IC Card vs ID Card: Kon pa Skohe e Tarheta di Akseso Korekto pa Bo Sistema
Apr 23, 2026
Laga un mensahe
Si bo edifisio ainda ta usa tarheta di ID di 125 kHz pa kontrol di akseso, aki tin algu ku ta bale la pena sa: un aparato di man bou di $15 por klon bo tarheta den ménos ku 60 sekònde. E tarheta kloná ei ta habri tur porta ku esun original ta habri. Pa gerentenan di fasilidat ku a kaba di aprobá un pedido di tarheta di identifikashon na granel pa spar riba gastu di unidat, e preis real ta aparesé despues, ora ku henter e sistema mester wòrdu kita i remplasá.
E artíkulo aki ta kibra e diferensianan real entre tarhetanan di IC i tarhetanan di ID, no solamente e vershon di e foyeto di spesifikashon, pero e diferensianan ku realmente ta afektá bo desishon di atkisishon, seguridat di bo sistema, i bo kosto total di propiedat.
IC Card i ID Card: E Diferensia Prinsipal den 30 Segundo
tarheta di sédula
(125 kHz, p.e., EM4100/TK4100): Ta warda solamente un number di serie fiho. E tarheta ta transmití e number aki pa kualke lektor den alkanse. No tin enkripshon, no tin kapasidat di skirbi, no tin autentikashon. E lektor ta simplemente kontrolá si e number ta kuadra ku un entrada di e base di dato.
tarheta IC
(13.56 MHz, p.e., MIFARE Classic/DESFire): Ta kontené un chip di mikroprosesor ku memoria lesabel i skibibel dividí den sektornan independiente. Ta sostené enkripshon, outentikashon mutuo entre tarheta i lektor, i uso di multi-aplikashon riba un solo tarheta.
Esei ta e kontesta di e buki di lès. Pero si bo ta evaluando esakinan pa un despliegue real, e buki di lès no ta bisa bo kiko realmente ta bai robes, òf kiko realmente ta importá pa bo presupuesto.
Sinku Diferensia ku Spesifikashonnan di Atkisishon No Lo Bisa Bo
Seguridat di Tarheta di Akseso No Ta Binario - E Ta un Spektrum
E eror mas komun den atkisishon di tarheta di akseso: asumiendo ku “tarheta IC=ta sigur, tarheta di ID=no ta sigur.” Realidat ta mas kapa ku esei.
Tarhetanan di identifikashon no tin enkripshon. Kualke lektor di 125 kHz, òf un kloner di man di $15, ta lesa i dupliká e number di serie. No tin manera pa prevení esaki na nivel di tarheta pasobra e tarheta no tin un mekanismo di outentikashon.
IC cards ta mas sigur, pero kuantu mas ta dependé kompletamente di kua chip bo ta skohe. MIFARE Classic, e chip di IC mas ampliamente desplegá globalmente, ta usa un skema di enkripshon yamá CRYPTO1 ku a wòrdu kompletamente inverso-ingeniero pa investigadónan na Universidat di Radboud na 2008. Awendia, hèrmèntnan manera Flipper Zero por rekuperá yabinan di MIFARE Classic i karchinan di klon sin ekipo spesialisá.
Na ougùstùs 2024, e situashon a bira pió: Investigadónan di Quarkslab a deskubrí un backdoor di hardware den chipnan Fudan FM11RF08S, un chip kompatibel ku MIFARE Classic- ku ta wòrdu usá hopi di Shanghai Fudan Microelectronics. E porta patras aki ta permití kualke hende ku konosementu di un solo yabi universal pa komprometé tur yabi definí pa e usuario- riba e tarhetanan aki denter di algun minüt. E chipnan afektá ta wòrdu desplegá den hotèlnan, ofisinanan i sistemanan di tránsito den henter Merka, Europa, China i India.
Kiko esaki ta nifiká pa bo desishon di atkisishon:
Si un hende sita bo “IC cards” sin spesifiká e modelo di chip i su nivel di sertifikashon di seguridat, bo no ta haña un mehorashon di seguridat. Bo ta haña un tarheta mas karu ku por ta mes vulnerabel. E nivelnan di seguridat di tarheta IC signifikante ta:
| Nivel di Seguridat | Ehèmpelnan di Chip | Enkripshon | Adekuá pa |
|---|---|---|---|
| Niun | EM4100, TK4100 (karchinan di ID) | Niun | Parkeo, pasashi temporal di bishitante |
| Legado (komprometé) | MIFARE Classic 1K/4K | CRYPTO1 (kibra) | Asistensia di tempu di seguridat abou- |
| Nivel meimei- | MIFARE Plus (modo SL3) | AES-128 | Akseso na ofisina, karchinan di kampus |
| Haltu | MIFARE DESFire EV2/EV3 (EAL5+ sertifiká) | AES-128, outoridat mutuo | Sentronan di dato, fasilidatnan finansiero |
| Mas haltu | Karchinan di CPU (Tarchi di Java) | PKI-kapas | Gobièrnu, militar |
Un detaye ku e tabel no por mustra: MIFARE Plus tin tres nivel di seguridat (SL1, SL2, SL3), pero hopi integrador ta desplegá tarhetanan Plus den modo SL1 pa kompatibilidat atras ku lektornan Klasiko eksistente. Den e modo SL1, e seguridat di e tarheta ta esensialmente meskos ku un MIFARE Classic standart. Esaki ta un senario komun di “mehorashon di spesifikashon riba papel, no mehorá den práktika”. Semper konfirmá kua nivel di seguridat ta realmente aktivá, no solamente kua modelo di chip ta imprimí riba e konfirmashon di pedido.
Syntek ta suministrá tarhetanan di akseso den tur sinku nivel menshoná ariba, for diKarchinan di identifikashon EM4100/TK4100pa medio di MIFARE DESFire EV2/EV3 iKarchinan di CPU pa kontrol di akseso di seguridat haltu-. Tur tarheta IC ta wòrdu enviá ku e modelo di chip imprimí riba e nota di entrega, pasobra un tarheta sin un spesifikashon di chip dokumentá ta un tarheta ku bo no por verifiká.
E “Tarheta Mas Barata” Ta Kosta Mas A Largo Plazo
Na $0.08–0.15 pa unidat pa tarhetanan di ID EM4100 kontrali na $0.30–0.60 pa MIFARE DESFire, e sparmentu pa kada tarheta riba un pedido di tarheta di 5,000- ta parse real. Pero e preis pa karchi ta solamente un liña riba e foyeto di gastu total.
Sistemanan di tarheta di ID ta warda cero dato riba e tarheta mes. Kada desishon di akseso ta rekerí pa e lektor konsultá un base di dato sentral den tempu real. Esei ta nifiká ku kada lektor mester di un konekshon di ret (mas kabel, mas punto di fayo), ekspanshon di sistema ta nifiká kabel di lektornan nobo bèk na e servidor, i no tin operashon offline: si e ret bai abou, e portanan sea ta keda será òf ta habri pa default.
Sistemanan di tarheta IC ta warda pèrmitnan riba e tarheta. Lektornan por tuma desishonnan di akseso lokalmente. Ekspandé e sistema ta nifiká desplegá un lektor i konfigurá sektornan di tarheta, no ta nesesario di kabel nobo pa e servidor.
Un kompania di maneho di propiedat na Shenzhen a haña sa esaki despues ku un oudit interno a señalá ku nan garashi di parker tabata emití mas pas mensual ku e sistema tabatin riba registro. Investigashon a rastreá e brecha na empleadonan ku a dupliká tarhetanan di identidat di 125 kHz usando tarhetanan blanku di Taobao. Komo ku e tarhetanan no tabatin enkripshon, no tabatin barera tékniko: kualke hende ku un kloner di $15 por a produsí un kopia ku ta funshoná. E kompania a kita henter e sistema di tarheta di ID i a re-desplegá ku tarhetanan IC enkriptá, pagando dos biaha pa loke mester a wòrdu hasi un biaha.
Multi-Aplikashon: Un Karchi, Multiple Sistema
Diesseis sektor independiente. Esei ta loke un tarheta IC MIFARE Classic 1K standart ta duna bo, i kada sektor por sirbi un aplikashon diferente ku su propio yabinan di enkripshon: kontrol di akseso riba sektor 1, asistensia di tempu riba sektor 2, pago di kafeteria riba sektor 3.
Cedula no por haci esaki. Un tarheta, un number di serie, un funshon. Si bo ke agregá pago di kafeteria na bo sistema di akseso, bo ta sea emití un di dos tarheta òf remplasá henter e infrastruktura.
Pa desplieguenan di kampus i parke industrial kaminda "un-karta-pa-tur kos" ta e meta, esaki so ta ekskluí tarhetanan di ID di 125 kHz. Syntek ta produsí tarhetanan di IC multi-aplikashon i tarhetanan komposito di dobel-frekuensia ku ta kombiná un chip di 125 kHz i un chip di 13.56 MHz riba un solo kurpa di tarheta, ku tambe ta kon mayoria di e fasenan di migrashon ta funshoná.
Dikon Bo Mapa di Akseso Mobil ta Ekskluí Tarheta di Identidat
E telefonnan inteligente di bo empleadonan ta operá NFC na 13.56 MHz, e mesun frekuensha ku tarhetanan IC. Esaki ta nifiká ku kredensialnan di tarheta IC por wòrdu suministrá na telefonnan, loke ta permití akseso mobil basá riba NFC- sin tarhetanan físiko.
Karchinan di ID na 125 kHz ta kompletamente invisibel pa hardware NFC di telefon. No tin un solushon. Si bo mapa di kaminda di fasilidat ta inkluí akseso mobil denter di e próksimo tres pa sinku añanan, un sistema di tarheta di ID di 125 kHz ta un kaminda sin salida. Pa un bista mas profundo di kon NFC ta funshoná denter di ekosistemanan di kòntròl di akseso, wak Syntek suintrodukshon na sistemanan di kontrol di akseso RFID.
Dikon Bo Mapa di Akseso Mobil ta Ekskluí Tarheta di Identidat
Si bo ta kore aktualmente un sistema di tarheta di identifikashon di 125 kHz i e brechanan di seguridat ta preokupá bo, un remplaso kompleto di e sistema no ta e úniko opshon. Lesadónan di frekuensha dòbel- por manehá tantu tarhetanan di 125 kHz komo 13.56 MHz simultáneamente. Kombiná ku tarhetanan komposito di frekuensha dobel- (un tarheta ku ta inkorporá tantu un chip di ID komo un chip di IC), bo por migra usuarionan den fasenan: sin kòrtamentu di un solo-dia, sin interupshon di servisio.
Kon largu un migrashon di frekuensha dòbel-ta tuma ta dependé di e kantidat di puntonan di akseso, e tasa di kambio di empleado, i si bo software di backend mester di aktualisashon. Un edifisio di ofisina di 20-porta por kaba den tres luna. Un parke industrial di multi-edfisio ku personal outsource i un rotashon haltu por tuma mas ku un aña djis pa retirá e último lote di karchinan bieu. E punto komun ta ku e aserkamentu di frekuensha dòbel ta laga bo repartí gastunan di kapital den bo siklonan di presupuesto en bes di apsorbé esaki komo un solo suma.
Ora Karchinan di Identidat Ainda Tin Sentido
No ta tur senario mester di seguridat na nivel di IC-. Un filter di desishon rápido:
Skohe tarheta di ID di 125 kHz si
bo ta manehá lugánan di parker habrí ku rekisitonan di seguridat abou, akseso temporal di bishitante kaminda tarhetanan ta wòrdu rekohé i reemiti diariamente (e riesgo di klonashon ta mínimo pasobra e siklo di bida di e tarheta ta kòrtiku), òf retrofitnan limitá pa presupuesto- kaminda e infrastruktura di lektor eksistente ta 125 kHz i no tin plan pa agregá funshonnan di multiplikashon-.
Skohe tarhetanan di IC si
kualke di e siguientenan ta konta: bo fasilidat tin áreanan kaminda akseso no outorisá ta krea responsabilidat (kambernan di servidor, laboratorionan, pisonan ehekutivo); bo mester di un tarheta pa traha riba kontrol di akseso, asistensia i pago; bo polítika di seguridat ta rekerí rastronan di oudit pa kada doño di tarheta; òf bo ta spera di adoptá akseso na NFC mobil denter di tres aña.
Si bo nesesidatnan ta kai den e di dos grupo, e siguiente pregunta no ta “IC òf ID” pero “kua nivel di chip di IC ta kuadra ku bo profil di riesgo.” Referí na e tabel di seguridat ariba i trese esaki na bo kombersashon di proveedó.
Kon pa Verifiká Kiko Bo Ta Haña Realmente
Promé ku hasi un pedido di tarheta di akseso na granel, konfirmá tres kos ku bo proveedó:
Modelo di chip, no djis “IC card.”
Puntra pa e chip spesífiko: MIFARE Classic, MIFARE Plus, DESFire EV2, òf algu otro. Si e proveedó no por spesifiká, probablemente nan ta default pa e opshon mas barata. Na Syntek, kada sitashon ta lista e modelo di chip eksakto i referensia di lote trasabel di NXP-, pasobra nos ta rekerí esaki di nos mes proveedónan di chip promé ku aseptá materialnan entrante.
Propiedat di inisialisashon di klave.
Ken ta programá e yabinan di enkripshon, e fabrikante òf abo? Si tarhetanan ta wòrdu enviá ku yabinan predeterminá sin kambio, bo tarhetanan “enkriptá” ta mes vulnerabel ku tarhetanan di ID. E deskubrimentu di porta patras di Fudan na 2024 a mustra ku asta chipnan merkadeá komo “hardened” por karga vulnerabilidatnan na nivel di fábrika-. Nos a mira kumpradónan risibí tarhetanan DESFire EV2 di otro proveedónan kaminda tur sektor ainda tabata karga yabinan predeterminá di fábrika NXP, pasobra e sistema di e integradó no tabata sostené suministro di yabi personalisá. Nan mester a kambia di bendedó i re-carta henter e despliegue.
Kompatibilidat di lektor.
Konfirmá e frekuensha di bo lektornan eksistente i sosten di protokòl promé ku bo hasi pedido. Un tarheta IC di 13.56 MHz pareá ku un lektor di 125 kHz-so ta un peso di papel karu. Si bo no ta sigur tokante bo spesifikashonnan di lektor aktual, Syntek por proveétantu tarhetanan di muestra di ID komo IC ku spesifikashonnan di chip dokumentápa bo por tèst kompatibilidat promé ku bo komprometé na un pedido na granel.
Siguiente Paso
Skohe entre IC i ID ta e punto di salida. E desishon real ta kua chip, kua nivel di seguridat, i kua arkitektura di sistema ta kuadra ku bo fasilidat spesífiko.
Syntek ta fabriká tarhetanan di akseso for di EM4100 te ku DESFire EV3 i tarhetanan di CPU, ku un kapasidat mensual di mas ku 3 mion tarheta. Si bo ta evaluando un despliegue nobo òf ta planiando un migrashon for di 125 kHz,pidi muestranan grátis ku spesifikashonnan kompletu di chip serka Syntek RFIDpa tèst kontra bo lektornan eksistente. Bisa nos bo setup di sistema aktual i nos lo rekomendá e nivel di chip ku ta kuadra ku bo rekisitonan di seguridat i presupuesto, no solamente e opshon mas barata riba e stènt.
Manda Enkuesta