Cartes d'Accès Compatibles vs Authentiques: Un Guide d'Achat Honnête

Que signifie réellement « compatible » ici ?

Compatible means built by specification, not by brand. We are an independent manufacturer and are not affiliated with, authorized by, sponsored by, or endorsed by HID, ASSA ABLOY, or any other access-control manufacturer. Our credentials are described as compatible with a given system, never as genuine, OEM, or original product. The goal is simple: a credential your existing readers accept, delivered as a cost-effective alternative to OEM list pricing, with your format kept on file for fast reorders.

Il existe deux façons honnêtes de faire fonctionner un badge d'accès avec vos lecteurs. La première consiste à encoder un badge d'accès compatible qui présente les données exactes que vos lecteurs acceptent déjà — même fréquence, format de bits, facility code et numéro de carte. La seconde consiste à fournir une carte vierge compatible sur la plateforme de puce correspondante et à laisser votre propre système de contrôle d'accès l'enregistrer sous ses propres clés, de la même manière qu'il enregistrerait un badge d'accès commandé via le canal OEM. Le chemin applicable dépend entièrement de la question de savoir si le format est ouvert ou cryptographiquement sécurisé.

Pourquoi nous fournissons certains badges d'accès pré-encodés et d'autres comme des cartes vierges

Cela dépend de la question de savoir si le badge d'accès présente son identité avec un numéro statique, lisible ouvertement, ou avec une clé secrète qui ne quitte jamais la puce. Les formats de proximité basse fréquence ouverts et les formats 13.56 MHz hérités présentent un ID fixe et un motif de bits en clair. Un lecteur écoute simplement ce motif, donc l'encodage du même motif sur un badge d'accès compatible produit une carte que vos lecteurs acceptent aussi facilement que l'originale — exactement ce que vous voulez pour les badges d'accès de rechange, de remplacement et supplémentaires sur un système ouvert.

Secured smart credentials work differently by design. AES-secured 13.56 MHz smart cards, AES-mode upgradeable smart cards, HID iCLASS SE, iCLASS Elite, and HID Seos run a mutual-authentication exchange using a diversified key held in protected memory. That key is engineered never to leave the chip and is not readable from a card by anyone, including us. For these tiers we supply a compatible blank credential on the correct chip platform, and your own system enrols it under its own keys during normal provisioning. The keys, and your site security, stay in your hands — exactly the model you would follow ordering blanks through the OEM channel.

Quels formats nous encodons prêts à l'emploi

Ces formats comportent un identifiant statique sans couche cryptographique propriétaire, de sorte qu'un badge d'accès compatible correctement encodé présente les données exactes que vos lecteurs acceptent déjà. Si votre site utilise l'un de ces formats, nous pouvons généralement encoder à partir d'un échantillon fonctionnel ou programmer un facility code et un numéro de carte que vous fournissez, puis conserver ce format dans nos dossiers pour des réapprovisionnements rapides.

• Formats EM 125 kHz (EM4100 / EM4102 / EM4200) — tags LF en lecture seule, encodés sur un blanc compatible T5577 ou EM4305
• HID Prox (le H10301 26-bit ouvert, H10304 37-bit, et formats Wiegand similaires) sur 125 kHz — un standard industriel ouvert et non propriétaire
• Proximité Indala (Motorola / HID) 125 kHz, y compris les formats brouillés FlexSecur lorsqu'un échantillon est disponible
• Formats de proximité AWID 125 kHz
• Badges d'accès standard HID iCLASS (Picopass) hérités configurés en mode standard publiquement documenté

Quels badges d'accès nous fournissons comme des cartes vierges compatibles que votre système enregistre

Pour ces familles, nous fournissons une carte vierge compatible sur la plateforme de puce correspondante plutôt qu'un badge d'accès encodé. La puce exécute une cryptographie réelle, de sorte que le chemin correct et sécurisé est que votre propre système de contrôle d'accès ou de gestion immobilière enregistre la carte vierge sous ses propres clés, exactement comme il le ferait pour un badge d'accès commandé via le canal OEM. Cela maintient votre modèle de sécurité entièrement intact tout en vous offrant une alternative rentable aux prix catalogue OEM.

• AES-secured 13.56 MHz smart cards with AES (or 3DES) authentication — built on the matching smart-card silicon
• AES-upgradeable 13.56 MHz smart cards running in a secured security level — the matching smart-card silicon
• Badges d'accès HID iCLASS SE et iCLASS Elite (clé personnalisée)
• HID Seos — le badge d'accès intelligent HID de la plus haute assurance
• 3DES-authenticated memory tags used in hospitality

Comment savoir quel chemin mon système nécessite-t-il ?

Start with the frequency and the chip. A 125 kHz low-frequency credential is almost always an open, industry-standard format we encode directly to a compatible credential. A 13.56 MHz card may be open (legacy iCLASS standard configuration, a legacy 1K card in some non-secured deployments) or fully secured (an AES-secured smart card, Seos, iCLASS SE / Elite) — the chip and how your reader is configured decide that.

Si vous n'êtes pas sûr, envoyez-nous une photo claire des deux faces de la carte, tous les numéros de pièce imprimés, et une description de votre lecteur ou panneau. Nous identifions le format et vous disons clairement si nous encodons un badge d'accès compatible prêt à l'emploi ou si nous fournissons une carte vierge compatible que votre système enregistrera. Nous ne promettons jamais trop : si un format nécessite le chemin de la carte vierge et de l'enregistrement, nous le disons d'emblée plutôt que d'expédier un badge d'accès qui n'ouvrira pas la porte.

L'utilisation d'une carte compatible est-elle légale et sûre pour mon système ?

L'approvisionnement d'un badge d'accès compatible pour un système que vous possédez et administrez est un moyen routinier et légitime de gérer les coûts — de la même manière que l'encre, les pneus ou les batteries de tiers fonctionnent aux côtés de l'équipement d'origine. Vous avez le droit de peupler votre propre système de contrôle d'accès avec les badges d'accès de votre choix, et les noms de marque et de format n'apparaissent ici que pour identifier les systèmes avec lesquels nos produits sont compatibles.

For secured formats the blank-and-enrol path is also the most secure: because your system writes its own keys, you keep full control of who is in the database and you can revoke any credential at any time. We only ask that you order credentials for systems you are authorized to administer, and that you treat any spare the way you would a spare original.