Kompatybilne a oryginalne karty dostępu: Uczciwy przewodnik dla kupującego

Co właściwie oznacza tutaj „kompatybilny”?

Compatible means built by specification, not by brand. We are an independent manufacturer and are not affiliated with, authorized by, sponsored by, or endorsed by HID, ASSA ABLOY, or any other access-control manufacturer. Our credentials are described as compatible with a given system, never as genuine, OEM, or original product. The goal is simple: a credential your existing readers accept, delivered as a cost-effective alternative to OEM list pricing, with your format kept on file for fast reorders.

Istnieją dwa uczciwe sposoby, w jakie sprawiamy, że identyfikator działa z Twoimi czytnikami. Pierwszy to zakodowanie kompatybilnego identyfikatora, który przedstawia dokładnie te dane, które Twoje czytniki już akceptują — ta sama częstotliwość, format bitowy, kod obiektu i numer karty. Drugi to dostarczenie kompatybilnego pustego identyfikatora na pasującej platformie chipowej i pozwolenie własnemu systemowi kontroli dostępu na zarejestrowanie go pod własnymi kluczami, w taki sam sposób, w jaki zarejestrowałby identyfikator zamówiony przez kanał OEM. Która ścieżka ma zastosowanie, zależy całkowicie od tego, czy format jest otwarty, czy kryptograficznie zabezpieczony.

Dlaczego niektóre identyfikatory dostarczamy gotowe do zakodowania, a inne jako puste karty

Sprowadza się to do tego, czy identyfikator przedstawia swoją tożsamość za pomocą statycznego, otwarcie czytelnego numeru, czy za pomocą tajnego klucza, który nigdy nie opuszcza chipa. Otwarte formaty zbliżeniowe niskiej częstotliwości i starsze formaty 13.56 MHz przedstawiają stały identyfikator i wzorzec bitowy w sposób jawny. Czytnik po prostu nasłuchuje tego wzorca, więc zakodowanie tego samego wzorca na kompatybilnym identyfikatorze powoduje, że czytniki akceptują kartę tak samo łatwo jak oryginał — dokładnie to, czego potrzebujesz do zapasowych, zamiennych i dodatkowych identyfikatorów w otwartym systemie.

Secured smart credentials work differently by design. AES-secured 13.56 MHz smart cards, AES-mode upgradeable smart cards, HID iCLASS SE, iCLASS Elite, and HID Seos run a mutual-authentication exchange using a diversified key held in protected memory. That key is engineered never to leave the chip and is not readable from a card by anyone, including us. For these tiers we supply a compatible blank credential on the correct chip platform, and your own system enrols it under its own keys during normal provisioning. The keys, and your site security, stay in your hands — exactly the model you would follow ordering blanks through the OEM channel.

Które formaty kodujemy gotowe do użycia

Te formaty zawierają statyczny identyfikator bez zastrzeżonej warstwy kryptograficznej, więc prawidłowo zakodowany kompatybilny identyfikator przedstawia dokładnie te dane, które Twoje czytniki już akceptują. Jeśli Twoja witryna korzysta z jednego z nich, zazwyczaj możemy zakodować z działającej próbki lub zaprogramować do kodu obiektu i numeru karty, które dostarczysz, a następnie przechowywać ten format w pliku dla szybkich ponownych zamówień.

• Formaty 125 kHz EM (EM4100 / EM4102 / EM4200) — tagi LF tylko do odczytu, kodowane na kompatybilnej pustej karcie T5577 lub EM4305
• HID Prox (otwarte 26-bitowe H10301, 37-bitowe H10304 i podobne formaty Wiegand) na 125 kHz — otwarty, niestandardowy standard branżowy
• Indala (Motorola / HID) zbliżeniowe 125 kHz, w tym formaty zaszyfrowane FlexSecur, gdy dostępna jest próbka
• Formaty zbliżeniowe AWID 125 kHz
• Starsze standardowe identyfikatory HID iCLASS (Picopass) skonfigurowane w publicznie udokumentowanym trybie standardowym

Które identyfikatory dostarczamy jako kompatybilne puste karty, które Twój system rejestruje

Dla tych rodzin dostarczamy kompatybilną pustą kartę na pasującej platformie chipowej, a nie zakodowany identyfikator. Chip wykorzystuje prawdziwą kryptografię, więc prawidłową i bezpieczną ścieżką jest, aby Twój własny system kontroli dostępu lub zarządzania nieruchomościami zarejestrował pustą kartę pod własnymi kluczami, dokładnie tak, jakby zarejestrował identyfikator zamówiony przez kanał OEM. Dzięki temu Twój model bezpieczeństwa pozostaje w pełni nienaruszony, jednocześnie zapewniając ekonomiczną alternatywę dla cen katalogowych OEM.

• AES-secured 13.56 MHz smart cards with AES (or 3DES) authentication — built on the matching smart-card silicon
• AES-upgradeable 13.56 MHz smart cards running in a secured security level — the matching smart-card silicon
• Identyfikatory HID iCLASS SE i iCLASS Elite (klucz niestandardowy)
• HID Seos — najwyższej klasy identyfikator smart HID
• 3DES-authenticated memory tags used in hospitality

Jak sprawdzić, której ścieżki potrzebuje mój system?

Start with the frequency and the chip. A 125 kHz low-frequency credential is almost always an open, industry-standard format we encode directly to a compatible credential. A 13.56 MHz card may be open (legacy iCLASS standard configuration, a legacy 1K card in some non-secured deployments) or fully secured (an AES-secured smart card, Seos, iCLASS SE / Elite) — the chip and how your reader is configured decide that.

Jeśli nie masz pewności, wyślij nam wyraźne zdjęcie obu stron karty, wszelkie wydrukowane numery części oraz opis czytnika lub panelu. Zidentyfikujemy format i jasno powiemy, czy zakodujemy kompatybilny identyfikator gotowy do użycia, czy dostarczymy kompatybilną pustą kartę do zarejestrowania przez Twój system. Nigdy nie obiecujemy zbyt wiele: jeśli format wymaga ścieżki „pusta karta i rejestracja”, mówimy o tym od razu, zamiast wysyłać identyfikator, który nie otworzy drzwi.

Czy używanie kompatybilnej karty jest legalne i bezpieczne dla mojego systemu?

Pozyskiwanie kompatybilnego identyfikatora dla systemu, który posiadasz i administrujesz, jest rutynowym, legalnym sposobem zarządzania kosztami — tak samo jak tusz, opony czy baterie innych firm działają obok oryginalnego sprzętu. Masz prawo do wyposażenia własnego systemu kontroli dostępu w wybrane przez siebie identyfikatory, a nazwy marek i formatów pojawiają się tutaj tylko w celu identyfikacji systemów, z którymi nasze produkty są kompatybilne.

For secured formats the blank-and-enrol path is also the most secure: because your system writes its own keys, you keep full control of who is in the database and you can revoke any credential at any time. We only ask that you order credentials for systems you are authorized to administer, and that you treat any spare the way you would a spare original.