125kHz vs 13.56MHz: Costu di e credenziali di cuntrollu di accessu

125kHz vs 13.56MHz: Costu di e credenziali di cuntrollu di accessu

 

Quince seconde per clone un telecomando 125kHz. A squadra di sicurità di l'ICT hà pruvatu questu in 2023 cù un dispositivu Amazon di $ 30 -unboxing per travaglià duplicatu, quindici seconde. U so rapportu "The 125kHz Proximity Card Dilemma" vale a pena leghje se vulete a metodulugia.

 

Ci hè sempre dumandatu nantu à a selezzione di frequenza in Syntek. I gestori di l'acquistu volenu una risposta simplice, è ùn ci hè micca. A frequenza determina a fisica. A selezzione di chip determina a sicurità. A qualità di fabricazione determina se e credenziali duranu cinque anni o fallenu dopu à sei mesi. Quessi sò decisioni separati.

 

 

A 125 kHz, l'onde elettromagnetiche si accoppianu induttivamente trà l'antenna di u telecomando è u lettore. Accoppiamentu stabile. L'acqua ùn si attenua micca significativamente. E superfici metalliche ùn creanu micca i mudelli d'interferenza chì vede à frequenze più alte-chì hè per quessa chì u cuntrollu di l'accessu precoce hè standardizatu nantu à a tecnulugia LF.

Vendimu sempre i telecomandi EM4100. Assai di elli. Accessu à a piscina, separazione di a zona interna, credenziali di cuntrattura tempuranee. Ci sò casi di usu legittimi induve a limitazione di sicurità hè accettabile è u vantaghju di u costu importa -$ 0.15-0.30 per unità à u voluminu versus $ 2.50+ per chips HF sicuri.

 

Ùn li cunsigliemu micca per l'ingressu di l'edificiu primariu. L'esposizione di a responsabilità ùn vale micca u risparmiu.

 

Passà à 13.56MHz ùn risolve micca automaticamente i prublemi di sicurezza.

 

MIFARE Classic hè statu u standard di l'industria per anni. Conforme à ISO14443A, memoria 1KB o 4KB, largamente supportata. A criptografia Crypto1 pareva adatta. I circadori di l'Università di Radboud l'hanu rottu in a debule criptografia fundamentale di u 2008, nisuna correzione di firmware pussibule. Un telefonu Android cù MIFARE Classic Tool pò clone queste credenziali avà.

 

Spedimu portachiavi classic-compatibili per u mantenimentu di l'eredità. Se u vostru edifiziu hà 50 lettori chì eseguenu MIFARE Classic è ùn ci hè micca un bilanciu di aghjurnamentu, cumprà novi keyfobs Classic hè sensu. Sustituitu cù DESFire ùn aiuterà micca se i lettori ùn ponu micca fà l'autentificazione criptata in ogni modu.

Opzioni HF sicure: MIFARE Plus in modalità SL3 cù AES attivatu, DESFire EV2, DESFire EV3. Tutti implementanu AES-128. DESFire EV2 è EV3 portanu a certificazione EAL5+ per implementazioni sensibili à a conformità.

 

Un keyfob DESFire nantu à un sistema cunfiguratu in modu impropriu ùn furnisce micca più sicurezza di EM4100. A squadra di Flipper Zero hà documentatu questu in u so analisi di u protocolu RFID 2023: parechji sistemi di cuntrollu di l'accessu autenticanu utilizendu solu u numeru di serie di a carta, ancu cù i lettori DESFire installati. CSN ùn hè micca criptatu, leggibile da qualsiasi dispositivu NFC. A $4 DESFire keyfob autentificazione via CSN opera à $ 0.20 LF livelli di sicurità.

 

Avemu dumandatu à i clienti di cunfirmà a cunfigurazione di u lettore prima di cita. "U vostru sistema autentifica cù dati di settore criptu, o solu CSN?" S'ellu ùn sanu micca, li dicemu di scopre prima di spende soldi in credenziali premium.

 

A struttura di u costu di i credenziali RFID hè viulentemente non-lineare cù u voluminu.

 

Tipu di chip	100 unità	1.000 unità	5,000+ unità
EM4100/TK4100 (125kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 riscrivibile (125 kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13.56MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

Un gestore di pruprietà chì ordina 200 portachiavi paga circa 3 volte di più per unità cà un ordine 2,000. L'operatori multi-situ aggreganu l'acquistu trà e pruprietà. L'urganisazioni cù ciculi di rimpiazzamentu prevedibile ordinanu volumi annuali in anticipu.

 

T5577 occupa una pusizione unica. A cuntrariu di i chips UID fissi -, u so campu -programmable cù 330 bits di memoria configurabile-pò emulà EM4100, HID Prox, Indala, parechji altri protokolli. Strutture chì gestiscenu sistemi legacy da parechji venditori, integratori chì necessitanu di ricunfigurazione in u situ: T5577 furnisce una flessibilità chì ghjustificà u modestu premium sopra EM4100. A prutezzione di password 32-bit ùn hè micca forte per i normi muderni, ma ferma a clonazione casuale.

 

A qualità di fabricazione hè induve i keyfobs economici fallenu.

A qualità di quella ferrite, a precisione di l'avvolgimentu, a cunsistenza di u condensatore di sintonizazione -questi determinanu se u keyfob leghje in modu affidabile in diversi mudelli di lettori.

 

A 13.56MHz, l'antenna hè tipicamente incisa in rame nantu à u sustrato PCB. Tolleranze di fabricazione più strette, ma a frequenza di risonanza hè più sensibile à i fatturi ambientali. Munta un keyfob HF contr'à un keychain di metallu, l'antenna detunes, read range drops 30-50%. I pruduttori di qualità compensanu in u disignu di l'antenna è verificanu cù a prova VNA durante a produzzione.

 

Avemu vistu lotti da fornitori di -bassu costu cù tassi di difetti sopra l'8%. À $ 0,10 menu per unità, questu ùn hè micca risparmiu-hè u costu di supportu trasferitu à u cliente.

 

L'enclosure importa. A plastica ABS hè standard di l'industria: resistenza à l'impattu, stabilità chimica, trasparenza RF. I composti PP più economici crack in u clima fretu. Avemu avutu i clienti in u Nordu di l'Europa scopre questu quandu e temperature di dicembre anu attivatu richieste di garanzia in tutta a so cartera.

 

Per installazioni esterne: IP65 gestisce a pioggia è a polvera, IP68 hè classificatu per l'immersione. A diferenza di costu hè $ 0,15-0,25 per unità. Saltà quellu aghjurnamentu è rimpiazzà e credenziali dannighjate da l'acqua costa più.

 

U casu cummerciale per l'aghjurnamentu da u legacy LF à assicurà HF dipende assai di u cuntestu.

 

IBM Cost of a Data Breach Report 2024: costu mediu di violazione di $ 4,88 milioni in u mondu, credenziali cumprumessi cum'è u vettore di attaccu iniziale più cumuni. GenX Security Solutions hà publicatu un studiu di casu chì mostra un ROI di 300% in cinque anni per un stabilimentu di fabricazione-principalmente per via di perdite di furtu ridutte. L'alberghi chì utilizanu carte di chjave RFID raportanu $ 11-20 per serratura annu in risparmiu da fraude di credenziali ridutte, secondu a calculatrice di LEGIC. Grandi catene documentanu $ 6+ milioni nantu à cicli di trè anni.

 

Quessi sò ciliegie-storii di successu scelti. I prughjetti fallenu ancu. Avemu vistu l'aghjurnamenti chì costanu più di u prughjettatu, pigghianu più di u previstu, richiedevanu rimpiazzamenti di lettori fora di u scopu originale. U ROI dipende da a situazione specifica: infrastruttura esistente, ambiente di minaccia, rata di rimpiazzamentu, qualità di gestione di u prughjettu.

 

U differenziale di costu trà e credenziali sicure è insecure hè ristrettu sustancialmente. DESFire EV2 chì costa $ 8-10 ognunu in 2019 hè avà $ 2,50-3,50 à u voluminu.

 

I telecomandi a doppia-frequenza incorporanu sia antenne 125kHz sia 13.56MHz. I fabbricamu. Scoraggiamu i clienti da specificà elli à menu chì ùn ci hè un pianu di transizione chjaru.

 

Dui antenne in prossimità s'accoppianu l'una cù l'altru, detuning dui. I requisiti di separazione fisica aghjunghjenu a massa. Ogni antenna deve esse ottimizzata indipindentamente, cumprumessi in una affettanu l'altru. A cumplessità di a fabricazione aumenta i tassi di difetti. U 40-60% premium nantu à a freccia unica spessu furnisce prestazioni cumprumessi nantu à e duie frequenze.

Per l'edificazioni multi-inquilanti cù diversi sistemi in diversi piani, credenziali separati sò generalmente più pratichi. Meno elegante, travaglia megliu, custa menu cù u tempu.

 

I dettagli di specificazione chì importanu, basatu annantu à i fallimenti di implementazione chì avemu vistu:

 

 

Per novi implementazioni induve a sicurità importa: DESFire EV2 à 13.56MHz. EV3 aghjusta miglioramenti marginali à i prezzi premium-diffici da ghjustificà fora di u guvernu o di prutezzione di l'assi di altu-valore. Cunfirmà l'autentificazione di u settore criptatu, micca solu CSN-. Budget $ 2.50-4.00 per keyfob à u voluminu.

 

Per u mantenimentu LF legatu induve l'aghjurnamentu ùn hè micca fattibile: EM4100 o TK4100 per una cumpatibilità affidabile à costu minimu. Accettate a limitazione di sicurezza in cunscienza. Avete bisognu di-riprogrammazione di u situ ? Paga a prima modesta per T5577.

 

Per e transizioni: lettori multi-tecnulugichi piuttostu cà i telecomandi a doppia-frequenza. Reader premium hè una -ora; keyfob premium ricorre cù ogni credenza emessa.

 

Ùn più-specificà. Avemu citatu prughjetti chì dumandanu DESFire EV3 cù memoria di 8KB per i sistemi di adesione di palestra -$4+ per keyfob per capacità chì ùn anu mai aduprà. DESFire EV2 cù 2KB à $ 2.50 offre funziunalità identica per quella applicazione.

 

Ùn sottu -specificà ancu. L'entrata di l'edificiu primariu cù credenziali EM4100 hè una decisione di sicurità, sia fatta in cunscienza o micca. Se qualchissia clone un keyfob è accede à l'accessu, a quistione "perchè avemu usatu tecnulugia chì hè trivially cloned?" venerà.

 

A selezzione di frequenza ùn hè micca cumplicata una volta chì si separanu e decisioni: a fisica da a sicurità da a qualità di fabricazione. A maiò parte di a cunfusione vene da u cummercializazione chì li cunfonda, o l'approvvigionamentu focu annantu à u costu unità senza cunsiderà u costu tutale di pruprietà.

 

Travaglià attraversu una decisione di implementazione? Preferimu aiutà ti specificà currettamente in anticipu chè debug un sistema mistched dopu.

U prezzu riflette i tassi in grossu di ghjennaghju 2025, varieghja per volumi è esigenze di codificazione. Per quotazioni di prughjettu, cuntattate a vendita cù i requisiti di volume è i dettagli di l'infrastruttura.