Carte di accesso compatibili vs originali: una guida onesta per l'acquirente

Cosa significa effettivamente "compatibile" qui?

Compatible means built by specification, not by brand. We are an independent manufacturer and are not affiliated with, authorized by, sponsored by, or endorsed by HID, ASSA ABLOY, or any other access-control manufacturer. Our credentials are described as compatible with a given system, never as genuine, OEM, or original product. The goal is simple: a credential your existing readers accept, delivered as a cost-effective alternative to OEM list pricing, with your format kept on file for fast reorders.

Ci sono due modi onesti per far funzionare un supporto di accesso con i vostri lettori. Il primo è codificare un supporto di accesso compatibile che presenta i dati esatti che i vostri lettori già accettano — stessa frequenza, formato bit, facility code e numero di tessera. Il secondo è fornire un supporto di accesso blank compatibile sulla piattaforma chip corrispondente e lasciare che il vostro sistema di controllo accessi la registri con le proprie chiavi, nello stesso modo in cui registrerebbe un supporto di accesso ordinato tramite il canale OEM. Quale percorso si applica dipende interamente dal fatto che il formato sia aperto o crittograficamente protetto.

Perché forniamo alcuni supporti di accesso pre-codificati e altri come blank

Dipende dal fatto che il supporto di accesso presenti la sua identità con un numero statico, leggibile apertamente, o con una chiave segreta che non lascia mai il chip. I formati di prossimità a bassa frequenza aperti e i formati legacy a 13.56 MHz presentano un ID fisso e un modello di bit in chiaro. Un lettore semplicemente ascolta quel modello, quindi la codifica dello stesso modello su un supporto di accesso compatibile produce una tessera che i vostri lettori accettano con la stessa facilità dell'originale — esattamente ciò che desiderate per supporti di accesso di riserva, di sostituzione e aggiuntivi su un sistema aperto.

Secured smart credentials work differently by design. AES-secured 13.56 MHz smart cards, AES-mode upgradeable smart cards, HID iCLASS SE, iCLASS Elite, and HID Seos run a mutual-authentication exchange using a diversified key held in protected memory. That key is engineered never to leave the chip and is not readable from a card by anyone, including us. For these tiers we supply a compatible blank credential on the correct chip platform, and your own system enrols it under its own keys during normal provisioning. The keys, and your site security, stay in your hands — exactly the model you would follow ordering blanks through the OEM channel.

Quali formati codifichiamo pronti all'uso

Questi formati contengono un identificatore statico senza uno strato crittografico proprietario, quindi un supporto di accesso compatibile correttamente codificato presenta i dati esatti che i vostri lettori già accettano. Se il vostro sito utilizza uno di questi, possiamo tipicamente codificare da un campione funzionante o programmare un facility code e un numero di tessera che fornite, quindi conservare quel formato in archivio per riordini rapidi.

• Formati EM a 125 kHz (EM4100 / EM4102 / EM4200) — tag LF di sola lettura, codificati su una scheda bianca compatibile T5577 o EM4305
• HID Prox (il 26-bit H10301 aperto, 37-bit H10304 e formati Wiegand simili) a 125 kHz — uno standard industriale aperto e non proprietario
• Prossimità Indala (Motorola / HID) 125 kHz, inclusi i formati scrambled FlexSecur quando è disponibile un campione
• Formati di prossimità AWID 125 kHz
• Supporti di accesso standard legacy HID iCLASS (Picopass) configurati nella modalità standard documentata pubblicamente

Quali supporti di accesso forniamo come blank compatibili che il vostro sistema registra

Per queste famiglie forniamo un blank compatibile sulla piattaforma chip corrispondente piuttosto che un supporto di accesso codificato. Il chip esegue una crittografia reale, quindi il percorso corretto e sicuro è che il vostro sistema di controllo accessi o di gestione della proprietà registri il blank con le proprie chiavi, esattamente come farebbe con un supporto di accesso ordinato tramite il canale OEM. Questo mantiene il vostro modello di sicurezza completamente intatto, offrendovi comunque un'alternativa conveniente ai prezzi di listino OEM.

• AES-secured 13.56 MHz smart cards with AES (or 3DES) authentication — built on the matching smart-card silicon
• AES-upgradeable 13.56 MHz smart cards running in a secured security level — the matching smart-card silicon
• Supporti di accesso HID iCLASS SE e iCLASS Elite (chiave personalizzata)
• HID Seos — il supporto di accesso smart HID con la massima garanzia
• 3DES-authenticated memory tags used in hospitality

Come faccio a sapere quale percorso richiede il mio sistema?

Start with the frequency and the chip. A 125 kHz low-frequency credential is almost always an open, industry-standard format we encode directly to a compatible credential. A 13.56 MHz card may be open (legacy iCLASS standard configuration, a legacy 1K card in some non-secured deployments) or fully secured (an AES-secured smart card, Seos, iCLASS SE / Elite) — the chip and how your reader is configured decide that.

Se non siete sicuri, inviateci una foto chiara di entrambi i lati della tessera, eventuali numeri di parte stampati e una descrizione del vostro lettore o pannello. Identificheremo il formato e vi diremo chiaramente se codifichiamo un supporto di accesso compatibile pronto all'uso o forniamo un blank compatibile che il vostro sistema dovrà registrare. Non promettiamo mai troppo: se un formato richiede il percorso del blank e della registrazione, lo diciamo subito piuttosto che spedire un supporto di accesso che non aprirà la porta.

L'uso di una carta compatibile è legale e sicuro per il mio sistema?

L'approvvigionamento di un supporto di accesso compatibile per un sistema che possedete e amministrate è un modo routinario e legittimo per gestire i costi — allo stesso modo in cui inchiostro, pneumatici o batterie di terze parti funzionano insieme all'attrezzatura originale. Avete il diritto di popolare il vostro sistema di controllo accessi con supporti di accesso di vostra scelta, e i nomi di marchi e formati appaiono qui solo per identificare i sistemi con cui i nostri prodotti sono compatibili.

For secured formats the blank-and-enrol path is also the most secure: because your system writes its own keys, you keep full control of who is in the database and you can revoke any credential at any time. We only ask that you order credentials for systems you are authorized to administer, and that you treat any spare the way you would a spare original.