125 kHz ile 13,56 MHz kart arasındaki temel fark güvenliktir. 125 kHz (düşük frekans, "proximity") kartlar çoğunlukla sabit bir numarayı şifresiz yayınlar ve ucuz bir cihazla kopyalanabilir. 13,56 MHz (yüksek frekans) kartlar ise karşılıklı kimlik doğrulama, şifreli bellek ve çok uygulamalı kullanım destekler. Yeni bir kartlı geçiş kurulumunda 13,56 MHz ve güncel şifrelemeli bir kart ailesi tercih edilmelidir.
İki kart aynı görünür, aynı işi yapmaz
Beyaz bir PVC kart elinize verildiğinde hangi frekansta çalıştığını dışarıdan anlayamazsınız. Kapıya yaklaştırırsınız, bip sesi gelir, kapı açılır. Fark, okuyucu ile kart arasında o yarım saniyede olan biteninde yatar.
125 kHz kart okuyucunun alanına girince enerjisini alır ve üzerine fabrikada yazılmış kimlik numarasını yayınlar. Okuyucu bu numarayı sisteme iletir, sistem de numaranın yetkili olup olmadığına bakar. Arada bir "kanıtla" adımı yoktur: numarayı bilen herkes o kart olabilir.
13,56 MHz kart ise bir mikroişlemci ya da güvenli bellek taşıyabilir. Okuyucu, kartın gerçek olduğunu anlamak için ona şifreli bir soru sorar; kart doğru cevabı ancak içindeki gizli anahtarla üretebilir. Bu yapı, kartın bir numaradan fazlası olmasını sağlar: yemekhane öğün bakiyesi, bölge yetkisi ya da başka bir uygulamanın verisi ayrı ve korunan alanlarda tutulabilir. Demirbaş ve stok takibinde ise uzaktan toplu okuma için UHF RFID kullanılır; ayrıntısı RFID demirbaş ve stok takibi yazımızda.
Pek çok işletme, yıllar önce kurulan sistemle 125 kHz kartları kullanmaya devam ediyor. Bu yaygın bir durumdur ve tek başına bir kusur değildir; ancak neyi koruduğunuzu bilmeniz gerekir. Eski sistemi kart, kapı ve puantaj kesintisi yaşamadan yenilemenin sırasını geçiş kontrol sistemi değiştirme yazısında anlattık.
Karşılaştırma tablosu: 125 kHz ve 13,56 MHz
| Ölçüt | 125 kHz (LF, proximity) | 13,56 MHz (HF) |
|---|---|---|
| Okunan bilgi | Genellikle yalnızca sabit kimlik numarası | Kimlik + şifreli bellek alanları |
| Kimlik doğrulama | Yok; numara açıkta yayınlanır | Karşılıklı doğrulama (kart ailesine göre) |
| Kopyalanma riski | Yüksek; ucuz cihazlarla klonlanabilir | Güncel şifrelemeli kartlarda düşük |
| Çok uygulama (yemekhane, otopark vb.) | Pratikte yok | Ayrı sektörlerde/uygulamalarda mümkün |
| Telefon (NFC) uyumu | Yok | NFC aynı frekansta çalışır |
| İlgili standartlar | Üreticiye özgü formatlar | ISO/IEC 14443, ISO/IEC 15693 |
| Kart ve okuyucu maliyeti | Genelde daha düşük | Genelde bir miktar daha yüksek |
Tablodaki önemli bir ayrıntı: 13,56 MHz tek başına güvenlik anlamına gelmez. Bazı eski nesil 13,56 MHz kart ailelerinin şifrelemesi yıllar önce kırılmıştır; ayrıca birçok kurulumda okuyucu, şifreli belleği hiç kullanmadan yalnızca kartın seri numarasını (UID) okur. Bu durumda 13,56 MHz kart, pratikte 125 kHz kart kadar kolay taklit edilebilir. Doğru soru "hangi frekans?" değil, "okuyucu kartı nasıl doğruluyor?" sorusudur.
Okuma mesafesi, ortam ve kullanım alışkanlığı
Kartlı geçişte her iki teknoloji de kısa mesafede, kartın okuyucuya yaklaştırılmasıyla çalışır; kapı başındaki kullanıcı açısından hız farkı hissedilmez. Asıl farklar sahada ortaya çıkar. Metal kapı kasalarına, turnike gövdelerine ya da elektrik panolarına yakın montajda okuyucunun konumu ve anteni her iki frekansta da test edilmelidir; bu, kart seçiminden çok kurulum kalitesiyle ilgilidir.
Kullanım alışkanlığı da önemlidir. Personel kartını telefon kılıfında taşıyorsa, iki farklı kartı aynı cüzdanda tutuyorsa ya da kartı yaka kartlığında sallandırıyorsa okuma davranışı değişir. Bu yüzden pilot uygulamada birkaç kapıda gerçek kullanıcılarla deneme yapmak, katalog değerlerinden daha güvenilir sonuç verir. Aynı pilot, kart basım ve dağıtım sürecinin ne kadar sürdüğünü ve kayıp kart bildirimlerinin nasıl işleneceğini görmek için de iyi bir fırsattır.
Eski kart teknolojisinde kalmanın bedeli
Kopyalanabilen kart, kapıdaki güvenlik görevlisinin bile fark edemeyeceği bir açıktır: kopya kart, gerçeğiyle aynı kaydı üretir. Geçiş loglarına bakan biri, içeriye "yetkili" birinin girdiğini görür. Fiziksel kapsamlı bir sızma testinde test ekibinin ilk denediği şeylerden biri de budur: koridorda yanından geçtiği bir çalışanın kartını birkaç saniyede kopyalamak. Kopya kartın kayıtlarda nasıl fark edileceğini ve nasıl kapatılacağını geçiş kartı kopyalama riski yazısında anlattık.
Bu risk teorik değildir ve yaygınlığı da azımsanacak düzeyde değildir. HID Global'in 1.200'ü aşkın güvenlik profesyoneliyle yaptığı araştırmaya göre her üç şirketten biri hâlâ 125 kHz düşük frekanslı proximity kartları destekliyor; yaklaşık %30'unda ise manyetik şeritli kartlarla çalışan sistemler bulunuyor (HID 2024 State of Physical Access Control Report, CampusIDNews aktarımı).
Aynı araştırmaya göre kurumların %39'u mobil kimlik (telefonla geçiş) kullanıyor. (HID Global, 2024 State of Physical Access Control)
Mobil kimlik eğilimi, frekans seçimini doğrudan etkiler: telefonlardaki NFC 13,56 MHz'te çalışır, 125 kHz ile konuşamaz. Bugün 125 kHz'e yatırım yapan bir işletme, yarın telefonla geçiş ya da QR ile ziyaretçi kabulü istediğinde okuyucularını yeniden değiştirmek zorunda kalabilir. Telefonla geçiş yöntemlerinin ayrıntısı telefonla kapı açma sistemi rehberimizde.
Pazar da bu yöne ilerliyor: MarketsandMarkets, küresel geçiş kontrolü pazarının 2025'teki 10,62 milyar dolardan 2030'da 15,80 milyar dolara büyüyeceğini tahmin ediyor (MarketsandMarkets, Access Control Market – Global Forecast to 2030). Büyümenin itici güçleri arasında bulut platformları ve IoT tabanlı sistemler sayılıyor; bunlar da güncel, şifreli kimlik teknolojileri üzerine kuruluyor.
Doğru kartı seçmek için 5 adımlık çerçeve
- Riski bölge bazında tanımlayın. Otopark girişi ile sunucu odası aynı güvenlik seviyesine ihtiyaç duymaz. Yüksek riskli bölgeler için şifreli kimlik doğrulama şarttır; düşük riskli bölgelerde kolaylık öne çıkabilir. Kart + PIN ya da biyometri seçenekleri için parmak izi, kart ve yüz tanıma karşılaştırmamıza bakın.
- Mevcut envanteri çıkarın. Kaç kart dağıtıldı, okuyucuların modeli ne, hangi okuyucu hangi kartı nasıl doğruluyor? Çoğu zaman sorun kartta değil, okuyucunun yalnızca seri numarası okuyacak şekilde ayarlanmış olmasındadır.
- Kart ailesini anahtar yönetimiyle birlikte seçin. Güncel AES şifrelemeli kart aileleri güçlü koruma sunar; ancak şifreleme anahtarının kimde olduğu, kart basımında nasıl yüklendiği ve kaybolduğunda ne olacağı baştan belirlenmelidir.
- Geçişi aşamalı planlayın. Aynı anda iki frekansı okuyan okuyucular ve çift teknolojili kartlar, tüm personelin kartını bir gecede değiştirmeden geçiş yapmayı sağlar. Önce kritik bölgeler, sonra genel alanlar.
- Kişisel veriyi unutmayın. Kart numarası, bir çalışana bağlandığı anda kişisel veridir. Numaranın veritabanında nasıl saklandığı, kimin gördüğü ve ne kadar tutulduğu KVKK uyum sürecinin parçasıdır.
Kart seçimi, sistemin toplam maliyetini de etkiler; kalemleri kartlı geçiş sistemi maliyeti yazımızda, temel kavramları ise kartlı geçiş sistemi nedir rehberimizde bulabilirsiniz.
Digital Bridge'de kart geçişini nasıl yapıyoruz?
Hem donanım hem yazılım tarafını aynı ekipte yürüttüğümüz için kart geçişini tek bir iş olarak ele alıyoruz:
- Saha envanteri ve risk haritası. Okuyucularınızı, kart tiplerinizi ve bölgelerinizi yerinde inceliyor, hangi kapının hangi güvenlik seviyesine ihtiyaç duyduğunu çıkarıyoruz. Donanım tarafında teknik fizibilite ücretsizdir.
- Donanım tasarımı ve kurulum. Kartlı geçiş sistemi kapsamında 125 kHz ve 13,56 MHz okuyucuları, kilit ve kapı kontrolörlerini, turnike ve bariyerleri kuruyoruz. Geçiş dönemi için iki teknolojiyi birlikte okuyacak düzeni tasarlıyoruz.
- Yüksek güvenlik gereken noktalar. Kartın yetmediği kritik alanlarda kartı parmak izi ile geçiş gibi ikinci bir doğrulamayla birleştiriyoruz.
- Güvenlik ve uyum. Kart ve anahtar yönetimini siber güvenlik danışmanlığı kapsamında, kart verisinin saklanmasını KVKK uyum danışmanlığı çerçevesinde ele alıyoruz.
- Entegrasyon. Geçiş verisini İK, bordro ya da ERP sisteminize sistem entegrasyonları ile bağlıyoruz.
SmartPass: 13,56 MHz kart ve süreli QR aynı terminalde
Kendi geliştirdiğimiz SmartPass, personel için 13,56 MHz RFID kart, ziyaretçi için tek kullanımlık süreli QR kullanır; ikisi aynı terminalde okunur ve aynı yetki kurallarına tabidir. Böylece frekans kararı ile ziyaretçi yönetimi kararı ayrı ayrı verilmez.
SmartPass'te kart güvenliği yalnızca kartta bitmez, veritabanında da devam eder: kart numarası düz metin olarak saklanmaz, geri döndürülemez bir özet olarak tutulur. Veritabanına erişen biri bile kart numaralarının listesini çıkaramaz. Saklama süresi dolan kayıtlar anonimleştirilir; her yetki değişikliği eski ve yeni değeriyle denetim izine yazılır, denetçi rolü ise salt okunurdur.
Somut bir senaryo: bir üretim tesisi eski 125 kHz sistemden SmartPass'e geçiyor. Önce sunucu odası ve depo gibi kritik bölgelere 13,56 MHz kartlar dağıtılıyor. Kurallar sade dille yazılıyor: "Depo ekibi mesai saatlerinde Depo bölgesine girebilir." Kural simülatöründe, yeni kuralın mevcut bir kuralla çakışıp çakışmadığı yayına almadan görülüyor; çakışma varsa hangi kuralın geçerli olduğu açıkça bildiriliyor. Aynı kart yemekhanede öğün düşer, kapıda devam kaydı oluşturur; ayrı bir PDKS cihazı gerekmez.
Sonraki adım
Kapınızdaki kartın hangi frekansta çalıştığını ve okuyucunun onu nasıl doğruladığını bilmiyorsanız, ilk iş bunu öğrenmektir. Bir kart ve bir okuyucu modeliyle bize ulaşın; mevcut durumu ve aşamalı geçiş seçeneklerini birlikte değerlendirelim. Teklif ve saha ziyareti için iletişim sayfamızdan yazabilirsiniz.
Kapıdan sonraki fiziksel katmanı merak ediyorsanız turnike çeşitleri rehberimize, kategorideki tüm yazılar için Geçiş Kontrolü ve PDKS sayfamıza göz atın.