Prosty przewodnik po czytnikach RFID Wiegand 26-bit i 34-bit

Podstawy standardu Wiegand

Jeśli kupujesz czytniki RFID do kontroli dostępu i w ofertach stale widzisz określenia Wiegand 26-bit oraz Wiegand 34-bit, temat może wydawać się bardziej skomplikowany, niż jest w rzeczywistości. Brzmi technicznie, ale sama zasada jest prosta. Wiegand to sposób, w jaki wiele czytników RFID przekazuje dane karty do kontrolera kontroli dostępu. Oznaczenia 26-bit i 34-bit opisują długość oraz układ tych danych. Jeżeli czytnik, karta i kontroler nie pracują w tym samym formacie, drzwi mogą odrzucić kartę, mimo że fizycznie została ona poprawnie odczytana.

Czytnik RFID Wiegand zwykle nie jest urządzeniem, które samodzielnie decyduje o przyznaniu dostępu. Odczytuje identyfikator, zamienia informacje z karty na sygnał wyjściowy Wiegand i przesyła impulsy do panelu kontroli dostępu. Dopiero kontroler sprawdza numer w swojej bazie danych. Dlatego czytnik może wydać sygnał dźwiękowy i zapalić zieloną diodę, a drzwi nadal pozostaną zamknięte. Czytnik mógł odczytać kartę, ale panel mógł nie rozpoznać numeru w oczekiwanym formacie.

Format Wiegand 26-bit

Klasyczny format Wiegand 26-bit jest popularny, ponieważ jest starszy, prosty i obsługiwany przez wiele systemów. W typowym układzie 26-bit występują dwa bity parzystości, 8-bitowy kod obiektu oraz 16-bitowy numer karty. Kod obiektu bywa używany jako kod lokalizacji lub kod klienta, a numer karty identyfikuje konkretny identyfikator w danym obiekcie. Daje to 256 możliwych kodów obiektu oraz 65 536 możliwych numerów kart dla każdego kodu obiektu. Dla małego biura, klubu fitness albo podstawowego projektu mieszkaniowego może to być wystarczające.

Niewielkie studio fitness w Ohio zamówiło 26-bitowe czytniki kart zbliżeniowych, ponieważ instalator uznał je za standardowe rozwiązanie. System działał dobrze przy pierwszych kilkuset członkach. Problemy zaczęły się, gdy właściciel otworzył dwie kolejne lokalizacje i ponownie wykorzystał zakresy numerów kart ze starej bazy. Część członków mogła otwierać drzwi w niewłaściwym miejscu, ponieważ planowanie kodów obiektu i numerów kart potraktowano zbyt swobodnie. Format 26-bit nie był wadliwy. Problem polegał na tym, że nikt nie zarządzał przestrzenią numeracyjną w kontrolowany sposób.

Format Wiegand 34-bit

Wiegand 34-bit jest często wybierany wtedy, gdy projekt wymaga większego formatu lub gdy inwestor chce ograniczyć ryzyko nakładania się numerów identyfikatorów. W popularnym układzie 34-bit stosuje się dwa bity parzystości, 16-bitowy kod obiektu oraz 16-bitowy numer karty, choć kupujący powinni pamiętać, że formaty 34-bit mogą różnić się w zależności od systemu. Najważniejsze nie jest to, że 34-bit jest automatycznie bezpieczniejszy. Po prostu przenosi więcej bitów niż 26-bit i może dawać systemowi kontroli dostępu więcej przestrzeni do uporządkowania danych kart. Ma to znaczenie przy wielu budynkach, wykonawcach, najemcach, działach lub planowanej rozbudowie.

Deweloper mieszkaniowy w Madrycie zamówił czytniki RFID Wiegand 34-bit do nowego kompleksu z lokalami usługowymi, parkingami oraz pomieszczeniami technicznymi tylko dla personelu. Pierwsza dostawa zawierała czytniki, które potrafiły odczytać karty, ale domyślnie wysyłały dane w formacie 26-bit. Panel kontroli dostępu oczekiwał numerów 34-bit, więc rekordy rejestracji wyglądały nieprawidłowo. Dostawca musiał przesłać instrukcje konfiguracji, zanim projekt mógł ruszyć dalej. Wniosek był prosty: sam fizyczny odczyt karty nie wystarcza. Format wyjściowy Wiegand musi odpowiadać ustawieniom kontrolera.

Częstotliwość RFID a format Wiegand

Wiele osób myli częstotliwość RFID z formatem Wiegand. To nie jest to samo. Czytnik kart zbliżeniowych 125 kHz może wysyłać dane Wiegand 26-bit albo 34-bit w zależności od konfiguracji i formatu identyfikatora. Czytnik kart inteligentnych 13.56 MHz również może przekazywać dane Wiegand, jeśli projekt wykorzystuje dostęp oparty na UID lub mapowanym numerze karty. Wiegand opisuje komunikację między czytnikiem a kontrolerem. LF, HF, NFC, MIFARE, EM, zgodność z HID oraz podobne określenia opisują technologię karty albo możliwości czytnika. Mieszanie tych pojęć jest jedną z częstych przyczyn zakupu niewłaściwego sprzętu.

Fabryka w Malezji wymieniła stare czytniki zbliżeniowe 125 kHz na nowsze wieloczęstotliwościowe czytniki kontroli dostępu. Zespół zakupowy skupił się na tym, czy czytnik obsłuży zarówno stare karty EM, jak i nowe karty MIFARE. Nie sprawdzono jednak, w jaki sposób każdy typ karty będzie wysyłany do kontrolera. Podczas testów stare karty działały zgodnie z oczekiwaniami, ale nowe karty przesyłały dłuższe numery, które oprogramowanie kontrolera wyświetlało niespójnie. Integrator rozwiązał problem przez ustawienie zdefiniowanego formatu Wiegand i ponowną rejestrację kart testowych. Czytnik miał odpowiednie możliwości, ale zabrakło planu formatu danych.

Zgodność i konfiguracja

Różnica między 26-bit a 34-bit wpływa również na zamawianie kart. Kupując karty RFID do kontroli dostępu, często trzeba określić kod obiektu, zakres numerów kart, format bitowy, typ chipa, numer nadruku, a czasem także metodę kodowania. Jeśli przekażesz dostawcy tylko informację: „potrzebuję kart RFID do czytników Wiegand”, dostawca będzie musiał zgadywać. A takie założenie może być błędne. Karta 26-bit z kodem obiektu 104 i numerem karty 1257 nie jest tym samym co identyfikator 34-bit z innym polem kodu obiektu i innym mapowaniem numeru karty.

Prywatna szkoła w Kapsztadzie miała trzy kampusy i chciała, aby identyfikatory pracowników działały we wszystkich lokalizacjach. Pierwsze zamówienie identyfikatorów zrealizowała lokalna drukarnia, która skopiowała wyłącznie widoczny projekt graficzny. Wydrukowane numery pracowników wyglądały poprawnie, ale zakodowane numery Wiegand nie odpowiadały bazie kontroli dostępu. Część kart rejestrowała się pod nieoczekiwanymi numerami, a kilku numerów z nadruku nie dało się powiązać z rekordami kontrolera. Później szkoła wymagała, aby każde zamówienie kart zawierało format bitowy, kod obiektu, numer początkowy, regułę nadruku oraz przykładowy plik CSV przed rozpoczęciem produkcji.

Jak wybrać właściwy format

Można to ująć prosto: Wiegand 26-bit przypomina krótszy format adresu, a Wiegand 34-bit dłuższy format adresu. Oba mogą działać poprawnie. Pytanie brzmi, czy format adresowania jest wystarczająco pojemny, spójny i obsługiwany przez panel kontroli dostępu. Małe systemy często pozostają przy 26-bit, ponieważ jest znany i łatwy do pozyskania. Większe systemy mogą preferować 34-bit, bo ogranicza część problemów z numeracją i wspiera bardziej uporządkowane planowanie identyfikatorów. Właściwy wybór zależy od kontrolera, bazy danych, liczby kart oraz długoterminowej strategii wymiany.

Firma coworkingowa w Berlinie napotkała problem po zakupie używanego systemu kontroli dostępu dla nowej lokalizacji. Stary obiekt korzystał z kart 26-bit. Nowy obiekt miał czytniki innej marki oraz partie kart w formacie 34-bit. Przez pewien czas menedżer utrzymywał dwa zapasy kart i ręcznie notował, kto potrzebuje którego typu. Przestało to działać, gdy najemcy zaczęli przemieszczać się między budynkami. Firma ostatecznie ujednoliciła format identyfikatorów, wymieniła niepasujące czytniki i uporządkowała bazę danych. Koszt nie wynikał z samego Wiegand. Wynikał z mieszania formatów bez planu migracji.

Kwestie bezpieczeństwa

Bezpieczeństwo także wymaga prostego wyjaśnienia. Niektórzy kupujący zakładają, że 34-bit jest automatycznie bezpieczny, ponieważ jest dłuższy niż 26-bit. To nie jest prawda. Długość formatu Wiegand nie jest tym samym co szyfrowanie. Tradycyjna komunikacja Wiegand między czytnikiem a kontrolerem zwykle nie jest szyfrowana, a podstawowe karty zbliżeniowe mogą zostać skopiowane, jeśli sama technologia karty jest słaba. Numer 34-bit może zmniejszyć ryzyko przypadkowej duplikacji, ale nie zmienia prostego identyfikatora w bezpieczne poświadczenie. W projektach o wyższych wymaganiach bezpieczeństwa warto rozważyć karty inteligentne, szyfrowane dane identyfikacyjne, czytniki OSDP albo komunikację z bezpiecznym kanałem, zamiast polegać wyłącznie na długości bitowej Wiegand.

Magazyn logistyczny w Brazylii zapytał o „bezpieczne czytniki RFID 34-bit”, ponieważ usłyszał, że karty 26-bit można klonować. Dostawca wyjaśnił, że sama długość bitowa nie rozwiąże ryzyka kopiowania, bo planowana karta nadal była podstawowym identyfikatorem niskiej częstotliwości. Magazyn ostatecznie wybrał inteligentniejszą platformę kart dla wejść pracowniczych, a wyjście Wiegand zachował tylko dlatego, że wymagał go istniejący panel. Był to rozsądny kompromis budżetowy. Kupujący zrozumiał, że Wiegand 34-bit może być częścią systemu, ale sam w sobie nie powinien być sprzedawany jako podniesienie poziomu bezpieczeństwa.

Praktyczne wskazówki

Zgodność jest często najważniejszym tematem zakupowym. Panele kontroli dostępu zwykle obsługują określone formaty Wiegand, ale zakres obsługi może być ograniczony. Niektóre kontrolery domyślnie pracują z 26-bit i wymagają zmian w oprogramowaniu dla 34-bit. Niektóre akceptują 34-bit, ale interpretują kod obiektu i numer karty w konkretny sposób. Starsze panele potrafią wyświetlić surowy numer, lecz nie zawsze poprawnie rozdzielają go na potrzeby raportów administracyjnych. Przed zamówieniem setek lub tysięcy czytników i kart należy przetestować próbki na rzeczywistym kontrolerze, a nie tylko na biurkowym czytniku rejestracyjnym.

Grupa szpitali w Kanadzie miała kilka budynków z różnymi generacjami kontrolerów. Zespół techniczny chciał ujednolicić format identyfikatorów pracowniczych dla wszystkich wejść. Najnowsze kontrolery bez problemu akceptowały identyfikatory 34-bit, ale dwa starsze panele w korytarzach serwisowych obsługiwały tylko 26-bit bez aktualizacji firmware. Zamiast zgadywać, integrator przetestował karty na każdym typie panelu. Szpital zmodernizował słabe punkty przed wydaniem nowych identyfikatorów. Test pozwolił uniknąć chaotycznego wdrożenia, w którym część kart działałaby przy głównym wejściu, ale zawodziła przy aptece i magazynach.

Konfiguracja czytnika może mieć zaskakująco duże znaczenie. Wiele nowoczesnych czytników RFID jest sprzedawanych jako wieloformatowe czytniki Wiegand. Mogą obsługiwać 26-bit, 34-bit, 37-bit, niestandardowy Wiegand lub inne wyjścia. Czytnik może jednak zostać dostarczony z ustawieniem domyślnym, które nie pasuje do projektu. Niektóre urządzenia konfiguruje się przez oprogramowanie, przełącznik DIP, kartę konfiguracyjną, aplikację mobilną albo narzędzie poleceń. Jeśli dostawca nie potrafi jasno wyjaśnić sposobu konfiguracji czytnika, instalator może stracić wiele godzin na rozwiązywanie problemu z drzwiami, który w rzeczywistości jest niezgodnością formatu.

Zakład opakowaniowy w Polsce kupił wzmocnione zewnętrzne czytniki RFID do bram pracowniczych i pomieszczeń ładowania wózków widłowych. Czytniki reklamowano jako zgodne z Wiegand 26-bit i 34-bit, więc kupujący uznał, że projekt jest bezpieczny. Na miejscu okazało się, że jedna partia czytników wysyła UID w stylu 32-bit, a druga korzysta ze skonfigurowanego formatu 34-bit. Kontroler tworzył różne rekordy dla kart, które powinny być identyczne. Zakład nie potrzebował nowej platformy dostępu. Potrzebował spójnej konfiguracji czytników i kontroli wejściowej każdej partii.

Sposób wyświetlania numeru karty również może wprowadzać zamieszanie. Numer wydrukowany na karcie nie zawsze jest tym samym numerem, który widzi kontroler. Niektórzy dostawcy drukują dziesiętny numer karty. Inni drukują kod obiektu wraz z numerem karty. Część dostawców drukuje pełną surową wartość dziesiętną. Jeszcze inni drukują krótki wewnętrzny numer pracownika, który nie ma bezpośredniego związku matematycznego z zakodowanym numerem Wiegand. Nie jest to problem, jeśli reguła została udokumentowana. Problem pojawia się wtedy, gdy po latach trzeba zamówić karty zastępcze, a nikt nie pamięta sposobu mapowania numerów.

Biurowiec w Dubaju zamówił karty zastępcze dla najemców po remoncie lobby. Stare karty miały pięciocyfrowy numer nadruku, więc asystent zakupów przekazał ten zakres nowemu dostawcy. Dostawca wykonał estetyczne karty, ale system kontroli dostępu widział inne numery Wiegand, ponieważ oryginalne karty używały kodu obiektu plus numeru karty, a nadruk pokazywał tylko część z numerem karty. Budynek musiał złożyć zamówienie ponownie. Od tego momentu zarządca nieruchomości przechowywał arkusz specyfikacji identyfikatorów z typem czytnika, formatem bitowym, kodem obiektu i regułą nadruku.

Czy kupujący powinien wybrać 26-bit czy 34-bit? Przy małym zamówieniu zastępczym zazwyczaj należy dopasować się do istniejącego systemu, chyba że istnieje wyraźny powód migracji. Jeśli kontroler, karty i baza danych działają już poprawnie z 26-bit, zamówienie czytników 34-bit bez planu może stworzyć niepotrzebną pracę. W nowym projekcie z wieloma użytkownikami, wieloma lokalizacjami albo długoterminową rozbudową rozsądniejszy może być format 34-bit lub inny większy, kontrolowany format. Najlepsza odpowiedź nie zależy od mody. Zależy od zgodności systemu i zarządzania numeracją.

Jest jeszcze jedna praktyczna zasada: poproś o próbki przed produkcją masową. Próbny czytnik i mały zestaw kart testowych mogą wcześnie ujawnić większość problemów Wiegand. Zarejestruj kartę, sprawdź numer widoczny w oprogramowaniu, przetestuj otwieranie drzwi, zweryfikuj obsługę kodu obiektu, porównaj numery nadrukowane z rekordami w bazie danych i powtórz test na więcej niż jednym kontrolerze, jeśli obiekt używa mieszanego sprzętu. To zajmuje znacznie mniej czasu niż rozwiązywanie problemów z pełną dostawą kart po ich wydrukowaniu, zapakowaniu i przekazaniu instalatorowi.

Muzeum w Irlandii planowało modernizację dostępu dla pracowników i wykonawców przed otwarciem nowego skrzydła magazynowego. Administrator chciał szybko zamówić wszystkie karty, ponieważ termin zatwierdzenia grafiki był napięty. Integrator nalegał, aby najpierw przetestować dziesięć kart próbnych. Próbki pokazały, że wybrany szablon kontrolera odczytuje karty 34-bit, ale wyświetla numer karty w sposób nieprzydatny dla raportowania administracyjnego. Szablon oprogramowania został skorygowany przed produkcją masową. Muzeum uniknęło bardzo nudnego, ale bardzo kosztownego problemu z numeracją.

Dla dostawców najlepszym sposobem wsparcia klientów jest jasna komunikacja. Nie wystarczy napisać „dostępny czytnik Wiegand”. Trzeba wskazać, czy czytnik wysyła Wiegand 26-bit, Wiegand 34-bit czy niestandardowy Wiegand. Trzeba wyjaśnić, jak jest konfigurowany. Trzeba podać, które chipy kart są obsługiwane. Trzeba określić, czy czytnik wysyła UID, dane bloku, dane sektora czy zaprogramowany numer. W przypadku kart należy potwierdzić kod obiektu, zakres numerów kart, format bitowy, regułę nadruku i regułę kodowania. Taki poziom szczegółowości nie sprawia, że oferta wygląda na skomplikowaną. Sprawia, że projekt jest mniej ryzykowny.

Dla kupujących najbezpieczniejszym nawykiem jest opisanie wymagania jednym pełnym zdaniem. Na przykład: „Potrzebujemy czytników czytniki kontroli dostępu RFID 13.56 MHz skonfigurowanych do wyjścia Wiegand 34-bit, zgodnych z naszym istniejącym kontrolerem, oraz kart zakodowanych z kodem obiektu i zakresem numerów zatwierdzonym przed produkcją”. Dokładne brzmienie będzie się różnić w zależności od projektu, ale zasada pozostaje taka sama. Nie zamawiaj według hasła reklamowego. Zamawiaj według zachowania systemu.

Podsumowanie

Czytniki Wiegand 26-bit i 34-bit przestają być zagadką, gdy rozdzielisz poszczególne pojęcia. Czytnik RFID odczytuje kartę. Wyjście Wiegand przenosi numer. Panel kontroli dostępu interpretuje ten numer. Baza kart decyduje, czy dostęp zostanie przyznany. Jeśli którykolwiek element oczekuje innego formatu, system staje się zawodny. Czytnik 26-bit może być w pełni wystarczający dla prostego obiektu. Czytnik 34-bit może lepiej pasować do większego lub lepiej uporządkowanego systemu. Żaden z nich nie jest automatycznie właściwym wyborem.

Najprostsza zasada jest taka: dopasuj format do kontrolera, kart oraz przyszłej skali projektu. Sprawdź go na rzeczywistych próbkach. Zapisz format bitowy i regułę numeracji. Zachowaj tę dokumentację do kolejnych zamówień. Gdy to zrobisz, Wiegand przestaje być mylącą etykietą techniczną, a staje się tym, czym powinien być: przewidywalną ścieżką danych między czytnikiem RFID a systemem kontroli dostępu.