RFID-технологии в СКУД
Радиочастотная идентификация в системах контроля доступа. Карты и брелоки EM-Marine (125 кГц, бюджет), Mifare (13,56 МГц, защищённые), HID iCLASS (премиум). Считыватели работают через Wiegand или OSDP с контроллером СКУД.
RFID в СКУД — радиочастотная бесконтактная идентификация пользователя по карте, брелоку или метке на расстоянии 2-10 см. Ведущая технология современных СКУД, с криптографией защищена от клонирования.
Три поколения: 125 кГц EM-Marine (протокол EM4100, карта 20-80 ₽) — массовая и бюджетная, но клонируется на автоматах метро за 100 ₽, только для подъездов и фитнеса; 13,56 МГц Mifare (Classic, Plus, DESFire) — криптография Crypto1 или AES, 100-200 ₽ за карту, корпоративный стандарт по ISO 14443; HID iCLASS SE/Seos — Secure Element, 300-800 ₽, корпорации и объекты особой важности.
Для корпоративного офиса однозначно Mifare — EM-Marine любой сотрудник клонирует за 100 ₽. Mifare DESFire с AES практически невозможно клонировать на бытовом оборудовании.
Протоколы считывателя с контроллером: Wiegand 26/34 — классика, однонаправленная, без шифрования шины (уязвима к перехвату между считывателем и контроллером); OSDP (SIA 2.2) — современный стандарт на RS-485, двунаправленный, шифрование AES, проверка целостности. Для новых установок — только OSDP. Считыватели — Matrix-II/III EH, Болид С2000-Proxy-H, HID iCLASS R10/R40.
Частые вопросы
EM-Marine или Mifare — что выбрать для офиса?
Для корпоративного офиса однозначно Mifare. EM-Marine клонируется на автоматах метро за 100 ₽ — любой сотрудник может сделать дубликат карты и передать посторонним. Mifare Classic достаточен для бизнеса, Mifare DESFire — для усиленной защиты. Разница в цене невелика (100-200 ₽ за карту против 50-80), а защита от клонирования принципиально выше.Можно ли использовать телефон вместо карты СКУД?
Да, современные решения поддерживают NFC и Bluetooth. HID Mobile Access, Suprema Mobile Access, Hikvision HikConnect — через приложение на смартфоне. Для Mifare-совместимых считывателей — обычный NFC Android (разблокировка экрана не обязательна). Для российского рынка пока применяется ограниченно (нужны специальные считыватели с поддержкой), но направление перспективное.Что такое Wiegand 26 и OSDP — чем отличаются?
Wiegand 26 — классический протокол с 1970-х: однонаправленная передача 26-бит идентификатора от считывателя к контроллеру, без шифрования. Простой и универсальный, но уязвим к перехвату (злоумышленник может подключиться к проводам между считывателем и контроллером). OSDP (SIA 2.2) — современный защищённый протокол: двунаправленная шина RS-485, шифрование AES, проверка целостности. Для новых установок рекомендуется OSDP.
Источники
- ISO/IEC 14443 — Identification cards. Contactless integrated circuit cards — ISO
- SIA OSDP v2.2 — Open Supervised Device Protocol — Security Industry Association