RFID-Frequenzen und Reichweite: 125 kHz, 13,56 MHz und UHF, welcher Chip für welche Tür

Die Frequenz Ihrer Zutrittskarte entscheidet über zwei Dinge: wie weit der Leser sie erkennt und wie leicht jemand sie kopiert. Eine 125-kHz-Karte für 1 € lässt sich mit einem Gerät vom Versandhändler in Sekunden klonen. Eine 13,56-MHz-Karte mit DESFire EV3 nicht. Wer eine Zutrittsanlage plant, sollte diese drei Frequenzbänder kennen, bevor er den ersten Leser bestellt.

Die drei RFID-Frequenzen im Überblick

RFID ist nicht gleich RFID. Es gibt drei Bänder, die in der Gebäudetechnik vorkommen, mit sehr unterschiedlichen Eigenschaften:

Der erste wichtige Punkt: An einer Personentür wollen Sie keine große Reichweite. Eine Tür, die aufgeht, sobald jemand mit der Karte in der Tasche im Umkreis von zwei Metern vorbeigeht, ist keine Zutrittskontrolle, sondern ein Sicherheitsleck. Deshalb arbeiten LF und HF bewusst auf wenigen Zentimetern. Sie müssen die Karte bewusst vor den Leser halten.

Warum 125 kHz an keine Tür gehört, die schützen soll

Die ältesten Systeme arbeiten auf 125 kHz, meist mit Chips der Familie EM4100 oder Hitag. Diese senden eine fest einprogrammierte Nummer, unverschlüsselt, immer dieselbe. Ein Kopiergerät für 20 bis 40 € liest die Nummer aus und schreibt sie auf einen Rohling. Fertig ist das Duplikat, das der Leser nicht vom Original unterscheiden kann.

Für eine Stalltür, ein Gartentor oder die Schranke zum Mitarbeiterparkplatz ist das oft egal. Für die Eingangstür einer Kanzlei, den Serverraum oder das Medikamentenlager einer Praxis ist es fahrlässig. Wir bauen 125 kHz nur noch dort ein, wo es um reinen Komfort geht und Sicherheit ausdrücklich keine Rolle spielt. Das ist selten.

13,56 MHz: der richtige Standard für Zutritt

Auf 13,56 MHz spielt sich heute fast alles ab, was Zutritt ernst nimmt. Hier kommt es allerdings auf den konkreten Chip an, denn auch in diesem Band gibt es sichere und unsichere Karten:

Den größten Fehler sehen wir bei Bestandsanlagen mit MIFARE Classic. Die Karten funktionieren tadellos, deshalb merkt niemand, dass der Schlüssel längst auslesbar ist. Wer eine solche Anlage hat, muss nicht über Nacht alles wegwerfen, sollte aber beim nächsten Ausbau auf DESFire EV3 wechseln. Gute Leser lesen beide Standards parallel, sodass die Migration Tür für Tür laufen kann, ohne dass an einem Tag jede Karte neu sein muss.

Ein angenehmer Nebeneffekt von 13,56 MHz: Es ist dieselbe Frequenz wie NFC im Smartphone. Damit lässt sich ein temporärer Zutritt für einen Handwerker oder Besucher direkt aufs Handy schicken, statt eine physische Karte auszugeben und hinterher wieder einzusammeln.

UHF: hohe Reichweite, falscher Platz an der Tür

UHF auf 868 MHz liest über mehrere Meter. Genau das macht es stark für Schranken, bei denen das Fahrzeug nicht anhalten und das Fenster runterkurbeln soll, und für die Logistik, wo ganze Paletten im Vorbeifahren erfasst werden. An einer Personentür ist diese Reichweite ein Problem, weil sie kontrolliert, wer in der Nähe ist, statt wer bewusst eintreten will. Wir kombinieren UHF deshalb fast nur an der Einfahrt mit HF an den Innentüren.

Drei Mythen, kurz geradegerückt

"RFID ist RFID." Eben nicht. Zwischen einer EM4100-Karte für 1 € und einer DESFire-EV3-Karte für 2,50 € liegt der Unterschied zwischen offen und geschützt. Der Preisunterschied ist lächerlich gering gemessen am Sicherheitsgewinn.

"Mehr Reichweite ist besser." An der Tür ist das Gegenteil richtig. Wenige Zentimeter sind ein Sicherheitsmerkmal, keine Einschränkung.

"Ein Leser kann eh alles." Viele Multifrequenz-Leser lesen tatsächlich LF und HF gleichzeitig. Das ist praktisch in der Migration, verführt aber dazu, alte 125-kHz-Karten weiter zu dulden. Dann hängt die Sicherheit der ganzen Anlage an der schwächsten Karte im Umlauf.

Drei Anlagen aus NRW

Köln-Ehrenfeld, Steuerkanzlei mit 14 Mitarbeitern. Bestand: MIFARE Classic, vom Vormieter übernommen. Wir haben die Leser gegen Multifrequenz-Modelle getauscht, die Classic und DESFire parallel lesen, und über drei Monate alle Karten auf DESFire EV3 migriert. Die Mandantentür blieb durchgehend funktionsfähig. Hardware 1.640 €, Karten und Einrichtung 380 €.

Bonn-Bad Godesberg, Arztpraxis, Serverraum und Medikamentenschrank. Hier ging es nicht um Komfort, sondern um die sensiblen Innenbereiche. Zwei DESFire-EV3-Leser an Serverraum und Lager, der allgemeine Praxiseingang blieb mit Schlüssel, weil die Anforderung dort niedriger war. Bewusst keine Überausstattung. 690 € komplett.

Düsseldorf-Reisholz, Spedition mit Hof und Bürotrakt. Die Kombination, für die UHF gemacht ist: UHF-Leser an der Hofschranke, damit die Lkw im Schritttempo durchfahren, HF mit DESFire EV3 an den Bürotüren und am Lager. Zwei Frequenzen, ein System, jede am richtigen Platz. Hardware und Montage 4.200 €.

In allen drei Fällen kam zuerst die Frage, was die Tür leisten muss, dann die Frequenz, dann der Chip. Nie umgekehrt.

Was wir Ihnen raten würden

Wenn Sie heute eine Zutrittskontrolle planen oder eine Bestandsanlage ausbauen, legen Sie sich auf 13,56 MHz mit DESFire EV3 als Innentür-Standard fest. Das ist langlebig, sicher und kompatibel mit NFC-Smartphones, also auch in zehn Jahren noch eine vernünftige Basis. UHF nur dort, wo Sie wirklich Reichweite brauchen, sprich an der Schranke. Und wenn irgendwo noch 125 kHz im Umlauf ist: ablösen, sobald es ohne großen Aufwand geht.

Wer zwischen Karte und Fingerabdruck schwankt, findet die Abwägung in unserem Beitrag zu RFID gegen Biometrie. Wie sich eine Anlage ohne großen Umbau nachrüsten lässt, steht im Beitrag zum Nachrüsten der Zutrittskontrolle.

Wir planen und installieren Zutrittskontrollsysteme in Köln, Bonn und Düsseldorf, vom einzelnen DESFire-Leser bis zur Anlage über mehrere Gebäude. Welche Frequenz und welcher Chip zu Ihren Türen passen, klären wir in einer kostenlosen Erstberatung vor Ort.