125kHz vs 13.56MHz: costo dełe credensiałi de controło de aceso
Jan 08, 2026
Lassa un mesajo
125kHz vs 13.56MHz: costo dełe credensiałi de controło de aceso
Quindese secóndi pa clonar un portaciavi da 125kHz. El grupo de sicuresa de ICT el lo ga testà nel 2023 co un dispoxitivo Amazon de 30 dołari-sblocando pa un dopio funsionante, quindese secóndi. El so raporto "The 125kHz Proximity Card Dilemma" el va leto se te vol ła metodołogia.
A Syntek i ne domanda senpre ła selesion deła frecuénsa. I responsabiłi dełe aprovizioni i vol na risposta sénplise, e no ghe ne xe una. Ła frecuénsa ła determina ła fisica. Ła selesion del chip ła determina ła sicuresa. Ła quałità deła produsion ła determina se łe credensiałi łe dura sinque ani o se łe fałise dopo sie mexi. Ste qua łe xe decision separae.
A 125kHz, łe onde eletromagnetiche łe se acopia in modo indutivo tra l’antena del portaciave e el letore. Acopiamento stabiłe. L’acua no ła se sbasa tanto. Łe superfisi de metało no łe crea i schemi de interferensa che se vede a frecuense pi alte-, e xe par questo che el controło de l’aceso el xe stà standardixà suła tecnołogia LF.
I chip EM4100 e TK4100 i trasmete un identificatore da 64-bit in ciaro. Nisuna critografia, nisuna risposta a ła sfida, nisuna autenticasion. El letore el ghe dimanda "chi te si?" e el chip el risponde co ła so ID, ogni volta, a chi che ghe dimanda. I dispoxitivi de clon i registra ła risposta e i ła riproduxe.
Vendemo ancora portachiavi EM4100. Tanti de łori. Aceso ała piscina, separasion deła zona interna, credensiałi de contraente tenporanee. Ghe xe caxi de utiłixo legìtimi indove che ła limitasion de sicuresa ła xe acetàbiłe e el vantajo de costo el xe inportante-$0.15-0.30 par unità a vołume rispeto a $2.50+ pa chip HF sicuri.
No łe consegiémo pa l’entrada pa l’edificio primario. L’esposision a ła responsabiłità no ła vałe el risparmio.
Passare a 13,56MHz no risolve automaticamente i problemi de sicuresa.
MIFARE Classic el jera el stàndar de l’industria pa ani. ISO14443A, memoria 1KB o 4KB, ampiamente sostegnuto. Ła critografia Crypto1 ła paréa adeguà. I ricercatori deła Radboud University i ga roto nel 2008 - debołesa critografica fondamentałe, no ghe xe posibiłe coresión del firmware. Un tełefono Android co MIFARE Classic Tool el pol clonar ste credensiałi deso.
Spedimo portaciavi conpatìbiłi co Classic-pa ła manutension vecia. Se el vostro edificio el ga 50 letori che dopara MIFARE Classic e no ghe xe budget pa ła ricorensa, ga senso conprar novi portaciavi Classic. Sostituirli co DESFire no jutarà se i letori no i pol comunque far l’autenticasion criptada.
Nove distribusión? El clasico el xe un non-starter. Ła divulgasion de unsaflok del marso 2024-3 milioni de serature de alberghi in 13.000 proprietà-ła gavarìa dovùo métar fine a chel dibatito.
Łe opsion HF sicure: MIFARE Plus in modo SL3 co AES ativà, DESFire EV2, DESFire EV3. Tuti i implementa AES-128. DESFire EV2 e EV3 i ga ła certificasion EAL5+ pa łe distribusión sensibiłi ała conformità.
Un portaciavi DESFire su un sistema sbalià no’l dà pì sicuresa de EM4100. El grupo de Flipper Zero el ga documentà questo neła so anałisi del protocoło RFID del 2023: tanti sistemi de controło de aceso i se autentica doparando soło el numero de serie deła scheda, anca co i letori DESFire instałai. El CSN no l’è criptà, el xe lexibiłe da tuti i dispoxitivi NFC. Un portaciavi DESFire da $4 che se autentica co CSN el funsiona a livełi de sicuresa LF de $0.20.
Ghe domandemo ai clienti de confermar ła configurasion del letore prima de citare. "El vostro sistema el se autentica doparando dati del setore criptai, o soło CSN?" Se no i sa, ghe disemo de scoprirlo prima de spender schei pa łe credensiałi premium.
Ła strutura dei costi dełe credensiałi RFID ła xe violentemente non-lineare col vołume.
| Tipo de chip | 100 unità | 1.000 unità | 5,000+ unità |
|---|---|---|---|
| EM4100/TK4100 (125kHz) | $0.80-1.50 | $0.25-0.40 | $0.15-0.25 |
| T5577 riscrivibiłe (125kHz) | $1.20-2.00 | $0.45-0.70 | $0.30-0.50 |
| MIFARE Classic 1K (13,56MHz) | $1.00-2.00 | $0.40-0.80 | $0.30-0.60 |
| DESFire EV2 (13,56MHz) | $4.00-6.00 | $2.50-3.50 | $2.00-3.00 |
| DESFire EV3 (13,56MHz) | $5.00-8.00 | $3.00-4.50 | $2.50-3.50 |
Un responsabiłe de ła proprietà che ordina 200 portaciavi el paga 3 volte de pì par unità de uno che ghe ne ordina 2000. I operadori multi-sito i agrega l’aprovigionamento tra łe proprietà. Łe organixasion co cicli de sostitusion prevedibiłi łe ordina vołumi anuałi in antisipo.
T5577 occupa una posizione unica. A difarensa dei chip UID -fissi, el xe programabiłe co 330 bit de memoria configuràbiłe-el pol emular EM4100, HID Prox, Indala, tanti altri protocołi. Instrusion che gestise sistemi veci de tanti fornidori, integratori che ga bisogno de na riconfigurasion on-sito: T5577 el dà na flesibiłità che ła giustifica el modesto premio rispeto a EM4100. Ła protesion co ła password a 32 bit no ła xe forte pa i standard moderni, ma ła ferma ła clonasion casuałe.
Ła quałità deła produsion xe dove che i portaciavi economici i fałise.
L’antena drénto un portaciavi da 125kHz: un fiło de rame involto intorno a un nucleo de ferrita. Ła ferite ła migliora in modo drastico l’acopiamento magnetico-Ła leteratura de ResearchGate ła mostra che łe bobine de ferite- łe riva a 125 volte l’eficiensa de acopiamento dei progeti de core de aria-.
Ła quałità de queła ferrite, ła precision de l’involucro, ła coerensa del condensador de regołasion-questi i determina se el portaciavi el leze in modo afidabiłe su diversi modèi de letori.
A 13,56MHz, l’antena ła xe de sołito incisa in rame su un substrato PCB. Tołeranse de produsion pì strete, ma ła frecuénsa risonante ła xe pì sensìbiłe ai fatori anbientałi. Monta un portachiavi HF contro un portachiavi in metało, l’antena ła se sintonia, ła distansa de letura ła cala del 30-50%. I produtori de quałità i compensa nel progeto de l’antena e i verifica co i test VNA durante ła produsion.
Gavemo visto łoti de fornidori a baso costo co tassi de difet sora l’8%. A $0.10 in manco par unità, no xe risparmi-xe costo de suporto trasferìo al cliente.
El recinto el conta. Ła plastica ABS ła xe el stàndar de l’industria: resistensa a l’inpato, stabiłità chimica, trasparensa RF. I conposti PP pì economici i se crepa co fa fredo. Gavemo avùo clienti in Europa del nord che i ga scoperto questo quando łe tenperadure de diçenbre łe ga scatenà łe richieste de garansia in tuto el so portafojo.
Pa łe instałasion esterne: IP65 ła gestise ła piova e ła pólvare, IP68 ła xe clasifegà pa ła somersion. Ła difarensa de costo ła xe de 0,15-0,25 dołari par unità. Saltar quel ajornamento e sostituir łe credensiałi rovinàe da l’acua costa de pi.
El caso de afàri pa l’ajornamento da LF vecio a HF sicuro el dipende tanto dal contesto.
El raporto del costo de na violasion de dati de IBM 2024: el costo medio de ła violasion de dołari a liveło globałe, łe credensiałi conpromese come el vetor de ataco inisiałe pì comune. GenX Security Solutions ga publicà un studio de caxo che mostra el 300% de ROI in sinque ani pa na strutura de produsion-soratuto grasie a ła ridusion dełe perdite de furto. I alberghi che dopara schede ciave RFID i risparmia $11-20 par seradura a l’ano de ridusion frodi credensiałi, secondo ła calcołatrice de LEGIC. Łe caene grandi łe documenta milioni de dołari in cicli de tre ani.
Ste qua łe xe storie de suceso. Anca i projeti i fałise. Gavemo visto ajornamenti che costava pì del previsto, che i ga ciapà pì tenpo del previsto, che i ga domandà de sostituir i letori fora dal canpo orixinałe. El ROI el dipende da na situasion spesifega: infrastrutura esistente, anbiente de minacia, taso de sostitusion, quałità de gestion del progeto.
El difarensa de costi tra credensiałi sicure e no sicure el xe stà sbasà de tanto. DESFire EV2 che el costava 8-10 dołari l’uno nel 2019 el xe deso 2,50-3,50 dołari.
I portaciavi a dopia frecuénsa-i ga antene da 125kHz e 13,56MHz. Li fabrichemo. Scorajemo i clienti a spesifegarli a manco che no ghe sia un piano de transision ciaro.
Do antene in prossimità łe se acopia tra de łore, desintoniando tute e do. I recuisiti de separasion fisica i xonta masa. Ogni antena ła ga da esar otimixà in modo indipendente, i conpromesi in una i influensa l’altra. Ła conplesità deła produsion ła aumenta i tassi de difetti. El premio del 40-60% suła singoła frecuénsa el dà speso na prestasion conproméxa su tute e do łe frecuense.
Dove ła dopia-frecuensa ła ga senso:
Pianificà łe migrasion LF-a-HF che łe ciapa 12-24 mexi, indove łe credensiałi łe ga da funsionar su tuti e do i sistemi durante el canbiamento.
Dove no:
Distribusioni permanenti che paga el premio indeterminà pa ła capacità mai doparà.
Pa i edifici multi-inquilini co sistemi diversi su piani diversi, łe credensiałi separae łe xe de sołito pì pratiche. Meno elegante, funziona meglio, costa meno nel tempo.
Detaji dełe spesifeghe che conta, in base ai fałimenti de distribusión che gavemo visto:
Compatibiłità de frecuénsa e protocoło.
Verifega che i letori esistenti i ga el chip che te stà ordinando. "13.56MHz" no xe bastansa-specifega ISO14443A, ISO15693, o protocołi proprietari. Tołer canpioni, testàr łe infrastruture prima de ordini de produsion.
Formato de Wiegand.
I panèi de controło de l’aceso i speta formati specifici: 26 bit, 34 bit, 37 bit. Formato sbalià vol dir che el portaciavi el leze ma no el se autentica. Conferma con el tuo integratore.
Memoria e codifica.
DESFire viene in varianti da 2KB, 4KB, 8KB. Controło de aceso co na soła -aplicasion: 2KB sufisente. Distribusion de multi-aplicasion che ła combina l’aceso a l’edificio co parchegio, ascensori, vending: pol domandar na memoria pi granda. Ła pre-codificasion ła xonta costo ma ła elimina ła programasion sul canpo. Łe credensiałi vode łe ga bisogno de ła posibiłità on-sito.
Spesifeghe anbientałi.
Ła tenperadura de funsionamento ła xe da -20 gradi a +60 gradi ; ghe xe varianti a alta tenperadura pa ła biancheria e l’autoclave. IP rating adato a l’ambiente de instałasion. Alloggiamento ABS, evitare alternative più economiche.
Documentasion de quałità.
Test de conformità ISO/IEC 10373-6, mixurasion del fator Q, raporti de test anbientałi. El fornidore no pol far documentasion? Pensa da novo al fornidore.
Pa łe nove distribusión indove che ła sicuresa ła conta: DESFire EV2 a 13,56MHz. EV3 el xonta dei mejoramenti marginałi a pressi premium-difìsiłi da giustifegar fora dal governo o protesion de beni de alto vałor-. Conferma l'autenticasion del setore criptada, no soło CSN-. Budgeto da 2,50-4,00 dołari par portaciave a vołume.
Pa ła manutension LF vecia dove che no xe posibiłe l’ajornamento: EM4100 o TK4100 pa na conpatibiłità afidàbiłe a un costo minimo. Aceta consapevolmente ła limitasion de sicuresa. Bisogna riprogramare on-sito? Paga la modesta prima de T5577.
Par łe transision: letori multi-tecnołogici pitosto che porta-tasti a dopie-frecuénse. El premio del letore xe una-volta; el premio del portaciavi el se ripete co ogni credensiałe emesa.
No spesifegare sora-. Gavemo cità i projeti che i domandava DESFire EV3 co 8KB de memoria pa sistemi de iscrision pa ła palestra-$4+ par portaciavi pa funsion che no i dopararà mai. DESFire EV2 co 2KB a $2.50 el ofre ła stesa funsionałità pa st’aplicasion.
No spesifegar gnanca soto-. L’entrada primaria de l’edificio co łe credensiałi EM4100 ła xe na decision de sicuresa, che ła sia fata consapevolmente o no. Se qualchedun el clona un portaciave e el ga aceso, ła domanda "parché doparavimo na tecnołogia che ła xe clonà in modo banale?" vegnarà su.
Ła selesion deła frecuénsa no ła xe conplicà na volta che se separa łe decision: ła fisica dała sicuresa dała quałità deła produsion. Ła major parte deła confusion ła vien dal marketing che łe confonde, o da l’aprovigionamento insentrà sul costo unitario sensa tegner conto del costo totałe deła proprietà.
Te ghè da laorar so na decision de distribusión? Preferimo jutarte a spesifegar coretamente in antisipo pitosto che debugar un sistema sbalià dopo.
I pressi i riflete i tassi de ingroso de zenaro 2025, i canbia in baxe al vołume e ai recuisiti de codificasion. Pa i preventivi del progeto, contatar łe vendite co i requixidi de vołume e i detagli de infrastrutura.
Mandà indagine