Chaveiros RFID para controle de acesso: um guia do comprador para tipos, compatibilidade, segurança e fornecimento de OEM

Um chaveiro RFID é uma pequena credencial sem contato que carrega um chip e uma antena e identifica um usuário para um leitor sem contato físico. Isso é simples. O que confunde a maioria dos compradores é tudo o que está a jusante: se o comando irá realmente comunicar com os leitores já aparafusados ​​à parede, se o chip pode resistir a um dispositivo de clonagem de 30 euros e se um fornecedor pode codificar 5.000 unidades corretamente antes de serem enviadas. Este guia foi escrito para as pessoas que tomam essas decisões - gerentes de TI e de instalações que executam uma atualização e equipes de compras que fornecem chaves RFID em grande volume.

O erro mais caro nesta categoria é fazer pedidos apenas com base na frequência. A frequência é necessária, mas não suficiente. Abaixo, compatibilidade, segurança e fornecimento são tratados como as três decisões que realmente determinam se uma implantação funciona - e aproximadamente nessa ordem de risco.

Como funciona um chaveiro RFID (e por que é importante para a compra)

Um controle remoto passivo não tem bateria. Quando entra no campo do leitor, a antena coleta energia desse campo, desperta o chip e o chip responde de volta. Num sistema básico a resposta é apenas um identificador fixo; em um sistema seguro, o controle remoto e o leitor executam um aperto de mão criptográfico antes que qualquer coisa sensível seja trocada. O controlador atrás do leitor verifica então essa identidade em relação às suas regras de acesso e destranca a porta - ou registra a negação.

Duas consequências práticas decorrem disso. Primeiro, como os controles remotos passivos consomem energia do leitor, eles normalmente duram bem mais de uma década sem manutenção, e é por isso que quase todos os acessos a edifícios os utilizam em vez de tags ativas-alimentadas por bateria. Em segundo lugar, a diferença entre “o controle remoto envia um número” e “o controle remoto prova quem é” é toda a história da segurança - e é decidida no nível do chip, antes mesmo de você pensar em habitação ou marca. Se você quiser a física com mais profundidade, veja esta análise decomo funcionam os porta-chaves RFID para controle de acesso.

Frequência e tipo de chip: a decisão de compatibilidade

Existem três bandas de frequência e elas não interoperam. Um leitor de 125 kHz não pode ler um controle remoto de 13,56 MHz e vice-versa. Dentro de cada banda, a família de chips e o padrão de comunicação restringem ainda mais a compatibilidade.

125 kHz (baixa frequência)

LF é antigo, barato e tolerante com ruídos metálicos e elétricos. Batatas fritas comoPorta-chaves EM4100 e TK4100transmitir um número fixo-somente leitura. Essa confiabilidade também é o problema: um número fixo sem criptografia pode ser copiado em segundos por um duplicador barato. Escolha LF somente quando você estiver combinando leitores de LF existentes ou quando a clonagem simplesmente não fizer parte do seu modelo de ameaça - um vestiário de academia, digamos, e não um data center.

13,56 MHz (alta frequência)

HF é o padrão para qualquer nova implantação onde a segurança seja importante. Ele é regido pelo padrão ISO/IEC 14443 (com o ISO/IEC 15693 cobrindo chips de vizinhança de maior-alcance), e é por isso que as credenciais HF interoperam de forma limpa entre leitores compatíveis. Três famílias de chips dominam:

MIFARE Clássico 1K- enorme base instalada, baixo custo e o motivo pelo qual ainda é enviado em grande volume. Mas sua cifra Crypto-1 foi quebrada publicamente anos atrás, então deveria ser tratada como uma credencial de conveniência, não de segurança. É uma escolha sensata para adesão, catering sem dinheiro ou portas internas onde um clone é um aborrecimento e não uma violação. UMChaveiro MIFARE 1K de 13,56 MHzcobre a maioria desses casos.

MIFARE DESFire EV3- o benchmark atual para acesso-de alta segurança. De acordo com a documentação DESFire da NXP, ele usa criptografia de hardware AES{4}}128, autenticação mútua de três{5}}passagens e gerenciamento de chave por{7}}aplicativo, e o IC possui uma certificação Common Criteria EAL5+ - a mesma classe exigida para chips bancários e de passaporte eletrônico. É compatível com versões anteriores de EV2 e EV1, o que torna a migração em fases realista. Se você estiver especificando um prédio governamental, uma farmácia hospitalar ou uma sede corporativa, este é o ponto de partida e não uma atualização a ser considerada posteriormente.

NTAG (NFC)- projetado para interações legíveis-por telefone, em vez de acesso reforçado. Útil para passes de visitantes, autenticação de produtos e marketing, mas nem tanto para uma porta segura.

UHF

O UHF lê em metros, não em centímetros, que é exatamente o que você deseja para paletes e veículos e exatamente o que você não deseja para uma porta, onde ler para alguém a dois quartos de distância é um risco. Mantenha UHF para rastreamento de ativos e identificação de portão/veículo.

Se você está avaliando as bandas com base no custo total em vez do preço de etiqueta, esta comparação do custo das credenciais de controle de acesso de 125 kHz versus 13,56 MHz é uma companheira útil, assim como uma análise mais detalhadaescolhendo a frequência certa para porta-chaves RFID.

A lista de verificação de compatibilidade que ninguém executa até que seja tarde demais

A maioria dos pedidos com falha compartilha uma causa raiz: o comprador correspondeu à frequência e assumiu o resto. Na prática, quatro coisas precisam alinhar - frequência, padrão de comunicação, família de chips e formato de credencial (UID, código de instalação ou um aplicativo criptografado proprietário). Um leitor HID Prox ignorará um controle remoto EM4100 genérico de 125 kHz, mesmo que ambos sejam "125 kHz", porque o formato é diferente. Antes de qualquer pedido em massa, faça o seguinte:

• Identifique o modelo do leitor.Leia a etiqueta em um leitor instalado ou verifique a documentação do painel. A marca e a versão do firmware são importantes - alguns leitores só aceitam o aplicativo de maior-segurança do DESFire após uma atualização de firmware.
• Inspecione uma credencial de trabalho existente.As marcações impressas ou uma digitalização rápida com um leitor de diagnóstico geralmente revelam o tipo e o formato do chip.
• Confirme o formato, não apenas o chip.Pergunte se o sistema autentica em UID, em um código de instalação ou em um aplicativo criptografado com chaves específicas.
• Solicite uma amostra e teste em seus leitores ao vivo.Essa etapa evita quase todas as falhas-em grande escala.
• Esclareça a propriedade da chave.Para DESFire e outros sistemas criptografados, decida quem detém as chaves mestras e como elas serão diversificadas antes da produção, e não depois.

Quando você conecta duas gerações de leitores durante um lançamento, umchaveiro de-frequência duplaque carrega um chip LF e um HF permite que uma credencial abra portas novas e antigas ao mesmo tempo - geralmente a diferença entre uma transição de fim de semana e um mês de sistemas paralelos. Especificamente para ambientes HID, esta nota sobresolicitar credenciais compatíveis com HID Prox-cobre os detalhes do formato que chamam a atenção das pessoas.

RFID vs NFC: um é um subconjunto do outro

NFC não é uma tecnologia rival do RFID - é uma fatia especializada de RFID HF de 13,56 MHz que adiciona comunicação-bidirecional, que é o que permite que um telefone atue como um leitor ou uma credencial. Todo dispositivo NFC usa princípios RFID; nem todo sistema RFID fala NFC.

Essa distinção decide se os telefones podem substituir os controles remotos em seu prédio. As credenciais baseadas em emulação de cartão host do Android e na Wallet da Apple-podem funcionar como chaves de acesso, mas somente quando o leitor, o software-de controle de acesso e o método de provisionamento-de credenciais forem compatíveis. Os leitores LF legados não podem usar um telefone. Na realidade, a maioria das organizações executa ambos: controles remotos criptografados para funcionários e contratados, credenciais móveis colocadas em camadas onde a frota de leitores as suporta. A análise completa está neste guia paraa diferença entre RFID e NFC.

Clonagem e segurança: o que realmente pode ser copiado

"Pode ser clonado?" tem três respostas honestas dependendo do chip:

• Trivialmente clonávelChips UID LF - corrigidos-(EM4100, TK4100) e qualquer sistema somente UID-não criptografado. Uma copiadora portátil faz isso em uma única passagem.
• Clonável com esforço- MIFARE Clássico. Os pontos fracos do Crypto-1 são públicos, portanto, um invasor determinado e com as ferramentas certas pode recuperar as chaves.
• Projetado para resistir à clonagem- DESFire EV3 e outras credenciais-baseadas em AES, que dependem de autenticação mútua, chaves de sessão dinâmicas e diversificação de-chave por credencial para que o comprometimento de um controle remoto não comprometa o sistema.

O mito comum de que “qualquer RFID pode ser copiado com um telefone” combina a leitura de uma etiqueta NTAG aberta com a anulação da autenticação criptográfica. Um telefone pode emular uma etiqueta NFC simples; ele não pode forjar um handshake DESFire. Para um tratamento mais completo do modelo de ameaça, consulte esta visão geral deSegurança de dados RFID.

A escolha do chip é apenas metade de uma implantação segura. O design do sistema carrega o resto:

• Substitua a fiação Wiegand herdada porOSDP, que oferece suporte à comunicação criptografada e supervisionada do leitor-para{1}}o controlador.
• Usardiversificação chaveportanto, cada credencial deriva uma chave exclusiva de uma chave mestra.
• Aplicarpermissões baseadas-em função. O modelo de controle de acesso baseado em função do NIST- - um padrão ANSI/INCITS - é a referência que a maioria das plataformas de acesso empresarial segue e mapeia claramente como os edifícios realmente atribuem acesso por função de trabalho.
• Correrauditorias regulares: revise registros, revogue credenciais não utilizadas, gire chaves e mantenha o firmware do leitor atualizado.
•  

Uma verdadeira migração, do início ao fim

O padrão abaixo é típico de um escritório de médio-tamanho que abandona leitores antigos de LF e mostra por que as decisões anteriores são agravadas.

Um edifício com comandos EM4100 de 125 kHz decide fazer upgrade depois que um inquilino relata credenciais duplicadas. Em vez de trocar tudo de uma vez, eles instalam leitores compatíveis com DESFire EV3-, andar por andar, e emitem controles remotos-de frequência dupla para que a equipe mantenha uma credencial o tempo todo. As chaves mestras são geradas e mantidas pelo cliente, diversificadas por FOB e injetadas na fábrica antes do envio. Os leitores passam para o OSDP à medida que cada andar é cortado. As portas antigas somente LF continuam funcionando no mesmo controle remoto até que o último leitor seja substituído, momento em que a função LF é simplesmente desativada no software. Sem reemissão de credenciais, sem fila no lobby.

O padrão abaixo é típico de um escritório de médio-tamanho que abandona leitores antigos de LF e mostra por que as decisões anteriores são agravadas.

Um edifício com comandos EM4100 de 125 kHz decide fazer upgrade depois que um inquilino relata credenciais duplicadas. Em vez de trocar tudo de uma vez, eles instalam leitores compatíveis com DESFire EV3-, andar por andar, e emitem controles remotos-de frequência dupla para que a equipe mantenha uma credencial o tempo todo. As chaves mestras são geradas e mantidas pelo cliente, diversificadas por FOB e injetadas na fábrica antes do envio. Os leitores passam para o OSDP à medida que cada andar é cortado. As portas antigas somente LF continuam funcionando no mesmo controle remoto até que o último leitor seja substituído, momento em que a função LF é simplesmente desativada no software. Sem reemissão de credenciais, sem fila no lobby.

A questão não é a marca específica -, é que uma abordagem faseada, de{1}}propriedade da chave e de{2}}frequência dupla transforma uma ruptura disruptiva-e-substitui-a em uma tarefa em segundo plano. Esse plano só é possível porque o chip (DESFire) e o formato (dupla-frequência) foram escolhidos pensando na migração.

Habitação e materiais: combine com o meio ambiente, não com o catálogo

A caixa raramente altera muito o alcance de leitura, mas decide quanto tempo um controle remoto sobrevive. O desempenho do chip e do conjunto de antenas; o invólucro define durabilidade.

Para condições adversas, especifique vedação IP67/IP68, classificação de -25 graus a +85 graus e resistência UV para qualquer coisa deixada ao ar livre. Um lado-a{6}}dos dois shells mais comuns é abordado nesteComparação de chaveiro ABS vs epóxi. Onde a aparência faz parte do briefing, umchaveiro RFID em couroou umchaveiro ecológico-de madeiracarrega um logotipo muito melhor do que o ABS moldado.

Programação: três maneiras de codificar um controle remoto

"Programação" significa escrever a identidade, as chaves ou os dados de acesso no chip. Como você faz isso depende da escala e da segurança:

1. Pré-{0}}codificação de fábrica.O fornecedor escreve UIDs ou credenciais antes do envio. Mais rápido para grandes implementações e sistemas hoteleiros; não são necessárias-ferramentas no local.
2. Codificação-no site.Você emite credenciais com um gravador USB ou com o software de registro do painel de acesso. Melhor quando as atribuições mudam com frequência e você deseja controle direto.
3. Injeção segura de chave.Para sistemas DESFire e AES, as chaves de criptografia e os aplicativos são provisionados sob condições controladas, geralmente na fábrica, para que as credenciais não possam ser duplicadas sem autorização.

Para pedidos de volume, concorde antecipadamente com os detalhes práticos: taxa de transferência de codificação, tratamento de erros, exclusividade do UID, sincronização de banco de dados e registro de auditoria. As empresas geralmente conectam a codificação ao seu sistema de RH ou de identidade para que a integração e a desativação gerem o status da credencial automaticamente.

Implantações comuns

Os escritórios gerenciam entradas, elevadores, andares e estacionamento de forma centralizada, atualizando os direitos sem mexer no hardware. Os hotéis emitem credenciais que expiram na finalização da compra - a mecânica é explicada neste artigo emcomo funcionam os cartões-chave do hotel. Os hospitais bloqueiam farmácias, laboratórios e registros com permissões-baseadas em funções para conformidade. As universidades reúnem acesso, biblioteca, frequência e pagamento sem dinheiro em uma única credencial. Locais industriais controlam zonas perigosas e salas de equipamentos por função e turno. Em todos os casos, a jogada vencedora é a mesma: escolha o chip para o nível de ameaça e deixe o software cuidar do resto.

Compra e fornecimento de OEM

O preço é a última coisa a otimizar, não a primeira. Trabalhe com os requisitos, depois com o chip, depois com a personalização e depois com o fornecedor.

Seleção de chips por nível de segurança

• Baixo(residencial, estacionamento): EM4100 / TK4100 / HID Prox.
• Médio(escritórios, escolas, ginásios): MIFARE Classic 1K ou NTAG.
• Alto(finanças, saúde, governo): DESFire EV3 com AES e autenticação mútua.
•  

Personalização (OEM/ODM)

Os compradores em massa raramente desejam estoque genérico. As opções típicas incluem impressão de logotipo-a laser ou serigrafia, codificação UID e pré-{2}}programação, numeração de série, cores e moldes personalizados e integração de QR/código de barras -, todos compatíveis com branding, rastreamento de ativos e anti{4}}falsificação. Faça o escopo deles em relação ao fornecedorCapacidades OEM/ODMantes de cometer.

MOQ, prazo de entrega e verificação

Como um guia aproximado, os modelos de estoque executam de 100 a 500 unidades, os OEM padrão de 500 a 3.000 unidades e os moldes totalmente personalizados de 5,000+ unidades, com o custo unitário caindo drasticamente em volume. Os prazos de entrega variam de aproximadamente 2 a 5 dias para estoque, 7 a 15 dias para OEM padrão e 15 a30+ dias para ferramentas personalizadas; construir em buffer para aprovação de amostra e testes de codificação. Ao avaliar um fornecedor, confirme chips genuínos (NXP, HID), codificação e compatibilidade-suporte para testes, certificação ISO/CE/RoHS e - não-negociável - uma amostra física antes da produção em massa.

conclusão

Escolha o chip para seu nível de ameaça real, verifique a compatibilidade com seus leitores reais antes de fazer o pedido em grande escala e trate a criptografia, OSDP, diversificação de chaves e permissões-baseadas em papéis como um sistema em vez de quatro opções. Para sites de alta-segurança, o DESFire EV3 mais um caminho de migração em fases-de propriedade da chave é a resposta durável. Todo o resto - habitação, cor, marca - depende de acertar essas três decisões.

Se você estiver planejando uma atualização ou um pedido em grandes quantidades, uma verificação de compatibilidade e uma amostra testada antes da produção economizarão muito mais do que custam. Você pode solicitar uma avaliação de amostra ou um orçamento para confirmar se seus controles remotos correspondem ao seu sistema antes de qualquer coisa entrar no ferramental.

Perguntas frequentes

Qualquer chaveiro RFID pode funcionar com qualquer leitor?

Não. A frequência, o padrão de comunicação, a família de chips e o formato da credencial devem ser iguais. Dois controles remotos de "125 kHz" ainda podem ser incompatíveis se o formato for diferente.

Qual chaveiro RFID é mais seguro?

MIFARE DESFire EV3 com AES{2}}128 e autenticação mútua é o benchmark atual de alta segurança, possuindo uma certificação EAL5+ comparável a chips bancários.

Os porta-chaves RFID podem ser clonados?

Os comandos-UID LF corrigidos são facilmente clonados, o MIFARE Classic pode ser clonado com esforço e as credenciais DESFire/AES são projetadas especificamente para resistir a isso.

Os porta-chaves RFID precisam de baterias?

Não. Os controles remotos passivos extraem poder do campo do leitor e normalmente duram uma década ou mais.

Um smartphone pode substituir um chaveiro?

Às vezes. Os telefones NFC podem atuar como credenciais onde o leitor e o software os suportam, mas os sistemas LF legados não podem usar telefones. Muitos sites executam ambos.

O que devo fazer se um controle remoto for perdido?

Relate, desative-o no sistema imediatamente - nenhuma alteração de bloqueio é necessária - emita uma substituição do estoque sobressalente e revise os registros de acesso do período afetado.

Qual é um MOQ típico e prazo de entrega para controles remotos personalizados?

Os pedidos OEM padrão geralmente começam em torno de 500 a 3.000 unidades com um prazo de entrega de 7 a 15 dias; moldes personalizados precisam de volumes maiores e mais tempo de ferramenta. Sempre solicite uma amostra primeiro.