Porte-clés RFID pour le contrôle d'accès : guide de l'acheteur sur les types, la compatibilité, la sécurité et l'approvisionnement OEM

Un porte-clés RFID est un petit identifiant sans contact qui porte une puce et une antenne et identifie un utilisateur auprès d'un lecteur sans contact physique. C’est simple. Ce qui intrigue la plupart des acheteurs, c'est tout ce qui se passe en aval : si le porte-clés communiquera réellement avec les lecteurs déjà fixés au mur, si la puce peut résister à un dispositif de clonage à 30 € et si un fournisseur peut encoder correctement 5 000 unités avant leur expédition. Ce guide est rédigé pour les personnes qui sont responsables de ces décisions : - les responsables informatiques et des installations exécutant une mise à niveau et les équipes d'approvisionnement qui s'approvisionnent en porte-clés RFID en volume.

L’erreur la plus coûteuse dans cette catégorie est de commander uniquement sur la fréquence. La fréquence est nécessaire mais pas suffisante. Ci-dessous, la compatibilité, la sécurité et l'approvisionnement sont traités comme les trois décisions qui déterminent réellement si un déploiement fonctionne - et à peu près dans cet ordre de risque.

Comment fonctionne un porte-clés RFID (et pourquoi c'est important pour l'achat)

Un porte-clés passif n'a pas de batterie. Lorsqu'elle entre dans le champ d'un lecteur, l'antenne récupère l'énergie de ce champ, réveille la puce et la puce répond. Dans un système de base, la réponse est simplement un identifiant fixe ; dans un système sécurisé, le porte-clés et le lecteur exécutent une poignée de main cryptographique avant que tout élément sensible ne soit échangé. Le contrôleur derrière le lecteur vérifie ensuite cette identité par rapport à ses règles d'accès et déverrouille la porte - ou enregistre le refus.

Deux conséquences pratiques en découlent. Premièrement, étant donné que les porte-clés passifs sont alimentés par le lecteur, ils durent généralement plus d'une décennie sans entretien. C'est pourquoi presque tous les accès aux bâtiments les utilisent plutôt que des balises actives alimentées par batterie. Deuxièmement, la différence entre « le porte-clés envoie un numéro » et « le porte-clés prouve de qui il s'agit » réside dans toute l'histoire de la sécurité - et cela se décide au niveau de la puce, avant même de penser au boîtier ou à l'image de marque. Si vous souhaitez approfondir la physique, consultez cette répartition decomment fonctionnent les porte-clés RFID pour le contrôle d'accès.

Fréquence et type de puce : la décision de compatibilité

Il existe trois bandes de fréquences et elles n’interagissent pas. Un lecteur 125 kHz ne peut pas lire une télécommande 13,56 MHz, et vice versa. Au sein de chaque bande, la famille de puces et la norme de communication réduisent encore davantage la compatibilité.

125 kHz (basse fréquence)

LF est ancien, bon marché et indulgent avec le bruit métallique et électrique. Des chips commePorte-clés EM4100 et TK4100diffuser un numéro fixe en lecture seule-. Cette fiabilité est aussi le problème : un numéro fixe sans cryptage peut être copié en quelques secondes par un duplicateur peu coûteux. Choisissez LF uniquement lorsque vous faites correspondre des lecteurs LF existants ou lorsque le clonage ne fait tout simplement pas partie de votre modèle de menace -, par exemple un vestiaire de salle de sport, pas un centre de données.

13,56 MHz (haute fréquence)

HF est la valeur par défaut pour tout nouveau déploiement où la sécurité est importante. Il est régi par la norme ISO/IEC 14443 (la norme ISO/IEC 15693 couvrant les puces de proximité à plus longue portée-), c'est pourquoi les informations d'identification HF interagissent proprement entre les lecteurs conformes. Trois familles de puces dominent :

MIFARE Classique 1K- base installée énorme, faible coût et raison pour laquelle il est toujours livré en volume. Mais son chiffre Crypto-1 a été divulgué publiquement il y a des années, il doit donc être traité comme un identifiant de commodité et non comme un identifiant de sécurité. C'est un choix judicieux pour les adhésions, la restauration sans numéraire ou les portes intérieures où un clone est une gêne plutôt qu'une brèche. UNPorte-clés MIFARE 1K 13,56 MHzcouvre la plupart de ces cas.

MIFARE DESFire EV3- la référence actuelle en matière de haute-accès sécurisé. Selon la documentation DESFire de NXP, il utilise le cryptage matériel AES-128, l'authentification mutuelle à trois-passes et la gestion des clés par-application, et l'IC porte une certification Common Criteria EAL5+ - la même classe exigée pour les puces bancaires et de passeport électronique. Il est rétrocompatible avec EV2 et EV1, ce qui rend la migration progressive réaliste. Si vous spécifiez un bâtiment gouvernemental, une pharmacie hospitalière ou le siège d'une entreprise, il s'agit du point de départ et non d'une mise à niveau à envisager ultérieurement.

NTAG (NFC)-conçu pour les interactions lisibles par téléphone-plutôt que pour un accès renforcé. Utile pour les laissez-passer des visiteurs, l'authentification des produits et le marketing, moins pour une porte sécurisée.

UHF

L'UHF lit en mètres et non en centimètres, ce qui est exactement ce que vous voulez pour les palettes et les véhicules et exactement ce que vous ne voulez pas pour une porte, où lire quelqu'un à deux pièces de distance est un handicap. Conservez l'UHF pour le suivi des actifs et l'identification du portail/du véhicule.

Si vous évaluez les tranches en fonction du coût total plutôt que du prix de la vignette, cette comparaison du coût des informations d'identification de contrôle d'accès 125 kHz par rapport à 13,56 MHz est un compagnon utile, tout comme un examen plus approfondi des informations d'identification.choisir la bonne fréquence pour les porte-clés RFID.

La liste de contrôle de compatibilité que personne ne court jusqu'à ce qu'il soit trop tard

La plupart des commandes échouées partagent une cause fondamentale : l'acheteur a adapté la fréquence et a assumé le reste. En pratique, quatre éléments doivent aligner - la fréquence, la norme de communication, la famille de puces et le format des informations d'identification (UID, code d'installation ou application cryptée propriétaire). Un lecteur HID Prox ignorera un porte-clés EM4100 générique de 125 kHz même si les deux sont « 125 kHz », car le format diffère. Avant toute commande groupée, procédez comme suit :

• Identifiez le modèle de lecteur.Lisez l'étiquette sur un lecteur installé ou consultez la documentation du panneau. La marque et la version du micrologiciel sont toutes deux importantes - certains lecteurs n'acceptent l'application de sécurité supérieure-de DESFire qu'après une mise à jour du micrologiciel.
• Inspectez un titre de travail existant.Les marquages ​​imprimés ou une analyse rapide avec un lecteur de diagnostic révèlent généralement le type et le format de la puce.
• Confirmez le format, pas seulement la puce.Demandez si le système s'authentifie sur l'UID, sur un code d'installation ou sur une application cryptée avec des clés spécifiques.
• Demandez un échantillon et testez-le sur vos lecteurs en direct.Cette seule étape évite presque toutes les-pannes à grande échelle.
• Clarifiez la propriété des clés.Pour DESFire et d'autres systèmes cryptés, décidez qui détient les clés principales et comment elles seront diversifiées avant la production, pas après.

Lorsque vous reliez deux générations de lecteurs lors d'un déploiement, unporte-clés à double-fréquencequi comporte à la fois une puce LF et une puce HF permet à un identifiant d'ouvrir simultanément d'anciennes et de nouvelles portes -, ce qui représente souvent la différence entre un basculement le week-end et un mois de systèmes parallèles. Pour les environnements HID en particulier, cette note surcommander des identifiants compatibles HID Prox-couvre les détails du format qui attirent les gens.

RFID vs NFC : l’un est un sous-ensemble de l’autre

NFC n'est pas une technologie rivale de la RFID -, c'est une tranche spécialisée de RFID HF 13,56 MHz qui ajoute une communication bidirectionnelle-, ce qui permet à un téléphone de faire office de lecteur ou d'identifiant. Chaque appareil NFC utilise les principes RFID ; tous les systèmes RFID ne parlent pas NFC.

Cette distinction détermine si les téléphones peuvent remplacer les porte-clés dans votre immeuble. L'émulation de carte hôte d'Android et les informations d'identification basées sur Wallet d'Apple-peuvent toutes deux fonctionner comme des clés d'accès, mais uniquement lorsque le lecteur, le logiciel de contrôle d'accès-et la méthode de fourniture des informations d'identification-le prennent tous en charge. Les anciens lecteurs LF ne peuvent pas du tout utiliser un téléphone. En réalité, la plupart des organisations utilisent les deux : des porte-clés cryptés pour le personnel et les sous-traitants, des informations d'identification mobiles superposées là où le parc de lecteurs les prend en charge. La répartition complète se trouve dans ce guide pourla différence entre RFID et NFC.

Clonage et sécurité : ce qui peut réellement être copié

"Peut-il être cloné ?" a trois réponses honnêtes en fonction de la puce :

• Trivialement clonable- correction des-puces UID LF (EM4100, TK4100) et tout système UID non chiffré-uniquement. Un copieur portable le fait en un seul passage.
• Clonable avec effort- MIFARE Classique. Les faiblesses de Crypto-1 sont publiques, donc un attaquant déterminé disposant des bons outils peut récupérer les clés.
• Conçu pour résister au clonage- DESFire EV3 et d'autres informations d'identification basées sur AES-, qui reposent sur l'authentification mutuelle, des clés de session dynamiques et une diversification des clés d'identification par- afin que la compromission d'un porte-clés ne compromette pas le système.

Le mythe courant selon lequel « n'importe quelle RFID peut être copiée avec un téléphone » associe la lecture d'une balise NTAG ouverte à la défaite de l'authentification cryptographique. Un téléphone peut émuler une simple balise NFC ; il ne peut pas forger une poignée de main DESFire. Pour un traitement plus complet du modèle de menace, consultez cet aperçu deSécurité des données RFID.

Le choix de la puce ne représente cependant que la moitié d’un déploiement sécurisé. La conception du système s’occupe du reste :

• Remplacez le câblage Wiegand existant parOSDP, qui prend en charge la communication chiffrée et supervisée entre le lecteur-et-le contrôleur.
• Utiliserdiversification cléAinsi, chaque identifiant dérive une clé unique d'une clé principale.
• Appliquerautorisations basées sur le rôle-. Le modèle de contrôle d'accès basé sur les rôles du NIST - -, une norme ANSI/INCITS -, est la référence suivie par la plupart des plates-formes d'accès d'entreprise, et il correspond clairement à la manière dont les bâtiments attribuent réellement l'accès par fonction professionnelle.
• Couriraudits réguliers : examinez les journaux, révoquez les informations d'identification inutilisées, faites pivoter les clés et maintenez le micrologiciel du lecteur à jour.
•  

Une véritable migration, du début à la fin

Le modèle ci-dessous est typique d'un bureau-de taille moyenne qui abandonne les lecteurs LF vieillissants, et il montre pourquoi les décisions antérieures s'aggravent.

Un bâtiment équipé de porte-clés EM4100 à 125 kHz décide d'effectuer une mise à niveau après qu'un locataire ait signalé des informations d'identification en double. Plutôt que de tout échanger en même temps, ils installent des lecteurs compatibles DESFire EV3-étage par étage et émettent des porte-clés à double-fréquence afin que le personnel conserve un seul identifiant tout au long. Les clés principales sont générées et détenues par le client, diversifiées par porte-clés et injectées en usine avant expédition. Les lecteurs passent à OSDP au fur et à mesure que chaque étage est transféré. Les anciennes portes LF uniquement continuent de fonctionner sur le même porte-clés jusqu'à ce que le dernier lecteur soit remplacé, auquel cas la fonction LF est simplement supprimée du logiciel. Pas de réémission d'accréditation, pas de file d'attente dans le lobby.

Le modèle ci-dessous est typique d'un bureau-de taille moyenne qui abandonne les lecteurs LF vieillissants, et il montre pourquoi les décisions antérieures s'aggravent.

Un bâtiment équipé de porte-clés EM4100 à 125 kHz décide d'effectuer une mise à niveau après qu'un locataire ait signalé des informations d'identification en double. Plutôt que de tout échanger en même temps, ils installent des lecteurs compatibles DESFire EV3-étage par étage et émettent des porte-clés à double-fréquence afin que le personnel conserve un seul identifiant tout au long. Les clés principales sont générées et détenues par le client, diversifiées par porte-clés et injectées en usine avant expédition. Les lecteurs passent à OSDP au fur et à mesure que chaque étage est transféré. Les anciennes portes LF uniquement continuent de fonctionner sur le même porte-clés jusqu'à ce que le dernier lecteur soit remplacé, auquel cas la fonction LF est simplement supprimée du logiciel. Pas de réémission d'accréditation, pas de file d'attente dans le lobby.

Le problème n'est pas la marque spécifique -, c'est qu'une approche progressive,-possédée par une clé et à double-fréquence transforme une déchirure perturbatrice-et-un remplacement en une tâche en arrière-plan. Ce plan n'est possible que parce que la puce (DESFire) et le facteur de forme (double-fréquence) ont été choisis en pensant à la migration.

Logement et matériaux : faites correspondre l'environnement, pas le catalogue

Le boîtier change rarement beaucoup la plage de lecture, mais il décide de la durée de vie d'un porte-clés. Les performances de la puce et de l’antenne ; la coque définit la durabilité.

Pour les conditions difficiles, spécifiez une étanchéité IP67/IP68, un indice de -25 degrés à +85 degrés et une résistance aux UV pour tout ce qui reste à l'extérieur. Un côte à côte-à-des deux coques les plus courantes est couvert dans ce document.Comparaison des porte-clés ABS et époxy. Lorsque l'apparence fait partie du mandat, unporte-clés RFID en cuirou unporte-clés écologique en bois-porte un logo bien meilleur que l'ABS moulé.

Programmation : trois façons d'encoder un porte-clés

« Programmation » signifie écrire l'identité, les clés ou les données d'accès dans la puce. La manière dont vous procédez dépend de l’échelle et de la sécurité :

1. Pré-codage-d'usine.Le fournisseur écrit les UID ou les informations d'identification avant l'expédition. Le plus rapide pour les déploiements à grande échelle et les systèmes hôteliers ; aucun outil sur-sur site n'est nécessaire.
2. Encodage sur-site.Vous émettez des informations d'identification avec un graveur USB ou le logiciel d'inscription du panneau d'accès. Idéal lorsque les missions changent souvent et que vous souhaitez un contrôle direct.
3. Injection de clé sécurisée.Pour les systèmes DESFire et AES, les clés de chiffrement et les applications sont fournies dans des conditions contrôlées, souvent en usine, de sorte que les informations d'identification ne peuvent pas être dupliquées sans autorisation.

Pour les commandes en volume, convenez dès le départ des détails pratiques : débit d'encodage, gestion des erreurs, unicité de l'UID, synchronisation de la base de données et journalisation d'audit. Les entreprises intègrent généralement le codage dans leur système de ressources humaines ou d'identité, de sorte que l'intégration et la désintégration déterminent automatiquement le statut des informations d'identification.

Déploiements courants

Les bureaux gèrent les entrées, les ascenseurs, les étages et les parkings de manière centralisée, mettant à jour les droits sans toucher au matériel. Les hôtels émettent des identifiants qui expirent au moment du paiement - les mécanismes sont expliqués dans cet article surcomment fonctionnent les cartes-clés d'hôtel. Les hôpitaux verrouillent les pharmacies, les laboratoires et les dossiers avec des autorisations-basées sur les rôles pour des raisons de conformité. Les universités regroupent l’accès, la bibliothèque, la fréquentation et le paiement sans numéraire sur un seul titre. Les sites industriels contrôlent les zones dangereuses et les locaux techniques par rôle et par équipe. Dans tous les cas, le coup gagnant est le même : choisissez la puce correspondant au niveau de menace, puis laissez le logiciel gérer le reste.

Achats et sourcing OEM

Le prix est la dernière chose à optimiser, pas la première. Répondez aux exigences, puis à la puce, puis à la personnalisation, puis au fournisseur.

Sélection des puces par niveau de sécurité

• Faible(résidentiel, parking) : EM4100 / TK4100 / HID Prox.
• Moyen(bureaux, écoles, salles de sport) : MIFARE Classic 1K ou NTAG.
• Haut(finance, santé, gouvernement) : DESFire EV3 avec AES et authentification mutuelle.
•  

Personnalisation (OEM/ODM)

Les acheteurs en gros veulent rarement du stock générique. Les options typiques incluent l'impression de logos au laser ou en sérigraphie-, l'encodage UID et la pré-programmation, la numérotation de série, les couleurs et les moules personnalisés, ainsi que l'intégration de codes QR/codes-barres -, qui prennent tous en charge la stratégie de marque, le suivi des actifs et la lutte contre la-contrefaçon. Évaluez-les par rapport à ceux d'un fournisseurCapacités OEM/ODMavant de s'engager.

MOQ, délai de livraison et vérification

À titre indicatif, les modèles en stock fonctionnent entre 100 et 500 pièces, les OEM standard entre 500 et 3 000 pièces et les moules entièrement personnalisés avec 5 000+ pièces, le coût unitaire diminuant fortement en fonction du volume. Les délais de livraison s'étendent sur environ 2 à 5 jours pour le stock, 7 à 15 jours pour les OEM standard et 15 à 30+ jours pour les outils personnalisés ; tampon intégré pour l'approbation des échantillons et les tests d'encodage. Lors de la sélection d'un fournisseur, confirmez les puces authentiques (NXP, HID), la prise en charge des tests d'encodage et de compatibilité-, la certification ISO/CE/RoHS et - non-négociable - un échantillon physique avant la production de masse.

conclusion

Choisissez la puce en fonction de votre niveau de menace réel, vérifiez la compatibilité avec vos vrais lecteurs avant de commander à grande échelle et traitez le chiffrement, l'OSDP, la diversification des clés et les autorisations basées sur les rôles-comme un seul système plutôt que quatre options. Pour les sites à haute-sécurité, DESFire EV3 associé à un chemin de migration par étapes appartenant à une clé-est la réponse durable. Tout le reste - le logement, la couleur, l'image de marque - est en aval de la prise de ces trois bonnes décisions.

Si vous prévoyez une mise à niveau ou une commande groupée, une vérification de compatibilité et un échantillon testé avant la production permettront d'économiser bien plus que ce qu'ils coûtent. Vous pouvez demander un échantillon d'évaluation ou un devis pour confirmer que vos porte-clés correspondent à votre système avant que quoi que ce soit ne soit consacré à l'outillage.

FAQ

N’importe quel porte-clés RFID peut-il fonctionner avec n’importe quel lecteur ?

La fréquence, la norme de communication, la famille de puces et le format des informations d'identification doivent tous correspondre. Deux porte-clés "125 kHz" peuvent toujours être incompatibles si le format diffère.

Quel porte-clés RFID est le plus sécurisé ?

MIFARE DESFire EV3 avec AES-128 et authentification mutuelle est la référence actuelle en matière de haute sécurité, bénéficiant d'une certification EAL5+ comparable aux puces bancaires.

Les porte-clés RFID peuvent-ils être clonés ?

Les porte-clés UID LF fixes sont faciles à cloner, MIFARE Classic peut être cloné avec effort et les informations d'identification DESFire/AES sont spécialement conçues pour y résister.

Les porte-clés RFID ont-ils besoin de piles ?

Non. Les porte-clés passifs tirent leur énergie du champ du lecteur et durent généralement une décennie ou plus.

Un smartphone peut-il remplacer un porte-clés ?

Parfois. Les téléphones NFC peuvent servir d'informations d'identification lorsque le lecteur et le logiciel le prennent en charge, mais les systèmes LF existants ne peuvent pas du tout utiliser les téléphones. De nombreux sites proposent les deux.

Que dois-je faire si un porte-clés est perdu ?

Signalez-le, désactivez-le immédiatement dans le système - aucune modification de verrouillage n'est nécessaire - effectuez un remplacement à partir du stock de rechange et consultez les journaux d'accès pour la période concernée.

Quel est un MOQ et un délai de livraison typiques pour les porte-clés personnalisés ?

Les commandes OEM standard commencent généralement autour de 500 à 3 000 pièces avec un délai de livraison de 7 à 15 jours ; les moules personnalisés nécessitent des volumes plus élevés et un temps d’outillage plus long. Demandez toujours un échantillon en premier.