Kontaktlösa närhetskort: en komplett guide och typer

Informatec Digital » Resurser » Kontaktlösa närhetskort: en komplett guide och typer

Kontaktlösa närhetskort har blivit standard för åtkomstkontroll, identifiering och betalningar, både i företag och offentliga miljöer. De använder radiofrekvensteknik (RFID och relaterad teknik) och möjliggör avläsning utan att kortet behöver sättas in i en läsare, vilket erbjuder bekvämlighet, hastighet och längre livslängd jämfört med äldre lösningar som magnetremsor.

Förutom sina tekniska fördelar är dessa kort integrerade i avancerade säkerhetssystem , elektroniska plånböcker , kollektivtrafik, tid- och närvarosystem för anställda och otaliga andra applikationer. I den här artikeln kommer vi att granska i detalj de olika typerna av tillgängliga närhetskort, deras frekvenser, de vanligaste chipen, specifika intervall som HID och MIFARE, och naturligtvis praktiska aspekter som kompatibilitet med åtkomstkontroller, kortutfärdande och radering, samt cookies och integritetsskyddsrollen i de onlinebutiker där de köps.

Vad är ett kontaktlöst närhetskort och hur fungerar det?

Ett kontaktlöst närhetskort är ett smartkort som innehåller ett chip och en antenn, utformat för att utbyta information med en läsare via radiofrekvens, utan behov av fysisk kontakt. Att bara föra det inom några centimeter (eller till och med något mer, beroende på system) räcker för att läsaren ska upptäcka det och utföra motsvarande operation: öppna en dörr, registrera inträde, validera en resa, etc.

Systemet använder RFID-teknik (Radio Frequency Identification) eller kompatibla varianter. När kortet kommer in i läsarens elektromagnetiska fält drivs antennen av det fältet, och chipet svarar med sin lagrade information. I många fall är detta en unik identifierare, även om mer avancerade kort kan lagra flera datapunkter, separata minnessektorer och till och med monetära värden för kontantlösa betalningar.

Till skillnad från äldre magnetremskort slits inte närhetskorten av friktion , kräver inte isättning och erbjuder en praktiskt taget obegränsad livslängd med minimal skötsel. Dessutom är deras säkerhet överlägsen, eftersom deras information kan krypteras, segmenteras i sektioner och skyddas med åtkomstnycklar.

Typer av närhetskort enligt frekvens

Ett av de viktigaste kriterierna för att klassificera kontaktlösa närhetskort är den frekvens de arbetar på. Marknaden skiljer huvudsakligen mellan två huvudfamiljer: lågfrekvenskort (125 kHz) och högfrekvenskort (13,56 MHz). Var och en har sina egna användningsområden, funktioner och säkerhetsnivåer.

Valet mellan det ena eller det andra beror på behov som den erforderliga säkerhetsnivån , kompatibilitet med befintliga system, läsräckvidd eller mängden information som ska lagras. Egenskaperna för varje typ och deras vanligaste chips beskrivs nedan.

Lågfrekventa närhetskort – 125 kHz

Lågfrekvenskort arbetar vid 125 kHz och används främst i enkla åtkomstkontroll- eller identifieringssystem där omfattande datalagring inte krävs. De är mycket populära tack vare sin tillförlitlighet, låga kostnad och snabba läshastighet.

Beroende på läsare och miljö kan räckvidden för dessa kort variera från cirka 2 centimeter till ungefär 1 meter . De erbjuder vanligtvis blygsam minneskapacitet, cirka 1 KB eller ännu mindre i vissa skrivskyddade chip, tillräcklig för att hantera en unik identifierare eller grundläggande användardata via styrsystemet.

Inom detta frekvensområde finns det olika chip , med funktioner som sträcker sig från skrivskyddade lösningar till läs-/skrivlösningar med lösenordsskyddat minne. Låt oss titta på de mest representativa och vanligaste på marknaden.

TK4100 skrivskyddat chip

TK4100 - chippet är en klassiker bland lågfrekventa närhetskort. Det är utformat för miljöer där endast en unik identifierare per kort krävs, utan att informationen behöver skrivas om.

Detta chip har 64 bitar minne dedikerat till att lagra ett unikt ID som inte upprepas mellan kort. Det är en lösning som används flitigt i grundläggande åtkomstkontroll, parkering, enkla tid- och närvarosystem, eller system där den centrala servern associerar denna identifierare med användarens data, men själva kortet fungerar bara som en identifierings"nyckel".

Sokimat Q5 läs-/skrivchip

När mer flexibilitet behövs vid låga frekvenser kommer chip som Sokimat Q5 in i bilden , kapabla att läsa och skriva och med skyddat minne. Detta chip är utformat för applikationer där ytterligare information behöver lagras direkt på kortet.

Sokimat Q5 kan lagra upp till 264 bitar lösenordsskyddat minne, vilket gör att specifik data kan skrivas till chipet och uppdateras vid behov. Den är idealisk för miljöer där kortet inte bara används som en identifierare utan också för att lagra användarrelaterade parametrar, behörigheter eller konfigurationer.

EM4200- och EM4102-chip (skrivskyddad)

EM4200- och EM4102 -chippen är andra vanligt förekommande varianter i 125 kHz-närhetskort. Liksom TK4100 är båda utformade för skrivskyddade scenarier där en unik identifierare lagras per kort.

Med den här typen av kort är säkerheten beroende av att varje kort har ett unikt nummer som är kopplat till användaren i styrsystemet. Om det förloras eller inte längre används, ogiltigförklaras identifieraren helt om man helt enkelt deaktiverar det. Det är ett enkelt men effektivt sätt att hantera kortaktivering och deaktivering utan att behöva byta läsare eller konfigurera om hela systemet.

Temic E5551A-chip (läs och skriv)

Ett annat intressant lågfrekvenschip är Temic E5551A , som kombinerar en frekvens på 125 kHz med läs- och skrivfunktioner. Det har också 264 bitars minne , vilket gör att data kan lagras och uppdateras direkt på kortet.

Detta chip används i applikationer där större kontroll över användardata krävs eller där olika behörigheter och parametrar kan hanteras direkt från närhetskortet, vilket alltid bibehåller den enkelhet och räckvidd som är typisk för lågfrekvens.

Högfrekventa närhetskort – 13,56 MHz

Högfrekventa (HF) kort arbetar på 13,56 MHz och har blivit grunden för många moderna lösningar för åtkomstkontroll, kollektivtrafik och elektroniska plånböcker. De är kända för sin större lagringskapacitet, kommunikationshastighet och avancerade säkerhetsfunktioner jämfört med 125 kHz-kort.

Inom denna grupp hittar vi utbredda tekniker som MIFARE, MIFARE DESfire och kompatibla chip som I-Code SL2 eller Fudan. De stöder vanligtvis antikollisionsmekanismer för att läsa flera kort i samma läsfält och dela upp minnet i sektorer och block med olika nycklar och behörigheter.

MIFARE närhetskort

MIFARE -kortet , ursprungligen utvecklat av NXP, är förmodligen ett av de mest kända högfrekventa betalkorten. Det används flitigt inom stadstrafik, företagsåtkomstkontroll, anställningskort, interna betalningssystem och medlemskort.

En viktig funktion hos MIFARE är att den erbjuder 1 KB minne strukturerat i 16 sektorer , var och en med fyra 16-byte-block. Av dessa block kan tre innehålla användarinformation, medan det fjärde används för att lagra nycklar och behörigheter. Den stöder läs- och skrivoperationer, samt antikollisionsmekanismer och en säkerhetsnivå som är lämplig för dagligt bruk.

Minnet är organiserat i sektorer som skyddas av två åtkomstnycklar, betecknade "A" och "B" . Dessa nycklar lagras i det fjärde blocket i varje sektor, tillsammans med kontrollbitarna som definierar vilka operationer som är möjliga på de andra tre blocken. Vanliga behörigheter inkluderar läsning, skrivning, minskning och ökning, vilka är mycket användbara i plånboks- eller saldohanteringsapplikationer.

När MIFARE-kortet förs nära läsaren påbörjas en autentiseringsprocess som etablerar en säker kanal. Efter att relevanta nycklar har validerats kan läsaren läsa eller ändra informationen inom de tillåtna sektorerna. Tack vare denna struktur kan ett enda MIFARE-kort samtidigt användas för transport, byggnadsåtkomst och betalning i varuautomater, till exempel.

MIFARE DESfire-kort

MIFARE DESfire- kortet , också från NXP Semiconductors, är anpassat för miljöer som kräver en betydligt högre säkerhetsnivå och större mångsidighet i tillämpningar. Själva namnet hänvisar till användningen av avancerade krypteringsalgoritmer (som DES, 3DES eller AES, beroende på version) för att skydda lagrad information.

Dessa kort kan hantera flera säkra applikationer på en enda enhet, var och en med sina egna åtkomstnycklar, filer och datastrukturer. De används ofta i integrerade transportsystem, universitets-ID-kort, avancerad företagsidentifiering och högsäkerhetsbetalningslösningar.

Förutom förbättrad säkerhet erbjuder DESfire-serien vanligtvis större lagringskapacitet och komplexa konfigurationsalternativ, vilket gör den idealisk för projekt där olika institutioner eller tjänster delar samma kort, men var och en hanterar sin egen del av minnet på ett isolerat och säkert sätt.

Andra högfrekvenskort: I-Code SL2 och Fudan

Inom 13,56 MHz-ekosystemet finns även andra kortfamiljer , såsom I-Code SL2 eller Fudan-chip, som används i olika tillämpningar där avläsning på ett visst avstånd, antikollisionsskydd och datalagring krävs, men kanske inte all komplexitet hos MIFARE eller DESfire är nödvändig.

Dessa kort kan vara mycket användbara i lagerhantering, bibliotek, spårbarhet eller identifieringssystem där snabb och samtidig läsning av flera medier är avgörande. Det slutliga valet beror alltid på projektets krav och kompatibilitet med befintliga läsare.

HID-kort: professionella lösningar för flera tillämpningar

Utöver frekvens och chip hittar vi på marknaden specialiserade varumärken som HID , välkända inom yrkesområdet för att erbjuda högsäkerhetslösningar och bred kompatibilitet för fysisk och logisk åtkomstkontroll.

HID-kort omfattar ett brett utbud, från lågfrekventa närhetskort till högsäkerhetssmartkort som kan integreras med datoråtkomstsystem, elektroniska plånböcker, kontantlösa betalningssystem och transport. Varje serie är inriktad på en specifik typ av implementering, men alla delar filosofin att tillhandahålla robusta och hanterbara identifieringslösningar i stor skala.

Bland HIDs vanligaste produktlinjer kan vi hitta:

• HID Crescendo-kortfokuserad på säker logisk åtkomst, stark autentisering i datorer och informationssystem.
• HID Hitag-kortRFID-lösningar som kombinerar flexibilitet och rimliga säkerhetsnivåer för en mängd olika tillämpningar.
• HID iCLASS-kort e iCLASS SESmartkortsteknik med avancerade krypteringsfunktioner, perfekt för företags- och myndighetsmiljöer.
• HID Legic-kort e Indala: linjer som täcker olika migrerings-, kompatibilitets- och säkerhetsbehov.
• HID UltraCardHögkvalitativa kort designade för tryck och personalisering, används ofta som fysiskt media i identifieringssystem.
• HID-närhetLågfrekvenskort för ISOProx II-, DuoProx II- och ProxCard II-system, används ofta i traditionella åtkomstkontrollinstallationer.
• HID FlexSmart MIFARE DESfire e HID iCLASS SEOSSmartkort som kombinerar HID-teknik med kraftfulla standarder som DESfire, vilket erbjuder en hög skyddsnivå för mycket krävande miljöer.

Tack vare denna mångfald är HID-kort idealiska för omfattande åtkomstkontrollprojekt , där målet är att förena fysisk åtkomst till byggnader, inloggning till utrustning, interna tjänster och betalningar till en enda autentiseringsuppgift.

Kompatibilitet och vanliga användningsområden för närhetskort

En av de vanligaste frågorna när man köper kontaktlösa närhetskort är om de är kompatibla med det befintliga åtkomstkontrollsystemet . I praktiken specificerar de flesta terminaler tydligt vilken teknik de använder: till exempel RFID EM 125 kHz, MIFARE 13,56 MHz, HID Proximity, etc.

Om du har ett EM 125 kHz RFID-åtkomstkontrollsystem behöver du kort som använder den specifika standarden. På samma sätt, om dina läsare är utformade för MIFARE Classic eller MIFARE DESfire, måste du välja kort som är kompatibla med dessa tekniker för att säkerställa korrekt drift.

I applikationer för tid- och närvaroregistrering eller närvarokontroll, förutsatt att terminalen är kompatibel med korttekniken (t.ex. EM 125 kHz), kan samma kort användas både för åtkomst till anläggningen och för att registrera arbetstid. Detta förenklar hanteringen, eftersom användaren bara behöver bära en autentiseringshandling.

En annan viktig fördel är att styrsystemet, genom att ha en unik, okopieerbar kod kopplad till varje kort, kan inaktivera ett kort som har förlorats eller inte längre är kopplat till en anställd, vilket gör det helt oanvändbart utan att behöva byta lås eller ytterligare hårdvara.

Vanliga försäljningsformat: lådor och kortpaket

I butiker som specialiserar sig på RFID och åtkomstkontroll är det vanligt att hitta paket med förnumrerade närhetskort , utformade för företag eller anläggningar som behöver en betydande mängd inloggningsuppgifter.

Till exempel kan lådor med 50 stycken enkla närhetskort säljas , redo att registreras i systemet och, om så önskas, anpassas genom utskrift. Det finns också paket med 25 numrerade kort som underlättar intern hantering av registreringar och avbokningar.

Detta försäljningsformat gör det möjligt för organisationer att alltid ha ersättningskort tillgängliga för nyanställda, ersättningar på grund av förlust eller utökning av åtkomstområden. Som generiska kort är de kompatibla med en mängd olika RFID-läsare och system.

Cookies, reklam och integritet i online-kortbutiker

När du köper kontaktlösa närhetskort via en webbutik är det vanligt att hitta cookiemeddelanden och sekretesspolicyer. Dessa meddelanden informerar dig om att webbplatsen använder tekniker som cookies och andra identifierare för att förbättra din webbupplevelse, hantera din kundvagn och visa riktad reklam.

Kakor kan delas in i flera typer. Å ena sidan finns det nödvändiga kakor , utan vilka webbplatsen inte kan fungera korrekt: de gör det möjligt för användaren att förbli inloggad, komma ihåg innehållet i sin kundvagn, hantera språk, vald valuta eller anslutningsstatus. Utan dem skulle grundläggande processer som att göra en beställning vara omöjliga.

Å andra sidan finns det cookies relaterade till reklam och personalisering . Vissa samlar in anonym information om visade annonser och surfbeteende, medan andra kan länka mer personlig information, förutsatt att användaren har gett sitt samtycke, vilket möjliggör bättre anpassning av annonsutrymmen och produktrekommendationer.

Många webbplatser använder cookies specifika för e-handelsplattformar, till exempel PrestaShop-#- cookien , som lagrar sessionsinformation: skapandedatum för cookien, webbspråk, valuta, senast besökt produktkategori, nyligen visade produkter, godkännande av cookiepolicy, kund-ID, för- och efternamn, inloggningsstatus, krypterat lösenord, e-postadress kopplad till kontot och kundvagnsinformation. Dess varaktighet kan till exempel vara upp till 480 timmar, vilket gör att användare kan behålla sin session och sina preferenser i flera dagar.

Det är också vanligt att hitta cookies specifikt för samtyckespreferenser , till exempel en cookie som lagrar om valfria cookies har accepterats eller konfigurerats (till exempel en cookie som heter cookiesplus och som upphör att gälla efter ett år). Detta gör att webbplatsen kan komma ihåg om användaren redan har interagerat med cookiebannern och undviker att visa den upprepade gånger.

Den rättsliga grunden för att använda dessa tekniker är vanligtvis användarens samtycke . Webbplatser informerar användarna om att genom att fortsätta surfa anses de ha accepterat cookiepolicyn och tillhandahåller länkar för att lära sig mer eller konfigurera inställningar. Att vägra eller återkalla samtycke kan begränsa vissa funktioner, till exempel att komma ihåg varor i din kundvagn, hålla dig inloggad eller ta emot personliga rekommendationer.

Dessutom skickar vissa nätbutiker marknadsföringskommunikation och nyhetsbrev relaterade till deras produkter, inklusive RFID-kort och åtkomstkontrollsystem. När du prenumererar informeras du om att dina personuppgifter kommer att användas för att skicka dessa meddelanden, ofta elektroniskt, och du får kontaktkanaler (t.ex. en e-postadress för dataskydd) för att utöva rättigheter som åtkomst, rättelse, radering eller invändning.

I vissa fall, om användaren har inaktiverat JavaScript eller viktiga cookies, kan butiken eventuellt inte fungera korrekt . Varningsmeddelanden visas och i specifika situationer indikeras att onlinetjänsten tillfälligt inte är tillgänglig för vissa produkter, och användare uppmanas att kontakta en specialist per telefon för att göra en beställning.

Användarupplevelse, säkerhet och underhåll av korten

Ur slutanvändarens perspektiv utmärker sig kontaktlösa närhetskort för sin bekvämlighet. Det finns ingen anledning att sätta in dem i kortplatser eller oroa sig för slitage på en magnetremsa: håll dem bara nära läsaren och vänta på validering, vilket vanligtvis tar bråkdelar av en sekund.

Säkerhetsmässigt minskar det faktum att varje kort har en unik, icke-klonbar identifierare risken för enkel duplicering avsevärt. Mer avancerade lösningar, som MIFARE DESfire eller HID iCLASS SEOS, lägger till robust kryptering, ömsesidig autentisering och komplexa minnesstrukturer, vilket avsevärt ökar skyddsnivån mot attacker.

För företaget eller enheten som hanterar systemet är underhållet relativt enkelt: det kräver bara att kort läggs till och tas bort i styrprogramvaran när användare ansluter sig eller lämnar, eller vid förlust. Den fysiska infrastrukturen (läsare, styrenheter) kan förbli oförändrad i åratal, även om korten byts ut eller de tryckta designerna uppdateras.

Dessa kort är mycket hållbara, eftersom de inte utsätts för det konstanta slitage som mekanisk avläsning medför, till skillnad från äldre magnetkort. Om de inte utsätts för stötar, extrem böjning eller utsätts för hårda förhållanden kan de fungera korrekt i många år, vilket gör dem särskilt kostnadseffektiva på medellång och lång sikt.

Kontaktlösa närhetskort kombinerar tillförlitlighet, säkerhet och flexibilitet i ett lättanvänt format, kan anpassas till miljöer så skilda som en kontorsbyggnad, ett universitetsområde, ett transportnätverk eller en industrianläggning, och stöds av tekniska ekosystem (cookies, handelsplattformar, nyhetsbrevstjänster) som underlättar deras anskaffning och digitala hantering.