EM-kaart in toegangscontrole: soorte, beveiliging & wie te keze (2026)
May 14, 2026
Leve ‘n boodsjap
De 125kHz-kaart dee nog altied in de meiste gebouwe gebruuk
Loop in eder middel-kantoorgebouw, wooncomplex of industrieel park, en de kans is groet dat de toegangskaarte die huurders in hun portemonnee drage op 125kHz wèrke. Dit zien EM-kaarte, naobijheidsregels gebaseerd op de EM4100 of TK4100-chipset, en ze blieve de meis gebruukde deur-toegangstechnologie op de planeet. Mie es 73% vaan de organisaties wereldwied is aafhankelik vaan ‘n vorm vaan RFID-gebaseerde toegangscontrole (Marktgreujrapporte).
‘n EM-kaart is ‘n passief, alleinlees- RFID-referensie. ‘t Draag ‘n 64-bit unieke identificatie (UID) dee permanent in de chip in de febrik is verbrande. D’r is gein batterij binne. Es de kaart ‘t elektromagnetisch veld vaan ‘n compatibele lezer binnekump, doorgaons binne 2 tot 15 cm, gief ‘t veld ‘n kopere antennespoel in de kaart energie en sjik de chip zien UID euver via Manchester-gecodeerde modulatie. De lezer vangt dat nummer op, sjik ‘t nao ‘n deurcontroleur en de controller controleert ‘t tege ‘n databank um te bepaole of ‘t slot ope geit. Aankoopteams op zeuk nao ‘nem4100-kaart veur deurtoegangkieke miestal nao precies deze chip, of de pin-compatibele kloon, de TK4100.
Fysiek voldoet de standaard EM-naobijheidskaart aon de ISO 7810 ID-1-afmetinge (85,5 mm × 54 mm × 0,76 mm) en weurt geproduceerd in PVC, ABS of PET, aafhankelik vaan de duurzaamheidsvereiste. De bedriefstemperatuur varieert vaan −20 tot 50 graode. Veur un dieper kiek op wie RFID-chips data opslaon en sjikke op protocolniveau, behandel Syntek's technische euverziech debasis vaan signaal en codering.
Wie wèrk un EM-kaart in un toegangscontrolesysteem?
Elke em-kaart-toegangscontrole-interactie volg dezelfde signaalketting: kaart → lezer → controller → databank → elektrisch slot. De EM-kaartlezer veur toegangscontrole gief de opgenome UID oet met behulp vaan deWiegand 26-bit protocol, ‘n tientalle jaore-aajd interface dee de de facto bedradingsstandaard is gewore in de toegangsindustrie. Wiegand 26-bit gief EM-kaarte boetegewone lezercompatibiliteit: vrijwel eder toegangscontroller op de merret zal ‘t acceptere.
Umtot de Wiegand 26-bit payload un plat, neet versleuteld nummer is zonder sessieverificatie, kin eder apparaat dat ut signaal tusse lezer en controller kin onderzeuke die geloufsbrief hersjpele. De opeheid die 125kHz-systeme gemekkelik te implementere maakde is dezelfde eigesjap die ze gemekkelik te compromitteren maak.
Typische inzetscenario’s boe-in EM-gebaseerde systeme dominant blieve zien oonder andere gemeinsjappeleke poorte, barrières in parkeergarage, aanwezigheidsstations op de tied vaan de febriek en secundaire interne deure binne groetere campusse. Veur ‘n breier beeld vaan wie RFID-technologie in moderne toegangsarchitecture pas, maak Syntek’s introductie op RFID-toegangscontrole ‘t ganse ecosysteem in kaart.
EM-kaart vs. IC-kaart vs. CPU-kaart: wat in werkelekheid versjilt
De mieste vergeliekingsartikels zètte ‘n functietabel op en gaon wiejer. De tabel is nuttig, mer de echte aankoopimplicaties ligke d’r oonder.
| Dimensie | EM-kaart (ID-kaart) | IC-kaart (Mifare) | CPU-kaart |
|---|---|---|---|
| Frekwensie | 125 kHz | 13,56 MHz | 13,56 MHz |
| Geheuge | 64-bit UID, allein-leesbaar | 1–4 KB, lees-sjrieve | 8–64 KB+, lees-sjrieve mit OS |
| Versleuteling | Gein | CRYPTO1 (Klassiek) / AES (DESFire) | AES-128/256, on-card crypto engine |
| Kloonweerstand | Gein - gekloond in seconde | Lieg (Klassiek) tot Hoog (DESFire EV3) | Zeer hoeg - wederzijdse verificatie |
| Multi-toepassing | Enkele functie | Maotig (toegang + aanwezigheid) | Volledig (toegang, betaling, identiteit) |
| Einheidskoste (bulk) | $0.08–$0.15 | $0.30–$1.20 | $1.50–$5.00+ |
| Typisch gebruuksgeval | Eenvoudige deurtoegang, parkeergelegeheid | Toegang tot kantoor, campuskaarte | Regerings-ID, bankwerk, transport |
Kostebereike gebaseerd op de bulkbestellingsprijze vaan Syntek op 10,000+ einheidsvolumes; de werkeleke prieze variëre per chipvariant, print- en coderingsvereistes.
‘t Kernversjèl tusseun em-kaart en un Mifare-kaartis neet allein un frequentiegetal. ‘t Is ‘t versjil tusse ‘n geloufsbrief dee ‘n vas serienummer oetzende aon iedereen dee luisjt en ‘n geloufsbrief dee de lezer kin oetdage um zien eige identiteit te bewieze veurtot heer data deilt. Tusse ‘n IC-kaart en ‘n CPU-kaart is de sprong vaan sleutelbesjerming op sector-niveau nao ‘n volledig op-besturingssysteem dat in staot is um cryptografische applets te draaie, dezelfde architectuur die bankkaarte en nationale ID’s beveilieg.
De veiligheidswoerheid euver EM-kaarte: wat de meiste gidse oetlaote
Hei stopt de mieste educatieve inhoud bij "EM-kaarte kinne weure gekopieerd" en geit wiejer. De realiteit is specifieker, en de specifieke details zien belaankriek veur iedereen dee ‘n beslissing nump euver ‘n aankoop of upgrade.
‘n EM4100-kaart sjikt zien UID in ‘t duudelik, zonder authentificatiehanddruk, elke keer es ‘t ‘n lezerveld inkump. Beveiligingsoonderzeukers höbbe wèrkende klone aongetoond die in minder es 30 sekonde zien geproduceerd met behölp vaan handheld RFID-kopieermachienes die minder es $20 koste (Veiligheidswetensjapper). In 2013 heet ‘n oonderzeuker vaan Bishop Fox ‘n Arduino-gebaseerde 125kHz lezer-sjriever gebouwd um te bewieze datem4100 rfid-kaart beveiligingis, in de praktiek, geliek aon ‘t fotokopiëre vaan ‘n barcode (Kisi).
Maar ut risico geit wiejer es iemes dee un kaart veur un minuut lient. Academisch oonderzeuk heet aongetoond dat hoeg-antenne-opstellinge ‘n 125kHz EM-kaart UID kinne leze vaan aafsjtande tot 3 meter, wiet boete ‘t bewustzijn vaan ‘n kaarthouwer dat hun geloufsbrieve weurt vasgelag (MDPI Technologies). Dat maak "kaart in eur zaak" diefstal un realistische aanvalsvector, neet un theoretische.
Hei is ‘t deil dat de mieste gesjreve artikele door leveranciers neet zulle vertèlle: ‘t upgradere vaan EM nao Mifare Classic los ‘t probleem neet op. De CRYPTO1-cipher vaan Mifare Classic woort jaore geleie academisch gebroke, en open-tools (MFOC, MFCUK) kinne sectorsleutels door ‘n enkele kaartinteractie krake. Consumptieapparate wie de Flipper Zero höbbe Mifare Classic-klone nao hobbygebied gebrach. De echte beveiligingsupgradepaad leidt naoMifare DESFire EV2 of EV3, die AES-128-versleuteling en wederzijdse authenticatie gebruke, un fundamenteel aanders beveiligingsmodel. In ‘n door de leverancier oetgeveurde gecontroleerde implementatietest rapporteerde ‘n Europees beveiligingstechnologiebedrief dat versleutelde implementaties vaan smartcards ‘t klone vaan kaarte mit 96% verminderde (Marktgreujrapporte).
Dit oondersjeid is belangriek umtot aankoopteams dèks budgette goodkäöre veur ‘n “Mifare-upgrade” zoonder de Mifare-variant aon te geve. ‘t Kosteversjèl tusse ‘n Mifare Classic en ‘n DESFire EV3-geloufsbrief is ongeveer 3-5× (gebaseerd op de productieprijze vaan Syntek op volume), en ‘t beveiligingsversjèl is de kloof tusse “breekbaar mit gratis gereidsjappe” en “neet prakties breekbaar mit huidige methodes.”
Es 125kHz EM-kaarte nog steeds zin höbbe - en es ze neet
‘t Verwerpe vaan EM-technologie zou net zoe neet nuttig zien es ‘t negere vaan de beperkinge. D’r zien legitieme scenario’s boe ‘n125khz em naobijheidskaartblief de gooje keuze, en ‘t wete vaan de grens veurkomt zoewel euver-oetgave es oonder-besjerming.
EM-kaarte blieve verdedigbaar veur interne secundaire deure in umgevinge boe de umtrèk al beveiligd is door geloufsbrieve of biometrie vaan ‘n hoeger -kwaliteit, zoe wie ‘n interne kast in ‘n DESFire-besjermde kantoorsuite. Ze passe ouch bij budget-beperkde implementaties boe de besjermde bezittinge ‘n liege vervangingswaarde höbbe en ‘t bedreigingsmodel gein doelgerichte fysieke inbreuk umvat: gemeinsjappeleke recreatiekamers, neet--geveulige magazijnzones, basistied-aanwezigheid boebij de kaart gekoppeld is aon ‘n PIN-code veur twiefactor{6}verificatie.
EM-kaarte stoppe mit zin te höbbe op ‘t momint dat de inrichting gereguleerde data, financiële instruminte, farmaceutische veurraod of alle bezittinge hanteert boevaan ‘t compromis compliance-consequenties veroorzaak. Datacenters, financiële handelsvloere, opsjlaag vaan medicijne veur de gezondheidszörg en euverheidsinstallaties zouwe neet motte vertrouwe op geloufsbrieve die kinne weure gedupliceerd mèt ‘n apparaat vaan $15 vaan ‘n online merret.
Ein scenario dat organisaties op de huugte vèlt is de euverdrach vaan de bouw. Es un vastgoedbestuurbedrief un geboew euvernump, weurt de inventaris vaan de toegangskaarte bekans noets gecontroleerd op type geloufsbrievetechnologie. De euverdrachsdocumente registrere doorgaons de totale hoeveelheid kaarte, 500 kaarte, 200 actieve, mer gein chipmodel of bedriefsfrequentie. De acceptatieprocedure test of eder deur ope geit, neet of de geloufsbrieve daorachter versleuteld zien of of ‘n vaste UID in de duudelik oetzende. Dees kloof bevindt zich in de grieze zone tösse de binnekommende vastgoedmanager en de geoutsourcede beveiligingsaonnemer, boebij elke kant d’r vaan oetgaon dat de aandere heet gecontroleerd wat de kaarte in werkelekheid zien. Twee gebouwe die ‘tzelfde merk vaan lezerhardware gebruke, kinne gans andere kaarttechnologieje gebruke, ein veilig, ein triviaal kloneerbaar, en ‘t versjil is neet zichbaar zoonder ‘n opzetteleke audit (ACS Ltd).
Waar de merret vaan toegangscontrolekaarte op weg geit
De wereldwijde merret vaan toegangscontrole op basis vaan kaarte is gewaardeerd op ongeveer $5,75 miljard in 2025 en zal naor verwachting $7,84 miljard in 2030 bereike, greujend mit ‘n CAGR vaan 6,4% (Mordor Intelligence). Binne dee merret make RFID- en NFC-technologieje 57,75% vaan de connectiviteit vaan toegangscontrole oet (Mordor Intelligence). en de inzet vaan kontakloze lezers greujde tösse 2022 en 2024 mèt 38%.
‘t Technologiemigratiepaad geit vaan EM nao Mifare Classic tot Mifare DESFire tot mobiele geloufsbrieve, boebij elke stap de cryptografische vloer verheug. Regelgevende drök versnelt de tiedlijn: de NIS2-richtlijn vaan de EU, beveurbeeld, breit cyberbeveiligingsverpliechtinge oet nao fysieke toegangsinfrastructuur in kritieke sectore, boedoor neet versleutelde deurreferentieje ‘n compliancegap weure, neet allein ‘n beveiligingsveurkeur. De sprong vaan DESFire EV2 nao EV3 zuut klein oet op papier, dezelfde AES-128-kern, mer in implementaties die doezende dagelikse transacties verwèrke, bepaole versjille in anti-replay-architectuur en transactiesnelheid of eur roll-out op ‘t niveau vaan de firmware vaan de lezer staon of sjoon loop.
Veur organisaties die midde in-migratie zien dual-frequentielezers (125kHz + 13.56MHz) ut standaard euvergangsinstrumint. Ze sjtelle ouwe EM-kaarte en nuie smartkaarte toe um same te bestoon op dezelfde lezer tijdens ‘n gefaseerde roll-out. De operationele waarsjuwing hei is dat ‘t 125kHz-kanaal gedurende de euvergangsperiode actief blief, wat beteikent dat ‘n downgrade-aanval, boebij ‘n gekloonde EM-kaart weurt gepresenteerd um de nuujere geloufsbrieve te umgoon, meugelik is totdat ‘t legacy kanaal opzèttelek is oetgeschakeld (ICT). Sjrijf in de praktiek de 125kHz-kanaaldeactivatie in ‘t migratiecontract es ‘n mijlstein dee kin were geleverd mit ‘n vaste datum, neet es ‘n planningsnota dee eder kwartaal weurt oetgesteld es ‘n handvol awwe kaarte neet weure gewisseld.
Wie kinste de juiste toegangscontrolekaart veur eur projek keze
In plaats vaan generieke selèctiecriteria op te numme, is hei de beslissingsvolgorde dat, gedurende 17 jaor vaan ‘t producere vaan RFID-referensies in ‘n 3.600 m2-fabriek mèt 5 productielijne veur 100.000+ kaarte per daag, veer constant de minste spiet höbbe gezeen:
- Begin mit ut dreigingsmodel, neet mit ut budget.Definiëer wat d’r gebeurt es ‘n geloufsbrief weurt gedupliceerd en gebruuk door ‘n onbevoogde persoen. Es de gevolg is dat emes ‘n kleedkamer vaan de sportschool geit, is EM good. Es de gevolg is toegang tot un serverrek of un apotheek, sjlaag dan EM en Mifare Classic gans euver. Gaon direk nao DESFire EV2/EV3 of CPU-kaarte.
- Controleer dan de compatibiliteit vaan ‘t systeem.Es de besjtaonde toegangscontrollers allein Wiegand 26-bit-invoer acceptere en ‘t budget de controllervervanging neet toestèlt, kin ‘n em-kaart veur toegangscontrole de enige levensvatbare kortetermijnoptie zien, mer koppel ‘t mit ‘n secundaire factor (PIN, biometrisch) en documenteer ‘t es ‘n bekind risico mit ‘n controllervervanging vaan 12-24 maond, neet ‘n ope oetsjtelling sluit.
- Bespreek dan, en allein daan, de einheidspries.Deper-kosteversjil tusse EM en DESFireis ech ($0,10 vs. $1.50+ in volume, gebaseerd op de bulkprijze vaan Syntek), mer ‘t is ‘n aafrondingsfout tege de koste vaan ‘t her-cartere vaan ‘n gans gebouw nao ‘n beveiligingsincident of ‘n compliance-audit-bevinding.
De meis veurkómmende aankoopfout, mit ‘n groete marge, is ‘t specificere vaan ‘Mifare-kaart’ op ‘n bestelling zoonder Classic of DESFire aon te geve, ‘n óndersjeid det bepaolt of de kaart kin were gekloond mèt ‘n consumenteapparaat vaan $30 of cryptografiese inspanning vereis boete ‘n publiekelik gedocuminteerde aonvalsmethode. Anger herhaolde foute: EM4100 (lees-allein, vaste UID) verwarre mit T5577 (hersjrievebaar, de chip die daodwerkelik in kloneapparate woort gebruuk); en ‘t vergete vaan de firmware-vereiste vaan de lezer bij ‘t verhuize vaan 125kHz nao 13,56MHz systeme.
Es eur projek aangepaste-gedrukte EM-, Mifare- of DESFire-referensies mit specifieke chipconfiguraties vereist, kin SyntekRFID-kaartproductlijnumvat ‘t ganse scala, vaan standaard witte kaarte tot volledig aangepaste toegangsreferensies.
FAQ: Veurkommende vraoge euver EM-kaarte in toegangscontrole
V: Wat is ‘n EM-kaart en wie wèrk ‘t?
A: ‘n EM-kaart is ‘n 125kHz passieve RFID-naobijheidskaart mit ‘n febriek-geprogrammeerde, alleinlees-UID op ‘n EM4100- of TK4100-chip. ‘t Veld vaan de lezer zörg veur de antenne vaan de kaart, boedoor UID-transmissie veur databaseverificatie weurt geactiveerd.
V: Kinne EM-kaarte were gekloond?
A: Jao. EM-kaarte sjikke ‘n vaste ID zónger versleuteling en wèrkende klone kinne in ‘n paar sekonde were geproduceerd mèt goedkoupe kopieermasjiene.
V: Wat is ut versjil tusse un EM-kaart en un Mifare-kaart?
A: EM-kaarte zien 125kHz, allein lees-, neet versleutelde geloufsbrieve veur basistoegang. Mifare-kaarte wèrke op 13,56MHz mit lees-sjriefgeheuge en ondersteune versleuteling, wat veilige touwgaank en multi-gebruuk meugelek maak.
V: Zien EM-kaarte nog altied väöl gebruuk?
A: Jao. Hun gooje koste, breie compatibiliteit en eenvoudige implementatie hawwe ze dominant in koste-geveulege en liege-beveiligings umgevinge euver de ganse wereld.
V: Wanneer mot iech upgrade vaan EM-kaarte nao smartkaarte?
A: Es eur inrichting geveulege data hanteert, audittrails vereis of aan de regelgevende nalevingsnorme mot voldoon. Doel DESFire EV2/EV3 mit AES-versleuteling, neet Mifare Classic.
Veur sourcingspecificaties of aangepaste kaartconfiguraties, neem contact op viaSyntek's RFID-kaartvraogpagina.
Snede Onderzeuk