EM-kort i adgangskontrol: typer, sikkerhed og hvordan man vælger (2026)

 

Hvordan fungerer et EM-kort i et adgangskontrolsystem?

 

Hver em-kortadgangskontrolinteraktion følger den samme signalkæde: kort → læser → controller → database → elektrisk lås. EM-kortlæseren til adgangskontrol udsender det opfangede UID ved hjælp afWiegand 26-bit protokol, en årtier-gammel grænseflade, der er blevet de facto ledningsstandarden i adgangsindustrien. Wiegand 26-bit giver EM-kort ekstraordinær læserkompatibilitet: stort set enhver adgangscontroller på markedet vil acceptere det.

Typiske implementeringsscenarier, hvor EM-baserede systemer forbliver dominerende, omfatter porte til boligområder, barrierer i parkeringshuse, fabrikslokale-deltagelsesstationer og sekundære indvendige døre inden for større campusser. For et bredere billede af, hvordan RFID-teknologi passer ind i moderne adgangsarkitekturer, kortlægger Synteks introduktion til RFID-adgangskontrol hele økosystemet.

 

EM-kort vs. IC-kort vs. CPU-kort: Hvad der faktisk adskiller sig

 

De fleste sammenligningsartikler opstiller en featuretabel og går videre. Bordet er nyttigt, men de reelle indkøbsimplikationer sidder under det.

 

Dimension	EM-kort (ID-kort)	IC-kort (Mifare)	CPU kort
Frekvens	125 kHz	13,56 MHz	13,56 MHz
Hukommelse	64-bit UID, skrivebeskyttet	1-4 KB, læs-skriv	8–64 KB+, læs-skriv med OS
Kryptering	Ingen	CRYPTO1 (klassisk) / AES (DESFire)	AES-128/256, on-card kryptomotor
Kloningsmodstand	Ingen - klonet på få sekunder	Lav (klassisk) til høj (DESFire EV3)	Meget høj - gensidig godkendelse
Multi-applikation	Enkelt funktion	Moderat (adgang + fremmøde)	Fuld (adgang, betaling, identitet)
Enhedspris (bulk)	$0.08–$0.15	$0.30–$1.20	$1.50–$5.00+
Typisk brugssag	Grundlæggende døradgang, parkering	Kontoradgang, campuskort	Stats-id, bank, transit

 

Omkostningsintervaller baseret på Synteks bulkordrepriser på 10,000+ enhedsvolumener; faktiske priser varierer efter chipvariant, udskrivning og kodningskrav.

 

Kerneforskellen mellemet em-kort og et Mifare-korter ikke kun et frekvenstal. Det er forskellen mellem en legitimation, der udsender et fast serienummer til alle, der lytter, og en legitimation, der kan udfordre læseren til at bevise sin egen identitet, før de deler data. Mellem et IC-kort og et CPU-kort er springet fra nøglebeskyttelse på sektor-niveau til et fuldt-kortoperativsystem, der er i stand til at køre kryptografiske applets, den samme arkitektur, som sikrer bankkort og nationale id'er.

 

 

Sikkerhedssandheden om EM-kort: Hvad de fleste guider udelader

 

Det er her det meste undervisningsindhold stopper ved "EM-kort kan kopieres" og går videre. Virkeligheden er mere specifik, og detaljerne er vigtige for enhver, der træffer en beslutning om indkøb eller opgradering.

 

Et EM4100-kort transmitterer sit UID i det klare, uden godkendelseshåndtryk, hver gang det kommer ind i et læsefelt. Sikkerhedsforskere har påvist fungerende kloner produceret på under 30 sekunder ved hjælp af håndholdte RFID-kopimaskiner, der koster mindre end $20 (Sikkerhedsforsker). I 2013 byggede en forsker hos Bishop Fox en Arduino-baseret 125kHz-læser-for at bevise, atem4100 rfid-kortsikkerheder praktisk talt det samme som at fotokopiere en stregkode (Kisi).

 

Men risikoen rækker ud over, at nogen låner et kort i et minut. Akademisk forskning har vist, at høj-antenneopsætninger kan læse et 125 kHz EM-kort UID fra afstande op til 3 meter, langt ud over en kortholders bevidsthed om, at deres legitimationsoplysninger bliver registreret (MDPI Technologies). Det gør "kort i lommen"-tyveri til en realistisk angrebsvektor, ikke en teoretisk.

 

Her er den del, som de fleste forhandler-skrevne artikler ikke vil fortælle dig: Opgradering fra EM til Mifare Classic løser ikke problemet. Mifare Classics CRYPTO1-chiffer blev akademisk ødelagt for år siden, og open-sourceværktøjer (MFOC, MFCUK) kan knække sektornøgler fra en enkelt kortinteraktion. Forbrugerenheder som Flipper Zero har bragt Mifare Classic-kloning ind på hobbyområdet. Den ægte sikkerhedsopgraderingssti fører tilMifare DESFire EV2 eller EV3, som bruger AES-128-kryptering og gensidig godkendelse, en fundamentalt anderledes sikkerhedsmodel. I en leverandør-gennemført kontrolleret implementeringstest rapporterede et europæisk sikkerhedsteknologifirma, at krypterede smartkort-implementeringer reducerede kortkloningshændelser med 96 % (Markedsvækstrapporter).

 

Denne sondring har betydning, fordi indkøbsteams ofte godkender budgetter for en "Mifare-opgradering" uden at specificere Mifare-varianten. Omkostningsforskellen mellem en Mifare Classic og en DESFire EV3-legitimationsoplysninger er cirka 3–5× (baseret på Synteks produktionspriser i volumen), og sikkerhedsforskellen er forskellen mellem "kan brydes med gratis værktøjer" og "ikke praktisk talt brudbar med nuværende metoder."

 

 

Når 125 kHz EM-kort stadig giver mening -, og når de ikke gør det

 

At afvise EM-teknologi helt ville være lige så uhensigtsmæssigt som at ignorere dens begrænsninger. Der er legitime scenarier, hvor en125khz em nærhedskortforbliver det rigtige valg, og at kende grænsen forhindrer både over-forbrug og under-beskyttelse.

 

EM-kort forbliver forsvarlige for indvendige sekundære døre i miljøer, hvor omkredsen allerede er sikret med legitimationsoplysninger af højere-kvalitet eller biometri, såsom et indvendigt forsyningsskab i en DESFire-beskyttet kontorpakke. De passer også til budgetbegrænsede-implementeringer, hvor de beskyttede aktiver har lav genanskaffelsesværdi, og trusselsmodellen ikke inkluderer målrettet fysisk indtrængen: lokaler til lokaler, ikke-følsomme lagerzoner, grundlæggende tidsregistrering-, hvor kortet er parret med en pinkode til to-bekræftelse.

 

EM-kort holder op med at give mening i det øjeblik, faciliteten håndterer regulerede data, finansielle instrumenter, farmaceutiske beholdninger eller ethvert aktiv, hvis kompromis udløser konsekvenser for overholdelse. Datacentre, finansielle handelsgulve, opbevaring af medicinsk medicin og offentlige installationer bør ikke stole på legitimationsoplysninger, der kan duplikeres med en enhed til $15 fra en online markedsplads.

 

Et scenarie, der fanger organisationer ude af vagt, er bygningsoverdragelse. Når et ejendomsadministrationsfirma overtager en bygning, bliver adgangskortbeholdningen næsten aldrig revideret for legitimationsteknologitype. Overdragelsesdokumenterne registrerer typisk samlet kortmængde, 500 kort, 200 aktive, men ikke chipmodel eller driftsfrekvens. Acceptproceduren tester, om hver dør åbner, ikke om legitimationsoplysningerne bag den er krypteret eller udsender et fast UID i det fri. Denne kløft sidder i gråzonen mellem den kommende ejendomsadministrator og den outsourcede sikkerhedsentreprenør, idet hver side antager, at den anden har verificeret, hvad kortene faktisk er. To bygninger, der bruger det samme mærke af læserhardware, kan køre helt forskellige kortteknologier, en sikker, en trivielt kloningsbar, og forskellen er usynlig uden en bevidst revision (ACS Ltd).

 

Hvor er markedet for adgangskontrolkort på vej hen

 

Det globale kort-baserede adgangskontrolmarked er vurderet til cirka 5,75 milliarder USD i 2025 og forventes at nå 7,84 milliarder USD i 2030, hvilket vil vokse med en CAGR på 6,4 % (Mordor intelligens). Inden for dette marked tegner RFID- og NFC-teknologier sig for 57,75 % af adgangskontrolforbindelsen (Mordor intelligens). og udrulning af kontaktløse læsere steg med 38 % mellem 2022 og 2024.

 

Teknologimigreringsstien løber fra EM til Mifare Classic til Mifare DESFire til mobile legitimationsoplysninger, hvor hvert trin hæver det kryptografiske bund. Regulatorisk pres accelererer tidslinjen: EU's NIS2-direktiv udvider f.eks. cybersikkerhedsforpligtelser til fysisk adgangsinfrastruktur i kritiske sektorer, hvilket gør ukrypterede døroplysninger til et overholdelsesgab, ikke kun en sikkerhedspræference. Springet fra DESFire EV2 til EV3 ser mindre ud på papiret, samme AES-128-kerne, men i implementeringer, der behandler tusindvis af daglige transaktioner, afgør forskelle i anti-replay-arkitektur og transaktionshastighed, om din udrulning går i stå på læserfirmwareniveau eller kører rent.

 

For organisationer midt-migration er dobbelt-frekvenslæsere (125 kHz + 13.56MHz) standardovergangsværktøjet. De tillader ældre EM-kort og nye smartkort at eksistere side om side på den samme læser under en gradvis udrulning. Den operationelle advarsel her er, at 125 kHz-kanalen forbliver aktiv i hele overgangsperioden, hvilket betyder, at et nedgraderingsangreb, der præsenterer et klonet EM-kort for at omgå de nyere legitimationsoplysninger, er muligt, indtil den gamle kanal er bevidst deaktiveret (IKT). I praksis skal du skrive 125 kHz-kanaldeaktiveringen ind i migreringskontrakten som en milepæl, der kan leveres med en fast dato, ikke en planlægningsnotat, der udskydes hvert kvartal, når en håndfuld gamle kort forbliver uombyttede.

 

Sådan vælger du det rigtige adgangskontrolkort til dit projekt

 

I stedet for at angive generiske udvælgelseskriterier er her den beslutningssekvens, som vi gennem 17 års fremstilling af RFID-legitimationsoplysninger i et 3.600 m² stort anlæg, der kører 5 produktionslinjer med 100,000+ kort om dagen, konsekvent har set producere de færreste fortrydelser:

 

• Start med trusselsmodellen, ikke budgettet.Definer, hvad der sker, hvis en legitimationsoplysninger duplikeres og bruges af en uautoriseret person. Hvis konsekvensen er, at nogen får adgang til et fitnessrum omklædningsrum, er EM fint. Hvis konsekvensen er adgang til et serverrack eller et apotek, så spring EM og Mifare Classic helt over. Gå direkte til DESFire EV2/EV3 eller CPU-kort.
   
• Kontroller derefter systemkompatibilitet.Hvis de eksisterende adgangscontrollere kun accepterer Wiegand 26-bit input, og budgettet ikke tillader controller-udskiftning, kan et em-kort til adgangskontrol være den eneste brugbare kort{4}}mulighed, men parrer det med en sekundær faktor (PIN, biometrisk) og dokumenterer det som en kendt risiko med et 12-24 måneders controller-udskiftningsmål, ikke en ubegrænset udsættelse.
   
• Diskuter derefter enhedsprisen.Depr.-kort prisforskel mellem EM og DESFireer reel ($0,10 vs. $1.50+ i volumen, baseret på Synteks massepriser), men det er en afrundingsfejl i forhold til omkostningerne ved at gen-korte en hel bygning efter en sikkerhedshændelse eller en overensstemmelsesrevision.

 

Den mest almindelige indkøbsfejl, med en betydelig margin, er at angive "Mifare-kort" på en indkøbsordre uden at specificere Classic eller DESFire, en skelnen, der afgør, om kortet kan klones med en forbrugerenhed på $30 eller kræver kryptografisk indsats ud over enhver offentligt dokumenteret angrebsmetode. Andre tilbagevendende fejl: Forvirring af EM4100 (-kun læse, fast UID) med T5577 (kan genskrives, den chip, der faktisk bruges inde i kloningsenheder); og overser læserens firmwarekrav, når du flytter fra 125kHz til 13,56MHz-systemer.

 

Hvis dit projekt kræver brugerdefinerede-trykte EM-, Mifare- eller DESFire-legitimationsoplysninger med specifikke chipkonfigurationer, vil SynteksRFID-kort produktlinjedækker hele spektret fra standard hvide kort til fuldt tilpassede adgangsoplysninger.

 

 

 

For sourcing-specifikationer eller brugerdefinerede kortkonfigurationer skal du kontakte os igennemSynteks RFID-kort forespørgselsside.