Compatibele versus originele toegangskaarten: een eerlijke kopersgids

Wat betekent "compatibel" hier eigenlijk?

Compatible means built by specification, not by brand. We are an independent manufacturer and are not affiliated with, authorized by, sponsored by, or endorsed by HID, ASSA ABLOY, or any other access-control manufacturer. Our credentials are described as compatible with a given system, never as genuine, OEM, or original product. The goal is simple: a credential your existing readers accept, delivered as a cost-effective alternative to OEM list pricing, with your format kept on file for fast reorders.

Er zijn twee eerlijke manieren waarop we een toegangsmedium laten werken met uw lezers. De eerste is om een compatibel toegangsmedium te coderen dat de exacte gegevens presenteert die uw lezers al accepteren — dezelfde frequentie, bit format, facility code en kaartnummer. De tweede is om een compatibel blanco toegangsmedium te leveren op het overeenkomstige chipplatform en uw eigen toegangscontrolesysteem het te laten inschrijven onder zijn eigen sleutels, op dezelfde manier als het een toegangsmedium zou inschrijven dat via het OEM-kanaal is besteld. Welk pad van toepassing is, hangt volledig af van de vraag of het formaat open of cryptografisch beveiligd is.

Waarom we sommige toegangsmedia kant-en-klaar gecodeerd leveren en andere als blanco's

Het komt erop neer of het toegangsmedium zijn identiteit presenteert met een statisch, openlijk leesbaar nummer of met een geheime sleutel die de chip nooit verlaat. Open low-frequency proximity formaten en legacy 13.56 MHz formaten presenteren een vaste ID en bit pattern in the clear. Een lezer luistert eenvoudigweg naar dat patroon, dus het coderen van hetzelfde patroon op een compatibel toegangsmedium produceert een kaart die uw lezers net zo gemakkelijk accepteren als het origineel — precies wat u wilt voor reserve-, vervangende en aanvullende toegangsmedia op een open systeem.

Secured smart credentials work differently by design. AES-secured 13.56 MHz smart cards, AES-mode upgradeable smart cards, HID iCLASS SE, iCLASS Elite, and HID Seos run a mutual-authentication exchange using a diversified key held in protected memory. That key is engineered never to leave the chip and is not readable from a card by anyone, including us. For these tiers we supply a compatible blank credential on the correct chip platform, and your own system enrols it under its own keys during normal provisioning. The keys, and your site security, stay in your hands — exactly the model you would follow ordering blanks through the OEM channel.

Welke formaten we kant-en-klaar coderen

Deze formaten dragen een statische identificatie zonder een eigen cryptografische laag, dus een correct gecodeerd compatibel toegangsmedium presenteert de exacte gegevens die uw lezers al accepteren. Als uw site een van deze gebruikt, kunnen we doorgaans coderen vanaf een werkend voorbeeld of programmeren naar een facility code en kaartnummer dat u opgeeft, en dat formaat vervolgens in ons bestand bewaren voor snelle herbestellingen.

• 125 kHz EM formaten (EM4100 / EM4102 / EM4200) — read-only LF tags, gecodeerd op een T5577 of EM4305 compatibele blanco
• HID Prox (de open H10301 26-bit, H10304 37-bit, en vergelijkbare Wiegand formaten) op 125 kHz — een open, niet-propriëtaire industriestandaard
• Indala (Motorola / HID) 125 kHz proximity, inclusief FlexSecur scrambled formaten wanneer een voorbeeld beschikbaar is
• AWID 125 kHz proximity formaten
• Legacy HID iCLASS (Picopass) standaard toegangsmedia geconfigureerd in de publiekelijk gedocumenteerde standaardmodus

Welke toegangsmedia we leveren als compatibele blanco's die uw systeem inschrijft

Voor deze families leveren we een compatibele blanco op het overeenkomstige chipplatform in plaats van een gecodeerd toegangsmedium. De chip gebruikt echte cryptografie, dus het juiste en veilige pad is dat uw eigen toegangscontrole- of property-management systeem de blanco inschrijft onder zijn eigen sleutels, precies zoals het een toegangsmedium zou doen dat via het OEM-kanaal is besteld. Dit houdt uw beveiligingsmodel volledig intact, terwijl u toch een kosteneffectief alternatief krijgt voor OEM-lijstprijzen.

• AES-secured 13.56 MHz smart cards with AES (or 3DES) authentication — built on the matching smart-card silicon
• AES-upgradeable 13.56 MHz smart cards running in a secured security level — the matching smart-card silicon
• HID iCLASS SE en iCLASS Elite (custom-key) toegangsmedia
• HID Seos — het hoogst beveiligde HID smart-toegangsmedium
• 3DES-authenticated memory tags used in hospitality

Hoe weet ik welk pad mijn systeem nodig heeft?

Start with the frequency and the chip. A 125 kHz low-frequency credential is almost always an open, industry-standard format we encode directly to a compatible credential. A 13.56 MHz card may be open (legacy iCLASS standard configuration, a legacy 1K card in some non-secured deployments) or fully secured (an AES-secured smart card, Seos, iCLASS SE / Elite) — the chip and how your reader is configured decide that.

Als u het niet zeker weet, stuur ons dan een duidelijke foto van beide zijden van de kaart, eventuele gedrukte onderdeelnummers en een beschrijving van uw lezer of paneel. Wij identificeren het formaat en vertellen u duidelijk of we een compatibel toegangsmedium kant-en-klaar coderen of een compatibele blanco leveren die uw systeem kan inschrijven. We beloven nooit te veel: als een formaat vraagt om het blanco-en-inschrijfpad, zeggen we dat van tevoren in plaats van een toegangsmedium te verzenden dat de deur niet zal openen.

Is het gebruik van een compatibele kaart legaal en veilig voor mijn systeem?

Het inkopen van een compatibel toegangsmedium voor een systeem dat u bezit en beheert, is een routine, legitieme manier om kosten te beheren — op dezelfde manier als inkt, banden of batterijen van derden naast de originele apparatuur werken. U heeft het recht om uw eigen toegangscontrolesysteem te vullen met toegangsmedia naar keuze, en merk- en formaatnamen verschijnen hier alleen om de systemen te identificeren waarmee onze producten compatibel zijn.

For secured formats the blank-and-enrol path is also the most secure: because your system writes its own keys, you keep full control of who is in the database and you can revoke any credential at any time. We only ask that you order credentials for systems you are authorized to administer, and that you treat any spare the way you would a spare original.