Paxton Net2 & Switch2 Tokens Explained (Password-Protected 125 kHz)

Paxton Net2, Switch2 und der britische Markt

Paxton Access is the dominant access-control manufacturer across the UK and Ireland, with Net2 and Switch2 representing its two principal product lines. Net2 is a networked, software-managed platform suited to multi-door commercial and enterprise sites; Switch2 is the standalone, simpler sibling for single-door or small-site deployments. Both platforms use the same token form factor and, critically, the same password-protected 125 kHz credential technology, which means the credential supply question is identical across both product families.

Die schiere Größe der installierten Basis von Paxton – Zehntausende von Standorten, die von Arztpraxen bis zu mehrstöckigen Parkhäusern reichen – macht die Lieferung kompatibler Token kommerziell bedeutsam. OEM-Schlüsselanhänger sind mit einem Aufpreis verbunden, der sich schnell summiert, wenn ein Standort fünfzig oder hundert Zugangsmedien ausgeben muss, und Beschaffungsteams suchen routinemäßig nach einem qualifizierten unabhängigen Lieferanten. Diese Nachfrage fällt genau in unser Produktsortiment, abgedeckt durch unser Programm für kompatible Schlüsselanhänger für jedes gängige Format.

Das Token-Sortiment von Paxton umfasst mehrere Teilenummern – die am häufigsten bestellten sind der Standard-Schlüsselanhänger in Schwarz (Teil 695-644) und die entsprechenden Proximity-Karten –, aber das zugrunde liegende Zugangsmedien-Format ist über das gesamte Standard-Token-Sortiment hinweg konsistent. Die Bestellung kompatibler Lagerbestände nach Teilenummer ist unkompliziert, sobald man versteht, was das Format tatsächlich "unter der Haube" erfordert.

Für Installateure und Facility Manager, die für mehrere Paxton-Standorte verantwortlich sind, ist die Wirtschaftlichkeit der kompatiblen Lieferung klar. Selbst bescheidene Einsparungen pro Einheit summieren sich erheblich über ein Programm, das routinemäßig Personalwechsel, verlorene Schlüsselanhänger und Ausgaben für neue Mitarbeiter umfasst. Die unabhängige Lieferung von einem spezialisierten Hersteller von Zugangsmedien bietet das gleiche Registrierungserlebnis wie OEM-Bestände zu einem wettbewerbsfähigeren Preis, mit dem zusätzlichen Vorteil eines Lieferanten, der sich speziell auf die Qualität der Zugangsmedien und die Kompatibilitätssicherung konzentriert.

Why a Password-Protected Transponder Is Not a Plain 125 kHz Proximity Card

Standard 125 kHz read-only credentials — EM4100, HID Prox, Indala — broadcast a fixed ID on request with no authentication layer. Any compatible reader that knows the encoding simply reads and acts on that ID. A password-protected transponder operates differently: it is a bidirectional, password-authenticated LF protocol. Before the tag transmits its identifier, the reader and the tag perform a mutual authentication exchange using a shared secret embedded in the chip's protected memory pages.

The practical consequence is that a compatible crypto fob must be correctly configured — password and memory layout set to match what the Paxton controller expects — before it will be enrolled or recognised. A blank crypto transponder chip that has not been configured will simply not respond correctly to a Net2 or Switch2 reader. This is the source of frequent confusion: buyers familiar with plain prox cards assume any 125 kHz blank will substitute in, only to find the controller silently rejects credentials that haven't been prepared for the format. Our T5577 Erklärungsleitfaden covers the broader landscape of programmable LF blanks, but the password-protected transponder is its own distinct protocol class that T5577 does not cover.

The password-protected architecture also means this credential class sits in a different compliance category to plain prox. Sites using it get a meaningful step up in LF-layer security compared to EM4100 or standard 26-bit Wiegand cards. It is not a high-security smart-card protocol — that tier belongs to AES-encrypted HF formats — but it is substantially more robust than unprotected prox, which matters for the risk profile of the many medium-security commercial sites Paxton serves.

Understanding this distinction is also important for procurement conversations. When a facilities manager asks whether a compatible fob will 'work the same way,' the answer is yes — but only because the compatible fob has been correctly prepared at the protocol level, not simply because it shares the 125 kHz operating frequency with plain prox credentials. The preparation step is what makes our compatible crypto fob a direct functional equivalent to the Paxton OEM token.

Token-Teilenummern und was sie Ihnen sagen

Paxton veröffentlicht eine unkomplizierte Teilenummern-Taxonomie. Der Standard Net2 Schlüsselanhänger ist 695-644 (schwarze Oberfläche, ISO-Standard Schlüsselringöse). Es gibt auch Zugangsmedien in Kartenform (695-651 und verwandte) und Proximity-Karten für die Net2-Leserreihe. Switch2-Tokens teilen dasselbe Zugangsmedien-Format und die Standard-Schlüsselanhänger-Teilenummern sind übergreifend anwendbar – die Plattformunterscheidung liegt in der Controller-Hardware, nicht im Token selbst.

When procuring compatible stock, the part number gives you the physical form factor you need, but the format specification that matters for compatibility is the password-protected transponder configuration, not the moulded case reference. Our Paxton Net2/Switch2 kompatibler Schlüsselanhänger Produktangebot entspricht direkt dem Standard 695-644 Äquivalent: gleiche Abmessungen, gleiche Platzierung der Öse, gleiche Chipklasse, programmiert auf die korrekte Werkskonfiguration. Käufer können die OEM-Teilenummer in ihrer Bestellung zur Rückverfolgbarkeit angeben; wir liefern gemäß dieser Spezifikation.

Wenn Sie unsicher sind, ob Ihr Standort das Standard-Token-Format oder eine der selteneren Proximity-Kartenvarianten von Paxton verwendet, führt unser Leitfaden zur Identifizierung von Zugangskartenformaten durch die Schritte der physischen Inspektion und, falls relevant, die Überprüfung der Leserausgabe, die das verwendete Protokoll bestätigt.

Sites that have accumulated a mix of credential generations — perhaps older Switch2 tokens alongside newer Net2 installations — will find that compatible supply simplifies reordering considerably. Rather than tracking OEM stock levels across multiple part-number variants, a single compatible fob specification covers the standard password-protected 125 kHz credential type used across the Paxton estate. The physical form factor of the 695-644 equivalent is the most commonly held, and our standard stock reflects that.

Herstellung eines kompatiblen Paxton-Tokens

Ein korrekt produzierter kompatibler Paxton-Schlüsselanhänger starts with a genuine password-protected 125 kHz blank — not a generic LF blank, and not an EM4100 credential relabelled. The chip's authentication block and configuration pages must be written to the correct state before the fob is packaged. This is a programming step, not a duplication exercise: the output is a blank credential in the right protocol state, ready for your Net2 or Switch2 system to enrol with its own site-specific settings, just as it would enrol a factory-fresh OEM token.

Enrolment happens through the Paxton software in exactly the same way as with OEM stock. The controller assigns a token ID, sets permissions and time profiles, and writes that enrolment to its database. The compatible fob holds no site-specific data before enrolment — it simply presents itself to the reader as a valid password-protected 125 kHz credential in the expected configuration, at which point the Paxton system takes over. This is the standard model for unternehmenseigene kompatible Zugangsmedien bei allen großen Herstellern.

Qualitätskontrolle in dieser Phase ist wichtig. Chips, die nicht in die korrekte Konfiguration geschrieben wurden, werden bei der Registrierung stillschweigend abgelehnt, was vor Ort Zeit verschwendet. Unser Produktionsprozess umfasst einen Rücklese-Verifizierungsschritt für jede Schlüsselanhänger-Charge. Käufer, die für große Standorte bestellen, sollten eine Musteranzahl für Banktests anfordern, bevor sie die vollständige Lieferung entgegennehmen – Standardpraxis für jedes kritische Zutrittskontrollverbrauchsmaterial.

Der Rücklese-Verifizierungsschritt verdient besondere Erwähnung. Jeder Schlüsselanhänger in einer Charge wird mit einem Referenzprofil abgeglichen, um zu bestätigen, dass der Authentifizierungsblock und die Speicherseiten für die Paxton Net2- und Switch2-Registrierung im korrekten Zustand sind. Dies eliminiert das Risiko, dass stille Inkompatibilitäten einen Kundenstandort erreichen. Wenn Ihre Bereitstellung einen standortweiten Rollout beinhaltet – sagen wir, hundert Schlüsselanhänger für einen Neubau – ist die Bestätigung der Produktionslosqualität vor der vollständigen Ausgabe der professionelle Ansatz, und wir unterstützen Musteranfragen zu diesem Zweck aktiv.

Vergleich von Paxton-Tokens mit einfachen 125 kHz Proximity

The table below sets out the key differences between Paxton Net2/Switch2 password-protected tokens and the plain-prox credentials used in basic 125 kHz systems. The distinction is relevant both for sourcing decisions and for understanding what compatible supply actually involves.

Standorte, die derzeit einfache Prox-Systeme betreiben und eine Migration zu Paxton in Betracht ziehen – oder bewerten, ob die Zugangsmedien-Stufe von Paxton ihren Sicherheitsanforderungen entspricht – werden den Vergleich nützlich finden. Der Käuferleitfaden für kompatible vs. Original-Zutrittskarten deckt die umfassendere Beschaffungsfrage ab, einschließlich wann eine kompatible Lieferung unkompliziert ist und wann mehr Sorgfalt erforderlich ist.

Kompatible Paxton-Schlüsselanhänger in großen Mengen bestellen

Kompatible Paxton-Tokens sind über unser 125 kHz LF Proximity-Sortiment erhältlich in Einzel-, Zehnerpack- und standortweiten Mengen. Der Standardbestand deckt den Schlüsselanhänger-Formfaktor ab, der 695-644 entspricht; Paxton-kompatible Ausweise im Kartenformat sind auf Anfrage erhältlich. Die Lieferzeiten für Standardware sind kurz; größere kundenspezifische Chargen sollten mit angemessener Vorlaufzeit bestellt werden.

A useful alternative for multi-site operators or access-control installers managing several Paxton estates is our crypto transponder blank fob — the unprogrammed password-protected 125 kHz token that some system integrators prefer to encode in-house using their own Paxton-connected tooling. For direct issuance without additional programming steps, the pre-configured Paxton Net2/Switch2 kompatibler Schlüsselanhänger das richtige Produkt. Wenn Sie neben einer Paxton-Anlage auch PAC- oder Stanley-Installationen verwalten, deckt unser PAC kompatibler Token-Schlüsselanhänger dieses Format im selben Bestellprozess ab.

Für Installateure, die sich um neue Paxton-Installationen bewerben oder die Verwaltung einer bestehenden Anlage übernehmen, reduziert die Etablierung einer zuverlässigen Lieferkette für kompatible Schlüsselanhänger von Anfang an die Abhängigkeit von einem einzigen Anbieterkanal und sorgt für Preisstabilität über den gesamten Lebenszyklus der Ausweise. Wir arbeiten regelmäßig mit Zutrittskontrollinstallateuren zusammen, die Anlagen an mehreren Standorten verwalten, und können auf Anfrage Sammelbestellungen, gestaffelte Lieferungen und Formatüberprüfungen unterstützen.

Security ID Systems ist ein unabhängiger Hersteller und Lieferant von kompatiblen Zutrittskontrollausweisen und ist nicht mit Paxton Access Limited verbunden, von dieser autorisiert oder unterstützt.