RFID kľúčový fob: Praktický sprievodca prístupovými povoleniami, frekvenciami a bezpečnosťou čipov

2026-10-19

Čo je RFID kľúčová nálepka ?

RFID kľúčový fob je malé, uzavreté, pasívne identifikačné prostriedok, ktoré obsahuje čip a anténu v plastovom tele a predkladá sa čítačke, aby sa odomkla dvera, brána, šatník alebo terminál. Nepotrebuje batériu. Elektromagnetické pole čítačky napája čip, čip vráti identifikátor alebo overenú odpoveď a ovládač prístupu rozhodne, či odomkne zámok.

Kľúčové foby sú dôležité, pretože v väčšine systémov kontroly prístupu predstavujú najlacnejší a najodolnejší typ identifikačného prostriedku: neexistuje karta, ktorá by sa mohla ohnúť, žiadna magnetická drážka, ktorá by sa mohla opotrebovať, a žiadny displej, ktorý by sa mohol poškodiť. Fob zvyčajne vydrží roky na kľúčenke, v taštičke alebo v kapse a pri každodennom používaní.

Dôležitým bodom pre kupujúcich je toto: plastový puzdro nie je rozhodujúcim faktorom pri výbere produktu – rozhodujúce sú čip, frekvencia a bezpečnostný model. Dva foby, ktoré vyzerajú úplne rovnako, sa môžu líšiť bezpečnostnou úrovňou až desaťnásobne.

Tri frekvenčné pásma (a prečo je jedno zastaralé)

Frekvencia určuje, do ktorého ekosystému čítačiek môže kľúčenka vstúpiť. Čítačka s frekvenciou 13,56 MHz fyzicky nemôže komunikovať s kľúčenkou s frekvenciou 125 kHz, takže voľba vás zaväzuje na konkrétny dodávateľský reťazec.

Nehnuteľnosť	125 kHz (NF)	13,56 MHz (VF)	860–960 MHz (UHF)
Typický dosah čítania	1–10 cm	1–10 cm (až približne 1 m pri veľkom anténom systéme)	3–15 m; až 20 m pri vysokom zisku
Kryptografia na štítku	Žiadne	AES-128, 3DES, ECC	Voliteľné (Gen2v2 a novšie)
Bezpečnostná pozícia	Slabá – UID v nešifrovanom tvare, ľahko klonovateľná	Silná s modernými čipmi	Slabá bez kryptografických súprav Gen2v2
Najvhodnejší	Údržba zastaraných systémov	Moderné budovy a podnikový prístup	Brány pre vozidlá, prístup do dvorov a na obvodové plochy

Moderné čítače systémov prístupového riadenia pracujú na frekvencii 13,56 MHz pomocou povolených identifikačných prostriedkov podľa normy ISO/IEC 14443, pričom bezpečným predvoleným režimom je vzájomná autentifikácia MIFARE DESFire EV2/EV3 a AES-128. Zastarané systémy na frekvencii 125 kHz prenášajú UID v nešifrovanom tvare a dajú sa klonovať lacnými komerčnými nástrojmi, preto by sa mali udržiavať, nie rozširovať do nových inštalácií.

Praktický výstup: uveďte 13,56 MHz, ISO/IEC 14443 typ A, ak nepridávate kľúčenky do existujúceho systému s frekvenciou 125 kHz.

Ktorý čip by mala kľúčenka obsahovať?

Čip určuje úroveň bezpečnosti, ktorú nasadenie skutočne dosiahne. Nižšie uvedená tabuľka zhrňuje bežné rodiny čipov a ich bezpečnostný status.

Rodina čipov	Frekvencia	Kryptografia	Bezpečnostné hodnotenie	Typické využitie
EM4100 / EM4102	125 kHz	Žiadna (len jedinečné ID)	Poškodené	Staršie prístupové systémy LF
HID ProxCard II	125 kHz	Žiadne	Poškodené	Staršie kancelárie, kampusy
MIFARE Classic 1K/4K	13,56 MHz	CRYPTO1 (vlastný)	Porušený od roku 2008	Staršie systémy prístupu do budov, hotelové kľúče
MIFARE Ultralight C / EV1	13,56 MHz	3DES alebo heslo	Nízka–Stredná	Cestovné lístky, hotelové karty
NTAG 424 DNA	13,56 MHz	AES-128 + SUN	Silný	Dotyk na overenie totožnosti, spárovanie IoT
MIFARE DESFire EV2	13,56 MHz	AES-128, CMAC, kontrola blízkosti	Silný	Podnikový prístup, doprava
MIFARE DESFire EV3	13,56 MHz	AES-128, časovač transakcií, SUN	Súčasný štandard	Podnikový prístup, identifikácia pre vládne účely
HID Seos	13,56 MHz	AES-128 s rozšírením	Silný	Fyzický a logický podnikový prístup

Kde sa používajú RFID kľúčové foby

Kancelárie a komerčné budovy — identifikačné údaje zamestnancov, vstupné priestory pre viacerých nájomcov, miestnosti so servermi
Hotely a ubytovacie zariadenia s krátkodobým pobytom — opakovane použiteľné foby pre hostí s platnosťou obmedzenou na trvanie pobytu
Telocvične, kluby a rekreačné zariadenia — prihlasovanie členov, pridelenie šatníkov, záznamy o účasti
Bytové a uzavreté komunity — chodníkové brány, bariéry pre parkovanie, povolenia na využívanie poschodí v elevátoroch
Priemyselné a logistické prevádzky — vstupné brány pre personál, obmedzené zóny, časové okná pre dodávateľov
Kampus a inštitúcie — prístup zamestnancov, skrinky na vybavenie, dvere do laboratórií
Časový účet — prihlasovanie dotykom, pri ktorom sa rovnaký identifikačný prostriedok používa aj ako prístupový token

V praxi väčšina kupujúcich nasadzuje jeden typ identifikačného prostriedku pre niekoľko z týchto účelov, preto je štandard čítačky dôležitejší než vzhľad kľúčenky.