Paxton Net2 & Switch2 Tokens Explained (Password-Protected 125 kHz)

Paxton Net2, Switch2 en de Britse Markt

Paxton Access is the dominant access-control manufacturer across the UK and Ireland, with Net2 and Switch2 representing its two principal product lines. Net2 is a networked, software-managed platform suited to multi-door commercial and enterprise sites; Switch2 is the standalone, simpler sibling for single-door or small-site deployments. Both platforms use the same token form factor and, critically, the same password-protected 125 kHz credential technology, which means the credential supply question is identical across both product families.

De enorme schaal van Paxton's geïnstalleerde basis — tienduizenden locaties variërend van huisartsenpraktijken tot parkeergarages met meerdere verdiepingen — maakt de levering van compatibele tokens commercieel significant. OEM-sleutelhangers dragen een premie die snel oploopt wanneer een locatie vijftig of honderd toegangsmedia moet uitgeven, en inkoopteams zoeken routinematig naar een gekwalificeerde onafhankelijke leverancier. Die vraag past precies in ons productassortiment, gedekt onder ons programma voor compatibele sleutelhangers voor elk belangrijk formaat.

Paxton's tokenassortiment omvat verschillende onderdeelnummers — de meest frequent bestelde zijn de standaard zwarte sleutelhanger (onderdeel 695-644) en de gelijkwaardige proximity cards — maar het onderliggende toegangsmediumformaat is consistent over de standaard tokenlijn. Het bestellen van compatibele voorraad op basis van onderdeelnummerreferentie is eenvoudig zodra u begrijpt wat het formaat 'onder de motorkap' daadwerkelijk vereist.

Voor installateurs en facilitair managers die verantwoordelijk zijn voor meerdere Paxton-locaties, is de economie van compatibele levering duidelijk. Zelfs bescheiden besparingen per eenheid stapelen zich aanzienlijk op binnen een programma dat routinematig personeelsverloop, verloren sleutelhangers en uitgiften aan nieuwe medewerkers omvat. Onafhankelijke levering van een gespecialiseerde fabrikant van toegangsmedia levert dezelfde inschrijvingservaring als OEM-voorraad tegen een concurrerender prijs, met het extra voordeel van een leverancier die specifiek gericht is op de kwaliteit van toegangsmedia en compatibiliteitsborging.

Why a Password-Protected Transponder Is Not a Plain 125 kHz Proximity Card

Standard 125 kHz read-only credentials — EM4100, HID Prox, Indala — broadcast a fixed ID on request with no authentication layer. Any compatible reader that knows the encoding simply reads and acts on that ID. A password-protected transponder operates differently: it is a bidirectional, password-authenticated LF protocol. Before the tag transmits its identifier, the reader and the tag perform a mutual authentication exchange using a shared secret embedded in the chip's protected memory pages.

The practical consequence is that a compatible crypto fob must be correctly configured — password and memory layout set to match what the Paxton controller expects — before it will be enrolled or recognised. A blank crypto transponder chip that has not been configured will simply not respond correctly to a Net2 or Switch2 reader. This is the source of frequent confusion: buyers familiar with plain prox cards assume any 125 kHz blank will substitute in, only to find the controller silently rejects credentials that haven't been prepared for the format. Our T5577 uitleg gids covers the broader landscape of programmable LF blanks, but the password-protected transponder is its own distinct protocol class that T5577 does not cover.

The password-protected architecture also means this credential class sits in a different compliance category to plain prox. Sites using it get a meaningful step up in LF-layer security compared to EM4100 or standard 26-bit Wiegand cards. It is not a high-security smart-card protocol — that tier belongs to AES-encrypted HF formats — but it is substantially more robust than unprotected prox, which matters for the risk profile of the many medium-security commercial sites Paxton serves.

Understanding this distinction is also important for procurement conversations. When a facilities manager asks whether a compatible fob will 'work the same way,' the answer is yes — but only because the compatible fob has been correctly prepared at the protocol level, not simply because it shares the 125 kHz operating frequency with plain prox credentials. The preparation step is what makes our compatible crypto fob a direct functional equivalent to the Paxton OEM token.

Token Onderdeelnummers en Wat Ze U Vertellen

Paxton publiceert een duidelijke taxonomie van onderdeelnummers. De standaard Net2 sleutelhanger is 695-644 (zwarte afwerking, ISO-standaard sleutelringlus). Er zijn ook toegangsmedia in kaartvorm (695-651 en gerelateerd) en proximity cards voor het Net2 lezersassortiment. Switch2 tokens delen hetzelfde toegangsmediumformaat en de standaard sleutelhanger-onderdeelnummers zijn onderling uitwisselbaar — het platformonderscheid zit in de controllerhardware, niet in de token zelf.

When procuring compatible stock, the part number gives you the physical form factor you need, but the format specification that matters for compatibility is the password-protected transponder configuration, not the moulded case reference. Our Paxton Net2/Switch2 compatibele sleutelhanger productlijst komt direct overeen met het standaard 695-644 equivalent: dezelfde afmetingen, dezelfde lusplaatsing, dezelfde chipklasse, geprogrammeerd naar de juiste fabrieksconfiguratie. Kopers kunnen het OEM-onderdeelnummer in hun inkooporder vermelden voor traceerbaarheid; wij leveren volgens die specificatie.

Als u niet zeker weet of uw locatie het standaard tokenformaat of een van Paxton's minder gangbare proximity card varianten gebruikt, dan is onze handleiding voor identificatie van toegangskaartformaten behandelt de stappen voor fysieke inspectie en, indien relevant, de lezer-outputcontrole die het gebruikte protocol bevestigt.

Sites that have accumulated a mix of credential generations — perhaps older Switch2 tokens alongside newer Net2 installations — will find that compatible supply simplifies reordering considerably. Rather than tracking OEM stock levels across multiple part-number variants, a single compatible fob specification covers the standard password-protected 125 kHz credential type used across the Paxton estate. The physical form factor of the 695-644 equivalent is the most commonly held, and our standard stock reflects that.

Een Compatibele Paxton Token Produceren

Een correct geproduceerde compatibele Paxton sleutelhanger starts with a genuine password-protected 125 kHz blank — not a generic LF blank, and not an EM4100 credential relabelled. The chip's authentication block and configuration pages must be written to the correct state before the fob is packaged. This is a programming step, not a duplication exercise: the output is a blank credential in the right protocol state, ready for your Net2 or Switch2 system to enrol with its own site-specific settings, just as it would enrol a factory-fresh OEM token.

Enrolment happens through the Paxton software in exactly the same way as with OEM stock. The controller assigns a token ID, sets permissions and time profiles, and writes that enrolment to its database. The compatible fob holds no site-specific data before enrolment — it simply presents itself to the reader as a valid password-protected 125 kHz credential in the expected configuration, at which point the Paxton system takes over. This is the standard model for bedrijfseigen compatibele toegangsmedia bij alle grote fabrikanten.

Kwaliteitscontrole in dit stadium is belangrijk. Chips die niet in de juiste configuratie zijn geschreven, worden stilzwijgend geweigerd bij inschrijving, wat tijd verspilt op locatie. Ons productieproces omvat een read-back verificatiestap voor elke sleutelhanger-batch. Kopers die voor grote locaties bestellen, moeten een monsterhoeveelheid aanvragen voor bench-testing voordat ze de volledige levering accepteren — standaardpraktijk voor elk kritiek toegangscontrole-verbruiksartikel.

De read-back verificatiestap verdient specifieke vermelding. Elke sleutelhanger in een batch wordt gecontroleerd tegen een referentieprofiel om te bevestigen dat het authenticatieblok en de geheugenpagina's in de juiste staat zijn voor Paxton Net2 en Switch2 inschrijving. Dit elimineert het risico dat stille incompatibiliteiten een klantlocatie bereiken. Als uw implementatie een grootschalige uitrol betreft — bijvoorbeeld honderd sleutelhangers voor een nieuwbouw — is het bevestigen van de kwaliteit van de productielot vóór volledige uitgifte de professionele aanpak, en wij ondersteunen actief monsterverzoeken voor dat doel.

Paxton Tokens Vergelijken met Gewone 125 kHz Proximity

The table below sets out the key differences between Paxton Net2/Switch2 password-protected tokens and the plain-prox credentials used in basic 125 kHz systems. The distinction is relevant both for sourcing decisions and for understanding what compatible supply actually involves.

Locaties die momenteel plain prox gebruiken en overwegen om naar Paxton te migreren — of evalueren of Paxton's toegangsmedium-tier voldoet aan hun beveiligingseis — zullen de vergelijking nuttig vinden. De kopersgids voor compatibele versus originele toegangskaarten behandelt de bredere inkoopvraag, inclusief wanneer compatibele levering eenvoudig is en wanneer meer zorg nodig is.

Compatibele Paxton Fobs in Bulk Bestellen

Compatibele Paxton tokens zijn verkrijgbaar via ons 125 kHz LF proximity assortiment in enkele stuks, tien stuks en op locatieschaal. Standaardvoorraad omvat de sleutelhangerformaat die gelijk is aan 695-644; Paxton-compatibele toegangsmedia in kaartvorm zijn op aanvraag verkrijgbaar. De levertijden voor standaardvoorraad zijn kort; grotere batches op maat moeten met passende kennisgeving worden besteld.

A useful alternative for multi-site operators or access-control installers managing several Paxton estates is our crypto transponder blank fob — the unprogrammed password-protected 125 kHz token that some system integrators prefer to encode in-house using their own Paxton-connected tooling. For direct issuance without additional programming steps, the pre-configured Paxton Net2/Switch2 compatibele sleutelhanger het juiste product. Als u naast een Paxton-installatie ook PAC- of Stanley-installaties beheert, dekt onze PAC compatibele token-sleutelhanger dat formaat onder hetzelfde bestelproces.

Voor installateurs die inschrijven op nieuwe Paxton-installaties of het beheer van een bestaande installatie overnemen, vermindert het vanaf het begin opzetten van een betrouwbare toeleveringsketen voor compatibele sleutelhangers de afhankelijkheid van één leverancierskanaal en zorgt het voor prijsstabiliteit gedurende de levenscyclus van de legitimatie. We werken regelmatig samen met installateurs van toegangscontrole die installaties op meerdere locaties beheren en kunnen op aanvraag ondersteuning bieden bij raamcontracten, gefaseerde leveringen en formaatverificatie.

Security ID Systems is een onafhankelijke fabrikant en leverancier van compatibele toegangscontrolemedia en is niet gelieerd aan, geautoriseerd door of onderschreven door Paxton Access Limited.