Comelit, Videx & Móc khóa liên lạc nội bộ EU: Cái nào có thể sao chép

Bức tranh liên lạc nội bộ châu Âu

Ý và Vương quốc Anh thống trị sản xuất liên lạc nội bộ dân dụng châu Âu. Comelit và Urmet là các thương hiệu của Ý có sự thâm nhập sâu rộng trên khắp các khu chung cư lục địa; Videx là nhà sản xuất có trụ sở tại Vương quốc Anh được lắp đặt rộng rãi trên khắp các tòa nhà nhiều căn hộ ở Anh và Ireland; CAME cung cấp cả phần cứng liên lạc nội bộ và tự động hóa cổng trên khắp miền nam châu Âu. Cả bốn đều tiếp cận thị trường trước khi các thông tin xác thực truy cập proximity được tiêu chuẩn hóa, vì vậy mỗi hãng đã phát triển cách tiếp cận thông tin xác thực riêng thay vì áp dụng một định dạng mở chung.

Hậu quả thực tế đối với cư dân và người quản lý cơ sở là các móc khóa thay thế không thể hoán đổi cho nhau giữa các thương hiệu, và ngay cả trong một thương hiệu duy nhất, thông tin xác thực chính xác cũng khác nhau tùy theo thế hệ cài đặt. Một khối Comelit được cài đặt vào năm 2008 có thể sử dụng một hệ thống con khác với một khối Comelit được trang bị vào năm 2018. Xác định hệ thống con — không chỉ đơn thuần là thương hiệu — là bước đầu tiên thiết yếu trước khi đặt hàng bất kỳ sản phẩm thay thế nào.

Những thông tin xác thực này cũng nổi tiếng là khó tìm nguồn cung cấp ở cấp độ tòa nhà. Các nhà lắp đặt thường là nguồn cung cấp duy nhất, và giá mỗi móc khóa cao hơn đáng kể so với các thông tin xác thực kiểm soát truy cập tương đương từ các nhà cung cấp thương mại. Phân khúc liên lạc nội bộ và lối vào dân cư chính xác là thị trường ngách mà một nhà cung cấp thông tin xác thực tương thích có kiến thức bổ sung giá trị lớn nhất.

Comelit SimpleKey và Videx 955 được giải mã

Dòng sản phẩm proximity dân dụng của Comelit tập trung vào nền tảng SimpleKey, được chỉ định là SK9050 cho móc khóa được phân phối rộng rãi nhất của nó. Móc khóa Comelit SimpleKey SK9050 tương thích hoạt động ở tần số 125 kHz và, trong hầu hết các cài đặt, mã hóa một UID 26-bit có nguồn gốc từ Wiegand trên chip thuộc họ EM4100. Mã hóa EM4100 đó là một tiêu chuẩn mở, được công bố công khai — đầu đọc chỉ đơn giản là nhận UID cố định của chip và chuyển nó lên bảng danh sách trắng.

Móc khóa proximity của Videx được chỉ định là dòng 955 và hoạt động trên cùng dải tần 125 kHz. Thông tin xác thực móc khóa proximity Videx 955 tương thích sử dụng mã hóa EM4100 trong phần lớn các cài đặt được tìm thấy ở các khu chung cư ở Anh và Ireland, mặc dù các cài đặt sau này đã giới thiệu các đầu đọc dựa trên MIFARE. Yếu tố hình thức vật lý của 955 — một móc khóa nhỏ gọn có độ dày thẻ ISO — rất đặc biệt và công nghệ chip được nhúng trong thân móc khóa chứ không phải là một bộ phận mang có thể tháo rời.

Urmet móc khóa, đặc biệt là thẻ Urmet 1125/50 tương thích, là 125 kHz EM4100 trong cấu hình cơ bản của chúng và chia sẻ cùng một mã hóa tiêu chuẩn mở. Thông tin xác thực liên lạc nội bộ CAME, bao gồm cả thẻ tương thích CAME TST01, cũng tuân theo kiến trúc 125 kHz EM4100 trong các ứng dụng liên lạc nội bộ dân dụng, tách biệt với các thẻ transponder tự động hóa cổng của CAME sử dụng một định dạng hoàn toàn khác.

EM4100/UID so với MIFARE bảo mật: Cái gì có thể và không thể sao chép

Biến số quan trọng nhất đối với bất kỳ thẻ từ liên lạc nội bộ châu Âu nào là liệu thẻ đó dựa trên EM4100/UID 125 kHz hay MIFARE 13.56 MHz. Hướng dẫn nhận dạng 125 kHz so với 13.56 MHz bao gồm chi tiết các thử nghiệm vật lý và cấp độ đầu đọc, nhưng tóm lại là thẻ từ 125 kHz phản hồi ở khoảng cách đọc lớn hơn và cảm thấy hơi khác so với thẻ từ 13.56 MHz khi được giữ gần đầu đọc ISO/IEC 14443. Một lần quét NFC bằng điện thoại thông minh không trả về kết quả nào cho thấy mạnh mẽ đó là thẻ từ 125 kHz.

Thẻ từ EM4100 mở và thẻ từ MIFARE chỉ được lập trình với UID có thể ghi tự do có thể được sao chép trên các thẻ trắng dựa trên T5577 hoặc có thể ghi UID, vì đầu đọc chỉ kiểm tra mã định danh được phát sóng, chứ không phải bất kỳ thách thức-phản hồi mã hóa nào. Thẻ trắng được lập trình để phát sóng cùng UID với thẻ gốc, và danh sách trắng của bảng điều khiển sẽ thấy một thẻ từ giống hệt.

Thẻ từ MIFARE bảo mật — những thẻ mà bảng điều khiển đã ghi dữ liệu sector được bảo vệ bằng khóa AES hoặc khóa độc quyền — hoạt động khác. Đầu đọc đưa ra một thách thức mã hóa mà thẻ từ phải trả lời đúng. Một thẻ trắng tương thích cho các cài đặt này là một thẻ từ mà chính bảng điều khiển đăng ký, ghi các khóa sector của riêng nó lên một thẻ trắng hỗ trợ biến thể MIFARE chính xác. Hướng dẫn thẻ truy cập tương thích so với thẻ chính hãng giải thích chi tiết mô hình đăng ký này. Security ID Systems cung cấp cả hai loại: thẻ trắng có thể ghi cho các hệ thống tiêu chuẩn mở, và thẻ trắng tương thích có thể đăng ký cho các cài đặt MIFARE bảo mật.

Sản xuất thẻ từ liên lạc nội bộ tương thích

Đối với các cài đặt dựa trên EM4100 — phần lớn các triển khai liên lạc nội bộ Comelit SimpleKey, Videx 955, Urmet tiêu chuẩn và CAME — quy trình sản xuất yêu cầu UID từ một thẻ từ đang hoạt động, một thẻ từ trắng dựa trên T5577 với kiểu dáng phù hợp, và lập trình để chuyển UID đó sang thẻ trắng. Thẻ trắng sau đó hiển thị giống hệt với bảng điều khiển. Đây là quy trình tương tự được sử dụng cho thông tin xác thực proximity LF 125 kHz trên toàn bộ kiểm soát truy cập thương mại, sự khác biệt là kích thước thân thẻ từ được chỉ định bởi mỗi nhà sản xuất liên lạc nội bộ.

The hướng dẫn nhận dạng định dạng hướng dẫn các bước để đọc UID và xác nhận điều chế mã hóa — quan trọng vì một số cài đặt Videx và Urmet sử dụng mã hóa 26-bit tương thích HID thay vì EM4100 thô, và sự khác biệt này quan trọng đối với việc lựa chọn thẻ trắng. Cung cấp một thẻ từ gốc đang hoạt động cho Security ID Systems, hoặc cung cấp chuỗi UID và mã hóa đã xác nhận từ một công cụ đọc chuyên nghiệp, là con đường đáng tin cậy nhất để có được một thẻ tương thích được chỉ định chính xác.

Đối với các cài đặt Comelit hoặc Videx dựa trên MIFARE, thẻ từ trắng được cung cấp phải khớp với biến thể MIFARE mà bảng điều khiển hỗ trợ — Classic 1K, Classic 4K, hoặc Ultralight — và nó phải được trình bày cho chức năng đăng ký của bảng điều khiển thay vì được lập trình bên ngoài. Security ID Systems cung cấp các thẻ trắng tương thích có thể đăng ký cho các hệ thống này và có thể tư vấn về biến thể thẻ trắng chính xác khi mô hình bảng điều khiển được cung cấp. Thẻ truy cập cổng từ cùng các thương hiệu, chẳng hạn như thẻ bộ phát đáp cổng CAME và BFT tương thích, tuân theo một định dạng bộ phát đáp riêng biệt và được cung cấp khác biệt so với dòng thẻ từ liên lạc nội bộ.

Cách xác định và đặt hàng thẻ từ liên lạc nội bộ của bạn

Cách nhận dạng đáng tin cậy nhanh nhất là cung cấp số kiểu bảng điều khiển — được tìm thấy trên thiết bị liên lạc nội bộ chính bên trong lối vào tòa nhà, thường trên một nhãn dán phía sau nắp điện thoại hoặc trên bộ điều khiển mở cửa trong tủ điện. Kiểu bảng điều khiển ánh xạ trực tiếp đến hệ thống con thẻ từ trong hầu hết các trường hợp. Khi nhãn bảng điều khiển không thể truy cập được, tần số của thẻ từ có thể được xác định bằng điện thoại thông minh có khả năng NFC: thẻ từ 13.56 MHz sẽ được đầu đọc NFC phát hiện; thẻ từ 125 kHz sẽ không được phát hiện. Các tòa nhà cũ hầu như luôn sử dụng 125 kHz.

Khi đặt hàng, hãy cung cấp thương hiệu và kiểu bảng điều khiển nếu biết, tần số nếu đã xác nhận, bất kỳ chuỗi UID nào đã có được và số lượng yêu cầu. Security ID Systems có sẵn thẻ từ liên lạc nội bộ EU bao gồm các biến thể LF của Comelit, Urmet và Videx và thẻ liên lạc nội bộ Urmet 1125/50 tương thích cho các dòng bảng điều khiển Urmet phổ biến nhất. Thẻ từ chuyên dụng cho liên lạc nội bộ CAME và thẻ tương thích CAME TST01 BPT cho các bảng điều khiển liên lạc nội bộ-cổng kết hợp cũng có sẵn trong kho.

Các nhà quản lý tòa nhà tìm nguồn thẻ từ cho nhiều cư dân nên lưu ý rằng hầu hết các bảng điều khiển dựa trên EM4100 duy trì một danh sách trắng UID đơn giản không có giới hạn trên về số lượng thẻ từ đã đăng ký. Thẻ từ tương thích có thể được thêm vào danh sách trắng mà không cần thiết bị chuyên dụng trong hầu hết các trường hợp — quy trình đăng ký tương tự được sử dụng cho thẻ từ gốc cũng áp dụng cho thẻ trắng tương thích. Liên hệ với Security ID Systems để xác nhận khả năng tương thích cho cài đặt cụ thể của bạn trước khi đặt hàng. Security ID Systems là nhà sản xuất và nhà cung cấp độc lập các thẻ truy cập tương thích và không liên kết với, được ủy quyền bởi, hoặc được chứng thực bởi Comelit, Videx, Urmet, hoặc CAME.