RFID-sleutelhanger: Een praktische gids voor toegangscontrole-credentals, frequenties en chipbeveiliging

2026-10-19

Wat is een RFID-sleutelhanger ?

Een RFID-sleutelhanger is een klein, afgesloten, passief identificatiemiddel met een chip en een antenne in een kunststof behuizing, dat wordt aangebracht bij een lezer om een deur, poort, kluis of terminal te ontgrendelen. Hij heeft geen batterij nodig. Het elektromagnetische veld van de lezer voedt de chip; de chip stuurt een identificatiecode of een geverifieerd antwoord terug, en de toegangscontroller beslist of het slot moet worden vrijgegeven.

Sleutelhangertjes zijn belangrijk omdat ze in de meeste toegangscontrolesystemen de goedkoopste en meest duurzame identificatiemiddelen zijn: er is geen kaart die kan buigen, geen magneetstrip die kan slijten en geen scherm dat kan breken. Een sleutelhanger overleeft doorgaans jarenlang het gebruik aan een sleutelring, in een zak en bij dagelijks gebruik.

Het belangrijke punt voor kopers is dit: de kunststof behuizing is niet de productkeuze — de chip, de frequentie en het beveiligingsmodel zijn dat wel. Twee sleutelhangertjes die er identiek uitzien, kunnen in beveiligingsniveau een factor tien verschillen.

De drie frequentiebanden (en waarom er één verouderd is)

Frequentie bepaalt tot welk lezersysteem een fob kan behoren. Een 13,56 MHz-lezer kan fysiek niet communiceren met een 125 kHz-fob, dus de keuze bindt u aan een bepaalde leveringsketen.

Eigendom	125 kHz (LF)	13,56 MHz (HF)	860–960 MHz (UHF)
Typisch leesbereik	1–10 cm	1–10 cm (tot ca. 1 m met grote antenne)	3–15 m; tot 20 m bij hoge winst
Cryptografie op het label	Geen	AES-128, 3DES, ECC	Optioneel (Gen2v2 en later)
Beveiligingspositie	Zwak — UID in platte tekst, eenvoudig te klonen	Sterk met moderne chips	Zwak zonder Gen2v2-cryptosuites
Beste keuze	Onderhoud van verouderde systemen	Moderne gebouw- en bedrijfsaccess	Voertuigpoorten, terrein- en omtrektoegang

Moderne toegangscontrolelezers werken op 13,56 MHz met ISO/IEC 14443-conforme identiteitsbewijzen, waarbij MIFARE DESFire EV2/EV3 en AES-128 wederzijdse authenticatie de veilige standaard vormen. Verouderde 125 kHz-systemen verzenden UIDs in platte tekst en kunnen met goedkope, algemeen verkrijgbare hulpmiddelen worden gekloond, dus zij dienen te worden onderhouden in plaats van uitgebreid naar nieuwe bouwprojecten.

Praktische conclusie: geef 13,56 MHz, ISO/IEC 14443 Type A op, tenzij u sleutelhangers aan een bestaand 125 kHz-systeem toevoegt.

Welke chip moet de sleutelhanger bevatten?

De chip bepaalt welke beveiliging de implementatie daadwerkelijk kan bieden. De onderstaande tabel geeft een overzicht van de meest gebruikte chipfamilies en hun beveiligingsniveau.

Chipfamilie	Frequentie	Cryptografie	Beveiligingsbeoordeling	Typisch gebruik
EM4100 / EM4102	125kHz	Geen (alleen UID)	Gebroken	Verouderde LF-toegang
HID ProxCard II	125kHz	Geen	Gebroken	Verouderde kantoren, campussen
MIFARE Classic 1K/4K	13,56 MHz	CRYPTO1 (eigen ontwikkeling)	Defect sinds 2008	Toegang tot oudere gebouwen, hotelsleutels
MIFARE Ultralight C / EV1	13,56 MHz	3DES of wachtwoord	Laag–Gemiddeld	Vervoerbewijzen, hotelskaarten
NTAG 424 DNA	13,56 MHz	AES-128 + SUN	Sterk	Aanraakverificatie, IoT-koppeling
MIFARE DESFire EV2	13,56 MHz	AES-128, CMAC, nabijheidscontrole	Sterk	Bedrijfs-toegang, vervoer
MIFARE DESFire EV3	13,56 MHz	AES-128, transactietimer, SUN	Huidige standaard	Bedrijfs-toegang, overheidsidentificatie
HID Seos	13,56 MHz	AES-128 gediversifieerd	Sterk	Fysieke en logische bedrijfstoegang

Waar RFID-sleutelhangers worden gebruikt

Kantoren en commerciële gebouwen — werknemersidentiteiten, lobbies voor meerdere huurders, serverruimtes
Hotels en accommodaties voor kort verblijf — herbruikbare gastfobs met geldigheidsperiodes per verblijf
Sportscholen, clubs en recreatiefaciliteiten — lidregistratie bij binnenkomst, kluisjesverdeling, aanwezigheidslogboeken
Wooncomplexen en afgesloten woonwijken — voetgangerspoorten, parkeerbarrières, lifttoegang tot specifieke verdiepingen
Industriële en logistieke locaties — personeelspoorten, beperkt toegankelijke zones, tijdsvensters voor aannemers
Campus en instellingen — toegang voor personeel, apparatuurkasten, laboratoriumdeuren
Tijdregistratie en aanwezigheid — inchecken via een tikbeweging waarbij dezelfde identificatie ook als toegangstoken fungeert

In de praktijk implementeren de meeste kopers één type identificatiemiddel voor meerdere van deze toepassingen, wat de reden is waarom de lezerstandaard belangrijker is dan het uiterlijk van de fob.