RFID klíčenka: Praktický průvodce přístupovými povoleními, frekvencemi a bezpečností čipů

2026-10-19

Co je RFID klíčový fob ?

RFID klíčenka je malá, uzavřená, pasivní identifikační karta, která obsahuje čip a anténu v plastovém pouzdře a je přiložena ke čtečce pro odemčení dveří, brány, šatníku nebo terminálu. Nepotřebuje baterii. Elektromagnetické pole čtečky napájí čip, čip vrátí identifikátor nebo ověřenou odpověď a řídící jednotka rozhodne, zda má zámek uvolnit.

Klíčenky jsou důležité, protože jsou nejlevnějším a nejodolnějším typem identifikačního prostředku většiny systémů řízení přístupu: není zde žádná karta, kterou by bylo možné ohnout, žádný magnetický proužek, který by se opotřeboval, a žádný displej, který by se mohl rozbít. Klíčenka obvykle vydrží na kroužku, v kapse i denní manipulaci po několik let.

Důležitým bodem pro kupující je toto: plastové pouzdro není rozhodujícím faktorem – rozhodující jsou čip, frekvence a bezpečnostní model. Dvě klíčenky, které vypadají stejně, se mohou lišit bezpečnostní úrovní až desetinásobně.

Tři frekvenční pásma (a proč je jedno zastaralé)

Frekvence určuje, do kterého ekosystému čteček může klíčenka vstoupit. Čtečka s frekvencí 13,56 MHz fyzicky nemůže komunikovat s klíčenkou o frekvenci 125 kHz, takže volba vás zavazuje k určitému dodavatelskému řetězci.

Vlastnost	125 kHz (nízká frekvence)	13,56 MHz (vysoká frekvence)	860–960 MHz (ultra vysoká frekvence)
Typický dosah čtení	1–10 cm	1–10 cm (až přibližně 1 m u velké antény)	3–15 m; až 20 m při vysokém zisku
Kryptografie na samotné klíčence	Žádný	AES-128, 3DES, ECC	Volitelné (Gen2v2 a novější)
Stav zabezpečení	Slabé – UID v prostém textu, snadno klonovatelné	Silné s moderními čipy	Slabé bez kryptografických sad Gen2v2
Nejvhodnější řešení	Údržba starších systémů	Moderní systémy pro budovy a podnikový přístup	Brány pro vozidla, přístup do dvora a na obvodové plochy

Moderní čtečky pro řízení přístupu pracují na frekvenci 13,56 MHz pomocí pověření kompatibilních se standardem ISO/IEC 14443, přičemž bezpečným výchozím nastavením jsou vzájemná ověření MIFARE DESFire EV2/EV3 a AES-128. Starší systémy na frekvenci 125 kHz přenášejí UID v prostém textu a lze je klonovat levnými běžně dostupnými nástroji, proto by měly být udržovány, nikoli rozšiřovány do nových instalací.

Praktický závěr: uveďte 13,56 MHz a ISO/IEC 14443 Typ A, pokud nepřidáváte klíčenky do stávajícího areálu s frekvencí 125 kHz.

Který čip by měl klíček obsahovat?

Čip rozhoduje o úrovni zabezpečení, které nasazení skutečně umožňuje. Níže uvedená tabulka shrnuje běžné rodiny čipů a jejich bezpečnostní hodnocení.

Rodina čipů	Frekvence	Kryptografie	Hodnocení zabezpečení	Typické použití
EM4100 / EM4102	125 kHz	Žádné (prosté UID)	Poškozený	Zastaralý přístup v pásmu nízkých frekvencí (LF)
HID ProxCard II	125 kHz	Žádný	Poškozený	Zastaralé kanceláře a kampusy
MIFARE Classic 1k/4k	13,56 MHz	CRYPTO1 (vlastní řešení)	Poškozeno od roku 2008	Přístup do starší budovy, hotelové klíčky
MIFARE Ultralight C / EV1	13,56 MHz	3DES nebo heslo	Nízká–střední	Dopravní lístky, hotelové karty
NTAG 424 DNA	13,56 MHz	AES-128 + SUN	Silný	Dotyk pro ověření, párování IoT
MIFARE DESFire EV2	13,56 MHz	AES-128, CMAC, kontrola blízkosti	Silný	Přístup podniků, přeprava
MIFARE DESFire EV3	13,56 MHz	AES-128, časovač transakce, SUN	Současný standard	Přístup podniků, identifikace pro vládní účely
HID Seos	13,56 MHz	AES-128 s diverzifikací	Silný	Fyzický a logický přístup podniků

Kde se používají RFID klíčenky

Kancelářské a obchodní budovy — přihlašovací údaje zaměstnanců, víceklientní vstupní haly, servery
Hotely a ubytovací zařízení pro krátkodobé pobyty — opakovaně použitelné klíčenky hostů s platností pro dobu pobytu
Posilovny, kluby a rekreační zařízení — registrace členů při vstupu, přidělení šatních skříněk, záznamy o docházce
Bytové a uzavřené komunity — chodníkové brány, bariéry pro parkování, povolení k využití jednotlivých pater výtahem
Průmyslová a logistická zařízení — brány pro personál, uzavřené zóny, časová okna pro dodavatele
Kampusy a instituce — přístup zaměstnanců, skříně s vybavením, dveře laboratoří
Časový účet a docházka — přihlašování dotykem, kde stejný identifikační prostředek slouží zároveň jako přístupový token

Ve skutečnosti většina zakázky implementuje jeden typ identifikačního prostředku pro několik těchto účelů, a proto je důležitější standard čtečky než vzhled klíčenky.