MIFARE ID TAG, 13.56 MHz

Lokalna teretana u Novom Beogradu sa 250 članova, poslovna zgrada na Slaviji sa kontrolom pristupa po spratovima, parking ispred fabrike u Sremskoj Mitrovici, svi imaju jedan zajednički problem: kako distribuirati pristup bez da kartice postanu najčešća zgubljena stvar u firmi. MIFARE 13.56 MHz tag formata privezka rešava to za 153 dinara.

Privezak je 10 puta otporniji na stavljanje u džep, pranje u veš-mašini i gaženje nego klasična plastična kartica. Dimenzije manje od ključa znače da se uvek vozi na ključevima automobila, stana ili garaže, ne "nestaje" u kutijama i fasciklima. NXP MIFARE DESFire EV1 čip unutra je isti koji koriste Beogradski autobusi i čak 85% sistema kontrole pristupa u Srbiji.

Zašto baš 13.56 MHz a ne 125 kHz (EM)

125 kHz je stariji standard, EM4100 čip koji samo emituje broj kartice i ne može da se menja. 13.56 MHz (MIFARE) je aktivni pametni čip sa memorijom 2-8 KB, enkripcijom AES-128, i mogućnošću da u sebi nosi ID, kredit za restoran, pristupne grupe i istoriju događaja. Za moderan sistem, izbor je jasan.

Stari ridneri iz 2008. mogu da ne prepoznaju MIFARE tagove; novi modeli poslednjih 10 godina (Soyal, ZKTeco, Hikvision, Paradox TM50) radaju sa oba standarda paralelno. Proveri specifikaciju svog čitača pre kupovine.

Bezbednosna prednost 13.56 MHz

125 kHz tagovi mogu se klonirati čitačom od 5 evra sa AliExpress-a za 20 sekundi. MIFARE DESFire EV1 koristi AES-128 enkripciju i Common Criteria EAL4+ sertifikat, standard koji koriste britanski Ministry of Defence i Deutsche Bank. Klonovanje bez znanja sertifikata i master ključa praktično nije moguće.

Primene izvan kontrole pristupa

Isti tag može da služi kao: kartica za lojalty program u kafiću (broj poseta, popust), kredit za studentsku menzu, ključ za sef u hotelu, ID za vanjske posetioce, kartica za parking sistem, tiket za događaj. Jedan privezak, desetine namena, ako imaš odgovarajući sistem koji čita iste aplikacije sa čipa.

Tehničke karakteristike

Najčešća pitanja

Kako se tag upisuje i dodeljuje korisniku?
Administrator sistema koristi čitač povezan sa softverom (ZKTeco, Soyal, Hikvision DS-K1T, Paradox WinLoad) da skenira tag. Softver dodeljuje ID korisniku i prava pristupa (koja vrata, u koje vreme). Upis traje 10 sekundi po privezku.

Šta ako korisnik izgubi privezak?
Administrator blokira taj ID u softveru, tag postaje neaktivan iako je fizički kod onog ko ga je našao. Izdaje se novi privezak sa novim ID-om. Gubitak jednog privezka ne kompromituje ceo sistem (za razliku od fizičkog ključa gde mora da se menja brava).

Može li se tag klonirati kao stari EM 125 kHz?
Ne, ako je u DESFire ili Plus modu sa AES enkripcijom. MIFARE Classic sa fiksim ključem je teoretski probojna (hack-ovan je 2008. godine), ali moderni sistemi koriste DESFire EV1/EV2 gde klonovanje nije izvodljivo.

Da li radi kroz džep, novčanik ili kožnu torbu?
13.56 MHz signal prolazi kroz ne-metalne materijale do 10 cm razdaljine. Kožni novčanik ili džep pantalona ne smetaju, prisloniš torbu ili pantalone na čitač i otvara se. Metalne torbe i novčanici sa RFID blokiranjem blokiraju tag.

Koliko privezka stane u standardni 2-vrata sistem?
Kontroleri za 2 vrata (Soyal AR-721H, Paradox PRT3) tipično drže 10.000 do 30.000 korisnika. Za veće instalacije (bolnice, univerziteti) postoje industrijske verzije sa 100.000+ ID-ova.