Карты доступа для СКУД: типы, стандарты и как определить тип карты

Что такое карта СКУД: определение простыми словами

Карта СКУД — это физический идентификатор доступа: пластиковый носитель с электронным чипом, по которому система контроля и управления доступом решает, пускать человека на объект или нет. По сути, это электронный пропуск. В профессиональной терминологии такой носитель называется пропускной картой, бесконтактной RFID-картой, proximity-картой или просто идентификатором доступа. «Карточка для турникета» — разговорное название того же самого носителя.

Важное уточнение: карта — не единственная форма идентификатора. Тот же чип, что вшит в пластик, встречается в брелоках, браслетах, метках и стикерах. Но карта стандартного банковского формата (его описывает ISO/IEC 7810) — самый распространённый вариант: она удобна для печати фото и логотипа, дешевле браслетов в массовом выпуске и дольше служит за счёт отсутствия контактов.

Карта СКУД работает в связке с остальными компонентами системы — считывателем, контроллером, исполнительными устройствами (замки, турникеты, шлагбаумы). Подробнее о составе и логике системы мы рассказывали в статье «Что такое СКУД: расшифровка, назначение и состав системы».

Как устроена и как работает карта доступа

Внутри пластикового корпуса находятся два элемента: микрочип и антенна — тонкая катушка из медной проволоки по периметру карты. Собственного источника питания у большинства карт нет: такие идентификаторы называются пассивными. Когда карта попадает в электромагнитное поле считывателя, антенна улавливает энергию этого поля, чип «просыпается» и передаёт хранящийся в нём код.

Дальше работает цепочка системы:

1. Считыватель принимает код от карты и передаёт его контроллеру.
2. Контроллер сверяет идентификатор с базой прав доступа: кому, куда и в какое время разрешён проход.
3. Исполнительное устройство — замок, турникет или шлагбаум — получает команду открыться или остаётся закрытым.

Вся транзакция у карт стандарта Mifare занимает менее 100 миллисекунд — человек этого не замечает. Дальность считывания пассивных карт — обычно 2–10 см. Существуют и активные идентификаторы со встроенной батареей (дальность до 2–3 м), а также UHF-метки диапазона 860–960 МГц, которые читаются на 10–15 м — их применяют в логистике и для пропуска автотранспорта, а не для прохода людей через турникет.

По типу памяти карты делятся на три категории:

• RO (read-only) — только чтение. Код зашит в чип при производстве и не меняется. Так устроены все низкочастотные proximity-карты (EM-Marine, HID Prox).
• RW (read-write) — чтение и многократная запись. Память можно защитить криптографическим ключом. Это смарт-карты семейства Mifare и HID iCLASS.
• WORM — однократная запись, многократное чтение. Нишевый вариант для билетов и одноразовых пропусков.

Типы и стандарты карт СКУД: сводный классификатор

Все пропускные карты для СКУД делятся на два больших частотных лагеря: 125 кГц и 13,56 МГц. Между собой они несовместимы физически: считыватель 125 кГц не увидит карту 13,56 МГц и наоборот. Ниже — сводная таблица-классификатор, которой нет ни у одного из конкурентов в выдаче: по ней можно быстро сориентироваться, с каким типом идентификаторов работает ваш объект.

125 кГц: EM-Marine, HID Prox, Indala

EM-Marine — самый массовый стандарт на российских объектах, прежде всего из-за низкой цены идентификаторов. Технология разработана швейцарской компанией EM Microelectronic; сегодня в картах и брелоках встречаются три чипа: TK4100 (китайское производство, самый распространённый), EM4100 (оригинал) и КБ5004ХК2 (российский чип АО «Ангстрем»).

Чип хранит 40 бит данных, из которых обычно читается 24-битный номер. На толстых картах этот номер печатают прямо на корпусе — в десятичном виде (например, 007369663) и в текстовом (112,29631). Для ручного ввода карты в ПО СКУД номера конвертируют между форматами.

Ключевые ограничения стандарта:

• Нет шифрования и защищённой памяти — карта только транслирует свой номер. Дубликат изготавливается бытовым копировщиком за минуты; на рынке свободно продаются перезаписываемые карты-заготовки.
• Нет антиколлизии — если в поле считывателя оказалось две карты, результат непредсказуем.
• Номер напечатан снаружи — для изготовления клона достаточно просто сфотографировать карту.

HID Prox и Indala — аналогичные по логике 125-килогерцевые форматы компании HID Global (Indala вошла в состав HID в 2002 году). Встречаются на объектах, где СКУД строилась на оборудовании HID. Проблемы те же: только чтение, отсутствие криптозащиты, трудоёмкая миграция на другие стандарты.

Резюме: карты 125 кГц допустимы там, где задача — учёт проходов, а не защита от несанкционированного доступа. Для объектов с реальными требованиями к безопасности отрасль давно перешла на 13,56 МГц.

13,56 МГц: семейство Mifare

Mifare — торговая марка бесконтактных смарт-карт компании NXP Semiconductors, самый распространённый в мире стандарт бесконтактных смарт-карт: по данным производителя, продано более 10 млрд карт и 150 млн считывателей. Технология берёт начало в 1994 году (австрийская компания Mikron, позднее вошедшая в Philips, а затем в NXP). Все продукты Mifare работают на частоте 13,56 МГц по стандарту ISO/IEC 14443 Type A; скорость обмена — 106–848 кбит/с, типичное время транзакции — менее 100 мс.

Что важно понимать: Mifare — это не одна карта, а целое семейство с разной защищённостью.

Mifare Ultralight. Самый простой уровень: 7-байтный UID и всего 64 байта памяти, без криптозащиты. Ultralight C (2008) добавляет 3DES и 192 байта. Ultralight EV1 вышел в 2012 году (80/164 байта). Область применения — транспортные билеты и разовые пропуска, а не серьёзные СКУД.

Mifare Classic 1K / 4K. Исторически основной «рабочий» стандарт СКУД: 1 или 4 КБ памяти EEPROM, разделённой на 16 или 40 секторов по 4 блока (блок — 16 байт), каждый сектор защищается своей парой ключей. Шифрование — проприетарный алгоритм Crypto-1 с 48-битным ключом. Проблема в том, что Crypto-1 взломан: в декабре 2007 года исследователи Карстен Нол и Шон О’Нил представили реверс-инжиниринг алгоритма на конференции 24C3, в 2008 году группа Радбаудского университета (Нидерланды) опубликовала три статьи с практическими атаками. NXP пыталась через суд запретить публикации — суд Арнема отказал. Если в 2008 году подбор ключа занимал около 200 секунд на ноутбуке, то к 2009 году — около 40 миллисекунд. NXP официально рекомендует миграцию с Classic. Срок службы карты — до 10 лет хранения данных и 100 000 циклов записи.

Mifare Plus. «Прямая замена» Classic с криптографией AES-128 и режимом обратной совместимости: систему можно перевести на Plus поэтапно. Память — 2 или 4 КБ. Именно Mifare Plus используется в московской транспортной карте «Тройка».

Mifare DESFire EV1 / EV2 / EV3. Флагман семейства: микропроцессорная карта с файловой системой, шифрованием DES/3DES/AES-128 и гибкими правами доступа. Память — от 2 КБ (у EV2 и EV3 есть варианты до 16–32 КБ). DESFire EV2 выпущен в 2016 году, DESFire EV3 — в 2020-м: у EV3 сертификация Common Criteria EAL5+, технология SUN (Secure Unique NFC) с защищёнными динамическими сообщениями и механизм Proximity Check против релейных атак. Ресурс EV3 — 1 000 000 циклов записи и 25 лет хранения данных (у Classic, напомним, 100 000 циклов и 10 лет). Частая ошибка в описаниях: «до 28 приложений на карте». Этот лимит относится только к EV1 — у EV2 и EV3 ограничение снято, количество приложений определяется объёмом памяти.

HID iCLASS и Seos

HID iCLASS — ответ HID Global стандарту Mifare: те же 13,56 МГц, но стандарт ISO/IEC 15693 (дальность чуть больше, до 10 см) и собственная криптография 3DES/AES. iCLASS совместима только со считывателями HID, поэтому на объектах с «чужим» оборудованием не работает. Современная линейка HID Seos — замена iCLASS с усиленной криптографией и поддержкой мобильных идентификаторов в смартфоне. Глубокого сравнения «HID vs Mifare» в русскоязычной выдаче практически нет; на практике выбор определяется тем, чьё оборудование уже стоит на объекте: экосистемы пересекаются слабо.

СКУД Mifare: почему это стандарт де-факто

Связка «СКУД + Mifare» стала отраслевой нормой по трём причинам. Первая — защищённая перезаписываемая память: идентификатор записывается не в открытый UID, а в сектор EEPROM под криптоключом, что блокирует клонирование. Вторая — массовость: карты, считыватели и контроллеры под Mifare выпускают практически все производители, от PERCo до китайских OEM. Третья — миграционный путь: с Classic на Plus или DESFire можно переходить без полной замены парка карт, через мультиформатные идентификаторы.

При этом важно не ошибиться в настройке: если система читает только UID карты Mifare (он передаётся открыто и копируется эмуляторами), вся криптозащита обесценивается. Корректная схема — предэмиссия карт с записью идентификатора в защищённый сектор и считыватели, которые обращаются к памяти по ключу, а не к UID.

Проблема интерфейса: Wiegand-26 и коллизии номеров

Даже «правильная» карта может быть скомпрометирована на этапе передачи данных. Исторически сложившийся интерфейс Wiegand-26 передаёт от считывателя контроллеру всего 24 бита полезных данных (8 бит — код объекта, 16 бит — номер карты, плюс 2 бита чётности). Для 125-килогерцевых карт этого хватало, но UID карты Mifare (4 или 7 байт) при этом обрезается до 3 байт — возникают коллизии, когда две разные карты выглядят для системы одинаково. Решение — длинные форматы Wiegand-34/37/40, массово поддерживаемые современными контроллерами, или переход на чтение идентификатора из защищённой памяти карты.

Как определить тип карты СКУД: пошаговая инструкция

Этот блок — прямой ответ на главный вопрос статьи. Визуально определить тип бесконтактной карты практически невозможно: и толстая EM-Marine, и тонкая Mifare выглядят как одинаковый пластик. Но рабочий алгоритм существует.

Шаг 1. Посмотрите на считыватель. Самый быстрый способ. На корпусе считывателя у двери или турникета почти всегда есть маркировка модели. По модели в открытых источниках определяется поддерживаемый стандарт: если считыватель EM-Marine — карты у вас 125 кГц, если Mifare-ридер — 13,56 МГц. Двухдиапазонные считыватели работают с обоими.

Шаг 2. Изучите саму карту. На толстых картах EM-Marine (1,6–1,8 мм, ABS-пластик, часто с прорезью под клипсу) снаружи напечатан номер — десятичный и/или в формате «число,число» (например, 112,29631). Такой номер — почти стопроцентный признак EM-Marine. Карты Mifare обычно тонкие (0,8–0,9 мм), номер на корпусе может отсутствовать или быть номером UID. Брелоки и браслеты тоже бывают обоих стандартов — по форме их не отличить.

Шаг 3. Проверьте смартфоном с NFC. Решающий тест для карт 13,56 МГц. Поднесите карту к NFC-модулю смартфона и запустите приложение NFC TagInfo (от NXP) или MIFARE Classic Tool (MCT):

• карта определилась и приложение показывает тип чипа (Mifare Classic 1K, Ultralight, DESFire EV3 и т.д.), UID и производителя (NXP = оригинальный Mifare) — перед вами карта 13,56 МГц;
• телефон не реагирует вообще — скорее всего, карта 125 кГц (EM-Marine, HID Prox, Indala): NFC-смартфоны работают только на 13,56 МГц и физически не могут прочитать низкочастотную карту.

Шаг 4. Оцените поведение. Пассивная карта срабатывает на 2–10 см. Если идентификатор читается с полутора метров — это дальнобойное исполнение EM-Marine или активная карта с батареей; если с десятка метров — UHF-метка.

Шаг 5. Спросите у интегратора или охранной организации. Если объект обслуживает специализированная компания, тип карт, формат кодировки и схема записи указаны в проектной и эксплуатационной документации СКУД. Это самый короткий путь, когда карта нужна «вчера» и в количестве нескольких сотен штук.

Практический итог: связка «маркировка считывателя + NFC TagInfo» определяет тип карты в 9 случаях из 10 без какого-либо спецоборудования.

Карты СКУД и закон: нормативная база

Сами по себе пропускные карты отдельным законом не регулируются — нормативка работает на уровне систем, в которых они применяются.

ГОСТ Р 51241-2008 «Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний» — базовый стандарт для СКУД в России. С 1 февраля 2025 года он действует с Изменением № 1 (приказ Росстандарта от 27.01.2025 № 26-ст), поэтому корректная ссылка — «ГОСТ Р 51241-2008 (с Изм. № 1 от 27.01.2025)». Именно этот документ устанавливает классификацию СКУД и классы устойчивости систем к несанкционированному доступу (раздел 4.3) — от них зависит, допустимы ли на объекте простые UID-карты или требуются идентификаторы с криптозащитой.

Международные стандарты, на которые опираются производители карт:

• ISO/IEC 14443 Type A — радиоинтерфейс карт 13,56 МГц (всё семейство Mifare);
• ISO/IEC 15693 — стандарт vicinity-карт, на нём работает HID iCLASS;
• ISO/IEC 18000-6C — UHF-идентификация 860–960 МГц (в РФ используется полоса 866–868 МГц по решению ГКРЧ);
• ISO/IEC 7810 — физические размеры и форм-фактор пластиковых карт.

Отдельно отметим распространённую ошибку: встречающиеся в интернете ссылки на «ГОСТ Р 53110» как на стандарт о классах защищённости СКУД некорректны — это стандарт об информационной безопасности сетей связи общего пользования, к контролю доступа он отношения не имеет. Классы СКУД определяет только ГОСТ Р 51241-2008.

Если на объекте действует пропускной и внутриобъектовый режим, требования к идентификаторам закрепляются в локальных документах объекта — подробнее об этом в статье «Пропускной и внутриобъектовый режим: что это и как организовать».

Какую карту выбрать для объекта

Короткая логика выбора, которую мы применяем при проектировании СКУД:

• Учёт посещений, минимальный бюджет, низкие риски — EM-Marine закроет задачу, но принимайте осознанно: пропуск клонируется за копейки.
• Действующая система на Mifare Classic — планируйте миграцию на Mifare Plus (обратная совместимость упрощает переход) или DESFire EV2/EV3.
• Новые объекты с требованиями к защите — Mifare DESFire EV3 или HID Seos, идентификация из защищённой памяти, интерфейс Wiegand-34/37/40 либо OSDP.
• Смешанный парк оборудования — мультиформатные карты (например, EM-Marine + Mifare в одном носителе) на период миграции.

Тип идентификатора — лишь один элемент. Эффективность контроля доступа определяется системой в целом: контроллерами, программным обеспечением, организацией постов и регламентами. О том, как СКУД встраивается в общую архитектуру защиты, читайте в материале «Комплексная система безопасности (КСБ) объекта», а об интеграции с пожарной частью — в статье «ОПС: охранно-пожарная сигнализация».

Нужно подобрать идентификаторы и оборудование под ваш объект? Оставьте заявку на расчёт стоимости СКУД — специалисты ЧОП «Титан Групп» определят текущий стандарт ваших карт, предложат схему миграции без остановки работы объекта и подготовят смету. Форма на странице услуги «Управление доступом» или по телефону.

FAQ: частые вопросы о картах СКУД

Что такое карта СКУД простыми словами? Это электронный пропуск — пластиковая карта с чипом и антенной, по которой система контроля доступа решает, открывать дверь или турникет. Карта сама ничего не «открывает»: она передаёт код считывателю, а решение принимает контроллер по базе прав.

Как называется карточка для прохода через турникет? Пропускная карта, бесконтактная карта, proximity-карта или идентификатор доступа. Все термины обозначают одно и то же; профессионалы чаще говорят «идентификатор».

Чем Mifare отличается от EM-Marine? Частотой (13,56 МГц против 125 кГц), памятью (перезаписываемая EEPROM против «только номер») и защитой: Mifare поддерживает криптографию и защищённые сектора, EM-Marine не имеет никакой защиты от копирования.

Можно ли определить тип карты без оборудования? Да: посмотрите маркировку считывателя на объекте и поднесите карту к смартфону с NFC. Приложение NFC TagInfo покажет тип чипа для карт 13,56 МГц; если телефон не реагирует — карта 125 кГц.

Можно ли скопировать карту СКУД? Карты 125 кГц (EM-Marine, HID Prox) копируются бытовым дубликатором. Mifare Classic при чтении по UID тоже уязвима. Корректно настроенная система на Mifare Plus/DESFire с чтением из защищённой памяти клонированию практически не поддаётся.

Что такое Mifare DESFire EV3 и чем он лучше? Флагманская карта NXP 2020 года: AES-128, сертификация EAL5+, защита от релейных атак (Proximity Check), 1 млн циклов записи и 25 лет хранения данных. На сегодня это эталон защищённости для новых СКУД.

Заключение

Тип карты — фундамент, на котором стоит вся система контроля доступа: ошибка на этом уровне сводит на нет любые контроллеры и программное обеспечение. Проверьте, какие идентификаторы используются на вашем объекте, по инструкции из этой статьи — и если окажется, что пропуска клонируются бытовым копировщиком, это повод для аудита системы.

ЧОП «Титан Групп» проектирует и модернизирует СКУД «под ключ»: от определения текущего стандарта карт до предэмиссии защищённых идентификаторов и настройки контроллеров. Оставьте заявку на расчёт стоимости — ответим в течение рабочего дня: титан-групп.рф/uslugi/upravlenie-dostupom.