EM-Marine, MIFARE Classic, Plus и DESFire – как выбрать карту доступа

Выбор бесконтактных ключей напрямую влияет на защищенность любого объекта от стороннего проникновения. Покупка карт наугад часто приводит к появлению серьезных уязвимостей или полной несовместимости с действующим оборудованием. Этот материал поможет разобраться в типах чипов и подобрать правильный вариант для конкретных потребностей.

EM-Marine и MIFARE: две принципиально разные технологии

В системах охраны обычно используют два разных стандарта бесконтактной идентификации. Они работают на совершенно разных частотах. Из-за этого стандартный считыватель одного типа физически не способен распознать карту другого.

Технология EM-Marine является базовой и все еще очень распространенной на многих объектах. Она работает на низкой частоте 125 кГц. Такие карты не имеют встроенной памяти для записи зашифрованных данных. Они просто транслируют свой заводской номер в пространство. Рабочий дубликат такого ключа можно сделать за 2-3 секунды в ближайшей мастерской.

Бесконтактные идентификаторы семейства MIFARE работают на частоте 13.56 МГц. Эти микросхемы содержат встроенную энергонезависимую память и защищены алгоритмами криптографии. Данные внутри чипа закрываются специальными ключами. Это мешает посторонним лицам перехватить сигнал или подделать пропуск.

Существуют и специальные комбинированные (двухчастотные) карты, которые содержат внутри одновременно две микросхемы – EM-Marine и MIFARE. Такое решение незаменимо при постепенной модернизации СКУД на крупных объектах, когда старые и новые считыватели временно работают параллельно, а сотрудникам нужно везде пользоваться одним пропуском.

Ключевые форматы микросхем MIFARE для систем охраны

Под названием MIFARE выпускается несколько различных по архитектуре микросхем карт доступа RFID. Каждый формат разрабатывался для конкретных задач и сценариев использования. Рассмотрим подробнее три основных варианта, которые чаще всего встречаются на рынке безопасности.

MIFARE Classic

Первое поколение чипов с секторной структурой памяти. Для защиты данных здесь используется фирменный шифр Crypto1. Алгоритм считается устаревшим и давно взломанным. Создать клон такой карты можно с помощью обычного смартфона с NFC-модулем и специального софта.

MIFARE Plus

Разработка, созданная для замены уязвимой классики. Главное преимущество чипа заключается в поддержке сильного алгоритма шифрования AES-128. Микросхема умеет работать в двух режимах. Сначала она может эмулировать старый Classic, а со временем ее переводят на более высокий уровень защиты без замены самих карт.

MIFARE DESFire

DESFire – самый защищенный формат стандарта MIFARE. Вместо фиксированных секторов здесь действует гибкая файловая система. Для защиты информации используется аппаратное тройное DES или AES шифрование. Фактически мы имеем мини-компьютер в пластиковом корпусе, скопировать который невозможно. Стандарт активно применяется в банковской сфере и позволяет объединить на одном носителе пропуск в офис, оплату обедов и доступ на корпоративную парковку.

Дополнительные технические параметры и сравнение характеристик

При выборе идентификатора часто возникает необходимость сравнить дополнительные характеристики моделей. Кроме названия семейства, на маркировке обычно указывают объем памяти и версию микросхемы. На эти параметры следует обращать внимание, когда нужно построить сложные системы контроля доступа.

Обозначения 1К, 2К или 4К указывают на объем встроенной памяти в килобайтах. Для стандартного прохода через турникет достаточно минимального объема. Большая память нужна для хранения биометрических шаблонов, прав доступа для различных филиалов или учета дополнительных услуг.

Маркировка EV с цифрами 1-3 указывает на поколение чипа. Более новые версии быстрее передают данные и имеют лучшую дальность считывания.

Для удобства мы свели все базовые технические характеристики популярных идентификаторов в одну таблицу. Это поможет быстро оценить технические возможности каждого типа микросхемы перед покупкой.

Стандарт микросхемы	Рабочая частота	Объем памяти	Защита от копирования
EM-Marine	125 кГц	нет	отсутствует
MIFARE Classic	13.56 МГц	1К / 4К	низкий
MIFARE Plus	13.56 МГц	2К / 4К	высокий (в режиме AES)
MIFARE DESFire	13.56 МГц	2К / 4К / 8К	максимальный

Анализ этих параметров позволяет четко разделить карты по степени безопасности. Простые модели подходят для объектов без жестких ограничений. Для защиты важных зон нужно выбирать более сложные криптографические решения.

Частые вопросы

Чем EM-Marine отличается от MIFARE?

Основное отличие заключается в рабочей частоте и уровне защиты от копирования. Карты EM-Marine работают на частоте 125 кГц, не имеют шифрования и легко копируются в мастерских. Идентификаторы MIFARE используют частоту 13,56 МГц, имеют встроенную память и поддерживают криптографическую защиту.

Что означает маркировка EV1 или EV2 на картах MIFARE?

Аббревиатура EV расшифровывается как Evolution и обозначает поколение микросхемы. Более новые версии чипов обеспечивают более высокую скорость обмена данными и увеличенную дальность считывания. Также они лучше защищают радиоканал от перехвата сигнала по сравнению с первым поколением.

Можно ли скопировать карту MIFARE Classic 1K?

Да, этот формат уязвим для создания дубликатов. С помощью смартфона с NFC-модулем или специального дубликатора посторонние лица могут создать полный клон такой карты за 5-10 секунд. Это возможно из-за устаревшего алгоритма шифрования Crypto1.