أجهزة الحضور والتحكم في الولوج · مدة القراءة: 8 دقائق
باختصار
- RFID عائلة من التقنيات، وفي التحكم في الولوج يكون الاختيار أساسا بين بطاقات 125 kHz وبطاقات 13,56 MHz.
- بطاقة 125 kHz من نوع EM4100 لا تحمل إلا رقما ثابتا تعطيه لأي قارئ، دون حماية إلكترونية.
- MIFARE علامة رقاقات 13,56 MHz من NXP، وذاكرتها محمية بمفاتيح.
- تشفير MIFARE Classic ضعيف، وعندما يهم الأمان تنصح NXP بـ MIFARE Plus وDESFire المعتمدتين على AES.
- عند ZKTeco تعني ID تردد 125 kHz وتعني IC تردد 13,56 MHz، ولا يقرأ الترددين معا إلا قارئ مزدوج التردد.
RFID: عائلة تقنيات لا تقنية واحدة
RFID تعني التعرف بواسطة موجات الراديو: يرسل القارئ حقلا راديويا، فتجيبه رقاقة صغيرة مزودة بهوائي. والكلمة تشمل عدة ترددات ورقاقات مختلفة جدا.
وفي التحكم في الولوج يكون الاختيار الحقيقي بين عائلتين. بتردد 125 kHz بطاقات من نوع EM4100 أو HID Prox، يسميها كثير من الكتالوجات ببساطة «بطاقات RFID». وبتردد 13,56 MHz رقاقات MIFARE من NXP، المبنية على المعيار ISO/IEC 14443. فليست MIFARE نقيض RFID، بل علامة رقاقات من هذه العائلة.
أما UHF، العائلة الثالثة التي تقرأ على بعد عدة أمتار، فنعرضها لاحقا.
كيف يتحاور القارئ والبطاقة
البطاقة بلا بطارية، وحقل القارئ هو الذي يغذي رقاقتها. وتوضح ذلك فيشة EM4102، وهي رقاقة شائعة بتردد 125 kHz: فهي لا تتغذى إلا من هذا الحقل، وتكرر رمزها ما دام موجودا.
وفي الواقع تتم القراءة عن قرب: من 2 إلى 6 cm لقارئي ZKTeco MR1010 وMR1020، وأقل من 4 cm لسلسلة KR900.
أما الحوار فمختلف. بطاقة EM تتكلم وحدها وترسل رقمها مرة بعد مرة. وبطاقة MIFARE تجيب عن أوامر: على القارئ أولا أن يثبت أنه يعرف مفتاح جزء الذاكرة المراد قراءته، ثم تمر المبادلات مشفرة.
بطاقة 125 kHz: رقم ثابت بلا حماية
رقاقة EM4102، من عائلة EM4100، ذاكرتها من 64 بتا تحمل رمزا فريدا مبرمجا في المصنع. لا يمكن الكتابة فيها، ولا تذكر فيشتها أي مصادقة أو تشفير: فالبطاقة تعطي رقمها لأي قارئ يغذيها.
وتصنف HID Global، صانعة بطاقات Prox بتردد 125 kHz، هذه البطاقات بنفسها ضمن وسائل التعريف التي لا حماية إلكترونية لها. فرقم البطاقة يمكن إعادة كتابته على بطاقة قابلة للنسخ، ولذلك يجب حمايته مثل كلمة المرور.
هل يجب التخلي عن بطاقات 125 kHz؟ ليس بالضرورة: فبالنسبة إلى موقع منخفض الخطورة تراها HID عملية، وتشبه الخطر بمفتاح يُنسخ في أي محل لنسخ المفاتيح. لكن كلما كانت عواقب النسخ أخطر، ضعفت هذه الحجة.
MIFARE بتردد 13,56 MHz: ذاكرة محمية بمفاتيح
MIFARE علامة مسجلة لشركة NXP لرقاقات بتردد 13,56 MHz مطابقة للمعيار ISO/IEC 14443 من النوع A، ولا توفر كلها الأمان نفسه.
أغلب بطاقات «MIFARE 1K» تستعمل رقاقة MIFARE Classic 1K، المسماة «S50» عند ZKTeco («S70» في نسخة 4K). ذاكرتها 1 كيلوبايت مقسمة إلى 16 قطاعا، لكل قطاع مفتاحان، والاتصال الراديوي مشفر بـ Crypto1، وهي خوارزمية خاصة بشركة NXP.
- Classic: رقاقة البطاقات البسيطة. وتوجه NXP الاستعمالات التي يهمها الأمان نحو عائلتي Plus وDESFire.
- Plus: صُممت لمغادرة Classic. تعمل أولا في قارئات Classic (المستوى SL1)، ثم تنتقل إلى تشفير AES (المستويان SL2 وSL3). وإذا بقيت في SL1 ظلت مثل Classic.
- DESFire: تشفير AES-128 وذاكرة من 2 إلى 32 كيلوبايت حسب الإصدار. ولم تعد NXP تنصح بـ EV1 للمشاريع الجديدة، فاطلبوا EV2 أو EV3.
- Ultralight: رقاقة منخفضة الكلفة لتذاكر النقل والتظاهرات، لا لبطاقة الموظف.
MIFARE لا تعني «آمنة». فحسب NXP، نشر باحثون هجوما على Crypto1 لا يحتاج إلا إلى البطاقة، ولم تعد Classic اختيارا مناسبا عندما يهم الأمان. وللحماية: DESFire EV2 أو EV3، أو Plus انتقلت فعلا إلى المستوى SL2 أو SL3.
| وجه المقارنة | 125 kHz (EM) | MIFARE Classic | DESFire EV2/EV3، Plus SL3 |
|---|---|---|---|
| التردد | 125 kHz | 13,56 MHz | 13,56 MHz |
| محتوى الرقاقة | رقم ثابت | 1 كيلوبايت في 16 قطاعا (1K) | من 2 إلى 32 كيلوبايت (DESFire)، 2 أو 4 كيلوبايت (Plus) |
| الكتابة | لا | نعم | نعم |
| الحماية | لا شيء | مفاتيح لكل قطاع، Crypto1 ضعيف | AES-128 |
| رأي المصنع | HID: لا حماية إلكترونية | NXP: لا تصلح لتطبيق حساس | NXP: موصى بها للأمان |
ID وIC وE وM: قراءة فيشة ZKTeco
تسمي فيشات ZKTeco بطاقة 125 kHz «ID card» وبطاقة 13,56 MHz «IC card». وتتبع أسماء المنتجات غالبا هذا المنطق: ID أو E (نسبة إلى EM) لتردد 125 kHz، وMF أو M لبطاقات MIFARE. لكنها ليست قاعدة رسمية، فتحققوا من الفيشة.
- MR1010 وMR1020: القارئ المعدني نفسه، الأول بتردد 125 kHz (بطاقات EM)، والثاني بتردد 13,56 MHz (S50 وS70).
- KR500 وKR600: نسختان -E و-M. وتختلف فيهما صيغة Wiegand الافتراضية، أي صيغة الرقم المرسل إلى المتحكم (العلبة التي تتحكم في الباب): 26 أو 34 بت. فاضبطوا المتحكم وفقها.
- KR900 وProID20 وProID30: قارئات مزدوجة التردد، وتقرأ ProID أيضا DESFire EV1 وEV2.
- SpeedFace-V5L: وحدة البطاقات، ID أو IC، خيار في جهاز التعرف على الوجه هذا.
وغالبا ما تحسم البطاقات الموزعة سلفا الاختيار. وللانتقال دون تغيير كل شيء دفعة واحدة: قارئات مزدوجة التردد، أو بطاقات هجينة تحمل الرقاقتين، أو MIFARE Plus. ثم تنصح HID بتحديد تاريخ نهائي وتعطيل التقنية القديمة في القارئات.
البطاقة ليست إلا حلقة في السلسلة. فالوصلة المعتادة بين القارئ والمتحكم، Wiegand، تنقل الرقم دون تشفير. أما OSDP، الذي يمكن أن يحل محلها، فيشفر المبادلات بـ AES-128، بشرط تغيير المفاتيح الافتراضية. فبطاقة DESFire خلف كابل Wiegand لا تحمي السلسلة كلها.
الهواتف وNFC وUHF
يعمل NFC (الاتصال قريب المدى) في الهواتف بتردد 13,56 MHz، على بعد 2 cm تقريبا، ويتحاور مع بطاقات ISO/IEC 14443. فيمكن للهاتف أن يتواصل مع بطاقة MIFARE، لا مع بطاقة 125 kHz أبدا.
لكن ذلك يتوقف على الهاتف: فحسب توثيق Android، دعم MIFARE Classic اختياري. ودونه يكتشف الهاتف البطاقة ويقرأ معرفها الأساسي، دون الوصول إلى ذاكرتها.
أما UHF فصنف آخر من المعدات. تعمل قارئات ZKTeco UHF5 Pro وUHF10 Pro في حدود 865-868 MHz أو 902-906 MHz، وتقرأ على بعد 4 أو 8 m تقريبا في الظروف الفعلية حسب الطراز. وتخصصها ZKTeco للمركبات والأفراد، فهي لا تعوض قارئ الباب.
قارئات وبطاقات من الكتالوج
السعر والتوفر محدثان في صفحة كل منتج.
الأخطاء الشائعة
- الاعتقاد أن RFID وMIFARE تقنيتان متنافستان، بينما MIFARE عائلة رقاقات RFID بتردد 13,56 MHz.
- الظن أن بطاقة MIFARE آمنة دائما، بينما تشفير Classic، وPlus الباقية في SL1، ضعيف.
- الاعتقاد أن بطاقة 125 kHz محمية لأنها إلكترونية، وهي تعطي رقمها لأي قارئ.
- شراء قارئ 13,56 MHz لبطاقات 125 kHz موزعة سلفا، بدل طراز مزدوج التردد.
- الانتقال إلى DESFire مع ترك البطاقات القديمة مفعلة ووصلة Wiegand غير مشفرة.
للمتابعة
- دليل الشراء: بطاقات RFID، EM أو MIFARE
- دليل الشراء: التحكم في ولوج باب
- تصفح أجهزة الحضور والتحكم في الولوج
أسئلة شائعة
هل تعمل بطاقتي بتردد 125 kHz على قارئ MIFARE؟
لا، إلا على قارئ مزدوج التردد مثل سلسلة KR900. وتبين ذلك فيشة القارئ: ID أو EM لتردد 125 kHz، وIC أو MF لتردد 13,56 MHz.
هل يمكن نسخ بطاقة الولوج؟
بطاقة 125 kHz نعم: فرقمها الذي يقرؤه أي قارئ يمكن إعادة كتابته على بطاقة قابلة للنسخ. أما DESFire EV2 أو EV3، أو Plus في المستوى SL3، فتحمي بياناتها بمفاتيح AES. وتقع Classic بينهما: لها مفاتيح، لكن تشفيرها ضعيف.
ماذا تعني S50 وS70؟
هما رمزا رقاقتي MIFARE Classic 1K (S50) و4K (S70)، وتذكرهما فيشات قارئات ZKTeco بتردد 13,56 MHz مثل MR1020.
هل يستطيع هاتفي قراءة بطاقتي؟
فقط بطاقة 13,56 MHz، على بعد 2 cm تقريبا، وبالنسبة إلى MIFARE Classic حسب الهاتف. أما بطاقة 125 kHz فخارج قدرة NFC.
لديكم سؤال حول تركيبكم؟
صفوا لنا مشروعكم، ونساعدكم على اختيار المعدات المناسبة مع عرض سعر.
المصادر
- NXP Semiconductors: وثائق MIFARE (فيشتا MIFARE Classic EV1 1K وMIFARE Plus X، وصفحتا DESFire وUltralight)، رقاقات ISO/IEC 14443 من النوع A
- EM Microelectronic: الفيشة التقنية لرقاقة EM4102 (عائلة EM4100)
- HID Global: «Safeguarding Against Legacy Downgrade Attacks» (2024)
- الفيشات التقنية لـ ZKTeco (MR1010/MR1020 وKR500 وKR600 وKR900 وProID وSpeedFace-V5L وUHF5 Pro)؛ NFC Forum؛ توثيق Android (MifareClassic)
آخر تحديث: 3 نونبر 2026. تحرير: MA SECURITE.