Карты СКУД: сравнение Em-Marine 125 кГц и зашифрованных Mifare 13.56 МГц
Почему на закрытую территорию проходят посторонние?
На многих предприятиях до сих пор используются белые бесконтактные пластиковые карты толщиной 1.6 мм с прорезью (Em-Marine). Бывшие сотрудники или злоумышленники легко делают полные клоны таких пропусков с помощью портативных дубликаторов (KeyCopy, TMD) и бесконтрольно проникают в здание.
Сравнение стандартов бесконтактных карт (RFID)
| Параметр | EM-Marine (EM4100) | Mifare Classic 1K | Mifare Plus EV1 / DESFire |
|---|---|---|---|
| Рабочая частота | 125 кГц (Низкая) | 13.56 МГц (Высокая) | 13.56 МГц (Высокая) |
| Возможность создания дубликата | Мгновенно (любой копировщик ключей) | Возможно (алгоритм Crypto-1 взломан) | Невозможно (криптостойкое аппаратное шифрование AES-128) |
| Что считывает считыватель | Открытый номер UID | Сектор памяти или открытый UID | Зашифрованный блок защищенного сектора (SL3) |
| Уровень безопасности | Крайне низкий (устарел) | Базовый | Максимальный (Банковский стандарт) |
Как перевести СКУД на защищенный стандарт Mifare
- Шаг 1: Замена считывателей на точках прохода
Замените старые 125 кГц считыватели на мультиформатные считыватели 13.56 МГц с поддержкой работы в защищенном режиме (например, считыватели IronLogic Matrix III RD-ALL, СКУД Сигур, Parsec или Hikvision). - Шаг 2: Выпуск мастер-карты и генерация криптоключей
С помощью настольного USB-считывателя и фирменного ПО сгенерируйте уникальный ключ шифрования предприятия (Master Key AES-128). - Шаг 3: Программирование карт доступа (Эмиссия)
Запишите уникальный номер сотрудника в защищенный сектор карты Mifare Plus и переведите чип в уровень безопасности SL3 (Security Level 3). После этого прочитать карту без знания секретного ключа предприятия станет математически невозможно. - Шаг 4: Настройка режима чтения на контроллере
Переведите настенные считыватели в режим «Чтение защищенного сектора». Считывание открытого фабричного номера UID должно быть полностью отключено!
Критическая ошибка: Если купить современные карты Mifare, но оставить считыватель в режиме 'Чтение UID', безопасность останется нулевой, так как китайские 'болванки' с перезаписываемым UID (Mifare Zero) свободно продаются на радиорынках.
Частые вопросы (FAQ)
Как визуально отличить карту Em-Marine от Mifare?
На картах Em-Marine сбоку часто напечатан длинный номер в формате '001,12345' или '0012345678'. На картах Mifare маркировка обычно отсутствует или нанесена в шестнадцатеричном виде (HEX).
Можно ли использовать смартфон с NFC вместо пропуска?
Да, при использовании современных считывателей с поддержкой Bluetooth Low Energy (BLE) и NFC считыватель связывается с мобильным приложением-пропуском на смартфоне.
Сколько стоит защищенная карта Mifare Plus по сравнению с Em-Marine?
Разница в стоимости невелика: карта Em-Marine стоит около 25-35 рублей, а оригинальная защищенная карта Mifare Plus — около 60-90 рублей.
Что делать с ранее выданными картами при модернизации СКУД?
Используйте считыватели двойного формата (125 кГц + 13.56 МГц), что позволит плавно заменять карты сотрудников отдел за отделом без остановки работы проходной.