说到门禁卡，可能很多人觉得这东西挺安全的——一张小小的芯片卡，怎么能被破解呢？但事实是，门禁卡被复制的情况比你想的要多得多。有人拿读写器在电梯里靠近你的口袋就把卡复制了，有人用手机APP就能读卡写卡。复制一张门禁卡的成本就是一张空白卡的钱，几块钱而已。今天就把门禁卡复制的风险和技术防范手段说清楚。
为什么门禁卡能够被复制
先说原理。门禁卡和读卡器之间是通过无线电波进行通信的。读卡器发出射频信号激活你口袋里的门禁卡，门禁卡响应信号并返回一个包含身份信息的编码。读卡器验证这个编码后，决定是否开门。
问题出在这个"编码"上。不同门禁卡使用的技术不一样，安全性差异很大。
低频ID卡的安全性很低。这种卡工作频率在125KHz左右，存储的是一组固定编码。卡和读卡器之间没有加密通信，编码是明文传输的。用一台几百块钱的读写器，贴近你的卡，就能读出编码。然后直接把编码写到空白卡上，复制完成。
高频IC卡比低频卡安全一些。IC卡内部有微小的芯片和存储空间，数据以加密形式存储。但早期的IC卡加密算法已经被人破解了。破解后的IC卡，复制难度和ID卡差不多。
CPU卡是目前安全性比较高的选择。CPU卡内部自带微处理器，有独立的操作系统。它和读卡器之间进行双向认证——不光是读卡器验证卡的合法性，卡也验证读卡器的合法性。非法读写器根本无法与CPU卡建立通信。目前还没有成熟的方法可以破解CPU卡的加密通信。
哪种情况最容易被复制
了解了几种卡的安全性差别，再来看看现实的复制风险场景。
场景一：低频ID卡系统。 如果你们公司还在用低频ID卡的门禁，那坦白说，这种门禁的安全防线基本上形同虚设。你每天把门禁卡放在口袋里通勤，在地铁上、电梯里、排队买咖啡的时候，有人拿着便携式读写器在你身边晃一下，你的卡号就到手了。
场景二：卡片保管不善。 门禁卡随意放在桌面上、挂在工位上、放在公共区域。有心人借故路过的时候，花几秒钟就能用隐藏的读写器读走卡数据。最夸张的是，有人在工位间的隔板上贴了一张纸条："我的门禁卡放在抽屉里，需要刷卡的自己拿"——这等于把公司大门向所有人敞开。
场景三：批量发卡环节的漏洞。 公司新员工入职统一发卡，有时候为了省事，发卡登记不严格。多发了的备用卡没有及时回收，发卡记录不全。这就给了可乘之机——多领一张卡或者冒领离职员工的卡。
场景四：访客卡管理松散。 有些公司给访客发临时门禁卡，访客离开后有时候不会主动归还。或者归还后卡片没有立即在系统里注销。多出来的卡如果没有被及时发现，就变成了安全隐患。
如何有效防范卡复制
知道了风险在哪里，防范措施也就有了方向。
技术升级是最根本的办法。 把低频ID卡升级为高频IC卡或者CPU卡。一次性投入，一劳永逸地解决卡复制问题。如果预算允许，直接上CPU卡门禁系统。CPU卡的加密级别已经不是普通读写器能破解的了。
启用读卡器和卡之间的双向认证。 不要只让读卡器验证卡，也让卡验证读卡器。非法设备无法通过卡的验证，复制行为在源头就被阻止了。
启用刷开加密码的模式。 在重要区域设置刷卡加输入密码的双重验证。即使卡被复制了，没有密码也打不开门。这个方案简单有效，成本低。
启用密钥滚动功能。 这是一种动态加密技术。每次刷卡时，卡和读卡器之间的通信密钥都会变化一次。即使这次通信被截获了，下次用的密钥已经变了。攻击者无法用截获的旧数据来重放攻击。
日常管理中的防范措施
技术升级很重要，日常管理的精细化同样必不可少。
卡片发放要登记。 每一张卡的发放必须登记领卡人姓名、工号、部门、领卡日期。离职时必须归还并注销。备用卡要上锁保管，领用也要登记。这个登记表更好和人事系统的员工信息对接。
定期审计系统日志。 门禁系统的后台日志记录了每一次刷卡操作的详细信息。定期审核这些日志，可以发现异常行为。比如某张卡在非工作时间大量出入某个区域、或者一张卡同时在两个不同出入口被使用——这些异常就是安全隐患的信号。
设置刷卡次数限制。 在门禁系统后台，可以对每张卡设置允许的刷卡次数。超过次数后卡片自动失效。这个功能对临时访客卡特别有用——设定一天有效期或者十次刷卡上限。
建立卡片异常报告机制。 教育员工发现卡片丢失或被盗后，立即报告系统管理员挂失。不要心存侥幸觉得"反正卡上没写名字"。卡丢了就是丢了，挂失和补办花不了多少时间，比出事后再处理强太多了。
复制了卡就能进门吗
最后要说一个真相：即使复制了门禁卡，也不是就一定能进门。门禁系统的安全不仅仅靠卡片本身，还包括其他控制措施。
复核系统是其中的一个重要措施。比如在核心区域的入口加装复核系统——刷卡进入后还需要通过另一次身份验证，比如人脸识别或者指纹验证。即使复制了卡，没有合法的生物特征也过不了第二道关。
保安值班是另一个防线。在重要出入口安排保安值守，观察进入人员的身份和携带物品。保安认识常驻的员工，发现陌生面孔可以主动询问。
监控系统和门禁联动也很重要。每次开门时，系统抓拍一张现场照片或录制一段视频。如果事后发现异常，这些资料是追查的重要依据。这个功能本身也能起到威慑作用。
卡安全是门禁安全的基础
门禁卡是整个门禁系统的基础。卡不安全，整个系统都不安全。从技术升级到日常管理，从员工意识到制度规范，每个环节都做到位了，门禁卡复制才能被有效防范。
如果你发现你们的公司还在用那种薄薄的白色ID卡，那确实该重视起来了。建议你和行政或IT部门沟通一下升级方案。毕竟，门禁系统守护的是公司所有人的安全，这个防线不能有任何侥幸心理。
