125kHz so với 13,56 MHz: Chi phí thông tin xác thực kiểm soát truy cập

125kHz so với 13,56 MHz: Chi phí thông tin xác thực kiểm soát truy cập

 

 

Mười lăm giây để sao chép keyfob 125kHz. Nhóm bảo mật của ICT đã thử nghiệm tính năng này vào năm 2023 bằng cách mở hộp-thiết bị Amazon trị giá $30 thành bản sao hoạt động trong vòng 15 giây. Của họSo sánh bảo mật công nghệ thẻ ICTđáng đọc nếu bạn muốn có phương pháp luận và bối cảnh di chuyển rộng hơn.

 

Chúng tôi liên tục nhận được câu hỏi về việc lựa chọn tần số tại Syntek. Các nhà quản lý mua sắm muốn có một câu trả lời đơn giản nhưng lại không có. Tần số xác định vật lý. Lựa chọn chip quyết định tính bảo mật. Chất lượng sản xuất quyết định liệu chứng chỉ có hiệu lực trong 5 năm hay không đạt sau sáu tháng. Đây là những quyết định riêng biệt.

 

 

Thông tin xác thực truy cập 125kHz so với 13,56 MHz: sự khác biệt thực tế

 

Điểm quyết định	Thông tin xác thực 125kHz LF	Thông tin xác thực HF 13,56 MHz
Chip truy cập điển hình	Các định dạng tương thích EM4100, TK4100, T5577, HID Prox-	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG cho các trường hợp sử dụng NFC
Ưu điểm chính	Chi phí đơn vị thấp, hoạt động đọc ổn định, khả năng tương thích kế thừa rộng rãi	Nhiều bộ nhớ hơn,-giao tiếp hai chiều, tùy chọn xác thực mạnh hơn
Rủi ro chính	Nhiều chip ID-cố định không có phản hồi mã hóa hoặc thử thách-	Tính bảo mật phụ thuộc vào dòng chip và thiết lập đầu đọc; CSN-chỉ đọc yếu
Phù hợp nhất	-Cửa, hồ bơi, phòng tập thể dục, bảo trì kế thừa, thông tin xác thực tạm thời có mức độ rủi ro thấp	Quyền truy cập của công ty, hệ thống khách sạn, thẻ đa ứng dụng-, khu vực bảo mật-cao hơn
Mua sai lầm cần tránh	Sử dụng thông tin xác thực vùng lân cận ID-cố định làm biện pháp kiểm soát duy nhất cho các lối vào nhạy cảm	Mua chip bảo mật nhưng cấu hình đầu đọc chỉ xác thực số seri thẻ

 

Để có hướng dẫn chọn tần số sâu hơn cho các dự án keyfob RFID, hãy xem bài viết của chúng tôi vềchọn tần số phù hợp cho keyfob RFID. Để có cái nhìn tổng quan về mặt kỹ thuật trung lập về sự khác biệt giữa thẻ lân cận, MIFARE và DESFire,Giải thích kỹ thuật về tiệm cận, MIFARE và DESFirecũng hữu ích.

 

Ở tần số 125kHz, sóng điện từ kết hợp cảm ứng giữa ăng-ten keyfob và đầu đọc. Khớp nối ổn định. Nước không giảm đi đáng kể. Bề mặt kim loại không tạo ra các kiểu giao thoa mà bạn nhìn thấy ở tần số cao hơn-đó là lý do tại sao kiểm soát truy cập sớm được tiêu chuẩn hóa trên công nghệ LF.

Chúng tôi vẫn bán keyfobs EM4100. Rất nhiều trong số họ. Lối vào hồ bơi, tách biệt khu vực nội bộ, thông tin xác thực của nhà thầu tạm thời. Có những trường hợp sử dụng hợp pháp trong đó giới hạn bảo mật có thể chấp nhận được và lợi thế về chi phí đóng vai trò quan trọng-$0,15-0,30 mỗi đơn vị ở số lượng lớn so với $2.50+ đối với chip HF an toàn. Nếu dự án của bạn cần vỏ bền, in logo, số sê-ri và nhiều tùy chọn chip LF/HF, hãy bắt đầu vớikeyfobs ABS RFID tùy chỉnh để kiểm soát truy cập.

 

Chúng tôi sẽ không đề xuất họ cho mục đích xây dựng chính. Việc tiếp xúc với trách nhiệm pháp lý không đáng để tiết kiệm.

 

Việc chuyển sang 13,56 MHz không tự động giải quyết được các vấn đề bảo mật.

 

13,56 MHz là dải tần, không phải cấp bảo mật. MIFARE Classic, MIFARE Plus ở Cấp độ bảo mật 3 và DESFire EV2/EV3 đều nằm trong thế giới HF, nhưng chúng hoạt động rất khác nhau trong hệ thống cửa. Thông tin xác thực có chi phí thấp 13,56 MHz chỉ được UID hoặc CSN sử dụng sẽ không thể so sánh với ứng dụng DESFire sử dụng các khóa đa dạng và xác thực lẫn nhau được mã hóa.

 

MIFARE Classic là tiêu chuẩn công nghiệp trong nhiều năm. Tuân thủ ISO14443A, bộ nhớ 1KB hoặc 4KB, được hỗ trợ rộng rãi. Mã hóa Crypto1 có vẻ đầy đủ. Các nhà nghiên cứu tại Đại học Radboud đã phá vỡ nó trong điểm yếu cơ bản về mật mã năm 2008, không thể sửa được phần sụn. Điện thoại Android có Công cụ MIFARE Classic hiện có thể sao chép các thông tin đăng nhập này.

 

Chúng tôi gửi các keyfob tương thích-Cổ điển để bảo trì thiết bị cũ. Nếu tòa nhà của bạn có 50 đầu đọc đang chạy MIFARE Classic và không có ngân sách nâng cấp thì việc mua keyfobs Cổ điển mới là điều hợp lý. Việc thay thế chúng bằng DESFire sẽ không giúp ích gì nếu người đọc không thể thực hiện xác thực được mã hóa.

Các tùy chọn HF an toàn: MIFARE Plus ở chế độ SL3 có bật AES, DESFire EV2, DESFire EV3. Tất cả đều triển khai AES-128. DESFire EV2 và EV3 có chứng nhận EAL5+ cho việc triển khai tuân thủ nghiêm ngặt. của NXPBảng dữ liệu sản phẩm MIFARE DESFire EV3cũng ghi lại sự tuân thủ ISO/IEC 14443A, hỗ trợ mật mã phần cứng, quản lý ứng dụng linh hoạt và chứng nhận EAL{1}} tiêu chí chung.

 

Keyfob DESFire trên hệ thống được cấu hình không đúng cách không cung cấp mức độ bảo mật cao hơn EM4100. Nhóm Flipper Zero đã ghi lại điều này trong bản phân tích giao thức RFID năm 2023 của họ: nhiều hệ thống kiểm soát truy cập xác thực chỉ bằng Số sê-ri thẻ, ngay cả khi đã cài đặt đầu đọc DESFire. CSN không được mã hóa và có thể đọc được bằng bất kỳ thiết bị NFC nào. Xác thực keyfob DESFire trị giá 4 USD qua CSN hoạt động ở mức bảo mật LF 0,20 USD.

 

Chúng tôi yêu cầu khách hàng xác nhận cấu hình đầu đọc trước khi báo giá. "Hệ thống của bạn xác thực bằng cách sử dụng dữ liệu khu vực được mã hóa hay chỉ CSN?" Nếu họ không biết, chúng tôi khuyên họ hãy tìm hiểu trước khi chi tiền cho thông tin đăng nhập cao cấp. Hướng dẫn của chúng tôiBảo mật dữ liệu RFID cho thông tin truy cậpgiải thích lý do tại sao ID cố định, phản hồi có thể chơi lại, khóa mặc định và xác thực phụ trợ yếu có thể làm suy yếu thông tin xác thực đắt tiền.

Nếu phần cứng hiện tại của bạn không thể hỗ trợ phương thức xác thực mà bạn dự định mua thì quá trình nâng cấp thông tin xác thực sẽ không thành công. Trong trường hợp đó, hãy xem lạiCấu hình đầu đọc kiểm soát truy cập RFIDtrước khi phê duyệt sản xuất số lượng lớn.

 

Cấu trúc chi phí của thông tin xác thực RFID hoàn toàn phi tuyến tính-với số lượng.

 

Đơn giá chỉ là một phần của chi phí chứng chỉ truy cập. Ngân sách thực bao gồm loại chip, vật liệu vỏ, in ấn, mã hóa UID hoặc ngành, thử nghiệm mẫu, đối chiếu dữ liệu, đóng gói, xử lý lỗi và khối lượng phát hành lại trong tương lai. Người mua chỉ so sánh "giá 125kHz" và "giá 13,56 MHz" có thể chọn mặt hàng rẻ nhất và sau đó vẫn phải trả nhiều tiền hơn do các lần đọc không thành công, công việc mã hóa lại, thay thế đầu đọc hoặc phiếu hỗ trợ.

 

Loại chip	100 đơn vị	1.000 đơn vị	5,{1}} đơn vị
EM4100/TK4100 (125kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 có thể ghi lại (125kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Cổ điển 1K (13,56 MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Người quản lý tài sản đặt hàng 200 chiếc chìa khóa thông minh sẽ trả nhiều hơn khoảng 3 lần cho mỗi đơn vị so với đặt hàng 2.000. Nhiều-nhà điều hành nhiều địa điểm tổng hợp hoạt động mua sắm trên các thuộc tính. Các tổ chức có chu kỳ thay thế có thể dự đoán được sẽ đặt hàng trước số lượng hàng năm.

 

T5577 chiếm một vị trí độc tôn. Không giống như các chip-UID cố định, trường này-có thể lập trình với bộ nhớ có thể định cấu hình 330 bit-có thể mô phỏng EM4100, HID Prox, Indala và một số giao thức khác. Cơ sở quản lý các hệ thống cũ từ nhiều nhà cung cấp, nhà tích hợp cần-cấu hình lại tại chỗ: T5577 mang lại tính linh hoạt phù hợp với mức phí bảo hiểm khiêm tốn so với EM4100. Tính năng bảo vệ bằng mật khẩu 32-bit không mạnh mẽ theo các tiêu chuẩn hiện đại nhưng nó ngăn chặn việc sao chép thông thường.

 

Chi phí ẩn người mua thường bỏ qua

 

Mục chi phí	Tại sao nó quan trọng	Làm thế nào để kiểm soát nó
Mã hóa và đánh số	Mã cơ sở sai, định dạng bit sai hoặc dữ liệu ngành sai có thể làm cho thẻ có thể đọc được nhưng không sử dụng được.	Xác nhận định dạng Wiegand, dãy số thẻ, mã trang web và tệp mã hóa trước khi sản xuất.
Kiểm tra mẫu	Các mẫu đầu đọc, bộ điều khiển cửa và phiên bản phần mềm có thể hoạt động khác nhau với cùng một con chip.	Kiểm tra 5-10 mẫu trên cửa thật trước khi phê duyệt đơn hàng số lượng lớn.
Thay thế đầu đọc	Thông tin xác thực HF an toàn có thể yêu cầu trình đọc mới nếu phần cứng cũ chỉ hỗ trợ ID cố định LF.	Kiểm tra các trình đọc đã cài đặt trước khi quyết định giữa việc di chuyển-tần số đơn, tần số{1}}kép hoặc đa-công nghệ.
Tỷ lệ thất bại	Một lô giá rẻ với khả năng điều chỉnh ăng-ten yếu hoặc vỏ kém có thể tạo ra nhiều chi phí hỗ trợ hơn là tiết kiệm được.	Yêu cầu kiểm tra ăng-ten, thông số kỹ thuật vật liệu và hồ sơ độ tin cậy về môi trường.
Phát hành lại trong tương lai	Mỗi thẻ bị mất, người thuê nhà mới, nhân viên mới hoặc huy hiệu nhà thầu đều lặp lại chi phí chứng chỉ.	Sử dụng kế hoạch khối lượng hàng năm và tránh phí bảo hiểm tần số kép vĩnh viễn trừ khi cần thiết.

 

Chất lượng sản xuất là nguyên nhân khiến những chiếc keyfob giá rẻ không thành công.

Chất lượng của ferit, độ chính xác của cuộn dây, tính nhất quán của tụ điện điều chỉnh-những điều này xác định liệu keyfob có đọc đáng tin cậy trên các mẫu đầu đọc khác nhau hay không.

 

Ở tần số 13,56 MHz, ăng-ten thường được khắc bằng đồng trên đế PCB. Dung sai sản xuất chặt chẽ hơn, nhưng tần số cộng hưởng nhạy cảm hơn với các yếu tố môi trường. Gắn keyfob HF vào móc khóa kim loại, ăng-ten bị lệch, phạm vi đọc giảm 30-50%. Chất lượng nhà sản xuất bù đắp trong khâu thiết kế ăng-ten và kiểm chứng bằng thử nghiệm của VNA trong quá trình sản xuất.

 

Chúng tôi đã thấy các lô từ nhà cung cấp-chi phí thấp có tỷ lệ sai sót trên 8%. Với mức giá thấp hơn 0,10 USD trên mỗi đơn vị, đó không phải là khoản tiết kiệm-mà là chi phí hỗ trợ được chuyển cho khách hàng.

 

Bao vây có vấn đề. Nhựa ABS đạt tiêu chuẩn công nghiệp: chống va đập, ổn định hóa học, trong suốt RF. Hợp chất PP rẻ hơn bị nứt trong thời tiết lạnh. Chúng tôi đã có khách hàng ở Bắc Âu phát hiện ra điều này khi nhiệt độ tháng 12 kích hoạt các yêu cầu bảo hành trên danh mục đầu tư của họ.

 

Đối với lắp đặt ngoài trời: IP65 xử lý được mưa và bụi, IP68 được xếp hạng cho khả năng ngâm nước. Chênh lệch chi phí là 0,15 USD-0,25 USD mỗi đơn vị. Bỏ qua việc nâng cấp đó và thay thế thông tin xác thực bị hư hỏng do nước sẽ tốn kém hơn.

 

Khi nào thì việc nâng cấp từ 125kHz lên 13,56 MHz có hiệu quả?

 

Trường hợp kinh doanh để nâng cấp từ LF cũ lên HF an toàn phụ thuộc rất nhiều vào ngữ cảnh. Trường hợp mạnh nhất xuất hiện khi thông tin xác thực bảo vệ các khu vực có giá trị-cao, khi dấu vết kiểm tra quan trọng, khi thông tin xác thực nhân bản sẽ tạo ra nguy cơ pháp lý hoặc khi cùng một thẻ dự kiến ​​sẽ hỗ trợ nhiều ứng dụng như quyền truy cập vào tòa nhà, bãi đậu xe, thang máy, tủ khóa, máy bán hàng tự động hoặc giá trị thành viên.

 

Những dự án này cũng có thể thất bại. Chúng tôi đã thấy các nâng cấp có chi phí cao hơn dự kiến, mất nhiều thời gian hơn dự kiến, yêu cầu thay thế đầu đọc ngoài phạm vi ban đầu. ROI phụ thuộc vào tình hình cụ thể: cơ sở hạ tầng hiện có, môi trường có mối đe dọa, tỷ lệ thay thế, chất lượng quản lý dự án.

 

Sự khác biệt về chi phí giữa thông tin xác thực an toàn và không an toàn đã thu hẹp đáng kể. DESFire EV2 có giá 8-10 USD mỗi chiếc vào năm 2019 hiện có giá 2,50-3,50 USD khi mua số lượng.

 

Phím bấm tần số-kép nhúng cả ăng-ten 125kHz và 13,56 MHz. Chúng tôi sản xuất chúng. Chúng tôi không khuyến khích khách hàng chỉ định chúng trừ khi có kế hoạch chuyển đổi rõ ràng.

 

Hai ăng-ten ở gần nhau kết hợp với nhau, làm lệch cả hai. Yêu cầu phân tách vật lý thêm số lượng lớn. Mỗi ăng-ten phải được tối ưu hóa độc lập, sự thỏa hiệp ở cái này sẽ ảnh hưởng đến cái kia. Sự phức tạp trong sản xuất làm tăng tỷ lệ sai sót. Mức tăng thêm 40-60% so với tần số đơn thường mang lại hiệu suất kém trên cả hai tần số.

Đối với những tòa nhà có nhiều người thuê có hệ thống khác nhau ở các tầng khác nhau, thông tin xác thực riêng biệt thường thiết thực hơn. Ít thanh lịch hơn, hoạt động tốt hơn, chi phí ít hơn theo thời gian.

 

Kế hoạch di chuyển LF{0}}sang-HF sạch hơn thường được thực hiện theo từng giai đoạn rủi ro. Trước tiên hãy nâng cấp phòng máy chủ, văn phòng tài chính, nhà kho và cổng chính. Duy trì mức độ-rủi ro thấp ở vùng lân cận cũ cho đến khi lên lịch thay thế đầu đọc. Trong quá trình chuyển đổi, chỉ cấp thông tin xác thực-công nghệ kép cho những người dùng thực sự cần cả hai hệ thống. Sau khi đầu đọc LF cuối cùng ngừng hoạt động, hãy ngừng mua thông tin-tần số kép và chuyển sang thông tin xác thực HF an toàn duy nhất.

 

Thông tin chi tiết về thông số kỹ thuật quan trọng, dựa trên các lỗi triển khai mà chúng tôi đã thấy:

 

 

Đối với các triển khai mới có vấn đề về bảo mật: DESFire EV2 ở tốc độ 13,56 MHz. EV3 bổ sung những cải tiến cận biên ở mức giá cao cấp-khó có thể biện minh cho bên ngoài chính phủ hoặc bảo vệ tài sản có giá trị-cao. Xác nhận xác thực khu vực được mã hóa chứ không chỉ CSN-. Ngân sách $2,50-4,00 cho mỗi keyfob ở mức âm lượng.

 

Để bảo trì LF cũ khi không thể nâng cấp: EM4100 hoặc TK4100 để có khả năng tương thích đáng tin cậy với chi phí tối thiểu. Chấp nhận giới hạn bảo mật một cách có ý thức. Cần-lập trình lại trang web? Trả phí bảo hiểm khiêm tốn cho T5577.

 

Đối với quá trình chuyển đổi: đầu đọc đa{0}}công nghệ thay vì bàn phím tần số-kép. Reader trả phí là-một lần; keyfob premium lặp lại với mỗi thông tin xác thực được cấp.

 

Đừng-chỉ định quá mức. Chúng tôi đã trích dẫn các dự án yêu cầu DESFire EV3 với bộ nhớ 8KB dành cho hệ thống thành viên phòng tập thể dục-$4+ trên mỗi keyfob để có những chức năng mà chúng sẽ không bao giờ sử dụng. DESFire EV2 với 2KB ở mức giá 2,50 USD mang lại chức năng giống hệt cho ứng dụng đó.

 

Đừng-chỉ định cụ thể. Lối vào tòa nhà chính có thông tin xác thực EM4100 là một quyết định bảo mật, cho dù được thực hiện một cách có chủ ý hay không. Nếu ai đó sao chép một keyfob và giành được quyền truy cập, câu hỏi "tại sao chúng ta lại sử dụng công nghệ được sao chép một cách tầm thường?" sẽ đi lên.

 

Việc lựa chọn tần suất không còn phức tạp khi bạn tách biệt các quyết định: vật lý, bảo mật khỏi chất lượng sản xuất. Hầu hết sự nhầm lẫn đến từ việc tiếp thị gộp chúng lại hoặc việc mua sắm tập trung vào chi phí đơn vị mà không tính đến tổng chi phí sở hữu. Nếu nhóm của bạn vẫn đang so sánh thông tin xác thực IC và ID ở mức cơ bản, hướng dẫn này dành choLựa chọn thẻ IC và thẻ ID để kiểm soát truy cậpcó thể giúp chuẩn hóa các thuật ngữ trước khi mua hàng.

 

Câu hỏi thường gặp: thông tin xác thực kiểm soát truy cập 125kHz so với 13,56 MHz

 

Làm việc thông qua quyết định triển khai? Chúng tôi muốn giúp bạn chỉ định chính xác trước hơn là gỡ lỗi hệ thống không khớp sau này.

Giá phản ánh giá bán buôn tháng 1 năm 2025, thay đổi tùy theo số lượng và yêu cầu mã hóa. Để báo giá dự án, hãy liên hệ với bộ phận bán hàng về yêu cầu khối lượng và chi tiết về cơ sở hạ tầng.