IC-kaart vs ID-kaart: wie kinste de gooje toegangskaart veur eur systeem keze

Dit artikel besjrief de echte versjille tösse IC-kaarte en ID-kaarte, neet allein de versie vaan de specificatieblad, mer ouch de versjille die in feite vaan invlood zien op eur aankoopbeslissing, eur systeembeveiliging en eur totale koste vaan eigendom.

 

IC-kaart en ID-kaart: ‘t kernversjèl in 30 seconde

ID-kaart

 

(125 kHz, b.v. EM4100/TK4100): Bewaart allein un vas serienummer. De kaart sjik dit nummer oet nao eder lezer in ‘t bereik. Gein versleuteling, gein sjrijfmeugelekheid, gein handdruk veur authentificatie. De lezer controleert gewoen of ‘t getal euvereinkump mit ‘n database-invoer.

IC-kaart

 

(13,56 MHz, b.v. MIFARE Classic/DESFire): Bevat ‘n microprocessorchip mit leesbaar en sjriefbaar geheuge verdeild in onafhankelike sectore. Ondersteunt versleuteling, wederzijdse authentificatie tösse kaart en lezer en gebruuk vaan mierdere-toepassinge op ein kaart.

Dat is ‘t antwoord in ‘t lesbook. Maar es geer dees evalueert veur un echte implementatie, vertèlt ut leerbook uch neet wat daodwerkelek fout geit, of wat daodwerkelek belangriek is veur eur budget.

 

 

Vijf versjille die aankoopspecificaties uuch neet zulle vertèlle

 

1

Beveiliging vaan de toegangskaart is neet binair - ‘t is ‘n spectrum

 

De meis veurkómmende fout bij ‘t aankoupe vaan toegangskaarte: aonnumme dat "IC-kaart=veilig is, ID-kaart=neet veilig.” De realiteit is mie gelaoge es dat.

 

ID-kaarte höbbe nul versleuteling. Edere 125 kHz-lezer, of ‘n handkloner vaan $15, lees en dupliceert ‘t serienummer. D’r is gein meneer um dit op kaartniveau te veurkómme, aangezeen de kaart gein authentificatiemechanisme heet.

 

IC-kaarte zien veiliger, mer wieväöl mie hingk gans aaf vaan welke chip geer kies. MIFARE Classic, de wereldwijd meis gebruukde IC-chip, gebruuk un versleutelingssjema genaomp CRYPTO1 dat in 2008 door oonderzeukers vaan de Radboud Universiteit volledig umgedrejd is oontwikkeld. Vandaag de daag kinne tools wie Flipper Zero MIFARE Classic-sleutels hersjtèlle en gespecialiseerde apparatuur klone.

 

In augustus 2024 woort de situatie erger: Quarkslab-oonderzeukers óntdèkde ‘n hardware backdoor in Fudan FM11RF08S-chips, ‘n väöl gebruukde MIFARE Classic-compatibele chip vaan Shanghai Fudan Microelectronics. Deze backdoor stelt iedereen mit kinnes vaan ein universele sleutel in staot um binne ‘n paar minute alle door de gebroeker-gedefinieerde sleutels op dees kaarte te compromitteren. De aangetaste chips were ingezat in hotels, kantore en transportsysteme in de VS, Europa, China en India.

Veiligheidsniveau	Chipveurbeelde	Versleuteling	Gesjik veur
Gein	EM4100, TK4100 (ID-kaarte)	Gein	Parkeerplaats, tijdeleke passe veur bezuikers
Legacy (gecompromitteerd)	MIFARE Classic 1K/4K	CRYPTO1 (gebroke)	Lieg-beveiligingstied aanwezigheid
Midde-niveau	MIFARE Plus (SL3-modus)	AES-128	Toegang tot kantoor, campuskaarte
Hoeëg	MIFARE DESFire EV2/EV3 (EAL5+ gecertificeerd)	AES-128, wederzijdse auth	Datacentra, financiële faciliteite
Hoegste	CPU-kaarte (Java-kaart)	PKI-meugelek	Regering, leger

 

Ein detail die de tabel neet kin toene: MIFARE Plus heet drie beveiligingsniveaus (SL1, SL2, SL3), mer väöl integratore implementere Plus-kaarte in SL1-modus veur achterwaartse compatibiliteit mit bestaonde Classic-lezers. In de SL1-modus is de beveiliging vaan de kaart in weze ‘tzelfde es in ‘n standaard MIFARE Classic. Dit is un algemein "spec upgrade op papier, gein upgrade in de praktiek" scenario. Bevestig altied welk beveiligingsniveau daodwerkelek is geactiveerd, neet allein welk chipmodel op de bestellingsbevestiging is gedruk.

 

Syntek levert toegangskaarte veur alle vief heibove vermelde lagen, vaanEM4100/TK4100 ID-kaartevia MIFARE DESFire EV2/EV3 enCPU-kaarte veur hoeg-beveiligings toegangscontrole. Iedere IC-kaart weurt verzend mit ‘t chipmodel gedruk op de leveringsbrief, want ‘n kaart zoonder ‘n gedocuminteerde chipspecificatie is ‘n kaart dee geer neet kint verifiëre.

 

 

 

Mit $0,08-0,15 per einheid veur EM4100 ID-kaarte versus $0,30-0,60 veur MIFARE DESFire, zuut de besparinge per-kaart op un bestelling vaan 5.000-kaarte ech. Mer de pries per kaart is mer ein regel op ‘t totale kosteblad.

 

ID-kaartsysteme bewaore nul data op de kaart zelf. Veur eder toegangsbeslissing vereist dat de lezer in realtied ‘n centrale databank mot vraoge. Dat beteikent dat eder lezer ‘n netwerkverbinding nuudig heet (meer kabels, mie foutpunte), systeemoetbreiing beteikent dat nuuj lezers trök nao de server weure bedraod en d’r is gein offline bewerking: es ‘t netwerk oet geit, blieve de deure ofwel gesjlote of staon standaard ope.

 

IC-kaartsysteme bewaore rechte op de kaart. Lezers kinne lokaal beslissinge make euver toegang. ‘t Oetbreie vaan ‘t systeem beteikent ‘t implementere vaan ‘n lezer en ‘t configurere vaan kaartsectore, gein nuuje kabels nao de server nuudig.

 

‘N vastgoedbeheerbedrief in Shenzhen heet dit achtergekomme naodat ‘n interne audit bleek dat hun parkeergarage mie maondelikse passe oetgaof es ‘t systeem op registratie had. Oonderzeuk traceerde de kloof tot werknemers die 125 kHz ID-kaarte kopieerde mit lege kaarte vaan Taobao. Umdet de kaarte gein versleuteling hadde, waor d’r gein technische barrière: iedereen mèt ‘n kloon vaan $15 kós ‘n wèrkende kopie make. ‘t Bedrief heet ‘t ganse ID-kaartsysteem gehaold en her-gezat mit versleutelde IC-kaarte, boebij ‘t twie kier betaalde veur wat eine keer had motte weure gedoon.

 

 

Zestien onafhankelike sectore. Dat is wat ‘n standaard MIFARE Classic 1K IC-kaart uuch gief, en eder sector kin ‘n aandere toepassing bediene mit zien eige versleutelingssleutels: toegangscontrole op sector 1, tied aanwezigheid op sector 2, cafetariabetaoling op sector 3.

 

ID-kaarte kinne dit neet doen. Ein kaart, ein serienummer, ein functie. Es ge cafetariabetaling aan eur toegangssysteem wilt toevoege, kin ge ofwel un twiede kaart oetgaeve of de ganse infrastructuur vervange.

 

Veur inzet op campus en industrieel parke boe "ein-kaart-veur-alles" is ut doel, dit allein sjleet 125 kHz ID-kaarte oet. Syntek produceert IC-kaarte veur multi-toepassinge en dual-frequentiecomposietkaarte die un 125 kHz-chip en un 13,56 MHz-chip op ein kaartliechaam combinere, wat ouch is wie de mieste fase-migraties wèrke.

 

 

 

De smartphones vaan eur werknemers bediene NFC op 13,56 MHz, dezelfde frequentie es IC-kaarte. Dit beteikent dat IC-kaartreferensies meugelik kinne weure verstrek aon tillefoone, wat NFC-gebaseerde mobiele touwgaank zonder fysieke kaarte meugelik maak.

 

ID-kaarte op 125 kHz zien gans oonziechbaar veur de NFC-hardware vaan de telefoon. D’r besteit gein oplossing. Es eur roadmap veur de faciliteit binne de kommende drie tot vief jaor mobiel touwgaank umvat, is un 125 kHz ID-kaartsysteem un doodlope. Veur un diepere kiek op wie NFC wèrk binne toegangscontrolecosysteme, zuug Syntek'sintroductie op RFID-toegangscontrolesysteme.

 

 

Es geer op ‘t momint ‘n 125 kHz ID-kaartsysteem gebruuk en de beveiligingsloker uuch zörge, is ‘n volledige systeemvervanging neet de enige optie. Dual-frequentielezers kinne zoewel 125 kHz es 13,56 MHz kaarte tegeliekertied hantere. In combinatie mit dual-frequensie samegestèlde kaarte (ein kaart mit zoewel un ID- es un IC-chip), kins se gebrukers in fases migrere: gein enkele-daagse aafsjlaag, gein service-onderbreking.

 

Wie lang ‘n dual-migratie doort, is aafhankelik vaan ‘t aontal toegangspunte, ‘t verval vaan werknemers en of eur backendsoftware moot weure bijgewerk. ‘n Kantoorgeboew mit 20-deure kin in drie maond klaor zien. ‘n Industrieel park mit mierdere-geboewe mit geoutsourced personeel en ‘n hoege omzet kin ruim ‘n jaor dore um de lètste batch awwe kaarte te stoppe. ‘t Gemeinsjappeleke oetgangspunt is dat de dual-frequentie-aanpak uch in staot stelt um de kapitaoloetgaove euver eur budgetcyclusse te verdeile in plaats vaan ze es ‘n inkele enkelmaotege bedrag op te numme.

Wie kinste verifiëre watste werkelek kriegs

 

Veurtot geej un bulk-toegangskaartbestelling plaotst, bevesteg drie dinger mit eur leverancier: