125kHz vs 13.56MHz: アクセス制御認証情報のコスト

125kHz vs 13.56MHz: アクセス制御認証情報のコスト

 

 

125kHz キーフォブのクローン作成に 15 秒かかります。 ICT のセキュリティ チームは 2023 年に、30 ドルの Amazon デバイスを使ってこれをテストしました。-開梱して複製するまで 15 秒かかりました。彼らのICTカード技術のセキュリティ比較方法論とより広範な移行コンテキストが必要な場合は、読む価値があります。

 

Syntek では周波数の選択について頻繁に質問を受けます。調達管理者は単純な答えを求めていますが、答えはありません。周波数は物理を決定します。チップの選択によってセキュリティが決まります。製造品質によって、認証情報が 5 年間持続するか、6 か月後に失効するかが決まります。これらは個別の決定です。

 

 

125kHz と 13.56MHz のアクセス資格情報: 実質的な違い

 

決定点	125kHz LF 認証情報	13.56MHz HF 認証情報
代表的なアクセスチップ	EM4100、TK4100、T5577、HID Prox- 互換フォーマット	NFC ユースケース用の MIFARE Classic、MIFARE Plus、DESFire EV2、DESFire EV3、NTAG
主な利点	低いユニットコスト、安​​定した読み取り動作、広範なレガシー互換性	より多くのメモリ、双方向通信、強力な認証オプション-
主なリスク	多くの固定{0}ID チップには暗号化やチャレンジ応答がありません-	セキュリティはチップ ファミリとリーダーの設定によって異なります。 CSN-読み取りのみが弱い
ベストフィット	低リスクのドア、プール、ジム、従来のメンテナンス、一時的な認証情報	企業アクセス、ホテル システム、マルチアプリケーション カード、高度なセキュリティ ゾーン-
避けるべき購入ミス	機密性の高い入口の唯一の制御として固定-ID近接認証情報を使用する	セキュアチップを購入するが、カードのシリアル番号のみを認証するようにリーダーを構成する

 

RFID キーフォブ プロジェクト全体にわたるより詳細な周波数選択ガイドについては、記事を参照してください。RFID キーフォブに適切な周波数を選択する。近接性、MIFARE、DESFire カードの違いに関する中立的な技術概要については、近接、MIFARE、DESFireの技術説明も便利です。

 

125kHz では、電磁波がキーフォブ アンテナとリーダーの間で誘導結合します。安定したカップリング。水はあまり減りません。金属表面は、高周波で見られるような干渉パターンを生成しません。-これが、初期のアクセス制御が LF テクノロジーで標準化された理由です。

EM4100 キーフォブは引き続き販売しています。たくさんあります。プールへのアクセス、内部ゾーンの分離、一時的な契約者の資格情報。セキュリティ制限が許容され、コスト上の利点が重要となる正当な使用例があります。-セキュア HF チップの場合は $2.50+ に対し、数量あたりユニットあたり $0.15～0.30 です。プロジェクトで耐久性のあるハウジング、ロゴ印刷、シリアル番号、および複数の LF/HF チップ オプションが必要な場合は、まず次のことから始めてください。アクセス制御用のカスタム ABS RFID キーフォブ.

 

主要な建物への侵入にはお勧めしません。責任を負うリスクは、節約する価値がありません。

 

13.56MHz に移行しても、セキュリティ問題は自動的に解決されません。

 

13.56MHz は周波数帯域であり、セキュリティグレードではありません。 MIFARE Classic、セキュリティ レベル 3 の MIFARE Plus、および DESFire EV2/EV3 はすべて HF ワールドにありますが、ドア システムではまったく異なる動作をします。 UID または CSN によってのみ使用される低コストの 13.56MHz 認証情報は、多様なキーと暗号化された相互認証を使用する DESFire アプリケーションに匹敵しません。

 

MIFARE Classic は長年にわたり業界標準でした。 ISO14443A 準拠、1KB または 4KB メモリ、広くサポートされています。 Crypto1 暗号化は適切であるように見えました。ラドボウド大学の研究者は 2008 年にこれを破りました。これは、暗号化の根本的な弱点であり、ファームウェアの修正は不可能でした。 MIFARE Classic Tool を備えた Android スマートフォンでは、これらの認証情報のクローンを作成できるようになりました。

 

従来のメンテナンス用に、クラシック{0}}互換のキーフォブを出荷しています。建物に MIFARE Classic を実行しているリーダーが 50 台あり、アップグレードの予算がない場合は、新しい Classic キーフォブを購入するのが合理的です。いずれにしてもリーダーが暗号化された認証を実行できない場合、それらを DESFire に置き換えても役に立ちません。

安全な HF オプション: AES が有効な SL3 モードの MIFARE Plus、DESFire EV2、DESFire EV3。すべては AES-128 を実装しています。 DESFire EV2 および EV3 は、コンプライアンスを重視した展開向けに EAL5+ 認定を取得しています。 NXPのMIFARE DESFire EV3 製品データシートまた、ISO/IEC 14443A への準拠、ハードウェア暗号化サポート、柔軟なアプリケーション管理、Common Criteria EAL5+ 認証についても文書化しています。

 

不適切に構成されたシステム上の DESFire キーフォブは、EM4100 と同等のセキュリティを提供しません。 Flipper Zero チームは、2023 年の RFID プロトコル分析でこれを文書化しました。多くのアクセス制御システムは、DESFire リーダーがインストールされている場合でも、カードのシリアル番号のみを使用して認証します。 CSN は暗号化されていないため、どの NFC デバイスでも読み取ることができます。 CSN 経由で認証する 4 ドルの DESFire キーフォブは、0.20 ドルの LF セキュリティ レベルで動作します。

 

見積もりの​​前に、クライアントにリーダーの設定を確認するようお願いします。 「あなたのシステムは暗号化されたセクター データを使用して認証を行っていますか? それとも CSN のみを使用していますか?」知らない場合は、プレミアム資格情報にお金を費やす前に調べてくださいと伝えています。私たちのガイドアクセス資格情報の RFID データ セキュリティでは、固定 ID、再生可能な応答、デフォルト キー、および弱いバックエンド検証が、高価な認証情報を損なう可能性がある理由を説明しています。

既存のハードウェアが購入予定の認証方法をサポートできない場合、資格情報のアップグレードは最初から失敗します。その場合は、RFIDアクセス制御リーダーの構成大量生産を承認する前に。

 

RFID 認証情報のコスト構造は、量に対して非常に非線形です。{0}

 

単価はアクセス資格情報コストの一部にすぎません。実際の予算には、チップ グレード、シェル材料、印刷、UID またはセクター エンコーディング、サンプル テスト、データ マッチング、パッケージング、欠陥処理、および将来の再発行数量が含まれます。 「125kHz の価格」と「13.56MHz の価格」だけを比較した購入者は、最も安い商品を選択しても、読み取りの失敗、再エンコード作業、リーダーの交換、またはサポート チケットによって後でさらに高額の支払いを行う可能性があります。-

 

チップの種類	100台	1,000台	5,000+ 単位
EM4100/TK4100(125kHz)	$0.80-1.50	$0.25-0.40	$0.15-0.25
T5577 書き換え可能 (125kHz)	$1.20-2.00	$0.45-0.70	$0.30-0.50
MIFARE Classic 1K (13.56MHz)	$1.00-2.00	$0.40-0.80	$0.30-0.60
DESFire EV2 (13.56MHz)	$4.00-6.00	$2.50-3.50	$2.00-3.00
DESFire EV3 (13.56MHz)	$5.00-8.00	$3.00-4.50	$2.50-3.50

 

200 個のキーフォブを注文する不動産管理者は、2,000 個を注文する場合に比べて、ユニットあたりの支払いが約 3 倍になります。マルチサイト運営者は、施設全体の調達を集約します。-交換サイクルが予測可能な組織は、年間数量を前もって注文します。

 

T5577 は独特の地位を占めています。固定-UID チップとは異なり、-330 ビットの構成可能なメモリでフィールド プログラム可能-で、EM4100、HID Prox、Indala、その他いくつかのプロトコルをエミュレートできます。複数のベンダーのレガシー システムを管理する施設、オンサイトでの再構成が必要なインテグレータ: -: T5577 は、EM4100 よりもわずかなプレミアムを正当化する柔軟性を提供します。 32 ビットのパスワード保護は、現代の標準からすると強力ではありませんが、カジュアルなクローン作成を阻止します。

 

購入者が見逃しがちな隠れたコスト

 

原価項目	なぜそれが重要なのか	それを制御する方法
エンコーディングと番号付け	間違った施設コード、間違ったビット形式、または間違ったセクター データにより、カードは読み取れても使用できなくなる可能性があります。	制作前に Wiegand 形式、カード番号範囲、サイト コード、エンコード ファイルを確認してください。
サンプル試験	リーダーのモデル、ドア コントローラー、およびソフトウェアのバージョンによって、同じチップでも動作が異なる場合があります。	一括注文の承認前に、実際のドアで 5 ～ 10 個のサンプルをテストします。
リーダーの交換	古いハードウェアが LF 固定 ID のみをサポートしている場合、安全な HF 認証情報には新しいリーダーが必要になる場合があります。	単一周波数、二重周波数、または複数のテクノロジーの移行を決定する前に、インストールされているリーダーを監査してください。{0}
故障率	アンテナ調整が弱かったり、ハウジングが貧弱だったりする安価なバッチでは、節約よりも多くのサポートコストが発生する可能性があります。	アンテナのテスト、材料の仕様、環境信頼性の記録について問い合わせてください。
将来の再発行	カードを紛失したり、新しいテナント、新しい従業員、請負業者のバッジを紛失したりすると、資格証明コストが繰り返し発生します。	年間ボリューム計画を使用し、必要な場合を除き、永続的なデュアル周波数のプレミアムを避けてください。{0}

 

安価なキーフォブが失敗するのは製造品質です。

フェライトの品質、巻き線の精度、チューニング コンデンサの一貫性{0}}これらによって、キーフォブがさまざまなリーダー モデル間で確実に読み取れるかどうかが決まります。

 

13.56MHz では、アンテナは通常、PCB 基板上にエッチングされた銅です。製造公差は厳しくなりますが、共振周波数は環境要因の影響を受けやすくなります。 HF キーフォブを金属製のキーホルダーに取り付けると、アンテナが離調し、読み取り範囲が 30 ～ 50% 低下します。高品質のメーカーはアンテナ設計で補正し、製造中に VNA テストで検証します。

 

低コストのサプライヤーからのロットでは、欠陥率が 8% を超えていることがあります。{0}ユニットあたり 0.10 ドル安くなりますが、これは節約ではなく、-クライアントに転送されるサポート費用です。

 

筐体は重要です。 ABS プラスチックは、耐衝撃性、化学的安定性、RF 透過性といった業界標準です。安価な PP コンパウンドは寒冷地では亀裂が発生します。北欧のクライアントは、12 月の気温によりポートフォリオ全体で保証請求が発生したときにこのことに気づきました。

 

屋外設置の場合: IP65 は雨や塵に対応し、IP68 は水没に対応します。コストの差は 1 ユニットあたり 0.15 ドル-0.25 ドルです。そのアップグレードを省略して、水没した認証情報を交換すると、より多くの費用がかかります。

 

125kHz から 13.56MHz へのアップグレードが効果を発揮するのはいつですか?

 

レガシー LF からセキュアな HF にアップグレードするビジネス ケースは、コンテキストに大きく依存します。最も強力なケースは、認証情報が価値の高い領域を保護する場合、監査証跡が重要な場合、複製された認証情報が法的危険にさらされる可能性がある場合、または同じカードが建物へのアクセス、駐車場、エレベーター、ロッカー、自動販売機、会員価値などの複数のアプリケーションをサポートすると予想される場合に現れます。-

 

こうしたプロジェクトは失敗する可能性もあります。アップグレードの費用が予想よりも高く、予定よりも時間がかかり、本来の範囲を超えてリーダーの交換が必要になるケースも見られました。 ROI は、既存のインフラストラクチャ、脅威環境、交換率、プロジェクト管理の品質など、特定の状況によって異なります。

 

安全な資格情報と安全でない資格情報のコストの差は大幅に縮まりました。 2019年に1台あたり8～10ドルだったDESFire EV2は、現在では出来高で2.50～3.50ドルとなっている。

 

デュアル周波数キーフォブには、125kHz と 13.56MHz の両方のアンテナが組み込まれています。{0}}弊社が製造しております。明確な移行計画がない限り、クライアントがそれらを指定することはお勧めしません。

 

近接した 2 つのアンテナが互いに結合し、両方のアンテナが離調します。物理的に分離する必要があると、かさばります。各アンテナは個別に最適化する必要があり、一方のアンテナが妥協すると他方に影響を及ぼします。製造が複雑になると、不良率が増加します。単一周波数に対して 40-60% のプレミアムがかかると、多くの場合、両方の周波数でパフォーマンスが低下します。

異なるフロアに異なるシステムがあるマルチテナントの建物の場合は、通常、個別の認証情報を使用する方が実用的です。{0}エレガントさは劣りますが、動作は良くなり、時間の経過とともにコストが下がります。

 

よりクリーンな LF{0}} から -HF への移行計画は、通常、リスクに応じて段階的に行われます。まず、サーバー ルーム、財務オフィス、倉庫、正面玄関をアップグレードします。リーダーの交換が予定されているまで、従来の近接ドアのリスクの低いドアを維持してください。-移行中は、実際に両方のシステムを必要とするユーザーにのみデュアル テクノロジー認証情報を発行してください。{6}}最後の LF リーダーが廃止されたら、デュアル周波数認証情報の購入を中止し、単一の安全な HF 認証情報に移行してください。{8}}

 

これまでに確認された展開の失敗に基づく、重要な仕様の詳細:

 

 

セキュリティが重要な新規導入の場合: DESFire EV2 (13.56MHz)。 EV3 は、プレミアム価格でわずかな改善を加えます。-政府や高価値の資産保護以外では正当化するのが困難です。- CSN-のみではなく、暗号化されたセクター認証を確認します。予算は大量の場合、キーフォブあたり 2.50 ～ 4.00 ドルです。

 

アップグレードが不可能なレガシー LF メンテナンスの場合: 最小限のコストで信頼性の高い互換性を実現する EM4100 または TK4100。セキュリティ上の制限を意識的に受け入れてください。 -サイトでの再プログラミングが必要ですか? T5577 には控えめなプレミアムを支払います。

 

移行の場合: デュアル周波数キーフォブではなく、マルチ-テクノロジー リーダー-。 Reader プレミアムは 1 回です。-キーフォブのプレミアムは、認証情報が発行されるたびに繰り返し発生します。

 

過度に指定しないでください。-ジムの会員システム用に 8KB メモリを備えた DESFire EV3 をリクエストしているプロジェクトを見積もりました。キーフォブあたり -$4+ の機能を使用することはありません。 2.50 ドルの 2KB の DESFire EV2 は、そのアプリケーションに同一の機能を提供します。

 

-どちらも過少に指定しないでください。 EM4100 資格情報を使用した主要な建物の入り口は、意識的に行われたかどうかにかかわらず、セキュリティ上の決定です。誰かがキーフォブのクローンを作成してアクセスを取得した場合、「なぜ簡単にクローンされたテクノロジを使用したのか?」という疑問が生じます。出てきます。

 

物理、セキュリティ、製造品質などの決定事項を分離すれば、周波数の選択は複雑ではありません。ほとんどの混乱は、それらを混同したマーケティングや、総所有コストを考慮せずに単位コストに焦点を当てた調達から生じています。チームが依然として IC 資格情報と ID 資格情報を基本レベルで比較している場合は、このガイドを参照してください。アクセス制御のための IC カードと ID カードの選択購入前に用語を標準化するのに役立ちます。

 

FAQ: 125kHz と 13.56MHz のアクセス制御資格情報

 

導入の決定を検討していますか?私たちは、後で不一致のシステムをデバッグするよりも、事前に正しく指定することを支援したいと考えています。

価格は 2025 年 1 月の卸売料金を反映しており、量とエンコード要件によって異なります。プロジェクトの見積もりについては、ボリューム要件とインフラストラクチャの詳細を添えて営業にお問い合わせください。