125 kHz frente a 13,56 MHz: costo de las credenciales de control de acceso
Jan 08, 2026
Dejar un mensaje
125 kHz frente a 13,56 MHz: costo de las credenciales de control de acceso
Respuesta rápida:Las credenciales de control de acceso de 125 kHz suelen ser más baratas, más fáciles de obtener y altamente compatibles con lectores de proximidad heredados, pero muchos chips LF comunes solo transmiten una ID fija. Las credenciales de . 13.56 MHz cuestan más cuando usan chips seguros como MIFARE Plus SL3 o DESFire EV2/EV3, pero pueden admitir memoria, autenticación cifrada y un diseño de control de acceso más sólido. La verdadera decisión no es sólo 125 kHz frente a 13,56 MHz; es el tipo de chip, la configuración del lector, el método de codificación y el costo total de propiedad.
Quince segundos para clonar un llavero de 125 kHz. El equipo de seguridad de ICT probó esto en 2023 con un dispositivo Amazon de 30 dólares-unboxing para que funcionara por duplicado, quince segundos. SuComparación de seguridad de la tecnología de tarjetas TICVale la pena leerlo si desea conocer la metodología y el contexto migratorio más amplio.
En Syntek nos preguntan constantemente sobre la selección de frecuencia. Los gerentes de adquisiciones quieren una respuesta simple y no la hay. La frecuencia determina la física. La selección del chip determina la seguridad. La calidad de fabricación determina si las credenciales duran cinco años o fallan después de seis meses. Estas son decisiones separadas.
Credenciales de acceso de 125 kHz frente a 13,56 MHz: la diferencia práctica
| Punto de decisión | Credencial de baja frecuencia de 125 kHz | Credencial de alta frecuencia de 13,56 MHz |
|---|---|---|
| Chips de acceso típicos | Formatos compatibles con EM4100, TK4100, T5577 y HID Prox- | MIFARE Classic, MIFARE Plus, DESFire EV2, DESFire EV3, NTAG para casos de uso de NFC |
| Ventaja principal | Bajo costo unitario, comportamiento de lectura estable, amplia compatibilidad con legados | Más memoria, comunicación bidireccional-y opciones de autenticación más potentes |
| Riesgo principal | Muchos chips de identificación-fijos no tienen cifrado ni respuesta-desafío | La seguridad depende de la familia de chips y de la configuración del lector; CSN-solo la lectura es débil |
| Mejor ajuste | Puertas, piscinas, gimnasios, mantenimiento heredado y credenciales temporales de bajo-riesgo | Acceso corporativo, sistemas hoteleros, tarjetas multi-aplicaciones, zonas de mayor-seguridad |
| Error de compra a evitar | Usar credenciales de proximidad de ID-fijas como único control para entradas confidenciales | Comprar chips seguros pero configurar lectores para autenticar solo el número de serie de la tarjeta |
Para obtener una guía de selección de frecuencia más detallada en proyectos de llaveros RFID, consulte nuestro artículo sobreelegir la frecuencia adecuada para los llaveros RFID. Para obtener una descripción técnica neutral de las diferencias entre las tarjetas de proximidad, MIFARE y DESFire, elExplicación técnica de proximidad, MIFARE y DESFiretambién es útil.
A 125 kHz, las ondas electromagnéticas se acoplan de forma inductiva entre la antena del llavero y el lector. Acoplamiento estable. El agua no atenúa significativamente. Las superficies metálicas no crean los patrones de interferencia que se ven en frecuencias más altas-razón por la cual el control de acceso temprano se estandarizó con la tecnología LF.
Los chips EM4100 y TK4100 transmiten un identificador de 64-bit en claro. Sin cifrado, sin desafío-respuesta, sin autenticación. El lector pregunta "¿quién eres?" y el chip responde con su ID, cada vez, a cualquiera que pregunte. Los dispositivos clonados graban esa respuesta y la reproducen.
Todavía vendemos llaveros EM4100. Muchos de ellos. Acceso a piscina, separación de zonas internas, credenciales de contratista temporal. Hay casos de uso legítimos en los que la limitación de seguridad es aceptable y la ventaja de costos es importante: -$0,15-0,30 por unidad en volumen versus $2.50+ para chips HF seguros. Si su proyecto necesita carcasas duraderas, impresión de logotipos, números de serie y múltiples opciones de chips LF/HF, comience conLlaveros RFID ABS personalizados para control de acceso.
No los recomendaremos para la entrada al edificio principal. La exposición a la responsabilidad no vale la pena ahorrar.
Pasar a 13,56MHz no resuelve automáticamente los problemas de seguridad.
13,56 MHz es una banda de frecuencia, no un grado de seguridad. MIFARE Classic, MIFARE Plus en el nivel de seguridad 3 y DESFire EV2/EV3 se encuentran en el mundo HF, pero se comportan de manera muy diferente en un sistema de puerta. Una credencial de 13,56 MHz de bajo costo- utilizada solo por UID o CSN no es comparable a una aplicación DESFire que utiliza claves diversificadas y autenticación mutua cifrada.
MIFARE Classic fue el estándar de la industria durante años. Cumple con ISO14443A, memoria de 1 KB o 4 KB, ampliamente compatible. El cifrado Crypto1 parecía adecuado. Los investigadores de la Universidad de Radboud lo descubrieron en 2008: debilidad criptográfica fundamental, no es posible arreglar el firmware. Un teléfono Android con MIFARE Classic Tool puede clonar estas credenciales ahora.
Enviamos llaveros compatibles con Classic-para mantenimiento heredado. Si su edificio tiene 50 lectores que ejecutan MIFARE Classic y no tiene presupuesto para actualizaciones, tiene sentido comprar nuevos llaveros Classic. Reemplazarlos con DESFire no ayudará si los lectores no pueden realizar la autenticación cifrada de todos modos.
¿Nuevas implementaciones? Classic no es un-principiante. La divulgación de Unsaflok de marzo de 2024:-3 millones de candados de hotel en 13.000 propiedades debería haber puesto fin a ese debate.
Las opciones seguras de HF: MIFARE Plus en modo SL3 con AES habilitado, DESFire EV2, DESFire EV3. Todos implementan AES-128. DESFire EV2 y EV3 cuentan con la certificación EAL5+ para implementaciones sensibles al cumplimiento. NXPFicha técnica del producto MIFARE DESFire EV3También documenta el cumplimiento de ISO/IEC 14443A, soporte criptográfico de hardware, administración flexible de aplicaciones y certificación Common Criteria EAL5+.
Un llavero DESFire en un sistema configurado incorrectamente no proporciona más seguridad que EM4100. El equipo de Flipper Zero documentó esto en su análisis del protocolo RFID de 2023: muchos sistemas de control de acceso se autentican utilizando únicamente el número de serie de la tarjeta, incluso con lectores DESFire instalados. CSN no está cifrado y puede leerse mediante cualquier dispositivo NFC. Un llavero DESFire de $4 que se autentica a través de CSN opera con niveles de seguridad LF de $0,20.
Solicitamos a los clientes que confirmen la configuración del lector antes de cotizar. "¿Su sistema se autentica utilizando datos del sector cifrados o simplemente CSN?" Si no lo saben, les decimos que lo averigüen antes de gastar dinero en credenciales premium. nuestra guía paraSeguridad de datos RFID para credenciales de accesoexplica por qué las identificaciones fijas, las respuestas reproducibles, las claves predeterminadas y la validación de backend débil pueden socavar una credencial que de otro modo sería costosa.
Lista de verificación de compatibilidad del lector antes de ordenar DESFire o MIFARE Plus:
1. ¿El lector admite ISO14443A de 13,56 MHz o solo LF de 125 kHz?
2. ¿El controlador acepta datos de aplicaciones cifrados o solo salida Wiegand desde un número de tarjeta?
3. ¿Las claves están diversificadas por sitio, por tarjeta o se comparten como clave predeterminada?
4. ¿Puede su integrador codificar las credenciales antes de la implementación o necesita codificación previa-del proveedor?
5. ¿Se pueden revocar limpiamente las credenciales antiguas perdidas en el software de acceso?
Si su hardware existente no puede admitir el método de autenticación que planea comprar, la actualización de la credencial fallará en la puerta. En ese caso, revise elConfiguración del lector de control de acceso RFIDantes de aprobar la producción a granel.
La estructura de costos de las credenciales RFID es tremendamente no-lineal con el volumen.
El precio unitario es sólo una parte del costo de la credencial de acceso. El presupuesto real incluye calidad del chip, material de la carcasa, impresión, codificación UID o sector, pruebas de muestras, comparación de datos, embalaje, manejo de defectos y volumen de reedición futura. Un comprador que compara solo el "precio de 125 kHz" y el "precio de 13,56 MHz" puede elegir el artículo más barato y aún así pagar más después debido a lecturas fallidas, trabajos de recodificación, reemplazo de lectores o tickets de soporte.
| Tipo de chip | 100 unidades | 1.000 unidades | 5,000+ unidades |
|---|---|---|---|
| EM4100/TK4100 (125 kHz) | $0.80-1.50 | $0.25-0.40 | $0.15-0.25 |
| T5577 regrabable (125kHz) | $1.20-2.00 | $0.45-0.70 | $0.30-0.50 |
| MIFARE Clásico 1K (13,56MHz) | $1.00-2.00 | $0.40-0.80 | $0.30-0.60 |
| DESFire EV2 (13,56MHz) | $4.00-6.00 | $2.50-3.50 | $2.00-3.00 |
| DESFire EV3 (13,56MHz) | $5.00-8.00 | $3.00-4.50 | $2.50-3.50 |
Un administrador de propiedades que pide 200 llaveros paga aproximadamente 3 veces más por unidad que uno que pide 2000. Los operadores de sitios múltiples agregan adquisiciones entre propiedades. Las organizaciones con ciclos de reemplazo predecibles solicitan volúmenes anuales por adelantado.
T5577 ocupa una posición única. A diferencia de los chips UID-fijos, es-programable en campo con 330 bits de memoria configurable-puede emular EM4100, HID Prox, Indala y varios otros protocolos. Instalaciones que administran sistemas heredados de múltiples proveedores, integradores que necesitan reconfiguración en el sitio: T5577 proporciona flexibilidad que justifica la modesta prima sobre EM4100. La protección con contraseña de 32 bits no es sólida según los estándares modernos, pero impide la clonación casual.
Costos ocultos que los compradores a menudo pasan por alto
| Artículo de costo | Por qué es importante | Cómo controlarlo |
|---|---|---|
| Codificación y numeración | Un código de instalación incorrecto, un formato de bits incorrecto o datos de sector incorrectos pueden hacer que las tarjetas sean legibles pero inutilizables. | Confirme el formato Wiegand, el rango de números de tarjeta, el código de sitio y el archivo de codificación antes de la producción. |
| Pruebas de muestra | Los modelos de lectores, controladores de puertas y versiones de software pueden comportarse de manera diferente con el mismo chip. | Pruebe de 5 a 10 muestras en puertas reales antes de aprobar el pedido al por mayor. |
| Reemplazo del lector | Las credenciales seguras de HF pueden requerir nuevos lectores si el hardware antiguo solo admite ID fijas de LF. | Audite los lectores instalados antes de decidir entre migración de una sola-frecuencia, doble-frecuencia o múltiples-tecnologías. |
| Porcentaje de averías | Un lote barato con una sintonización de antena débil o una carcasa deficiente puede generar más costos de soporte que ahorros. | Solicite pruebas de antena, especificaciones de materiales y registros de confiabilidad ambiental. |
| Reedición futura | Cada tarjeta perdida, nuevo inquilino, nuevo empleado o credencial de contratista repite el costo de la credencial. | Utilice la planificación de volumen anual y evite las primas permanentes de doble-frecuencia a menos que sea necesario. |
La calidad de fabricación es donde fallan los llaveros baratos.
La antena dentro de un llavero de 125 kHz: alambre de cobre enrollado alrededor de un núcleo de ferrita. La ferrita mejora drásticamente el acoplamiento magnético-La literatura de ResearchGate muestra que las bobinas con núcleo de ferrita-alcanzan aproximadamente 125 veces la eficiencia de acoplamiento de los diseños de núcleo de aire-equivalentes.
La calidad de esa ferrita, la precisión del devanado y la consistencia del condensador de sintonización-determinan si el llavero lee de manera confiable en diferentes modelos de lectores.
A 13,56 MHz, la antena suele ser de cobre grabado sobre un sustrato de PCB. Tolerancias de fabricación más estrictas, pero la frecuencia de resonancia es más sensible a los factores ambientales. Monte un llavero HF contra un llavero de metal, la antena se desafina y el rango de lectura cae entre un 30 y un 50 %. Los fabricantes de calidad compensan el diseño de la antena y verifican con pruebas VNA durante la producción.
Hemos visto lotes de proveedores de bajo-costo con tasas de defectos superiores al 8 %. A $0,10 menos por unidad, eso no es un ahorro-sino el costo de soporte transferido al cliente.
El recinto importa. El plástico ABS es el estándar de la industria: resistencia al impacto, estabilidad química, transparencia RF. Los compuestos de PP más baratos se agrietan en climas fríos. Nuestros clientes del norte de Europa descubrieron esto cuando las temperaturas de diciembre provocaron reclamaciones de garantía en toda su cartera.
Para instalaciones al aire libre: IP65 resiste la lluvia y el polvo, IP68 está clasificado para inmersión. La diferencia de costo es de $0,15-0,25 por unidad. Saltarse esa actualización y reemplazar las credenciales dañadas por el agua cuesta más.
¿Cuándo vale la pena actualizar de 125 kHz a 13,56 MHz?
El argumento comercial para actualizar desde LF heredado a HF seguro depende en gran medida del contexto. El caso más fuerte aparece cuando las credenciales protegen áreas de alto-valor, cuando los registros de auditoría son importantes, cuando las credenciales clonadas crearían exposición legal o cuando se espera que la misma tarjeta admita múltiples aplicaciones, como acceso a edificios, estacionamiento, ascensores, casilleros, máquinas expendedoras o valor de membresía.
Estos proyectos también pueden fracasar. Hemos visto actualizaciones que costaron más de lo proyectado, tomaron más tiempo de lo planeado y requirieron reemplazos de lectores fuera del alcance original. El retorno de la inversión depende de una situación específica: infraestructura existente, entorno de amenazas, tasa de reemplazo, calidad de la gestión del proyecto.
La diferencia de costos entre credenciales seguras e inseguras se ha reducido sustancialmente. DESFire EV2, que costaba entre 8 y 10 dólares cada uno en 2019, ahora cuesta entre 2,50 y 3,50 dólares en volumen.
Los mandos-de doble frecuencia incorporan antenas de 125 kHz y 13,56 MHz. Nosotros los fabricamos. Desalentamos a los clientes a especificarlos a menos que exista un plan de transición claro.
Dos antenas muy próximas se acoplan entre sí, desafinando ambas. Los requisitos de separación física añaden volumen. Cada antena debe optimizarse de forma independiente; los compromisos en una afectan a la otra. La complejidad de la fabricación aumenta las tasas de defectos. La prima del 40-60% sobre la frecuencia única a menudo compromete el rendimiento en ambas frecuencias.
Donde la frecuencia dual-tiene sentido:
Las migraciones planificadas de LF-a-HF tardarán entre 12 y 24 meses y las credenciales deben funcionar en ambos sistemas durante el cambio.
Donde no es así:
Implementaciones permanentes que pagan la prima de forma indefinida por capacidad que nunca se utiliza.
Para edificios multi-inquilinos con diferentes sistemas en diferentes pisos, las credenciales separadas suelen ser más prácticas. Menos elegante, funciona mejor y cuesta menos con el tiempo.
Un plan de migración de LF-a-HF más limpio suele realizarse en fases según el riesgo. Actualice primero las salas de servidores, las oficinas financieras, los almacenes y las entradas principales. Mantenga puertas de bajo-riesgo en proximidad heredada hasta que se programe el reemplazo del lector. Durante la transición, emita credenciales de tecnología dual-solo a los usuarios que realmente necesiten ambos sistemas. Una vez que se retire el último lector LF, deje de comprar credenciales de doble-frecuencia y pase a una única credencial HF segura.
Detalles de especificaciones que importan, según los errores de implementación que hemos visto:
Compatibilidad de frecuencia y protocolo.
Verifique que los lectores existentes sean compatibles con el chip que está solicitando. "13,56 MHz" no es suficiente-especifique ISO14443A, ISO15693 o protocolos propietarios. Obtenga muestras, pruebe en infraestructura real antes de realizar pedidos de producción.
Formato Wiegand.
Los paneles de control de acceso esperan formatos específicos: 26 bits, 34 bits, 37 bits. El formato incorrecto significa que el mando lee pero no se autentica. Confirma con tu integrador.
Memoria y codificación.
DESFire viene en variantes de 2 KB, 4 KB y 8 KB. Control de acceso a una sola aplicación-: 2 KB suficientes. Implementaciones de múltiples-aplicaciones que combinan el acceso a edificios con estacionamiento, ascensores y máquinas expendedoras: pueden requerir mayor memoria. La codificación previa-agrega costos pero elimina la programación de campo. Las credenciales en blanco requieren capacidad-en el sitio.
Especificaciones ambientales.
La temperatura de funcionamiento estándar es de -20 grados a +60 grados; Existen variantes de alta temperatura para lavandería y autoclave. Clasificación IP adecuada al entorno de instalación. Carcasa de ABS, evite alternativas más económicas.
Documentación de calidad.
Pruebas de cumplimiento ISO/IEC 10373-6, mediciones del factor Q, informes de pruebas ambientales. ¿El proveedor no puede presentar la documentación? Reconsidere el proveedor.
Para nuevas implementaciones donde la seguridad importa: DESFire EV2 a 13,56 MHz. EV3 agrega mejoras marginales en precios premium-difíciles de justificar fuera del gobierno o protección de activos de alto-valor. Confirme la autenticación del sector cifrado, no solo CSN-. Presupuesta entre 2,50 y 4 dólares por mando a volumen.
Para mantenimiento de LF heredado donde la actualización no es factible: EM4100 o TK4100 para una compatibilidad confiable a un costo mínimo. Acepte conscientemente la limitación de seguridad. ¿Necesita-reprogramación en el sitio? Pague la modesta prima por T5577.
Para transiciones: lectores multi-tecnología en lugar de llaveros-de doble frecuencia. La prima del lector es una-vez; La prima del llavero se repite con cada credencial emitida.
No especifiques-demasiado. Hemos citado proyectos que solicitan DESFire EV3 con memoria de 8 KB para sistemas de membresía de gimnasios-$4+ por llavero para capacidades que nunca usarán. DESFire EV2 con 2 KB a $2,50 ofrece una funcionalidad idéntica para esa aplicación.
No especifiques menos-ninguno de los dos. La entrada al edificio principal con credenciales EM4100 es una decisión de seguridad, ya sea que se haya tomado conscientemente o no. Si alguien clona un llavero y obtiene acceso, la pregunta "¿por qué estábamos usando tecnología que está trivialmente clonada?" subirá.
La selección de frecuencia no es complicada una vez que se separan las decisiones: la física de la seguridad de la calidad de fabricación. La mayor confusión proviene del marketing que los combina o de adquisiciones centradas en el costo unitario sin considerar el costo total de propiedad. Si su equipo todavía está comparando las credenciales de IC e ID en un nivel básico, esta guía paraSelección de tarjeta IC versus tarjeta de identificación para control de accesopuede ayudar a estandarizar la terminología antes de comprar.
Preguntas frecuentes: Credenciales de control de acceso de 125 kHz frente a 13,56 MHz
P: ¿13,56 MHz es siempre más seguro que 125 kHz?
R: Ningún. 13.56MHz puede ser mucho más seguro cuando el sistema utiliza autenticación cifrada con chips como MIFARE Plus SL3 o DESFire EV2/EV3. Pero si el lector solo verifica el número de serie de una tarjeta no cifrada, el sistema aún puede comportarse como un token de identificación de baja-seguridad.
P: ¿Puedo reemplazar los mandos de 125 kHz con mandos DESFire sin cambiar los lectores?
R: Normalmente no. Si los lectores existentes solo admiten identificaciones de proximidad de 125 kHz, no pueden leer ni autenticar las credenciales de DESFire. Necesita lectores compatibles con ISO14443A-de 13,56 MHz y software de acceso que pueda manejar los datos cifrados necesarios.
P: ¿Por qué las credenciales DESFire son más caras?
R: Las credenciales de DESFire utilizan chips más capaces, admiten estructuras de memoria seguras y, a menudo, requieren una gestión de claves adecuada o una codificación previa-. El precio más alto se paga por la capacidad de seguridad, pero el sistema debe configurarse correctamente para que esa capacidad sea importante.
P: ¿Cuándo siguen siendo aceptables 125 kHz?
R: 125 kHz aún puede ser aceptable para puertas de bajo-riesgo, identificación simple de membresía, mantenimiento heredado, contratistas temporales o áreas internas donde el riesgo de clonación no crea una exposición grave. No debería ser la única credencial que proteja las entradas sensibles.
P: ¿Debo elegir llaveros-de doble frecuencia?
R: Elija llaveros-de doble frecuencia solo cuando los usuarios deban acceder tanto a lectores LF antiguos como a lectores HF nuevos durante un período de migración definido. Para la implementación permanente, las credenciales de doble-frecuencia generalmente añaden costos recurrentes y pueden comprometer el rendimiento de la antena.
¿Está trabajando en una decisión de implementación? Preferimos ayudarle a especificar correctamente desde el principio que depurar un sistema que no coincide más adelante.
Los precios reflejan las tarifas mayoristas de enero de 2025, varían según el volumen y los requisitos de codificación. Para cotizaciones de proyectos, comuníquese con ventas con los requisitos de volumen y detalles de infraestructura.
Envíeconsulta