RFID-avainkortti: Käytännöllinen opas pääsynvalvontatunnuksiin, taajuuksiin ja piirisuojausjärjestelmiin

2026-10-19

Mitä RFID-avaimenperä ?

RFID-avainkortti on pieni, tiukasti suljettu passiivinen tunnistustiedot sisältävä laite, jossa on piiri ja antenni muovisessa kotelossa; sitä esitetään lukijalle oven, portin, lukkokaapin tai terminaalin avaamiseksi. Sillä ei ole akkua. Lukijan sähkömagneettinen kenttä tarjoaa virran piirille, joka lähettää takaisin tunnisteen tai todennetun vastauksen, ja pääsynvalvontalaitteisto päättää, avataanko lukko.

Avainkortit ovat tärkeitä, koska ne ovat useimmissa pääsynvalvontajärjestelmissä halvimmin saatavilla oleva ja kestävin tunnistustiedot sisältävä muoto: korttia ei voi taivuttaa, magneettista nauhaa ei kulua ja näyttöä ei voi rikkoa. Avainkortti kestää tyypillisesti avainrenkaan, taskun ja päivittäisen käsittelyn vuosikausia.

Ostajille tärkein seikka on seuraava: muovinen kuori ei ole tuotepäätös – ratkaisevat ovat piiri, taajuus ja turvallisuusmalli. Kaksi ulkonäöltään identtistä avainkorttia voi vaihdella turvallisuudeltaan jopa kymmenen kertaa.

Kolme taajuusaluetta (ja miksi yksi niistä on vanhentunut)

Taajuus määrittää, mihin lukijajärjestelmään avainkortti voi liittyä. 13,56 MHz:n lukija ei fyysisesti voi kommunikoida 125 kHz:n avainkortin kanssa, joten valinta sitoo sinut tiettyyn toimitusketjuun.

Omaisuus	125 kHz (LF)	13,56 MHz (HF)	860–960 MHz (UHF)
Tyypillinen lukematka	1–10 cm	1–10 cm (noin 1 m suurella antennilla)	3–15 m; enintään 20 m korkealla vahvistuksella
Tunnistimen sisäinen salaus	Ei mitään	AES-128, 3DES, ECC	Valinnainen (Gen2v2 ja uudemmat)
Turvallisuusasento	Heikko — selkotekstinen UID, helppokloonattava	Vahva nykyaikaisilla piireillä	Heikko ilman Gen2v2-salaussovelluksia
Paras vaihtoehto	Vanhojen järjestelmien ylläpito	Nykyaikaiset rakennukset ja yritysten pääsyvalvonta	Ajoneuvojen portit, alueen ja alueen reunan pääsy

Nykyaikaiset pääsyvalvontalukijat toimivat taajuudella 13,56 MHz käyttäen ISO/IEC 14443 -yhteensopivia tunnistustietoja, joissa MIFARE DESFire EV2/EV3 ja AES-128 -keskinäinen todentaminen ovat turvallisena oletusarvona. Vanhat 125 kHz -järjestelmät lähettävät UID:t selkotekstinä ja ne voidaan kloonata edullisilla kaupallisilla työkaluilla, joten niitä tulisi ylläpitää eikä laajentaa uusiin rakennuksiin.

Käytännön johtopäätös: määritä taajuus 13,56 MHz ja ISO/IEC 14443 -tyyppi A, ellei sinä lisää fobbeja olemassa olevaan 125 kHz -järjestelmään.

Minkä mikropiirin fobbiin tulisi sisältyä?

Mikropiiri määrittää, miten turvallinen käyttöönotto todellisuudessa on. Alla oleva taulukko yhteenvettaa yleisimmät mikropiiriperheet ja niiden turvatasot.

Mikropiiriperhe	Taajuus	Kryptografia	Turvallisuusarvio	Tyypillinen käyttö
EM4100 / EM4102	125 kHz	Ei turvatoimintoja (pelkkä UID)	Rikkinäinen	Vanha alalähetystaajuuden (LF) pääsy
HID ProxCard II	125 kHz	Ei mitään	Rikkinäinen	Vanhat toimistot ja kampukset
MIFARE Classic 1k/4k	13,56 mhz	CRYPTO1 (omalaatuinen)	Rikkoutunut vuodesta 2008 lähtien	Vanhat rakennusten pääsyt, hotellin avaimet
MIFARE Ultralight C / EV1	13,56 mhz	3DES tai salasana	Matala–Keskitaso	Linja-auto- ja junaliput, hotellikortit
NTAG 424 DNA	13,56 mhz	AES-128 + SUN	Vahva	Napauta todentamaan, IoT-pariutuminen
MIFARE DESFire EV2	13,56 mhz	AES-128, CMAC, läheisyystarkistus	Vahva	Yritystason pääsy, joukkoliikenne
MIFARE DESFire EV3	13,56 mhz	AES-128, tapahtuman ajastin, SUN	Nykyinen standardi	Yritystason pääsy, viranomaisten henkilöllisyystodistus
HID Seos	13,56 mhz	AES-128 monimuotoistettu	Vahva	Yritystason fyysinen ja looginen pääsy

Missä RFID-avainnappuloita käytetään

Toimistot ja kaupalliset rakennukset — työntekijöiden tunnistetiedot, usean vuokralaisen eteisalueet, palvelintilat
Hotellit ja lyhytaikaiset asuntomuodot — uudelleenkäytettävät vierastunnistimet, joilla on voimassaoloaikavälit kullekin vierailulle
Urheilusalit, kerhot ja vapaa-ajan laitokset — jäsenen tarkistus sisäänkäynnissä, lukkohyllyjen varaus, läsnäolotiedot
Asuinalueet ja portaatut yhteisöt — jalankulkijatorjet, pysäköintiesteet, hissien kerrospääsyoikeudet
Teollisuus- ja logistiikkakohteet — henkilökunnan sisäänkäynnit, rajoitetut alueet, urakoitsijoiden aikavälit
Kampuksen ja laitoksen sisäiset käytöt — henkilökunnan pääsy, laitteiden kaapit, laboratoriot ovat
Ajan seuranta — kosketusperustainen työaikakirjaus, jossa sama tunniste toimii myös pääsytunnuksena

Käytännössä useimmat ostajat käyttävät yhtä tunnistetyyppiä useissa näistä käytöistä, miksi lukulaitteen standardi on tärkeämpi kuin avaimen ulkonäkö.