125kHz vs 13,56MHz: Kostnad för åtkomstkontrolluppgifter

125kHz vs 13,56MHz: Kostnad för åtkomstkontrolluppgifter

 

 

Femton sekunder för att klona en 125kHz fjärrkontroll. ICT:s säkerhetsteam testade detta 2023 med en $30 Amazon-enhet-uppackad till fungerande dubblett, femton sekunder. DerasJämförelse av säkerhet i IKT-kortteknikär värt att läsa om du vill ha metodiken och det bredare migrationssammanhanget.

 

Vi får ständigt frågor om frekvensval på Syntek. Inköpschefer vill ha ett enkelt svar, och det finns inget. Frekvensen avgör fysiken. Chipval avgör säkerheten. Tillverkningskvaliteten avgör om referenserna håller i fem år eller misslyckas efter sex månader. Detta är separata beslut.

 

 

125 kHz vs 13,56 MHz åtkomstuppgifter: den praktiska skillnaden

 

Beslutspunkt	125kHz LF-referens	13,56 MHz HF-uppgifter
Typiska accesschips	EM4100, TK4100, T5577, HID Prox-kompatibla format	MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG för NFC-användningsfall
Främsta fördelen	Låg enhetskostnad, stabilt läsbeteende, bred äldre kompatibilitet	Mer minne, två-kommunikation, starkare autentiseringsalternativ
Huvudrisken	Många fasta-ID-chips har ingen kryptering eller utmaning-svar	Säkerheten beror på chipfamiljen och läsarens inställning; CSN-endast läsning är svag
Bäst passform	Låg-dörrar, pooler, gym, äldre underhåll, tillfälliga inloggningsuppgifter	Företagsåtkomst, hotellsystem, fler-applikationskort, högre-säkerhetszoner
Köpfel att undvika	Använda fasta-ID-behörighetsuppgifter som den enda kontrollen för känsliga ingångar	Köper säkra marker men konfigurerar läsare för att endast autentisera kortets serienummer

 

För en djupare frekvensvalsguide över RFID-nyckelsändarprojekt, se vår artikel omatt välja rätt frekvens för RFID-nyckelringar. För en neutral teknisk översikt över skillnader i närhet, MIFARE och DESFire-kortProximity, MIFARE och DESFire teknisk förklaringär också användbart.

 

Vid 125 kHz kopplas elektromagnetiska vågor induktivt mellan fjärrkontrollantennen och läsaren. Stabil koppling. Vattnet dämpas inte nämnvärt. Metallytor skapar inte de störningsmönster du ser vid högre frekvenser-vilket är anledningen till att tidig åtkomstkontroll är standardiserad på LF-teknik.

Vi säljer fortfarande EM4100 fjärrkontroller. Många av dem. Tillgång till poolen, intern zonseparation, tillfälliga entreprenörsuppgifter. Det finns legitima användningsfall där säkerhetsbegränsningen är acceptabel och kostnadsfördelen spelar roll -$0,15-0,30 per enhet vid volym jämfört med $2.50+ för säkra HF-chips. Om ditt projekt behöver hållbara höljen, logotyptryck, serienummer och flera LF/HF-chipalternativ, börja medanpassade ABS RFID-nyckelringar för åtkomstkontroll.

 

Vi kommer inte att rekommendera dem för primär byggnadsinträde. Ansvarsexponeringen är inte värd besparingarna.

 

Att flytta till 13,56 MHz löser inte automatiskt säkerhetsproblem.

 

13,56MHz är ett frekvensband, inte en säkerhetsklass. MIFARE Classic, MIFARE Plus i säkerhetsnivå 3 och DESFire EV2/EV3 sitter alla i HF-världen, men de beter sig väldigt olika i ett dörrsystem. En låg-användarinformation på 13,56 MHz som endast används av UID eller CSN är inte jämförbar med en DESFire-applikation som använder diversifierade nycklar och krypterad ömsesidig autentisering.

 

MIFARE Classic var industristandarden i flera år. ISO14443A-kompatibelt, 1KB eller 4KB minne, brett stöd. Crypto1-krypteringen såg tillräcklig ut. Forskare vid Radboud University bröt det i 2008-fundamental kryptografisk svaghet, ingen firmware fix möjlig. En Android-telefon med MIFARE Classic Tool kan klona dessa referenser nu.

 

Vi levererar klassiska-kompatibla fjärrkontroller för äldre underhåll. Om din byggnad har 50 läsare som kör MIFARE Classic och ingen uppgraderingsbudget, är det vettigt att köpa nya klassiska fjärrkontroller. Att ersätta dem med DESFire hjälper inte om läsare inte kan utföra krypterad autentisering ändå.

De säkra HF-alternativen: MIFARE Plus i SL3-läge med AES aktiverat, DESFire EV2, DESFire EV3. Alla implementerar AES-128. DESFire EV2 och EV3 har EAL5+-certifiering för efterlevnadskänsliga implementeringar. NXP:sMIFARE DESFire EV3 produktdatabladDokumenterar även ISO/IEC 14443A-efterlevnad, krypteringsstöd för hårdvara, flexibel applikationshantering och Common Criteria EAL5+-certifiering.

 

En DESFire-nyckelring på ett felaktigt konfigurerat system ger inte mer säkerhet än EM4100. Flipper Zero-teamet dokumenterade detta i sin RFID-protokollanalys för 2023: många åtkomstkontrollsystem autentiseras med endast kortets serienummer, även med DESFire-läsare installerade. CSN är okrypterad, läsbar av alla NFC-enheter. En DESFire-nyckelbricka på $4 som autentiseras via CSN fungerar på $0,20 LF-säkerhetsnivåer.

 

Vi ber kunder att bekräfta läsarens konfiguration innan citat. "Autentiserar ditt system med krypterad sektordata, eller bara CSN?" Om de inte vet, ber vi dem att ta reda på det innan de spenderar pengar på premium-referenser. Vår guide tillRFID-datasäkerhet för åtkomstuppgifterförklarar varför fasta ID:n, återspelbara svar, standardnycklar och svag backend-validering kan undergräva en annars dyr referens.

Om din befintliga hårdvara inte kan stödja den autentiseringsmetod du planerar att köpa, kommer autentiseringsuppgraderingen att misslyckas vid dörren. Granska i så fallKonfiguration av läsare för RFID-åtkomstkontrollinnan bulkproduktion godkänns.

 

Kostnadsstrukturen för RFID-uppgifter är våldsamt icke-linjär med volym.

 

Enhetspriset är bara en del av kostnaden för åtkomstbehörighet. Den verkliga budgeten inkluderar chipkvalitet, skalmaterial, utskrift, UID eller sektorkodning, provtestning, datamatchning, förpackning, defekthantering och framtida återutgivningsvolym. En köpare som endast jämför "125 kHz pris" och "13,56 MHz pris" kan välja den billigaste varan och ändå betala mer senare genom misslyckade läsningar, omkodningsarbete, byte av läsare eller supportbiljetter.

 

Chip typ	100 enheter	1 000 enheter	5,000+ enheter
EM4100/TK4100 (125kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 omskrivbar (125kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13,56 MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13,56 MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13,56 MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

En fastighetsskötare som beställer 200 fjärrkontroller betalar ungefär 3 gånger mer per enhet än en som beställer 2 000. Operatörer på flera-webbplatser samlar inköp över fastigheter. Organisationer med förutsägbara ersättningscykler beställer årliga volymer i förväg.

 

T5577 har en unik position. Till skillnad från fasta-UID-chips är det fält-programmerbart med 330 bitar konfigurerbart minne-kan emulera EM4100, HID Prox, Indala, flera andra protokoll. Faciliteter som hanterar äldre system från flera leverantörer, integratörer som behöver-omkonfigureras på plats: T5577 ger flexibilitet som motiverar den blygsamma premien över EM4100. 32-bitars lösenordsskyddet är inte starkt enligt moderna standarder, men det stoppar tillfällig kloning.

 

Dolda kostnader som köpare ofta missar

 

Kostnadspost	Varför det spelar roll	Hur man kontrollerar det
Kodning och numrering	Fel anläggningskod, fel bitformat eller fel sektordata kan göra kort läsbara men oanvändbara.	Bekräfta Wiegand-format, kortnummerintervall, platskod och kodningsfil före produktion.
Provprovning	Läsarmodeller, dörrkontroller och programvaruversioner kan bete sig annorlunda med samma chip.	Testa 5-10 prover på riktiga dörrar innan bulkordergodkännande.
Byte av läsare	Säkra HF-referenser kan kräva nya läsare om gammal hårdvara endast stöder fasta LF-ID:n.	Granska installerade läsare innan du väljer mellan enkel-frekvens, dubbel-frekvens eller multi-teknikmigrering.
Misslyckandefrekvens	En billig batch med svag antenninställning eller dåligt hus kan skapa mer supportkostnad än besparingen.	Be om antenntestning, materialspecifikationer och miljötillförlitlighetsrekord.
Framtida återutgivning	Varje förlorat kort, ny hyresgäst, nyanställd eller entreprenörsmärke upprepar legitimationskostnaden.	Använd årlig volymplanering och undvik permanenta -dubbla frekvenspremier om det inte behövs.

 

Tillverkningskvalitet är där billiga fjärrkontroller misslyckas.

Kvaliteten på den ferriten, lindningsprecisionen, konsistensen av inställningskondensatorn-dessa avgör om fjärrkontrollen läser tillförlitligt över olika läsarmodeller.

 

Vid 13,56 MHz är antennen typiskt etsad koppar på PCB-substrat. Snävare tillverkningstoleranser, men resonansfrekvensen är mer känslig för miljöfaktorer. Montera en HF-nyckelring mot en metallnyckelring, antennen avstänger, läsområdet sjunker 30-50%. Kvalitetstillverkare kompenserar i antenndesign och verifierar med VNA-testning under produktion.

 

Vi har sett partier från-lågkostnadsleverantörer med felfrekvenser över 8 %. Till $0,10 mindre per enhet, det är inte besparingar-det är supportkostnader som överförs till kunden.

 

Inneslutningen har betydelse. ABS-plast är industristandard: slagtålighet, kemisk stabilitet, RF-transparens. Billigare PP-föreningar spricker i kallt väder. Vi fick kunder i norra Europa att upptäcka detta när temperaturerna i december utlöste garantianspråk i hela deras portfölj.

 

För utomhusinstallationer: IP65 klarar regn och damm, IP68 är klassad för nedsänkning. Kostnadsskillnaden är 0,15 USD-0,25 per enhet. Att hoppa över den uppgraderingen och ersätta vattenskadade referenser kostar mer.

 

När lönar det sig att uppgradera från 125kHz till 13,56MHz?

 

Affärsfallet för att uppgradera från äldre LF till säker HF beror mycket på sammanhanget. Det starkaste fallet uppträder när användaruppgifter skyddar områden med högt-värde, när granskningsspår är viktiga, när klonade referenser skulle skapa juridisk exponering eller när samma kort förväntas stödja flera applikationer som byggnadstillträde, parkering, hissar, skåp, varuförsäljning eller medlemsvärde.

 

Dessa projekt kan också misslyckas. Vi har sett uppgraderingar som kostar mer än beräknat, tog längre tid än planerat, krävde byten av läsare utanför den ursprungliga omfattningen. ROI beror på specifik situation: befintlig infrastruktur, hotmiljö, ersättningsgrad, projektledningskvalitet.

 

Kostnadsskillnaden mellan säkra och osäkra referenser har minskat avsevärt. DESFire EV2 som kostade $8-10 styck 2019 är nu $2,50-3,50 i volym.

 

Dubbla-frekventa fjärrkontroller bäddar in både 125kHz och 13,56MHz antenner. Vi tillverkar dem. Vi avråder kunder från att specificera dem om det inte finns en tydlig övergångsplan.

 

Två antenner i omedelbar närhet kopplar ihop med varandra och avstämmer båda. Fysiska separationskrav lägger till bulk. Varje antenn måste vara oberoende optimerad, kompromisser i den ena påverkar den andra. Tillverkningskomplexiteten ökar antalet defekter. 40-60 % premium över enstaka frekvenser ger ofta försämrad prestanda på båda frekvenserna.

För byggnader med flera-hyresgäster med olika system på olika våningar är separata inloggningsuppgifter vanligtvis mer praktiska. Mindre elegant, fungerar bättre, kostar mindre över tid.

 

En renare LF-till-HF-migreringsplan är vanligtvis stegvis efter risk. Uppgradera serverrum, ekonomikontor, lager och huvudentréer först. Håll låg-riskdörrar på äldre närhet tills byte av läsare är planerat. Under övergången utfärdar du dubbla-teknikuppgifter endast till användare som faktiskt behöver båda systemen. När den sista LF-läsaren har gått i pension slutar du köpa dubbla-frekvensreferenser och flytta till en enda säker HF-referens.

 

Specifikationsdetaljer som är viktiga, baserat på implementeringsfel som vi har sett:

 

 

För nya distributioner där säkerheten är viktig: DESFire EV2 vid 13,56 MHz. EV3 lägger till marginella förbättringar till premiumpriser-svårt att motivera utanför regeringen eller högt-tillgångsskydd. Bekräfta krypterad sektorautentisering, inte bara CSN-. Budget $2,50-4,00 per fjärrkontroll vid volym.

 

För äldre LF-underhåll där uppgradering inte är möjlig: EM4100 eller TK4100 för pålitlig kompatibilitet till minimal kostnad. Acceptera säkerhetsbegränsningen medvetet. Behöver du-omprogrammering på webbplatsen? Betala den blygsamma premien för T5577.

 

För övergångar: fler-teknikläsare snarare än dubbla-frekventa fjärrkontroller. Läsarpremie är en-gång; fjärrkontrollpremium återkommer med varje utfärdad referens.

 

Över-ange inte. Vi har citerat projekt som efterfrågar DESFire EV3 med 8KB minne för system för gymmedlemskap -$4+ per fjärrkontroll för funktioner som de aldrig kommer att använda. DESFire EV2 med 2KB för $2,50 ger identisk funktionalitet för den applikationen.

 

Under-ange inte heller. Primär byggnadsingång med EM4100-uppgifter är ett säkerhetsbeslut, oavsett om det är medvetet eller inte. Om någon klona en fjärrkontroll och får tillgång, frågan "varför använde vi teknik som är trivialt klonad?" kommer upp.

 

Valet av frekvens är inte komplicerat när du separerar besluten: fysik från säkerhet från tillverkningskvalitet. Mest förvirring kommer från marknadsföring som sammanblandar dem, eller upphandling fokuserad på enhetskostnad utan att ta hänsyn till den totala ägarkostnaden. Om ditt team fortfarande jämför IC- och ID-uppgifter på en grundläggande nivå, den här guiden tillVal av IC-kort vs ID-kort för åtkomstkontrollkan hjälpa till att standardisera terminologin innan köp.

 

Vanliga frågor: 125 kHz vs 13,56 MHz åtkomstkontrolluppgifter

 

Arbetar du igenom ett implementeringsbeslut? Vi hjälper dig hellre att specificera korrekt i förväg än att felsöka ett felaktigt system senare.

Prissättningen återspeglar grossistpriserna för januari 2025, varierar beroende på volym och kodningskrav. För projektofferter, kontakta säljaren med volymkrav och infrastrukturdetaljer.