כפתור מפתח RFID: מדריך מעשי לאשראי בקרת גישה, תדרים ואבטחת שבב

2026-10-19

מה זה מפתח RFID ?

מפתח RFID הוא כלי זיהוי קטן, אטום ופסיבי שכולל שבב ואנטנה בתוך גוף פלסטי, ומשמש להצגה מול קורא כדי לפתוח דלת, שער, ארנקה או טרמינל. לא נדרשת סוללה. השדה האלקטרומגנטי של הקורא מספק את האנרגיה לשבב, והשבב מחזיר מזהה או תגובה מאושרת, ולאחר מכן בקרת הגישה מחליטה האם לשחרר את הנעילה.

מפתחות ה-RFID חשובים משום שהם hetzeh ha-klaliyim veha-mechuyavim be-yoter be-rov mekomi bekirat gisha: אין כרטיס שיכוון, אין רצועת מגנטית שתחליש, ואין מסך שיבקע. מפתח נושא בדרך כלל את התנאים של טבעת מפתחות, כיס ותפיסה יומית במשך שנים.

הנקודה החשובה לקונים היא זו: המעטפת הפלסטית איננה ההחלטה על המוצר — אלא השבב, התדר ומודל האבטחה. שני מפתחות שנראים זהים יכולים להבדיל זה מזה בגורם של עשר במונחי אבטחה.

שלושת טווחי התדרים (ולמה אחד מהם לא בשימוש יותר)

התדר קובע לאילו מערכות קוראים ניתן לחבר את המפתח. קורא בתדר 13.56 מГץ אינו מסוגל לתקשר פיזית עם מפתח בתדר 125 קילו-הרץ, ולכן הבחירה מחייבת אותך להישאר בתוך שרשרת האספקה הספציפית הזו.

תכונה	125 קילו-הרץ (LF)	13.56 מГץ (HF)	860–960 מГץ (UHF)
טווח קריאה טיפוסי	1–10 ס״מ	1–10 ס״מ (עד כ־1 מטר עם אנטנה גדולה)	3–15 מטר; עד 20 מטר בהגבר גבוה
קריפטוגרפיה על התג	אף אחד	AES-128, 3DES, ECC	אופציונלי (דור שני גרסה 2 והלאה)
מצב האבטחה	חלש — מזהה ייחודי בטקסט רגיל, ניתן לשכפל בקלות	חזק עם שבבים מודרניים	חלש ללא חבילות ההצפנה של דור שני גרסה 2
התאמה הטובה ביותר	תחזוקת מערכות ישנות	גישה למבנים וארגונים מודרניים	שערים לרכב, גישה לשטח ולמסגרת החיצונית

קוראי בקרת גישה מודרניים פועלים בתדר 13.56 מגההרץ באמצעות אישורים תואמים לתקן ISO/IEC 14443, עם אימות הדדי של MIFARE DESFire EV2/EV3 ו-AES-128 כמצב ברירת המחדל המאובטח. מערכות ישנות בתדר 125 קילוהרץ שולחות מזהים ייחודיים בטקסט רגיל וניתן לשכפלן בכלים זולים ופושטים, ולכן יש לשמור עליהן אך לא להרחיב אותן לבניינים חדשים.

מסקנה פרקטית: ציין 13.56 מГץ, ISO/IEC 14443 סוג א', אלא אם אתה מוסיף מפתחות לתחנה קיימת בתדר 125 קילו-הרץ.

איזה שבב יכיל המפתח?

השבב קובע איזו רמת אבטחה ניתן להשיג בהתקנה. הטבלה להלן מסכמת את משפחות השבבים הנפוצות ומצבן.

משפחת השבבים	תדירות	קריפטוגרפיה	הכרעה באבטחה	שימוש טיפוסי
EM4100 / EM4102	125 קילו-הרץ	אף אחת (מזהה ייחודי פשוט)	שבור	גישה תקופתית ב-LF
HID ProxCard II	125 קילו-הרץ	אף אחד	שבור	משרדים וקמפוסים ישנים
MIFARE Classic 1k/4k	13.56 מגה-הרץ	קריפטו1 (ייחודי)	שבור מאז 2008	גישה לבניינים ישנים, מפתחות מלון
מיפאר אולטראלייט סי / איוי1	13.56 מגה-הרץ	תלת-DES או סיסמה	נמוכה–בינונית	כרטיסי תחבורה, כרטיסי מלון
אנטייג 424 די.אן.אי.	13.56 מגה-הרץ	איי.איי.אס-128 + סאן	חזק	הקשה לאימות, צמד לאיו.טי
MIFARE DESFire EV2	13.56 מגה-הרץ	AES-128, CMAC, בדיקת קירבה	חזק	גישה ארגונית, תחבורה ציבורית
MIFARE DESFire EV3	13.56 מגה-הרץ	AES-128, טיימר עסקה, SUN	תקן נוכחי	גישה ארגונית, זהות ממשלתית
HID Seos	13.56 מגה-הרץ	AES-128 מופרד	חזק	גישה פיזית ולוגית ארגונית

היכן משתמשים במפתחות RFID

משרדים ומבנים מסחריים — פרטי עובד, לובי רב-שכני, חדרי שרתים
מלונות ומבני מגורים לשהות קצרה — מפתחות אורח ניתנים לשימוש חוזר עם חלונות תקף לכל שהות
אולמות כושר, מועדונים ומתקני בידור — רישום כניסה של חברים, הקצאת ארונות, יומנים של נוכחות
מגורים וקהילות סגורות — שערים לרגלים, מחסומים לחנייה, הרשאות לקומות באסקלטורים
אתרים תעשייתיים ולוגיסטיים — שערים לאנשי צוות, אזורים מוגבלים, חלונות זמן למזמין
קמפוס ומוסדות — גישה לצוות, ארונות ציוד, דלתות מעבדה
זمن נוכחות — כניסה באמצעות נגיעה במכשיר הכניסה, כאשר אותו אישור משמש גם כאמצעי זיהוי לגישה