Tarxeta EM no control de acceso: tipos, seguridade e como elixir (2026)
May 14, 2026
Deixar unha mensaxe
A tarxeta de 125 kHz que aínda funciona coa maioría dos edificios
Entra en calquera edificio de oficinas de media altura, complexo residencial ou parque industrial, e é probable que as tarxetas de acceso que levan os inquilinos nas súas carteiras funcionen a 125 kHz. Trátase de tarxetas EM, credenciais de proximidade construídas no conxunto de chips EM4100 ou TK4100 e seguen sendo a tecnoloxía de acceso-de porta máis amplamente implantada do planeta. Máis do 73 % das organizacións a nivel mundial confían nalgún tipo de control de acceso baseado en RFID-(Informes de crecemento do mercado), e unha parte importante desa base instalada aínda funciona con tecnoloxía EM desde principios dos anos 2000.
Unha tarxeta EM é unha credencial RFID pasiva de só lectura-. Leva un identificador único (UID) de 64-bits gravado permanentemente no chip de fábrica. Non hai batería dentro. Cando a tarxeta entra no campo electromagnético dun lector compatible, normalmente dentro de 2 a 15 cm, o campo energiza unha bobina de antena de cobre incrustada na tarxeta e o chip transmite o seu UID mediante a modulación codificada en Manchester. O lector captura ese número, envíao a un controlador de porta e o controlador compróbao cunha base de datos para decidir se se abre o bloqueo. Equipos de compras que buscan unTarxeta em4100 para acceso á portanormalmente están mirando exactamente este chip, ou o seu clon compatible-pin, o TK4100.
Físicamente, a tarxeta de proximidade EM estándar cumpre coas dimensións ISO 7810 ID-1 (85,5 mm × 54 mm × 0,76 mm) e está fabricada en PVC, ABS ou PET dependendo dos requisitos de durabilidade. A temperatura de funcionamento varía entre -20 graos e 50 graos. Para unha visión máis profunda de como os chips RFID almacenan e transmiten datos a nivel de protocolo, a visión xeral técnica de Syntek abrangueFundamentos de sinal e codificación.
Como funciona unha tarxeta EM nun sistema de control de acceso?
Cada interacción de control de acceso con tarxeta em segue a mesma cadea de sinal: tarxeta → lector → controlador → base de datos → bloqueo eléctrico. O lector de tarxetas EM para o control de acceso emite o UID capturado mediante oProtocolo Wiegand de 26 bits, unha interface de décadas-que se converteu no estándar de cableado de facto no sector do acceso. Wiegand 26 bits dá ás tarxetas EM unha extraordinaria compatibilidade de lectores: practicamente calquera controlador de acceso do mercado aceptarao.
Dado que a carga útil Wiegand de 26 bits é un número plano e sen cifrar sen autenticación de sesión, calquera dispositivo que poida interceptar o sinal entre o lector e o controlador pode reproducir esa credencial. A apertura que fixo que os sistemas de 125 kHz sexan fáciles de implementar é a mesma propiedade que fai que sexan fáciles de comprometer.
Os escenarios típicos de implantación nos que os sistemas baseados en EM-seguen sendo dominantes inclúen portas residenciais comunitarias, barreiras de garaxe de aparcamento, estacións de asistencia de fábrica-e portas internas secundarias dentro de campus máis grandes. Para obter unha imaxe máis ampla de como a tecnoloxía RFID encaixa nas arquitecturas de acceso modernas, a introdución de Syntek ao control de acceso RFID traza o ecosistema completo.
Tarxeta EM vs. IC vs. CPU: o que realmente difiere
A maioría dos artigos de comparación establecen unha táboa de características e seguen adiante. A táboa é útil, pero as implicacións reais de compra están debaixo dela.
| Dimensión | Tarxeta EM (tarxeta de identificación) | Tarxeta IC (Mifare) | Tarxeta CPU |
|---|---|---|---|
| Frecuencia | 125 kHz | 13,56 MHz | 13,56 MHz |
| Memoria | UID de 64-bits, só lectura | 1–4 KB, lectura-escritura | 8–64 KB+, lectura-escritura con SO |
| Cifrado | Ningún | CRYPTO1 (Clásico) / AES (DESFire) | AES-128/256, motor criptográfico incorporado |
| Resistencia á clonación | Ningún - clonouse en segundos | Baixo (clásico) a alto (DESFire EV3) | Autenticación mutua - moi alta |
| Aplicación múltiple- | Función única | Moderado (acceso + asistencia) | Completo (acceso, pago, identidade) |
| Custo unitario (a granel) | $0.08–$0.15 | $0.30–$1.20 | $1.50–$5.00+ |
| Caso de uso típico | Porta de acceso básico, aparcamento | Acceso á oficina, tarxetas do campus | Identificación do goberno, banca, tránsito |
Intervalos de custo baseados no prezo de pedidos masivos de Syntek a 10,000+ volumes unitarios; o prezo real varía segundo a variante do chip, a impresión e os requisitos de codificación.
A diferenza fundamental entreunha tarxeta em e unha tarxeta Mifarenon é só un número de frecuencia. É a diferenza entre unha credencial que transmite un número de serie fixo a calquera persoa que escoite e unha credencial que pode desafiar ao lector a demostrar a súa propia identidade antes de compartir datos. Entre unha tarxeta IC e unha tarxeta de CPU, o salto é desde a protección de chaves de-sector a un sistema operativo completo de-tarxeta capaz de executar miniaplicativos criptográficos, a mesma arquitectura que protexe as tarxetas bancarias e os documentos de identidade nacionais.
A verdade sobre a seguridade sobre as tarxetas EM: o que a maioría das guías deixan fóra
Aquí é onde a maioría do contido educativo se detén en "Os tarxetas EM pódense copiar" e continúa. A realidade é máis específica, e os detalles son importantes para quen tome unha decisión de adquisición ou actualización.
Unha tarxeta EM4100 transmite o seu UID con claridade, sen un apretón de mans de autenticación, cada vez que entra nun campo de lector. Os investigadores de seguridade demostraron clons que funcionan producidos en menos de 30 segundos usando copiadoras RFID portátiles que custan menos de 20 dólares (Científico de Seguridade). En 2013, un investigador de Bishop Fox construíu un lector de 125 kHz-baseado en Arduino-para demostrar queseguridade da tarxeta rfid em4100é, en termos prácticos, equivalente a fotocopiar un código de barras (Kisi).
Pero o risco vai máis aló de que alguén tome prestada unha tarxeta por un minuto. As investigacións académicas demostraron que as configuracións de antenas de alta-potencia poden ler un UID de tarxeta EM de 125 kHz desde distancias de ata 3 metros, moito máis aló da conciencia do titular da tarxeta de que se está a capturar a súa credencial (Tecnoloxías MDPI). Iso fai que o roubo da "tarxeta no peto" sexa un vector de ataque realista, non teórico.
Aquí está a parte que a maioría dos artigos-escritos dos provedores non che dirán: a actualización de EM a Mifare Classic non resolve o problema. O cifrado CRYPTO1 de Mifare Classic rompeuse académicamente hai anos e as ferramentas de código aberto-(MFOC, MFCUK) poden descifrar claves de sector a partir dunha única interacción con tarxeta. Dispositivos de consumo como o Flipper Zero levaron a clonación de Mifare Classic ao territorio dos afeccionados. O camiño de actualización de seguranza xenuíno leva aMifare DESFire EV2 ou EV3, que usan cifrado AES-128 e autenticación mutua, un modelo de seguridade fundamentalmente diferente. Nunha proba de implantación controlada realizada polo provedor, unha empresa de tecnoloxía de seguridade europea informou de que as implantacións de tarxetas intelixentes cifradas reduciron os incidentes de clonación de tarxetas nun 96 % (Informes de crecemento do mercado).
Esta distinción é importante porque os equipos de compras adoitan aprobar os orzamentos para unha "actualización de Mifare" sen especificar a variante de Mifare. A diferenza de custo entre unha credencial Mifare Classic e unha DESFire EV3 é de aproximadamente 3–5 veces (con base nos prezos de fabricación de Syntek por volume), e a diferenza de seguridade é a diferenza entre "rompible con ferramentas gratuítas" e "practicamente non rompeble cos métodos actuais".
Cando as tarxetas EM de 125 kHz aínda teñen sentido - e cando non
Descartar a tecnoloxía EM por completo sería tan pouco útil como ignorar as súas limitacións. Hai escenarios lexítimos nos que aTarxeta de proximidade de 125 kHzsegue a ser a opción correcta, e coñecer o límite evita tanto un gasto excesivo como insuficiente-.
As tarxetas EM seguen sendo defendibles para as portas secundarias internas en ambientes nos que o perímetro xa está protexido mediante credenciais de-nivel superior ou biometría, como un armario interior de subministracións dentro dunha suite ofimática protexida por DESFire-. Tamén se adaptan a implementacións con orzamento-restrinxido onde os activos protexidos teñen un valor de substitución baixo e o modelo de ameaza non inclúe a intrusión física dirixida: salas de recreación comunitarias, zonas de almacén non-sensibles, asistencia horaria-básica onde a tarxeta está asociada cun código PIN para a verificación de dous-factores.
As tarxetas EM deixan de ter sentido no momento en que a instalación manexa datos regulados, instrumentos financeiros, inventario farmacéutico ou calquera activo cuxo compromiso desencadea consecuencias de conformidade. Os centros de datos, as plataformas de negociación financeira, o almacenamento de medicamentos sanitarios e as instalacións gobernamentais non deben depender de credenciais que se poidan duplicar cun dispositivo de 15 $ desde un mercado en liña.
Un escenario que colle ás organizacións desprevenidas é a construción de traspasos. Cando unha empresa de xestión de propiedade se fai cargo dun edificio, case nunca se audita o inventario de tarxetas de acceso para o tipo de tecnoloxía de credenciais. Os documentos de entrega normalmente rexistran a cantidade total de tarxetas, 500 tarxetas, 200 activas, pero non o modelo de chip nin a frecuencia de funcionamento. O procedemento de aceptación proba se cada porta se abre, non se a credencial que está detrás está cifrada ou se transmite un UID fixo en claro. Esta brecha sitúase na zona gris entre o xestor da propiedade entrante e o contratista de seguridade subcontratado, cada parte asumindo que o outro comprobou cales son realmente as tarxetas. Dous edificios que usan a mesma marca de hardware de lector poden executar tecnoloxías de tarxetas completamente diferentes, unha segura, outra trivialmente clonable, e a diferenza é invisible sen unha auditoría deliberada (ACS Ltd).
Cara a onde se dirixe o mercado de tarxetas de control de acceso
O mercado global de control de acceso baseado en tarxetas-está valorado en aproximadamente 5.750 millóns de dólares en 2025 e prevese que alcanzará os 7.840 millóns de dólares en 2030, crecendo nun 6,4 % CAGR (Intelixencia Mordor). Nese mercado, as tecnoloxías RFID e NFC representan o 57,75% da conectividade de control de acceso (Intelixencia Mordor). e os despregamentos de lectores sen contacto creceron un 38 % entre 2022 e 2024.
A ruta de migración da tecnoloxía vai desde EM ata Mifare Classic ata Mifare DESFire ata as credenciais móbiles, cada paso elevando o chan criptográfico. A presión regulamentaria está a acelerar o calendario: a directiva NIS2 da UE, por exemplo, estende as obrigas de ciberseguridade á infraestrutura de acceso físico en sectores críticos, facendo que as credenciais das portas sen cifrar sexan unha brecha de cumprimento, non só unha preferencia de seguridade. O salto de DESFire EV2 a EV3 parece menor en papel, o mesmo núcleo AES-128, pero nas implementacións que procesan miles de transaccións diarias, as diferenzas na arquitectura anti-reprodución e na velocidade das transaccións determinan se o teu lanzamento se paraliza no nivel de firmware do lector ou funciona limpo.
Para as organizacións en medio da-migración, os lectores de-frecuencia dual (125 kHz + 13.56MHz) son a ferramenta de transición estándar. Permiten que as tarxetas EM legadas e as novas tarxetas intelixentes coexistan no mesmo lector durante un lanzamento gradual. A precaución operativa aquí é que a canle de 125 kHz permanece activa durante todo o período de transición, o que significa que é posible un ataque de downgrade, presentando unha tarxeta EM clonada para evitar a credencial máis nova, ata que a canle heredada estea deliberadamente desactivada (ICT). Na práctica, escriba a desactivación da canle de 125 kHz no contrato de migración como un fito entregable cunha data fixa, non como unha nota de planificación que se apraza cada trimestre cando un puñado de tarxetas antigas permanecen sen cambiar.
Como elixir a tarxeta de control de acceso correcta para o teu proxecto
En lugar de enumerar criterios de selección xenéricos, aquí está a secuencia de decisións que, ao longo de 17 anos de fabricación de credenciais RFID nunha instalación de 3.600 m² que executan 5 liñas de produción con 100,000+ tarxetas por día, vimos constantemente producir menos arrepentimentos:
- Comeza polo modelo de ameazas, non polo orzamento.Define o que ocorre se unha credencial é duplicada e usada por unha persoa non autorizada. Se a consecuencia é que alguén accede a un vestiario do ximnasio, EM está ben. Se a consecuencia é o acceso a un rack de servidores ou a unha farmacia, omita por completo EM e Mifare Classic. Vaia directamente ás tarxetas DESFire EV2/EV3 ou CPU.
- A continuación, comprobe a compatibilidade do sistema.Se os controladores de acceso existentes só aceptan a entrada Wiegand de 26-bits e o orzamento non permite a substitución do controlador, unha tarxeta em para o control de acceso pode ser a única opción viable a curto-plazo, pero emparéllaa cun factor secundario (PIN, biométrico) e documentao como un risco coñecido cun obxectivo de substitución do controlador de 12 a 24 meses, non un aprazamento aberto que nunca se pecha.
- Entón, e só entón, discutir o prezo unitario.Odiferenza de custo por-tarxeta entre EM e DESFireé real (0,10 $ fronte a 1.50+ $ en volume, segundo os prezos masivos de Syntek), pero é un erro de redondeo fronte ao custo de re-recartar un edificio enteiro despois dun incidente de seguridade ou dunha auditoría de conformidade.
O erro de adquisición máis común, por unha marxe significativa, é especificar "tarxeta Mifare" nunha orde de compra sen especificar Classic ou DESFire, unha distinción que determina se a tarxeta pode ser clonada cun dispositivo de consumo de 30 dólares ou require un esforzo criptográfico máis aló de calquera método de ataque documentado publicamente. Outros erros recorrentes: confundir EM4100 (só lectura-, UID fixo) con T5577 (regrabable, o chip que realmente se usa nos dispositivos de clonación); e ignorando os requisitos do firmware do lector ao pasar de sistemas de 125 kHz a 13,56 MHz.
Se o teu proxecto require credenciais EM, Mifare ou DESFire impresas personalizadas-con configuracións de chip específicas, SyntekLiña de produtos de tarxeta RFIDabrangue a gama completa, desde tarxetas brancas estándar ata credenciais de acceso totalmente personalizadas.
Preguntas frecuentes: Preguntas comúns sobre as tarxetas EM no control de acceso
P: Que é unha tarxeta EM e como funciona?
R: Unha tarxeta EM é unha tarxeta de proximidade RFID pasiva de 125 kHz que leva un UID de só lectura-programado de fábrica nun chip EM4100 ou TK4100. O campo do lector alimenta a antena da tarxeta, provocando a transmisión do UID para a verificación da base de datos.
P: Pódense clonar tarxetas EM?
R: Si. As tarxetas EM transmiten unha identificación fixa sen cifrado e pódense producir clons que funcionen en segundos con copiadoras portátiles económicas.
P: Cal é a diferenza entre unha tarxeta EM e unha tarxeta Mifare?
R: As tarxetas EM son de 125 kHz, só lectura-, credenciais sen cifrar para o acceso básico. As tarxetas Mifare funcionan a 13,56 MHz con memoria de lectura-escritura e admiten o cifrado, o que permite o acceso seguro e o uso de varias-aplicacións.
P: As tarxetas EM seguen sendo moi utilizadas?
R: Si. O seu baixo custo, a súa ampla compatibilidade e a súa sinxela implementación mantéñenos dominantes en contornas-sensibles aos custos e de baixa-seguridade en todo o mundo.
P: Cando debo actualizar de tarxetas EM a tarxetas intelixentes?
R: Cando a súa instalación manexa datos confidenciais, require pistas de auditoría ou debe cumprir os estándares de cumprimento normativo. Destino DESFire EV2/EV3 con cifrado AES, non Mifare Classic.
Para obter especificacións de fontes ou configuracións de tarxetas personalizadas, póñase en contacto a travésPáxina de consulta de tarxetas RFID de Syntek.
Enviar consulta