Cartões de Acesso Compatíveis vs. Genuínos: Um Guia Honesto do Comprador

O que "compatível" realmente significa aqui?

Compatible means built by specification, not by brand. We are an independent manufacturer and are not affiliated with, authorized by, sponsored by, or endorsed by HID, ASSA ABLOY, or any other access-control manufacturer. Our credentials are described as compatible with a given system, never as genuine, OEM, or original product. The goal is simple: a credential your existing readers accept, delivered as a cost-effective alternative to OEM list pricing, with your format kept on file for fast reorders.

Existem duas maneiras honestas de fazer uma credencial funcionar com seus leitores. A primeira é codificar uma credencial compatível que apresenta os dados exatos que seus leitores já aceitam — mesma frequência, formato de bit, código de instalação e número do cartão. A segunda é fornecer uma credencial compatível em branco na plataforma de chip correspondente e deixar seu próprio sistema de controle de acesso registrá-la sob suas próprias chaves, da mesma forma que registraria uma credencial solicitada através do canal OEM. Qual caminho se aplica depende inteiramente se o formato é aberto ou criptograficamente seguro.

Por que fornecemos algumas credenciais pré-codificadas e outras em branco

Tudo se resume a saber se a credencial apresenta sua identidade com um número estático e abertamente legível ou com uma chave secreta que nunca sai do chip. Formatos de proximidade de baixa frequência abertos e formatos legados de 13.56 MHz apresentam um ID fixo e um padrão de bit em claro. Um leitor simplesmente escuta esse padrão, então codificar o mesmo padrão em uma credencial compatível produz um cartão que seus leitores aceitam tão prontamente quanto o original — exatamente o que você deseja para credenciais sobressalentes, de substituição e adicionais em um sistema aberto.

Secured smart credentials work differently by design. AES-secured 13.56 MHz smart cards, AES-mode upgradeable smart cards, HID iCLASS SE, iCLASS Elite, and HID Seos run a mutual-authentication exchange using a diversified key held in protected memory. That key is engineered never to leave the chip and is not readable from a card by anyone, including us. For these tiers we supply a compatible blank credential on the correct chip platform, and your own system enrols it under its own keys during normal provisioning. The keys, and your site security, stay in your hands — exactly the model you would follow ordering blanks through the OEM channel.

Quais formatos codificamos prontos para uso

Esses formatos carregam um identificador estático sem camada criptográfica proprietária, então uma credencial compatível corretamente codificada apresenta os dados exatos que seus leitores já aceitam. Se seu site usa um desses, geralmente podemos codificar a partir de uma amostra funcional ou programar para um código de instalação e número de cartão que você fornece, e então manter esse formato em arquivo para reordenações rápidas.

• Formatos EM de 125 kHz (EM4100 / EM4102 / EM4200) — tags LF somente leitura, codificadas em um cartão compatível T5577 ou EM4305
• HID Prox (os formatos Wiegand abertos H10301 de 26 bits, H10304 de 37 bits e similares) em 125 kHz — um padrão industrial aberto e não proprietário
• Proximidade Indala (Motorola / HID) 125 kHz, incluindo formatos embaralhados FlexSecur quando uma amostra está disponível
• Formatos de proximidade AWID 125 kHz
• Credenciais padrão legadas HID iCLASS (Picopass) configuradas no modo padrão publicamente documentado

Quais credenciais fornecemos como cartões compatíveis em branco que seu sistema registra

Para essas famílias, fornecemos um cartão compatível em branco na plataforma de chip correspondente, em vez de uma credencial codificada. O chip executa criptografia real, então o caminho correto e seguro é que seu próprio sistema de controle de acesso ou gerenciamento de propriedade registre o cartão em branco sob suas próprias chaves, exatamente como faria com uma credencial solicitada através do canal OEM. Isso mantém seu modelo de segurança totalmente intacto, ao mesmo tempo em que oferece uma alternativa econômica aos preços de tabela OEM.

• AES-secured 13.56 MHz smart cards with AES (or 3DES) authentication — built on the matching smart-card silicon
• AES-upgradeable 13.56 MHz smart cards running in a secured security level — the matching smart-card silicon
• Credenciais HID iCLASS SE e iCLASS Elite (chave personalizada)
• HID Seos — a credencial inteligente HID de mais alta segurança
• 3DES-authenticated memory tags used in hospitality

Como sei qual caminho meu sistema precisa?

Start with the frequency and the chip. A 125 kHz low-frequency credential is almost always an open, industry-standard format we encode directly to a compatible credential. A 13.56 MHz card may be open (legacy iCLASS standard configuration, a legacy 1K card in some non-secured deployments) or fully secured (an AES-secured smart card, Seos, iCLASS SE / Elite) — the chip and how your reader is configured decide that.

Se você não tiver certeza, envie-nos uma foto nítida de ambas as faces do cartão, quaisquer números de peça impressos e uma descrição do seu leitor ou painel. Identificamos o formato e informamos claramente se codificamos uma credencial compatível pronta para uso ou fornecemos um cartão compatível em branco para seu sistema registrar. Nunca prometemos demais: se um formato exige o caminho de cartão em branco e registro, dizemos isso de antemão, em vez de enviar uma credencial que não abrirá a porta.

É legal e seguro usar um cartão compatível para meu sistema?

Adquirir uma credencial compatível para um sistema que você possui e administra é uma maneira rotineira e legítima de gerenciar custos — da mesma forma que tinta, pneus ou baterias de terceiros funcionam junto com o equipamento original. Você tem o direito de preencher seu próprio sistema de controle de acesso com credenciais de sua escolha, e os nomes de marcas e formatos aparecem aqui apenas para identificar os sistemas com os quais nossos produtos são compatíveis.

For secured formats the blank-and-enrol path is also the most secure: because your system writes its own keys, you keep full control of who is in the database and you can revoke any credential at any time. We only ask that you order credentials for systems you are authorized to administer, and that you treat any spare the way you would a spare original.