EM-kort i åtkomstkontroll: typer, säkerhet och hur man väljer (2026)

 

Hur fungerar ett EM-kort i ett åtkomstkontrollsystem?

 

Varje interaktion med em-kort åtkomstkontroll följer samma signalkedja: kort → läsare → styrenhet → databas → elektriskt lås. EM-kortläsaren för åtkomstkontroll matar ut det infångade UID med hjälp avWiegand 26-bitars protokoll, ett decennier-gammalt gränssnitt som har blivit den de facto standard för ledningar inom åtkomstbranschen. Wiegand 26-bitars ger EM-kort extraordinär läsarkompatibilitet: praktiskt taget alla åtkomstkontroller på marknaden kommer att acceptera det.

Typiska implementeringsscenarier där EM-baserade system förblir dominerande inkluderar bostadsportar, parkeringsgaragebarriärer, fabrikslokaler-närvarostationer och sekundära innerdörrar inom större campus. För en bredare bild av hur RFID-teknik passar in i moderna accessarkitekturer, kartlägger Synteks introduktion till RFID-passeringskontroll hela ekosystemet.

 

EM-kort vs. IC-kort vs. CPU-kort: vad som faktiskt skiljer sig

 

De flesta jämförelseartiklar lägger upp en funktionstabell och går vidare. Bordet är användbart, men de verkliga inköpskonsekvenserna sitter under det.

 

Dimensionera	EM-kort (ID-kort)	IC-kort (Mifare)	CPU-kort
Frekvens	125 kHz	13,56 MHz	13,56 MHz
Minne	64-bitars UID, skrivskyddad	1–4 KB, läs-skriv	8–64 KB+, läs-skriv med OS
Kryptering	Ingen	CRYPTO1 (Classic) / AES (DESFire)	AES-128/256, kryptomotor på kortet
Kloningsmotstånd	Ingen - klonades på några sekunder	Låg (klassisk) till hög (DESFire EV3)	Mycket hög - ömsesidig autentisering
Flera-applikationer	Enkel funktion	Måttlig (tillgång + närvaro)	Fullständig (tillgång, betalning, identitet)
Enhetskostnad (bulk)	$0.08–$0.15	$0.30–$1.20	$1.50–$5.00+
Typiskt användningsfall	Grundläggande dörrtillgång, parkering	Kontorstillträde, campuskort	Stats-ID, bank, transit

 

Kostnadsintervall baserat på Synteks bulkorderprissättning vid 10,000+ enhetsvolymer; faktisk prissättning varierar beroende på chipvariant, utskrift och kodningskrav.

 

Kärnskillnaden mellanett em-kort och ett Mifare-kortär inte bara ett frekvensnummer. Det är skillnaden mellan en referens som sänder ett fast serienummer till alla som lyssnar och en referens som kan utmana läsaren att bevisa sin egen identitet innan de delar data. Mellan ett IC-kort och ett CPU-kort är språnget från nyckelskydd på sektor-nivå till ett fullständigt-kortoperativsystem som kan köra kryptografiska appletar, samma arkitektur som säkrar bankkort och nationella ID.

 

 

Säkerhetssanningen om EM-kort: Vad de flesta guider utelämnar

 

Det är här det mesta pedagogiska innehållet stannar vid "EM-kort kan kopieras" och går vidare. Verkligheten är mer specifik och detaljerna är viktiga för alla som fattar ett beslut om upphandling eller uppgradering.

 

Ett EM4100-kort sänder sitt UID i klartext, utan autentiseringshandslag, varje gång det går in i ett läsarfält. Säkerhetsforskare har visat fungerande kloner som produceras på under 30 sekunder med hjälp av handhållna RFID-kopiatorer som kostar mindre än 20 USD (Säkerhetsforskare). 2013 byggde en forskare vid Bishop Fox en Arduino-baserad 125kHz-läsare-för att bevisa attem4100 rfid-kortsäkerhetär rent praktiskt likvärdigt med att kopiera en streckkod (Kisi).

 

Men risken sträcker sig längre än att någon lånar ett kort i en minut. Akademisk forskning har visat att hög-antennuppsättningar kan läsa ett 125 kHz EM-korts UID från avstånd upp till 3 meter, långt bortom en kortinnehavares medvetenhet om att deras referenser registreras (MDPI Technologies). Det gör stöld av "kort i fickan" till en realistisk attackvektor, inte en teoretisk sådan.

 

Här är den del som de flesta leverantörer-skrivna artiklar inte kommer att berätta för dig: att uppgradera från EM till Mifare Classic löser inte problemet. Mifare Classics CRYPTO1-chiffer bröts akademiskt för flera år sedan, och verktyg med öppen-källkod (MFOC, MFCUK) kan knäcka sektornycklar från en enda kortinteraktion. Konsumentenheter som Flipper Zero har fört Mifare Classic-kloning till hobbyområdet. Den äkta säkerhetsuppgraderingsvägen leder tillMifare DESFire EV2 eller EV3, som använder AES-128-kryptering och ömsesidig autentisering, en fundamentalt annorlunda säkerhetsmodell. I ett test som genomförts av en leverantör med kontrollerad distribution rapporterade ett europeiskt företag inom säkerhetsteknik att utplaceringar av krypterade smartkort minskade kortkloningsincidenter med 96 % (Marknadstillväxtrapporter).

 

Denna distinktion är viktig eftersom inköpsteam ofta godkänner budgetar för en "Mifare-uppgradering" utan att specificera Mifare-varianten. Kostnadsskillnaden mellan en Mifare Classic och en DESFire EV3 referens är ungefär 3–5× (baserat på Synteks tillverkningsprissättning i volym), och säkerhetsskillnaden är gapet mellan "brytbar med gratis verktyg" och "inte praktiskt taget brytbar med nuvarande metoder."

 

 

När 125 kHz EM-kort fortfarande är vettiga - och när de inte gör det

 

Att avfärda EM-teknik helt och hållet skulle vara lika gagnlöst som att ignorera dess begränsningar. Det finns legitima scenarier där en125khz em närhetskortförblir det rätta valet och att känna till gränsen förhindrar både över-utgifter och under-skydd.

 

EM-kort förblir försvarbara för inre sekundära dörrar i miljöer där omkretsen redan är säkrad med-behörighet eller biometri av högre kvalitet, till exempel en invändig utrustningsskåp i en DESFire-skyddad kontorssvit. De passar även budget-begränsade implementeringar där de skyddade tillgångarna har lågt ersättningsvärde och hotmodellen inte inkluderar riktade fysiska intrång: gemenskapsrum, icke-känsliga lagerzoner, grundläggande tid-närvaro där kortet är ihopkopplat med en PIN-kod för två-verifiering.

 

EM-kort slutar vara meningsfulla i det ögonblick som anläggningen hanterar reglerad data, finansiella instrument, läkemedelsinventering eller någon tillgång vars kompromiss utlöser följder för efterlevnad. Datacenter, finansiella handelsgolv, lagring av sjukvårdsmedicin och statliga installationer bör inte förlita sig på referenser som kan dupliceras med en $15-enhet från en onlinemarknadsplats.

 

Ett scenario som fångar organisationer ur vakt är byggnadsöverlämning. När ett fastighetsförvaltningsbolag tar över en byggnad, granskas passerkortsinventeringen nästan aldrig för typ av behörighetsteknik. Överlämningsdokumenten registrerar vanligtvis total kortkvantitet, 500 kort, 200 aktiva, men inte chipmodell eller driftsfrekvens. Acceptansproceduren testar om varje dörr öppnas, inte om legitimationen bakom den är krypterad eller sänder ett fast UID i det klara. Denna lucka ligger i gråzonen mellan den tillträdande fastighetsförvaltaren och den utkontrakterade säkerhetsentreprenören, vardera sidan antar att den andra har verifierat vilka korten faktiskt är. Två byggnader som använder samma märke av läsarhårdvara kan köra helt olika kortteknologier, en säker, en trivialt kloningsbar, och skillnaden är osynlig utan en avsiktlig granskning (ACS Ltd).

 

Vart är marknaden för åtkomstkontrollkort på väg

 

Den globala kortbaserade-marknaden för åtkomstkontroll värderas till cirka 5,75 miljarder USD 2025 och beräknas nå 7,84 miljarder USD 2030, och växa med 6,4 % CAGR (Mordor intelligens). Inom den marknaden står RFID- och NFC-tekniker för 57,75 % av anslutningsmöjligheterna för åtkomstkontroll (Mordor intelligens). och användningen av kontaktlösa läsare ökade med 38 % mellan 2022 och 2024.

 

Teknikmigreringsvägen går från EM till Mifare Classic till Mifare DESFire till mobila referenser, varje steg höjer det kryptografiska golvet. Regulatoriskt tryck påskyndar tidslinjen: EU:s NIS2-direktiv, till exempel, utvidgar cybersäkerhetskraven till fysisk åtkomstinfrastruktur i kritiska sektorer, vilket gör okrypterade dörruppgifter till en efterlevnadslucka, inte bara en säkerhetspreferens. Hoppet från DESFire EV2 till EV3 ser litet ut på papper, samma AES-128-kärna, men i distributioner som bearbetar tusentals dagliga transaktioner avgör skillnader i antireplay-arkitektur och transaktionshastighet om din utrullning stannar på läsarens firmware-nivå eller går rent.

 

För organisationer under-migrering är dubbla-frekvensläsare (125 kHz + 13.56MHz) standardövergångsverktyget. De tillåter äldre EM-kort och nya smarta kort att samexistera på samma läsare under en gradvis lansering. Den operativa försiktigheten här är att 125kHz-kanalen förblir aktiv under övergångsperioden, vilket innebär att en nedgraderingsattack, som presenterar ett klonat EM-kort för att kringgå den nyare referensen, är möjlig tills den äldre kanalen avsiktligt inaktiveras (ICT). I praktiken, skriv in 125 kHz-kanalinaktiveringen i migreringskontraktet som en milstolpe med ett fast datum, inte en planeringsnotis som skjuts upp varje kvartal när en handfull gamla kort förblir oförbytta.

 

Hur man väljer rätt passerkort för ditt projekt

 

Istället för att lista generella urvalskriterier, här är beslutssekvensen som vi under 17 år av tillverkning av RFID-uppgifter i en 3 600 m² stor anläggning som kör 5 produktionslinjer med 100,000+ kort per dag, konsekvent har sett producera minsta möjliga ånger:

 

• Börja med hotmodellen, inte budgeten.Definiera vad som händer om en referens dupliceras och används av en obehörig person. Om konsekvensen är att någon kommer åt ett gymomklädningsrum är EM bra. Om konsekvensen är tillgång till ett serverställ eller ett apotek, hoppa över EM och Mifare Classic helt. Gå direkt till DESFire EV2/EV3 eller CPU-kort.
   
• Kontrollera sedan systemkompatibiliteten.Om de befintliga åtkomstkontrollerna bara accepterar Wiegand 26-bitars indata och budgeten inte tillåter byte av kontrollenhet, kan ett em-kort för åtkomstkontroll vara det enda genomförbara kort-alternativet, men para det med en sekundär faktor (PIN, biometrisk) och dokumentera det som en känd risk med ett 12–24 månaders kontrollutbytesmål, inte ett oändligt uppskjutande.
   
• Diskutera sedan, och först då, enhetspris.Dekostnadsskillnad per-kort mellan EM och DESFireär verklig ($0,10 vs. $1.50+ i volym, baserat på Synteks bulkprissättning), men det är ett avrundningsfel mot kostnaden för att-omkorta en hel byggnad efter en säkerhetsincident eller en efterlevnadsrevision.

 

Det vanligaste upphandlingsmisstaget, med stor marginal, är att specificera "Mifare-kort" på en inköpsorder utan att specificera Classic eller DESFire, en distinktion som avgör om kortet kan klonas med en konsumentenhet på $30 eller kräver kryptografisk ansträngning utöver någon offentligt dokumenterad attackmetod. Andra återkommande fel: att blanda ihop EM4100 (-endast läs, fast UID) med T5577 (skrivbar, chippet som faktiskt används inuti kloningsenheter); och förbiser läsarens firmwarekrav vid övergång från 125kHz till 13,56MHz system.

 

Om ditt projekt kräver anpassade-tryckta EM-, Mifare- eller DESFire-uppgifter med specifika chipkonfigurationer,RFID-kort produktlinjetäcker hela sortimentet från vanliga vita kort till helt anpassade åtkomstuppgifter.

 

 

 

För inköpsspecifikationer eller anpassade kortkonfigurationer, kontaktaSynteks RFID-kortförfrågningssida.