Проксимити-карта

Проксимити-карта — это бесконтактная смарт-карта стандарта RFID (Radio Frequency Identification), используемая для идентификации пользователя и предоставления доступа к ресурсам, помещениям или услугам на малом расстоянии (обычно до 10–15 см). Относится к классу карт с пассивным чипом, работающим на частоте 125 кГц или 13,56 МГц, и не требует источника питания — энергию для передачи данных получает от считывателя через электромагнитное поле. Основное применение — системы контроля доступа (СКУД), учёт рабочего времени, транспортные карты и бесконтактные платежи.

История и развитие

Технология RFID была разработана в середине XX века, но её коммерческое применение для карт доступа началось в 1990-х годах. Первые проксимити-карты работали на частоте 125 кГц (Low Frequency, LF) и были представлены компаниями HID Global, Indala (ныне часть Motorola Solutions) и другими. Они обеспечивали базовую идентификацию, но имели ограниченную память и низкую скорость передачи данных.

В 2000-х годах с развитием стандарта ISO/IEC 14443 (13,56 МГц, High Frequency, HF) появились более совершенные карты — Mifare (разработка NXP Semiconductors) и DESFire. Они поддерживают шифрование, многофункциональные приложения и большую ёмкость памяти. В России проксимити-карты начали активно внедряться в начале 2000-х годов, сначала в крупных корпорациях и государственных учреждениях, а затем в жилых комплексах и общественном транспорте.

Принцип работы

Проксимити-карта содержит встроенный чип и антенну в виде катушки из медной проволоки или печатной платы. При поднесении карты к считывателю (ридеру) на расстояние 2–10 см антенна ридера генерирует электромагнитное поле, которое наводит ток в антенне карты. Этот ток питает чип, который активируется и передаёт уникальный идентификатор (UID) или другие данные обратно на ридер через модуляцию поля. Вся процедура занимает доли секунды и не требует физического контакта.

Частотные диапазоны

• 125 кГц (LF) — низкая частота, дальность чтения до 10 см, малая скорость передачи (до 2 кбит/с), малая ёмкость памяти (обычно 64–256 бит). Используется для простых систем доступа, где не требуется высокая безопасность. Примеры: HID Prox, EM4100, Temic.
• 13,56 МГц (HF) — высокая частота, дальность чтения до 15 см, скорость до 106–848 кбит/с, память до 8 Кбайт и более. Поддерживает шифрование (AES, DES, 3DES) и многофункциональные приложения. Примеры: Mifare Classic, Mifare DESFire, ISO/IEC 14443 Type A/B.

Типы и классификация

Проксимити-карты классифицируются по нескольким признакам:

По типу чипа

• Стандартные (пассивные) — не имеют собственного источника питания, работают только в поле считывателя. Самый распространённый тип.
• Активные — имеют встроенную батарею, могут передавать сигнал на большие расстояния (до 100 м). Используются редко, в основном для автомобильных пропусков или логистики.
• Полуактивные — имеют батарею для питания чипа, но передача данных осуществляется за счёт поля ридера.

По уровню безопасности

• Незащищённые — передают UID в открытом виде, легко копируются (например, EM4100). Рекомендуются только для низкозащищённых систем.
• С защитой чтения — требуют пароля или ключа для чтения данных (например, Mifare Classic).
• С шифрованием — используют криптографические алгоритмы (AES, DES) для защиты данных (Mifare DESFire, HID iCLASS).
• С аппаратной защитой — чипы с защитой от клонирования и считывания без авторизации (например, NXP SmartMX).

По форм-фактору

• Стандартные пластиковые карты — размером 85,6 × 54 мм (ISO/IEC 7810 ID-1), толщиной 0,76–0,84 мм.
• Брелоки — компактные устройства в пластиковом корпусе с отверстием для кольца.
• Метки (стикеры) — наклейки с чипом для крепления на мобильные телефоны, браслеты или другие предметы.
• Встроенные в устройства — чипы, интегрированные в смартфоны (NFC) или часы.

Применение

Системы контроля доступа (СКУД)

Проксимити-карты являются основным носителем идентификатора в СКУД. Карта предъявляется к считывателю на входе, и система проверяет её UID или данные в базе. Если идентификатор авторизован, дверь открывается. Применяется в офисах, банках, промышленных предприятиях, жилых комплексах, гостиницах.

Учёт рабочего времени

Карты используются для регистрации прихода и ухода сотрудников. Считыватели устанавливаются на проходных, и данные передаются в систему учёта рабочего времени (например, 1С, SAP). Это позволяет автоматизировать табель и расчёт зарплаты.

Транспортные и платёжные системы

В России проксимити-карты применяются в метрополитенах (например, карта «Тройка» в Москве, «Подорожник» в Санкт-Петербурге), а также в системах оплаты проезда на автобусах и электричках. Внедрение бесконтактных платежей (PayPass, PayWave) также основано на технологии HF RFID.

Идентификация и логистика

Карты используются для идентификации сотрудников на предприятиях, в медицинских учреждениях (электронные медицинские карты), в библиотеках (учёт книг), а также в системах управления складом (маркировка товаров).

Стандарты и совместимость

Основные международные стандарты для проксимити-карт:

• ISO/IEC 14443 — для карт с частотой 13,56 МГц (Mifare, DESFire, iCLASS).
• ISO/IEC 15693 — для карт с частотой 13,56 МГц с большей дальностью чтения (до 1 м).
• ISO/IEC 18000-2 — для карт с частотой 125 кГц (EM4100, HID Prox).

Совместимость между разными производителями ограничена: карты одного стандарта (например, HID Prox) не читаются ридерами другого стандарта (например, Mifare). Для унификации часто используются мультистандартные ридеры, поддерживающие несколько протоколов.

Безопасность и уязвимости

Проксимити-карты низкой частоты (125 кГц) не имеют встроенного шифрования и легко копируются с помощью портативных считывателей (например, Arduino с модулем RFID). Это делает их уязвимыми для клонирования. Карты стандарта 13,56 МГц с защитой (Mifare Classic) также имеют уязвимости — в 2008 году была взломана система шифрования Crypto-1, используемая в Mifare Classic, что позволило копировать карты. Более современные карты (Mifare DESFire EV2/EV3, HID iCLASS SE) используют AES-128 и аппаратную защиту, что значительно повышает безопасность.

Для защиты от несанкционированного доступа рекомендуется использовать карты с шифрованием, регулярно обновлять ключи, а также применять двухфакторную аутентификацию (карта + PIN-код).

Преимущества и недостатки

Преимущества

• Бесконтактность — не требуется физический контакт, что увеличивает скорость прохода и снижает износ.
• Долговечность — карты не имеют движущихся частей, устойчивы к пыли и влаге (при соответствующем исполнении).
• Малый размер — удобно носить в кошельке, на брелоке или в телефоне.
• Низкая стоимость — простые карты (EM4100) стоят менее 0,5 доллара, более защищённые — до 5–10 долларов.
• Возможность многофункциональности — одна карта может использоваться для доступа, оплаты, учёта времени и идентификации.

Недостатки

• Ограниченная дальность — требуется поднесение к ридеру (2–10 см), что может быть неудобно в некоторых сценариях.
• Уязвимость к копированию — незащищённые карты легко клонируются.
• Зависимость от батареи — у пассивных карт нет батареи, но ридеры требуют электропитания.
• Совместимость — разные стандарты и протоколы могут быть несовместимы.

Интересные факты

• Первая в мире система контроля доступа на RFID-картах была установлена в 1992 году в здании компании HID Global в Калифорнии.
• В России массовое внедрение проксимити-карт началось в 2000-х годах с карт EM4100 (125 кГц), которые до сих пор используются в бюджетных решениях.
• Карта «Тройка» в Москве (внедрена в 2013 году) использует чип Mifare Plus, поддерживающий шифрование и защиту от копирования.
• В 2023 году в России начался переход на отечественные чипы для проксимити-карт в рамках импортозамещения в сфере СКУД.

Источники

• ISO/IEC 14443-1:2018 — Identification cards — Contactless integrated circuit cards — Proximity cards.
• HID Global. «Proximity Cards and Readers: Technology Overview» (2019).
• NXP Semiconductors. «MIFARE DESFire EV2: Technical Data Sheet» (2020).
• ГОСТ Р 54832-2011 «Карты идентификационные. Карты на интегральных схемах бесконтактные. Карты близкого действия».
• Отчёт Positive Technologies «Безопасность RFID-систем в России» (2022).
• Материалы сайта «Системы контроля доступа» (СКУД.ру), раздел «Проксимити-карты».