Was sind iCLASS, iCLASS SE und Seos?
Dies sind drei Sicherheitsstufen in der 13.56 MHz Ausweisfamilie von HID, und sie sind unter der Haube sehr unterschiedlich, obwohl sie äußerlich fast identisch aussehen können. Sie alle arbeiten mit der gleichen Hochfrequenz, aber die Chip-Plattform und die Ausweisarchitektur hinter jeder von ihnen haben sich im Laufe der Jahre dramatisch verändert, weshalb das richtige kompatible Produkt für jede Stufe anders ist.
Legacy iCLASS ist die ursprüngliche Plattform, die auf dem picopass-Chip aufbaut und als erste kontaktlose Smartcard-Linie von HID eingeführt wurde. iCLASS SE (Secure Identity Object) ist die spätere, gehärtete Generation, die Ausweisdaten in eine verwaltete Schlüsselarchitektur einbindet. Seos ist die höchste Stufe von HID: ein offener, standardbasierter Smart-Ausweis, der starke, moderne Kryptographie verwendet und von HID für mobile und die sicherheitsbewusstesten Implementierungen positioniert wird.
- Legacy iCLASS (picopass, Standardkonfiguration) — die älteste Stufe; wir liefern fertig codierte kompatible 13.56 MHz Ausweise.
- iCLASS SE / iCLASS Elite — moderne, schlüsselverwaltete Plattform; wir liefern kompatible Rohlinge, die Ihr System registriert.
- Seos — höchste Stufe, starke moderne Kryptographie; wir liefern kompatible Rohlinge, die Ihr System registriert.
Welche kompatiblen Optionen gibt es für HID iCLASS und Seos?
Es hängt vollständig davon ab, welche Stufe Sie haben, und dies klarzustellen, ist der ganze Sinn dieser Seite. Für Legacy iCLASS, das die Standard-, nicht-proprietäre Konfiguration verwendet, codieren wir einen kompatiblen 13.56 MHz Ausweis, der genau die Daten präsentiert, die Ihre Lesegeräte bereits akzeptieren – gleiche Plattform, gleiche gespeicherte Ausweisdaten – so dass er an der Tür wie jede autorisierte Karte erkannt wird. Das ist die Stufe, die die meisten Leute tatsächlich in der Hand halten, wenn sie nach einem Ersatz oder einer Ersatzkarte für ihre iCLASS-Karte fragen.
iCLASS SE, iCLASS Elite und Seos sind eine andere Geschichte. Diese verwenden modernes Schlüsselmanagement und starke Kryptographie und sind von Grund auf sicher. Für diese Stufen ist der korrekte, überlegene Weg kein fertig codierter Ausweis, sondern ein kompatibler Rohling, den Ihr eigenes System registriert, was wir unten behandeln. Genau so beabsichtigt HID, dass diese Plattformen bereitgestellt werden, und es hält Ihre Schlüssel und Ihre Standort-Sicherheit in Ihren Händen.
Warum ist Legacy iCLASS offen, aber SE und Seos sind gesichert?
Legacy iCLASS wurde mit einer Standardkonfiguration ausgeliefert, die in einer sehr großen installierten Basis verbreitet war. Aufgrund dieser gemeinsamen Basis sind die Ausweisdaten im Wesentlichen ein offenes Format, ähnlich wie 125 kHz Proximity-Formate offen sind. Für Standorte, die noch Legacy iCLASS in dieser Standardkonfiguration betreiben, können wir einen kompatiblen Ausweis direkt auf einen programmierbaren 13.56 MHz Rohling codieren, den Ihre Lesegeräte bereits akzeptieren.
iCLASS SE und Elite wurden speziell entwickelt, um diese Offenheit zu schließen. Elite verwendet einen standortspezifischen benutzerdefinierten Schlüssel anstelle des gemeinsamen Standardschlüssels, und SE fügt eine verwaltete Secure Identity Object-Schicht hinzu, so dass die relevanten Daten durch Schlüssel geschützt sind, die im System verbleiben. Seos geht noch weiter mit starker, moderner Kryptographie und einem Ausweismodell, das auf standortspezifischen diversifizierten Schlüsseln basiert. Für alle drei ist das richtige kompatible Produkt ein Rohling, den Ihr eigenes System registriert, weshalb diese Stufen als hochsicher vermarktet werden.
Was liefern Sie für SE, Elite und Seos?
Für die gesicherten Stufen liefern wir kompatible Rohlinge auf der passenden Chip-Plattform. Ein kompatibler Rohling ist eine Karte oder ein Schlüsselanhänger, der auf der gleichen Technologie basiert, die Ihr Lesegerät erwartet, unprogrammiert geliefert, so dass Ihr Zutrittskontrollsystem oder Ihre Ausweisverwaltungsplattform ihn mit seinen eigenen Schlüsseln registriert, genau wie es eine über den OEM-Kanal bestellte Karte tun würde. Die Schlüssel und Ihre Standort-Sicherheit bleiben währenddessen in Ihren Händen.
In der Praxis bedeutet das, dass Ihr Administrator (oder Ihr Integrator) die neue kompatible Karte dem System hinzufügt, sie einem Benutzer zuweist, und das Lesegerät sie akzeptiert, weil das System selbst die Schlüssel geschrieben hat. Sie erhalten nutzbare Ersatz-, Austausch- und zusätzliche Ausweise als kostengünstige Alternative zu OEM-Ausweisen. Wir sind ein unabhängiger Hersteller und Lieferant von kompatiblen Zutrittskontrollausweisen und sind nicht mit HID Global verbunden, autorisiert, gesponsert oder unterstützt.
- Legacy iCLASS (Standardkonfiguration): Wir liefern einen fertig codierten kompatiblen Ausweis.
- iCLASS SE / Elite: ein kompatibler Rohling, den Ihr System mit seinen eigenen Schlüsseln registriert.
- Seos: ein kompatibler Rohling, den Ihr System mit seinen eigenen Schlüsseln registriert.
- Jede Stufe hält die Schlüssel und die Standort-Sicherheit in Ihren Händen.
Wie erkenne ich, welche iCLASS-Stufe ich habe?
Beginnen Sie mit den Markierungen und dem Lesegerät, denn die Stufen sehen sich optisch ähnlich. Legacy iCLASS-Karten sind oft einfach als iCLASS bedruckt, häufig mit einem 2K- oder 16K-Kapazitätshinweis, der mit dem picopass-Chip verbunden ist. SE-Generation-Ausweise sind normalerweise mit iCLASS SE oder Seos gekennzeichnet, und das Lesegerät an der Tür trägt häufig passende Markierungen wie ein HID multiCLASS SE- oder Signo-Lesegerät. Die Ausweis-Teilenummer in einem Kaufbeleg ist der zuverlässigste einzelne Hinweis, wenn Sie ihn finden können.
Wenn die Markierungen mehrdeutig sind, ist die sicherste Annahme für eine Karte, die Sie nicht eindeutig bestätigen können, der gesicherte Weg: Bestellen Sie einen kompatiblen Rohling und lassen Sie Ihr System ihn registrieren. Dieser Weg funktioniert unabhängig von der Stufe, während ein fertig codierter Ausweis nur für wirklich ältere iCLASS mit Standardkonfiguration geeignet ist. Im Zweifelsfall senden Sie uns ein klares Foto beider Seiten der Karte und des Lesegeräts sowie jede Teilenummer, und wir helfen Ihnen, die Stufe zu identifizieren und Sie auf das richtige kompatible Produkt hinzuweisen.
Ist eine registrierte kompatible Karte so gut wie das Original?
Funktionell ja. Da Ihr eigenes System die Schlüssel während der Registrierung schreibt, wird ein registrierter kompatibler Rohling von Ihren Lesegeräten genau wie jeder andere autorisierte Ausweis auf der Plattform behandelt. Er öffnet die gleichen Türen, folgt den gleichen Zugriffsregeln und kann auf die gleiche Weise widerrufen werden, wenn er jemals verloren geht.
Der Registrierungsweg ist auch die sicherere Wahl, kein Kompromiss. Ein Ausweis, dessen Schlüssel von Ihrem Live-System stammen, erbt die Sicherheitslage Ihres Standorts, anstatt von dem abzuhängen, was zuvor auf der Karte war. Für SE-, Elite- und Seos-Standorte ist dies einfach die Art und Weise, wie die Technologie funktionieren soll, und deshalb liefern wir kompatible Rohlinge, die Ihr System registriert, anstatt vorcodierte Karten für diese Stufen.