòrta tanto un chip LF comme un HF o permette à unna credençiâ d’arvî de pòrte vegie e neuve inte unna mæxima vòtta - de spesso a differensa tra un cutover pe-o fin de settemaña e un meise de scistemi paralleli. Pe-i ambienti HID into dettaggio, sta nòtta in scecommandâ e credençiæ compatibile con HID Prox-o creuve i dettaggi do formato che cattan e gente feua.

RFID vs NFC: un o l'é un sottoinsemme de l'atro

NFC o no l'é unna tecnologia rivale à l'RFID - o l'é unna fetta speçializzâ de RFID HF de 13,56 MHz ch'a l'azzonze unna communicaçion à doî vie, ch'a l'é quello che permette à un telefòno de fonçionâ comme un lettô ò unna credençiâ. Ògni dispoxitivo NFC o deuvia di prinçippi RFID; no tutti i scistemi RFID parlan NFC.

Sta distinçion a deçidde se i telefònni peuan sostituî i portafolli into vòstro edifiçio. L’emulaçion da scheda òspite de Android e e credençiæ basæ in sciô Wallet de Apple peuan fonçionâ segge comme clave d’accesso, ma solo quande o lettô, o software de contròllo de l’accesso e o metodo de fornitua de credençiæ ô sostëgnan tutti. I lettoî LF legacy no peuan deuviâ pe ninte un telefòno. In veitæ e ciù tante organizzaçioin gestiscian tutte doe: i portafolli criptæ pe-o personale e i contraentæ, e credençiæ mòbile misse in çimma donde a flotta de lettoî a ê sostëgne. A descriçion completa a vive inte sta guidda pea differensa tra RFID e NFC.

Clonaçion e seguessa: cöse se peu copiâ effettivamente

"O peu vegnî clonou?" o l'à træ respòste oneste à segonda do chip:

• Clonabile de mainea triviale- chip LF UID fisci (EM4100, TK4100) e tutti i scistemi solo che UID no criptæ. Unna copiatoa portatile a ô fa inte un solo passaggio.
• Clonabile co-o sfòrso- Clascico da MIFARE. E debolesse de Crypto-1 en pubriche, donca un attaccante determinou co-i giusti strumenti o peu repiggiâ e ciave.
• Mostrou pe inzegneria pe resciste a-a clonaçion- DESFire EV3 e atre credençiæ basæ in sce AES-, che se basan in sce l'autenticaçion reçiproca, in scê clave dinamiche de sescion e in sciâ diverscificaçion de clave pe credençiâ de mòddo che a compromette de un fob a no compromette o scistema.

O mito commun che "quæ se segge RFID o peu ëse copiou con un telefòno" o confonde a lettua de un tag NTAG averto co-a guägna de l'autenticaçion criptografica. Un telefòno o peu emulâ unna tag NFC sencia; o no peu forgâ unna streita de man DESFire. Pe un trattamento ciù pin do modello de menassa, ammia sta panoramica deSeguessa di dæti RFID.

A çernia do chip a l’é solo che a meitæ de unna desccegaçion segua, però. O progetto do scistema o pòrta o resto:

• Sostituî i cabbi de Wiegand legati conOSDP, ch'o sostëgne a communicaçion criptâ e supervixonâ tra lettô-a-controllo.
• Finalitædiverscificaçion ciavedonca tutte e credençiæ derivan unna clave unica da unna clave master.
• Applicâpermiscioin basæ in sciô ròllo-. O modello de contròllo de l'accesso basou in sciô ròllo do NIST - un standard ANSI/INCITS - o l'é o referimento che e ciù tante piattaforme d'accesso pe impreise van apreuvo, e o mappa nettamente à comme i edifiçi assegnan effettivamente l'accesso pe fonçion de travaggio.
• Corrîauditi regolari: revixon di registri, revocâ e credençiæ no deuviæ, rotâ e taste e mantegnî a-o momento o firmware do lettô.
•  

Unna migraçion vea e pròpia, da-o comenso a-a finî

O modello chì sotta o l'é tipico de un scagno de dimenscioin meze - ch'o se mescia da-i lettoî LF invegiæ e o mostra perché e deçixoin passæ se compoñan.

Un edifiçio ch'o l'exegue di fob EM4100 à 125 kHz o deçidde de fâ un upgrade dòppo che un inquilino o segnala de credençiæ duplicæ. Ciufito che scangiâ tutto inte unna mæxima vòtta, installan di lettoî capaçi de DESFire EV3-pavimento pe pavimento e emettan di portafobbi à doggia-frequensa, coscì che o personale o mantëgne unna credençiâ pe tutto o tempo. E ciave master vëgnan generæ e tegnue da-o cliente, diversificæ pe fob e iniettæ inta fabrica avanti da spediçion. I lettoî se mescian à OSDP comme ògni cian o l'é taggiou. E vegie pòrte solo che con LF van avanti à fonçionâ in sciô mæximo portafoglio fin à quande l'urtimo lettô o no vëgne sostituio, à quello ponto a fonçion LF a vëgne retiâ into software. Nisciuña reemiscion de credençiæ, nisciuña fila de lobby.

O modello chì sotta o l'é tipico de un scagno de dimenscioin meze - ch'o se mescia da-i lettoî LF invegiæ e o mostra perché e deçixoin passæ se compoñan.

Un edifiçio ch'o l'exegue di fob EM4100 à 125 kHz o deçidde de fâ un upgrade dòppo che un inquilino o segnala de credençiæ duplicæ. Ciufito che scangiâ tutto inte unna mæxima vòtta, installan di lettoî capaçi de DESFire EV3-pavimento pe pavimento e emettan di portafobbi à doggia-frequensa, coscì che o personale o mantëgne unna credençiâ pe tutto o tempo. E ciave master vëgnan generæ e tegnue da-o cliente, diversificæ pe fob e iniettæ inta fabrica avanti da spediçion. I lettoî se mescian à OSDP comme ògni cian o l'é taggiou. E vegie pòrte solo che con LF van avanti à fonçionâ in sciô mæximo portafoglio fin à quande l'urtimo lettô o no vëgne sostituio, à quello ponto a fonçion LF a vëgne retiâ into software. Nisciuña reemiscion de credençiæ, nisciuña fila de lobby.

O ponto o no l'é o marco speçifico -, o l'é che unna metodologia faseâ, de propietæ ciave-, à doggia frequensa-a trasforma un rip-derompente-replace inte un compito de fondo. Quello cian o l’é poscibile solo perché o chip (DESFire) e o fattô de forma (frequensa doggia-) en stæti çernui con tegnî presente a migraçion.

Abitaçion e Matëiæ: Corresponde à l'ambiente, no a-o catalogo

L'alloggio de ræo o cangia ben ben a gamma de lettua, ma o deçidde quante tempo un fob o sopravive. A prestaçion do chip e de l'antenna; a scheuggioa a l'imposta a duata.

Pe de condiçioin due, speçificâ a tenuta IP67/IP68, unna valutaçion da -25 à +85 graddi, e a rescistensa UV pe quæ se segge cösa lasciâ feua. Un lato-pe-lato de doe scheuggioe ciù commun o l'é coverto inte stoConfronto ABS vs portachiavi eposcidico. Donde l'apparensa a fa parte do breve, unportachiavi RFID in pelleo un .portachiavi de legno eco-amighevolepòrta un logo ben ben megio che l'ABS modellou.

Programmaçion: træ mainee pe codificâ un Fob

«Programmaçion» a veu dî scrive l’identitæ, e ciave ò i dæti d’accesso into chip. Comm'o se fa o depende da-a scâ e da-a seguessa:

1. Codificaçion pre-de fabrica.O fornitô o scrive di UID ò de credençiæ avanti da spediçion. Ciù spedio pe-i grendi rollout e i scistemi d'alberghi; no gh'é beseugno de strumenti in sciô -scito.
2. Codificaçion in sciô scito-.O l'emette e credençiæ con un scrittô USB ò o software d'iscriçion do pannello d'accesso. Megio quande e competense cangian de spesso e ti veu o contròllo diretto.
3. Inieçion de chiave segua.Pe-i scistemi DESFire e AES, e clave e e applicaçioin de crittografia vëgnan fornie inte de condiçioin controllæ, de spesso inta fabrica, donca e credençiæ no peuan vegnî duplicæ sensa autorizzaçion.

Pe-i ordini de volummi, concordâ i dettaggi prattichi avanti: produttivitæ de codificaçion, gestion di erroî, unicitæ de l'UID, scincronizzaçion de banche de dæti e registraçion d'audit. E impreise pe commun inseriscian a codificaçion into seu scistema de RH ò d'identitæ, coscì che o stato de credençiale de l'unitæ d'imbarco e de desbarco automaticamente.

Desccegaçioin commun

I scagni gestiscian e intræ, i ascensoî, i pavimenti e o parcheggio çentralmente, con mette à gio i driti sensa toccâ l'hardware. I alberghi emettan de credençiæ che scadan a-a cassa - a mecanica a l'é ascciæia inte sto articolo in scecomme fonçioñan e schede de chiave de l'albergo. I ospedali bloccan e farmaçie, i laboratöi e i registri con di permissi basæ in scî ròlli pe-a conformitæ. E universcitæ arrepiegan l'accesso, a biblioteca, a frequensa e o pagamento sensa contanti in sce'nna sola credençiâ. I sciti industriæ servan e zòne de reisego e e stansie de attrezzatue pe ròllo e cangiamento. Inte tutti i caxi a mossa ch’a guägna a l’é pægia: piggiâ o chip pe-o livello de menassa, e dapeu lasciâ che o software o manezze o resto.

Acquisto e approvixonamento OEM

O prexo o l'é l'urtima cösa da ottimizzâ, no a primma. Travaggiâ pe mezo di requixii, dapeu chip, dapeu personalizzaçion, dapeu fornitô.

Seleçion di chip pe livello de seguessa

• Basso(rescidençiâ, parcheggio): EM4100 / TK4100 / HID Prox.
• Medio(uffiçi, scheue, palestre): MIFARE Clascico 1K ò NTAG.
• Erto(finançe, sanitæ, governo): DESFire EV3 con AES e autenticaçion reçiproca.
•  

Personalizzaçion (OEM/ODM)

I accattanti de massa de ræo veuan de scorte generiche. E tipiche opçioin comprendan a stampa do logo à schermo à laser ò à sæa, a codificaçion UID e a pre-programmaçion, a numeraçion in serie, i coî e i modelli personalizzæ, e l'integraçion QR/còdiçe à bare, che sostëgnan tutti o branding, o tracciamento di asset e l'anti-contrafaçion. Scope questi contra quelli de un fornitôCapaçitæ OEM/ODMavanti de commette.

MOQ, tempo de consegna e verifica

Comme guidda approscimativa, i modelli de stock an 100-500 pez, OEM standard 500-3.000 pez, e modelli completamente personalizzæ 5,000+ pez, co-o costo unitäio ch'o cazze de mainea fòrte a-o volumme. I tempi de consegna van pöcassæ da 2-5 giorni pe-o magazzin, 7-15 giorni pe-o OEM standard e 15-30+ giorni pe-i attressi personalizzæ; build in buffer pe-e preuve d'approvaçion do campion e de codificaçion. Quande se verifica un fornitô, confermâ i chip genuini (NXP, HID), o sostëgno a-a codificaçion e a compatibilitæ, a certificaçion ISO/CE/RoHS e un campion fixico no negoçiabile avanti da produçion de massa.

concluxon

Çerne o chip pe-o vòstro livello de menassa reale, verificâ a compatibilitæ co-i vòstri lettoî reali primma d’ordinâ in sce scâ e trattâ a crittografia, l’OSDP, a diverscificaçion de ciave e e permiscioin basæ in sciô ròllo- comme un scistema ciufito che quattro opçioin. Pe-i sciti d'erta seguessa-, DESFire EV3 ciù un percorso de migraçion de fase de propietæ de clave-a l'é a respòsta ch'a duâ. Tutto o resto - abitaçion, cô, marchio - o l'é à valle pe avei quelle træ deçixoin giuste.

Se pensæ à fâ un aggiornamento ò unn'ordine de massa, un contròllo de compatibilitæ e un campion verificou avanti da produçion risparmian ben ben ciù de quello che costan. Peu domandâ unna valutaçion de campion ò un preventivo pe confermâ che i vòstri fobs correspondan a-o vòstro scistema avanti che quarcösa o vagghe into tooling.

FAQ

Quarche portachiavi RFID o peu fonçionâ con quarche lettô?

No. A frequensa, o standard de communicaçion, a famiggia di chip e o formato de credençiæ devan corresponde tutti. Doî fob à "125 kHz" peuan ëse ancon incompatibili se o formato o l'é despægio.

Quæ portachiavi RFID o l'é ciù seguo?

MIFARE DESFire EV3 con AES-128 e autenticaçion reçiproca o l'é o ponto de riferimento d'erta seguessa d'ancheu, ch'o pòrta unna certificaçion EAL5+ paragonabile a-i chip bancäi.

Se peu clonâ i portachiavi RFID?

I fob LF UID fisci vëgnan clonæ de lengê, o MIFARE Classic o peu vegnî clonou con di sfòrsci e e credençiæ DESFire/AES en progettæ into mòddo speçifico pe rescisteghe.

I portachiavi RFID an beseugno de battëie?

No. I fob pascivi piggian l'energia da-o campo do lettô e pe commun duan un dexennio ò de ciù.

Un smartphone o peu sostituî un portachiavi?

De vòtte. I telefònni NFC peuan fonçionâ comme credençiæ donde o lettô e o software ô sostëgnan, ma i scistemi LF legacy no peuan deuviâ pe ninte i telefònni. Tanti sciti gestiscian tutti doî.

Cossa devo fâ se un fob o se perde?

Segnalâlo, desattivalo into scistema de botto - no gh'é beseugno de cangiamenti de blocco - emette unna sostituçion da-o stock de reserva e examminâ i registri d'accesso pe-o periodo interessou.

Quæ o l'é un tipico MOQ e o tempo de spediçion pe-i fob personalizzæ?

I ordini OEM standard pe commun comensan da-i 500-3.000 pc pöcassæ con un tempo de consegna de 7-15 giorni; i modelli personalizzæ an beseugno de volummi ciù erti e de tempo de strumentaçion ciù longo. Domanda delongo primma un campion.