RFID-Schlüsselanhänger: Eine praktische Anleitung zu Zugangsberechtigungen, Frequenzen und Chip-Sicherheit

2026-10-19

Was ist ein RFID-Schlüsselanhänger ?

Ein RFID-Schlüsselanhänger ist ein kleines, versiegeltes, passives Authentifizierungsmittel mit Chip und Antenne in einem Kunststoffgehäuse, das einem Lesegerät zur Freigabe einer Tür, eines Tores, eines Schließfachs oder eines Terminals vorgehalten wird. Er benötigt keine Batterie. Das elektromagnetische Feld des Lesegeräts versorgt den Chip mit Energie; dieser sendet eine Kennung oder eine authentifizierte Antwort zurück, und die Zugangskontrolleinheit entscheidet, ob das Schloss freigegeben wird.

Schlüsselanhänger sind wichtig, weil sie im Allgemeinen das kostengünstigste und langlebigste Authentifizierungsmittel bei Zugangskontrollsystemen darstellen: Es gibt keine Karte, die sich verbiegen kann, keinen Magnetstreifen, der abnutzt, und keinen Bildschirm, der zerbrechen kann. Ein Anhänger übersteht typischerweise jahrelang das Tragen am Schlüsselbund, in der Tasche und den täglichen Gebrauch.

Der entscheidende Punkt für Käufer lautet: die Kunststoffhülle ist nicht die entscheidende Produktfrage – vielmehr sind es der Chip, die Frequenz und das Sicherheitsmodell. Zwei optisch identische Anhänger können sich hinsichtlich ihrer Sicherheit um den Faktor zehn unterscheiden.

Die drei Frequenzbänder (und warum eines veraltet ist)

Die Frequenz bestimmt, welches Lesersystem ein Fob nutzen kann. Ein 13,56-MHz-Leser kann physikalisch nicht mit einem 125-kHz-Fob kommunizieren; die Wahl bindet Sie daher an eine bestimmte Lieferkette.

Eigentum	125 kHz (NF)	13,56 MHz (HF)	860–960 MHz (UHF)
Typische Leseentfernung	1–10 cm	1–10 cm (bis zu ca. 1 m mit großer Antenne)	3–15 m; bis zu 20 m bei hoher Gewinnleistung
Kryptografie auf dem Tag	Keine	AES-128, 3DES, ECC	Optional (Gen2v2 und später)
Sicherheitslage	Schwach – Klartext-UID, leicht kopierbar	Stark mit modernen Chips	Schwach ohne Gen2v2-Kryptosuiten
Beste Passform	Wartung bestehender Systeme	Moderne Gebäude- und Unternehmenszugänge	Fahrzeugtore, Gelände- und Perimeterzugänge

Moderne Zutrittskontrollleser arbeiten bei 13,56 MHz mit ISO/IEC 14443-konformen Berechtigungsnachweisen; MIFARE DESFire EV2/EV3 sowie gegenseitige Authentifizierung mittels AES-128 gelten als sichere Standardkonfiguration. Herkömmliche 125-kHz-Systeme übertragen UIDs im Klartext und können mit günstigen Standardwerkzeugen kopiert werden; sie sollten daher nur gewartet, nicht aber in neue Installationen ausgeweitet werden.

Praktische Lehren: geben Sie 13,56 MHz, ISO/IEC 14443 Typ A an, es sei denn, Sie fügen Fobs zu einer bestehenden 125-kHz-Anlage hinzu.

Welchen Chip soll der Fob enthalten?

Der Chip bestimmt die tatsächlich erzielbare Sicherheit der Bereitstellung. Die folgende Tabelle fasst die gängigen Chipfamilien und deren Sicherheitsbewertung zusammen.

Chipfamilie	Frequenz	Kryptographie	Sicherheitsbewertung	Typischer Einsatz
EM4100 / EM4102	125 kHz	Keine (reine UID)	Kaputt	Veralteter NF-Zugang
HID ProxCard II	125 kHz	Keine	Kaputt	Veraltete Büros, Campus
MIFARE Classic 1K/4K	13,56 MHz	CRYPTO1 (eigenentwickelt)	Defekt seit 2008	Zugang zu älteren Gebäuden, Hotelschlüssel
MIFARE Ultralight C / EV1	13,56 MHz	3DES oder Passwort	Gering–Mittel	Fahrscheine, Hotelschlüsselkarten
NTAG 424 DNA	13,56 MHz	AES-128 + SUN	- Sie ist stark.	Tippen zum Authentifizieren, IoT-Kopplung
MIFARE DESFire EV2	13,56 MHz	AES-128, CMAC, Näheprüfung	- Sie ist stark.	Unternehmenszugang, ÖPNV
MIFARE DESFire EV3	13,56 MHz	AES-128, Transaktions-Timer, SUN	Aktueller Standard	Unternehmenszugang, Behördenausweis
HID Seos	13,56 MHz	AES-128 diversifiziert	- Sie ist stark.	Physischer und logischer Unternehmenszugang

Einsatzgebiete von RFID-Schlüsselanhängern

Büro- und Geschäftsgebäude — Mitarbeiterausweise, Mehrfachmieter-Lobbys, Serverräume
Hotels und Kurzzeitunterkünfte — wiederverwendbare Gäste-Fobs mit Gültigkeitsfenstern pro Aufenthalt
Fitnessstudios, Vereine und Freizeiteinrichtungen — Mitglieder-Check-in, Schließfachzuweisung, Anwesenheitsprotokolle
Wohnanlagen und geschlossene Wohngebiete — Fußgängertore, Parkbarrieren, Aufzug-Etagenfreigaben
Industrie- und Logistikstandorte — Personal-Tore, Sperrzonen, Zeitfenster für Fremdfirmen
Campus und Institutionen — Zugang für Mitarbeiter, Geräteschränke, Labortüren
Zeiterfassung — kontaktloses Einchecken mittels Karte, wobei dieselbe Berechtigung auch als Zugangstoken dient

In der Praxis setzen die meisten Käufer einen einzigen Berechtigungstyp für mehrere dieser Anwendungsfälle ein; daher ist der Leserstandard wichtiger als das Aussehen des Fobs.