Hurbiltasun Txartela Vs Txartel Adimenduna: Gako Desberdintasunak, Segurtasun Arriskuak eta Nola Aukeratu
Jul 17, 2026
Utzi mezu bat
Gida honek txartel bakoitzak nola funtzionatzen duen azaltzen du, prox-txartelek segurtasuna ez duten lekuetan, une honetan zein motatakoa den identifikatzeko, zer balio duen berritze batek eta zein teknologiak zein ingurunetara egokitzen den.
Hurbiltasun txartela nola funtzionatzen duen
Hurbiltasun txartela kontakturik gabeko kredentzial pasiboa da125 kHz(maiztasun baxua). Eutsi bat irakurgailu bateragarri baten ondoan eta irakurgailuaren eremu elektromagnetikoak txartelaren barneko antena bobina elikatzen du. Txipa esnatzen da, identifikazio-zenbaki finko bat emititzen du - normalean 26-bit Wiegand formatuan kodetutako instalazio-kode bat eta txartel-zenbakia - eta isildu egiten da. Ez dago bateriarik, ez kontakturik, ez elkarrekintzarik igorpen bakar horretatik haratago.
Txartelak oso gutxi gordetzen du: 64 datu gutxi gorabehera, nahikoa bi identifikatzaile horietarako eta kito. Ez dago prozesatzeko gaitasunik eta ez dago zifratzerik. Txartela 125 kHz-ko edozein eremu - sartzen den bakoitzean ID bera transmititzen da, erasotzaile batek sortutakoa barne. Irakurlearen-kontrolagailuaren-komunikazio esteka (Wiegand protokoloa) ere zifratu gabe dago.
125 kHz-ko hurbiltasun txartelaknormalean PVC-txartel-tamainako kreditu-txartel edo giltza-giltza trinko gisa etortzen dira. Merke eta errazak dira instalatzeko - irakurle bakarreko konfigurazio batek-ez du txartelik-alboko software konfiguraziorik behar. Soiltasun hori ere zergatik iraun dute hainbeste merkatuan, nahiz eta haien segurtasun-mugak alde batera uztea zailago bihurtu.
Ohiko aplikazioak: eraikinen sarrera, aparkalekuko oztopoak, tornuketak eta helburua ateen sarbidea erregistratzea den identitatea kriptografikoki egiaztatzea beharrean.
Txartel adimendun batek nola funtzionatzen duen - eta zergatik den funtsean desberdina
Txartel adimendun batek funtzionatzen du13,56 MHz(maiztasun handiko) eta txertatutako mikroprozesadore bat dauka - ez bobina bat eta txip pasibo bat soilik. Irakurle bateragarri bati aurkezten zaizkionean, bi gailuek esku-aharkatze kriptografikoa egiten dute edozein kredentzial-datu eskuz aldatu baino lehen. Txartelak irakurleen erronkei erantzunak kalkulatzen ditu, irakurleak gauza bera egiten du horren truke, eta bi aldeek ez dute geroago errepikatu daitekeen ID estatikorik transmititzen.
Konputazioa txartelan bertan gertatzen denez, kredentzial-datu sentikorrak ez dira inoiz irakurtzeko moduan utzi behar. Irakurleak nortasunaren froga kriptografiko bat jasotzen du. Elkarrekiko autentifikazio hau, prox txartelen sistemetan guztiz ez dagoena, txartel adimendunen segurtasunaren oinarria da.
Txartel adimendunek prox-txartel batek - normalean 2 KB eta 72 KB izan dezakeen baino askoz gehiago gordetzen dute txiparen arabera - eta aldi berean hainbat aplikazio onartzen dituzte. Bakar batISO 14443A txartel adimendunaEraikinetarako sarbidearen kredentzial bat, lantokian saio-hasteko ziurtagiria, kafetegiko ordainketa-profila eta denbora-eta-erregistroa eraman ditzake. Prox txartelek ezin dute horrelakorik eduki.
Sarbide-kontroleko txartel adimendunen estandar nagusia daISO/IEC 14443- kontakturik gabeko ordainketa-txartelek erabiltzen duten zehaztapen bera. Txip-familia arruntak MIFARE Classic, MIFARE DESFire EV2/EV3 eta HID iCLASS dira. MIFARE Classic-ari buruzko ohar bat: Radboud Unibertsitateko ikertzaileek 2008an frogatu zuten bere jabedun Crypto-1 zifraketa gako-berreskuratzeko erasoen aurrean zaurgarria dela. DESFire EV2 eta EV3-ek AES enkriptatzea erabiltzen dute eta egungo belaunaldiko aukera segurua dira inplementazio berrietarako.
Txartel adimendunak PVC txartel, giltza-giltza eta - osasun- eta ekitaldi-inguruneetan - eskumuturreko estandar gisa eskuragarri daude.RFID eskumuturrekoak13,56 MHz-ko txartel adimendunen txipetan eraikitako umeentzako eskumuturrekoak erabiltzen dira ospitaleetan, parke tematikoetan eta udalekuetan, non langileek txartel bat kudeatu ezin duten adingabeentzako kontakturik gabeko erosotasuna eta nortasun fidagarria bermatzeko behar duten.
Desberdintasun nagusiak Begirada batean
| Ezaugarri | Hurbiltasun Txartela | Txartel adimenduna |
|---|---|---|
| Maiztasuna | 125 kHz (LF) | 13,56 MHz (HF) |
| Barneko hardwarea | Bobina pasiboa + oinarrizko IC | Mikroprozesadorea + antena |
| Datuen enkriptatzea | Bat ere ez | AES / 3DES |
| Memoria gaitasuna | ~64 bit | 2 KB – 72 KB |
| Elkarrekiko autentifikazioa | Ez | Bai |
| Irakurle-kontrolagailura-protokoloa | Wiegand (zifratu gabekoa) | OSDP (zifratua) edo Wiegand |
| -Aplikazio anitzeko laguntza | Ez | Bai |
| Klonatzeko arriskua | Alta | Oso baxua |
| Urruneko kredentzialak baliogabetzea | Ez (eskuz,-ate bakoitzeko) | Bai (sistema-osoan) |
| Gutxi gorabehera. -txartel bakoitzeko kostua | $1–$5 | $2–$20+ |
Taula horretako bi sarrerak testuinguru apur bat gehiago merezi dute.OSDP (Ireki Gailu Gainbegiratuen Protokoloa)Wiegand-en ordezko modernoa da irakurgailuaren-kontrolagailuaren-estekan. Prox txartelen sistema gehienek Wiegand - zifratu gabeko serie-protokoloa erabiltzen dute 1980ko hamarkadakoa. OSDP-k AES-128 enkriptatutako komunikazio bidirekzioarekin ordezkatzen du. OSDP euskarria duten txartel adimendunen irakurgailuek Wiegand atzemateko ahultasuna erabat ixten dute, ez bakarrik txartelak klonatzeko arriskua.Urruneko ezeztapenagutxietsitako beste abantaila da: txartel adimenduna galtzen denean edo langile bat alde egiten denean, txartelak kudeatzeko sistema batek ate guztietan egiaztagiria baliogabetu dezake aldi berean. Prox txartelaren kredentzial bat eskuz kendu behar da kontrolagailuaren datu-base bakoitzetik - eta urrats hori atzeratzen bada, kredentzialak bizirik jarraituko du.
Segurtasun hutsunea: arriskuak benetan nolakoak diren
Hurbiltasun-txartelen oinarrizko arazoa arkitektonikoa da. Zifratu gabeko ID finko bat igortzen dute 125 kHz-ko edozein eremu elektromagnetikora - erasotzaileak sortzen duen bat barne. Diseinu horretatik hiru eraso-bektore praktiko jarraitzen dute zuzenean:
Txartelaren klonazioa.125 kHz irakurtzeko/idazteko gailuak komertzialki eskuragarri daude eta erabiltzeko errazak dira. Prox txartelaren kredentzial bat irakurtzeak segundo behar ditu; txartel huts batean idazteak pixka bat gehiago behar du. Sortutako klona elektrikoki ezin da jatorrizkotik bereizten. Txartelaren titularrak ez du gertatu denik adierazten, eta sarbide-erregistroak eskaneatu normal bat erakusten du.
Wiegand atzematea.Txartelaren klonazioa nolabait saihestu bazen ere, irakurgailuaren eta kontrolagailuaren arteko Wiegand loturak testu garbian transmititzen du. - irakurgailuaren itxituraren barruan edo atzean instalatutako gailu txiki batek, hormaren eta irakurgailuaren artean - ikusterik gabe erregistratu ditzake isilean pasatzen diren kredentzial guztiak. Ez dago manipulazio ikusgarririk, ez sistemaren alertarik.
Errebokatze automatikorik ez.Goian adierazi bezala, -langile ohi baten prox-txartelaren kredentzialak balio izaten jarraituko du norbaitek eskuz kontrolagailu guztietatik kendu arte. Praktikan egun edo astetan neurtzen da tarte hori.
Hurbiltasun txartelaren erasoak isilak dira operatiboki. Klonatutako kredentzialak atzipen-erregistroko sarrerak sortzen ditu legezko erabiltzailearenaren berdinak. Ez dago anomaliarik, alertarik eta askotan ez dago ikerketarik, beste zerbaitek berrikuspena abiarazten duen arte. Hori da zehaztapen-orrietan agertzen ez den zatia.
Diru-zorroetan gordetako prox txartelen berehalako babes pasiboa bilatzen duten erakundeentzat, anRFID blokeatzeko txartela- eskaneatze oportunistaren aurkako aringarri batzuk eskaintzen ditu, nahiz eta irakurlearen aldetik Wiegand atzematearen arazoari aurre egiteko ezer egiten ez.
Nola esan gaur egun zein txartela daukazun
Edozein berritze planifikatu baino lehen, jakin behar duzu zer teknologia ari den martxan zure instalazioetan.
Urratsera 1 - Smartphone eskaneatu.Instalatu NFC tresnak (doakoa, Android) eta eutsi txartela telefonoaren atzealdean. Aplikazioak txip-daturen bat irakurtzen badu, 13,56 MHz-ko txartel adimenduna da. Ezer gertatzen ez bada, ia ziur 125 kHz-ko prox txartela da, Android NFC-k irakurri ezin duena.
2 - urratsa Ikuskapen fisikoa.Eutsi txartela argi indartsu baten azpian. Txartel adimendunek sarritan barne-ingerada ahulak erakusten dituzte - antena-bobinaren eta txip-geruzaren itzala. Prox txartelak uniformeak dirudite. Aurpegian ikusgai dagoen urrezko edo zilarrezko kontaktu-tekla batek kontaktu-moduko txartel adimendunen gaitasuna adierazten du, gobernuko PIV txarteletan ohikoa.
Urratsera 3 - Irakurlearen zehaztapen-orria.Begiratu instalatutako irakurleen modelo-zenbakia. Datu-orriak onartzen diren maiztasunak zerrendatuko ditu. "125 kHz", "HID Prox", "EM4100" edo "TK4100" esan nahi du gutxi gorabehera. "13,56 MHz", "MIFARE", "ISO 14443" edo "iCLASS" txartel adimenduna esan nahi du. Biak agertzen badira, maiztasun biko-hardwarea duzu dagoeneko.
Kostua: ikuspegi errealista
Zifra guztiak gutxi gorabehera 2024-2025 bitartekoak dira; egiaztatu egungo prezioak saltzaileekin aurrekontua egin aurretik.
- 125 kHz-ko hurbiltasun txartelak: $ 1–$ 5 txartela bakoitzeko
- MIFARE txartel adimendun klasikoak: $ 2–$ 6 txartel bakoitzeko
- MIFARE DESFire EV3 / iCLASS SEOS: $6–$20+ txartel bakoitzeko
- Hurbiltasun txartelaren irakurgailuak: $ 50–$ 200 ate bakoitzeko
- Txartel adimendunen irakurgailuak: $ 80–$ 300 ate bakoitzeko
- -Maiztasun bikoitzeko irakurgailuak(irakur ezazu bi txartel mota): $ 100–$ 400 ate bakoitzeko
Txartel bakoitzeko-kostu-aldea gutxi gorabehera txartel adimendunen arteko eta hasierako-mailako txartel adimendunen artean jende gehienak espero baino txikiagoa da - $1-$3 gutxi gorabehera kredentzial bakoitzeko. Hasierako kostu handiagoa irakurgailuaren hardwarea da. Hori dela eta, maiztasun bikoitzeko-irakurgailuak migrazio gehienen abiapuntu praktikoa dira: dauden prox-txartelek funtzionatzen jarraitzen dute txartel adimendunak paraleloki jaulkitzen diren bitartean, eguneroko sarbidean etenik saihestuz.
Kostu osoaren kalkuluak txartelen segurtasun-intzidentzia batek benetan kostua duen - kredentzialak ordezkatzea, ikerketa eta, agian, arauzko txostenak ere barne hartu behar ditu. Kopuru horrek txartel adimendunen azpiegituretan egindako urteetako inbertsioa gaindi dezake.
Zein teknologiari egokitzen zaio zein inguruneri?
Osasuna.Txartel adimendunak aukera praktikoa dira. Ingurune klinikoek sarbide-kontrol fisikoa (botika-gelak, eremu mugatuak) eta sarbide-kontrol logikoa (EHR lan-estazioko saioa) behar dute kredentzial berean. HIPAA auditoretza-eskakizunak txartel adimendunen sarbideen erregistroarekin bat datoz.Sarbide-kontroleko irakurgailuakbi funtzioak onartzen dituzten ospitale modernoen eraikuntza estandarrak dira. Pediatria- eta amatasun-etxeetan, RFID-ek txartel adimendunen txipak erabiltzen dituzten haurren eskumuturrekoei esker, langileei pazienteei jarraipena ematen diete eta baimenik gabeko irteerak saihesten dituzte - kredentzial azpiegitura beraren erabilera operatibo zuzena.
Gobernua.PIV (Personal Identity Verification) txartelak, azpian beharrezkoak diraFIPS 201gobernu-sistemetara sartzen diren langile federalentzat txartel adimendunak dira. Hurbiltasun-txartelek ez dute betetzen HSPD-12 edo haren ondorengo esparruak. Antzeko betetze-baldintzen arabera funtzionatzen duten erakunde ez-federalek norabide bera jarraitu beharko lukete.
Goi mailako ikasketak.Unibertsitateek maiz erabiltzen dute txartel bat egoitzetan sartzeko, liburutegiko zerbitzuetarako, garraio-txartelak eta otordu-planetarako. Bakar batMIFARE 1K txartel adimendunahorietako hainbat aldi berean kudeatu ditzake. Prox txartelak ezin dira.
Enpresa korporatiboa.SOC 2 Mota II edo ISO 27001 pean dauden erakundeek txartel adimendunak erabili beharko lituzkete. Wiegand-oinarritutako prox sistemak gero eta gehiago markatzen dira segurtasun-ikuskaritzetan nahikoak ez direla datu arautuak kudeatzen dituzten inguruneetarako.
-Arrisku txikiko komertziala.Bulego txiki bat, biltegi bakarra edo biltegiratze-instalazio bat bere ateen atzean datu sentikorrik ez duen - prox-txartelek kostu-erraginkorra izaten jarraitzen dute hemen. Mehatxu ereduak ez ditu txartel adimendunen azpiegitura kostuak eskala honetan justifikatzen.
Migrazio bat planifikatzea: funtzionatzen duten bost urrats
Erauzi osoa-eta-ordezkatzea oso gutxitan beharrezkoa da. Erakunde gehienek apurka-apurka migratzen dute maiztasun biko-azpiegitura erabiliz, eta horrek lehendik dauden kredentzialak baliozko mantentzen ditu berriak sartzen diren bitartean.
1. Ikuskatu zure sistema.Atera instalazioko irakurle bakoitzaren fitxa teknikoak. Identifikatu zein ate kontrolagailuk erabiltzen duten Wiegand eta OSDPren aldean, eta zein irakurle diren firmware-berritzeko. Zerrendatu erabilera aktiboan dauden txartel formatu guztiak.
2. Ordezkatu irakurleak lehenik.Inplementatu -frekuentzia bikoitzeko ereduak ate bakoitzean.-Maiztasun bikoitzeko kredentzialaketa irakurleek prox txartelei trantsizio osoan zehar funtzionatzen uzten uzten diete - ez dute sarbiderik etenik zabaltze-leihoan.
3. Igorri txartel adimendunak-arrisku handiko erabiltzaileei lehenik.Zuzendariak, informatika-administratzaileak, zerbitzari-gela eta datu-zentroko sarbide-hartzaileak - hauek lehen olatuan migratu behar dira. A13,56 MHz giltza-giltzanahiago duten erabiltzaileentzako txartel formatua ere funtzionatzen du.
4. Ezarri prox txartelaren ilunabarrerako data.Komunikatu data zehatz bat - normalean 90 eta 180 egunetik kanpo -, eta hortik aurrera ez dira onartuko 125 kHz-ko kredentzialak. Anmatrikula irakurgailuagainontzeko erabiltzaile-populaziorako jaulkipen masiboa errazten du.
5. Desgaitu 125 kHz maiztasun biko-irakurgailuetan.Erabiltzaile guztiek txartel adimendunak dituztenean, konfiguratu irakurleak maiztasun baxuko-kredentzialak bazter ditzaten. Honek prox txartelaren eraso-azalera betirako ixten du.
Ingurune arautuetako erakundeentzat,NIST SP 800-116 Rev. 1PIV-arrera fisiko eta logikorako sarbide-kredentzial-programak ezartzeko jarraibide zehatzak eskaintzen ditu.
Zer gertatzen da Mugikorreko Kredentzialak?
Mugikorreko kredentzialak - NFC edo Bluetooth Low Energy bidez telefonoan sartzeko kredentzialak gordetzeko - indarra hartzen ari dira enpresa-inguruneetan. Kasu operatiboa benetakoa da: kredentzialak urrunetik eman, aldatu eta baliogabetu daitezke txartel fisiko bat ukitu gabe, eta hori garrantzitsua da plantilla handiak edo banatuak kudeatzen dituzten erakundeentzat.
Konpromisoak ere benetakoak dira. Mugikorreko kredentzialak gailuaren bateriaren egoeraren, OS bateragarritasunaren eta MDM azpiegituren araberakoak dira. Oraindik ez dira oso egokiak ingurune arautuetarako edo-segurtasun handiko perimetroetarako. Erakunde gehienentzat oraintxe bertan, txartel adimendunek frogatutako erdi-bide izaten jarraitzen dute - prox-txartelak baino seguruagoak, mugikorretako inplementazioak baino zabalago bateragarriagoak-soilik inplementazioak baino, eta irakurleen eta kudeaketa software heldu baten ekosistema baten laguntzarekin.
Ohiko galderak
G: Hurbiltasun-txartel bat klonatu al daiteke txartelaren jabeak jakin gabe?
A: Bai. Prox txartelek zifratu gabeko ID bat eremu bateragarri batera igortzen dutenez, 125 kHz-eko irakurgailuak igogailu edo jendez gainezka dagoen eremu batean - txartel-hartzailearen ondoan kokatutako 125 kHz-eko irakurgailuak - kredentzialak irakurri eta graba ditzake kontaktu fisikorik gabe. Merkataritzan eskuragarri dauden RFID kopiagailuek kredentzial hori txartel huts batean idatz dezakete. Prozesuak ez du aztarnarik uzten, eta txartelaren titularrak ez du gertatu den zantzurik.
G: Hurbiltasun txartelak RFID txartelak bezalakoak al dira?
E: Hurbiltasun-txartelak RFID - 125 kHz-ko maiztasun baxuko- RFID azpimultzo bat dira. Sarbide-kontroleko pertsonek "RFID txartelak" "hurbiltasun-txartelak" eta "hurbiltasun-txartelak" kontrajartzen dituztenean, normalean 13,56 MHz-ko txartel adimendun modernoen (enkriptatutako, anitzeko aplikazioa) eta 125 kHz-ko prox-txartel zaharragoen arteko aldea esan nahi dute (zifratu gabekoa, ID finkoa soilik). Azpiko fisika berdina da; gaitasuna eta segurtasun-profila ez dira.
G: Txartel adimendun batek funtzionatuko al du hurbileko txartel irakurgailu batean?
E: Ez. 13,56 MHz-ko txartel adimendun bat 125 kHz-ko irakurgailu baten maiztasun-tartetik kanpo dago - ez batak ez bestearekin komunikatu. Bi teknologien artean trantsizioa egiten ari diren erakundeek bi maiztasunak aldi berean onartzen dituzten irakurleak behar dituzte, gutxienez migrazio-aldian.
G: Zer da txartel-txartel bat - prox-txartel bat edo adimenduna al da?
A: Txartel txartel bat etxebizitza formatua da, ez teknologia. - barruko kredentziala babesten duen PVCko itxitura zurrun eta lodi bati egiten dio erreferentzia, industria edo kanpoko inguruneetarako erabilgarria. Clamshell hurbiltasun txartelak 125 kHz ibiltzen dira; Itxitura bereko txartel adimendunen bertsioek 13,56 MHz-en funtzionatzen dute. Etxebizitzak ez du barruko kredentzialaren maiztasuna edo segurtasun maila aldatzen.
G: Kontakturik gabeko banku-txartel bat txartel adimenduna al da?
A: Teknikoki, bai. Kontakturik gabeko ordainketa-txartelek 13,56 MHz eta ISO/IEC 14443 - EMV estandarra erabiltzen dituzte sarbide-kontroleko txartel adimendunen maiztasun eta zehaztapen-familia bera. Aplikazio-protokoloak eta gako kriptografikoak ordainketa-domeinurako espezifikoak dira, beraz, ez dago interoperabilitaterik ateetarako sarbide-sistemekin. Baina azpian dagoen txip teknologia klase berekoa da.
G: Nola esan dezaket zein txartela daukadan NFC irakurgailurik ez badut?
A: Egiaztatu zure ateetan instalatutako irakurgailua. Modelo-zenbakiaren datu-orriak onartzen diren maiztasunak zerrendatuko ditu. "125 kHz", "HID Prox", "EM4100" edo "TK4100"-ren edozein erreferentziak hurbiltasun-txartelaren sistema berresten du. "13,56 MHz", "MIFARE", "ISO 14443" edo "iCLASS" ikusten baduzu, zure kredentzial-azpiegitura txartel adimendun-oinarrituta dago. Biak agertzen badira, maiztasun biko{10}konfigurazioa duzu dagoeneko.
Beheko lerroa
Hurbiltasun txartelak zentzua zuten diseinatu zirenean. - sinpleak, iraunkorrak eta merkeak dira eta arrisku-baxuko inguruneetarako, oraindik ere badira. Haien inguruko segurtasun ingurunea aldatu egin da. Prox txartela klonatzea orain hamar dolar kostatzen da eta minutuak behar ditu. Asimetria hori zaila da garrantzitsuak diren aktiboak babesten dituen edozein instalaziotan justifikatzea.
Txartel adimendunak ez dira enpresa-aurrekontuetarako gordetako bertsio berritzea. Hasierako-MIFARE txartel adimendunek oinarrizko prox txartelek baino apur bat gehiago kostatzen dute unitate bakoitzeko, eta irakurlearen kostuen arteko tartea migrazioa ez-hausterik-eten ez duen maiztasun biko-hardwarearekin konpon daiteke. Lehenik eta behin ematea merezi duen urratsa zure ateen atzean dagoenaren ebaluazio zintzoa da - eta korridorean isilean kopia daitekeen kredentzial bat hura babesteko tresna egokia den ala ez.
Kredentzial-eskakizun pertsonalizatuetarako edozein forma-faktoretan - txartel estandarrak izan,RFID giltzak, edosilikonazko eskumuturrekoakosasun- eta gertaeren aplikazioetarako - Syntek-ek 125 kHz eta 13,56 MHz formatuak eskaintzen ditu txip-familia nagusi guztietan. Jarri harremanetan taldearekin zure kredentzial eskakizun zehatzak eztabaidatzeko.
Bidali kontsulta