IC Card супраць ID Card: Як выбраць правільную карту доступу для вашай сістэмы
Apr 23, 2026
Пакінь паведамленне
Калі ў вашым будынку па-ранейшаму выкарыстоўваюцца ідэнтыфікацыйныя карты 125 кГц для кантролю доступу, вось што варта ведаць: партатыўная прылада коштам да 15 долараў можа кланаваць вашу карту менш чым за 60 секунд. Гэтая кланаваная карта адчыняе ўсе дзверы, якія робіць арыгінал. Для менеджэраў аб'ектаў, якія толькі што ўхвалілі масавы заказ ідэнтыфікацыйных карт, каб зэканоміць на адзінцы кошту, рэальны цэннік з'явіцца пазней, калі ўсю сістэму трэба будзе вырваць і замяніць.
У гэтым артыкуле разглядаюцца рэальныя адрозненні паміж IC-картамі і ID-картамі, не толькі версія спецыфікацыі, але і адрозненні, якія фактычна ўплываюць на ваша рашэнне аб закупках, бяспеку вашай сістэмы і агульны кошт валодання.
IC-картка і пасведчанне асобы: асноўная розніца за 30 секунд
пасведчанне асобы
(125 кГц, напрыклад, EM4100/TK4100): Захоўвае толькі фіксаваны серыйны нумар. Карта перадае гэты нумар любому чытачу ў зоне дзеяння. Няма шыфравання, няма магчымасці запісу, няма рукапаціскання аўтэнтыфікацыі. Счытвальнік проста правярае, ці адпавядае нумар запісу ў базе дадзеных.
IC-карта
(13,56 МГц, напрыклад, MIFARE Classic/DESFire): Змяшчае мікрапрацэсар з памяццю для чытання і запісу, падзеленай на незалежныя сектары. Падтрымлівае шыфраванне, узаемную аўтэнтыфікацыю паміж картай і счытвальнікам, а таксама выкарыстанне некалькіх-праграм на адной карце.
Вось адказ падручніка. Але калі вы ацэньваеце іх для рэальнага разгортвання, падручнік не скажа вам, што насамрэч пойдзе не так, або што насамрэч важна для вашага бюджэту.
Пяць адрозненняў, пра якія спецыфікацыі закупак вам не скажуць
Бяспека карты доступу не двайковая - Гэта спектр
Самая распаўсюджаная памылка пры набыцці карт доступу: меркаванне, што "IC-карта=бяспечная, ID-карта=не абаронена". Рэальнасць больш шматслойная.
Ідэнтыфікацыйныя карты маюць нулявое шыфраванне. Любы счытвальнік 125 кГц або кішэнны кланіравальнік за 15 долараў счытвае і дублюе серыйны нумар. Немагчыма прадухіліць гэта на ўзроўні карты, таму што карта не мае механізму аўтэнтыфікацыі.
Карты IC больш бяспечныя, але наколькі больш, цалкам залежыць ад таго, які чып вы вылучыце. MIFARE Classic, самая распаўсюджаная мікрасхема ў свеце, выкарыстоўвае схему шыфравання пад назвай CRYPTO1, якая была цалкам адваротна-распрацавана даследчыкамі з Універсітэта Радбуда яшчэ ў 2008 годзе. Сёння такія інструменты, як Flipper Zero, могуць аднаўляць ключы MIFARE Classic і кланаваць карты без спецыяльнага абсталявання.
У жніўні 2024 года сітуацыя пагоршылася: даследчыкі Quarkslab выявілі апаратны бэкдор у чыпах Fudan FM11RF08S, шырока выкарыстоўваным MIFARE Classic-сумяшчальным чыпе ад Shanghai Fudan Microelectronics. Гэты бэкдор дазваляе любому, хто ведае адзіны універсальны ключ, скампраметаваць усе-вызначаныя карыстальнікам ключы на гэтых картах за некалькі хвілін. Пашкоджаныя чыпы ўстаноўлены ў гасцініцах, офісах і транспартных сістэмах у ЗША, Еўропе, Кітаі і Індыі.
Што гэта азначае для вашага рашэння аб закупках:
Калі нехта цытуе вам "карты IC" без указання мадэлі чыпа і ўзроўню сертыфікацыі бяспекі, вы не атрымаеце павышэння бяспекі. Вы атрымліваеце больш дарагую карту, якая можа быць гэтак жа ўразлівай. Значныя ўзроўні бяспекі карты IC:
| Узровень бяспекі | Прыклады мікрасхем | Шыфраванне | Падыходзіць для |
|---|---|---|---|
| Няма | EM4100, TK4100 (ID-карты) | Няма | Паркоўка, пропускі для наведвальнікаў |
| Спадчына (скампраметавана) | MIFARE Classic 1K/4K | CRYPTO1 (зламаная) | Нізкі ўзровень бяспекі- |
| Сярэдні-ўзровень | MIFARE Plus (рэжым SL3) | AES-128 | Доступ у офіс, карты кампуса |
| Высокі | MIFARE DESFire EV2/EV3 (сертыфікавана EAL5+) | AES-128, узаемная аўт | Цэнтры апрацоўкі дадзеных, фінансавыя сродкі |
| Найвышэйшы | Карты працэсара (Java Card) | PKI-сумяшчальны | Урадавыя, вайсковыя |
Табліца не можа паказаць адну дэталь: MIFARE Plus мае тры ўзроўні бяспекі (SL1, SL2, SL3), але многія інтэгратары разгортваюць карты Plus у рэжыме SL1 для зваротнай сумяшчальнасці з існуючымі счытвальнікамі Classic. У рэжыме SL1 бяспека карты практычна такая ж, як і ў стандартнай MIFARE Classic. Гэта звычайны сцэнар "абнаўлення спецыфікацый на паперы, без абнаўлення на практыцы". Заўсёды пацвярджайце, які ўзровень бяспекі сапраўды актываваны, а не толькі мадэль чыпа, надрукаваную ў пацвярджэнні замовы.
Syntek пастаўляе карты доступу для ўсіх пяці ўзроўняў, пералічаных вышэй, адID-карты EM4100/TK4100праз MIFARE DESFire EV2/EV3 іКарты ЦП для высока-надзейнага кантролю доступу. Кожная карта IC пастаўляецца з мадэллю чыпа, надрукаванай на накладной, таму што карта без дакументальна пацверджаных характарыстык чыпа - гэта карта, якую вы не можаце праверыць.
«Больш танная карта» ў доўгатэрміновай перспектыве каштуе даражэй
Пры 0,08–0,15 долараў за адзінку для ідэнтыфікацыйных карт EM4100 супраць 0,30–0,60 долараў для MIFARE DESFire эканомія на-картцы пры замове 5000-карт выглядае рэальнай. Але цана за карту - гэта толькі адзін радок у агульным выдатку.
Сістэмы ідэнтыфікацыйных карт захоўваюць нуль дадзеных на самой карце. Кожнае рашэнне аб доступе патрабуе ад чытача запыту ў цэнтральнай базе дадзеных у рэжыме рэальнага часу. Гэта азначае, што кожны счытвальнік мае патрэбу ў падключэнні да сеткі (больш кабеляў, больш кропак адмовы), пашырэнне сістэмы азначае падключэнне новых счытвальнікаў да сервера, і няма працы ў аўтаномным рэжыме: калі сетка адключаецца, дзверы альбо застаюцца замкнёнымі, альбо адчыняюцца па змаўчанні.
Сістэмы карт IC захоўваюць дазволы на карце. Чытачы могуць прымаць рашэнні аб доступе лакальна. Пашырэнне сістэмы азначае разгортванне счытвальніка і канфігурацыю сектараў карты, не патрабуецца падвядзенне новых кабеляў да сервера.
Кампанія па кіраванні нерухомасцю ў Шэньчжэне выявіла гэта пасля таго, як унутраны аўдыт выявіў, што іх паркоўка выдавала больш штомесячных абанементаў, чым было зафіксавана сістэмай. Расследаванне выявіла, што супрацоўнікі дубліравалі ідэнтыфікацыйныя карты 125 кГц, выкарыстоўваючы пустыя карты з Taobao. Паколькі карты не мелі шыфравання, не было тэхнічных перашкод: кожны, хто меў кланіроўшчык коштам 15 долараў, мог стварыць працоўную копію. Кампанія адмовілася ад усёй сістэмы ідэнтыфікацыйных карт і зноў -разгарнула зашыфраваныя карты IC, заплаціўшы двойчы за тое, што трэба было зрабіць адзін раз.
Шмат{0}}прыкладанне: адна карта, некалькі сістэм
Шаснаццаць самастойных сектараў. Гэта тое, што дае вам стандартная карта MIFARE Classic 1K IC, і кожны сектар можа абслугоўваць розныя праграмы са сваімі ўласнымі ключамі шыфравання: кантроль доступу ў сектары 1, улік працоўнага часу ў сектары 2, аплата ў кафетэрыі ў сектары 3.
Ідэнтыфікацыйныя карты не могуць гэтага зрабіць. Адна карта, адзін серыйны нумар, адна функцыя. Калі вы хочаце дадаць аплату ў кафетэрыі ў сваю сістэму доступу, вы альбо выпускаеце другую картку, альбо замяняеце ўсю інфраструктуру.
Для кампуса і індустрыяльнага парку, дзе "адна-карта-на-ўсё" з'яўляецца мэтай, толькі гэта выключае ідэнтыфікацыйныя карты 125 кГц. Syntek вырабляе шмат-прыкладныя карты IC і двух{3}}кампазітныя карты, якія аб'ядноўваюць чып 125 кГц і чып 13,56 МГц на адным корпусе карты, і гэта таксама тое, як працуе большасць паэтапных міграцый.
Чаму ваша дарожная карта мабільнага доступу выключае ідэнтыфікацыйныя карты
Смартфоны вашых супрацоўнікаў працуюць на частаце NFC 13,56 МГц, на той жа частаце, што і карты IC. Гэта азначае, што ўліковыя даныя карты IC патэнцыйна могуць быць прадастаўлены на тэлефоны, дазваляючы мабільны доступ на аснове NFC-без фізічных картак.
Ідэнтыфікацыйныя карты на 125 кГц зусім нябачныя для апаратнага забеспячэння NFC тэлефона. Абыходнага шляху не існуе. Калі дарожная карта вашага аб'екта прадугледжвае мабільны доступ на працягу наступных трох-пяці гадоў, сістэма ідэнтыфікацыйнай карты 125 кГц - гэта тупік. Каб даведацца больш пра тое, як NFC працуе ў экасістэмах кантролю доступу, глядзіце сайт Syntekўвядзенне ў сістэмы кантролю доступу RFID.
Чаму ваша дарожная карта мабільнага доступу выключае ідэнтыфікацыйныя карты
Калі вы зараз выкарыстоўваеце сістэму ідэнтыфікацыйнай карты 125 кГц і прабелы ў бяспецы вас хвалююць, поўная замена сістэмы - не адзіны варыянт. Счытвальнікі з дзвюма-частотамі могуць працаваць з картамі 125 кГц і 13,56 МГц адначасова. У спалучэнні з кампазітнымі картамі з дзвюма-частотамі (у адну карту ўбудаваны як ідэнтыфікатар, так і чып IC) вы можаце пераносіць карыстальнікаў паэтапна: без пераключэння-дзён, без збояў у абслугоўванні.
Працягласць дзвюх{0}}частотнага пераходу залежыць ад колькасці кропак доступу, цякучасці кадраў і таго, ці патрэбна абнаўленне вашага сервернага праграмнага забеспячэння. 20-офісны будынак можа быць завершаны праз тры месяцы. Шмат-індустрыяльнаму парку з перададзеным персаналам і высокай цякучасцю кадраў можа спатрэбіцца больш за год, каб вывесці з ладу апошнюю партыю старых картак. Агульным з'яўляецца тое, што двухчастотны падыход дазваляе размеркаваць капітальныя выдаткі па бюджэтных цыклах замест таго, каб паглынаць іх як адну суму.
Калі пасведчанні асобы ўсё яшчэ маюць сэнс
Не кожны сцэнар патрабуе бяспекі на ўзроўні IC-. Фільтр хуткага рашэння:
Выберыце ID-карты 125 кГц, калі
вы кіруеце адкрытымі паркоўкамі з нізкімі патрабаваннямі бяспекі, часовым доступам для наведвальнікаў, дзе карткі збіраюцца і перавыпускаюцца штодня (рызыка кланавання мінімальная, таму што жыццёвы цыкл карткі кароткі), або бюджэтна-абмежаваныя мадэрнізацыі, дзе існуючая інфраструктура счытвальніка складае 125 кГц і няма планаў дадаваць некалькі-функцый прыкладанняў.
Выберыце карты IC, калі
прымяняецца любое з наступнага: на вашым аб'екце ёсць зоны, дзе несанкцыянаваны доступ стварае адказнасць (серверныя пакоі, лабараторыі, паверхі кіраўнікоў); патрэбна адна картка для кантролю доступу, наведвання і аплаты; ваша палітыка бяспекі патрабуе аўдытарскіх слядоў для кожнага ўладальніка карты; або вы плануеце прыняць мабільны доступ NFC на працягу трох гадоў.
Калі вашы патрэбы адносяцца да другой групы, наступным пытаннем будзе не "IC або ID", а "які ўзровень мікрасхемы IC адпавядае вашаму профілю рызыкі". Звярніцеся да табліцы бяспекі вышэй і давядзіце яе да размовы з пастаўшчыком.
Як праверыць, што вы на самой справе атрымліваеце
Перш чым размясціць масавы заказ карты доступу, пацвердзіце ў пастаўшчыка тры рэчы:
Мадэль мікрасхемы, а не проста "IC-карта".
Спытайце канкрэтны чып: MIFARE Classic, MIFARE Plus, DESFire EV2 ці іншы. Калі пастаўшчык не можа ўказаць, ён, хутчэй за ўсё, выбірае самы танны варыянт. У Syntek кожная прапанова паказвае дакладную мадэль чыпа і NXP-спасылка на партыю, таму што мы патрабуем гэтага ад нашых уласных пастаўшчыкоў чыпаў, перш чым прымаць уваходныя матэрыялы.
Права ўласнасці ініцыялізацыі ключа.
Хто праграмуе ключы шыфравання, вытворца ці вы? Калі карты пастаўляюцца з нязменнымі ключамі па змаўчанні, вашы "зашыфраваныя" карты гэтак жа ўразлівыя, як і пасведчанні асобы. Выяўленне бэкдора ў Фудане ў 2024 годзе паказала, што нават чыпы, якія прадаюцца як «загартаваныя», могуць утрымліваць уразлівасці-заводскага ўзроўню. Мы бачылі, як пакупнікі атрымлівалі карты DESFire EV2 ад іншых пастаўшчыкоў, у якіх усе сектары па-ранейшаму мелі завадскія ключы NXP па змаўчанні, таму што сістэма інтэгратара не падтрымлівала карыстальніцкую падрыхтоўку ключоў. Ім прыйшлося змяніць пастаўшчыка і пера-развярнуць усё разгортванне.
Сумяшчальнасць з чытачамі.
Перад замовай пацвердзіце падтрымку частоты і пратаколу існуючых счытвальнікаў. IC-карта 13,56 МГц у спалучэнні са счытвальнікам-толькі 125 кГц - гэта дарагая прэс-пап'е. Калі вы не ўпэўненыя наконт бягучых спецыфікацый счытвальніка, Syntek можа дацьідэнтыфікатары і карты ўзораў IC з дакументаванымі характарыстыкамі мікрасхемтак што вы можаце праверыць сумяшчальнасць перад тым, як зрабіць масавы заказ.
Наступны крок
Выбар паміж IC і пасведчаннямі асобы - гэта адпраўная кропка. Сапраўднае рашэнне заключаецца ў тым, які чып, які ўзровень бяспекі і якая архітэктура сістэмы адпавядае вашаму канкрэтнаму аб'екту.
Syntek вырабляе карты доступу ад EM4100 да DESFire EV3 і карты CPU з штомесячнай магутнасцю больш за 3 мільёны карт. Калі вы ацэньваеце новае разгортванне або плануеце пераход са 125 кГц,запытайце бясплатныя ўзоры з поўнымі характарыстыкамі чыпа ў Syntek RFIDдля тэставання на існуючых чытачах. Скажыце нам вашу бягучую наладу сістэмы, і мы парэкамендуем узровень чыпа, які адпавядае вашым патрабаванням бяспекі і бюджэту, а не проста самы танны варыянт на паліцы.
адправіць запыт