IC card vs carta d'identità: comu scègghiri la carta d'accessu giusta pû vostru sistema
Apr 23, 2026
Lassu nu missaggiu
Si lu to edificiu usa ancora schedi d'identità a 125 kHz pi cuntrullari l'accessu, eccu quarchi cosa di sapiri: un dispusitivu purtatili sutta li $15 po clunari la to scheda nta cchiù picca di 60 sicunna. Sta carta clunata apri ogni porta ca fa l'urigginali. Pî diriggenti dê strutturi ca appena appruvaru n'ordini di carti d'identità pi risparmiari supra lu costu unitariu, lu prezzu riali cumpari cchiù tardu, quannu tuttu lu sistema havi a èssiri strappatu e scanciatu.
Chistu artìculu sparti li diffirenzi riali ntra li carti IC e li carti d’identità, nun sulu a virsioni dû fogghiu ri spicificazzioni, ma li diffirenzi ca ‘nfluenzanu effettivamenti a tò dicisioni ri acquisizzioni, a tò sicurizza dû sistema e u tò costu totali ri prupietà.
Carta IC e carta d'identità: la diffirenza funnamintali nta 30 sicunni
Carta d'identità
(125 kHz, p'asempiu, EM4100/TK4100): sarba sulu un nùmmaru di seri fissu. La scheda trasmetti stu nùmmaru a ogni litturi nnâ purtata. Nisciuna crittografia, nisciuna capacità di scrittura, nisciuna strinciuta di manu di autinticazzioni. U litturi cuntrolla sulu si u nùmmaru currispunni a na voci dû databbasi.
Scheda IC
(13,56 MHz, p'asempiu, MIFARE Classic/DESFire): cunteni un chip di micruprucissuri cu na mimoria liggìbbili e scrivìbbili spartuta nta settura nnipinnenti. Suporta la crittografia, l'autinticazzioni ricìproca ntra scheda e litturi e l'usu di cchiù -applicazzioni nna na sula scheda.
Eccu la risposta dû libbru di testu. Ma si stai valutannu chisti pi na distribbuzzioni riali, lu libbru di testu non ti dici cosa va sbagghiatu o cosa è mpurtanti pô to budget.
Cincu diffirenzi ca li spicificazzioni di l'acquisizzioni nun ti dicunu
La sicurizza dâ carta d'accessu nun è binaria - è nu spettru
L'erruri cchiù cumuni nnâ acquisizzioni dâ carta d'accessu: suppunennu ca "la carta IC=è sicura, la carta d'identità=nun è sicura." La rialtà è cchiù stratificata di chiḍḍa.
Li carti d'identità hannu zeru crittografia. Quali chi fussi lu litturi di 125 kHz, o un clunaturi purtàtili di $15, leggi e duplica lu nùmmaru di seri. Nun c'è manera di evitari chistu a liveddu di carta picchì la carta nun àvi nuḍḍu miccanìsimu di autinticazzioni.
Li schedi IC su' cchiù sicuri, ma quantu cchiù dipenni dû chip ca scegghi. MIFARE Classic, lu chip IC cchiù distribbuitu 'n tuttu lu munnu, usa un schema di crittografia chiamatu CRYPTO1 ca fu pruggittatu di ricircatura di l'Università di Radboud nnô 2008. Oji, strumenti comu Flipper Zero ponnu ricupirari chiavi spicializzati senza Classic MIFARE.
Nta l’austu 2024, la situazzioni aggravau: li ricircatura di Quarkslab scupreru na porta di funnu hardware nne chip Fudan FM11RF08S, un chip cumpatibbili cu MIFARE Classic assai usatu di Micruelittrònica Fudan di Shanghai. Sta porta arrè pirmetti a tutti chiḍḍi ca canusciunu na sula chiavi univirsali di cumprumittiri tutti li chiavi difinuti di l'utenti - ncapu a sti schedi 'n pochi minuti. Li chip nfruenzati vennu usati nta l’alberghi, l’uffizi e li sistemi di transitu ntê Stati Uniti, l’Europa, la Cina e l’Ìnnia.
Chistu significa pâ tò dicisioni ri acquisizzioni:
Si quarcunu ti cita "schedi IC" senza spicificari lu mudeḍḍu dû chip e lu so liveḍḍu di cirtificazzioni di sicurizza, nun stai pigghiannu n'agghiornamentu di sicurizza. Stai pigghiannu na carta cchiù cara ca pò èssiri puru vulneràbbili. Li liveḍḍi di sicurizza dâ scheda IC sunnu:
| Liveddu di sicurizza | Esempi di chip | Crittografia | Adattu Pi |
|---|---|---|---|
| Nuḍḍu | EM4100, TK4100 (carti d'identità) | Nuḍḍu | Parcheggiu, passaggi dû tempu dû visitaturi |
| Legacy (cumprumissa) | MIFARE Clàssicu 1K/4K | CRIPTU1 (ruttu) | Vasciu-assistenza 'n tempu di sicurizza |
| Livellu mediu- | MIFARE Plus (modalità SL3) | AES-128 | Accessu a l'ufficiu, carti dû campus |
| Autu | MIFARE DESFire EV2/EV3 (cirtificatu EAL5+) | AES-128, autenticazzioni ricìproca | Centri di dati, strutturi finanziari |
| Cchiù àutu | Schedi CPU (Java Card) | PKI-capaci | Cuvernu, militari |
Nu dittagghiu ca la tabbella nun po mustrari: MIFARE Plus àvi tri liveḍḍi di sicurizza (SL1, SL2, SL3), ma assai ntigratura distribbuisciunu li schedi Plus nnâ modalità SL1 pâ cumpatibbilità arrè cu li littura Classic esistenti. Ntâ modalità SL1, la sicurizza dâ carta è essenziarmenti la stissa di na MIFARE Classic standard. Chistu è nu scinariu cumuni "agghiornamentu dî spicificazzioni nnâ carta, nuḍḍu agghiornamentu nnâ pràtica". Cunfirmari sempri quali liveḍḍu di sicurizza è effettivamenti attivatu, no sulu quali mudeḍḍu di chip è stampatu nnâ cunfirma di l'ordini.
Syntek furnisci schedi d'accessu nta tutti e cincu li liveḍḍi elencati supra, a pàrtiri diCarti d'identità EM4100/TK4100attraversu MIFARE DESFU EV2/EV3 eSchedi CPU pi cuntrollu d'accessu di sicurizza àuta-. Ogni scheda IC veni mannata cû mudeḍḍu dû chip stampatu nnâ nota di cunsigghiu, picchì na scheda senza na spicificazzioni dû chip ducumintata è na scheda ca nun si po virìficari.
A "Carta cchiù mircata" custa cchiù nnô lùongu periodu
A $0,08-0,15 a unità pî carti d'identità EM4100 rispettu a $0,30-0,60 pi MIFARE DESFire, lu risparmiu pi -scheda pi n'òrdini di 5.000-schedi pari riali. Ma u prezzu pì carta è sulu 'na riga nnô fogghiu ri costu totali.
Li sistemi dî carti d’identità sarbanu zeru dati nnâ carta stissa. Ogni dicisioni d'accessu abbisogna ca lu litturi dumanna nu databbasi cintrali 'n tempu riali. Chistu signìfica ca ogni litturi àvi bisognu di na cunnissioni di riti (cchiù cabblaggi, cchiù punti di guastu), l'espansioni dû sistema signìfica cabblaggiu novi littura arrè ô sirver e nun c'è n'upirazzioni offline: si la riti cala, li porti arrestanu chiusi o s'aprìsciunu di basi.
Li sistemi di schedi IC sarbanu li pirmissi nnâ scheda. Li litturi ponu pigghiari dicisioni d'accessu lucalmenti. Allargari lu sistema voli diri distribbuiri nu litturi e cunfigurari li settura dî schedi, nun è nicissariu nuḍḍu cabblaggiu ô sirver.
A property management company in Shenzhen found this out after an internal audit flagged that their parking garage was issuing more monthly passes than the system had on record. Investigation traced the gap to employees duplicating 125 kHz ID cards using blank cards from Taobao. Because the cards had no encryption, there was no technical barrier: anyone with a $15 cloner could produce a working copy. The company scrapped the entire ID card system and re-deployed with encrypted IC cards, paying twice for what should have been done once.
Multi-Applicazzioni: Na Scheda, Cchiù Sistemi
Sidici settori nnipinnenti. Eccu chiḍḍu ca ti duna na scheda IC MIFARE Classic 1K standard, e ogni sitturi po sirviri n'applicazzioni diversa chî so chiavi di crittografia: cuntrollu di accessu ntô sitturi 1, prisenza dû tempu ntô sitturi 2, pagamentu dâ cafeteria ntô sitturi 3.
Li carti d'identità nun ponnu fari chistu. Na scheda, un nùmmaru di serii, na funzioni. Si voli agghiùnciri lu pagamentu dâ cafeteria ô sò sistema d'accessu, o emetti na sicunna carta o sostituisci l'intera nfrastruttura.
Pî dispiegazzioni dû campus e dî parchi nnustriali unni "una-scheda-pi-tuttu" è l'obbiettivu, sulu chistu escludi li schedi ID di 125 kHz. Syntek pruduci schedi IC cu cchiù applicazzioni e schedi cumposti a friquenza duppia ca cumminanu un chip di 125 kHz e nu chip di 13,56 MHz ncapu a nu corpu di scheda sulu, ca è puru comu funziònanu la maggiuranza dî migrazzioni.
Picchì la tò carta di strata pi l'accessu mòbbili escludi li carti d'identità
Li smartphone dî tò dipennenti òpiranu NFC a 13,56 MHz, la stissa friquenza dî schedi IC. Chistu signìfica ca li cridinziali dâ scheda IC ponnu èssiri furniti ê tilèfuni, pirmittennu l'accessu mòbbili basatu supra NFC- senza schedi fìsichi.
Li carti d'identità a 125 kHz su' cumplitamenti nvisìbbili pi l'hardware NFC dû tilèfunu. Nun esisti na suluzzioni. Si la tò carta stratali dâ tò struttura cumprenni l'accessu mòbbili ntê prossimi tri o cincu anni, nu sistema di carta d'identità a 125 kHz è nu puntu sbarratu. Pi n'idea cchiù prufunna di comu funziona lu NFC nta l'ecusistemi di cuntrollu di l'accessu, vidi Syntek'sntruduzzioni di sistemi di cuntrollu di l'accessu RFID.
Picchì la tò carta di strata pi l'accessu mòbbili escludi li carti d'identità
Si attuarmenti stai usannu nu sistema di carta d'identità a 125 kHz e li lacuni di sicurizza ti prioccupanu, na sostituzzioni cumpleta dû sistema nun è l'unica opzzioni. Li littura a friquenza duppia- ponnu manijari sia li schedi a 125 kHz ca chiḍḍi a 13,56 MHz simultaniamenti. Nzemi a schedi cumposti a friquenza duppia - (na scheda ca ncorpura sia un chip ID ca chiḍḍu IC), si ponnu migrari l'utenti 'n fasi: nuḍḍu cutover di nu jornu sulu-, nuḍḍa ntirruzzioni dû sirvizziu.
Quantu tempu ci voli pi na migrazzioni a friquenza duppia - dipenni dû nùmmaru di punti d'accessu, dû tassu di fatturatu dî dipennenti e si lu software di backend havi bisognu di n'agghiornamentu. N'edificiu pi l'uffici cu 20 porti putissi finiri nta tri misi. Nu parcu nnustriali cu cchiù edifici cu pirsonali esternalizzatu e n'autu fatturatu putissi pigghiari assài cchiù di n'annu sulu pi ritirari l'urtimu batch di vecchi carti. Lu puntu cumuni è ca l'approcciu a duppia friquenza ti cunzenti ri diffùnniri a spisa ri capitali nnî cicli ri budget ‘mmeci ri assorbirila comu 'na sìngula summa forfettaria.
Quannu li carti d'identità hannu ancora sensu
Nun tutti li scinari ànnu bisognu di sicurizza a liveḍḍu IC-. Nu filtru dicisionali lestu:
Scegli li carti d'identità a 125 kHz si
stai gistiennu parcheggi aperti cu riquisiti di sicurizza vasci, accessu timpuraniu di visitatura unni li schedi vennu arricugghiuti e ripubbricati ogni jornu (lu rìsicu di clunazzioni è mìnimu picchì lu ciclu di vita dâ scheda è curtu), o ristrutturazzioni limitati di budget-unni l'infrastruttura di litturi esistenti è di 125 kHz e nun cci su' funziuni multi{app}d.
Scegghi li schedi IC si
qualchidunu dî siguenti: la tò struttura havi àrii unni l'accessu non auturizzatu cria responsabbilità (stanzi dû server, labburatori, chiani esecutivi); hai bisognu di na carta pi travagghiari ntô cuntrollu di l'accessu, ntâ prisenza e ntô pagamentu; la tò pulìtica di sicurizza richiedi piste di audit pi titulari dâ carta; o prividi di aduttari l'accessu NFC mòbbili nta tri anni.
Si li vostri bisogni arricugghìsciunu lu sicunnu gruppu, la dumanna appressu nun è "IC o ID" ma "quali liveḍḍu di chip IC currispunni ô vostru prufilu di rìsicu." Fari riferimentu â tabbella ri sicurizza supra e purtala â cunversazzioni cû furnituri.
Comu virìficari chiḍḍu ca stai ottenennu
Prima ri fari n’ordini ri carta ri accessu ‘n massa, cunfirmàri tri cuòsi cû sò furnituri:
Mudeḍḍu a chip, nun sulu "scheda IC".
Dumanna lu chip spicìficu: MIFARE Clàssicu, MIFARE Plus, DESFire EV2, o quarchi autra cosa. Si u furnituri nun pò spicificari, è probbàbbili ca s’arrifirisci â opzzioni cchiù mircata. A Syntek, ogni virgulette elenca lu mudeḍḍu esattu dû chip e lu rifirimentu dû batch NXP-tracciabbili, picchì chistu ni serbi dî nostri furnitura di chip upstream prima di accittari li matiriali arrivanti.
Prupietà di l'inizzializzazzioni chiavi.
Chi prugramma li chiavi di crittografia, lu prudutturi o tu? Si li carti vennu spiati cu li chiavi di basi senza canciamenti, li tò carti "criptati" sunnu vulneràbbili comu li carti d'identità. La scuperta dû backdoor di Fudan dû 2024 mustrò ca macari li chip cummircializzati comu "induriti" ponnu purtari vulnerabilità a liveḍḍu di fàbbrica. Videmu li cumpratura ricìviri schedi DESFire EV2 di autri furnitura unni tutti li settura purtàvanu ancora li chiavi di basi di fàbbrica NXP, picchì lu sistema dû ntigraturi nun sustinìa la furnitura di chiavi pirsunalizzati. Avìanu a canciari li vìnnitura e a ri-cardari l'intera distribbuzzioni.
Cumpatibbilità dû litturi.
Cunfirma la friquenza e lu supportu dû protocollu dî littura esistenti prima di ordinari. Na scheda IC di 13,56 MHz accuppiata cu un litturi sulu di 125 kHz è un pisu di carta caru. Si nun si sicuru dî spicificazzioni dû litturi attuali, Syntek pò furnirisia schedi di campioni ID ca IC cu spicificazzioni di chip ducumintatiaccussì pò pruvari la cumpatibbilità prima di fari n'ordini di massa.
Passu appressu
Scegghiri ntra IC e carti d'identità è lu puntu di partenza. La dicisiuni vera è quali chip, quali liveḍḍu di sicurizza e quali architittura di sistema s'adatta â tò struttura spicìfica.
Syntek pruduci schedi d'accessu di EM4100 nzinu a DESFire EV3 e schedi CPU, cu na capacità minzili di cchiù assai di 3 miliuna di schedi. Si stai valutannu na nova distribbuzzioni o chianificannu na migrazzioni di 125 kHz,richièdiri campioni lìbbiri cu spicificazzioni cumpleti dû chip di Syntek RFIDpi pruvari contra li tò littura esistenti. Dicici la tò cunfigurazzioni attuali dû sistema e ti raccumannamu lu liveḍḍu di chip ca currispunni ê tò riquisiti di sicurizza e budget, no sulu l'opzzioni cchiù mircata ntô scaffali.
Manna dumanna