RFID kulcskártya: Gyakorlati útmutató a hozzáférés-vezérlési jogosultságokhoz, frekvenciákhoz és chipbiztonsághoz

2026-10-19

Mi RFID kulcslap ?

Egy RFID kulcskártya-bankártya egy kis, zárt, passzív hitelesítő eszköz, amely egy műanyag burkolaton belül chipet és antennát tartalmaz, és amelyet egy olvasóhoz kell bemutatni egy ajtó, kapu, szekrény vagy terminál feloldásához. Nem igényel elemet. Az olvasó elektromágneses tere táplálja a chipet, amely válaszként azonosítót vagy hitelesített választ küld vissza, és a hozzáférés-vezérlő dönti el, hogy engedélyezi-e a zár feloldását.

A kulcskártya-bankártyák fontosak, mert a legolcsóbb és legtartósabb hitelesítő formátumot jelentik a legtöbb hozzáférés-vezérlési telepítésben: nincs kártya, amit meghajlíthatnánk, nincs mágneses sáv, amely elkopna, és nincs képernyő, amely eltörhetne. Egy kulcskártya-bankártya általában évekig elviseli a kulcstartón való tárolást, a zsebben való hordozást és a mindennapi kezelést.

A vásárlók számára a következő a lényeges pont: a műanyag burkolat nem a termék döntési tényezője – hanem a chip, a frekvencia és a biztonsági modell. Két, azonosnak tűnő kulcskártya-bankártya biztonsági szintjében tízszeres különbséget is mutathat.

A három frekvenciasáv (és miért vált elavulttá az egyik)

A frekvencia meghatározza, mely olvasórendszerbe tud bekapcsolódni egy kulcstartó. Egy 13,56 MHz-es olvasó fizikailag nem képes kommunikálni egy 125 kHz-es kulcstartóval, így a választás rögzíti Önt egy adott ellátási láncba.

Ingatlan	125 kHz (alacsony frekvenciás – LF)	13,56 MHz (magas frekvenciás – HF)	860–960 MHz (ultra magas frekvenciás – UHF)
Tipikus olvasási távolság	1–10 cm	1–10 cm (nagy antenna esetén akár kb. 1 m-ig)	3–15 m; nagy erősítés mellett akár 20 m-ig
Címkebeli titkosítás	Nincs	AES-128, 3DES, ECC	Nem kötelező (Gen2v2 és újabb verziók)
Biztonsági állapot	Gyenge – nyílt szövegű UID, egyszerűen klónozható	Erős modern chippekkel	Gyenge Gen2v2 titkosítási csomagok nélkül
Legjobb választás	Régi rendszerek fenntartása	Modern épület- és vállalati hozzáférés	Járműkapuk, udvar- és kerítés-hozzáférés

A modern hozzáférés-vezérlő olvasók 13,56 MHz-en működnek ISO/IEC 14443-szabványnak megfelelő azonosítókkal, ahol az MIFARE DESFire EV2/EV3 és az AES-128 kölcsönös hitelesítés biztonságos alapértelmezés. A régi 125 kHz-es rendszerek nyílt szövegű UID-kat küldenek, és olcsó, kereskedelmi eszközökkel könnyen klónozhatók, ezért inkább fenntartásra, semmint új építkezésekbe történő bővítésre javasoltak.

Gyakorlati tanulság: adja meg a 13,56 MHz-es, ISO/IEC 14443 Type A szabványt, kivéve, ha 125 kHz-es rendszerhez kíván kulcstartókat hozzáadni.

Milyen chipet kell tartalmaznia a kulcstartónak?

A chip dönti el, hogy milyen biztonságot lehet valójában elérni az üzembe helyezés során. Az alábbi táblázat összefoglalja a gyakori chip-családokat és azok biztonsági értékelését.

Chip-család	Frekvencia	Titkosítás	Biztonsági értékelés	Tipikus használat
EM4100 / EM4102	125 kHz	Nincs (egyszerű UID)	Történt	Régi LF-hozzáférés
HID ProxCard II	125 kHz	Nincs	Történt	Régi irodák, kampuszok
MIFARE Classic 1k/4k	13,56 MHz	CRYPTO1 (saját fejlesztésű)	Működésképtelen 2008 óta	Régebbi épületekhez való hozzáférés, szállodakulcsok
MIFARE Ultralight C / EV1	13,56 MHz	3DES vagy jelszó	Alacsony–Közepes	Tömegközlekedési jegyek, szállodakártyák
NTAG 424 DNA	13,56 MHz	AES-128 + SUN	Erős	Érintés az azonosításhoz, IoT-párosítás
MIFARE DESFire EV2	13,56 MHz	AES-128, CMAC, közelségi ellenőrzés	Erős	Vállalati hozzáférés, közlekedés
MIFARE DESFire EV3	13,56 MHz	AES-128, tranzakciós időzítő, SUN	Jelenlegi szabvány	Vállalati hozzáférés, kormányzati személyazonosító
HID Seos	13,56 MHz	AES-128 diverzifikált	Erős	Vállalati fizikai és logikai hozzáférés

Hol használják az RFID kulcskártyákat

Irodák és kereskedelmi épületek — alkalmazottak hitelesítő adatai, több bérlős előcsarnokok, szervertermek
Szállodák és rövid távú szálláslehetőségek — újrahasznosítható vendégkulcskártyák, amelyek érvényességi ideje a tartózkodás időtartamára korlátozódik
Edzőterem, klubok és szabadidős létesítmények — tagsági bejelentkezés, szekrénykiosztás, jelenléti naplók
Lakóépületek és kerített közösségek — gyalogos kapuk, parkolóakadályok, liftszintekhez való hozzáférés engedélyezése
Ipari és logisztikai területek — személyzeti kapuk, korlátozott területek, vállalkozói időablakok
Kampusz- és intézményi — alkalmazottak hozzáférése, felszerelési szekrények, laboratóriumi ajtók
Időnyilvántartás és jelenlét — érintéses bejelentkezés, ahol ugyanaz a hitelesítő adat egyben hozzáférési jogosultságot is biztosít