RFID ključevi: Praktični vodič za akreditacije, frekvencije i sigurnost čipova za kontrolu pristupa

2026-10-19

Što je RFID privjesak ?

RFID ključevi su mali, zapečaćeni, pasivni poverilaci koji nose čip i antenu unutar plastičnog tijela i prikazuju se čitaču kako bi otključali vrata, kapije, ormariće ili terminalu. Ne treba baterije. Elektromagnetsko polje čitača napaja čip, čip vraća identifikator ili autentičan odgovor, a kontrolor pristupa odlučuje hoće li otpustiti bravu.

Ključnice su važne jer su najjeftiniji i najtrajniji format poverila u većini implementacija kontrole pristupa: nema kartice za savijanje, nema magnetne trake za nošenje i nema zaslona za lomljenje. Fob obično preživi ključevicu, džep i svakodnevno rukovanje godinama.

Važna stvar za kupce je sljedeća: plastična ljuska nije odluka o proizvodu čip, frekvencija i sigurnosni model jesu. Dva identična telefona mogu se razlikovati deset puta u sigurnosti.

Tri frekvencijska pojasa (i zašto je jedan zastario)

Frekvencija određuje kojem ekosistemu čitača se fob može pridružiti. Čitač 13,56 MHz fizički ne može komunicirati s 125 kHz fob, tako da izbor zaključava u lancu snabdijevanja.

Imovina	s druge strane, za sve proizvode koji sadrže:	s druge strane, za sve proizvode iz kategorije C.	860960 MHz (UHF)
Tipični opseg čitanja	110 cm	110 cm (do ~1 m s velikom antenom)	315 m; do 20 m pri velikom povećanju
Kriptografija na oznakama	Nijedno	U skladu s člankom 4. stavkom 1.	Sljedeći članak:
Bezbednosni položaj	Slab UID u plain textu, trivijalno kloniran	Snažno sa modernim čipovima.	Slab bez gen2v2 kripto paketa
Najbolje rješenje	Održavanje starih sustava	Moderni pristup zgradama i poduzećima	Ulaz na vrata vozila, dvorište i perimetar

Moderni čitatelji kontrole pristupa rade na frekvenciji 13,56 MHz koristeći poverljive podatke u skladu s ISO/IEC 14443, s sigurnim podrazumijevanjem međusobne autentifikacije MIFARE DESFire EV2/EV3 i AES-128. Stari sistemi 125 kHz prenose UID u običnom tekstu i mogu se klonirati jeftinim alatima, pa bi ih trebalo održavati umjesto da se proširuju u nove izrade.

Praktična pouka: u slučaju da je to moguće, potrebno je utvrditi frekvenciju od 13,56 MHz, ISO/IEC 14443 tip A, osim ako ne dodate fobove na postojeći frekvencijski sustav od 125 kHz.

Koji čip bi Fob trebao nositi?

Čip odlučuje kakvu sigurnost implementacija može ostvariti. U sljedećoj tablici su sažetke uobičajenih obitelji i njihov položaj.

Čipovi	Frekvencija	Kriptografija	Odluka o sigurnosti	Tipična upotreba
U slučaju da je primjena izloženosti ograničena na:	125 kHz	(UID)	Slomljen	Pristup LF-u
HID ProxCard II	125 kHz	Nijedno	Slomljen	Zgrada i prostorija
MIFARE Classic 1K/4K	13.56 MHz	CRYPTO1 (proprijatno)	Slomljen od 2008.	Stariji pristup zgradi, ključevi hotela
MIFARE Ultralight C / EV1	13.56 MHz	3DES ili lozinka	Niska–srednja	Karte za prijevoz, kartice za hotel
NTAG 424 DNK	13.56 MHz	AES-128 + SUN	Snažno	Uređivanje podataka za identifikaciju
MIFARE DESFire EV2	13.56 MHz	AES-128, CMAC, provjera blizine	Snažno	Prijava tvrtke, tranzit
MIFARE DESFire EV3	13.56 MHz	AES-128, Tranzakcijski časovač, SUN	Trenutni standard	Pristup poduzeću, vladina identifikacija
HID Seos	13.56 MHz	AES-128 raznolik	Snažno	Prikupljanje podataka

Gdje se koriste RFID ključevi

Uredske i poslovne zgrade osobni podaci zaposlenika, lobiji za više stanara, prostorije za poslužitelje
Hoteli i nekretnine za kratkotrajni boravak višeputne fobke za goste s prozorima za trajanje boravka
Terapijske dvorane, klubovi i objekti za odmor registracija članova, raspodjela ormarića, dnevnici prisutnosti
Stambeni i zatvoreni zajednici vrata za pješake, barijere za parkiranje, dozvole za podu dizala
Industrijski i logistički objekti vrata za osoblje, zabranjene zone, vremenski prozori za izvođače
Uloženici pristup osoblju, ormariće za opremu, vrata laboratorija
Vrijeme i prisutnost upotreba "tap-based clock-in" u kojoj se isti povjerljivi podaci udvostručuju kao pristupni token