Tarjetas de acceso compatibles vs. genuinas: una guía honesta para el comprador

¿Qué significa "compatible" realmente aquí?

Compatible means built by specification, not by brand. We are an independent manufacturer and are not affiliated with, authorized by, sponsored by, or endorsed by HID, ASSA ABLOY, or any other access-control manufacturer. Our credentials are described as compatible with a given system, never as genuine, OEM, or original product. The goal is simple: a credential your existing readers accept, delivered as a cost-effective alternative to OEM list pricing, with your format kept on file for fast reorders.

Hay dos formas honestas en que hacemos que una credencial funcione con sus lectores. La primera es codificar una credencial compatible que presente los datos exactos que sus lectores ya aceptan: misma frecuencia, formato de bit, código de instalación y número de tarjeta. La segunda es suministrar una credencial compatible en blanco en la plataforma de chip correspondiente y dejar que su propio sistema de control de acceso la inscriba bajo sus propias claves, de la misma manera que inscribiría una credencial solicitada a través del canal OEM. Qué camino se aplica depende enteramente de si el formato es abierto o criptográficamente seguro.

Por qué suministramos algunas credenciales pre-codificadas y otras en blanco

Se reduce a si la credencial presenta su identidad con un número estático y abiertamente legible o con una clave secreta que nunca sale del chip. Los formatos de proximidad de baja frecuencia abiertos y los formatos heredados de 13.56 MHz presentan una ID fija y un patrón de bit en claro. Un lector simplemente escucha ese patrón, por lo que codificar el mismo patrón en una credencial compatible produce una tarjeta que sus lectores aceptan tan fácilmente como la original, exactamente lo que desea para credenciales de repuesto, reemplazo y adicionales en un sistema abierto.

Secured smart credentials work differently by design. AES-secured 13.56 MHz smart cards, AES-mode upgradeable smart cards, HID iCLASS SE, iCLASS Elite, and HID Seos run a mutual-authentication exchange using a diversified key held in protected memory. That key is engineered never to leave the chip and is not readable from a card by anyone, including us. For these tiers we supply a compatible blank credential on the correct chip platform, and your own system enrols it under its own keys during normal provisioning. The keys, and your site security, stay in your hands — exactly the model you would follow ordering blanks through the OEM channel.

Qué formatos codificamos listos para usar

Estos formatos llevan un identificador estático sin una capa criptográfica propietaria, por lo que una credencial compatible correctamente codificada presenta los datos exactos que sus lectores ya aceptan. Si su sitio utiliza uno de estos, normalmente podemos codificar a partir de una muestra de trabajo o programar un código de instalación y un número de tarjeta que usted proporcione, y luego mantener ese formato en archivo para pedidos rápidos.

• Formatos EM de 125 kHz (EM4100 / EM4102 / EM4200) — tags LF de solo lectura, codificados en una tarjeta compatible en blanco T5577 o EM4305
• HID Prox (los formatos abiertos H10301 de 26 bits, H10304 de 37 bits y formatos Wiegand similares) en 125 kHz — un estándar industrial abierto y no propietario
• Proximidad Indala (Motorola / HID) de 125 kHz, incluyendo formatos revueltos FlexSecur cuando hay una muestra disponible
• Formatos de proximidad AWID de 125 kHz
• Credenciales estándar heredadas de HID iCLASS (Picopass) configuradas en el modo estándar documentado públicamente

Qué credenciales suministramos como tarjetas compatibles en blanco que su sistema inscribe

Para estas familias, suministramos una tarjeta compatible en blanco en la plataforma de chip correspondiente en lugar de una credencial codificada. El chip ejecuta criptografía real, por lo que el camino correcto y seguro es que su propio sistema de control de acceso o gestión de propiedades inscriba la tarjeta en blanco bajo sus propias claves, exactamente como lo haría con una credencial solicitada a través del canal OEM. Esto mantiene su modelo de seguridad completamente intacto al tiempo que le brinda una alternativa rentable a los precios de lista OEM.

• AES-secured 13.56 MHz smart cards with AES (or 3DES) authentication — built on the matching smart-card silicon
• AES-upgradeable 13.56 MHz smart cards running in a secured security level — the matching smart-card silicon
• Credenciales HID iCLASS SE e iCLASS Elite (clave personalizada)
• HID Seos — la credencial inteligente HID de mayor seguridad
• 3DES-authenticated memory tags used in hospitality

¿Cómo sé qué camino necesita mi sistema?

Start with the frequency and the chip. A 125 kHz low-frequency credential is almost always an open, industry-standard format we encode directly to a compatible credential. A 13.56 MHz card may be open (legacy iCLASS standard configuration, a legacy 1K card in some non-secured deployments) or fully secured (an AES-secured smart card, Seos, iCLASS SE / Elite) — the chip and how your reader is configured decide that.

Si no está seguro, envíenos una foto clara de ambas caras de la tarjeta, cualquier número de pieza impreso y una descripción de su lector o panel. Identificamos el formato y le decimos claramente si codificamos una credencial compatible lista para usar o suministramos una tarjeta compatible en blanco para que su sistema la inscriba. Nunca prometemos en exceso: si un formato requiere el camino de "tarjeta en blanco y registro", lo decimos de antemano en lugar de enviar una credencial que no abrirá la puerta.

¿Es legal y seguro para mi sistema usar una tarjeta compatible?

Obtener una credencial compatible para un sistema que usted posee y administra es una forma rutinaria y legítima de gestionar los costos, de la misma manera que la tinta, los neumáticos o las baterías de terceros funcionan junto con el equipo original. Usted tiene derecho a poblar su propio sistema de control de acceso con las credenciales de su elección, y los nombres de marcas y formatos aparecen aquí solo para identificar los sistemas con los que nuestros productos son compatibles.

For secured formats the blank-and-enrol path is also the most secure: because your system writes its own keys, you keep full control of who is in the database and you can revoke any credential at any time. We only ask that you order credentials for systems you are authorized to administer, and that you treat any spare the way you would a spare original.