آئی سی کارڈ بمقابلہ شناختی کارڈ: اپنے سسٹم کے لیے صحیح رسائی کارڈ کا انتخاب کیسے کریں۔
Apr 23, 2026
ایک پیغام چھوڑیں۔
اگر آپ کی عمارت اب بھی رسائی کے کنٹرول کے لیے 125 kHz شناختی کارڈ استعمال کرتی ہے، تو یہاں کچھ جاننے کے قابل ہے: $15 سے کم کا ہینڈ ہیلڈ ڈیوائس آپ کے کارڈ کو 60 سیکنڈ سے کم میں کلون کر سکتا ہے۔ وہ کلون کارڈ ہر دروازے کو کھولتا ہے جو اصل کرتا ہے۔ سہولت مینیجرز کے لیے جنہوں نے یونٹ لاگت کو بچانے کے لیے شناختی کارڈز کے بلک آرڈر کی منظوری دی ہے، اصل قیمت کا ٹیگ بعد میں ظاہر ہوتا ہے، جب پورے نظام کو پھاڑ کر تبدیل کرنا پڑتا ہے۔
یہ مضمون IC کارڈز اور شناختی کارڈز کے درمیان حقیقی فرق کو توڑتا ہے، نہ صرف مخصوص شیٹ ورژن، بلکہ وہ اختلافات جو درحقیقت آپ کے حصولی کے فیصلے، آپ کے سسٹم کی حفاظت، اور آپ کی ملکیت کی کل لاگت کو متاثر کرتے ہیں۔
آئی سی کارڈ اور شناختی کارڈ: 30 سیکنڈ میں بنیادی فرق
شناختی کارڈ
(125 kHz، مثال کے طور پر، EM4100/TK4100): صرف ایک مقررہ سیریل نمبر اسٹور کرتا ہے۔ کارڈ اس نمبر کو کسی بھی قاری کو رینج میں نشر کرتا ہے۔ کوئی انکرپشن نہیں، کوئی لکھنے کی صلاحیت نہیں، کوئی توثیق ہینڈ شیک نہیں۔ ریڈر صرف چیک کرتا ہے کہ آیا نمبر ڈیٹا بیس کے اندراج سے میل کھاتا ہے۔
آئی سی کارڈ
(13.56 میگاہرٹز، مثال کے طور پر، MIFARE Classic/DESFire): پڑھنے کے قابل اور قابل تحریر میموری کے ساتھ ایک مائکرو پروسیسر چپ پر مشتمل ہے جسے آزاد شعبوں میں تقسیم کیا گیا ہے۔ خفیہ کاری، کارڈ اور ریڈر کے درمیان باہمی تصدیق، اور ایک ہی کارڈ پر متعدد ایپلیکیشن کے استعمال کو سپورٹ کرتا ہے۔
یہ نصابی کتاب کا جواب ہے۔ لیکن اگر آپ حقیقی تعیناتی کے لیے ان کا جائزہ لے رہے ہیں، تو نصابی کتاب آپ کو یہ نہیں بتاتی ہے کہ اصل میں کیا غلط ہو رہا ہے، یا آپ کے بجٹ کے لیے اصل میں کیا اہمیت رکھتا ہے۔
پانچ فرق پروکیورمنٹ کی تفصیلات آپ کو نہیں بتائیں گے۔
رسائی کارڈ سیکیورٹی بائنری نہیں ہے - یہ ایک سپیکٹرم ہے۔
رسائی کارڈ کی خریداری میں سب سے عام غلطی: یہ فرض کرنا کہ "IC کارڈ=محفوظ، شناختی کارڈ=محفوظ نہیں ہے۔" حقیقت اس سے زیادہ تہہ دار ہے۔
شناختی کارڈز میں صفر انکرپشن ہوتا ہے۔ کوئی بھی 125 kHz ریڈر، یا $15 ہینڈ ہیلڈ کلونر، سیریل نمبر کو پڑھتا اور نقل کرتا ہے۔ کارڈ کی سطح پر اسے روکنے کا کوئی طریقہ نہیں ہے کیونکہ کارڈ میں تصدیق کا کوئی طریقہ کار نہیں ہے۔
آئی سی کارڈز زیادہ محفوظ ہیں، لیکن کتنا زیادہ اس بات پر منحصر ہے کہ آپ کس چپ کا انتخاب کرتے ہیں۔ MIFARE کلاسک، عالمی سطح پر سب سے زیادہ وسیع پیمانے پر تعینات IC چپ، CRYPTO1 نامی ایک انکرپشن اسکیم کا استعمال کرتا ہے جسے 2008 میں ریڈباؤڈ یونیورسٹی کے محققین نے مکمل طور پر ریورس-کیا تھا۔ آج، فلپر زیرو جیسے ٹولز MIFARE کلاسیکی کلیدوں اور کلون کارڈز کو بغیر خصوصی آلات کے بازیافت کر سکتے ہیں۔
اگست 2024 میں، صورتحال مزید خراب ہو گئی: Quarkslab کے محققین نے Fudan FM11RF08S چپس میں ایک ہارڈویئر بیک ڈور دریافت کیا، جو کہ شنگھائی فوڈان مائیکرو الیکٹرانکس سے ایک وسیع پیمانے پر استعمال ہونے والی MIFARE کلاسیکی-مطابق چپ ہے۔ یہ بیک ڈور کسی بھی ایک عالمگیر کلید کے بارے میں جاننے والے کو اجازت دیتا ہے کہ وہ منٹوں میں ان کارڈز کی تمام صارف-کیز کو سمجھوتہ کر سکے۔ متاثرہ چپس پورے امریکہ، یورپ، چین اور ہندوستان میں ہوٹلوں، دفاتر اور ٹرانزٹ سسٹم میں لگائی گئی ہیں۔
آپ کے حصولی کے فیصلے کے لیے اس کا کیا مطلب ہے:
اگر کوئی چپ ماڈل اور اس کے سیکیورٹی سرٹیفیکیشن کی سطح کی وضاحت کیے بغیر آپ کو "IC کارڈز" کا حوالہ دیتا ہے، تو آپ کو سیکیورٹی اپ گریڈ نہیں مل رہا ہے۔ آپ کو ایک زیادہ مہنگا کارڈ مل رہا ہے جو شاید اتنا ہی کمزور ہو۔ بامعنی IC کارڈ سیکورٹی درجے ہیں:
| سیکورٹی کی سطح | چپ کی مثالیں۔ | خفیہ کاری | کے لیے موزوں ہے۔ |
|---|---|---|---|
| کوئی نہیں۔ | EM4100, TK4100 (شناختی کارڈز) | کوئی نہیں۔ | پارکنگ، وزیٹر کا درجہ حرارت پاس |
| میراث (سمجھوتہ شدہ) | MIFARE کلاسک 1K/4K | CRYPTO1 (ٹوٹا ہوا) | کم-سیکیورٹی وقت حاضری |
| درمیانی-سطح | MIFARE Plus (SL3 موڈ) | AES-128 | دفتر تک رسائی، کیمپس کارڈ |
| اعلی | MIFARE DESFire EV2/EV3 (EAL5+ تصدیق شدہ) | AES-128، باہمی تصدیق | ڈیٹا سینٹرز، مالیاتی سہولیات |
| سب سے زیادہ | سی پی یو کارڈز (جاوا کارڈ) | PKI-قابل | حکومت، فوج |
ایک تفصیل جو جدول نہیں دکھا سکتا ہے: MIFARE Plus میں تین سیکیورٹی لیولز ہیں (SL1, SL2, SL3)، لیکن بہت سے انٹیگریٹرز موجودہ کلاسک ریڈرز کے ساتھ پسماندہ مطابقت کے لیے SL1 موڈ میں پلس کارڈز تعینات کرتے ہیں۔ SL1 موڈ میں، کارڈ کی سیکیورٹی بنیادی طور پر ایک معیاری MIFARE کلاسک جیسی ہے۔ یہ ایک عام "کاغذ پر مخصوص اپ گریڈ، عملی طور پر کوئی اپ گریڈ نہیں" منظر ہے۔ ہمیشہ اس بات کی تصدیق کریں کہ اصل میں کون سا سیکورٹی لیول ایکٹیویٹ ہوا ہے، نہ صرف آرڈر کی تصدیق پر کون سا چپ ماڈل پرنٹ کیا گیا ہے۔
Syntek اوپر درج تمام پانچ درجوں میں رسائی کارڈ فراہم کرتا ہے، سےEM4100/TK4100 شناختی کارڈزMIFARE DESFire EV2/EV3 کے ذریعے اوراعلی-سیکیورٹی رسائی کنٹرول کے لیے CPU کارڈز. ہر IC کارڈ ڈیلیوری نوٹ پر پرنٹ شدہ چپ ماڈل کے ساتھ بھیجتا ہے، کیونکہ دستاویزی چپ اسپیک کے بغیر کارڈ ایک ایسا کارڈ ہے جس کی آپ تصدیق نہیں کر سکتے۔
طویل مدت میں "سستا کارڈ" کی قیمت زیادہ ہے۔
EM4100 شناختی کارڈز کے لیے $0.08–0.15 فی یونٹ بمقابلہ MIFARE DESFire کے لیے $0.30–0.60، 5,000-کارڈ آرڈر پر فی-کارڈ کی بچت حقیقی نظر آتی ہے۔ لیکن فی کارڈ کی قیمت کل لاگت شیٹ پر صرف ایک لائن ہے۔
شناختی کارڈ سسٹم کارڈ پر ہی صفر ڈیٹا محفوظ کرتا ہے۔ رسائی کے ہر فیصلے کے لیے قاری کو حقیقی وقت میں مرکزی ڈیٹا بیس سے استفسار کرنے کی ضرورت ہوتی ہے۔ اس کا مطلب ہے کہ ہر قارئین کو نیٹ ورک کنکشن کی ضرورت ہوتی ہے (مزید کیبلنگ، مزید فیل پوائنٹس)، سسٹم کی توسیع کا مطلب ہے نئے ریڈرز کو دوبارہ سرور پر وائرنگ کرنا، اور کوئی آف لائن آپریشن نہیں ہے: اگر نیٹ ورک نیچے چلا جاتا ہے تو دروازے یا تو بند رہتے ہیں یا کھلنے کے لیے پہلے سے طے شدہ۔
IC کارڈ سسٹمز کارڈ پر اجازتیں محفوظ کرتے ہیں۔ قارئین مقامی طور پر رسائی کے فیصلے کر سکتے ہیں۔ سسٹم کو وسعت دینے کا مطلب ہے ریڈر تعینات کرنا اور کارڈ سیکٹرز کو کنفیگر کرنا، سرور پر کسی نئی کیبلنگ کی ضرورت نہیں ہے۔
شینزین میں ایک پراپرٹی مینجمنٹ کمپنی کو یہ بات اس وقت معلوم ہوئی جب اندرونی آڈٹ میں یہ نشان لگایا گیا کہ ان کا پارکنگ گیراج سسٹم کے ریکارڈ سے زیادہ ماہانہ پاس جاری کر رہا ہے۔ تفتیش نے اس فرق کا پتہ لگایا جو ملازمین نے Taobao کے خالی کارڈز کا استعمال کرتے ہوئے 125 kHz شناختی کارڈ کی نقل تیار کی۔ چونکہ کارڈز میں کوئی خفیہ کاری نہیں تھی، اس لیے کوئی تکنیکی رکاوٹ نہیں تھی: $15 کلونر والا کوئی بھی ورکنگ کاپی تیار کر سکتا ہے۔ کمپنی نے شناختی کارڈ کے پورے نظام کو ختم کر دیا اور انکرپٹڈ IC کارڈز کے ساتھ دوبارہ-تعینات کیا، جو ایک بار کیا جانا چاہیے تھا اس کے لیے دو بار ادائیگی کی۔
متعدد-درخواست: ایک کارڈ، متعدد سسٹم
سولہ آزاد شعبے۔ یہ وہی ہے جو ایک معیاری MIFARE کلاسک 1K IC کارڈ آپ کو دیتا ہے، اور ہر سیکٹر اپنی انکرپشن کیز کے ساتھ ایک مختلف ایپلیکیشن پیش کر سکتا ہے: سیکٹر 1 پر رسائی کنٹرول، سیکٹر 2 پر وقت حاضری، سیکٹر 3 پر کیفے ٹیریا کی ادائیگی۔
شناختی کارڈ ایسا نہیں کر سکتا۔ ایک کارڈ، ایک سیریل نمبر، ایک فنکشن۔ اگر آپ اپنے رسائی کے نظام میں کیفے ٹیریا کی ادائیگی شامل کرنا چاہتے ہیں، تو آپ یا تو دوسرا کارڈ جاری کریں یا پورے انفراسٹرکچر کو تبدیل کریں۔
کیمپس اور صنعتی پارک کی تعیناتیوں کے لیے جہاں "ایک-کارڈ-ہر چیز کے لیے-" مقصد ہے، یہ اکیلے 125 kHz کے شناختی کارڈز کو مسترد کرتا ہے۔ Syntek ملٹی-ایپلی کیشن IC کارڈز اور دوہری-فریکوئنسی کمپوزٹ کارڈز تیار کرتا ہے جو ایک 125 کلو ہرٹز چپ اور ایک 13.56 میگا ہرٹز چپ کو سنگل کارڈ باڈی پر جوڑتا ہے، جو کہ زیادہ تر migration کس طرح کام کرتا ہے۔
آپ کے موبائل تک رسائی کا روڈ میپ شناختی کارڈز کو کیوں مسترد کرتا ہے۔
آپ کے ملازمین کے اسمارٹ فونز 13.56 میگاہرٹز پر NFC چلاتے ہیں، وہی فریکوئنسی IC کارڈز کی طرح۔ اس کا مطلب ہے کہ IC کارڈ کی اسناد ممکنہ طور پر فون پر فراہم کی جا سکتی ہیں، جس سے NFC-کی بنیاد پر موبائل تک رسائی کو فزیکل کارڈز کے بغیر ممکن بنایا جا سکتا ہے۔
125 kHz پر شناختی کارڈ فون NFC ہارڈ ویئر کے لیے مکمل طور پر پوشیدہ ہیں۔ کوئی حل موجود نہیں ہے۔ اگر آپ کی سہولت کے روڈ میپ میں اگلے تین سے پانچ سالوں میں موبائل تک رسائی شامل ہے، تو 125 کلو ہرٹز کا شناختی کارڈ سسٹم ختم ہو جائے گا۔ این ایف سی کس طرح ایکسیس کنٹرول ماحولیاتی نظام کے اندر کام کرتا ہے اس پر گہری نظر کے لیے، سنٹیک کا دیکھیںآر ایف آئی ڈی ایکسیس کنٹرول سسٹم کا تعارف.
آپ کے موبائل تک رسائی کا روڈ میپ شناختی کارڈز کو کیوں مسترد کرتا ہے۔
اگر آپ فی الحال 125 کلو ہرٹز کا شناختی کارڈ سسٹم چلا رہے ہیں اور حفاظتی خلاء آپ کے لیے پریشان ہیں، تو مکمل نظام کی تبدیلی واحد آپشن نہیں ہے۔ دوہری-فریکوئنسی ریڈرز بیک وقت 125 kHz اور 13.56 MHz دونوں کارڈز کو ہینڈل کر سکتے ہیں۔ دوہری-فریکوئنسی کمپوزٹ کارڈز (ایک کارڈ جس میں ID اور IC چپ دونوں کو سرایت کرتا ہے) کے ساتھ مل کر، آپ صارفین کو مراحل میں منتقل کر سکتے ہیں: کوئی ایک-دن کا کٹ اوور، کوئی سروس میں خلل نہیں۔
دوہری-تعدد کی منتقلی میں کتنا وقت لگتا ہے اس کا انحصار رسائی پوائنٹس کی تعداد، ملازمین کے کاروبار کی شرح، اور آیا آپ کے بیک اینڈ سافٹ ویئر کو اپ ڈیٹ کرنے کی ضرورت ہے۔ 20-دروازوں والی دفتر کی عمارت تین مہینوں میں مکمل ہو سکتی ہے۔ آؤٹ سورس سٹاف اور زیادہ کاروبار کے ساتھ ایک کثیر-تعمیراتی صنعتی پارک پرانے کارڈز کی آخری کھیپ کو ختم کرنے میں ایک سال سے زیادہ وقت لگ سکتا ہے۔ عام دھاگہ یہ ہے کہ دوہری تعدد کا نقطہ نظر آپ کو اپنے بجٹ کے چکروں میں سرمائے کے اخراجات کو یکمشت کے طور پر جذب کرنے کی بجائے پھیلانے دیتا ہے۔
جب شناختی کارڈ اب بھی معنی خیز ہیں۔
ہر منظر نامے کو IC- سطح کی سیکیورٹی کی ضرورت نہیں ہے۔ ایک فوری فیصلہ فلٹر:
اگر 125 کلو ہرٹز شناختی کارڈ منتخب کریں۔
آپ کم حفاظتی تقاضوں کے ساتھ کھلی پارکنگ کا انتظام کر رہے ہیں، عارضی وزیٹر تک رسائی جہاں کارڈز روزانہ جمع کیے جاتے ہیں اور دوبارہ جاری کیے جاتے ہیں (کلوننگ کا خطرہ کم سے کم ہے کیونکہ کارڈ لائف سائیکل چھوٹا ہے) یا بجٹ-مضبوط ریٹروفٹس جہاں موجودہ ریڈر انفراسٹرکچر 125 kHz ہے اور ملٹی{2} ایپ کو شامل کرنے کا کوئی منصوبہ نہیں ہے۔
آئی سی کارڈز کا انتخاب کریں اگر
درج ذیل میں سے کوئی بھی لاگو ہوتا ہے: آپ کی سہولت میں ایسے علاقے ہیں جہاں غیر مجاز رسائی ذمہ داری پیدا کرتی ہے (سرور رومز، لیبز، ایگزیکٹو فلورز)؛ آپ کو رسائی کنٹرول، حاضری اور ادائیگی میں کام کرنے کے لیے ایک کارڈ کی ضرورت ہے۔ آپ کی سیکیورٹی پالیسی کے لیے فی کارڈ ہولڈر کے لیے آڈٹ ٹریلز کی ضرورت ہے۔ یا آپ تین سال کے اندر موبائل NFC رسائی کو اپنانے کی توقع رکھتے ہیں۔
اگر آپ کی ضروریات دوسرے گروپ میں آتی ہیں، تو اگلا سوال "IC یا ID" نہیں ہے بلکہ "کون سا IC چپ ٹائر آپ کے رسک پروفائل سے میل کھاتا ہے۔" اوپر دیے گئے سیکیورٹی ٹیبل سے رجوع کریں اور اسے اپنے سپلائر کی بات چیت میں لے آئیں۔
آپ اصل میں کیا حاصل کر رہے ہیں اس کی تصدیق کیسے کریں۔
بلک رسائی کارڈ آرڈر دینے سے پہلے، اپنے سپلائر سے تین چیزوں کی تصدیق کریں:
چپ ماڈل، نہ صرف "IC کارڈ۔"
مخصوص چپ کے لیے پوچھیں: MIFARE Classic، MIFARE Plus، DESFire EV2، یا کچھ اور۔ اگر فراہم کنندہ اس کی وضاحت نہیں کر سکتا ہے، تو وہ ممکنہ طور پر سب سے سستے آپشن کو ڈیفالٹ کر رہے ہیں۔ Syntek میں، ہر کوٹیشن میں درست چپ ماڈل اور NXP-ٹریس ایبل بیچ حوالہ درج ہوتا ہے، کیونکہ آنے والے مواد کو قبول کرنے سے پہلے ہمیں اپنے اپ اسٹریم چپ سپلائرز سے اس کی ضرورت ہوتی ہے۔
کلیدی ابتدائی ملکیت۔
کون انکرپشن کیز کو پروگرام کرتا ہے، مینوفیکچرر یا آپ؟ اگر کارڈز ڈیفالٹ کیز کے ساتھ بھیجے جاتے ہیں، تو آپ کے "انکرپٹڈ" کارڈز شناختی کارڈز کی طرح کمزور ہیں۔ 2024 فوڈان بیک ڈور دریافت نے ظاہر کیا کہ "سخت" کے طور پر مارکیٹنگ کی جانے والی چپس بھی فیکٹری-لیول کی کمزوریوں کو لے سکتی ہیں۔ ہم نے دیکھا ہے کہ خریدار دوسرے سپلائرز سے DESFire EV2 کارڈ وصول کرتے ہیں جہاں تمام شعبوں میں NXP فیکٹری کی ڈیفالٹ کیز موجود ہیں، کیونکہ انٹیگریٹر کا نظام حسب ضرورت کلیدی فراہمی کو سپورٹ نہیں کرتا ہے۔ انہیں وینڈرز کو تبدیل کرنا تھا اور پوری تعیناتی کو دوبارہ-کارڈ کرنا تھا۔
قارئین کی مطابقت۔
آرڈر دینے سے پہلے اپنے موجودہ قارئین کی فریکوئنسی اور پروٹوکول سپورٹ کی تصدیق کریں۔ 13.56 MHz IC کارڈ جو 125 kHz-صرف ریڈر کے ساتھ جوڑا گیا ہے ایک مہنگا پیپر ویٹ ہے۔ اگر آپ اپنے موجودہ قارئین کی تفصیلات کے بارے میں یقین نہیں رکھتے ہیں، تو Syntek فراہم کر سکتا ہے۔دستاویزی چپ تصریحات کے ساتھ ID اور IC دونوں نمونہ کارڈتاکہ آپ بلک آرڈر کرنے سے پہلے مطابقت کی جانچ کر سکیں۔
اگلا مرحلہ
آئی سی اور شناختی کارڈ کے درمیان انتخاب نقطہ آغاز ہے۔ اصل فیصلہ یہ ہے کہ کون سی چپ، کون سی سیکیورٹی ٹائر، اور کون سا سسٹم فن تعمیر آپ کی مخصوص سہولت کے مطابق ہے۔
Syntek EM4100 سے DESFire EV3 اور CPU کارڈز کے ذریعے رسائی کارڈز تیار کرتا ہے، جس کی ماہانہ گنجائش 3 ملین سے زیادہ ہے۔ اگر آپ نئی تعیناتی کا جائزہ لے رہے ہیں یا 125 کلو ہرٹز سے منتقلی کا منصوبہ بنا رہے ہیں،Syntek RFID سے مکمل چپ تفصیلات کے ساتھ مفت نمونے کی درخواست کریں۔اپنے موجودہ قارئین کے خلاف ٹیسٹ کرنے کے لیے۔ ہمیں اپنا موجودہ سسٹم سیٹ اپ بتائیں اور ہم اس چپ ٹائر کی سفارش کریں گے جو آپ کی سیکیورٹی کی ضروریات اور بجٹ سے میل کھاتا ہے، نہ صرف شیلف پر سب سے سستا آپشن۔
انکوائری بھیجنے