Guía de reemplazo de tarjetas de acceso para escuelas y universidades
El control de acceso en campus es más complicado que el de la mayoría de las instalaciones de tamaño comparable. Una universidad o escuela K–12 puede operar un formato de proximidad estándar de 26 bits en las puertas exteriores, un formato propietario de 125 kHz en zonas interiores, paneles de otro proveedor en un ala separada, y tarjetas inteligentes de 13,56 MHz en las identificaciones estudiantiles—a veces todo en el mismo edificio. American Key Cards suministra credenciales de reemplazo compatibles para los formatos de campus más comunes, programadas con su código de instalación, sin necesidad de cuenta de distribuidor. Para los formatos protegidos—tarjetas inteligentes cifradas de 13,56 MHz que usan AES—ningún tercero puede reproducir esas credenciales, y lo decimos claramente a continuación.
Por qué el reemplazo de tarjetas de acceso de campus es más difícil de lo que debería
El integrador original que instaló su sistema casi con certeza también posee el código de instalación y la relación de suministro de credenciales con el OEM. Cuando ese integrador ya no es su proveedor, o cuando su oficina de adquisiciones quiere una segunda fuente, encontrar credenciales compatibles sin volver a contratar al contratista original puede parecer imposible.
No es imposible para los formatos de proximidad abiertos de 125 kHz. Lo que necesita es un proveedor que programe según el formato correcto—no solo la frecuencia correcta—y que sea transparente sobre lo que se puede y no se puede reproducir.
Los formatos de acceso de campus más comunes
Estándar de 26 bits (H10301)
El Wiegand estándar de 26 bits es el formato de proximidad más implementado en el control de acceso de Norteamérica, y aparece en una gran parte de los campus de nivel K–12 y de educación superior. Estas tarjetas operan a 125 kHz, no llevan cifrado y emiten una señal Wiegand H10301 H10301 estándar de 26 bits a cualquier panel de acceso compatible.
Debido a que el formato es totalmente abierto, es sencillo producir tarjetas compatibles del mercado secundario. AKC suministra tarjetas clamshell y llaveros de 26 bits programados según su código de instalación y su rango de números de tarjeta;explore las tarjetas compatibles de 125 kHz. Los lectores compatibles incluyen prácticamente cualquier lector Wiegand de 125 kHz configurado para 26 bits.
Formatos propietarios de 125 kHz (interfaz de aire distinta)
Algunos campus—especialmente los instalados bajo un único contrato nacional—operan un formato propietario de 125 kHz que usa su propia codificación de interfaz de aire, distinta del protocolo de proximidad común ASK/FSK. No se puede sustituir una tarjeta de proximidad estándar en uno de estos lectores, ni viceversa, aunque ambos funcionen a 125 kHz y ambos envíen datos Wiegand de 26 bits al panel.
Algunos de estos formatos agregan un espacio de código ampliado o un parámetro adicional de código de familia, y unos pocos usan una codificación tan cerrada que solo la familia de lectores correspondiente puede decodificarla—pero ninguno agrega protección criptográfica real, por lo que siguen siendo clonables. A menudo se venden a través de un único canal de distribuidor con requisitos de cantidad mínima que frustran a los administradores de instalaciones que intentan reemplazar un puñado de tarjetas perdidas. AKC suministra tarjetas y llaveros compatibles para los formatos abiertos, programados con su código de sitio; simplemente igualamos el protocolo exacto de su modelo de lector. Si su controlador usa un formato totalmente cerrado y vinculado al lector, contáctenos con el número de modelo para que podamos confirmar si hay una tarjeta compatible disponible.
Formatos de 125 kHz modulados en PSK
Una familia diferente de formatos de 125 kHz usa modulación PSK (Phase Shift Keying) , mientras que el formato de proximidad común usa ASK/FSK. Ambos son de 125 kHz y ambos envían datos Wiegand de 26 bits al panel, pero la capa de comunicación entre la tarjeta y el lector es completamente incompatible. Una tarjeta de proximidad estándar no se leerá en un lector PSK, y una tarjeta PSK no se leerá en un lector de proximidad estándar. Estos formatos aparecen en muchos campus cuyos sistemas se instalaron desde finales de la década de 1990 hasta principios de la de 2010.
AKC suministra tarjetas y llaveros compatibles en formato PSK siempre que el formato sea abierto. Tenga en cuenta que algunos formatos PSK tienen una variante cifrada específica del sitio que ningún tercero puede reproducir—el cifrado es específico del sitio. Si sus lectores requieren la variante cifrada, los reemplazos deben provenir del emisor original.
Tarjetas inteligentes de campus (13,56 MHz)
Las universidades suelen emitir identificaciones estudiantiles que sirven tanto como credenciales de acceso como tarjetas de pago o biblioteca del campus. Estas tarjetas de doble función normalmente usan tecnología de tarjeta inteligente de 13,56 MHz.
Tarjetas inteligentes estándar de 13,56 MHz usan un cifrado de flujo propietario heredado que está criptográficamente roto: las claves de sector pueden recuperarse en minutos con herramientas como el Proxmark3. Muchos campus están migrando fuera de ellas. Para quienes aún operan una, AKC suministra tarjetas compatibles para aplicaciones exclusivas de control de acceso.
Las tarjetas inteligentes cifradas de 13,56 MHz son un caso distinto. Usan cifrado por hardware AES-128 con un elemento seguro Common Criteria EAL5+. Los datos de la capa de aplicación —saldos de comedor, beneficios de biblioteca, permisos de zonas de acceso— están protegidos por claves específicas de cada implementación de campus. Ningún tercero puede clonar o reproducir una tarjeta inteligente cifrada mediante programación de capa de aplicación. AKC no afirma lo contrario. Las credenciales cifradas de reemplazo para los sistemas de tarjetas de campus universitarios deben emitirse a través de la oficina de tarjetas del campus, usando el propio sistema de aprovisionamiento y las claves de aplicación de esa implementación.
Comparación de los tipos comunes de credenciales de acceso de campus
| Tipo de formato | Frecuencia | Estructura | Clonable | AKC puede suministrar |
|---|---|---|---|---|
| 26 bits estándar (H10301) | 125 kHz | 26-bit Wiegand | Sí | Sí |
| Propietario de 125 kHz (interfaz de aire distinta) | 125 kHz | Salida Wiegand de 26 bits | Sí | Sí |
| 125 kHz con modulación PSK | 125 kHz | Salida Wiegand de 26 bits | Sí | Sí |
| Tarjeta inteligente estándar de 13,56 MHz | 13,56 MHz | Cifrado heredado (roto) | Sí | Sí (solo acceso) |
| Tarjeta inteligente cifrada de 13,56 MHz | 13,56 MHz | AES-128, EAL5+ | No | No |
Cómo identificar el lector y el formato de tarjeta de su campus
Antes de realizar cualquier pedido, confirme el formato en uso. Los sistemas de campus frecuentemente mezclan formatos entre edificios instalados en años distintos, así que confirme cada zona de manera independiente.
Revise la carcasa del lector. La mayoría de los lectores muestran un número de modelo en la parte frontal o en la etiqueta trasera. Ese número de modelo identifica el formato exacto; envíenoslo si no está seguro.
Revise las tarjetas existentes. Muchas tarjetas imprimen un número de pieza en el cuerpo. El código de instalación suele estar etiquetado como “FC” o “Site Code” con un número entre 1 y 255 en los formatos de 26 bits.
Revise el software del panel. La mayoría de las plataformas de control de acceso muestran el formato de la credencial en la configuración del sistema.
Consulte nuestra guía sobre cómo identificar el formato de su tarjeta de acceso para ver un recorrido completo si todavía tiene dudas.
Qué significa “compatible por especificación” en un contexto de campus
American Key Cards no está afiliada a ningún fabricante de control de acceso. Nuestras tarjetas se programan para coincidir con la misma especificación de formato que la credencial OEM: la misma frecuencia, el mismo protocolo de interfaz aérea, la misma estructura de bits y el mismo código de instalación. Para un lector propietario de 125 kHz, eso significa una tarjeta con la misma codificación extendida que el lector espera. Para un lector estándar de 26 bits, significa la misma salida H10301 de H10301 26 bits.
Lo que esto no cubre: las credenciales cifradas. Las tarjetas inteligentes cifradas de 13,56 MHz usan claves AES-128 establecidas a través de la plataforma segura del emisor y vinculadas al elemento seguro del chip; sus datos de aplicación están protegidos por claves AES-128 que resguarda la oficina de tarjetas del campus. Ningún tercero puede reproducir estas credenciales—cualquiera que diga lo contrario le está vendiendo tarjetas no funcionales.
Cómo pedir tarjetas de campus compatibles
Las escuelas K–12 normalmente piden tarjetas en lotes al inicio del año académico o cuando la rotación de personal requiere cambios de acceso. Las universidades tienen un ciclo de reemplazo más continuo—los estudiantes se gradúan, pierden tarjetas o se inscriben a mitad de año. En ambos entornos, los canales de distribuidores OEM funcionan mal: las cantidades mínimas de pedido, los requisitos de cuenta de contratista y los plazos de entrega de varias semanas son obstáculos habituales.
AKC envía por pedido en cualquier cantidad. Indíquenos el código de instalación, el rango de números de tarjeta y el formato—o el número de modelo del lector si necesita ayuda para confirmar el formato. Las tarjetas llegan programadas y listas para darse de alta en su software de control de acceso. Para campus con varios edificios en distintos sistemas, gestionamos varios formatos en un mismo pedido, cada lote etiquetado por código de instalación y rango de números de tarjeta.
Por qué las tarjetas compatibles cuestan menos
Las tarjetas de acceso OEM llevan un sobreprecio de marca del fabricante más el margen de distribución del distribuidor. Una tarjeta de formato propietario comprada a través de un contratista de fuente única incluye dos capas de margen por encima del costo del chip de 125 kHz. AKC fija sus precios solo según la tecnología y la programación—sin cargo por licencia de marca. Para un distrito escolar o una universidad que reemplaza credenciales regularmente en una población grande, la diferencia por tarjeta se acumula rápidamente.
Si usted administra el control de acceso de un campus escolar, universitario o de instituto y necesita tarjetas o llaveros de reemplazo compatibles sin pasar por el instalador original, contacte a American Key Cards. Proporcione la marca y el número de modelo de su lector, y el código de instalación —o envíe una foto de su tarjeta actual y de la carcasa del lector— y confirmaremos el formato correcto y le enviaremos una cotización a la brevedad.
Preguntas frecuentes
¿Qué formatos de tarjeta de acceso son más comunes en campus escolares y universitarios?
Las escuelas K–12 más frecuentemente operan un formato de proximidad estándar de 26 bits (H10301) o un formato propietario de 125 kHz, según qué integrador instaló el sistema. Las universidades suelen añadir una capa de tarjeta inteligente de 13,56 MHz para las identificaciones estudiantiles que también gestionan funciones de comedor, impresión y biblioteca. Conocer la marca y el modelo de su lector—no solo la apariencia de la tarjeta—es la única forma confiable de confirmar su formato antes de realizar el pedido.
¿Puedo comprar tarjetas de acceso de campus sin pasar por el instalador original o un distribuidor OEM?
Sí, para los formatos de proximidad abiertos de 125 kHz. El formato estándar de 26 bits y la mayoría de las variantes propietarias de 125 kHz pueden ser suministrados por American Key Cards, programados con su código de instalación, sin necesidad de cuenta de distribuidor. Los formatos de tarjeta inteligente cifrados de 13,56 MHz que usan AES no pueden ser reproducidos por ningún tercero y deben reemitirse a través del proveedor de la plataforma.
¿Son suficientemente seguras las tarjetas inteligentes estándar usadas en las identificaciones de campus?
La tarjeta inteligente estándar de 13,56 MHz usa un cifrado de flujo heredado que está criptográficamente roto desde alrededor de 2008. Sus claves de sector pueden recuperarse en minutos con herramientas como el Proxmark3. Muchas universidades han migrado o están migrando a una tarjeta inteligente cifrada AES de 13,56 MHz precisamente por esta razón. Para aplicaciones exclusivas de control de acceso donde necesita una tarjeta de reemplazo compatible, AKC suministra tarjetas inteligentes estándar de 13,56 MHz que coinciden con la configuración de su lector actual.
¿Qué información necesito para pedir tarjetas de acceso de reemplazo para el campus?
Para los formatos de proximidad de 125 kHz, necesita su código de instalación (también llamado código de sitio), el rango de números de tarjeta, y la marca y el modelo del lector. Para las identificaciones de campus de doble función basadas en tarjeta inteligente, los detalles de programación de la aplicación también importan—contáctenos para conversar sobre su configuración específica. El número de modelo del lector y una muestra de una tarjeta existente que funcione suelen ser suficientes para que confirmemos la compatibilidad.
