Otvoríte dvere v práci, prejdete turniketom vo fitku, priložíte kartu k automatu na kávu v kantíne. Zakaždým ide o rovnaký princíp: pasívny čip v plaste, ktorý nemá vlastnú batériu, dostane energiu z elektromagnetického poľa čítačky a obratom pošle späť svoj identifikátor. Celé to trvá zlomok sekundy. Z pohľadu užívateľa sa nič nedeje. Z pohľadu techniky je za tým desaťročia vývoja a niekoľko konkurujúcich si štandardov.
Pre firmu, ktorá karty objednáva, táto vrstva komplikácií znamená jedno: výber správneho typu čipu je dôležitejší než výber designu. Kvalitne potlačená karta s nevhodným čipom je rovnako na nič, ako nepotlačená. Rozoberme si preto, čo bezkontaktné karty skutočne rozlišuje.
Dve frekvenčné rodiny, medzi ktorými je priepasť
RFID karty sa v praxi delia na dve hlavné skupiny podľa pracovnej frekvencie. Táto deliaca čiara určuje všetko ostatné: aké dáta možno uložiť, ako bezpečná karta je, koľko stojí.
LF, 125 kHz, rodina EM4100/EM4102/EM4200 a TK4100
Nízkofrekvenčné čipy pracujú na 125 kHz, čítajú sa zo vzdialenosti 2 až 10 cm a v pamäti majú iba unikátny identifikátor (UID), ktorý sa zapíše pri výrobe a neskôr ho nemožno prepísať. EM4102 (vyrábaný spoločnosťou EM Microelectronic-Marin SA, súčasťou Swatch Group od roku 1985) je na Slovensku najrozšírenejšia varianta a v drvivej väčšine dochádzkových systémov a vstupov do bytových domov narazíte práve naňho. TK4100 je 100 percent kompatibilný čip vyrábaný v Ázii za zlomok ceny originálu. EM4200 je nástupca s vyšším čítacím dosahom a voliteľnou kapacitou pamäte.
Komunikácia prebieha pomocou ASK modulácie a Manchesterovho kódovania, zjednodušene označovaného ako protokol EM-Marine. Stal sa faktickým štandardom európskeho LF trhu. Karta nemá šifrovanie, takže je relatívne ľahko klonovateľná – existujú komerčne dostupné kopírky za pár desiatok eur, ktoré vytvoria kópiu na zapisovateľný čip T5577. Pre bežnú dochádzku v menšej firme je to akceptovateľné riziko, pre citlivé miesta už nie.
HF, 13,56 MHz, rodina MIFARE a DESFire
Vysokofrekvenčné čipy pracujú na 13,56 MHz, čítajú sa z podobnej vzdialenosti (do 10 cm), ale robia toho výrazne viac. Majú vlastnú prepisovateľnú pamäť, šifrovanie a podporujú súborovú štruktúru pre viac aplikácií naraz. Vyrába ich prevažne NXP Semiconductors (kontinentálna Európa) podľa štandardu ISO/IEC 14443 Type A.
MIFARE Classic 1K a 4K majú pamäť 1 alebo 4 kilobyte, šifrujú algoritmom CRYPTO-1 a UID v dĺžke 4 alebo 7 bytov. CRYPTO-1 bol ale v roku 2008 prelomený, takže pre nové bezpečnostne citlivé projekty sa neodporúča (sám NXP odkazuje na Plus alebo DESFire). MIFARE DESFire EV1, EV2 a EV3 sú prémiový segment so 7-bajtovým UID, 3DES alebo AES šifrovaním a podporou až 28 aplikácií na jedinej karte. Nájdete ich v bankovom sektore, mestských dopravných systémoch a hotelových kľúčoch.
Ktorá karta sa hodí kam
Pre rýchlu orientáciu sme porovnali typické čipy podľa frekvencie, pamäte a obvyklého nasadenia:
| Čip | Frekvencia | Pamäť / UID | Šifrovanie | Typické nasadenie |
| EM4102 / TK4100 | 125 kHz | Read-only, 40-bit UID | Žiadne | Dochádzka, byťák, fitnes vstup |
| EM4200 | 125 kHz | Read-only 64/96/128-bit | Žiadne | Dochádzka, vyšší dosah |
| MIFARE Classic 1K | 13,56 MHz | 1 KB, 4 alebo 7-byte UID | CRYPTO-1 (prelomený) | Hotely, mestské karty |
| MIFARE Classic 4K | 13,56 MHz | 4 KB, 4 alebo 7-byte UID | CRYPTO-1 (prelomený) | Väčšie vernostné programy |
| MIFARE DESFire EV1 | 13,56 MHz | 4 KB, 7-byte UID | 3DES, AES | Bezpečné vstupy, platby |
V praxi sa rozhodnutie zužuje na dve otázky. Čo podporuje vaša jestvujúca čítačka (frekvencia a protokol). Ako citlivá je informácia, ktorú karta predstavuje (kľúč od trezoru vs. vstup do telocvične). Cena hrá rolu, ale rozdiel medzi najlacnejším a najdrahším čipom sa na celkovej cene karty prejaví menej, než si ľudia myslia – hlavnou nákladovou položkou je samotný plast a tlač, nie čip.
Päť vecí, ktoré RFID karty robia dobre
Pohodlie. Karta v peňaženke alebo v držiaku na šnúrke funguje aj bez vyberania. Stačí priblížiť. Žiadne natáčanie, žiadne vkladanie, žiadne preťahovanie cez magnetickú hlavu.
Životnosť. Čip je zaliaty v plaste, vonkajší svet sa k nemu nedostane. Karta s lamináciou vydrží 5 až 10 rokov bez akéhokoľvek mechanického opotrebenia (mimo plastu samotného).
Rýchlosť. Identifikácia trvá rádovo 100 milisekúnd. Pre turnikety alebo vchody s vysokou priepustnosťou je to limit, ktorý nezdržuje.
Univerzálnosť. Jeden čip vie otvárať dvere, platiť obedy a prihlasovať k tlačiarni. Pri DESFire dokonca paralelne.
Štandardizácia. Väčšina čítačiek rôznych výrobcov vie čítať štandardné karty. Nie ste viazaní na jedného dodávateľa.
A tri, ktoré nie
Klonovateľnosť pri LF čipoch. EM4102, TK4100 a podobné sú kopírovateľné bežne dostupnými zariadeniami za pár desiatok eur. Pre citlivé miesta zvoľte DESFire.
Závislosť od frekvencie čítačky. Karta 125 kHz nikdy nefunguje na čítačke 13,56 MHz a naopak. Kompatibilitu testujte pred objednávkou väčšieho objemu.
Cena pri prémiových čipoch. DESFire EV1 stojí 5 až 10-krát viac než EM4102. Pre projekt s desaťtisícmi kariet sa rozdiel prejaví.
Praktické tipy pred objednávkou
Predtým než zadáte výrobu, prejdite si tento krátky checklist:
- Zistite frekvenciu a protokol vašej čítačky. Najlepšie z dokumentácie alebo priamo zo štítka zariadenia.
- Pošlite dodávateľovi vzorku jestvujúcej karty. Diagnostikou zistí presný typ čipu.
- Objednajte 2 testovacie karty zdarma. Vyskúšajte ich na cieľovej čítačke.
- Vyriešte UID. Buď ľubovoľné z výroby, alebo nadväzujúce na vašu databázu.
- Zvážte hybridnú variantu. Ak máte prechodné obdobie medzi starou a novou technológiou.
- Rozhodnite o personalizácii. Tlač UID na kartu uľahčuje neskoršiu administráciu.
FAQ – často kladené otázky
Ako poznám, aký čip má moja jestvujúca karta?
Vizuálne ani podľa popisu na karte to často nezistíte. Pošlite jeden kus dodávateľovi na diagnostiku, alebo si skontrolujte dokumentáciu čítačky, kde býva uvedená podporovaná frekvencia a typ čipu. Univerzálne RFID diagnostické zariadenie (napríklad Proxmark3) prečíta typ čipu počas niekoľkých sekúnd.
Možno klonovať EM4102 alebo TK4100?
Áno, ľahko. Komerčne dostupné kopírky 125 kHz stoja 40 až 120 eur a vytvoria kópiu na zapisovateľný čip T5577. Pre bežnú dochádzku a bytové domy je toto akceptovateľné, pre citlivé priestory prejdite na MIFARE DESFire EV1 alebo novší, kde je klonovanie prakticky vylúčené.
Aká je čítacia vzdialenosť RFID kariet?
Pri bežných čítačkách 2 až 10 centimetrov, podľa výkonu čítačky a veľkosti antény v karte. Pri priemyselných čítačkách vyššej výkonovej triedy viac. Karta funguje aj cez peňaženku alebo ľahšie oblečenie. Pre výrazne väčšie vzdialenosti (vjazd do garáže, parkovanie) sa používajú UHF čipy s odlišnou technológiou a čítaním z 1 až 10 metrov.
Možno kombinovať viac technológií na jednej karte?
Áno, vyrábajú sa hybridné karty s kombináciou LF a HF čipu, alebo s RFID čipom plus čiarovým kódom alebo magnetickým prúžkom. Hybridné riešenie sa hodí pri prechode medzi systémami alebo keď potrebujete jeden univerzálny nosič pre rôzne pokladne a čítačky.
Funguje RFID karta s mobilným telefónom?
HF karty 13,56 MHz (MIFARE, DESFire) komunikujú rovnakým štandardom ako NFC v telefónoch. Väčšina moderných Androidov vie prečítať MIFARE UID. iOS to umožňuje od iOS 11 vyššie, ale s obmedzeniami. LF karty 125 kHz s NFC v telefóne kompatibilné nie sú, na to potrebujete špecializovanú LF čítačku.
Karta ako vstupenka do ekosystému
RFID karta je v podstate len plastový kus s malou anténou. Všetka inteligencia je v čítačke, softvéri a v rozhodnutí, ako celý systém prepojiť. Dobre zvolený čip ale stojí v základe celej tejto vrstvy. Keď vyberiete správne, máte na 5 až 10 rokov vyriešené identifikačné médium pre zamestnancov, klientov alebo členov. Keď zle, idete proti rozpočtu, bezpečnosti a každodennému užívateľskému komfortu zároveň.