RFIDキーフォブ：アクセス制御用の認証デバイス、周波数、チップセキュリティに関する実用ガイド

2026-10-19

治療法とは RFIDキーフォブ ?

RFIDキーフォブは、プラスチック製の外装にチップとアンテナを内蔵した小型で密閉された受動型認証デバイスであり、ドア、ゲート、ロッカー、端末などの解錠時にリーダーに提示します。電池は不要です。リーダーが発する電磁界によってチップに電力が供給され、チップは識別子または認証済み応答を返します。その後、アクセスコントローラーがロックの解除可否を判断します。

キーフォブが重視される理由は、多くのアクセス制御導入事例において、最も低コストかつ耐久性に優れた認証メディアである点にあります。カードのように曲がる心配はなく、磁気ストライプのように摩耗することもなく、画面が割れるといったリスクもありません。キーフォブは、キーリングやポケットに入れても、日常的な取り扱いに長期間耐えることができます。

購入者にとって重要なポイントは以下の通りです。 プラスチック製の外装は製品選定の本質ではありません。チップの種類、周波数、およびセキュリティモデルこそが鍵となります。 見た目がまったく同じ二つのキーフォブでも、セキュリティレベルには最大で10倍もの差が生じることがあります。

3つの周波数帯（およびそのうち1つがすでに時代遅れである理由）

周波数は、ファブがどのリーダー・エコシステムに参加できるかを決定します。13.56 MHzのリーダーは物理的に125 kHzのファブと通信できないため、周波数の選択は、供給チェーンを事実上固定することになります。

財産	125 kHz（低周波：LF）	13.56 MHz（高周波：HF）	860–960 MHz（超高周波：UHF）
一般的な読み取り距離	1～10 cm	1～10 cm（大型アンテナ使用時で最大約1 m）	3～15 m（高利得アンテナ使用時で最大20 m）
タグ内暗号化	なし	AES-128、3DES、ECC	オプション（Gen2v2以降）
セキュリティ体制	脆弱 — UIDが平文で送信され、簡単に複製可能	最新のチップを用いれば堅牢	Gen2v2の暗号化スイートがないと脆弱
最適な用途	レガシーシステムの維持運用	最新式の建物および企業向けアクセス制御	車両ゲート、敷地内および周辺エリアへのアクセス制御

最新のアクセス制御リーダーは13.56 MHzで動作し、ISO/IEC 14443準拠のカードを用います。安全なデフォルトとして、MIFARE DESFire EV2／EV3およびAES-128による相互認証が採用されています。一方、従来の125 kHzシステムはUIDを平文で送信するため、安価な市販ツールで容易に複製可能であり、新規導入ではなく、既存システムの維持運用にとどめるべきです。

実務上のポイント： 13.56 MHz、ISO/IEC 14443 タイプAを指定してください。ただし、既存の125 kHzシステムにファブを追加する場合はこの限りではありません。

ファブに搭載するチップはどれが適していますか？

チップの種類によって、実際の導入で達成可能なセキュリティレベルが決まります。以下の表に、一般的なチップシリーズとその評価をまとめました。

チップシリーズ	周波数	暗号学	セキュリティ評価	主な用途
EM4100／EM4102	125 kHz	なし（単純なUID）	壊れた	旧式のLFアクセス方式
HID ProxCard II	125 kHz	なし	壊れた	従来型のオフィス・キャンパス向け
MIFARE Classic 1K／4K	13.56 MHz	CRYPTO1（独自規格）	2008年以降、動作していません	従来の建物入館・ホテルの鍵
MIFARE Ultralight C／EV1	13.56 MHz	3DESまたはパスワード	低～中	交通系ICカード、ホテル用カード
NTAG 424 DNA	13.56 MHz	AES-128＋SUN	頑丈	タップで認証・IoT機器とのペアリング
MIFARE DESFire EV2	13.56 MHz	AES-128、CMAC、近接検出	頑丈	企業向けアクセス、交通系利用
MIFARE DESFire EV3	13.56 MHz	AES-128、トランザクションタイマー、SUN	現行の標準規格	企業向けアクセス、政府発行ID
HID Seos	13.56 MHz	AES-128（多様化キー）	頑丈	企業向け物理的・論理的アクセス