RFID-ключ-брелок: Практичний посібник з систем керування доступом, частот та безпеки чіпів

2026-10-19

Що таке RFID брелок ?

Брелок RFID — це невеликий герметичний пасивний засіб автентифікації, що містить чіп і антену в пластиковому корпусі й використовується для розблокування дверей, воріт, шафок або терміналів. Він не потребує батарейки. Електромагнітне поле зчитувача живить чіп, який повертає ідентифікатор або автентифіковану відповідь, а контролер доступу вирішує, чи розблокувати замок.

Брелоки важливі, бо в більшості систем контролю доступу вони є найдешевшим і найстійкішим форматом засобів автентифікації: картки немає, щоб зігнути, магнітної смужки — щоб зносити, екрану — щоб розбити. Зазвичай брелок витримує прикріплення до кільця для ключів, перебування в кишені та щоденне використання протягом років.

Для покупців важливо знати наступне: пластиковий корпус — це не рішення щодо продукту; рішення — це чіп, частота й модель безпеки. Два брелоки, що виглядають однаково, можуть відрізнятися за рівнем безпеки вдесятеро.

Три частотні діапазони (та чому один з них застарів)

Частота визначає, до якої екосистеми читачів може приєднатися брелок. Читач на частоті 13,56 МГц фізично не може взаємодіяти з брелоком на частоті 125 кГц, тому вибір частоти «закріплює» вас у певному ланцюзі поставок.

Властивість	125 кГц (НЧ)	13,56 МГц (ВЧ)	860–960 МГц (УВЧ)
Типовий радіус читання	1–10 см	1–10 см (до ~1 м із великим антенним пристроєм)	3–15 м; до 20 м за високого коефіцієнта підсилення
Криптографія на мікрочипі	Немає	AES-128, 3DES, ECC	Додатково (Gen2v2 і новіші версії)
Рівень безпеки	Низький — UID у вигляді звичайного тексту, легко клонується	Високий — з сучасними мікросхемами	Низький — без криптографічних наборів Gen2v2
Найкращий вибір	Експлуатація застарілих систем	Сучасні системи контролю доступу для будівель та підприємств	Ворота для транспорту, територія й периметр

Сучасні пристрої контролю доступу працюють на частоті 13,56 МГц із використанням посвідчень, сумісних зі стандартом ISO/IEC 14443, а безпечним типовим рішенням є взаємна автентифікація MIFARE DESFire EV2/EV3 із використанням AES-128. Застарілі системи 125 кГц передають UID у вигляді звичайного тексту й можуть бути клоновані за допомогою недорогих універсальних інструментів, тому їх слід експлуатувати, а не розширювати в нових проектах.

Практичний висновок: вказуйте 13,56 МГц, ISO/IEC 14443 Type A, якщо тільки ви не додаєте брелоки до існуючої інфраструктури 125 кГц.

Який чіп має мати брелок?

Чіп визначає рівень безпеки, якого можна досягти під час розгортання. У таблиці нижче наведено загальні сімейства чіпів та їхні характеристики.

Сімейство чіпів	Частота	Криптографія	Оцінка безпеки	Типове використання
EM4100 / EM4102	125 кГц	Відсутня (простий UID)	Переломані	Застарілий НЧ-доступ
HID ProxCard II	125 кГц	Немає	Переломані	Застарілі офіси, кампуси
MIFARE Classic 1K/4K	13,56 МГц	CRYPTO1 (пропрієтарний)	Пошкоджено з 2008 року	Доступ до старих будівель, готельні ключі
MIFARE Ultralight C / EV1	13,56 МГц	3DES або пароль	Середній–низький	Транзитні квитки, готельні картки
NTAG 424 DNA	13,56 МГц	AES-128 + SUN	Сильний	Дотик для автентифікації, спарювання IoT
MIFARE DESFire EV2	13,56 МГц	AES-128, CMAC, перевірка близькості	Сильний	Доступ підприємства, транзит
MIFARE DESFire EV3	13,56 МГц	AES-128, таймер транзакцій, SUN	Поточний стандарт	Доступ підприємства, урядові посвідчення
HID Seos	13,56 МГц	AES-128 з диверсифікацією	Сильний	Фізичний і логічний доступ на підприємстві

Місця використання RFID-брелоків

Офісні та комерційні будівлі — облікові дані співробітників, багатоарендні холи, серверні приміщення
Готелі та об’єкти для короткострокового проживання — багаторазові гостьові брелоки з терміном дії, що відповідає тривалості перебування
Тренажерні зали, клуби та заклади дозвілля — реєстрація членів, призначення шафок, журнали відвідування
Житлові комплекси та охоронювані громади — пішохідні ворота, паркінгові бар’єри, дозвіл на використання окремих поверхів ліфтів
Промислові та логістичні об’єкти — ворота для персоналу, заборонені зони, часові вікна для підрядників
Кампуси та установи — доступ персоналу, шафи для обладнання, двері лабораторій
Облік робочого часу та відвідування — реєстрація приходу за допомогою торкання, де одне й те саме засоби ідентифікації одночасно виконують функцію токена доступу

На практиці більшість покупців використовують один тип засобів ідентифікації для кількох із цих цілей, тому стандарт читача має більше значення, ніж зовнішній вигляд брелока.