RFID Kart Türleri Rehberi: Frekans, Güvenlik ve Doğru Seçim

Keşif için gittiğimiz işletmelerde en sık duyduğumuz sorulardan biri şudur: “Bizim kartlarımız kopyalanabilir mi?” Bu sorunun cevabı, RFID kart türleri arasındaki farkları bilmekten geçer. Masaya konan beyaz plastik kartlar ya da anahtarlıklar dıştan birbirinin aynısı gibi görünse de içlerindeki çip, kullandıkları frekans ve sağladıkları koruma düzeyi çok farklıdır. Mesai kaydı, kapı erişimi ya da yemekhane sayımı gibi işler için hangi kartın seçildiği, hem bugünkü güvenliği hem de yarın sistemi büyütme imkânını etkiler. Bu yazıda kartları yazılım ve güvenlik tarafından bakarak anlatıyor, hangi ihtiyaca hangi kartın uyduğunu gösteriyoruz.

Özetle: 125 kHz proximity kartlar uygun fiyatlı ve yaygındır; ne var ki içlerinde yalnızca değişmeyen bir kimlik numarası bulunduğu için kopyalanmaları kolaydır. 13,56 MHz klasik bellekli kartlar ise bölümlere ayrılmış bellek ve anahtar koruması sunar, ancak eski şifreleme yöntemlerinin açıkları uzun zamandır bilinmektedir. AES gibi güçlü algoritmaları destekleyen yeni nesil şifreli kartlar kopyalamaya karşı ciddi direnç gösterir ve güvenlik beklentisi yüksek alanlara uygundur. NFC'ye gelince, o aslında bir kart değil; telefonun kart yerine kullanılmasını sağlayan ve 13,56 MHz bandını kullanan bir iletişim standardıdır. Doğru tercih, korunacak alanın önemine ve kullanılacak okuyucuya göre yapılmalıdır.

Kartın İçinde Ne Var, Frekans Neyi Belirler?

RFID, radyo dalgalarıyla nesne ya da kişi tanımlama teknolojisinin kısa adıdır. Kartın gövdesine küçük bir çip ile ona bağlı bir anten yerleştirilmiştir. Kartta pil bulunmaz; okuyucunun yaydığı alan çipe enerji verir, çip de taşıdığı bilgiyi okuyucuya geri gönderir. Kartın çalıştığı frekans, hangi okuyucuyla anlaşabileceğini belirler: 125 kHz'lik bir kartı yalnızca 13,56 MHz'e göre tasarlanmış bir okuyucuya yaklaştırdığınızda hiçbir şey olmaz. Bu yüzden kart ve okuyucu her zaman aynı kararın parçası olarak seçilmelidir. İki frekansı birden okuyabilen cihazlar, bir teknolojiden diğerine geçerken büyük kolaylık sağlar.

Kopyalama Riski Nereden Doğar?

Bir kartın ne kadar kolay çoğaltılabileceği iki şeye bağlıdır: kartın kendi yapısına ve sistemin kartı hangi yöntemle doğruladığına. Okuyucu kartta yalnızca sabit bir numaraya bakıyorsa, o numarayı başka bir karta aktarmak nispeten basittir. Buna karşılık şifreli bellek bölümlerini ya da güçlü şifrelemeyle korunan uygulama verisini doğrulayan bir sistemde kopya kart üretmek çok daha zordur. Riski düşürmek için şu adımları öneriyoruz:

• Kritik alanlarda güçlü şifrelemeyi destekleyen kart ve okuyucu çiftini tercih edin.
• Fabrika çıkışı gelen varsayılan anahtarları kurulum sırasında mutlaka değiştirin.
• Kaybolduğu bildirilen kartı sistemde vakit kaybetmeden iptal edin.
• Yüksek güvenlik gerektiren kapılarda kartı PIN gibi ikinci bir doğrulama adımıyla destekleyin.

Yaygın RFID Kart Türleri ve Farkları

125 kHz proximity kartlar

Ülkemizde PDKS terminallerinde ve bina girişlerinde uzun zamandır en çok karşılaşılan kart tipidir. Üretim aşamasında karta işlenmiş, sonradan değiştirilemeyen bir kimlik numarası taşır; okuyucu bu numarayı alır, yazılım da numaranın yetkili listede olup olmadığını kontrol eder.

• Artıları: Maliyeti düşüktür, uyumlu okuyucu bulmak kolaydır, kurulumu zahmetsizdir.
• Eksileri: Şifreleme içermez ve karta veri yazılamaz. Kolayca temin edilen kopyalama cihazlarıyla numara başka bir karta taşınabilir.

Bu yüzden 125 kHz kartlar düşük riskli uygulamalar için mantıklı bir tercih olabilir, ancak kritik alanların korunmasında önermiyoruz.

13,56 MHz klasik bellekli kartlar

Bu aile, 13,56 MHz'te çalışan ve belleği sektörlere bölünmüş kartlardan oluşur. Her sektör kendi anahtarlarıyla korunduğu için kartta bakiye ya da yetki bilgisi tutulabilir; bu nedenle yemekhane, otomat ve çok amaçlı kart projelerinde sık tercih edilir.

Ne var ki bu kartların dayandığı eski şifreleme yapısının zayıf noktaları yıllardır herkesin erişebileceği şekilde yayımlanmıştır. Daha kritik bir sorun da birçok sistemin kartın yalnızca seri numarasını (UID) okumasıdır. Böyle bir kurulumda kart, 125 kHz kartlardan pek de güvenli değildir; seri numarası değiştirilebilen kopya kartlarla sistem yanıltılabilir. Klasik bellekli kart kullanıyorsanız, en azından şifreli sektörün okunmasını ve varsayılan anahtarların değiştirilmesini sağlamalısınız.

Gelişmiş şifreli (AES) kartlar

Bu kartlar da 13,56 MHz'te çalışır ancak baştan daha yüksek güvenlik hedeflenerek tasarlanmıştır. Yeni sürümlerinde AES benzeri güçlü algoritmalar ile kart ve okuyucunun birbirini doğruladığı karşılıklı kimlik denetimini destekler. Tek kartta birden fazla uygulama, her biri ayrı anahtarla korunarak saklanabilir; aynı kart hem kapı geçişi hem yemekhane için kullanılabilir. Kart fiyatı ve uyumlu okuyucu gerektirmesi bütçeyi yükseltse de kopyalanmaya karşı direncin öncelikli olduğu alanlarda öne çıkar. Yine de kilit nokta değişmez: Sistem kartın seri numarasına değil, şifrelenmiş uygulama verisine bakarak karar vermelidir.

NFC: bir kart tipi değil, bir iletişim standardı

NFC çoğu zaman ayrı bir kart çeşidi gibi anılır; oysa bu kısaltma, 13,56 MHz bandını kullanan yakın alan haberleşme standardını ifade eder. Yukarıda anlattığımız bellekli ve şifreli kartlar da bu frekans ailesinin üyeleridir. Geçiş kontrolünde NFC'nin sağladığı asıl fayda, uyumlu telefonların kart yerine geçebilmesi ya da bir etiketi okuyabilmesidir. Böylece fiziksel karta ihtiyaç duymadan telefonla geçiş mümkün olur. Bu tür çözümlerin ne kadar güvenli olduğu ise uygulamanın ve doğrulama adımlarının nasıl tasarlandığına bağlıdır.

İhtiyacınıza Göre Kart Seçimi

Genel mesai kaydında çalışan sayısı ve bütçe belirleyiciyse yaygın kartlar işi görebilir; seçenekleri kart okutmalı PDKS sayfamızda inceleyebilirsiniz. Sunucu odası, arşiv ya da laboratuvar gibi hassas alanlarda güvenlik düzeyi yüksek kart ve okuyucular tercih edilmelidir; bu projeler için kartlı geçiş kontrol çözümlerimize göz atabilirsiniz. Araç girişlerinde kısa mesafeli kart yerine ön cama yapıştırılan etiketi okuyan UHF okuyucular çok daha kullanışlıdır. Okuyucunun kontrol paneline ve kilide nasıl bağlandığını görmek isterseniz geçiş sistemi bağlantı şeması rehberimize bakabilirsiniz.

Kartın Yaşam Döngüsünü Yönetmek

Doğru kart tipini seçmek işin yarısıdır; diğer yarısı kartların yazılımda düzgün yönetilmesidir. Yeni başlayan çalışana kart verilirken kart numarası o kişiyle eşleştirilmeli, işten ayrılan çalışanın kartı ise ayrıldığı gün pasife alınmalıdır. Ziyaretçi kartlarını ayrı bir grupta toplamak ve yalnızca gereken kapılarda çalışacak şekilde tanımlamak riski azaltır. Kart stoğunun ve teslim tutanaklarının düzenli tutulması da kaybolan kartların çabuk fark edilmesini sağlar.

Sıkça Sorulan Sorular

Elimdeki kartın türünü nasıl öğrenebilirim?

Kartın üstündeki yazı ya da logo her zaman doğru bilgi vermez. En güvenilir yöntem, kartı birden fazla frekansı tanıyan bir okuyucuda denemektir; keşif sırasında mevcut kartlarınızı bu şekilde test ediyoruz.

125 kHz'den 13,56 MHz'e geçiş zahmetli mi?

İki frekansı birlikte okuyan cihazlar sayesinde geçiş aşamalı yapılabilir. Eski kartlar ömrünü tamamlayana kadar kullanılmaya devam ederken yeni gelen personele yeni tip kart verilir.

Telefon, kartı tamamen gereksiz hale getirir mi?

Birçok senaryoda getirebilir; yine de telefonu olmayan ya da işte telefonunu kullanmak istemeyen çalışanlar için kart seçeneğini açık tutmak herkesi kapsayan bir yaklaşımdır.

Tesisiniz için uygun kart ve okuyucu kombinasyonunu belirlemek üzere keşif isteyebilir veya teklif talebinizi iletebilirsiniz.