Otevřete dveře v práci, projedete turniketem ve fitku, přiložíte kartu k automatu na kávu v kantýně. Pokaždé jde o stejný princip: pasivní čip v plastu, který nemá vlastní baterii, dostane energii z elektromagnetického pole čtečky a obratem pošle zpět svůj identifikátor. Celé to trvá zlomek vteřiny. Z pohledu uživatele se nic neděje. Z pohledu techniky je za tím desítky let vývoje a několik konkurujících si standardů.
Pro firmu, která karty objednává, tahle vrstva komplikací znamená jedno: výběr správného typu čipu je důležitější než výběr designu. Kvalitně potištěná karta s nevhodným čipem je stejně k ničemu, jako nepotištěná. Pojďme si proto rozebrat, co bezkontaktní karty skutečně rozlišuje.
Dvě frekvenční rodiny, mezi kterými je propast
RFID karty se v praxi dělí na dvě hlavní skupiny podle pracovní frekvence. Tahle dělící čára určuje všechno ostatní: jaká data lze uložit, jak bezpečná karta je, kolik stojí.
LF, 125 kHz, rodina EM4100/EM4102/EM4200 a TK4100
Nízkofrekvenční čipy pracují na 125 kHz, čtou se ze vzdálenosti 2 až 10 cm a v paměti mají pouze unikátní identifikátor (UID), který se zapíše při výrobě a později ho nelze přepsat. EM4102 (vyráběný společností EM Microelectronic-Marin SA, součástí Swatch Group od roku 1985) je v ČR nejrozšířenější varianta a v drtivé většině docházkových systémů a vstupů do bytových domů narazíte právě na něj. TK4100 je 100 procent kompatibilní čip vyráběný v Asii za zlomek ceny originálu. EM4200 je nástupce s vyšším čtecím dosahem a volitelnou kapacitou paměti.
Komunikace probíhá pomocí ASK modulace a Manchesterova kódování, zjednodušeně označovaného jako protokol EM-Marine. Stalo se to faktickým standardem evropského LF trhu. Karta nemá šifrování, takže je relativně snadno klonovatelná – existují komerčně dostupné kopírky za pár tisíc korun, které vytvoří kopii na zapisovatelný čip T5577. Pro běžnou docházku v menší firmě je to akceptovatelné riziko, pro citlivá místa už ne.
HF, 13,56 MHz, rodina MIFARE a DESFire
Vysokofrekvenční čipy pracují na 13,56 MHz, čtou se z podobné vzdálenosti (do 10 cm), ale dělají toho výrazně víc. Mají vlastní přepisovatelnou paměť, šifrování a podporují souborovou strukturu pro více aplikací najednou. Vyrábí je převážně NXP Semiconductors (kontinentální Evropa) podle standardu ISO/IEC 14443 Type A.
MIFARE Classic 1K a 4K mají paměť 1 nebo 4 kilobyte, šifrují algoritmem CRYPTO-1 a UID v délce 4 nebo 7 bytů. CRYPTO-1 byl ale v roce 2008 prolomený, takže pro nové bezpečnostně citlivé projekty se nedoporučuje (sám NXP odkazuje na Plus nebo DESFire). MIFARE DESFire EV1, EV2 a EV3 jsou prémiový segment se 7bytovým UID, 3DES nebo AES šifrováním a podporou až 28 aplikací na jediné kartě. Najdete je v bankovním sektoru, městských dopravních systémech a hotelových klíčích.
Která karta se hodí kam
Pro rychlou orientaci jsme srovnali typické čipy podle frekvence, paměti a obvyklého nasazení:
| Čip | Frekvence | Paměť / UID | Šifrování | Typické nasazení |
| EM4102 / TK4100 | 125 kHz | Read-only, 40-bit UID | Žádné | Docházka, byťák, fitness vstup |
| EM4200 | 125 kHz | Read-only 64/96/128-bit | Žádné | Docházka, vyšší dosah |
| MIFARE Classic 1K | 13,56 MHz | 1 KB, 4 nebo 7-byte UID | CRYPTO-1 (prolomený) | Hotely, městské karty |
| MIFARE Classic 4K | 13,56 MHz | 4 KB, 4 nebo 7-byte UID | CRYPTO-1 (prolomený) | Větší věrnostní programy |
| MIFARE DESFire EV1 | 13,56 MHz | 4 KB, 7-byte UID | 3DES, AES | Bezpečné vstupy, platby |
V praxi se rozhodnutí zužuje na dvě otázky. Co podporuje vaše stávající čtečka (frekvence a protokol). Jak citlivá je informace, kterou karta představuje (klíč od trezoru vs. vstup do tělocvičny). Cena hraje roli, ale rozdíl mezi nejlevnějším a nejdražším čipem se na celkové ceně karty projeví méně, než si lidé myslí – hlavní nákladovou položkou je samotný plast a tisk, ne čip.
Pět věcí, které RFID karty dělají dobře
Pohodlí. Karta v peněžence nebo v držáku na šňůrce funguje i bez vyndání. Stačí přiblížit. Žádné natáčení, žádné vkládání, žádné protahování přes magnetickou hlavu.
Životnost. Čip je zalitý v plastu, vnější svět se k němu nedostane. Karta s laminací vydrží 5 až 10 let bez jakéhokoliv mechanického opotřebení (mimo plast samotný).
Rychlost. Identifikace trvá řádově 100 milisekund. Pro turnikety nebo vchody s vysokou propustností je to limit, který nezdržuje.
Univerzálnost. Jeden čip umí otevírat dveře, platit obědy a přihlašovat k tiskárně. U DESFire dokonce paralelně.
Standardizace. Většina čteček různých výrobců umí číst standardní karty. Nejste vázáni na jednoho dodavatele.
A tři, které ne
Klonovatelnost u LF čipů. EM4102, TK4100 a podobné jsou kopírovatelné běžně dostupnými zařízeními za pár tisíc korun. Pro citlivá místa zvolte DESFire.
Závislost na frekvenci čtečky. Karta 125 kHz nikdy nefunguje na čtečce 13,56 MHz a naopak. Kompatibilitu testujte před objednávkou většího objemu.
Cena u prémiových čipů. DESFire EV1 stojí 5 až 10krát víc než EM4102. Pro projekt s desetitisíci kartami se rozdíl projeví.
Praktické tipy před objednávkou
Než zadáte výrobu, projděte si tenhle krátký checklist:
- Zjistěte frekvenci a protokol vaší čtečky. Nejlépe z dokumentace nebo přímo ze štítku zařízení.
- Pošlete dodavateli vzorek stávající karty. Diagnostikou zjistí přesný typ čipu.
- Objednejte 2 testovací karty zdarma. Vyzkoušejte je na cílové čtečce.
- Vyřešte UID. Buď libovolné z výroby, nebo navazující na vaši databázi.
- Zvažte hybridní variantu. Pokud máte přechodné období mezi starou a novou technologií.
- Rozhodněte o personalizaci. Tisk UID na kartu usnadňuje pozdější administraci.
FAQ – často kladené otázky
Jak poznám, jaký čip má moje stávající karta?
Vizuálně ani podle popisu na kartě to často nezjistíte. Pošlete jeden kus dodavateli k diagnostice, nebo si zkontrolujte dokumentaci čtečky, kde bývá uvedená podporovaná frekvence a typ čipu. Univerzální RFID diagnostické zařízení (např. Proxmark3) přečte typ čipu během několika sekund.
Lze klonovat EM4102 nebo TK4100?
Ano, snadno. Komerčně dostupné kopírky 125 kHz stojí 1000 až 3000 korun a vytvoří kopii na zapisovatelný čip T5577. Pro běžnou docházku a bytové domy je toto akceptovatelné, pro citlivé prostory přejděte na MIFARE DESFire EV1 nebo novější, kde je klonování prakticky vyloučené.
Jaká je čtecí vzdálenost RFID karet?
U běžných čteček 2 až 10 centimetrů, podle výkonu čtečky a velikosti antény v kartě. U průmyslových čteček vyšší výkonové třídy více. Karta funguje i přes peněženku nebo lehčí oblečení. Pro výrazně větší vzdálenosti (vjezd do garáže, parkování) se používají UHF čipy s odlišnou technologií a čtením z 1 až 10 metrů.
Lze kombinovat víc technologií na jedné kartě?
Ano, vyrábějí se hybridní karty s kombinací LF a HF čipu, nebo s RFID čipem plus čárovým kódem nebo magnetickým proužkem. Hybridní řešení se hodí při přechodu mezi systémy nebo když potřebujete jeden univerzální nosič pro různé pokladny a čtečky.
Funguje RFID karta s mobilním telefonem?
HF karty 13,56 MHz (MIFARE, DESFire) komunikují stejným standardem jako NFC v telefonech. Většina moderních Androidů umí přečíst MIFARE UID. iOS to umožňuje od iOS 11 výše, ale s omezeními. LF karty 125 kHz s NFC v telefonu kompatibilní nejsou, na to potřebujete specializovanou LF čtečku.
Karta jako vstupenka do ekosystému
RFID karta je v podstatě jen plastový kus s malou anténou. Veškerá inteligence je ve čtečce, software a v rozhodnutí, jak celý systém propojit. Dobře zvolený čip ale stojí v základu celé této vrstvy. Když vyberete správně, máte na 5 až 10 let vyřešené identifikační médium pro zaměstnance, klienty nebo členy. Když špatně, jdete proti rozpočtu, bezpečnosti a každodennímu uživatelskému komfortu zároveň.