125kHz לעומת 13.56MHz: עלות אישורי בקרת גישה

125kHz לעומת 13.56MHz: עלות אישורי בקרת גישה

 

 

חמש עשרה שניות לשכפל שלט מפתח 125kHz. צוות האבטחה של ICT בדק זאת ב-2023 עם מכשיר אמזון בשווי 30$-שמשחרר את הארגז לעבודה כפולה, חמש עשרה שניות. שֶׁלָהֶםהשוואת אבטחת טכנולוגיית כרטיסי ICTשווה קריאה אם ​​אתה רוצה את המתודולוגיה ואת הקשר ההגירה הרחב יותר.

 

אנו נשאל על בחירת תדרים כל הזמן בסינטק. מנהלי רכש רוצים תשובה פשוטה, ואין כזו. התדר קובע את הפיזיקה. בחירת השבבים קובעת את האבטחה. איכות הייצור קובעת אם האישורים נמשכים חמש שנים או נכשלים לאחר שישה חודשים. אלו החלטות נפרדות.

 

 

אישורי גישה של 125kHz לעומת 13.56MHz: ההבדל המעשי

 

נקודת החלטה	125kHz LF Credential	אישור HF 13.56MHz
שבבי גישה טיפוסיים	פורמטים תואמים EM4100, TK4100, T5577, HID Prox-	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG עבור מקרי שימוש ב-NFC
יתרון עיקרי	עלות יחידה נמוכה, התנהגות קריאה יציבה, תאימות רחבה מדור קודם	יותר זיכרון, תקשורת דו-כיוונית-, אפשרויות אימות חזקות יותר
סיכון עיקרי	לשבבי זיהוי קבועים רבים-אין הצפנה או תגובת אתגר-	האבטחה תלויה במשפחת השבבים ובהגדרת הקוראים; CSN-רק הקריאה חלשה
ההתאמה הטובה ביותר	דלתות-בסיכון נמוך, בריכות, חדרי כושר, תחזוקה מדור קודם, אישורים זמניים	גישה ארגונית, מערכות מלונות, כרטיסי-רבים, אזורי אבטחה- גבוהים יותר
טעות בקנייה להימנע	שימוש באישורי קרבה קבועים- של מזהה כפקד היחיד עבור כניסות רגישות	קניית שבבים מאובטחים אך הגדרת הקוראים לאימות רק את המספר הסידורי של הכרטיס

 

למדריך מעמיק יותר לבחירת תדרים בפרויקטים של שלט מפתח RFID, עיין במאמר שלנו בנושאבחירת התדר הנכון עבור שלטי RFID. לסקירה טכנית ניטרלית של הבדלי קרבה, MIFARE ו-DESFire, ההסבר טכני של קרבה, MIFARE ו-DESFireהוא גם שימושי.

 

ב-125kHz, גלים אלקטרומגנטיים מתחברים באופן אינדוקטיבי בין אנטנת השלט לקורא. צימוד יציב. המים לא נחלשים בצורה משמעותית. משטחי מתכת אינם יוצרים את דפוסי ההפרעות שאתה רואה בתדרים גבוהים יותר-ולכן בקרת גישה מוקדמת סטנדרטית על טכנולוגיית LF.

אנחנו עדיין מוכרים שלטי מפתח EM4100. הרבה מהם. גישה לבריכה, הפרדת אזורים פנימית, אישורי קבלן זמניים. ישנם מקרי שימוש לגיטימיים שבהם מגבלת האבטחה מקובלת ויתרון העלות חשוב-$0.15-0.30 ליחידה בנפח לעומת $2.50+ עבור שבבי HF מאובטחים. אם הפרויקט שלך זקוק למארזים עמידים, הדפסת לוגו, מספרים סידוריים ואפשרויות LF/HF מרובות, התחל עםשלטי מפתח ABS RFID מותאמים אישית לבקרת גישה.

 

לא נמליץ עליהם לכניסה ראשית לבניין. החשיפה לאחריות לא שווה את החיסכון.

 

מעבר ל-13.56 מגה-הרץ אינו פותר אוטומטית בעיות אבטחה.

 

13.56MHz הוא פס תדרים, לא דרגת אבטחה. MIFARE Classic, MIFARE Plus ברמת אבטחה 3, ו-DESFire EV2/EV3 יושבים כולם בעולם ה-HF, אבל הם מתנהגים בצורה שונה מאוד במערכת דלתות. אישור-בעלות נמוכה של 13.56MHz המשמש רק את UID או CSN אינו בר השוואה לאפליקציית DESFire המשתמשת במפתחות מגוונים ואימות הדדי מוצפן.

 

MIFARE Classic היה תקן התעשייה במשך שנים. תואם ISO14443A, זיכרון של 1KB או 4KB, נתמך באופן נרחב. הצפנת Crypto1 נראתה מספקת. חוקרים מאוניברסיטת Radboud שברו את זה ב-2008 - חולשה קריפטוגרפית בסיסית, אין תיקון קושחה אפשרי. טלפון אנדרואיד עם כלי MIFARE Classic יכול לשכפל את האישורים האלה עכשיו.

 

אנו שולחים שלטי מקשים תואמים-קלאסיים לתחזוקה מדור קודם. אם לבניין שלך יש 50 קוראים המריצים את MIFARE Classic וללא תקציב שדרוג, רכישת שלטי מפתח קלאסיים חדשים הגיונית. החלפתם ב-DESFire לא תעזור אם הקוראים לא יכולים לבצע אימות מוצפן בכל מקרה.

אפשרויות ה-HF המאובטחות: MIFARE Plus במצב SL3 עם AES מופעל, DESFire EV2, DESFire EV3. כולם מיישמים AES-128. DESFire EV2 ו-EV3 נושאים אישור EAL5+ לפריסות רגישות לתאימות. של NXPגיליון נתוני המוצר של MIFARE DESFire EV3מתעד גם תאימות לתקן ISO/IEC 14443A, תמיכה בהצפנה בחומרה, ניהול יישומים גמיש ואישור Common Criteria EAL5+.

 

שלט מפתח של DESFire במערכת מוגדרת בצורה לא נכונה מספק לא יותר אבטחה מ-EM4100. צוות Flipper Zero תיעד זאת בניתוח פרוטוקול ה-RFID שלהם לשנת 2023: מערכות בקרת גישה רבות מאמתות באמצעות המספר הסידורי של הכרטיס בלבד, אפילו עם קוראי DESFire מותקנים. CSN אינו מוצפן, ניתן לקריאה על ידי כל מכשיר NFC. שלט מפתח DESFire של $4 המאמת באמצעות CSN פועל ברמות אבטחה של $0.20 LF.

 

אנו מבקשים מלקוחות לאשר את תצורת הקורא לפני הצעת המחיר. "האם המערכת שלך מאמתת באמצעות נתוני סקטור מוצפנים, או רק CSN?" אם הם לא יודעים, אנחנו אומרים להם לברר לפני שהם מבזבזים כסף על אישורי פרימיום. המדריך שלנו לאבטחת מידע RFID עבור אישורי גישהמסביר מדוע מזהים קבועים, תגובות שניתנות להפעלה חוזרת, מפתחות ברירת מחדל ואימות עורפי חלש עלולים לערער אישורים יקרים אחרת.

אם החומרה הקיימת שלך לא יכולה לתמוך בשיטת האימות שאתה מתכנן לקנות, שדרוג האישורים ייכשל בדלת. במקרה כזה, עיין ב-תצורת קורא בקרת גישה RFIDלפני אישור ייצור בתפזורת.

 

מבנה העלויות של אישורי RFID אינו-ליניארי באופן אלים בנפח.

 

מחיר היחידה הוא רק חלק אחד מעלות אישורי הגישה. התקציב האמיתי כולל דרגת שבב, חומר מעטפת, הדפסה, קידוד UID או מגזר, בדיקות לדוגמה, התאמת נתונים, אריזה, טיפול בפגמים ונפח הנפקה חוזרת עתידית. קונה שמשווה רק "מחיר 125kHz" ו-"13.56MHz מחיר" עשוי לבחור בפריט הזול ביותר ועדיין לשלם יותר מאוחר יותר באמצעות קריאה כושלת, עבודת-קידוד מחדש, החלפת קורא או כרטיסי תמיכה.

 

סוג שבב	100 יחידות	1,000 יחידות	5,000+ יחידות
EM4100/TK4100 (125kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 ניתן לכתיבה מחדש (125kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13.56 מגה-הרץ)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13.56 מגה-הרץ)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13.56 מגה-הרץ)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

מנהל נכס שמזמין 200 שלטי מפתח משלם בערך פי 3 יותר ליחידה מאשר אחד שמזמין 2,000. מפעילי אתרים מרובים- צוברים רכש בין נכסים. ארגונים עם מחזורי החלפה צפויים מזמינים מראש כמויות שנתיים.

 

T5577 תופסת עמדה ייחודית. בניגוד לשבבי -UID קבועים, ניתן לתכנות אותו בשדה-עם 330 סיביות של זיכרון שניתן להגדרה-יכול לחקות את EM4100, HID Prox, Indala, מספר פרוטוקולים אחרים. מתקנים המנהלים מערכות מדור קודם מספקים מרובים, אינטגרטורים הזקוקים להגדרה מחדש של-אתר: T5577 מספק גמישות שמצדיקה את הפרמיה הצנועה על פני EM4100. הגנת הסיסמה של 32 סיביות אינה חזקה בסטנדרטים מודרניים, אך היא עוצרת שיבוט מזדמן.

 

עלויות נסתרות קונים מפספסים לעתים קרובות

 

פריט עלות	למה זה חשוב	איך לשלוט בו
קידוד ומספור	קוד מתקן שגוי, פורמט סיביות שגוי או נתוני סקטור שגויים יכולים להפוך את הכרטיסים לקריאים אך בלתי שמישים.	אשר את פורמט Wigand, טווח מספרי הכרטיס, קוד האתר וקובץ הקידוד לפני הייצור.
בדיקה לדוגמה	דגמי קוראים, בקרי דלת וגרסאות תוכנה עשויים להתנהג בצורה שונה עם אותו שבב.	בדוק 5-10 דוגמאות על דלתות אמיתיות לפני אישור הזמנה בתפזורת.
החלפת קורא	אישורי HF מאובטחים עשויים לדרוש קוראים חדשים אם החומרה הישנה תומכת רק במזהי LF קבועים.	בדוק את הקוראים המותקנים לפני שתחליט בין הגירה של-תדר יחיד, תדר כפול-או ריבוי-טכנולוגיות.
שיעור כישלונות	אצווה זולה עם כוונון אנטנה חלש או דיור גרוע יכולה ליצור עלות תמיכה גבוהה יותר מהחיסכון.	בקש בדיקות אנטנה, מפרט חומרים ורשומות אמינות סביבתיות.
הוצאה מחודשת עתידית	כל כרטיס שאבד, דייר חדש, עובד חדש או תג קבלן חוזר על עלות האישור.	השתמש בתכנון נפח שנתי והימנע מתשלומים קבועים-תדירות כפולה, אלא אם יש צורך בכך.

 

איכות הייצור היא המקום שבו שלטים זולים נכשלים.

האיכות של פריט זה, דיוק הליפוף, עקביות קבלי הכוונון-אלה קובעים אם השלט קורא בצורה מהימנה על פני דגמי קוראים שונים.

 

במהירות 13.56 מגה-הרץ, האנטנה בדרך כלל חרוטת נחושת על מצע PCB. סובלנות ייצור הדוקה יותר, אך תדר התהודה רגיש יותר לגורמים סביבתיים. התקן שלט מקשים HF על מחזיק מפתחות מתכת, האנטנה מתנתקת, טווח הקריאה יורד ב-30-50%. יצרני איכות מפצים בתכנון האנטנה ומאמתים עם בדיקות VNA במהלך הייצור.

 

ראינו אצוות מספקים-בעלות נמוכה עם שיעורי פגמים מעל 8%. במחיר של $0.10 פחות ליחידה, זה לא חיסכון-אלא עלות התמיכה המועברת ללקוח.

 

המתחם משנה. פלסטיק ABS הוא תקן תעשייתי: עמידות בפני פגיעות, יציבות כימית, שקיפות RF. תרכובות PP זולות יותר נסדקות במזג אוויר קר. היו לנו לקוחות בצפון אירופה שגילו זאת כאשר הטמפרטורות בדצמבר עוררו תביעות אחריות בכל הפורטפוליו שלהם.

 

עבור התקנות חיצוניות: IP65 מתמודד עם גשם ואבק, IP68 מדורג לטבילה. הפרש העלות הוא $0.15-0.25 ליחידה. דילוג על השדרוג הזה והחלפת אישורים שניזוקו במים עולה יותר.

 

מתי השדרוג מ-125kHz ל-13.56MHz משתלם?

 

המקרה העסקי לשדרוג מ-LF מדור קודם ל-HF מאובטח תלוי מאוד בהקשר. המקרה החזק ביותר מופיע כאשר אישורים מגינים על אזורים בעלי ערך- גבוה, כאשר מסלולי ביקורת חשובים, כאשר אישורים משוכפלים יוצרים חשיפה משפטית, או כאשר אותו כרטיס צפוי לתמוך במספר יישומים כגון גישה לבניין, חניה, מעליות, לוקרים, מכירה או ערך חברות.

 

גם פרויקטים אלה עלולים להיכשל. ראינו שדרוגים שעולים יותר מהמצופה, ארכו זמן רב מהמתוכנן, דרשו החלפות קורא מחוץ להיקף המקורי. החזר ה-ROI תלוי במצב ספציפי: תשתית קיימת, סביבת איומים, קצב החלפה, איכות ניהול הפרויקט.

 

הפרש העלויות בין אישורים מאובטחים ובלתי מאובטחים הצטמצם באופן משמעותי. DESFire EV2 שעלה 8-10 דולר כל אחד ב-2019 הוא כעת 2.50-3.50 דולר בנפח.

 

שלטי מפתח בתדר כפול-מטמיעים אנטנות של 125kHz ו-13.56MHz גם יחד. אנחנו מייצרים אותם. אנו מונעים מלקוחות לציין אותם אלא אם כן יש תוכנית מעבר ברורה.

 

שתי אנטנות בסמיכות משתלבות זו עם זו, מונעות את שתיהן. דרישות הפרדה פיזיות מוסיפות כמות גדולה. כל אנטנה חייבת להיות מותאמת באופן עצמאי, פשרות באחת משפיעות על השנייה. מורכבות הייצור מגדילה את שיעורי הפגמים. הפרמיה של 40-60% על פני תדר בודד מספקת לעתים קרובות ביצועים נפגעים בשני התדרים.

עבור בניינים מרובי-דיירים עם מערכות שונות בקומות שונות, אישורים נפרדים הם בדרך כלל מעשיים יותר. פחות אלגנטי, עובד טוב יותר, עולה פחות לאורך זמן.

 

תוכנית הגירה נקייה יותר מ-LF-ל-HF היא בדרך כלל מדורגת לפי סיכון. שדרג תחילה חדרי שרתים, משרדי כספים, מחסנים וכניסות ראשיות. שמור על דלתות בסיכון נמוך- על קרבה מדור קודם עד שתוזמן החלפת קורא. במהלך המעבר, הנפק אישורי טכנולוגיה כפולים- רק למשתמשים שבאמת זקוקים לשתי המערכות. לאחר שקורא ה-LF האחרון יצא לפנסיה, הפסק לקנות אישורי-תדר כפול ועבור לאישור HF מאובטח יחיד.

 

פרטי המפרט החשובים, בהתבסס על כשלי פריסה שראינו:

 

 

לפריסות חדשות שבהן האבטחה חשובה: DESFire EV2 במהירות 13.56 מגה-הרץ. EV3 מוסיף שיפורים שוליים בתמחור פרימיום-שקשה להצדיק מחוץ לממשלה או הגנה על נכסים-בערך גבוה. אשר אימות מגזר מוצפן, לא CSN- בלבד. תקציב $2.50-4.00 לכל שלט מקשים בנפח.

 

לתחזוקת LF מדור קודם שבהם השדרוג אינו אפשרי: EM4100 או TK4100 לתאימות אמינה בעלות מינימלית. קבל את מגבלת האבטחה במודע. זקוק לתכנות מחדש של-אתר? שלם את הפרמיה הצנועה עבור T5577.

 

למעברים: קוראי טכנולוגיה מרובי- ולא שלטים בתדר כפול-. פרימיום לקורא הוא חד פעמי-; פרימיום של מקלדת חוזר עם כל אישור שהונפקו.

 

אל תפרט יותר-. ציטטנו פרויקטים המבקשים DESFire EV3 עם זיכרון של 8KB עבור מערכות חברות בחדר כושר -$4+ לכל שלט מקשים עבור יכולות שלעולם לא ישתמשו בהן. DESFire EV2 עם 2KB ב-$2.50 מספק פונקציונליות זהה ליישום זה.

 

אל תפרט גם-. כניסה ראשית לבניין עם אישורי EM4100 היא החלטה ביטחונית, בין אם התקבלה במודע או לא. אם מישהו משכפל שלט מפתח ומשיג גישה, השאלה "מדוע השתמשנו בטכנולוגיה שמשובטת באופן טריוויאלי?" יעלה.

 

בחירת התדר אינה מסובכת ברגע שמפרידים בין ההחלטות: פיזיקה מאבטחה ואיכות ייצור. רוב הבלבול נובע משיווק שמשלב ביניהם, או רכש המתמקד בעלות יחידה מבלי להתחשב בעלות הבעלות הכוללת. אם הצוות שלך עדיין משווה אישורי IC ומזהה ברמה בסיסית, מדריך זה אלבחירת כרטיס IC לעומת תעודת זהות לבקרת גישהיכול לסייע בסטנדרטיזציה של הטרמינולוגיה לפני הרכישה.

 

שאלות נפוצות: אישורי בקרת גישה של 125kHz לעומת 13.56MHz

 

עובד על החלטת פריסה? אנו מעדיפים לעזור לך לציין נכון מראש מאשר לנפות באגים במערכת לא מתאימה מאוחר יותר.

התמחור משקף תעריפים סיטונאיים בינואר 2025, משתנה לפי נפח ודרישות הקידוד. לקבלת הצעות מחיר לפרויקט, צור קשר עם המכירות עם דרישות נפח ופרטי תשתית.