MIFARE, EM-Marine и другие карты доступа: чем они отличаются

Электронный замок с картой работает просто: пользователь подносит идентификатор к считывателю, система проверяет его и при разрешенном доступе открывает дверь. Однако внешне одинаковые карты могут использовать разные технологии и быть полностью несовместимы между собой.

Наиболее распространены MIFARE и EM-Marine. Они отличаются рабочей частотой, способом хранения данных и возможностями защиты. Поэтому при выборе электронного замка RFID важно уточнить не только наличие карт в характеристиках, но и поддерживаемый стандарт.

RFID — это общее название технологии радиочастотной идентификации, а не конкретный тип карты.

Внутри бесконтактного идентификатора находятся микросхема и антенна. Когда карту подносят к считывателю, она получает питание от электромагнитного поля и передает данные устройству.

Батарейка обычной карте доступа не нужна.

После считывания электронный замок проверяет информацию. Если карта зарегистрирована, дверь разблокируется.

MIFARE и EM-Marine — разные технологии внутри RFID.

Главное техническое различие — рабочая частота.

EM-Marine обычно работает на частоте 125 кГц.

MIFARE — на частоте 13,56 МГц.

Поэтому обычный считыватель EM-Marine не сможет прочитать MIFARE-карту, а MIFARE-считыватель не увидит EM-Marine, если производитель специально не предусмотрел поддержку нескольких стандартов.

При этом нельзя считать любую карту MIFARE автоматически безопасной: внутри семейства есть разные поколения.

EM-Marine — распространенная технология бесконтактных идентификаторов на 125 кГц.

Основная логика простая: карта передает свой идентификатор, считыватель получает его, а система проверяет, есть ли такой номер в списке разрешенных.

EM-Marine широко применяется в:

• домофонах;
• офисных пропусках;
• шлагбаумах;
• простых электронных замках;
• системах учета сотрудников.

Преимущество технологии — низкая цена и простота.

Недостаток — ограниченные возможности защиты. Во многих системах основным параметром является номер карты, поэтому некоторые идентификаторы относительно легко копируются на совместимый носитель.

MIFARE — целое семейство бесконтактных технологий на 13,56 МГц.

Такие карты используются в:

• электронных дверных замках;
• гостиницах;
• офисах;
• транспорте;
• кампусах;
• системах идентификации сотрудников.

В отличие от простого EM-Marine, MIFARE-карта может иметь память, разделенную на области, и поддерживать разные механизмы доступа к данным.

Один из самых распространенных вариантов.

Карта имеет память, разделенную на секторы, и позволяет хранить больше информации, чем простой UID.

MIFARE Classic до сих пор активно используется, но ее защиту нельзя считать современной по меркам систем с повышенными требованиями безопасности.

Более простой и недорогой вариант с небольшим объемом памяти.

Используется там, где не требуется сложная защита и большой объем данных.

Более современное семейство с расширенными механизмами аутентификации и шифрования.

Используется там, где требования к безопасности выше.

Важно: надпись «MIFARE 13,56 МГц» еще не означает поддержку DESFire. Электронный замок должен поддерживать конкретный тип карты.

Пользователь может увидеть, что и старая карта, и новый замок работают с MIFARE, но это не гарантирует совместимость.

Причины:

• используются разные разновидности MIFARE;
• замок проверяет определенный формат данных;
• карта должна быть предварительно зарегистрирована;
• система использует защищенные области памяти;
• производитель ограничивает список совместимых карт.

Поэтому одной частоты 13,56 МГц недостаточно.

Перед покупкой дополнительных карт нужно проверить требования конкретного электронного замка.

Иногда да.

Например, сотрудник уже пользуется одной картой для проходной, парковки и офиса. Если новый электронный замок поддерживает тот же тип карты и позволяет зарегистрировать ее идентификатор, ту же карту можно использовать и для новой двери.

Но проверять это лучше до закупки оборудования.

Для офиса разумно сначала протестировать одну модель замка на существующих картах сотрудников.

NFC также работает на частоте 13,56 МГц, поэтому часть технологий MIFARE может взаимодействовать с NFC-устройствами.

Но MIFARE и NFC — не одно и то же.

Если электронный замок поддерживает MIFARE-карты, это еще не означает, что дверь можно открыть смартфоном через NFC.

Для этого нужны:

• совместимый считыватель;
• соответствующий протокол;
• программная поддержка;
• приложение или цифровой ключ.

Поэтому поддержку карт и поддержку NFC-смартфона нужно проверять отдельно.

Современный электронный замок обычно поддерживает карту как один из нескольких способов открытия.

Дополнительно могут использоваться:

• отпечаток пальца;
• PIN-код;
• приложение;
• Face ID;
• механический ключ.

В квартире карта может быть удобна для ребенка, родственника или обслуживающего персонала.
В офисе ее можно выдать сотруднику и при необходимости удалить из памяти замка.
В гостинице карточный доступ особенно удобен из-за постоянной смены гостей.

В отеле карта используется не просто как постоянный ключ.

В специализированной гостиничной системе ей можно назначить:

• конкретный номер;
• дату заселения;
• время окончания доступа;
• права сотрудника;
• доступ в служебные помещения.

Поэтому электронный замок с картой MIFARE для квартиры и полноценная гостиничная система могут использовать похожие идентификаторы, но работать по разной логике.

Для отеля важно оценивать не только тип карты, но и всю систему:
замки + карты + программатор + программное обеспечение + интеграции.

Однозначного ответа нет.

Безопасность зависит от конкретного типа карты и способа ее использования.

MIFARE Classic, DESFire и другие семейства значительно отличаются по уровню защиты.

Если замок проверяет только UID карты, уровень защиты будет одним. Если используется защищенная память и криптографическая аутентификация — другим.

Поэтому неправильно утверждать и что «MIFARE невозможно скопировать», и что «любая MIFARE легко копируется».

По внешнему виду сделать это практически невозможно.

Карта MIFARE и EM-Marine может выглядеть одинаково.

Самый надежный вариант — посмотреть:

• документацию замка;
• характеристики действующей системы;
• маркировку карты;
• параметры считывателя.

При необходимости тип можно определить специализированным устройством.

Смартфон с NFC видит только совместимые высокочастотные карты. EM-Marine на 125 кГц обычный NFC-модуль телефона не считывает.

Карта и брелок — только разные формы одного идентификатора.

Один и тот же RFID-чип может находиться:

• в пластиковой карте;
• брелоке;
• браслете;
• наклейке.

Для электронного замка важен тип чипа и протокол, а не форма корпуса.

Обычно нет.

Если идентификатор сохранен в памяти автономного замка, считывание и проверка происходят локально.

Интернет может понадобиться для:

• приложения;
• удаленного управления;
• просмотра истории;
• синхронизации.

Но сама карта обычно продолжает открывать дверь и без Wi-Fi.

Если электронный замок полностью обесточен, RFID-считыватель также перестает работать.

Поэтому нормальная модель должна предусматривать один или несколько резервных вариантов:

• механический ключ;
• внешнее аварийное питание;
• предупреждение о низком заряде;
• возможность быстро заменить или зарядить аккумулятор.

Этот параметр при выборе замка не менее важен, чем стандарт карты.

Для нового электронного замка чаще стоит выбирать MIFARE, если именно этот стандарт изначально поддерживается производителем.

Его преимущества:

• более широкие возможности работы с данными;
• современные варианты карт;
• возможность использования более защищенных технологий;
• распространенность в электронных замках и гостиницах.

EM-Marine остается практичным решением там, где уже существует инфраструктура на 125 кГц и используется большое количество действующих пропусков.

Например, если в офисе сотни сотрудников уже имеют EM-Marine, переход на другой стандарт может потребовать замены всех карт.

Для квартиры разумнее выбирать не саму карту, а электронный замок целиком.

Проверьте:

• поддерживаемый тип карт;
• отпечаток пальца;
• PIN-код;
• приложение;
• механический ключ;
• аварийное питание;
• срок работы от батареи;
• количество пользователей.

Если хорошая модель использует MIFARE 13,56 МГц, этого обычно достаточно для бытового сценария.

Сначала определите:

1. сколько сотрудников будет пользоваться дверью;
2. есть ли уже действующие карты.

Если пропуска уже используются, важно проверить новый замок на совместимость с ними.
Если система создается с нуля, MIFARE обычно дает больше возможностей для дальнейшего развития.
Для одной или нескольких дверей небольшого офиса может быть достаточно автономного электронного замка без полноценной СКУД.

Перед покупкой уточните:

1. какой стандарт карт поддерживается;
2. какая используется частота;
3. какой именно тип MIFARE совместим;
4. можно ли добавлять сторонние карты;
5. сколько пользователей хранится в памяти;
6. как удалять потерянные карты;
7. работает ли доступ без интернета;
8. есть ли журнал открытий;
9. предусмотрены ли PIN-код и отпечаток;
10. что произойдет при разряде батареи;
11. есть ли механический ключ;
12. поддерживается ли приложение.

Такой подход полезнее, чем просто выбирать между надписями RFID и MIFARE в карточке интернет-магазина.

EM-Marine — распространенная технология идентификации на 125 кГц, ориентированная прежде всего на передачу номера карты.

MIFARE — семейство технологий на 13,56 МГц с памятью и более широкими возможностями работы с данными. Уровень защиты зависит от конкретного типа карты и реализации системы.

Поэтому электронный замок RFID может поддерживать один стандарт и совершенно не работать с другим.

А формулировка «электронный замок с картой MIFARE» еще не отвечает на все вопросы. Перед покупкой нужно проверить конкретную разновидность карты, формат идентификации и совместимость с существующими пропусками.

Для нового электронного замка MIFARE обычно выглядит более универсальным вариантом. Но если на объекте уже используется большое количество EM-Marine-карт, сохранение существующей системы может быть практичнее.