Portachiavi RFID: Guida pratica alle credenziali di controllo accessi, alle frequenze e alla sicurezza dei chip

2026-10-19

Cosa è un Portachiavi RFID ?

Un portachiavi RFID è un piccolo dispositivo sigillato e passivo che contiene un chip e un’antenna racchiusi in un corpo di plastica, e viene presentato a un lettore per sbloccare una porta, un cancello, un armadietto o un terminale. Non richiede batteria. Il campo elettromagnetico del lettore alimenta il chip, il quale restituisce un identificativo o una risposta autenticata; il controllore di accesso decide quindi se rilasciare il blocco.

I portachiavi sono importanti perché rappresentano il formato di credenziale più economico e più resistente nella maggior parte delle implementazioni di controllo accessi: non c’è nessuna carta da piegare, nessuna banda magnetica da usurare e nessuno schermo da rompere. Un portachiavi resiste tipicamente all’uso su un portachiavi, in tasca e nella gestione quotidiana per anni.

Il punto cruciale per gli acquirenti è questo: il guscio di plastica non costituisce la scelta prodotto — lo sono invece il chip, la frequenza e il modello di sicurezza. Due portachiavi identici nell’aspetto possono differire di un fattore dieci in termini di sicurezza.

Le tre bande di frequenza (e perché una è obsoleta)

La frequenza determina a quale ecosistema di lettori un telecomando può appartenere. Un lettore a 13,56 MHz non può comunicare fisicamente con un telecomando a 125 kHz, quindi questa scelta ti vincola a una determinata catena di approvvigionamento.

Proprietà	125 kHz (BF)	13,56 MHz (MF)	860–960 MHz (UHF)
Portata tipica di lettura	1–10 cm	1–10 cm (fino a circa 1 m con antenna di grandi dimensioni)	3–15 m; fino a 20 m con guadagno elevato
Crittografia integrata nel tag	Nessuno	AES-128, 3DES, ECC	Opzionale (Gen2v2 e versioni successive)
Livello di sicurezza	Scarsa — UID in chiaro, facilmente clonabile	Elevata con chip moderni	Scarsa senza suite crittografiche Gen2v2
Migliore scelta	Manutenzione di sistemi obsoleti	Accesso a edifici e ambienti aziendali moderni	Cancelli per veicoli, accesso a cortili e perimetri

I lettori moderni per il controllo accessi operano a 13,56 MHz utilizzando credenziali conformi allo standard ISO/IEC 14443, con autenticazione reciproca MIFARE DESFire EV2/EV3 e AES-128 come impostazione predefinita sicura. I sistemi obsoleti a 125 kHz trasmettono gli UID in chiaro e possono essere clonati con strumenti economici e facilmente reperibili, pertanto vanno mantenuti ma non estesi a nuove installazioni.

Considerazione pratica: specificare 13,56 MHz, ISO/IEC 14443 Tipo A, a meno che non si stiano aggiungendo portachiavi a un impianto esistente a 125 kHz.

Quale chip deve contenere il portachiavi?

Il chip determina la sicurezza effettivamente raggiungibile dall’installazione. La tabella seguente riassume le famiglie più comuni e il loro livello di sicurezza.

Famiglia di chip	Frequenza	Crittografia	Valutazione della sicurezza	Utilizzo tipico
EM4100 / EM4102	125 kHz	Nessuna (solo UID in chiaro)	Rotto	Accesso legacy a bassa frequenza
HID ProxCard II	125 kHz	Nessuno	Rotto	Uffici e campus legacy
MIFARE Classic 1k/4k	13,56 MHz	CRYPTO1 (esclusivo)	Non funzionante dal 2008	Accesso a edifici più vecchi, chiavi per hotel
MIFARE Ultralight C / EV1	13,56 MHz	3DES o password	Basso–Medio	Biglietti per i trasporti pubblici, carte per hotel
NTAG 424 DNA	13,56 MHz	AES-128 + SUN	Forte	Autenticazione con tocco, abbinamento IoT
MIFARE DESFire EV2	13,56 MHz	AES-128, CMAC, controllo di prossimità	Forte	Accesso aziendale, trasporti pubblici
MIFARE DESFire EV3	13,56 MHz	AES-128, timer transazione, SUN	Standard attuale	Accesso aziendale, identificativo governativo
HID Seos	13,56 MHz	AES-128 diversificata	Forte	Accesso fisico e logico aziendale

Dove vengono utilizzati i portachiavi RFID

Uffici e edifici commerciali — credenziali dei dipendenti, hall condivise tra più inquilini, sale server
Hotel e strutture per soggiorni brevi — portachiavi riutilizzabili per gli ospiti con finestre di validità per ogni soggiorno
Palestre, club e strutture ricreative — check-in dei soci, assegnazione degli armadietti, registri di presenza
Residenze e comunità recintate — cancelli pedonali, barriere per il parcheggio, autorizzazioni per piani elevatori
Siti industriali e logistici — cancelli per il personale, zone riservate, finestre temporali per i contraenti
Campus e istituzioni — accesso del personale, armadietti per attrezzature, porte di laboratorio
Controllo orario e presenze — registrazione dell’orario tramite tocco, in cui lo stesso credenziale funge anche da token di accesso

Nella pratica, la maggior parte degli acquirenti impiega un unico tipo di credenziale per diversi di questi usi, motivo per cui lo standard del lettore è più importante dell’aspetto fisico del fob.