Proximity ve Mifare arasındaki temel fark
Proximity kart, sahada çoğunlukla 125 kHz EM tipi karttır: içinde fabrikada yazılmış, değiştirilemeyen bir kimlik numarası bulunur ve kart bu numarayı okuyucuya şifresiz gönderir. Mifare kart ise 13,56 MHz'te çalışan, ISO/IEC 14443 A tabanlı bir akıllı karttır; kimlik numarasının (UID) yanında sektörlere bölünmüş ve anahtarlarla korunan bir belleği vardır. Pratikte proximity kart yalnız kimliğini bildirir, Mifare kart ise kimliğinin yanında veri de saklayabilir.
"Proximity" adı neden karışıklık yaratır?
Geçiş kontrolü sektöründe "proximity" sözcüğü yerleşik olarak 125 kHz EM kartları anlatır; SECUSAR ürünlerinde de kimlik teknolojisi "Proximity EM" ya da "Proximity" diye geçer. Oysa Mifare kartların dayandığı ISO/IEC 14443 standardı da "proximity kartlar" için yazılmıştır: bu standart, kartın okuyucuya yakın, yaklaşık 10 cm'ye kadar bir mesafede okunmasını tanımlar. Bu rehber yerleşik kullanımı izler: proximity 125 kHz EM ailesi, Mifare 13,56 MHz ailesidir. İki frekansın fiziksel farkı ve uyumu 125 kHz ve 13,56 MHz rehberinde ayrıca anlatılır.
Bir bakışta iki kart ailesi
| Özellik | Proximity (125 kHz EM) | Mifare (13,56 MHz) |
|---|---|---|
| Çip yapısı | EM4100 tipi salt okunur çip | ISO/IEC 14443 A tabanlı akıllı kart çipi |
| Kimlik | Üretimde yazılmış 40 bitlik numara | UID; yaygın sürümlerde 4 bayt |
| Bellek | Yok; çipin taşıdığı bilgi kimlikten ibarettir | Sektörlü bellek; Mifare Classic 1K'da 1 KB |
| Okuyucuyla doğrulama | Yok; kimlik şifresiz yayınlanır | Bellek sektörlerine anahtarla erişilir |
| Kopyalanma | Yazılabilir 125 kHz göstergece kolayca aktarılır | Yalnız UID'ye bakan sistemlerde UID'si yazılabilen karta aktarılabilir |
| SECUSAR örnekleri | SR 620 kart, SR 600 anahtarlık | SR 621 kart, SR 601 anahtarlık |
Kimlik nasıl okunur?
125 kHz EM tipi çip, okuyucunun alanına girdiği andan itibaren kimliğini tekrar tekrar yayınlar. Kart ile okuyucu arasında karşılıklı doğrulama yoktur; frekansı uyumlu her okuyucu numarayı okuyabilir. Bu yalınlık okumayı hızlı ve sorunsuz kılar, ama kimliği gizli tutmaz.
Mifare kartta okuyucu önce kartın UID'sini alır; yaygın kartlarda UID 4 bayttır, 7 baytlık UID taşıyan sürümler de bulunur. Belleğe erişmesi gerekiyorsa ikinci bir adımda kartla karşılıklı kimlik doğrulaması yapar; sektörün anahtarını bilmeyen cihaz o sektörü okuyamaz. Kartın yalnız kimliğiyle çalışan okuyucular bu ikinci adıma hiç geçmez.
Mifare Classic 1K belleğinde ne var?
Geçiş kontrolünde sık kullanılan Mifare Classic 1K'nın 1 KB belleği 16 sektöre, her sektör de 16 baytlık 4 bloğa ayrılır. Her sektörün son bloğu (sektör kuyruğu) o sektörün iki anahtarını (Key A ve Key B) ve erişim koşullarını tutar. İlk sektörün ilk bloğunda kartın UID'si ve üretici bilgisi bulunur; kalan bloklar uygulamaların veri yazabileceği alandır.
Bu alan, kartı bilgi taşıyıcısı olarak da kullanan üçüncü taraf sistemler için anlamlıdır; sektörlere yetki ya da kullanım bilgisi yazılabilir. Kimlikle çalışan bağımsız okuyucularda ise bellek kullanılmaz. SECUSAR'ın SR 621 ISO Mifare 1K kartı da kartın içindeki ID ile, master kart ya da master şifre kullanılarak okuyucuya tanımlanır.
Güvenlik ve kopyalanma: gerçekte ne fark eder?
Proximity kartın kimliği şifresiz yayınlandığı için uyumlu bir kopyalama cihazı numarayı okuyup yazılabilir bir 125 kHz göstergece aktarabilir. Bu, yetkili kişinin yedek anahtarlık çıkarmasını kolaylaştırır; aynı kolaylık yetkisiz kopyalama için de geçerlidir.
Mifare Classic'in kimlik doğrulama adımı daha fazla koruma sağlar, ancak sınırları bilinir: kartın şifreleme algoritmasının (Crypto-1) kırılabildiği 2008'de yayımlanan akademik çalışmalarla gösterilmiştir. Daha önemlisi, sistem kartın yalnız UID'sine bakıyorsa UID'si yazılabilen boş bir Mifare kart aynı kimliği taşıyıp asıl kart gibi çalışabilir. SECUSAR verisinde de SR 621 kartın yedeğinin, ID'nin uyumlu boş bir Mifare karta (SR 623) kopyalanmasıyla oluşturulabildiği yazılıdır. Yani güvenliği kart ailesi tek başına belirlemez; okuyucunun kartı nasıl doğruladığı ve kartların nasıl yönetildiği belirler.
Hangi aileyi seçerseniz seçin şu önlemler kopyalama riskini azaltır:
- Kaybolan ya da geri verilmeyen kartı beklemeden sistemden silin.
- Önemli kapılarda kart + şifre modunu kullanın; şifreyi bilmeyen kişi kopya kartla geçemez.
- Master kartı ve master şifreyi yalnız yetkili kişide tutun.
- Yedek çıkarma işini tek bir sorumluya verin ve kopyaları kayıt altına alın.
Hangi aile hangi durumda uygun?
Proximity (125 kHz): sahadaki okuyucular 125 kHz ise ve sistem baştan kurulmuyorsa; kartın yalnız kimliğiyle çalışmak yeterliyse; kartın ön yüzündeki numarayla hızlı kayıt yapmak isteniyorsa. SECUSAR kataloğunda 125 kHz anahtarlık seçenekleri de daha geniştir: 5–10 cm okuma mesafeli SR 600 H ve tasarımlı SR 604 serisi bu frekanstadır.
Mifare (13,56 MHz): tesiste zaten 13,56 MHz kartlar kullanılıyorsa; kart numarasının kartın üzerinde yazmaması isteniyorsa (SR 621'de seri numarası basılı değildir); kartın belleğini kullanacak üçüncü taraf bir sistem planlanıyorsa.
İki aileyi aynı kapıda birlikte kullanmak gerekiyorsa çift frekanslı okuyucu gerekir; bu senaryo frekans rehberinde ele alınır. Kartın biçimini, rengini ve yedek planını seçmek için RFID kart ve anahtarlık seçimi rehberine bakabilirsiniz.
Kart ailesine karar vermeden önce sorulacaklar
- Okuyucunun ürün verisindeki kimlik teknolojisi "Proximity EM" mi, "Mifare" mi, ikisi birden mi?
- Sistem kartın yalnız kimliğine mi bakıyor, yoksa belleğine bilgi yazan bir yazılım var mı?
- Kart numarasının kartın üzerinde görünmesi isteniyor mu?
- Yedek kart çıkarılmasına izin verilecek mi; verilecekse kim, hangi cihazla yapacak?
- Kart numaraları üçüncü taraf bir yazılıma da aktarılacak mı; o yazılım hangi kart ailesini ve numara biçimini bekliyor?
SECUSAR ürünlerinde proximity ve Mifare
- Sabit kimlikli proximity kart: SR 620 ISO proximity kartın ön yüzünde ayrı bir ID numarası basılıdır; kopyalanamaz ve yeniden yazılamaz.
- Sabit kimlikli Mifare kart: SR 621 ISO Mifare 1K kartın üzerinde seri numarası yoktur; ID kartın içindedir.
- Kopyalanabilir kartlar: SR 622 mevcut 125 kHz proximity kart ve göstergeçlerin, SR 623 mevcut 13,56 MHz Mifare kart ve göstergeçlerin yedeği içindir.
- Kopyalama cihazları: SR 630 125 kHz ile çalışır; SR 631 EM4100 / EM4200, Mifare Classic, UID ve Ultralight okuma desteğiyle iki aileyi de kapsar; SR 633 de 125 kHz + 13,56 MHz çift frekanslıdır.
Anahtarlıklar da aynı ayrımı izler: SR 600 sabit kimlikli proximity, SR 601 sabit kimlikli Mifare, SR 602 kopyalanabilir proximity, SR 603 kopyalanabilir Mifare anahtarlıktır. Tüm seçenekler RFID kartlar, RFID anahtarlıklar ve kopyalama cihazları kategorilerinde; frekansa göre süzülmüş listeler 125 kHz proximity ve 13,56 MHz Mifare sayfalarındadır.
Doğru kartı seçmek için
Kapıdaki okuyucunun kart teknolojisini ürün sayfasından kontrol edip göstergeci ona göre seçin. Okuyucuyu da yeniliyorsanız Doğru Ürünü Bul sorularından biri doğrudan kart frekansıdır. Okuyucu, kart ve kilidi birlikte planlamak için Sistemini Kur, kart ve anahtarlıkları teknik değerleriyle yan yana görmek için Ürünleri Karşılaştır sayfasını kullanabilirsiniz. Seçtiğiniz ürünleri teklif listenize ekleyerek talep oluşturabilirsiniz.
Sahadaki kartların hangi aileden olduğunu netleştirmek ya da güvenlik ihtiyacınıza göre aile seçmek için SECUSAR ekibinden teknik yönlendirme ve ürün seçimi desteği alabilirsiniz; ekibe iletişim sayfasındaki kanallardan ulaşılır.