Брелок RFID: Практическое руководство по учётным данным контроля доступа, частотам и защите чипов

2026-10-19

Что такое RFID брелок ?

Брелок RFID — это небольшой герметичный пассивный идентификатор, содержащий микросхему и антенну в пластиковом корпусе; его подносят к считывателю для открытия двери, ворот, шкафчика или терминала. Элемент питания не требуется: электромагнитное поле считывателя питает микросхему, которая возвращает идентификатор или аутентифицированный ответ; контроллер доступа решает, разрешать ли отпирание.

Брелоки важны, поскольку в большинстве систем контроля доступа они являются самыми дешёвыми и долговечными идентификаторами: карточку нельзя согнуть, магнитную полосу — стереть, а экран — разбить. Брелок обычно выдерживает ежедневное использование на ключнице, в кармане и при обычном обращении в течение многих лет.

Для покупателей важно следующее: пластиковый корпус — не определяющий фактор выбора; решающими являются микросхема, рабочая частота и модель безопасности. Два внешне идентичных брелока могут отличаться по уровню безопасности в десять раз.

Три частотных диапазона (и почему один из них устарел)

Частота определяет, в какую экосистему считывателей может войти брелок. Считыватель на частоте 13,56 МГц физически не может взаимодействовать с брелоком на частоте 125 кГц, поэтому выбор частоты жёстко привязывает вас к определённой цепочке поставок.

Свойство	125 кГц (НЧ)	13,56 МГц (ВЧ)	860–960 МГц (СВЧ)
Типичная дальность чтения	1–10 см	1–10 см (до ~1 м при использовании крупной антенны)	3–15 м; до 20 м при высоком коэффициенте усиления
Криптография на метке	Отсутствует	AES-128, 3DES, ECC	Дополнительно (начиная с Gen2v2)
Уровень безопасности	Низкий — идентификатор UID передаётся в открытом виде, клонирование элементарно	Высокий при использовании современных микросхем	Низкий без криптографических наборов Gen2v2
Оптимальное соответствие	Эксплуатация устаревших систем	Современные системы контроля доступа для зданий и предприятий	Автомобильные шлагбаумы, контроль доступа на территорию и периметр

Современные считыватели контроля доступа работают на частоте 13,56 МГц и совместимы со стандартом ISO/IEC 14443; в качестве безопасного стандарта применяются взаимная аутентификация MIFARE DESFire EV2/EV3 и AES-128. В устаревших системах 125 кГц идентификаторы UID передаются в открытом виде и могут быть склонированы с помощью недорогих общедоступных инструментов, поэтому такие системы следует поддерживать, но не расширять в новых проектах.

Практический вывод: укажите 13,56 МГц, ISO/IEC 14443 Type A, если вы не добавляете брелоки в существующую систему с частотой 125 кГц.

Какой чип должен быть установлен в брелоке?

Чип определяет реальный уровень безопасности развертываемой системы. В приведённой ниже таблице обобщены распространённые семейства чипов и их характеристики.

Семейство чипов	Частота	Криптография	Оценка безопасности	Типичное применение
EM4100 / EM4102	125 кГц	Отсутствует (простой UID)	Сломанное	Устаревший низкочастотный доступ
HID ProxCard II	125 кГц	Отсутствует	Сломанное	Устаревшие офисы, кампусы
MIFARE Classic 1K/4K	13,56 МГц	CRYPTO1 (собственная разработка)	Не работает с 2008 года	Доступ в старые здания, ключи от отелей
MIFARE Ultralight C / EV1	13,56 МГц	3DES или пароль	Низкий–Средний	Проездные билеты, карточки отелей
NTAG 424 DNA	13,56 МГц	AES-128 + SUN	Прочный	Аутентификация касанием, сопряжение устройств Интернета вещей
MIFARE DESFire EV2	13,56 МГц	AES-128, CMAC, проверка близости	Прочный	Корпоративный доступ, транзит
MIFARE DESFire EV3	13,56 МГц	AES-128, таймер транзакции, SUN	Текущий стандарт	Корпоративный доступ, удостоверение личности государственного образца
HID Seos	13,56 МГц	AES-128 с диверсификацией	Прочный	Корпоративный физический и логический доступ

Области применения RFID-брелоков

Офисные и коммерческие здания — удостоверения сотрудников, холлы с несколькими арендаторами, серверные помещения
Гостиницы и объекты краткосрочной аренды — многоразовые брелоки для гостей с окнами действия на период проживания
Фитнес-центры, клубы и объекты досуга — регистрация членов, распределение шкафчиков, журналы посещаемости
Жилые комплексы и охраняемые сообщества — пешеходные ворота, парковочные шлагбаумы, разрешения на доступ к этажам в лифтах
Промышленные и логистические объекты — входы для персонала, ограниченные зоны, временные окна доступа для подрядчиков
Кампусы и учреждения — доступ персонала, шкафы для оборудования, двери лабораторий
Учёт рабочего времени и посещаемости — регистрация прихода/ухода касанием, при этом один и тот же идентификатор одновременно служит токеном доступа

На практике большинство покупателей используют один тип идентификатора сразу для нескольких из этих целей, поэтому стандарт считывателя важнее внешнего вида брелока.