Kompatible vs. Original-Zugangskarten: Ein ehrlicher Einkaufsführer

Was bedeutet „kompatibel“ hier eigentlich?

Compatible means built by specification, not by brand. We are an independent manufacturer and are not affiliated with, authorized by, sponsored by, or endorsed by HID, ASSA ABLOY, or any other access-control manufacturer. Our credentials are described as compatible with a given system, never as genuine, OEM, or original product. The goal is simple: a credential your existing readers accept, delivered as a cost-effective alternative to OEM list pricing, with your format kept on file for fast reorders.

Es gibt zwei ehrliche Wege, wie wir einen Ausweis mit Ihren Lesegeräten zum Laufen bringen. Der erste ist, einen kompatiblen Ausweis zu kodieren, der genau die Daten präsentiert, die Ihre Lesegeräte bereits akzeptieren – gleiche Frequenz, bit format, facility code und Kartennummer. Der zweite ist, einen kompatiblen Rohling auf der passenden Chip-Plattform zu liefern und Ihr eigenes Zutrittskontrollsystem ihn unter seinen eigenen Schlüsseln registrieren zu lassen, genau wie es einen über den OEM-Kanal bestellten Ausweis registrieren würde. Welcher Weg zutrifft, hängt ausschließlich davon ab, ob das Format offen oder kryptografisch gesichert ist.

Warum wir einige Ausweise fertig kodiert und andere als Rohlinge liefern

Es hängt davon ab, ob der Ausweis seine Identität mit einer statischen, offen lesbaren Nummer oder mit einem geheimen Schlüssel präsentiert, der den Chip niemals verlässt. Offene Niederfrequenz-Proximity-Formate und ältere 13.56 MHz-Formate präsentieren eine feste ID und ein bit pattern im Klartext. Ein Lesegerät lauscht einfach auf dieses Muster, sodass das Kodieren desselben Musters auf einen kompatiblen Ausweis eine Karte erzeugt, die Ihre Lesegeräte genauso bereitwillig akzeptieren wie das Original – genau das, was Sie für Ersatz-, Austausch- und zusätzliche Ausweise in einem offenen System wünschen.

Secured smart credentials work differently by design. AES-secured 13.56 MHz smart cards, AES-mode upgradeable smart cards, HID iCLASS SE, iCLASS Elite, and HID Seos run a mutual-authentication exchange using a diversified key held in protected memory. That key is engineered never to leave the chip and is not readable from a card by anyone, including us. For these tiers we supply a compatible blank credential on the correct chip platform, and your own system enrols it under its own keys during normal provisioning. The keys, and your site security, stay in your hands — exactly the model you would follow ordering blanks through the OEM channel.

Welche Formate wir gebrauchsfertig kodieren

Diese Formate tragen einen statischen Identifikator ohne proprietäre kryptografische Schicht, sodass ein korrekt kodierter kompatibler Ausweis genau die Daten präsentiert, die Ihre Lesegeräte bereits akzeptieren. Wenn Ihr Standort eines dieser Formate verwendet, können wir typischerweise von einem funktionierenden Muster kodieren oder auf einen von Ihnen gelieferten facility code und eine Kartennummer programmieren und dieses Format dann für schnelle Nachbestellungen speichern.

• 125 kHz EM-Formate (EM4100 / EM4102 / EM4200) – read-only LF tags, kodiert auf einen T5577 oder EM4305 kompatiblen Rohling
• HID Prox (das offene H10301 26-bit, H10304 37-bit und ähnliche Wiegand-Formate) auf 125 kHz – ein offener, nicht-proprietärer Industriestandard
• Indala (Motorola / HID) 125 kHz proximity, einschließlich FlexSecur scrambled formats, wenn ein Muster verfügbar ist
• AWID 125 kHz proximity Formate
• Legacy HID iCLASS (Picopass) Standard-Ausweise, konfiguriert im öffentlich dokumentierten Standardmodus

Welche Ausweise wir als kompatible Rohlinge liefern, die Ihr System registriert

Für diese Familien liefern wir einen kompatiblen Rohling auf der passenden Chip-Plattform anstelle eines kodierten Ausweises. Der Chip verwendet echte Kryptografie, daher ist der korrekte und sichere Weg, dass Ihr eigenes Zutrittskontroll- oder Property-Management-System den Rohling unter seinen eigenen Schlüsseln registriert, genau wie es einen über den OEM-Kanal bestellten Ausweis tun würde. Dies hält Ihr Sicherheitsmodell vollständig intakt und bietet Ihnen gleichzeitig eine kostengünstige Alternative zu OEM-Listenpreisen.

• AES-secured 13.56 MHz smart cards with AES (or 3DES) authentication — built on the matching smart-card silicon
• AES-upgradeable 13.56 MHz smart cards running in a secured security level — the matching smart-card silicon
• HID iCLASS SE und iCLASS Elite (custom-key) Ausweise
• HID Seos – das sicherste HID Smart-Zugangsmedium
• 3DES-authenticated memory tags used in hospitality

Woher weiß ich, welchen Weg mein System benötigt?

Start with the frequency and the chip. A 125 kHz low-frequency credential is almost always an open, industry-standard format we encode directly to a compatible credential. A 13.56 MHz card may be open (legacy iCLASS standard configuration, a legacy 1K card in some non-secured deployments) or fully secured (an AES-secured smart card, Seos, iCLASS SE / Elite) — the chip and how your reader is configured decide that.

Wenn Sie unsicher sind, senden Sie uns ein klares Foto beider Seiten der Karte, alle gedruckten Teilenummern und eine Beschreibung Ihres Lesegeräts oder Panels. Wir identifizieren das Format und teilen Ihnen klar mit, ob wir einen kompatiblen Ausweis gebrauchsfertig kodieren oder einen kompatiblen Rohling für Ihr System zur Registrierung liefern. Wir versprechen nie zu viel: Wenn ein Format den Weg des Rohlings und der Registrierung erfordert, sagen wir dies im Voraus, anstatt einen Ausweis zu versenden, der die Tür nicht öffnet.

Ist die Verwendung einer kompatiblen Karte legal und sicher für mein System?

Die Beschaffung eines kompatiblen Ausweises für ein System, das Sie besitzen und verwalten, ist eine routinemäßige, legitime Methode zur Kostenverwaltung – genau wie Tinten, Reifen oder Batterien von Drittanbietern neben der Originalausrüstung funktionieren. Sie sind berechtigt, Ihr eigenes Zutrittskontrollsystem mit Ausweisen Ihrer Wahl zu bestücken, und Marken- und Formatnamen erscheinen hier nur, um die Systeme zu identifizieren, mit denen unsere Produkte kompatibel sind.

For secured formats the blank-and-enrol path is also the most secure: because your system writes its own keys, you keep full control of who is in the database and you can revoke any credential at any time. We only ask that you order credentials for systems you are authorized to administer, and that you treat any spare the way you would a spare original.