125 kHz vs 13,56 MHz: custo das credenciais de control de acceso

125 kHz vs 13,56 MHz: custo das credenciais de control de acceso

 

Quince segundos para clonar un mando de 125 kHz. O equipo de seguridade de ICT probou isto en 2023 cun dispositivo de Amazon de 30 $-desembalando para funcionar como duplicado, quince segundos. O seu informe "The 125kHz Proximity Card Dilemma" paga a pena ler se queres a metodoloxía.

 

Pregúntannos constantemente sobre a selección de frecuencias en Syntek. Os xestores de compras queren unha resposta sinxela, e non a hai. A frecuencia determina a física. A selección do chip determina a seguridade. A calidade da fabricación determina se as credenciais duran cinco anos ou fallan despois de seis meses. Estas son decisións separadas.

 

 

A 125 kHz, as ondas electromagnéticas únense de forma indutiva entre a antena do mando e o lector. Acoplamento estable. A auga non se atenúa significativamente. As superficies metálicas non crean os patróns de interferencia que ves a frecuencias máis altas-por iso, o control de acceso anticipado está estandarizado na tecnoloxía LF.

Aínda vendemos chaveiros EM4100. Moitos deles. Acceso á piscina, separación de zonas internas, credenciais de contratista temporal. Hai casos de uso lexítimos nos que a limitación de seguridade é aceptable e a vantaxe de custo importa-0,15-0,30 $ por unidade en volume fronte a 2.50+ $ dos chips HF seguros.

 

Non os recomendaremos para a entrada do edificio principal. A exposición á responsabilidade non paga a pena o aforro.

 

Pasar a 13,56 MHz non resolve automaticamente os problemas de seguridade.

 

MIFARE Classic foi o estándar da industria durante anos. Conforme a ISO14443A, memoria de 1 KB ou 4 KB, amplamente compatible. O cifrado Crypto1 parecía adecuado. Os investigadores da Universidade de Radboud romperon en 2008: debilidade criptográfica fundamental, sen solución de firmware posible. Un teléfono Android con MIFARE Classic Tool pode clonar estas credenciais agora.

 

Enviamos llaveros compatibles-Classic para o mantemento das antigas. Se o teu edificio ten 50 lectores que executan MIFARE Classic e non hai orzamento para actualizacións, comprar chaveiros Classic novos ten sentido. Substituílos por DESFire non axudará se os lectores non poden realizar a autenticación cifrada de todos os xeitos.

As opcións seguras de HF: MIFARE Plus en modo SL3 con AES activado, DESFire EV2, DESFire EV3. Todos implementan AES-128. DESFire EV2 e EV3 levan a certificación EAL5+ para as implantacións que requiren o cumprimento.

 

Un mando DESFire nun sistema configurado incorrectamente non proporciona máis seguridade que o EM4100. O equipo de Flipper Zero documentou isto na súa análise do protocolo RFID de 2023: moitos sistemas de control de acceso autentican usando só o número de serie da tarxeta, mesmo cos lectores DESFire instalados. CSN non está cifrado, pode lerse por calquera dispositivo NFC. Un mando DESFire de 4 dólares que se autentica a través de CSN funciona con niveis de seguridade LF de 0,20 $.

 

Pedimos aos clientes que confirmen a configuración do lector antes de cotizar. "O seu sistema autentica-se usando datos do sector cifrados ou só CSN?" Se non o saben, dicímoslles que o descubran antes de gastar cartos en credenciais premium.

 

A estrutura de custos das credenciais RFID é violentamente non-lineal co volume.

 

Tipo de chip	100 unidades	1.000 unidades	5,000+ unidades
EM4100/TK4100 (125 kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 regrabable (125 kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56 MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Un administrador da propiedade que encarga 200 chaveiros paga aproximadamente 3 veces máis por unidade que un que encarga 2.000. Os operadores multi-sitio agregan compras entre propiedades. As organizacións con ciclos de substitución previsibles solicitan volumes anuais por adiantado.

 

T5577 ocupa unha posición única. A diferenza dos-chips UID fixos, o seu campo-programable con 330 bits de memoria configurable-pode emular EM4100, HID Prox, Indala e outros protocolos. Instalacións que xestionan sistemas legados de varios provedores, integradores que precisan-reconfiguración no sitio: o T5577 ofrece flexibilidade que xustifica a modesta prima sobre EM4100. A protección por contrasinal de 32 bits non é sólida para os estándares modernos, pero detén a clonación casual.

 

A calidade de fabricación é onde fallan os mandos baratos.

A calidade desa ferrita, a precisión do bobinado e a consistencia do capacitor de axuste-determinan se o mando se le de forma fiable en diferentes modelos de lectores.

 

A 13,56 MHz, a antena adoita estar en cobre gravado nun substrato de PCB. Tolerancias de fabricación máis estritas, pero a frecuencia de resonancia é máis sensible aos factores ambientais. Monte un chaveiro HF contra un chaveiro metálico, a antena desafina, o rango de lectura cae un 30-50%. Os fabricantes de calidade compensan o deseño da antena e verifican con probas VNA durante a produción.

 

Vimos lotes de provedores de baixo custo-con taxas de defectos superiores ao 8%. Con 0,10 $ menos por unidade, iso non é un aforro-é un custo de asistencia transferido ao cliente.

 

O recinto importa. O plástico ABS é o estándar da industria: resistencia ao impacto, estabilidade química, transparencia RF. Os compostos de PP máis baratos rachan no tempo frío. Fixemos que clientes do norte de Europa descubrisen isto cando as temperaturas de decembro provocaron reclamacións de garantía en toda a súa carteira.

 

Para instalacións ao aire libre: IP65 soporta choiva e po, IP68 está clasificado para inmersión. A diferenza de custo é de 0,15 USD-0,25 por unidade. Omitir esa actualización e substituír as credenciais danadas pola auga custa máis.

 

O caso de negocio para actualizar desde LF legado a HF seguro depende en gran medida do contexto.

 

Informe do custo dunha violación de datos de IBM 2024: custos medios de violación de 4,88 millóns de dólares en todo o mundo, as credenciais comprometidas como o vector de ataque inicial máis común. GenX Security Solutions publicou un caso práctico que mostra un ROI do 300 % durante cinco anos para unha instalación de fabricación-principalmente grazas á redución das perdas por roubo. Segundo a calculadora de LEGIC, os hoteis que usan tarxetas con clave RFID reportan un aforro de 11-20 $ por pechadura ao ano. As grandes cadeas documentan 6+ millóns de dólares en ciclos de tres anos.

 

Estas son historias de éxito-escollidas. Os proxectos tamén fracasan. Vimos actualizacións que custaron máis do previsto, tardaron máis do previsto e requiriron substitucións de lectores fóra do ámbito orixinal. O ROI depende da situación específica: infraestrutura existente, ambiente de ameazas, taxa de substitución, calidade da xestión do proxecto.

 

O diferencial de custos entre credenciais seguras e inseguras reduciuse substancialmente. O DESFire EV2 que custou entre 8 e 10 dólares cada un en 2019 é agora entre 2,50 e 3,50 dólares en volume.

 

Os mandos-de dobre frecuencia incorporan antenas de 125 kHz e 13,56 MHz. Nós os fabricamos. Desanimamos aos clientes a especificalos a menos que haxa un plan de transición claro.

 

Dúas antenas moi próximas únense entre si, desentonando ambas. Os requisitos de separación física engaden volume. Cada antena debe ser optimizada de forma independente, os compromisos nun afectan ao outro. A complexidade de fabricación aumenta as taxas de defectos. O 40-60            para frecuencia única ofrece un rendemento comprometido en ambas as frecuencias.

Para edificios de varios-inquilinos con sistemas diferentes en diferentes plantas, as credenciais separadas adoitan ser máis prácticas. Menos elegante, funciona mellor, custa menos co paso do tempo.

 

Detalles das especificacións que importan, en función dos fallos de implantación que vimos:

 

 

Para novos despregamentos onde a seguridade importa: DESFire EV2 a 13,56 MHz. EV3 engade melloras marxinais a prezos premium-difíciles de xustificar fóra do goberno ou protección de activos de alto-valor. Confirme a autenticación do sector cifrado, non só CSN-. Orzamento de 2,50 a 4,00 $ por llavero en volume.

 

Para o mantemento LF heredado onde a actualización non é factible: EM4100 ou TK4100 para unha compatibilidade fiable cun custo mínimo. Acepta conscientemente a limitación de seguridade. Necesitas-reprogramación no sitio? Pague a módica prima por T5577.

 

Para as transicións: lectores multi-tecnoloxía en lugar de mandos de-frecuencia dual. Reader premium é unha-tempo; keyfob premium recorre con cada credencial emitida.

 

Non máis-especifique. Citamos proxectos que solicitan DESFire EV3 con 8 KB de memoria para sistemas de subscrición ao ximnasio-$4+ por chaveiro para capacidades que nunca usarán. DESFire EV2 con 2 KB a 2,50 dólares ofrece unha funcionalidade idéntica para esa aplicación.

 

Tampouco o especifique baixo-. A entrada do edificio principal con credenciais EM4100 é unha decisión de seguridade, xa se tome conscientemente ou non. Se alguén clona un mando e obtén acceso, a pregunta "por que estabamos usando tecnoloxía que está clonada de forma trivial?" xurdirá.

 

A selección da frecuencia non é complicada unha vez que separas as decisións: física da seguridade e da calidade de fabricación. A maior parte da confusión provén da mercadotecnia que as combina, ou da adquisición centrada no custo unitario sen ter en conta o custo total de propiedade.

 

Traballa nunha decisión de implantación? Preferimos axudarche a especificar correctamente de antemán que a depurar un sistema que non coincide máis tarde.

O prezo reflicte as tarifas por xunto de xaneiro de 2025, varía segundo o volume e os requisitos de codificación. Para cotizacións de proxectos, póñase en contacto coas vendas cos requisitos de volume e detalles da infraestrutura.