Llavero RFID: Una guía práctica sobre credenciales de control de acceso, frecuencias y seguridad del chip

2026-10-19

¿Qué es una Llave de RFID ?

Un llavero RFID es un pequeño dispositivo sellado y pasivo que contiene un chip y una antena dentro de una carcasa de plástico, y se presenta ante un lector para desbloquear una puerta, una verja, un casillero o un terminal. No requiere batería. El campo electromagnético del lector alimenta el chip; este devuelve un identificador o una respuesta autenticada, y el controlador de acceso decide si libera el bloqueo.

Los llaveros son importantes porque constituyen el formato de credencial más económico y duradero en la mayoría de las implementaciones de control de acceso: no hay tarjeta que se doble, ninguna banda magnética que se desgaste y ninguna pantalla que se rompa. Un llavero suele resistir durante años el uso diario, su colocación en un llavero y su transporte en un bolsillo.

El punto clave para los compradores es el siguiente: la carcasa de plástico no representa la decisión técnica del producto: lo decisivo es el chip, la frecuencia y el modelo de seguridad. Dos llaveros idénticos en apariencia pueden diferir hasta diez veces en nivel de seguridad.

Las tres bandas de frecuencia (y por qué una está obsoleta)

La frecuencia determina a qué ecosistema de lectores puede unirse un llavero. Un lector de 13,56 MHz no puede comunicarse físicamente con un llavero de 125 kHz, por lo que esta elección lo limita a una cadena de suministro específica.

Propiedad	125 kHz (LF)	13,56 MHz (HF)	860–960 MHz (UHF)
Alcance típico de lectura	1–10 cm	1–10 cm (hasta ~1 m con antena grande)	3–15 m; hasta 20 m con alta ganancia
Criptografía integrada en la etiqueta	Ninguno	AES-128, 3DES, ECC	Opcional (Gen2v2 y posteriores)
Postura de seguridad	Débil: UID en texto sin cifrar, clonable con facilidad	Fuerte con chips modernos	Débil sin las suites criptográficas Gen2v2
Mejor opción	Mantenimiento de sistemas heredados	Acceso moderno en edificios y entornos empresariales	Puertas de vehículos, acceso a patios y perímetros

Los lectores modernos de control de acceso operan a 13,56 MHz mediante credenciales compatibles con ISO/IEC 14443, siendo la autenticación mutua MIFARE DESFire EV2/EV3 y AES-128 la opción segura por defecto. Los sistemas heredados de 125 kHz transmiten los UID en texto sin cifrar y pueden clonarse con herramientas económicas y de uso generalizado; por tanto, deben mantenerse, no ampliarse a nuevas instalaciones.

Lección práctica: especifique 13,56 MHz, ISO/IEC 14443 Tipo A, a menos que esté añadiendo llaveros a una instalación existente de 125 kHz.

¿Qué chip debe incorporar el llavero?

El chip determina la seguridad real que puede lograrse en la implementación. La tabla siguiente resume las familias comunes y su nivel de seguridad.

Familia de chips	Frecuencia	Criptografía	Veredicto de seguridad	Uso típico
EM4100 / EM4102	125 kHz	Ninguna (UID sin cifrado)	Roto	Acceso heredado de baja frecuencia (LF)
HID ProxCard II	125 kHz	Ninguno	Roto	Oficinas y campus heredados
MIFARE Classic 1k/4k	13,56 MHz	CRYPTO1 (propiedad exclusiva)	Roto desde 2008	Acceso a edificios antiguos, llaves de hotel
MIFARE Ultralight C / EV1	13,56 MHz	3DES o contraseña	Bajo–Medio	Billetes de transporte, tarjetas de hotel
NTAG 424 DNA	13,56 MHz	AES-128 + SUN	Fuerte	Toque para autenticar, emparejamiento IoT
MIFARE DESFire EV2	13,56 MHz	AES-128, CMAC, verificación de proximidad	Fuerte	Acceso empresarial, transporte
MIFARE DESFire EV3	13,56 MHz	AES-128, temporizador de transacción, SUN	Estándar actual	Acceso empresarial, identificación gubernamental
HID Seos	13,56 MHz	AES-128 diversificado	Fuerte	Acceso físico y lógico empresarial

Donde se utilizan los llaveros RFID

Oficinas y edificios comerciales — credenciales de empleados, vestíbulos multiarrendatarios, salas de servidores
Hoteles y propiedades para estancias cortas — llaveros reutilizables para huéspedes con ventanas de validez por estancia
Gimnasios, clubes e instalaciones recreativas — registro de entrada de miembros, asignación de taquillas, registros de asistencia
Comunidades residenciales y cerradas — puertas peatonales, barreras de estacionamiento, permisos de acceso a plantas en ascensores
Instalaciones industriales y logísticas — puertas de personal, zonas restringidas, ventanas temporales para contratistas
Campus e institucional — acceso del personal, armarios de equipos, puertas de laboratorios
Control de horarios y asistencia — registro mediante toque donde la misma credencial sirve también como token de acceso

En la práctica, la mayoría de los compradores implementan un solo tipo de credencial para varias de estas aplicaciones, razón por la cual el estándar del lector resulta más importante que el aspecto físico del llavero.