Kluczyk RFID: Praktyczny przewodnik po poświadczeniach kontroli dostępu, częstotliwościach i zabezpieczeniach chipów

2026-10-19

Co to jest Rfid kluczówka ?

Brelok RFID to mały, uszczelniony, bierny nośnik uprawnień zawierający układ scalony i antenę umieszczone w plastikowej obudowie, który jest prezentowany czytnikowi w celu odblokowania drzwi, bramy, szafki lub terminala. Nie wymaga baterii. Pole elektromagnetyczne czytnika zasila układ scalony, który zwraca identyfikator lub uwierzytelnioną odpowiedź; kontroler dostępu decyduje następnie, czy zwolnić zamek.

Breloki są istotne, ponieważ stanowią najtańszy i najbardziej trwały format nośników uprawnień w większości systemów kontroli dostępu: nie ma karty do zgięcia, żadnej taśmy magnetycznej do zużycia oraz żadnego ekranu do uszkodzenia. Brelok zwykle wytrzymuje przechowywanie na breloczku, w kieszeni oraz codzienną obsługę przez wiele lat.

Dla zakupujących kluczowym punktem jest następujące stwierdzenie: plastikowa obudowa nie stanowi decyzji produktowej — decydujące są układ scalony, częstotliwość działania oraz model zabezpieczeń. Dwa breloki o identycznym wyglądzie mogą różnić się poziomem zabezpieczeń nawet dziesięciokrotnie.

Trzy pasma częstotliwości (i dlaczego jedno z nich jest przestarzałe)

Częstotliwość określa, do którego ekosystemu czytników może dołączyć pilotaż. Czytnik 13,56 MHz fizycznie nie może komunikować się z pilotażem 125 kHz, więc wybór ten wiąże Cię z konkretnym łańcuchem dostaw.

Nieruchomości	125 kHz (LF)	13,56 MHz (HF)	860–960 MHz (UHF)
Typiczny zasięg odczytu	1–10 cm	1–10 cm (do ok. 1 m przy dużym antenie)	3–15 m; do 20 m przy wysokim wzmocnieniu
Kryptografia na znaczniku	Brak	AES-128, 3DES, ECC	Opcjonalnie (Gen2v2 i nowsze)
Stan zabezpieczeń	Słaby — UID w postaci zwykłego tekstu, łatwy do sklonowania	Silny przy użyciu nowoczesnych układów scalonych	Słaby bez zestawów kryptograficznych Gen2v2
Najlepsze dopasowanie	Utrzymanie systemów starszej generacji	Nowoczesne budynki i systemy kontroli dostępu w przedsiębiorstwach	Bramy pojazdowe, dostęp do terenów składowych i stref ochronnych

Nowoczesne czytniki kontroli dostępu działają na częstotliwości 13,56 MHz przy użyciu poświadczeń zgodnych ze standardem ISO/IEC 14443, przy czym bezpiecznym domyślnym rozwiązaniem są wzajemna autentykacja MIFARE DESFire EV2/EV3 oraz szyfrowanie AES-128. Starsze systemy 125 kHz przesyłają UID w postaci zwykłego tekstu i mogą być sklonowane tanimi, powszechnie dostępnymi narzędziami, dlatego należy je utrzymywać, a nie rozbudowywać w nowych instalacjach.

Praktyczna wskazówka: określ 13,56 MHz, ISO/IEC 14443 Typ A, chyba że dodajesz kluczyki do istniejącego systemu 125 kHz.

Jaki chip powinien zawierać kluczyk?

Chip decyduje o rzeczywistym poziomie zabezpieczeń wdrożenia. Poniższa tabela podsumowuje popularne rodziny chipów oraz ich pozycję.

Rodzina chipów	Częstotliwość	Kryptografia	Ocena bezpieczeństwa	Typowe zastosowanie
EM4100 / EM4102	125 kHz	Brak (tylko UID)	Uszkodzone	Starszy dostęp LF
HID ProxCard II	125 kHz	Brak	Uszkodzone	Starsze biura, kampusy
MIFARE Classic 1K/4K	13,56 MHz	CRYPTO1 (własny)	Nie działa od 2008 roku	Dostęp do starszych budynków, klucze do hoteli
MIFARE Ultralight C / EV1	13,56 MHz	3DES lub hasło	Niski–średni	Bilety komunikacji miejskiej, karty hotelowe
NTAG 424 DNA	13,56 MHz	AES-128 + SUN	Silny	Dotknij, aby uwierzytelnić, sparowanie urządzeń IoT
MIFARE DESFire EV2	13,56 MHz	AES-128, CMAC, sprawdzanie bliskości	Silny	Dostęp korporacyjny, transport
MIFARE DESFire EV3	13,56 MHz	AES-128, timer transakcji, SUN	Obecny standard	Dostęp korporacyjny, dokument tożsamości rządowy
HID Seos	13,56 MHz	AES-128 zróżnicowane	Silny	Korporacyjny dostęp fizyczny i logiczny

Gdzie stosuje się karty RFID w postaci breloków

Biura i budynki komercyjne — dane dostępowe pracowników, hol wielu najemców, pomieszczenia serwerowe
Hotele i obiekty przeznaczone na krótkotrwałe pobyt — wielokrotnie używane kluczyki gościnne z oknami ważności na czas pobytu
Siłownie, kluby i obiekty rekreacyjne — rejestracja członków, przydzielanie szafek, dzienniki obecności
Osiedla mieszkaniowe i zamknięte społeczności — bramy dla pieszych, bariery parkingowe, uprawnienia do korzystania z wind w poszczególnych piętrach
Obiekty przemysłowe i logistyczne — bramy dla personelu, strefy ograniczonego dostępu, okna czasowe dla podwykonawców
Kampus i instytucje — dostęp personelu, szafki na sprzęt, drzwi do laboratoriów
Czas pracy i obecność — rejestracja przybycia przez dotknięcie, gdzie ten sam certyfikat pełni jednocześnie funkcję tokenu dostępu

W praktyce większość zakupujących wdraża jeden typ certyfikatu w kilku z tych zastosowań, dlatego standard czytnika ma większe znaczenie niż wygląd breloka.