Jaka karta RFID najlepiej sprawdzi się w kontroli dostępu?

Gdyby zapytać dziesięciu specjalistów ds. zakupów, jaka karta RFID jest najlepsza do kontroli dostępu, prawdopodobnie padłoby dziesięć różnych odpowiedzi. Zarządca obiektu może uznać, że wystarczy niedroga karta zbliżeniowa 125 kHz. Dyrektor IT w szkole będzie nalegać na szyfrowane karty inteligentne 13,56 MHz. Operator hotelu może natomiast przywiązywać większą wagę do szybkiego kodowania i sprawnej obsługi rotacji gości niż do wieloletniej trwałości. Dlatego nie istnieje jedna uniwersalna marka ani jeden model układu scalonego, który sprawdzi się w każdej sytuacji. Najlepsza karta RFID do kontroli dostępu zależy od wymaganego poziomu bezpieczeństwa, posiadanej infrastruktury czytników, sposobu codziennego użytkowania oraz kosztownych problemów, których chcesz uniknąć w przyszłości.

Nie oznacza to jednak, że wybór musi być przypadkowy. W rzeczywistych projektach regularnie powtarza się ten sam schemat. W przypadku większości nowych systemów kontroli dostępu najlepszym rozwiązaniem jest zwykle szyfrowana karta inteligentna 13,56 MHz, zwłaszcza MIFARE DESFire EV2 lub MIFARE DESFire EV3. Zapewnia ona wyższy poziom bezpieczeństwa, lepsze zarządzanie kluczami i większe możliwości dalszej rozbudowy. W starszych systemach opartych na czytnikach 125 kHz najbardziej praktycznym wyborem może być kompatybilna karta zbliżeniowa współpracująca z istniejącym sprzętem. Z kolei w projektach migracyjnych często najlepiej sprawdza się dwuczęstotliwościowa karta dostępu, która pozwala modernizować system etapami, bez jednoczesnej wymiany wszystkich czytników.

Odpowiedź można więc podsumować następująco: najlepsza karta RFID do kontroli dostępu to taka, która jest zgodna z technologią czytników, spełnia wymagania dotyczące bezpieczeństwa, wytrzymuje rzeczywiste warunki pracy i nie wymusza kosztownej modernizacji już po roku użytkowania.

Zacznij od systemu kontroli dostępu, a nie od wyglądu karty

Pierwszym elementem, który należy przeanalizować, nie jest obudowa karty, lecz architektura całego systemu. Zbyt wielu kupujących traktuje wybór karty RFID jak zakup zwykłych materiałów biurowych. Porównują grubość, jakość nadruku lub cenę jednostkową, zapominając o najważniejszym: karta jest tylko jednym z elementów całego środowiska identyfikacji. System obejmuje również czytniki RFID, kontrolery, procedury kodowania, zarządzanie kluczami, strukturę bazy danych, a czasem także integrację z windami, parkingiem, stołówką, szafkami pracowniczymi lub rejestracją czasu pracy. Karta, która początkowo wydaje się tania i wygodna, może stać się najdroższym rozwiązaniem w całym budynku, jeżeli zwiększa ryzyko kopiowania identyfikatorów lub uniemożliwia przyszłą rozbudowę.

Zarządca kompleksu mieszkaniowego w Arizonie przekonał się o tym w praktyce. Obiekt korzystał z niedrogich kart 125 kHz, ponieważ początkowa oferta była bardzo atrakcyjna. Po sześciu miesiącach skopiowane karty zaczęły krążyć wśród byłych najemców i pracowników tymczasowych. Problem nie polegał na awarii technologii RFID, lecz na zastosowaniu identyfikatora o niskim poziomie zabezpieczeń w środowisku charakteryzującym się częstą rotacją użytkowników. Po przeanalizowaniu incydentu zarządca zrozumiał, że nie potrzebował najtańszej karty dostępu, ale bezpiecznej karty umożliwiającej skuteczniejsze zarządzanie uprawnieniami. Ostatecznie wdrożono karty mieszkańca oparte na DESFire, znacznie ograniczając problemy związane z ponownym wydawaniem identyfikatorów.

Przykład ten pokazuje najważniejszy podział na rynku: starsze identyfikatory niskiej częstotliwości oraz bezpieczne karty inteligentne wysokiej częstotliwości.

Starsze karty niskiej częstotliwości a karty inteligentne HF

Kiedy karty zbliżeniowe 125 kHz nadal mają zastosowanie

Karty zbliżeniowe 125 kHz są powszechnie stosowane w starszych biurowcach, małych firmach, osiedlach zamkniętych i podstawowych systemach rejestracji czasu pracy. Kupujący wyszukują takie określenia jak karta RFID 125 kHz, karta zbliżeniowa do drzwi, karta EM lub karta dostępu kompatybilna z HID, ponieważ produkty te nadal funkcjonują w ogromnej liczbie instalacji. Ich popularność nie jest przypadkowa. Są proste, niedrogie i łatwe do wdrożenia w starszej infrastrukturze. Jeżeli obiekt ma już czytniki 125 kHz przy każdych drzwiach, a poziom ryzyka jest niewielki, zastępowanie zgubionych identyfikatorów kompatybilnymi kartami może być rozwiązaniem całkowicie uzasadnionym.

Trzeba jednak jasno powiedzieć, że z punktu widzenia współczesnego bezpieczeństwa karta zbliżeniowa niskiej częstotliwości rzadko stanowi najlepsze rozwiązanie długoterminowe. Dobrze sprawdza się, gdy priorytetem jest zgodność ze starszym systemem, ale nie jest właściwym fundamentem strategii na przyszłość. Większość takich kart zapewnia znacznie słabszą ochronę przed kopiowaniem niż szyfrowane platformy kart inteligentnych. W przypadku nowego budynku, modernizacji kampusu lub zabezpieczania stref wrażliwych rozpoczęcie projektu od starszych identyfikatorów LF oznacza zazwyczaj tworzenie problemu, który trzeba będzie rozwiązać w kolejnych latach.

Niewielki operator magazynowy w Teksasie podjął właśnie taką decyzję podczas rozbudowy obiektu. Ponieważ w pierwotnym budynku działały stare czytniki, ten sam system 125 kHz wdrożono także w nowym skrzydle, aby zachować jednolitość. Dziewięć miesięcy później firma chciała dodać automaty vendingowe z płatnościami bezgotówkowymi oraz bezpieczny rejestr prac konserwacyjnych powiązany z jedną kartą pracowniczą. Wtedy dotychczasowy format karty stał się poważnym ograniczeniem. Decyzja dotycząca czytników podjęta w pierwszym etapie wymusiła kolejną modernizację w etapie drugim. Same karty były tanie, ale przeprojektowanie systemu już nie.

Dlaczego karty 13,56 MHz są zwykle lepsze w nowych systemach

Właśnie dlatego zespoły zakupowe poszukujące najlepszej karty RFID do kontroli dostępu coraz częściej wybierają rozwiązania pracujące w częstotliwości 13,56 MHz.

Nie wszystkie karty 13,56 MHz oferują jednak takie same możliwości. Część kupujących nadal wybiera MIFARE Classic, ponieważ technologia ta jest dobrze znana, szeroko dostępna i wystarczająco tania dla projektów realizowanych na dużą skalę. Przez wiele lat stosowano ją w biurach, szkołach, transporcie publicznym i systemach hotelowych. W podstawowych instalacjach z kontrolowanym procesem wydawania kart nadal może spełniać swoje zadanie. Wielu nabywców przywiązujących większą wagę do bezpieczeństwa traktuje ją jednak jako rozwiązanie starszej generacji, a nie preferowany standard. MIFARE Classic jest często wybierana dlatego, że obsługuje ją istniejąca infrastruktura czytników, a nie dlatego, że zapewnia najwyższy dostępny poziom ochrony.

Z takim problemem zmierzyła się prywatna szkoła w Azji Południowo-Wschodniej. System pierwszej generacji wykorzystywał karty uczniowskie MIFARE Classic do otwierania sal lekcyjnych, wypożyczania książek i rozliczania posiłków. Początkowo wygoda rozwiązania spotkała się z bardzo dobrym przyjęciem. Gdy jednak szkoła się rozbudowała, uruchomiła akademik i potrzebowała bardziej precyzyjnego zarządzania uprawnieniami, obsługa starego formatu w wielu aplikacjach stała się uciążliwa. Zamiast wprowadzać kolejne prowizoryczne poprawki, szkoła rozpoczęła wydawanie nowych kart DESFire, zachowując plan przejściowy dla dotychczasowych użytkowników. Rozwiązanie nie było spektakularne, ale okazało się uporządkowane, bezpieczniejsze i znacznie łatwiejsze do skalowania.

Dlaczego DESFire EV2 i EV3 dominują w nowych projektach

Jeżeli rozpoczynasz nowy projekt kontroli dostępu i szukasz obecnie najlepszej karty RFID, MIFARE DESFire EV2 lub EV3 powinna znaleźć się na początku listy rozważanych rozwiązań. Kupujący często wyszukują takie frazy jak karta DESFire EV3 do kontroli dostępu, szyfrowana karta RFID, karta inteligentna do otwierania drzwi lub karta RFID o wysokim poziomie bezpieczeństwa. Jest to uzasadnione, ponieważ DESFire kojarzy się z silniejszym uwierzytelnianiem, elastyczną strukturą aplikacji i zaawansowaną architekturą bezpieczeństwa dla identyfikatorów wielofunkcyjnych.

Ma to większe znaczenie, niż wielu inwestorów początkowo zakłada. Dobra karta dostępu nie służy wyłącznie do otwierania drzwi. W wielu obiektach ten sam nośnik pełni funkcję identyfikatora pracowniczego, przepustki parkingowej, narzędzia rejestracji czasu pracy, karty gościa, klucza do szafki, identyfikatora płatności bezgotówkowych lub karty zwalniającej wydruk. Im więcej funkcji zostaje połączonych na jednej karcie, tym ważniejsza staje się ich bezpieczna segmentacja. Nie należy umieszczać wszystkich aplikacji w słabo zabezpieczonym, jednolitym środowisku danych.

Grupa szpitali w Kanadzie przekonała się o tym podczas modernizacji identyfikatorów personelu. Początkowo planowano zastosować jeden prosty typ karty do wejścia pracowników i dostępu do pomieszczeń wewnętrznych. Następnie kierownicy działów poprosili o dodanie autoryzacji wejścia do apteki, parkingu pracowniczego, płatności w stołówce oraz odbioru odzieży z pralni. Zwykły identyfikator starszej generacji znacznie utrudniłby zarządzanie całym systemem. Zamiast niego wdrożono pracowniczą kartę identyfikacyjną opartą na DESFire, dzięki czemu program kartowy można było dalej rozwijać bez wydawania osobnych nośników dla każdej usługi.

Najlepsza karta RFID do kontroli dostępu nie zawsze jest jednak kartą z teoretycznie najbezpieczniejszym układem scalonym. Niekiedy najbardziej racjonalny wybór stanowi rozwiązanie najlepiej dopasowane do planowanej migracji systemu.

Kiedy najlepszym wyborem jest karta dwuczęstotliwościowa

W takich sytuacjach szczególnie przydatna okazuje się karta dwuczęstotliwościowa. Zwykle łączy ona układ 125 kHz i układ 13,56 MHz w jednej fizycznej karcie. Rozwiązanie to jest popularne w firmach przechodzących ze starszych czytników zbliżeniowych na nowsze czytniki kart inteligentnych, które nie mogą jednocześnie wymienić wszystkich urządzeń przy drzwiach. Osoby wyszukujące takie produkty jak dwuczęstotliwościowa karta RFID, karta migracyjna lub karta combo do kontroli dostępu próbują zazwyczaj rozwiązać konkretny problem operacyjny: obsługę mieszanej infrastruktury.

Kampus produkcyjny w Polsce składał się z trzech budynków powstałych w różnych okresach. W jednym działały starsze czytniki niskiej częstotliwości, w drugim nowsze urządzenia 13,56 MHz, a trzeci miał zostać zmodernizowany w kolejnym roku. Wydawanie osobnych identyfikatorów dla każdego budynku wprowadzałoby zamieszanie wśród pracowników i ochrony. Karta dwuczęstotliwościowa pozwoliła obsługiwać cały teren jak jeden kampus również w okresie przejściowym. Nie była najtańsza w przeliczeniu na sztukę, ale prawdopodobnie stanowiła najtańszą decyzję z perspektywy całego projektu, ponieważ ograniczyła niedogodności, konieczność ponownego szkolenia personelu i presję na natychmiastową wymianę czytników.

Format, materiał i trwałość karty w codziennym użytkowaniu

Karty ISO oraz karty typu clamshell

Format fizyczny ma większe znaczenie, niż zakłada wielu kupujących. Karta ISO w standardowym rozmiarze CR80 jest najczęściej wybieranym rodzajem karty RFID do kontroli dostępu. Przypomina kartę bankową, pasuje do drukarek identyfikatorów, mieści się w portfelu i dobrze sprawdza się w programach identyfikacji ze zdjęciem. Dla pracowników biurowych, uczniów, studentów i mieszkańców jest zazwyczaj rozwiązaniem domyślnym.

Karta ISO nie zawsze jest jednak najbardziej wytrzymałym wariantem. W wymagających środowiskach przemysłowych lepszym rozwiązaniem może być grubsza karta typu clamshell. Osoby poszukujące trwałej karty RFID, grubej karty zbliżeniowej lub przemysłowej karty dostępu często muszą uwzględnić upadki identyfikatorów, zabrudzone rękawice, ruch wózków widłowych albo użytkowanie na zewnątrz. Karta clamshell jest większa, ale zwykle można ją bezproblemowo odczytać nawet przez kieszeń i lepiej znosi intensywną codzienną eksploatację.

Zakład obróbki metalu w Ohio początkowo wydawał kierownikom linii cienkie karty przeznaczone do personalizacji. W pierwszym dniu wyglądały profesjonalnie, jednak po kilku miesiącach ekspozycji na wysoką temperaturę, tarcie i ciągłe noszenie na smyczy w pobliżu hali produkcyjnej wiele z nich zaczęło pękać lub się rozwarstwiać. Zakład wprowadził identyfikatory typu clamshell dla pracowników produkcji, pozostawiając standardowe karty ze zdjęciem dla personelu biurowego. Ten prosty podział ograniczył liczbę wymian bez narzucania jednego formatu wszystkim użytkownikom.

Wybór między PVC, kompozytowym PVC i PETG

Materiał jest kolejnym szczegółem, który może zdecydować o sprawnym przebiegu projektu lub powodować ciągłe problemy eksploatacyjne. Standardowe karty PVC są popularne i ekonomiczne, jednak karty wykonane z kompozytowego PVC lub PETG często sprawdzają się lepiej, gdy wymagane jest wielokrotne drukowanie termiczne, dłuższa żywotność albo większa odporność na zginanie i wysoką temperaturę. Jest to szczególnie istotne, gdy karta pełni również funkcję widocznego identyfikatora pracownika, jest regularnie zadrukowywana i noszona każdego dnia.

Firma inżynieryjna zarządzająca dostępem zmieniających się podwykonawców podczas budowy wieżowca w Dubaju zetknęła się właśnie z takim problemem. Karty identyfikacyjne ze zdjęciem drukowano na żądanie w biurze przy bramie, często w wysokiej temperaturze, a kategorie gości i strefy robocze wymagały regularnych aktualizacji. Niedrogie karty PVC źle znosiły wielokrotne przejścia przez drukarkę i intensywne użytkowanie. Zastosowanie kart kompozytowych poprawiło trwałość na tyle, że pracownicy ochrony przestali traktować ich wymianę jako cotygodniowe zadanie.

Zgodność, polityka bezpieczeństwa i wygoda użytkowników

Przed zamówieniem kart potwierdź protokół czytnika

Zgodność to kolejny obszar, w którym nietrafiona decyzja może narazić kupującego na poważne koszty. Pytanie o najlepszą kartę RFID do kontroli dostępu bez sprawdzenia protokołu czytnika przypomina szukanie najlepszego klucza bez wcześniejszego obejrzenia zamka. Sama częstotliwość układu nie wystarczy. Trzeba potwierdzić typ karty, strukturę pamięci, jeśli ma znaczenie dla projektu, standard kodowania, obsługiwany tryb zabezpieczeń oraz ewentualne ograniczenie czytników do konkretnej rodziny identyfikatorów. Wiele wdrożeń kończy się problemami, ponieważ ktoś zakłada, że wszystkie karty 13,56 MHz należące do kategorii kart RFID są wzajemnie zamienne. Nie są.

Operator przestrzeni coworkingowej w Londynie przekonał się o tym po zamówieniu przez internet partii uniwersalnych kart HF w atrakcyjnej cenie. Karty nie miały wad fizycznych i rzeczywiście pracowały w częstotliwości 13,56 MHz, ale nie były zgodne z konfiguracją używanych czytników ani procesem wydawania identyfikatorów. Oszczędność na cenie jednostkowej natychmiast zniknęła z powodu opóźnień w testach i konieczności złożenia nowego zamówienia. Wniosek był prosty: najlepsza karta RFID do kontroli dostępu to karta zweryfikowana w konkretnym systemie, a nie produkt zgodny jedynie z ogólnym oznaczeniem częstotliwości.

Dopasuj poziom bezpieczeństwa do poszczególnych grup drzwi

Poziom zabezpieczeń powinien być dostosowany nie tylko do całego budynku, ale także do konkretnych przejść. Nie każde drzwi wymagają identycznej polityki dostępu. Wejście główne, serwerownia, pomieszczenia zarządu, laboratorium badawcze i części wspólne budynku mieszkalnego wiążą się z różnym poziomem ryzyka. Niektóre organizacje stosują zbyt rozbudowane zabezpieczenia przy każdych drzwiach, podczas gdy inne oszczędzają w strefach wysokiego ryzyka. Rozsądniejszym podejściem jest określenie, gdzie konieczne są silnie szyfrowane identyfikatory, a gdzie wystarczy prostsze rozwiązanie zgodne z istniejącą infrastrukturą.

Firma obsługująca centra danych w Singapurze przeanalizowała sposób korzystania z identyfikatorów po audycie przeprowadzonym przez najemcę. Okazało się, że ten sam profil karty służył zarówno do wejścia do lobby, jak i do dostępu do wrażliwych stref technicznych. Utrudniało to ocenę zgodności i osłabiało logikę kontroli uprawnień. Podstawą przeprojektowanego systemu została karta DESFire EV3 z segmentowanymi uprawnieniami, dzięki którym jeden identyfikator mógł działać inaczej w zależności od grupy drzwi i roli użytkownika. Sama karta nie stanowiła kompletnego rozwiązania, ale umożliwiła jego wdrożenie.

Nie pomijaj sposobu codziennego używania kart

Kupujący powinni również uwzględnić wygodę użytkowników. Najlepsza karta to taka, z którą można bezproblemowo funkcjonować każdego dnia. Jeżeli zestaw czytnik–karta wymaga przykładania identyfikatora pod niewygodnym kątem, nadruk łatwo się rysuje, pracownicy wykonują otwory w niewłaściwym miejscu i uszkadzają antenę albo karty gości zawodzą przy intensywnie użytkowanych wejściach, cały system będzie odbierany jako niesprawny, nawet gdy jego zaplecze techniczne działa prawidłowo.

Sieć butikowych hoteli w Hiszpanii zetknęła się z takim problemem podczas modernizacji programu kart pokojowych i identyfikatorów pracowniczych. Kierownictwo skupiło się przede wszystkim na wyglądzie kart, pomijając proces kodowania oraz czułość czytników zamontowanych przy drzwiach pokoi. Pierwsze skargi gości wynikały nie tyle ze standardu technologicznego, ile z niestabilnego odczytu spowodowanego niedopasowaniem materiału karty i ustawień zamków. Po skorygowaniu specyfikacji kart oraz kalibracji czytników liczba reklamacji spadła. Przypadek ten przypomina, że najlepsza karta RFID do hotelowego systemu dostępu nie jest po prostu najładniejsza. Musi przede wszystkim działać niezawodnie podczas rzeczywistego natężenia pracy w godzinach zameldowania.

Dlaczego UHF zwykle nie sprawdza się przy drzwiach

Częstym błędem jest wybór technologii UHF wyłącznie dlatego, że dłuższy zasięg odczytu brzmi atrakcyjnie. Tagi UHF doskonale sprawdzają się w kontroli dostępu pojazdów, na parkingach i w logistyce. W przypadku typowych przejść dla pieszych karta UHF zazwyczaj nie jest jednak najlepszym rozwiązaniem. Przy drzwiach bardziej pożądany jest krótki, świadomie inicjowany odczyt niż przypadkowa identyfikacja z dużej odległości. Karta otwierająca drzwi ze zbyt daleka może stworzyć nowe problemy z kontrolą zamiast rozwiązać dotychczasowe.

Park biznesowy na Florydzie przez pewien czas rozważał zastosowanie kart UHF zarówno przy szlabanach parkingowych, jak i przy wejściach do biur, ponieważ zarządca chciał korzystać z jednego identyfikatora we wszystkich sytuacjach. Po testach terenowych pozostawiono tagi UHF na szybach pojazdów, natomiast do dostępu do budynków zastosowano karty inteligentne HF. Taki podział okazał się znacznie bardziej przewidywalny. Najlepszym rozwiązaniem nie zawsze jest jeden uniwersalny identyfikator przeznaczony do każdego zasięgu i każdego zastosowania.

Jaką kartę powinien więc wybrać kupujący?

Jeżeli wdrażasz całkowicie nowy system w biurze, szkole, szpitalu, budynku mieszkalnym lub kompleksie obejmującym wiele obiektów i zależy Ci na trwałym rozwiązaniu, MIFARE DESFire EV2 lub EV3 będzie zwykle najlepszą kartą RFID do kontroli dostępu. Zapewnia wyższy poziom bezpieczeństwa, większą elastyczność i prostszą drogę do przyszłych integracji. W wielu współczesnych projektach jest to najbezpieczniejsza rekomendacja domyślna.

Jeżeli korzystasz już ze starszego systemu 125 kHz, a budżet lub harmonogram nie pozwala na wymianę infrastruktury, kompatybilna karta zbliżeniowa może nadal być obecnie najlepszym rozwiązaniem praktycznym. Nie jest najbardziej przyszłościowym wariantem, ale może stanowić właściwą decyzję operacyjną, gdy zachowanie ciągłości działania jest ważniejsze niż natychmiastowa modernizacja.

Jeżeli obiekt przechodzi ze starych czytników na nowe, karta dwuczęstotliwościowa jest często najrozsądniejszym wyborem. Pozwala zarządzać migracją bez dezorientowania użytkowników i bez wymiany całej infrastruktury w jednym etapie.

W wymagającym środowisku należy zwrócić szczególną uwagę na format i materiał. Karta typu clamshell lub wytrzymalsza karta kompozytowa może działać znacznie dłużej niż standardowa cienka karta, nawet jeżeli obie wykorzystują ten sam układ RFID.

Warto zapamiętać jedną zasadę: nie pytaj wyłącznie, która karta RFID jest najlepsza. Zastanów się, jaki identyfikator najlepiej odpowiada posiadanym czytnikom, profilowi ryzyka, procesom operacyjnym i planowanej modernizacji. Tak postawione pytanie prowadzi do lepszych decyzji zakupowych.

W większości przypadków najlepsza karta RFID do kontroli dostępu nie jest najtańszą pozycją w katalogu. Jest nią karta, która działa niezawodnie, umożliwia dalszą rozbudowę i nie zmusza do ponownego rozwiązywania tego samego problemu w kolejnym roku.