Paxton Net2 & Switch2 Tokens Explained (Password-Protected 125 kHz)

Paxton Net2, Switch2 e il mercato del Regno Unito

Paxton Access is the dominant access-control manufacturer across the UK and Ireland, with Net2 and Switch2 representing its two principal product lines. Net2 is a networked, software-managed platform suited to multi-door commercial and enterprise sites; Switch2 is the standalone, simpler sibling for single-door or small-site deployments. Both platforms use the same token form factor and, critically, the same password-protected 125 kHz credential technology, which means the credential supply question is identical across both product families.

La vastità della base installata di Paxton — decine di migliaia di siti che vanno dagli ambulatori medici ai parcheggi multipiano — rende la fornitura di token compatibili commercialmente significativa. I portachiavi OEM comportano un costo aggiuntivo che si accumula rapidamente quando un sito deve emettere cinquanta o cento supporti di accesso, e i team di approvvigionamento cercano regolarmente un fornitore indipendente qualificato. Questa domanda rientra pienamente nella nostra gamma di prodotti, coperta dal nostro programma di portachiavi compatibili per ogni formato principale.

La gamma di token di Paxton comprende diversi numeri di parte — i più frequentemente ordinati sono il portachiavi nero standard (parte 695-644) e gli equivalenti di tessere di prossimità — ma il formato di supporto di accesso sottostante è coerente in tutta la linea di token standard. Ordinare stock compatibili per riferimento al numero di parte è semplice una volta compreso ciò che il formato richiede effettivamente a livello interno.

Per installatori e facility manager responsabili di più siti Paxton, l'economia della fornitura compatibile è chiara. Anche modesti risparmi per unità si moltiplicano sostanzialmente in un programma che comporta regolarmente turnover del personale, portachiavi smarriti e emissioni per nuovi assunti. La fornitura indipendente da un produttore specializzato di supporti di accesso offre la stessa esperienza di registrazione dello stock OEM a un prezzo più competitivo, con il vantaggio aggiuntivo di un fornitore focalizzato specificamente sulla qualità dei supporti di accesso e sulla garanzia di compatibilità.

Why a Password-Protected Transponder Is Not a Plain 125 kHz Proximity Card

Standard 125 kHz read-only credentials — EM4100, HID Prox, Indala — broadcast a fixed ID on request with no authentication layer. Any compatible reader that knows the encoding simply reads and acts on that ID. A password-protected transponder operates differently: it is a bidirectional, password-authenticated LF protocol. Before the tag transmits its identifier, the reader and the tag perform a mutual authentication exchange using a shared secret embedded in the chip's protected memory pages.

The practical consequence is that a compatible crypto fob must be correctly configured — password and memory layout set to match what the Paxton controller expects — before it will be enrolled or recognised. A blank crypto transponder chip that has not been configured will simply not respond correctly to a Net2 or Switch2 reader. This is the source of frequent confusion: buyers familiar with plain prox cards assume any 125 kHz blank will substitute in, only to find the controller silently rejects credentials that haven't been prepared for the format. Our guida esplicativa T5577 covers the broader landscape of programmable LF blanks, but the password-protected transponder is its own distinct protocol class that T5577 does not cover.

The password-protected architecture also means this credential class sits in a different compliance category to plain prox. Sites using it get a meaningful step up in LF-layer security compared to EM4100 or standard 26-bit Wiegand cards. It is not a high-security smart-card protocol — that tier belongs to AES-encrypted HF formats — but it is substantially more robust than unprotected prox, which matters for the risk profile of the many medium-security commercial sites Paxton serves.

Understanding this distinction is also important for procurement conversations. When a facilities manager asks whether a compatible fob will 'work the same way,' the answer is yes — but only because the compatible fob has been correctly prepared at the protocol level, not simply because it shares the 125 kHz operating frequency with plain prox credentials. The preparation step is what makes our compatible crypto fob a direct functional equivalent to the Paxton OEM token.

Numeri di parte dei token e cosa ti dicono

Paxton pubblica una tassonomia semplice dei numeri di parte. Il portachiavi Net2 standard è 695-644 (finitura nera, anello portachiavi standard ISO). Esistono anche supporti di accesso in formato tessera (695-651 e correlate) e tessere di prossimità per la gamma di lettori Net2. I token Switch2 condividono lo stesso formato di supporto di accesso e i numeri di parte dei portachiavi standard si applicano in modo incrociato — la distinzione della piattaforma è nell'hardware del controller, non nel token stesso.

When procuring compatible stock, the part number gives you the physical form factor you need, but the format specification that matters for compatibility is the password-protected transponder configuration, not the moulded case reference. Our fob compatibile Paxton Net2/Switch2 la lista prodotti corrisponde direttamente all'equivalente standard 695-644: stesse dimensioni, stessa posizione dell'anello, stessa classe di chip, programmato alla corretta configurazione di fabbrica. Gli acquirenti possono fare riferimento al numero di parte OEM nel loro ordine di acquisto per la tracciabilità; noi evadiamo secondo quella specifica.

Se non sei sicuro che il tuo sito utilizzi il formato token standard o una delle varianti di carte di prossimità meno comuni di Paxton, il nostro guida all'identificazione del formato delle schede di accesso illustra i passaggi di ispezione fisica e, ove pertinente, il controllo dell'output del lettore che conferma il protocollo in uso.

Sites that have accumulated a mix of credential generations — perhaps older Switch2 tokens alongside newer Net2 installations — will find that compatible supply simplifies reordering considerably. Rather than tracking OEM stock levels across multiple part-number variants, a single compatible fob specification covers the standard password-protected 125 kHz credential type used across the Paxton estate. The physical form factor of the 695-644 equivalent is the most commonly held, and our standard stock reflects that.

Produzione di un token Paxton compatibile

Un fob Paxton compatibile starts with a genuine password-protected 125 kHz blank — not a generic LF blank, and not an EM4100 credential relabelled. The chip's authentication block and configuration pages must be written to the correct state before the fob is packaged. This is a programming step, not a duplication exercise: the output is a blank credential in the right protocol state, ready for your Net2 or Switch2 system to enrol with its own site-specific settings, just as it would enrol a factory-fresh OEM token.

Enrolment happens through the Paxton software in exactly the same way as with OEM stock. The controller assigns a token ID, sets permissions and time profiles, and writes that enrolment to its database. The compatible fob holds no site-specific data before enrolment — it simply presents itself to the reader as a valid password-protected 125 kHz credential in the expected configuration, at which point the Paxton system takes over. This is the standard model for supporti di accesso compatibili proprietari aziendali per tutti i principali produttori.

Il controllo qualità in questa fase è importante. I chip non scritti con la configurazione corretta verranno silenziosamente rifiutati al momento della registrazione, il che fa perdere tempo in loco. Il nostro processo di produzione include un passaggio di verifica di rilettura per ogni lotto di fob. Gli acquirenti che ordinano per siti di grandi dimensioni dovrebbero richiedere una quantità campione per i test di banco prima di accettare la consegna completa — pratica standard per qualsiasi consumabile critico per il controllo accessi.

Il passaggio di verifica di rilettura merita una menzione specifica. Ogni fob in un lotto viene controllato rispetto a un profilo di riferimento per confermare che il blocco di autenticazione e le pagine di memoria siano nello stato corretto per la registrazione Paxton Net2 e Switch2. Questo elimina il rischio che incompatibilità silenziose raggiungano un sito cliente. Se la tua implementazione prevede un'implementazione su scala di sito — ad esempio, cento fob per una nuova costruzione — confermare la qualità del lotto di produzione prima dell'emissione completa è l'approccio professionale, e supportiamo attivamente le richieste di campioni a tale scopo.

Confronto tra i token Paxton e la prossimità semplice a 125 kHz

The table below sets out the key differences between Paxton Net2/Switch2 password-protected tokens and the plain-prox credentials used in basic 125 kHz systems. The distinction is relevant both for sourcing decisions and for understanding what compatible supply actually involves.

I siti che attualmente operano con plain prox e stanno considerando la migrazione a Paxton — o stanno valutando se il livello di supporti di accesso di Paxton soddisfa i loro requisiti di sicurezza — troveranno utile il confronto. Il guida all'acquisto di carte di accesso compatibili vs originali copre la più ampia questione dell'approvvigionamento, inclusi i casi in cui la fornitura compatibile è semplice e quando è necessaria maggiore attenzione.

Ordinare fob Paxton compatibili in blocco

I token Paxton compatibili sono disponibili tramite la nostra gamma di prossimità LF a 125 kHz in quantità singole, in confezioni da dieci e su scala di sito. Lo stock standard copre il fattore di forma del portachiavi equivalente a 695-644; i supporti compatibili Paxton in formato tessera sono disponibili su richiesta. I tempi di consegna per lo stock standard sono brevi; lotti più grandi e su misura dovrebbero essere ordinati con un preavviso adeguato.

A useful alternative for multi-site operators or access-control installers managing several Paxton estates is our crypto transponder blank fob — the unprogrammed password-protected 125 kHz token that some system integrators prefer to encode in-house using their own Paxton-connected tooling. For direct issuance without additional programming steps, the pre-configured fob compatibile Paxton Net2/Switch2 è il prodotto giusto. Se gestite anche installazioni PAC o Stanley insieme a una proprietà Paxton, il nostro fob token compatibile PAC copre quel formato con lo stesso processo di ordinazione.

Per gli installatori che partecipano a gare d'appalto per nuove installazioni Paxton o che assumono la gestione di una proprietà esistente, stabilire una catena di fornitura affidabile di portachiavi compatibili fin dall'inizio riduce la dipendenza da un unico canale di fornitore e fornisce stabilità dei prezzi durante il ciclo di vita dei supporti di accesso. Lavoriamo regolarmente con installatori di controllo accessi che gestiscono proprietà su più siti e possiamo supportare ordini in blocco, consegne scaglionate e verifica del formato su richiesta.

Security ID Systems è un produttore e fornitore indipendente di supporti di accesso compatibili e non è affiliato, autorizzato o approvato da Paxton Access Limited.