Paxton Net2 & Switch2 Tokens Explained (Password-Protected 125 kHz)

Paxton Net2, Switch2 y el mercado del Reino Unido

Paxton Access is the dominant access-control manufacturer across the UK and Ireland, with Net2 and Switch2 representing its two principal product lines. Net2 is a networked, software-managed platform suited to multi-door commercial and enterprise sites; Switch2 is the standalone, simpler sibling for single-door or small-site deployments. Both platforms use the same token form factor and, critically, the same password-protected 125 kHz credential technology, which means the credential supply question is identical across both product families.

La magnitud de la base instalada de Paxton —decenas de miles de sitios que van desde consultorios médicos hasta aparcamientos de varias plantas— hace que el suministro de tokens compatibles sea comercialmente significativo. Los llaveros OEM tienen un sobreprecio que se acumula rápidamente cuando un sitio necesita emitir cincuenta o cien credenciales, y los equipos de compras buscan rutinariamente un proveedor independiente cualificado. Esa demanda se ajusta perfectamente a nuestra gama de productos, cubierta por nuestro programa de llaveros compatibles para cada formato principal.

La gama de tokens de Paxton abarca varios números de pieza —los más solicitados son el llavero negro estándar (pieza 695-644) y los equivalentes de tarjeta de proximidad—, pero el formato de credencial subyacente es consistente en toda la línea de tokens estándar. Pedir stock compatible por referencia de número de pieza es sencillo una vez que se comprende lo que el formato realmente requiere internamente.

Para los instaladores y gerentes de instalaciones responsables de múltiples sitios Paxton, la economía del suministro compatible es clara. Incluso los modestos ahorros por unidad se acumulan sustancialmente en un programa que rutinariamente implica rotación de personal, llaveros perdidos y emisiones para nuevos empleados. El suministro independiente de un fabricante especializado en credenciales ofrece la misma experiencia de inscripción que el stock OEM a un precio más competitivo, con el beneficio adicional de un proveedor centrado específicamente en la calidad de las credenciales y la garantía de compatibilidad.

Why a Password-Protected Transponder Is Not a Plain 125 kHz Proximity Card

Standard 125 kHz read-only credentials — EM4100, HID Prox, Indala — broadcast a fixed ID on request with no authentication layer. Any compatible reader that knows the encoding simply reads and acts on that ID. A password-protected transponder operates differently: it is a bidirectional, password-authenticated LF protocol. Before the tag transmits its identifier, the reader and the tag perform a mutual authentication exchange using a shared secret embedded in the chip's protected memory pages.

The practical consequence is that a compatible crypto fob must be correctly configured — password and memory layout set to match what the Paxton controller expects — before it will be enrolled or recognised. A blank crypto transponder chip that has not been configured will simply not respond correctly to a Net2 or Switch2 reader. This is the source of frequent confusion: buyers familiar with plain prox cards assume any 125 kHz blank will substitute in, only to find the controller silently rejects credentials that haven't been prepared for the format. Our guía de explicación de T5577 covers the broader landscape of programmable LF blanks, but the password-protected transponder is its own distinct protocol class that T5577 does not cover.

The password-protected architecture also means this credential class sits in a different compliance category to plain prox. Sites using it get a meaningful step up in LF-layer security compared to EM4100 or standard 26-bit Wiegand cards. It is not a high-security smart-card protocol — that tier belongs to AES-encrypted HF formats — but it is substantially more robust than unprotected prox, which matters for the risk profile of the many medium-security commercial sites Paxton serves.

Understanding this distinction is also important for procurement conversations. When a facilities manager asks whether a compatible fob will 'work the same way,' the answer is yes — but only because the compatible fob has been correctly prepared at the protocol level, not simply because it shares the 125 kHz operating frequency with plain prox credentials. The preparation step is what makes our compatible crypto fob a direct functional equivalent to the Paxton OEM token.

Números de pieza de tokens y lo que le dicen

Paxton publica una taxonomía sencilla de números de pieza. El llavero estándar Net2 es 695-644 (acabado negro, bucle de llavero estándar ISO). También hay credenciales en formato de tarjeta (695-651 y relacionadas) y tarjetas de proximidad para la gama de lectores Net2. Los tokens Switch2 comparten el mismo formato de credencial y los números de pieza de llavero estándar se aplican de forma cruzada; la distinción de plataforma está en el hardware del controlador, no en el token en sí.

When procuring compatible stock, the part number gives you the physical form factor you need, but the format specification that matters for compatibility is the password-protected transponder configuration, not the moulded case reference. Our llavero compatible Paxton Net2/Switch2 la lista de productos se corresponde directamente con el equivalente estándar 695-644: mismas dimensiones, misma ubicación del bucle, misma clase de chip, programado con la configuración de fábrica correcta. Los compradores pueden hacer referencia al número de pieza OEM en su orden de compra para la trazabilidad; nosotros cumplimos con esa especificación.

Si no está seguro de si su sitio utiliza el formato de token estándar o una de las variantes de tarjeta de proximidad menos comunes de Paxton, nuestro guía de identificación de formato de tarjeta de acceso recorre los pasos de inspección física y, cuando sea relevante, la verificación de la salida del lector que confirma el protocolo en uso.

Sites that have accumulated a mix of credential generations — perhaps older Switch2 tokens alongside newer Net2 installations — will find that compatible supply simplifies reordering considerably. Rather than tracking OEM stock levels across multiple part-number variants, a single compatible fob specification covers the standard password-protected 125 kHz credential type used across the Paxton estate. The physical form factor of the 695-644 equivalent is the most commonly held, and our standard stock reflects that.

Producción de un token Paxton compatible

Un llavero Paxton compatible starts with a genuine password-protected 125 kHz blank — not a generic LF blank, and not an EM4100 credential relabelled. The chip's authentication block and configuration pages must be written to the correct state before the fob is packaged. This is a programming step, not a duplication exercise: the output is a blank credential in the right protocol state, ready for your Net2 or Switch2 system to enrol with its own site-specific settings, just as it would enrol a factory-fresh OEM token.

Enrolment happens through the Paxton software in exactly the same way as with OEM stock. The controller assigns a token ID, sets permissions and time profiles, and writes that enrolment to its database. The compatible fob holds no site-specific data before enrolment — it simply presents itself to the reader as a valid password-protected 125 kHz credential in the expected configuration, at which point the Paxton system takes over. This is the standard model for credenciales compatibles propietarias de empresas en todos los principales fabricantes.

El control de calidad en esta etapa es importante. Los chips no escritos con la configuración correcta serán rechazados silenciosamente en la inscripción, lo que hace perder tiempo en el sitio. Nuestro proceso de producción incluye un paso de verificación de lectura para cada lote de llaveros. Los compradores que realicen pedidos para sitios grandes deben solicitar una cantidad de muestra para pruebas de banco antes de recibir la entrega completa, una práctica estándar para cualquier consumible crítico de control de acceso.

El paso de verificación de lectura merece una mención específica. Cada llavero de un lote se verifica con un perfil de referencia para confirmar que el bloque de autenticación y las páginas de memoria están en el estado correcto para la inscripción en Paxton Net2 y Switch2. Esto elimina el riesgo de que incompatibilidades silenciosas lleguen a un sitio del cliente. Si su implementación implica un despliegue a escala de sitio —por ejemplo, cien llaveros para una nueva construcción—, confirmar la calidad del lote de producción antes de la emisión completa es el enfoque profesional, y apoyamos activamente las solicitudes de muestras para ese propósito.

Comparación de tokens Paxton con proximidad simple de 125 kHz

The table below sets out the key differences between Paxton Net2/Switch2 password-protected tokens and the plain-prox credentials used in basic 125 kHz systems. The distinction is relevant both for sourcing decisions and for understanding what compatible supply actually involves.

Los sitios que actualmente operan con prox simple y están considerando la migración a Paxton —o evaluando si el nivel de credenciales de Paxton se adapta a sus requisitos de seguridad— encontrarán útil la comparación. El guía del comprador de tarjetas de acceso compatibles vs. originales cubre la cuestión más amplia de la adquisición, incluyendo cuándo el suministro compatible es sencillo y cuándo se necesita más cuidado.

Pedido de llaveros Paxton compatibles al por mayor

Los tokens Paxton compatibles están disponibles a través de nuestra gama de proximidad LF de 125 kHz en cantidades de una sola unidad, paquetes de diez y a escala de sitio. El stock estándar cubre el factor de forma de llavero equivalente a 695-644; las credenciales compatibles con Paxton en formato de tarjeta están disponibles bajo pedido. Los plazos de entrega para el stock estándar son cortos; los lotes a medida más grandes deben pedirse con la antelación adecuada.

A useful alternative for multi-site operators or access-control installers managing several Paxton estates is our crypto transponder blank fob — the unprogrammed password-protected 125 kHz token that some system integrators prefer to encode in-house using their own Paxton-connected tooling. For direct issuance without additional programming steps, the pre-configured llavero compatible Paxton Net2/Switch2 es el producto adecuado. Si también gestiona instalaciones PAC o Stanley junto con una propiedad Paxton, nuestro llavero token compatible con PAC cubre ese formato bajo el mismo proceso de pedido.

Para los instaladores que licitan para nuevas instalaciones de Paxton o que asumen la gestión de una propiedad existente, establecer una cadena de suministro de llaveros compatibles fiable desde el principio reduce la dependencia de un único canal de proveedor y proporciona estabilidad de precios a lo largo del ciclo de vida de la credencial. Trabajamos regularmente con instaladores de control de acceso que gestionan propiedades en múltiples sitios y podemos apoyar pedidos generales, entregas por fases y verificación de formato bajo pedido.

Security ID Systems es un fabricante y proveedor independiente de credenciales de control de acceso compatibles y no está afiliado, autorizado ni respaldado por Paxton Access Limited.