Карта доступа для системы контроля и управления доступом (СКУД) выглядит как обычный пластик с логотипом. Работает она только с теми считывателями, которые понимают её частоту и чип. Если ошибиться с форматом, тираж придётся переделывать, а сотрудники будут стоять у проходной. Поэтому начинать надо со считывателя.
Пришлите модель считывателя или фото маркировки - скажем, какой формат карт подойдёт вашей системе, и посчитаем тираж. Бесплатно.
Заказать звонокВ ГОСТ Р 51241-2008 идентификатор описан так:
«Идентификатор, использующий вещественный код - предмет, в который (на который) с помощью специальной технологии занесен идентификационный признак в виде кодовой информации (карты, электронные ключи, брелоки и др. устройства)»
ГОСТ Р 51241-2008, п. 3.10
Карта - только один из носителей кода. Брелок, браслет и наклейка с тем же чипом для системы равнозначны. Пластик без чипа тоже можно использовать как пропуск, но проверять его будет человек на входе, а турникет такую карту не увидит.
Дальше всё зависит от трёх вещей: частоты, чипа и формата, в котором считыватель передаёт код контроллеру. Логотип и фото на выбор не влияют, поэтому начинать надо с оборудования, а макет подождёт до выбора чипа.
| Тип | Частота и стандарт | Что хранит | Защита от копирования |
|---|---|---|---|
| EM Marine (EM4100) | 125 кГц, низкая частота | 64 бита заводского кода, только чтение | Нет, копируется дешёвыми устройствами |
| HID Prox | 125 кГц | код объекта и номер карты, обычно 26 бит | Слабая, формат устарел |
| Classic 1K/4K (Mifare) | 13,56 МГц, ISO/IEC 14443A | уникальный идентификатор (UID) и 1024 или 4096 байт памяти | Криптоалгоритм CRYPTO1 взломан |
| Ultralight (Mifare) | 13,56 МГц | 64 байта, у EV1 - до 128 байт | Криптографии нет; у EV1 - защита 32-битным паролем |
| DESFire (Mifare) | 13,56 МГц, ISO/IEC 14443-4 | 2, 4 или 8 КБ, несколько приложений | 3DES/AES, у EV2 - сертификат Common Criteria уровня EAL 5+ |
| Магнитная карта | магнитная полоса, Lo-Co или Hi-Co | дорожка 2, реже 1 и 3 | Практически нет, полоса изнашивается |
| Комбинированная карта | 125 кГц и 13,56 МГц одновременно | два независимых чипа | Как у каждого чипа по отдельности |
| Брелок, браслет, наклейка | та же частота, что у карты | то же, что у чипа | Та же, что у чипа |
ISO/IEC 14443 - международный стандарт бесконтактных карт на 13,56 МГц.
Типы и характеристики мы взяли из документации производителей СКУД и чипов. Сравнительная таблица характеристик чипов Mifare есть в технической документации производителей СКУД.
В названиях легко запутаться. «Mifare» - это семейство чипов на 13,56 МГц: Classic, Ultralight, Plus и DESFire. «EM» на рынке означает и EM4100, и совместимые с ним чипы вроде T5577, которые умеют перезаписываться. Поэтому в заявке недостаточно написать «нужны карты Mifare»: нужно указать чип и объём памяти.
EM Marine дешевле и хранит только номер. Этого хватает для проходной, домофона или склада, где карта работает как электронный ключ. Mifare дороже, зато на карту можно записать данные: номер договора, срок действия, остаток посещений. Подробное сравнение двух форматов мы разбирали в статье «Mifare или EM Marine: чем отличаются и что выбрать».
Для новой системы выбирайте 13,56 МГц: вариантов применения больше. Если система уже стоит на 125 кГц, менять считыватели ради карт обычно дороже, чем заказать EM Marine.
Изготовим карты под вашу систему: нужный чип, печать логотипа, персонализация. Тираж от 100 штук, срок от 3 дней, тестовый тираж по вашему макету.
Карты доступа для СКУДЕсли карта не читается, чаще всего дело в несовпадении частоты или формата. Интеграторы при этом первым делом проверяют и саму карту: считыватель может быть рассчитан на другой тип идентификаторов или другую технологию.
В отраслевой публикации 2021 года писали, что EM Marine остаётся самым популярным форматом карт в России и защиты у него нет: копию можно сделать буквально за 100 рублей. Это оценка издания, но она совпадает с руководством производителя считывателей: карты EM4100 содержат фиксированный незашифрованный идентификатор, который копируется дешёвыми устройствами.
Название Mifare Classic звучит как «защищённая карта». При этом криптоалгоритм CRYPTO1 разобрали ещё в 2008 году, а клонирование карты описано в открытых исследованиях. В технической документации производителей СКУД криптозащита Mifare Classic признаётся недостаточно высокой.
Что это значит на практике:
В документации производителей СКУД есть предупреждение: максимальную криптозащиту в обычных СКУД использовать не рекомендуют, потому что при утере ключей придётся менять все карты, а сложная защита без своего ИТ-специалиста - это риск, что система встанет.
| Задача | Носитель | Почему |
|---|---|---|
| Пропуск сотрудника с фото и ФИО | Карта 86 × 54 мм | Помещается фото, должность и логотип, видно на входе |
| Связка ключей у охраны или уборщиц | Брелок | Не теряется вместе с ключами, дешевле карты |
| Гости бассейна, аквапарка, фестиваля | Браслет | Носится на руке, не боится воды и потери |
| Временный пропуск на один день | Разовая карта или наклейка | Дёшево, не жалко потерять |
| Учёт инвентаря, техники, инструмента | Наклейка-метка | Клеится на предмет, не увеличивает габариты |
| Сотрудник хочет телефон вместо карты | Смартфон с NFC | Работает не со всеми считывателями, проверяйте заранее |
Карта остаётся основным носителем для персонала: на неё печатают фотографию, имя и должность, и охрана видит, кто перед ней. Бейдж с креплением делают из того же пластика размером 86 × 54 мм, с отверстием под клипсу или ленту.
Комбинированная карта - это обычный пластик толщиной около 0,8 мм, внутри которого два чипа и две антенны. Один чип отвечает за 125 кГц, второй за 13,56 МГц, так что для сотрудника это одна карта на все двери, а для охраны - меньше путаницы.
Такой вариант нужен, когда часть считывателей старая, а часть новая, или когда на объекте несколько подрядчиков со своим оборудованием. Мы изготавливаем комбинированные карты Mifare 1K + EM Marine и перед заказом уточняем, какие считыватели стоят на объекте.
Печать и запись чипа - разные операции. Карт-принтер наносит изображение на готовую карту, а идентификатор записывается отдельно, программатором. Если заказываете персонализацию у производителя, данные для печати и данные для записи нужно передать вместе.
Что понадобится:
Изготовление занимает от 3 дней, тиражи - от 100 штук. Точный срок зависит от персонализации и загрузки производства, его подтверждает менеджер.
| Ошибка | Что происходит |
|---|---|
| Заказать «карты Mifare» без указания чипа | Может прийти Classic, Ultralight или DESFire - с разной памятью и защитой |
| Не уточнить формат Wiegand | Карта читается, но контроллер её не узнаёт |
| Купить карты, не проверив частоту считывателя | Турникет не реагирует на карту |
| Сэкономить на партии болванок | «Пустые» T5577 не читаются до записи, их надо программировать; в дешёвых партиях бывает брак |
| Считать Mifare Classic полноценной защитой | CRYPTO1 взломан, карта клонируется |
| Заказать печать без вылетов и согласованного макета | Логотип или рамка обрезаются при вырубке |
| Не заложить запас карт на текучесть и утерю | Через месяц нечем заменить уволенного сотрудника |
Норматива, сколько карт закладывать в запас, нет ни в ГОСТ, ни в документации производителей СКУД. Это решение объекта: считайте текучесть, число гостевых пропусков и скорость выдачи.
Какие карты подойдут, если считыватель уже стоит? Зависит от частоты. 125 кГц - EM Marine или HID Prox, 13,56 МГц - Mifare. Если считыватель двухчастотный, подойдут оба формата. Точную модель считывателя лучше прислать менеджеру.
Можно ли записать на карту фото и ФИО? Да, это делается печатью по макету или печатью переменных данных (когда на каждой карте свои данные). Фото и ФИО печатаются на пластике, чип при этом хранит только код.
Сколько карт заказывать? Минимальный тираж у нас - от 100 штук. Дальше считайте штат, гостевые пропуска и запас на текучесть. Норматива запаса нет, это решение объекта.
Можно ли скопировать карту доступа? EM Marine копируется легко, Mifare Classic тоже взломан. Для защиты нужны DESFire или Mifare Plus и второй фактор. Абсолютной защиты не даёт ни одна карта.
Чем карта отличается от брелока? Ничем по совместимости, если внутри одинаковый чип. Брелок удобнее носить с ключами, карта - если нужно фото и должность на входе.
Изготовим карты, брелоки, браслеты и наклейки под вашу систему: печать, персонализация, запись чипа, тестовый тираж. Посмотрите каталог карт и RFID, пришлите модель считывателя и задачу - подберём формат и посчитаем тираж.
Посмотреть каталог