Kompatibilní vs. originální přístupové karty: Upřímný průvodce pro kupujícího

Co zde vlastně znamená „kompatibilní“?

Compatible means built by specification, not by brand. We are an independent manufacturer and are not affiliated with, authorized by, sponsored by, or endorsed by HID, ASSA ABLOY, or any other access-control manufacturer. Our credentials are described as compatible with a given system, never as genuine, OEM, or original product. The goal is simple: a credential your existing readers accept, delivered as a cost-effective alternative to OEM list pricing, with your format kept on file for fast reorders.

Existují dva poctivé způsoby, jak zajistit, aby přístupové médium fungovalo s vašimi čtečkami. Prvním je zakódovat kompatibilní přístupové médium, které prezentuje přesná data, která vaše čtečky již přijímají – stejná frekvence, bit format, facility code a card number. Druhým je dodat kompatibilní prázdné přístupové médium na odpovídající čipové platformě a nechat váš vlastní přístupový systém zaregistrovat jej pod svými vlastními klíči, stejně jako by zaregistroval přístupové médium objednané prostřednictvím kanálu OEM. Která cesta se použije, závisí zcela na tom, zda je formát otevřený nebo kryptograficky zabezpečený.

Proč dodáváme některá přístupová média předem zakódovaná a jiná jako prázdné karty

Záleží na tom, zda přístupové médium prezentuje svou identitu statickým, otevřeně čitelným číslem nebo tajným klíčem, který nikdy neopustí čip. Otevřené nízkofrekvenční proximity formáty a starší 13.56 MHz formáty prezentují pevné ID a bit pattern jasně. Čtečka jednoduše naslouchá tomuto patternu, takže zakódování stejného patternu na kompatibilní přístupové médium vytvoří kartu, kterou vaše čtečky přijmou stejně snadno jako originál – přesně to, co chcete pro náhradní, výměnná a doplňková přístupová média v otevřeném systému.

Secured smart credentials work differently by design. AES-secured 13.56 MHz smart cards, AES-mode upgradeable smart cards, HID iCLASS SE, iCLASS Elite, and HID Seos run a mutual-authentication exchange using a diversified key held in protected memory. That key is engineered never to leave the chip and is not readable from a card by anyone, including us. For these tiers we supply a compatible blank credential on the correct chip platform, and your own system enrols it under its own keys during normal provisioning. The keys, and your site security, stay in your hands — exactly the model you would follow ordering blanks through the OEM channel.

Které formáty kódujeme připravené k použití

Tyto formáty nesou statický identifikátor bez proprietární kryptografické vrstvy, takže správně zakódované kompatibilní přístupové médium prezentuje přesná data, která vaše čtečky již přijímají. Pokud vaše pracoviště používá jeden z těchto formátů, můžeme obvykle kódovat z funkčního vzorku nebo programovat na facility code a card number, které dodáte, a poté tento formát uchovat v evidenci pro rychlé opakované objednávky.

• 125 kHz EM formáty (EM4100 / EM4102 / EM4200) – read-only LF tags, kódované na T5577 nebo EM4305 kompatibilní prázdnou kartu
• HID Prox (otevřený H10301 26-bit, H10304 37-bit a podobné Wiegand formáty) na 125 kHz – otevřený, neproprietární průmyslový standard
• Indala (Motorola / HID) 125 kHz proximity, včetně FlexSecur scrambled formátů, pokud je k dispozici vzorek
• AWID 125 kHz proximity formáty
• Starší HID iCLASS (Picopass) standardní přístupová média konfigurovaná ve veřejně zdokumentovaném standardním režimu

Která přístupová média dodáváme jako kompatibilní prázdné karty, které váš systém zaregistruje

Pro tyto rodiny dodáváme kompatibilní prázdnou kartu na odpovídající čipové platformě namísto zakódovaného přístupového média. Čip používá skutečnou kryptografii, takže správná a bezpečná cesta je, aby váš vlastní systém kontroly přístupu nebo správy nemovitostí zaregistroval prázdnou kartu pod svými vlastními klíči, přesně tak, jak by zaregistroval přístupové médium objednané prostřednictvím kanálu OEM. Tím zůstane váš bezpečnostní model plně nedotčen a zároveň získáte nákladově efektivní alternativu k ceníkovým cenám OEM.

• AES-secured 13.56 MHz smart cards with AES (or 3DES) authentication — built on the matching smart-card silicon
• AES-upgradeable 13.56 MHz smart cards running in a secured security level — the matching smart-card silicon
• HID iCLASS SE a iCLASS Elite (custom-key) přístupová média
• HID Seos – přístupové médium HID smart s nejvyšší úrovní zabezpečení
• 3DES-authenticated memory tags used in hospitality

Jak zjistím, kterou cestu můj systém potřebuje?

Start with the frequency and the chip. A 125 kHz low-frequency credential is almost always an open, industry-standard format we encode directly to a compatible credential. A 13.56 MHz card may be open (legacy iCLASS standard configuration, a legacy 1K card in some non-secured deployments) or fully secured (an AES-secured smart card, Seos, iCLASS SE / Elite) — the chip and how your reader is configured decide that.

Pokud si nejste jisti, pošlete nám jasnou fotografii obou stran karty, veškerá vytištěná čísla dílů a popis vaší čtečky nebo panelu. Identifikujeme formát a jasně vám sdělíme, zda zakódujeme kompatibilní přístupové médium připravené k použití, nebo dodáme kompatibilní prázdnou kartu pro registraci vaším systémem. Nikdy neslibujeme víc, než můžeme splnit: pokud formát vyžaduje cestu prázdné karty a registrace, řekneme to předem, namísto odeslání přístupového média, které neotevře dveře.

Je použití kompatibilní karty legální a bezpečné pro můj systém?

Získávání kompatibilního přístupového média pro systém, který vlastníte a spravujete, je rutinní, legitimní způsob řízení nákladů – stejně jako inkoust, pneumatiky nebo baterie třetích stran fungují vedle originálního vybavení. Jste oprávněni osadit svůj vlastní systém kontroly přístupu přístupovými médii dle vašeho výběru a názvy značek a formátů se zde objevují pouze k identifikaci systémů, se kterými jsou naše produkty kompatibilní.

For secured formats the blank-and-enrol path is also the most secure: because your system writes its own keys, you keep full control of who is in the database and you can revoke any credential at any time. We only ask that you order credentials for systems you are authorized to administer, and that you treat any spare the way you would a spare original.