Proximity-Karte vs. Smartcard: Hauptunterschiede, Sicherheitsrisiken und Auswahl
Jul 17, 2026
Eine Nachricht hinterlassen
In diesem Leitfaden erfahren Sie, wie die einzelnen Karten funktionieren, wo die Sicherheit von Prox-Karten unzureichend ist, wie Sie feststellen, welchen Typ Sie derzeit verwenden, was ein Upgrade realistischerweise kostet und welche Technologie für welche Umgebung geeignet ist.
So funktioniert eine Proximity-Karte
Eine Proximity-Karte ist ein passiver, kontaktloser Berechtigungsnachweis125 kHz(Niederfrequenz). Halten Sie eines in die Nähe eines kompatiblen Lesegeräts und das elektromagnetische Feld des Lesegeräts versorgt die interne Antennenspule der Karte mit Strom. Der Chip wird aktiviert, sendet eine feste Identifikationsnummer -, typischerweise einen Einrichtungscode und eine Kartennummer, die im 26-Bit-Wiegand-Format codiert sind – und verstummt. Keine Batterie, kein Kontakt, keine Interaktion über diese einzelne Übertragung hinaus.
Die Karte speichert sehr wenig: etwa 64 Bit Daten, genug für diese beiden Kennungen und sonst nichts. Es gibt keine Verarbeitungsfähigkeit und keine Verschlüsselung. Die gleiche ID wird jedes Mal übertragen, wenn die Karte ein beliebiges 125-kHz-Feld - betritt, einschließlich eines von einem Angreifer generierten. Die Kommunikationsverbindung zwischen Leser- und-Controller (Wiegand-Protokoll) ist ebenfalls unverschlüsselt.
125-kHz-Proximity-KartenTypischerweise gibt es sie als PVC-Karten im Kreditkartenformat oder als kompakte Schlüsselanhänger. Sie sind kostengünstig und einfach zu installieren -ein einzelnes-Lesegerät erfordert keine kartenseitige-Softwarekonfiguration. Diese Einfachheit ist auch der Grund dafür, dass sie sich so lange auf dem Markt halten, auch wenn ihre Sicherheitsbeschränkungen immer schwerer zu ignorieren sind.
Häufige Anwendungen: Gebäudeeingänge, Parkschranken, Drehkreuze und alle Umgebungen, in denen das Ziel darin besteht, den Türzugang zu protokollieren und nicht die Identität kryptografisch zu verifizieren.
Wie eine Smartcard funktioniert - und warum sie grundlegend anders ist
Eine Smartcard funktioniert bei13,56 MHz(Hochfrequenz) und enthält einen eingebetteten Mikroprozessor -, nicht nur eine Spule und einen passiven Chip. Wenn die beiden Geräte einem kompatiblen Lesegerät vorgelegt werden, führen sie einen kryptografischen Handshake durch, bevor Anmeldedaten den Besitzer wechseln. Die Karte berechnet Antworten auf Leseherausforderungen, das Lesegerät tut dasselbe im Gegenzug und keine Seite übermittelt eine statische ID, die später wiedergegeben werden könnte.
Da die Berechnung auf der Karte selbst erfolgt, müssen sensible Anmeldedaten niemals in lesbarer Form zurückbleiben. Der Leser erhält einen kryptografischen Identitätsnachweis. Diese gegenseitige Authentifizierung, die bei Prox-Kartensystemen völlig fehlt, ist die Grundlage der Smartcard-Sicherheit.
Smartcards speichern außerdem weit mehr als eine Prox-Karte - typischerweise 2 KB bis 72 KB, abhängig vom Chip - und unterstützen mehrere gleichzeitige Anwendungen. Eine SingleISO 14443A-Smartcardkann einen Gebäudezugangsnachweis, ein Anmeldezertifikat für den Arbeitsplatz, ein Cafeteria-Zahlungsprofil und eine Zeit-{0}}und-Anwesenheitsaufzeichnung enthalten. Prox-Karten können nichts davon aufnehmen.
Der vorherrschende Standard für Zugangskontroll-Smartcards istISO/IEC 14443- Dieselbe Spezifikation, die auch für kontaktlose Zahlungskarten verwendet wird. Zu den gängigen Chipfamilien gehören MIFARE Classic, MIFARE DESFire EV2/EV3 und HID iCLASS. Eine Anmerkung zu MIFARE Classic: Forscher der Radboud-Universität haben 2008 gezeigt, dass die proprietäre Crypto-1-Verschlüsselung anfällig für Key-Recovery-Angriffe ist. DESFire EV2 und EV3 verwenden AES-Verschlüsselung und sind die sichere Option der aktuellen Generation für neue Bereitstellungen.
Smartcards sind als Standard-PVC-Karten, Schlüsselanhänger und - im Gesundheitswesen und bei Veranstaltungen - Armbänder erhältlich.RFID-ArmbänderDie auf 13,56-MHz-Smartcard-Chips basierenden Smartcards werden als Kinderarmbänder in Krankenhäusern, Freizeitparks und Sommercamps verwendet, wo das Personal sowohl kontaktlosen Komfort als auch eine zuverlässige Identitätssicherung für Minderjährige benötigt, die nicht mit einer Karte umgehen können.
Die wichtigsten Unterschiede auf einen Blick
| Besonderheit | Proximity-Karte | Smartcard |
|---|---|---|
| Frequenz | 125 kHz (LF) | 13,56 MHz (HF) |
| Interne Hardware | Passive Spule + Basis-IC | Mikroprozessor + Antenne |
| Datenverschlüsselung | Keiner | AES / 3DES |
| Speicherkapazität | ~64 Bit | 2 KB – 72 KB |
| Gegenseitige Authentifizierung | NEIN | Ja |
| Leser-{0}}zu--Controller-Protokoll | Wiegand (unverschlüsselt) | OSDP (verschlüsselt) oder Wiegand |
| Unterstützung mehrerer-Anwendungen | NEIN | Ja |
| Klonrisiko | Hoch | Sehr niedrig |
| Remote-Anmeldedaten-Sperrung | Nein (manuell, pro-Tür) | Ja (systemweit-) |
| Ca. pro-Kartenkosten | $1–$5 | $2–$20+ |
Zwei Einträge in dieser Tabelle verdienen etwas mehr Kontext.OSDP (Open Supervised Device Protocol)ist der moderne Ersatz für Wiegand auf der Leser-{0}}zu--Controller-Verbindung. Die meisten Prox-Kartensysteme verwenden Wiegand -, ein unverschlüsseltes serielles Protokoll aus den 1980er Jahren. OSDP ersetzt dies durch AES-128-verschlüsselte, bidirektionale Kommunikation. Smartcard-Lesegeräte mit OSDP-Unterstützung schließen die Sicherheitslücke beim Wiegand-Abfangen vollständig und nicht nur das Risiko des Karten-Klonens.Fernwiderrufist der andere unterschätzte Vorteil: Wenn eine Chipkarte verloren geht oder ein Mitarbeiter das Haus verlässt, kann ein Kartenverwaltungssystem den Ausweis an allen Türen gleichzeitig ungültig machen. Ein Prox-Karten-Zugangsdaten müssen manuell aus jeder Controller-Datenbank entfernt werden - und wenn dieser Schritt verzögert wird, bleiben die Zugangsdaten aktiv.
Die Sicherheitslücke: Wie die Risiken tatsächlich aussehen
Das grundlegende Problem bei Proximity-Karten ist architektonischer Natur. Sie senden eine feste, unverschlüsselte ID an jedes elektromagnetische Feld mit 125 kHz -, einschließlich eines, das ein Angreifer erzeugt. Drei praktische Angriffsvektoren ergeben sich direkt aus diesem Design:
Klonen von Karten.125-kHz-Schreib-/Lesegeräte sind im Handel erhältlich und einfach zu bedienen. Das Lesen der Zugangsdaten einer Prox-Karte dauert nur wenige Sekunden. Das Schreiben auf eine leere Karte dauert noch ein paar Minuten. Der resultierende Klon ist elektrisch vom Original nicht zu unterscheiden. Der Karteninhaber hat keinen Hinweis darauf, dass es passiert ist, und das Zugriffsprotokoll zeigt einen normalen Scan.
Wiegand-Abfang.Selbst wenn das Klonen von Karten irgendwie verhindert würde, überträgt die Wiegand-Verbindung zwischen Lesegerät und Controller im Klartext. Ein kleines Gerät, das innerhalb oder hinter dem Lesegerätgehäuse - außer Sichtweite zwischen Wand und Lesegerät - installiert ist, kann alle übermittelten Anmeldeinformationen stillschweigend protokollieren. Keine sichtbare Manipulation, keine Systemwarnung.
Kein automatischer Widerruf.Wie oben erwähnt, bleiben die Zugangsdaten der Prox-Karte eines ehemaligen -Mitarbeiters gültig, bis jemand sie manuell von jedem relevanten Controller entfernt. Diese Lücke wird in der Praxis oft in Tagen oder Wochen gemessen.
Angriffe auf Proximity-Karten erfolgen geräuschlos. Ein geklonter Berechtigungsnachweis erzeugt Zugriffsprotokolleinträge, die mit denen des legitimen Benutzers identisch sind. Es gibt keine Anomalie, keine Warnung und oft keine Untersuchung, bis etwas anderes eine Überprüfung auslöst. Das ist der Teil, der in den Datenblättern nicht auftaucht.
Für Organisationen, die einen sofortigen passiven Schutz für in Brieftaschen aufbewahrte Prox-Karten suchen, ist einRFID-SperrkarteBietet eine gewisse Abhilfe gegen opportunistisches Scannen -, trägt jedoch nicht zur Lösung des Wiegand-Abfangproblems auf der Leserseite bei.
So erkennen Sie, welche Karte Sie derzeit besitzen
Bevor Sie ein Upgrade planen, müssen Sie wissen, welche Technologie in Ihrer Einrichtung tatsächlich eingesetzt wird.
Schritt 1 - Smartphone-Scan.Installieren Sie NFC Tools (kostenlos, Android) und halten Sie die Karte flach an die Rückseite des Telefons. Wenn die App Chipdaten liest, handelt es sich um eine 13,56-MHz-Smartcard. Wenn nichts passiert, handelt es sich mit ziemlicher Sicherheit um eine 125-kHz-Prox-Karte, die Android NFC nicht lesen kann.
Schritt 2 - Physische Inspektion.Halten Sie die Karte unter starkes Licht. Smartcards zeigen oft schwache Innenkonturen - den Schatten der Antennenspule und der Chipschicht. Prox-Karten sehen einheitlich aus. Ein sichtbares goldenes oder silbernes Kontaktfeld auf der Vorderseite weist auf die Kontaktmodus-Smartcard-Funktion hin, die bei staatlichen PIV-Karten üblich ist.
Schritt 3 - Datenblatt des Lesers.Suchen Sie nach der Modellnummer Ihrer installierten Lesegeräte. Das Datenblatt listet die unterstützten Frequenzen auf. „125 kHz“, „HID Prox“, „EM4100“ oder „TK4100“ bedeutet Prox. „13,56 MHz“, „MIFARE“, „ISO 14443“ oder „iCLASS“ bedeutet Smartcard. Wenn beide angezeigt werden, verfügen Sie bereits über Dual-Frequenz-Hardware.
Kosten: Eine realistische Sicht
Alle Zahlen sind Näherungswerte für den Zeitraum 2024–2025; Überprüfen Sie vor der Budgetierung die aktuellen Preise bei den Anbietern.
- 125-kHz-Proximity-Karten: 1–5 $ pro Karte
- MIFARE Classic-Smartcards: 2–6 $ pro Karte
- MIFARE DESFire EV3 / iCLASS SEOS: 6–$20+ pro Karte
- Proximity-Kartenleser: 50–200 $ pro Tür
- Smartcard-Lesegeräte: 80–300 $ pro Tür
- Dual--Frequenzleser(beide Kartentypen lesen): 100–400 $ pro Tür
Der Kostenunterschied pro Karte zwischen Prox- und Einstiegs-Smartcards ist geringer als die meisten Leute erwarten - etwa 1 bis 3 US-Dollar pro Ausweis. Die höheren Vorabkosten entfallen auf die Hardware des Lesegeräts. Aus diesem Grund sind Dual-Frequenz-Lesegeräte der praktische Ausgangspunkt für die meisten Migrationen: Vorhandene Prox-Karten funktionieren weiter, während parallel Smartcards ausgegeben werden, wodurch jegliche Unterbrechung des täglichen Zugriffs vermieden wird.
Bei der Berechnung der Gesamtkosten muss auch berücksichtigt werden, was ein Sicherheitsvorfall mit Prox-Karten tatsächlich kostet: - Ersatz von Anmeldeinformationen, Untersuchung und möglicherweise behördliche Berichterstattung. Diese Zahl kann die jahrelangen Investitionen in die Smartcard-Infrastruktur übersteigen.
Welche Technologie passt zu welcher Umgebung?
Gesundheitspflege.Smartcards sind die praktische Wahl. Klinische Umgebungen erfordern eine physische Zugangskontrolle (Medikamentenräume, Sperrbereiche) und eine logische Zugangskontrolle (Anmeldung am EHR-Arbeitsplatz) mit denselben Anmeldeinformationen. Die HIPAA-Prüfungsanforderungen stimmen mit der Protokollierung des Smartcard-Zugriffs überein.Zutrittskontrollleserdie beide Funktionen unterstützen, sind in modernen Krankenhausgebäuden Standard. In Kinder- und Entbindungsstationen ermöglichen RFID-Kinderarmbänder mit Smartcard-Chips dem Personal, Patienten zu verfolgen und unbefugtes Verlassen zu verhindern - und eine direkte betriebliche Nutzung derselben Ausweisinfrastruktur zu ermöglichen.
Regierung.PIV-Karten (Personal Identity Verification), erforderlich gemäßFIPS 201Für Bundesbedienstete, die auf Regierungssysteme zugreifen, handelt es sich um Smartcards. Proximity-Karten erfüllen nicht HSPD-12 oder dessen Nachfolge-Frameworks. Nichtbundesstaatliche Stellen, die ähnlichen Compliance-Anforderungen unterliegen, sollten die gleiche Richtung verfolgen.
Höhere Bildung.Universitäten verwenden häufig eine Karte für den Zugang zum Wohnheim, Bibliotheksdienste, Fahrkarten und Essenspläne. Eine SingleMIFARE 1K-Smartcardkann mehrere davon gleichzeitig bearbeiten. Prox-Karten können das nicht.
Unternehmensunternehmen.Organisationen unter SOC 2 Typ II oder ISO 27001 sollten standardmäßig Smartcards verwenden. Wiegand-basierte Prox-Systeme werden bei Sicherheitsüberprüfungen zunehmend als unzureichend für Umgebungen mit regulierten Daten eingestuft.
Werbespot mit geringem-Risiko.Ein kleines Büro, ein einzelnes Lager oder eine Lagereinrichtung, in deren Türen sich keine sensiblen Daten befinden, - Prox-Karten bleiben hier kosteneffizient-. Das Bedrohungsmodell rechtfertigt die Kosten für die Smartcard-Infrastruktur in dieser Größenordnung nicht.
Planung einer Migration: Fünf Schritte, die funktionieren
Eine vollständige Zerlegung-und-Austausch ist selten erforderlich. Die meisten Organisationen migrieren schrittweise und nutzen eine Dual-{3}Frequenz-Infrastruktur, die bestehende Anmeldeinformationen gültig hält, während neue eingeführt werden.
1. Überprüfen Sie Ihr System.Besorgen Sie sich Datenblätter für jedes Lesegerät in der Einrichtung. Identifizieren Sie, welche Türsteuerungen Wiegand im Vergleich zu OSDP verwenden und welche Leser per Firmware-aktualisierbar sind. Listen Sie alle Kartenformate auf, die aktiv verwendet werden.
2. Ersetzen Sie zuerst die Lesegeräte.Stellen Sie an jeder Tür Dual--Frequenzmodelle bereit.Dual--Frequenz-Anmeldeinformationenund die Lesegeräte sorgen dafür, dass Prox-Karten während der gesamten Umstellung weiter funktionieren - Keine Zugriffsunterbrechung während des Rollout-Fensters.
3. Geben Sie Smartcards zuerst an Benutzer mit hohem-Risiko aus.Führungskräfte, IT-Administratoren, Serverraum- und Rechenzentrumszugangsinhaber - diese sollten in Welle eins migriert werden. A13,56-MHz-Schlüsselanhängerfunktioniert genauso gut wie ein Kartenformat für Benutzer, die es bevorzugen.
4. Legen Sie ein Ablaufdatum für die Prox-Karte fest.Teilen Sie ein bestimmtes Datum mit, - normalerweise 90 bis 180 Tage im Voraus -, nach dem 125-kHz-Zugangsdaten nicht mehr akzeptiert werden. EinEinschreibungsleservereinfacht die Massenausgabe für die verbleibende Benutzerpopulation.
5. Deaktivieren Sie 125 kHz bei Dual-Frequenz-Lesegeräten.Sobald alle Benutzer über Smartcards verfügen, konfigurieren Sie die Lesegeräte so, dass Anmeldeinformationen mit geringer{0}}Frequenz abgelehnt werden. Dadurch wird die Angriffsfläche für Prox-Karten dauerhaft geschlossen.
Für Organisationen in regulierten Umgebungen:NIST SP 800-116 Rev. 1bietet detaillierte Implementierungsanleitungen für PIV-kompatible Programme für physische und logische Zugriffsberechtigungsnachweise.
Was ist mit mobilen Anmeldeinformationen?
Mobile Anmeldeinformationen -, die Zugangsdaten über NFC oder Bluetooth Low Energy auf einem Smartphone speichern -, gewinnen in Unternehmensumgebungen zunehmend an Bedeutung. Der betriebliche Fall ist real: Anmeldeinformationen können aus der Ferne ausgestellt, geändert und widerrufen werden, ohne eine physische Karte zu berühren, was für Unternehmen wichtig ist, die große oder verteilte Arbeitskräfte verwalten.
Auch die Kompromisse sind real. Mobile Anmeldeinformationen hängen vom Batteriestatus des Geräts, der Betriebssystemkompatibilität und der MDM-Infrastruktur ab. Sie sind noch nicht allgemein für regulierte Umgebungen oder Hochsicherheitsbereiche geeignet. Für die meisten Unternehmen sind Smartcards derzeit nach wie vor der bewährte Mittelweg, - sicherer als Prox-Karten, umfassender kompatibel als reine mobile{5}}Bereitstellungen und unterstützt durch ein ausgereiftes Ökosystem aus Lesegeräten und Verwaltungssoftware.
FAQ
F: Kann eine Proximity-Karte ohne Wissen des Karteninhabers geklont werden?
A: Ja. Da Prox-Karten einen unverschlüsselten Ausweis an jedes kompatible Feld senden, kann ein 125-kHz-Lesegerät, das in der Nähe des Karteninhabers - in einem Aufzug oder einem überfüllten Bereich - positioniert ist, den Ausweis ohne physischen Kontakt lesen und aufzeichnen. Handelsübliche RFID-Kopierer können diesen Ausweis dann auf eine leere Karte schreiben. Der Vorgang hinterlässt keine Spuren und der Karteninhaber hat keine Hinweise darauf, dass er stattgefunden hat.
F: Sind Proximity-Karten dasselbe wie RFID-Karten?
A: Proximity-Karten sind eine Teilmenge von RFID -, insbesondere 125-kHz-Niederfrequenz-RFID. Wenn Personen in der Zugangskontrolle „RFID-Karten“ mit „Proximity-Karten“ vergleichen, meinen sie normalerweise den Unterschied zwischen modernen 13,56-MHz-Smartcards (verschlüsselt, vielseitig einsetzbar) und älteren 125-kHz-Prox-Karten (unverschlüsselt, nur feste ID). Die zugrunde liegende Physik ist dieselbe; das Fähigkeits- und Sicherheitsprofil ist es nicht.
F: Funktioniert eine Smartcard in einem Proximity-Kartenleser?
A: Nein. Eine 13,56-MHz-Smartcard liegt außerhalb des Frequenzbereichs eines 125-kHz-Lesegeräts - und keine der beiden kann miteinander kommunizieren. Organisationen, die zwischen den beiden Technologien wechseln, benötigen Lesegeräte, die zumindest während der Migrationsphase beide Frequenzen gleichzeitig unterstützen.
F: Was ist eine Clamshell-Karte - ist es eine Prox- oder Smartcard?
A: Eine Klappkarte ist ein Gehäuseformat, keine Technologie. Es handelt sich um ein starres, dickes PVC-Gehäuse, das den Ausweis im Inneren schützt - und für Industrie- oder Außenumgebungen nützlich ist. Clamshell-Proximity-Karten laufen mit 125 kHz; Smartcard-Versionen desselben Gehäuses laufen mit 13,56 MHz. Das Gehäuse verändert weder die Häufigkeit noch die Sicherheitsstufe des Ausweises im Inneren.
F: Ist eine kontaktlose Bankkarte eine Smartcard?
A: Technisch gesehen ja. Kontaktlose Zahlungskarten verwenden 13,56 MHz und den EMV-Standard gemäß ISO/IEC 14443 -, die gleiche Frequenz- und Spezifikationsfamilie wie Zugangskontroll-Smartcards. Die Anwendungsprotokolle und kryptografischen Schlüssel sind spezifisch für die Zahlungsdomäne, sodass keine Interoperabilität mit Türzugangssystemen besteht. Aber die zugrunde liegende Chiptechnologie ist von derselben Klasse.
F: Wie kann ich herausfinden, welche Karte ich habe, wenn ich kein NFC-Lesegerät habe?
A: Überprüfen Sie den an Ihren Türen installierten Leser. Im Datenblatt der Modellnummer sind die unterstützten Frequenzen aufgeführt. Jeder Verweis auf „125 kHz“, „HID Prox“, „EM4100“ oder „TK4100“ bestätigt ein Proximity-Kartensystem. Wenn Sie „13,56 MHz“, „MIFARE“, „ISO 14443“ oder „iCLASS“ sehen, basiert Ihre Anmeldeinformationsinfrastruktur auf einer Smartcard-. Wenn beide angezeigt werden, haben Sie bereits eine Dual-Frequenz-Einrichtung-.
Das Fazit
Proximity-Karten machten schon bei ihrer Konzeption Sinn. Sie sind einfach, langlebig und günstig - und für Umgebungen mit geringem-Risiko sind sie es immer noch. Die Sicherheitsumgebung um sie herum hat sich verändert. Das Klonen einer Prox-Karte kostet mittlerweile mehrere zehn Dollar und dauert nur wenige Minuten. Diese Asymmetrie ist für Einrichtungen zum Schutz wichtiger Vermögenswerte schwer zu rechtfertigen.
Smartcards sind kein Upgrade, das den Budgets von Unternehmen vorbehalten ist. MIFARE-Smartcards der Einstiegsklasse- kosten nur geringfügig mehr pro Einheit als einfache Prox-Karten, und die Lücke bei den Lesegerätkosten kann mit Dual-{2}Frequenz-Hardware geschlossen werden, sodass die Migration unterbrechungsfrei- bleibt. Der erste Schritt ist eine ehrliche Beurteilung dessen, was sich tatsächlich hinter Ihren Türen befindet - und ob ein Ausweis, der im Flur stillschweigend kopiert werden kann, das richtige Werkzeug zum Schutz ist.
Für benutzerdefinierte Anmeldedatenanforderungen für jeden Formfaktor -, egal ob Standardkarten,RFID-Schlüsselanhänger, oderSilikonarmbänderfür Gesundheits- und Veranstaltungsanwendungen - Syntek bietet sowohl 125-kHz- als auch 13,56-MHz-Formate für alle wichtigen Chipfamilien an. Kontaktieren Sie das Team, um Ihre spezifischen Qualifikationsanforderungen zu besprechen.
Anfrage senden