EM-Marine, MIFARE Classic, Plus та DESFire – як обрати карту доступу

Вибір безконтактних ключів безпосередньо впливає на захищеність будь-якого об'єкта від стороннього проникнення. Купівля карток навмання часто призводить до появи серйозних вразливостей або повної несумісності з чинним обладнанням. Цей матеріал допоможе розібратися в типах чипів та підібрати правильний варіант для конкретних потреб.

EM-Marine та MIFARE: дві принципово різні технології

У системах охорони зазвичай використовують два різні стандарти безконтактної ідентифікації. Вони працюють на зовсім різних частотах. Через це стандартний зчитувач одного типу фізично не здатний розпізнати карту іншого.

Технологія EM-Marine є базовою та все ще дуже поширеною на багатьох об'єктах. Вона працює на низькій частоті 125 кГц. Такі картки не мають вбудованої пам'яті для запису зашифрованих даних. Вони просто транслюють свій заводський номер у простір. Робочий дублікат такого ключа можна зробити за 2-3 секунди у найближчій майстерні.

Безконтактні ідентифікатори сімейства MIFARE працюють на частоті 13.56 МГц. Ці мікросхеми містять вбудовану енергонезалежну пам'ять та захищені алгоритмами криптографії. Дані всередині чипа закриваються спеціальними ключами. Це заважає стороннім особам перехопити сигнал або підробити перепустку.

Існують і спеціальні комбіновані (двочастотні) картки, які містять всередині одночасно дві мікросхеми – EM-Marine та MIFARE. Таке рішення є незамінним під час поступової модернізації СКУД на великих об'єктах, коли старі й нові зчитувачі тимчасово працюють паралельно, а співробітникам потрібно всюди користуватися однією перепусткою.

Ключові формати мікросхем MIFARE для систем охорони

Під назвою MIFARE випускається кілька різних за архітектурою мікросхем карток доступу RFID. Кожен формат розроблявся для конкретних завдань та сценаріїв використання. Розглянемо детальніше три основні варіанти, які найчастіше зустрічаються на ринку безпеки.

MIFARE Classic

Перше покоління чипів із секторною структурою пам'яті. Для захисту даних тут використовується фірмовий шифр Crypto1. Алгоритм вважається застарілим і давно зламаним. Створити клон такої картки можна за допомогою звичайного смартфона з NFC-модулем та спеціального софту.

MIFARE Plus

Розробка, створена для заміни вразливої класики. Головна перевага чипу полягає у підтримці сильного алгоритму шифрування AES-128. Мікросхема вміє працювати у двох режимах. Спочатку вона може емулювати старий Classic, а згодом її переводять на вищий рівень захисту без заміни самих карт.

MIFARE DESFire

DESFire – найбільш захищений формат стандарту MIFARE. Замість фіксованих секторів тут діє гнучка файлова система. Для захисту інформації використовується апаратне потрійне DES або AES шифрування. Фактично маємо міні-комп'ютер у пластиковому корпусі, скопіювати який неможливо. Стандарт активно застосовується у банківській сфері та дозволяє об'єднати на одному носії пропуск в офіс, оплату обідів та доступ до корпоративного паркінгу.

Додаткові технічні параметри та порівняння характеристик

При виборі ідентифікатора часто виникає потреба порівняти додаткові характеристики моделей. Крім назви сімейства, на маркуванні зазвичай вказують обсяг пам'яті та версію мікросхеми. На ці параметри слід звертати увагу, коли потрібно побудувати складні системи контролю доступу.

Позначення 1К, 2К або 4К вказують на обсяг вбудованої пам'яті в кілобайтах. Для стандартного проходу через турнікет достатньо мінімального обсягу. Більша пам'ять потрібна для зберігання біометричних шаблонів, прав доступу для різних філій або обліку додаткових послуг.

Маркування EV з цифрами 1-3 вказує на покоління чипа. Новіші версії швидше передають дані та мають кращу дальність зчитування.

Для зручності ми звели всі базові технічні характеристики популярних ідентифікаторів в одну таблицю. Це допоможе швидко оцінити технічні можливості кожного типу мікросхеми перед придбанням.

Стандарт мікросхеми	Робоча частота	Обсяг пам'яті	Захист від копіювання
EM-Marine	125 кГц	немає	відсутній
MIFARE Classic	13.56 МГц	1К / 4К	низький
MIFARE Plus	13.56 МГц	2К / 4К	високий (в режимі AES)
MIFARE DESFire	13.56 МГц	2К / 4К / 8К	максимальний

Аналіз цих параметрів дозволяє чітко розділити картки за ступенем безпеки. Прості моделі підходять для об'єктів без жорстких обмежень. Для захисту важливих зон потрібно вибирати складніші криптографічні рішення.

Часті запитання

Чим відрізняється EM-Marine від MIFARE?

Головна відмінність полягає в робочій частоті та рівні захисту від копіювання. Карти EM-Marine працюють на частоті 125 кГц, не мають шифрування та легко копіюються у майстернях. Ідентифікатори MIFARE використовують частоту 13,56 МГц, мають вбудовану пам'ять та підтримують криптографічний захист.

Що означає маркування EV1 або EV2 на картах MIFARE?

Абревіатура EV розшифровується як Evolution та позначає покоління мікросхеми. Новіші версії чипів забезпечують вищу швидкість обміну даними та збільшену дальність зчитування. Також вони краще захищають радіоканал від перехоплення сигналу порівняно з першим поколінням.

Чи можна скопіювати карту MIFARE Classic 1K?

Так, цей формат є вразливим до створення дублікатів. За допомогою смартфона з NFC-модулем або спеціального дублікатора сторонні особи можуть створити повний клон такої картки за 5-10 секунд. Це можливо через застарілий алгоритм шифрування Crypto1.