Fob-ul cu RFID: Un ghid practic pentru credențialele de control al accesului, frecvențele și securitatea cip-urilor

2026-10-19

Ce este un Breloc RFID ?

O telecomandă RFID este o mica credențială sigilată și pasivă, care conține un cip și o antenă într-un corp din plastic și se prezintă unui cititor pentru deblocarea unei uși, porți, dulapioare sau terminal. Nu necesită baterie. Câmpul electromagnetic al cititorului alimentează cipul, iar acesta returnează un identificator sau un răspuns autentificat; ulterior, controlerul de acces decide dacă deblochează încuietoarea.

Telecomenzile sunt importante deoarece reprezintă formatul de credențială cel mai ieftin și cel mai durabil în majoritatea implementărilor de control al accesului: nu există nicio carte care să se îndoaie, nicio bandă magnetică care să se uzeze și niciun ecran care să se spargă. O telecomandă rezistă de obicei ani de zile la utilizarea zilnică, într-o cheiță sau în buzunar.

Punctul important pentru cumpărători este următorul: carcasa din plastic nu constituie decizia produsului — cipul, frecvența și modelul de securitate constituie decizia. Două telecomenzi care arată identic pot diferi ca nivel de securitate cu un factor de zece.

Cele trei benzi de frecvență (și de ce una este învechită)

Frecvența determină ecosistemul de cititori cu care un dispozitiv portabil poate comunica. Un cititor de 13,56 MHz nu poate comunica fizic cu un dispozitiv portabil de 125 kHz, deci alegerea vă blochează într-un lanț de aprovizionare.

Proprietate	125 kHz (LF)	13,56 MHz (HF)	860–960 MHz (UHF)
Domeniu tipic de citire	1–10 cm	1–10 cm (până la ~1 m cu antenă mare)	3–15 m; până la 20 m la câștig ridicat
Criptografie pe etichetă	Fără	AES-128, 3DES, ECC	Opțional (Gen2v2 și ulterior)
Stare de securitate	Slabă — UID în text simplu, ușor de clonat	Puternică cu cipurile moderne	Slabă fără suitele criptografice Gen2v2
Potrivire optimă	Menținerea sistemelor vechi	Acces modern la clădiri și întreprinderi	Porți pentru vehicule, acces în curți și la perimetru

Cititoarele moderne de control al accesului funcționează la 13,56 MHz folosind credențiale conforme standardului ISO/IEC 14443, cu autentificare reciprocă MIFARE DESFire EV2/EV3 și AES-128 ca metodă sigură implicită. Sistemele vechi de 125 kHz transmit UID-uri în text simplu și pot fi clonate cu unelte ieftine și ușor de obținut, deci ar trebui menținute, nu extinse în construcții noi.

Concluzie practică: specificați 13,56 MHz, ISO/IEC 14443 Tip A, cu excepția cazului în care adăugați chei electronice la un sistem existent de 125 kHz.

Ce tip de cip trebuie să aibă cheia electronică?

Tipul de cip determină nivelul real de securitate pe care îl poate oferi implementarea. Tabelul de mai jos rezumă familiile comune de cipuri și starea lor actuală.

Familia de cipuri	Frecvență	Criptografie	Verdict privind securitatea	Utilizare tipică
EM4100 / EM4102	125 kHz	Niciuna (UID simplu)	Spart	Acces legacy LF
HID ProxCard II	125 kHz	Fără	Spart	Clădiri de birouri și campusuri legacy
MIFARE Classic 1k/4k	13,56 MHz	CRYPTO1 (proprietary)	Defectuos din 2008	Acces la clădiri vechi, chei de hotel
MIFARE Ultralight C / EV1	13,56 MHz	3DES sau parolă	Scăzut–Mediu	Bilete de transport în comun, carduri de hotel
NTAG 424 DNA	13,56 MHz	AES-128 + SUN	- Foarte puternic.	Atingere pentru autentificare, împerechere IoT
MIFARE DESFire EV2	13,56 MHz	AES-128, CMAC, verificare de apropiere	- Foarte puternic.	Acces întreprindere, transport
MIFARE DESFire EV3	13,56 MHz	AES-128, temporizator de tranzacție, SUN	Standardul actual	Acces întreprindere, identificare guvernamentală
HID Seos	13,56 MHz	AES-128 diversificat	- Foarte puternic.	Acces fizic și logic pentru întreprinderi

Unde se folosesc broșele RFID

Clădiri de birouri și comerciale — credențiale ale angajaților, holuri pentru mai mulți chiriași, camere cu servere
Hoteluri și proprietăți pentru ședere scurtă — chei electronice reutilizabile pentru clienți, cu ferestre de valabilitate pe durata șederii
Sali de sport, cluburi și facilități recreative — înregistrarea membrilor, alocarea casetelor, jurnalele de prezență
Comunități rezidențiale și închise — porți pentru pietoni, barieri pentru parcări, permisiuni de acces la etaje cu liftul
Site industriale și logistice — porți pentru personal, zone restricționate, ferestre de timp pentru contractanți
Campus și instituții — acces pentru personal, dulapuri pentru echipamente, uși de laborator
Timp de lucru și prezență — înregistrare prin atingere, unde același element de identificare servește și ca token de acces

În practică, majoritatea cumpărătorilor implementează un singur tip de element de identificare pentru mai multe dintre aceste utilizări, motiv pentru care standardul cititorului este mai important decât aspectul fizic al cardului.