Kompatible vs. Original-Zugangskarten: Ein ehrlicher Einkaufsführer

Was bedeutet "kompatible" hier eigentlich?

Kompatibel bedeutet nach Spezifikation gebaut, nicht nach Marke. Wir sind ein unabhängiger Hersteller und sind nicht mit HID, ASSA ABLOY, NXP oder einem anderen Hersteller von Zutrittskontrollsystemen verbunden, von diesen autorisiert, gesponsert oder unterstützt. Unsere Ausweise werden als kompatibel mit einem bestimmten System beschrieben, niemals als Original-, OEM- oder Originalprodukt. Das Ziel ist einfach: ein Ausweis, den Ihre vorhandenen Lesegeräte akzeptieren, geliefert als kostengünstige Alternative zu OEM-Listenpreisen, wobei Ihr Format für schnelle Nachbestellungen gespeichert bleibt.

Es gibt zwei ehrliche Wege, wie wir einen Ausweis mit Ihren Lesegeräten zum Laufen bringen. Der erste ist, einen kompatiblen Ausweis zu kodieren, der genau die Daten präsentiert, die Ihre Lesegeräte bereits akzeptieren – gleiche Frequenz, bit format, facility code und Kartennummer. Der zweite ist, einen kompatiblen Rohling auf der passenden Chip-Plattform zu liefern und Ihr eigenes Zutrittskontrollsystem ihn unter seinen eigenen Schlüsseln registrieren zu lassen, genau wie es einen über den OEM-Kanal bestellten Ausweis registrieren würde. Welcher Weg zutrifft, hängt ausschließlich davon ab, ob das Format offen oder kryptografisch gesichert ist.

Warum wir einige Ausweise fertig kodiert und andere als Rohlinge liefern

Es hängt davon ab, ob der Ausweis seine Identität mit einer statischen, offen lesbaren Nummer oder mit einem geheimen Schlüssel präsentiert, der den Chip niemals verlässt. Offene Niederfrequenz-Proximity-Formate und ältere 13.56 MHz-Formate präsentieren eine feste ID und ein bit pattern im Klartext. Ein Lesegerät lauscht einfach auf dieses Muster, sodass das Kodieren desselben Musters auf einen kompatiblen Ausweis eine Karte erzeugt, die Ihre Lesegeräte genauso bereitwillig akzeptieren wie das Original – genau das, was Sie für Ersatz-, Austausch- und zusätzliche Ausweise in einem offenen System wünschen.

Gesicherte Smart Credentials funktionieren konstruktionsbedingt anders. MIFARE DESFire (AES), MIFARE Plus in seiner gesicherten Stufe, HID iCLASS SE, iCLASS Elite und HID Seos führen einen gegenseitigen Authentifizierungsaustausch unter Verwendung eines diversifizierten Schlüssels durch, der im geschützten Speicher gehalten wird. Dieser Schlüssel ist so konstruiert, dass er den Chip niemals verlässt und von niemandem, auch nicht von uns, von einer Karte gelesen werden kann. Für diese Stufen liefern wir einen kompatiblen Rohling auf der richtigen Chip-Plattform, und Ihr eigenes System registriert ihn unter seinen eigenen Schlüsseln während der normalen Bereitstellung. Die Schlüssel und Ihre Standort-Sicherheit bleiben in Ihren Händen – genau das Modell, das Sie bei der Bestellung von Rohlingen über den OEM-Kanal befolgen würden.

Welche Formate wir gebrauchsfertig kodieren

Diese Formate tragen einen statischen Identifikator ohne proprietäre kryptografische Schicht, sodass ein korrekt kodierter kompatibler Ausweis genau die Daten präsentiert, die Ihre Lesegeräte bereits akzeptieren. Wenn Ihr Standort eines dieser Formate verwendet, können wir typischerweise von einem funktionierenden Muster kodieren oder auf einen von Ihnen gelieferten facility code und eine Kartennummer programmieren und dieses Format dann für schnelle Nachbestellungen speichern.

• 125 kHz EM-Formate (EM4100 / EM4102 / EM4200) – read-only LF tags, kodiert auf einen T5577 oder EM4305 kompatiblen Rohling
• HID Prox (das offene H10301 26-bit, H10304 37-bit und ähnliche Wiegand-Formate) auf 125 kHz – ein offener, nicht-proprietärer Industriestandard
• Indala (Motorola / HID) 125 kHz proximity, einschließlich FlexSecur scrambled formats, wenn ein Muster verfügbar ist
• AWID 125 kHz proximity Formate
• Legacy HID iCLASS (Picopass) Standard-Ausweise, konfiguriert im öffentlich dokumentierten Standardmodus

Welche Ausweise wir als kompatible Rohlinge liefern, die Ihr System registriert

Für diese Familien liefern wir einen kompatiblen Rohling auf der passenden Chip-Plattform anstelle eines kodierten Ausweises. Der Chip verwendet echte Kryptografie, daher ist der korrekte und sichere Weg, dass Ihr eigenes Zutrittskontroll- oder Property-Management-System den Rohling unter seinen eigenen Schlüsseln registriert, genau wie es einen über den OEM-Kanal bestellten Ausweis tun würde. Dies hält Ihr Sicherheitsmodell vollständig intakt und bietet Ihnen gleichzeitig eine kostengünstige Alternative zu OEM-Listenpreisen.

• MIFARE DESFire EV1 / EV2 / EV3 mit AES (oder 3DES) Authentifizierung – basierend auf echtem NXP Silizium
• MIFARE Plus läuft in einem gesicherten Sicherheitslevel – echtes NXP MIFARE Plus
• HID iCLASS SE und iCLASS Elite (custom-key) Ausweise
• HID Seos – der sicherste HID Smart Credential
• MIFARE Ultralight C und andere 3DES-authentifizierte tags, die im Gastgewerbe verwendet werden

Woher weiß ich, welchen Weg mein System benötigt?

Beginnen Sie mit der Frequenz und dem Chip. Ein 125 kHz low-frequency Ausweis ist fast immer ein offenes, branchenübliches Format, das wir direkt auf einen kompatiblen Ausweis kodieren. Eine 13.56 MHz Karte kann offen sein (legacy iCLASS Standardkonfiguration, MIFARE Classic in einigen ungesicherten Implementierungen) oder vollständig gesichert (DESFire AES, Seos, iCLASS SE / Elite) – der Chip und die Konfiguration Ihres Lesegeräts entscheiden darüber.

Wenn Sie unsicher sind, senden Sie uns ein klares Foto beider Seiten der Karte, alle gedruckten Teilenummern und eine Beschreibung Ihres Lesegeräts oder Panels. Wir identifizieren das Format und teilen Ihnen klar mit, ob wir einen kompatiblen Ausweis gebrauchsfertig kodieren oder einen kompatiblen Rohling für Ihr System zur Registrierung liefern. Wir versprechen nie zu viel: Wenn ein Format den Weg des Rohlings und der Registrierung erfordert, sagen wir dies im Voraus, anstatt einen Ausweis zu versenden, der die Tür nicht öffnet.

Ist die Verwendung einer kompatiblen Karte legal und sicher für mein System?

Die Beschaffung eines kompatiblen Ausweises für ein System, das Sie besitzen und verwalten, ist eine routinemäßige, legitime Methode zur Kostenverwaltung – genau wie Tinten, Reifen oder Batterien von Drittanbietern neben der Originalausrüstung funktionieren. Sie sind berechtigt, Ihr eigenes Zutrittskontrollsystem mit Ausweisen Ihrer Wahl zu bestücken, und Marken- und Formatnamen erscheinen hier nur, um die Systeme zu identifizieren, mit denen unsere Produkte kompatibel sind.

Für gesicherte Formate ist der Weg des Rohlings und der Registrierung auch der sicherste: Da Ihr System seine eigenen Schlüssel schreibt, behalten Sie die volle Kontrolle darüber, wer in der Datenbank ist, und Sie können jeden Ausweis jederzeit widerrufen. Wir bitten Sie lediglich, Ausweise für Systeme zu bestellen, die Sie verwalten dürfen, und jeden Ersatz so zu behandeln, wie Sie ein Original behandeln würden. MIFARE und DESFire sind eingetragene Marken von NXP B.V.