Kompatibilní vs. originální přístupové karty: Upřímný průvodce pro kupujícího

Co to "kompatibilní" zde skutečně znamená?

Kompatibilní znamená vyrobené podle specifikace, nikoli podle značky. Jsme nezávislý výrobce a nejsme přidruženi, autorizováni, sponzorováni ani podporováni společnostmi HID, ASSA ABLOY, NXP ani žádným jiným výrobcem přístupových systémů. Naše pověření jsou popsána jako kompatibilní s daným systémem, nikdy jako originální, OEM nebo původní produkt. Cíl je jednoduchý: pověření, které vaše stávající čtečky přijímají, dodávané jako nákladově efektivní alternativa k ceníkovým cenám OEM, s vaším formátem uloženým pro rychlé opakované objednávky.

Existují dva poctivé způsoby, jak zajistit, aby pověření fungovalo s vašimi čtečkami. Prvním je zakódovat kompatibilní pověření, které prezentuje přesná data, která vaše čtečky již přijímají – stejná frekvence, bit format, facility code a card number. Druhým je dodat kompatibilní prázdné pověření na odpovídající čipové platformě a nechat váš vlastní přístupový systém zaregistrovat jej pod svými vlastními klíči, stejně jako by zaregistroval pověření objednané prostřednictvím kanálu OEM. Která cesta se použije, závisí zcela na tom, zda je formát otevřený nebo kryptograficky zabezpečený.

Proč dodáváme některá pověření předem zakódovaná a jiná jako prázdné karty

Záleží na tom, zda pověření prezentuje svou identitu statickým, otevřeně čitelným číslem nebo tajným klíčem, který nikdy neopustí čip. Otevřené nízkofrekvenční proximity formáty a starší 13.56 MHz formáty prezentují pevné ID a bit pattern jasně. Čtečka jednoduše naslouchá tomuto patternu, takže zakódování stejného patternu na kompatibilní pověření vytvoří kartu, kterou vaše čtečky přijmou stejně snadno jako originál – přesně to, co chcete pro náhradní, výměnná a doplňková pověření v otevřeném systému.

Zabezpečená smart pověření fungují odlišně. MIFARE DESFire (AES), MIFARE Plus v zabezpečené úrovni, HID iCLASS SE, iCLASS Elite a HID Seos provádějí vzájemnou autentizaci pomocí diverzifikovaného klíče uloženého v chráněné paměti. Tento klíč je navržen tak, aby nikdy neopustil čip a nikdo jej nemůže z karty přečíst, včetně nás. Pro tyto úrovně dodáváme kompatibilní prázdné pověření na správné čipové platformě a váš vlastní systém jej zaregistruje pod svými vlastními klíči během běžného zřizování. Klíče a zabezpečení vašeho pracoviště zůstávají ve vašich rukou – přesně model, který byste následovali při objednávání prázdných karet prostřednictvím kanálu OEM.

Které formáty kódujeme připravené k použití

Tyto formáty nesou statický identifikátor bez proprietární kryptografické vrstvy, takže správně zakódované kompatibilní pověření prezentuje přesná data, která vaše čtečky již přijímají. Pokud vaše pracoviště používá jeden z těchto formátů, můžeme obvykle kódovat z funkčního vzorku nebo programovat na facility code a card number, které dodáte, a poté tento formát uchovat v evidenci pro rychlé opakované objednávky.

• 125 kHz EM formáty (EM4100 / EM4102 / EM4200) – read-only LF tags, kódované na T5577 nebo EM4305 kompatibilní prázdnou kartu
• HID Prox (otevřený H10301 26-bit, H10304 37-bit a podobné Wiegand formáty) na 125 kHz – otevřený, neproprietární průmyslový standard
• Indala (Motorola / HID) 125 kHz proximity, včetně FlexSecur scrambled formátů, pokud je k dispozici vzorek
• AWID 125 kHz proximity formáty
• Starší HID iCLASS (Picopass) standardní pověření konfigurovaná ve veřejně zdokumentovaném standardním režimu

Která pověření dodáváme jako kompatibilní prázdné karty, které váš systém zaregistruje

Pro tyto rodiny dodáváme kompatibilní prázdnou kartu na odpovídající čipové platformě namísto zakódovaného pověření. Čip používá skutečnou kryptografii, takže správná a bezpečná cesta je, aby váš vlastní systém kontroly přístupu nebo správy nemovitostí zaregistroval prázdnou kartu pod svými vlastními klíči, přesně tak, jak by zaregistroval pověření objednané prostřednictvím kanálu OEM. Tím zůstane váš bezpečnostní model plně nedotčen a zároveň získáte nákladově efektivní alternativu k ceníkovým cenám OEM.

• MIFARE DESFire EV1 / EV2 / EV3 s AES (nebo 3DES) autentizací – postaveno na originálním NXP silicon
• MIFARE Plus běžící v zabezpečené úrovni zabezpečení – originální NXP MIFARE Plus
• HID iCLASS SE a iCLASS Elite (custom-key) pověření
• HID Seos – nejvyšší úroveň zabezpečení HID smart pověření
• MIFARE Ultralight C a další 3DES-authenticated tags používané v pohostinství

Jak zjistím, kterou cestu můj systém potřebuje?

Začněte frekvencí a čipem. 125 kHz low-frequency pověření je téměř vždy otevřený, průmyslový standardní formát, který kódujeme přímo na kompatibilní pověření. 13.56 MHz karta může být otevřená (starší iCLASS standardní konfigurace, MIFARE Classic v některých nezabezpečených nasazeních) nebo plně zabezpečená (DESFire AES, Seos, iCLASS SE / Elite) – o tom rozhoduje čip a konfigurace vaší čtečky.

Pokud si nejste jisti, pošlete nám jasnou fotografii obou stran karty, veškerá vytištěná čísla dílů a popis vaší čtečky nebo panelu. Identifikujeme formát a jasně vám sdělíme, zda zakódujeme kompatibilní pověření připravené k použití, nebo dodáme kompatibilní prázdnou kartu pro registraci vaším systémem. Nikdy neslibujeme víc, než můžeme splnit: pokud formát vyžaduje cestu prázdné karty a registrace, řekneme to předem, namísto odeslání pověření, které neotevře dveře.

Je použití kompatibilní karty legální a bezpečné pro můj systém?

Získávání kompatibilního pověření pro systém, který vlastníte a spravujete, je rutinní, legitimní způsob řízení nákladů – stejně jako inkoust, pneumatiky nebo baterie třetích stran fungují vedle originálního vybavení. Jste oprávněni osadit svůj vlastní systém kontroly přístupu pověřeními dle vašeho výběru a názvy značek a formátů se zde objevují pouze k identifikaci systémů, se kterými jsou naše produkty kompatibilní.

Pro zabezpečené formáty je cesta prázdné karty a registrace také nejbezpečnější: protože váš systém zapisuje své vlastní klíče, máte plnou kontrolu nad tím, kdo je v databázi, a můžete kdykoli zrušit jakékoli pověření. Žádáme pouze, abyste objednávali pověření pro systémy, které jste oprávněni spravovat, a abyste s jakýmkoli náhradním zacházeli stejně jako s náhradním originálem. MIFARE a DESFire jsou registrované ochranné známky společnosti NXP B.V.