MIFARE DESFire Karten sicher echt erkennen

Die Grenzen der Sichtprüfung

Eine MIFARE DESFire Karte ist keine RFID-Karte, deren Echtheit man zuverlässig an der Kunststoffoberfläche beurteilen sollte. Eine gefälschte Karte kann sauber bedruckt sein, eine ordentliche Stanzung haben, einen gut aussehenden QR-Code tragen und sogar eine UID anzeigen, die in einer einfachen Reader-App völlig normal wirkt. Genau deshalb entdecken viele Einkäufer das Problem erst, wenn die Karten bereits codiert, ausgegeben, an einen Standort versendet oder im schlimmsten Fall schon an Nutzer verteilt wurden. Dann besteht der Schaden nicht mehr nur aus dem Kartenpreis. Er kann fehlgeschlagene Zutrittsregistrierungen, verzögerte Projektübergaben, verärgerte Endanwender und schwierige Gespräche mit dem Systemintegrator umfassen.

Die Herausforderung besteht darin, dass gefälschte MIFARE DESFire Karten nicht immer wie billige Ausschussware wirken. Manche verwenden einfache minderwertige Chips, die schnell ausfallen. Andere nutzen Nachahmerchips, die grundlegende ISO 14443A-Befehle gut genug beantworten, um eine schnelle Eingangskontrolle zu täuschen. Wieder andere enthalten zwar echte Chips aus unsicheren Quellen, wurden aber in Karten mit schlechter Laminierung, instabilen Antennen oder falscher Speicherkonfiguration eingebettet. Wenn ein Käufer also fragt: „Sind meine MIFARE DESFire EV1, EV2 oder EV3 Karten echt?“, darf die Antwort nie auf einem einzelnen Hinweis beruhen. Geprüft werden müssen Chip, Kartenaufbau, Codierverhalten, Lieferantendokumente und das Verhalten der Karte im realen System.

Ein sinnvoller Ausgangspunkt ist die klare Trennung zwischen optischer Qualität und Chip-Echtheit. Eine Karte mit scharfem Offsetdruck kann dennoch einen gefälschten Chip enthalten. Eine schlichte weiße PVC-Karte kann trotzdem mit einem echten NXP-Chip ausgestattet sein. Die Außenseite zeigt nur, ob der Kartenhersteller Druck und Laminierung sorgfältig umgesetzt hat. Sie beweist nicht, dass der Siliziumchip im Inneren original ist. Für Beschaffungsteams, die echte MIFARE DESFire Karten für Zutrittskontrolle, ÖPNV-Ticketing, Campusausweise, Hotelschlösser, Mitgliedersysteme oder Cashless-Payment-Projekte einkaufen, sollte die Prüfung deutlich systematischer erfolgen.

Ein Zutrittskontroll-Dienstleister in Schweden musste das bei einem Campus-Upgrade auf die harte Weise lernen. Die Karten sahen gut aus, und der Lieferant hatte sogar „DESFire EV2 8K“ auf jedes Kartonetikett gedruckt. Beim Enrollment reagierten die Karten auf den Leser, daher gab das Lagerteam die Lieferung frei. Die Probleme begannen, als die Sicherheitssoftware Anwendungsschlüssel laden sollte. Fast acht Prozent der Karten verweigerten Vorgänge, die echte DESFire EV2 Karten ohne Schwierigkeiten hätten ausführen müssen. Eine genauere Prüfung zeigte, dass die Chipantworten nicht zur angegebenen Chipgeneration passten. Der Auftragnehmer hatte keine einfachen leeren RFID-Karten gekauft, sondern eine Projektverzögerung in sauberer Schrumpffolie.

Warum das Auslesen der UID nicht ausreicht

Die UID ist am einfachsten zu prüfen, wird aber auch am häufigsten falsch bewertet. Viele Käufer scannen eine Karte, sehen eine UID und gehen davon aus, dass die Karte echt ist. Das reicht nicht aus. Eine UID beweist nur, dass irgendetwas antwortet. Sie beweist nicht, dass es sich um einen originalen MIFARE DESFire Chip handelt. Einige gefälschte Karten zeigen eine feste 4-Byte- oder 7-Byte-UID. Andere nutzen ein UID-Format, das nicht zum angegebenen Produkt passt. Manche Systeme sind zudem schwach konfiguriert und verwenden ausschließlich die UID als Berechtigungsnachweis. Das macht den Käufer noch anfälliger, weil eine Fälschung dann keine vollständige DESFire-Sicherheit unterstützen muss, um eine Tür zu öffnen.

Eine Fitnesskette in Dubai bestellte individuell bedruckte MIFARE DESFire Karten für den Mitgliederzugang. Die alten Leser waren so eingerichtet, dass sie nur die UID auslasen, daher funktionierte die gefälschte Charge im einfachen Türtest. Das Problem zeigte sich erst, als die Kette auf eine neue Mitgliederplattform umstellte, die DESFire-Anwendungen und verschlüsselte Daten nutzte. Die Hälfte der Karten ließ sich nicht personalisieren. Der Käufer hielt zunächst die neue Software für fehlerhaft, doch die eigentliche Ursache war eine zu oberflächliche Abnahmeprüfung. Eine echte DESFire Zutrittskarte sollte über das reine UID-Auslesen hinaus getestet werden, besonders wenn das Projekt sichere Anwendungen, Dateistrukturen und diversifizierte Schlüssel nutzt.

Chipfamilie prüfen statt Kompatibilität glauben

Die Verifizierung der Chipfamilie ist deutlich aussagekräftiger als ein schneller UID-Scan. Wird eine Karte als MIFARE DESFire EV3 verkauft, sollte sie sich bei einer Prüfung mit geeigneten Werkzeugen auch wie eine EV3-Karte verhalten. Wird sie als EV2 4K angeboten, sollte sie keine Merkmale zeigen, die eher zu EV1 oder einem unbekannten Klon passen. Technische Teams prüfen häufig ATQA, SAK, ATS, Speichergröße, Verhalten beim Erstellen von Anwendungen, Befehlsunterstützung und Authentifizierungsleistung. Diese Details gehören vielleicht nicht in eine Marketingbroschüre, sind in der realen Beschaffung aber entscheidend. Ein seriöser RFID-Kartenlieferant sollte Chiptyp, Speichergröße, UID-Länge, Betriebsfrequenz, Normkonformität und Codierverfahren klar erklären können.

Außerdem gibt es einen wichtigen Unterschied zwischen „kompatibel“ und „echt“. Manche Anbieter verwenden vage Formulierungen wie „DESFire-kompatible Karte“, „wie DESFire“ oder „funktioniert mit DESFire-Lesern“. Bei solchen Aussagen sollten Einkäufer besonders genau hinsehen. Kompatibilität kann für einen risikoarmen geschlossenen Test ausreichen, ist aber nicht dasselbe wie original MIFARE DESFire. Für sichere Zutrittskarten, ÖPNV-Karten, Mitarbeiterausweise und zahlungsnahe Berechtigungen benötigen Käufer in der Regel echte Chips und keine ähnlich wirkenden Ersatzchips. Wenn ein Angebot deutlich unter dem üblichen Marktniveau liegt und die Formulierung „original NXP MIFARE DESFire“ vermeidet, ist das Risiko offensichtlich.

Ein Integrator für Verkehrstechnik in Polen erhielt Karten, die einen einfachen Lesertest bestanden, aber bei der SAM-basierten Personalisierung scheiterten. Der Lieferant hatte sie als „DESFire-kompatible 4K-Karten“ beschrieben. Die Einkaufsabteilung hielt diese Formulierung für harmlos, der Systemingenieur jedoch nicht. Im Test bestanden die Karten die sichere Authentifizierung nicht im selben Workflow, der mit echten DESFire EV1 Karten funktionierte. Der Integrator lehnte die Charge vor dem Start ab und rettete damit das Pilotprojekt. Die Lehre war einfach: Wenn das System originale DESFire-Sicherheit verlangt, ist „kompatibel“ kein sicherer Ersatz.

Verpackung, Dokumentation und Kartenaufbau

Verpackung und Dokumentation können hilfreich sein, sollten aber nie als endgültiger Beweis gelten. Ein guter Lieferant stellt eine klare Rechnungsbeschreibung, das Chipmodell, die Speichergröße, das Kartenmaterial, das Antennendesign, die Prüfmethode und eine Chargenrückverfolgbarkeit bereit. Bei größeren Bestellungen können Käufer Informationen zur Chipquelle, eine Erklärung zur Verwendung originaler Chips und qualitätsbezogene Chargenprotokolle anfordern. Trotzdem lassen sich Dokumente kopieren und Etiketten nachdrucken. Sicherer ist die Kombination aus Dokumentenprüfung und Mustertest. Fordern Sie Vorserienmuster an, testen Sie diese in Ihren eigenen Lesern und bewahren Sie freigegebene Muster als Referenz für die Serienproduktion auf.

Ein Hotelschloss-Distributor in Italien gab goldbedruckte DESFire Hotelkarten einmal allein auf Basis von Designmustern frei. Die Kunststoffkarte sah hervorragend aus, mit glatter Laminierung und präziser Farbe. Als die Serienlieferung eintraf, funktionierten einige Karten im Schlossencoder, andere fielen nach wenigen Schreibzyklen aus. Später räumte die Fabrik ein, dass das freigegebene Muster und die Seriencharge aus unterschiedlichen Chipquellen stammten. Der Distributor änderte daraufhin seine Einkaufsregel: Eine Musterfreigabe wurde nur noch akzeptiert, wenn auch Chipcharge und Codierverhalten dokumentiert waren.

Der physische Kartenaufbau bleibt wichtig, auch wenn er die Chip-Echtheit nicht beweist. Selbst echte Chips können durch mangelhafte Kartenfertigung unbrauchbar werden. Ist die Antennenverbindung schwach, kann die Karte eine geringe Lesereichweite, instabile Kopplung oder frühe Ausfälle nach Biegung zeigen. Wird die Laminierungstemperatur schlecht gesteuert, kann sich das Inlay verschieben oder das Chipmodul mechanisch belastet werden. Wer MIFARE DESFire PVC-Karten prüft, sollte Lesedistanz an mehreren Lesern, Kartenplanlage, Biegefestigkeit, Kantenversiegelung, Druckhaftung und Funktion nach normaler Handhabung kontrollieren. Gefälschte oder verdächtige Chargen zeigen oft ungleichmäßige Leseleistung, weil die Fabrik auf das Aussehen achtet, aber im Inneren spart.

Ein Bergbauunternehmen in Chile bestellte DESFire Karten für den Zugang zu Sicherheitsbereichen. Die Karten sollten rauen täglichen Einsatz, Staub und Geldbörsen mit Metallwerkzeugen überstehen. Die Chipprüfung ergab gemischte Ergebnisse, doch das deutlichere Problem war die instabile Lesbarkeit. Einige Karten mussten exakt an die Leserfläche gehalten werden, während echte Referenzkarten aus komfortabler Distanz gelesen wurden. Bei einer Fehleranalyse zeigte sich eine uneinheitliche Inlay-Positionierung. Der Käufer hatte nur an gefälschte Chips gedacht, tatsächlich wurde das Projekt durch fragwürdige Chipbeschaffung und schlechte Kartenmontage zugleich beeinträchtigt.

Tests mit verschiedenen Lesern und Speichergrößen

Käufer sollten das Verhalten außerdem an mehreren Lesertypen vergleichen. Eine gefälschte Karte kann an einem Desktop-USB-Reader funktionieren und an einem wandmontierten Zutrittsleser ausfallen. Sie kann einen mobilen NFC-Scan bestehen, aber am Encoder der tatsächlichen Softwareplattform scheitern. MIFARE DESFire Karten werden häufig in Systemen eingesetzt, in denen Leser, Encoder, SAM-Module, Middleware und Credential-Management-Software ein berechenbares Verhalten erwarten. Ein Praxistest sollte daher die tatsächlich im Projekt eingesetzte Hardware und Software einschließen, nicht nur eine Smartphone-App oder einen günstigen Reader aus der Schreibtischschublade.

Ein Smart-Locker-Anbieter in Indien erlebte genau das bei einem Rollout von Mitarbeiterschließfächern. Im Bürotest funktionierten die Karten mit einem gängigen USB-NFC-Leser. Vor Ort wies der Locker-Controller beim Laden der Berechtigungen etwa jede zwölfte Karte zurück. Der Lieferant bestand darauf, die Karten seien in Ordnung, weil „die UID gelesen werden kann“. Der Käufer schickte Muster an einen technischen Partner. Dort stellte sich heraus, dass die Karten die in der Bestellung geforderten DESFire-Funktionen nicht unterstützten. Nach dem Wechsel auf verifizierte MIFARE DESFire EV3 Karten arbeiteten dieselben Locker-Controller normal. Das Problem war nie der Locker, sondern die falsche Karte hinter einem vertrauten Namen.

Auch die Speichergröße sollte geprüft werden. Käufer bestellen DESFire 2K-, 4K- oder 8K-Karten je nach Anzahl der benötigten Anwendungen und Datendateien. Eine gefälschte oder falsch deklarierte Karte stellt die im Angebot genannte Speichergröße möglicherweise nicht bereit. Manchmal liefert ein Anbieter 2K-Karten gegen eine 4K-Bestellung und hofft, dass der Käufer es nicht bemerkt. Das ist nicht immer reine Chipfälschung, sondern kann auch eine Substitution sein. Das Ergebnis ist jedoch dasselbe: Die Karte kann ausfallen, wenn das System wächst, zusätzliche Anwendungen hinzukommen oder künftige Erweiterungen mehr Speicher erfordern.

Eine Universität in Kenia bestellte Studierendenausweise für Türzugang, Bibliotheksausleihe, Mensazahlung und Anwesenheitserfassung. Die Ausschreibung verlangte MIFARE DESFire 8K Karten, weil der Campus später weitere Dienste ergänzen wollte. Die eingehende Charge bestand einen einfachen Scan, doch das IT-Team legte vor der Abnahme ein Testprofil mit allen geplanten Anwendungen an. Der Kartenspeicher entsprach nicht der Kennzeichnung. Der Lieferant sprach von einem „kleinen Missverständnis“, der Käufer bewertete es zu Recht als schwerwiegenden Beschaffungsfehler. Ohne diesen Test wäre das Problem erst ein Jahr später beim Ausbau des Systems aufgetreten.

Authentifizierungstests und mobile Apps

Bei Authentifizierungstests zeigen sich gefälschte DESFire Karten häufig besonders deutlich. Eine echte Karte sollte DESFire-Authentifizierung und sichere Operationen entsprechend der angegebenen Generation und Konfiguration ausführen. Je nach Projekt prüft das technische Team AES-Authentifizierung, Erstellung von Anwendungen, Dateierstellung, Schlüsselwechsel, Lese- und Schreibvorgänge, Transaktionsverhalten und Fehlerbehandlung. Käufer müssen keine Chipingenieure werden, sollten aber jemanden einbeziehen, der DESFire-Codierung und sicheren Credential-Aufbau versteht. Bei wichtigen Projekten ist der Mustertest durch den Zutrittskontroll-Integrator oder den Anbieter der Kartenpersonalisierung keine Option, sondern Pflicht.

Vorsicht ist bei mobilen NFC-Apps geboten. Sie sind für einen schnellen ersten Blick nützlich, aber kein vollständiges Verfahren zur Erkennung von Fälschungen. Viele Apps zeigen UID, Technologieart und einige Basisdaten. Das hilft, reicht aber nicht für die Freigabe einer Charge. Eine gefälschte Karte kann trotzdem vertraute Felder anzeigen. Eine echte leere Karte kann wiederum unspektakulär wirken, solange sie nicht korrekt authentifiziert wurde. Besser ist der Einsatz professioneller DESFire-Testwerkzeuge, freigegebener Encoder und des Zielsystem-Workflows. Wenn ein Lieferant Mustertests nicht unterstützen kann oder technischen Fragen ausweicht, ist das bereits ein Warnsignal.

Preis, Lieferantenverhalten und Beschaffungspraxis

Der Preis ist ein praktischer Hinweis, aber kein wissenschaftlicher Test. Originale MIFARE DESFire Chips kosten mehr als einfache Niederfrequenzkarten, grundlegende HF-Karten oder viele generische NFC-Chips. Wenn ein Angebot für individuell bedruckte MIFARE DESFire EV3 Karten drastisch günstiger ist als alle anderen seriösen Anbieter, sollte gefragt werden, woran gespart wird. Vielleicht ist die Codierung nicht enthalten. Vielleicht unterscheidet sich das Kartenmaterial. Vielleicht ist der Chip nicht original. Vielleicht wird Altbestand mit unklarer Rückverfolgbarkeit verwendet. Ein niedriger Preis beweist keine Fälschung, ist aber ein Grund für genauere Rückfragen.

Ein Facility-Management-Unternehmen in Deutschland verglich drei Angebote für DESFire Mitarbeiterausweise. Zwei Lieferanten lagen preislich nahe beieinander, einer deutlich darunter. Der günstigste Anbieter versprach originale Chips, wollte aber vor Zahlung nicht angeben, ob es sich um EV1, EV2 oder EV3 handelte. Der Käufer forderte fünf Muster und eine einfache schriftliche Chiperklärung an. Der Lieferant verschwand eine Woche lang und kam anschließend mit einem anderen Angebot für „DESFire-kompatible“ Karten zurück. Damit blieb dem Käufer eine schlechte Bestellung erspart. Manchmal beginnt die Fälschungserkennung schon vor dem Eintreffen der Karte, einfach indem man beobachtet, wie ein Lieferant normale Fragen beantwortet.

Auch Druck- und Personalisierungsprotokolle können schwache Lieferanten entlarven. Eine seriöse RFID-Kartenfabrik sollte UID-Abgleich, Abgleich gedruckter Nummern, QR-Code-Abgleich, Chipcodierung und Verpackungsreihenfolge kontrollieren, wenn das Projekt dies erfordert. Gefälschte oder aus gemischten Quellen stammende Chargen gehen oft mit unsauberer Datenverarbeitung einher. Es können doppelte UIDs in der Exportliste, fehlende Nummern, uneinheitliche Chiptypen oder Karten auftreten, die nicht zur gedruckten Seriennummer passen. Bei der Beschaffung von Zutrittskarten können solche Prozessfehler genauso schädlich sein wie ein gefälschter Chip, weil sie Enrollment und Audit-Trails stören.

Ein Pharmastandort in Mexiko bestellte DESFire Mitarbeiterausweise mit gedruckten Personalnummern und codierten internen IDs. Nicht alle Karten waren gefälscht, aber die Charge war gemischt. Einige Karten waren echte DESFire EV1 Karten, andere enthielten unbekannte kompatible Chips, und die vom Lieferanten gelieferte Datendatei enthielt doppelte Zeilen. Das Werk lehnte die Bestellung ab, weil ein sicheres Kartenprojekt nicht vom Zufall abhängen darf. Danach verlangte der Käufer Mustercodierdateien, UID-Listen, Chiptypbestätigung und Stichproben aus versiegelten Kartons, bevor eine Lieferung akzeptiert wurde.

Best Practices für den Einkauf echter Karten

Eine der sinnvollsten Gewohnheiten ist die Aufbewahrung einer nachweislich echten Referenzkarte. Wenn Ihr Unternehmen regelmäßig MIFARE DESFire Karten kauft, sollten Karten aus verifizierter Quelle als Vergleichssatz erhalten bleiben. Prüfen Sie Lesereichweite, Leserantwort, Personalisierungsgeschwindigkeit, Speicherverhalten und Systemkompatibilität im direkten Vergleich. Gefälschte Karten wirken weniger verdächtig, wenn sie allein getestet werden. Im Vergleich mit einer bekannten echten Karte unter identischen Bedingungen werden Unterschiede deutlich sichtbarer. Das hilft besonders Einkaufsteams, die nicht tief technisch arbeiten, aber dennoch eine praxistaugliche Vorprüfung benötigen.

Ein öffentliches Bibliotheksnetz in Kanada nutzte diesen Ansatz, nachdem eine verdächtige Ersatzcharge von DESFire Bibliothekskarten eingetroffen war. Die Karten ließen sich scannen, doch die Ausleihkioske reagierten langsamer als gewohnt. Statt mit dem Lieferanten über subjektive Eindrücke zu diskutieren, verglich das IT-Team die neue Charge mit einer verifizierten älteren Charge am selben Kiosk, mit demselben Desktop-Encoder und demselben Softwareprofil. Der Unterschied war konstant genug, um eine tiefere technische Prüfung zu rechtfertigen. Die neue Charge wurde zurückgesendet, und der Lieferant gab später zu, die Chipbeschaffung ohne Freigabe geändert zu haben.

Käufer sollten auch auf Namensverwechslungen achten. MIFARE Classic, MIFARE Plus, MIFARE Ultralight und MIFARE DESFire sind nicht austauschbar. Ein Lieferant, der locker von einer „MIFARE Karte“ spricht, ohne den exakten Chip zu bestätigen, schafft Risiko. DESFire wird häufig ausgewählt, weil ein Projekt höhere Sicherheit und flexible Anwendungen benötigt. Wird der Chip durch einen günstigeren Kartentyp ersetzt, kann das System ausfallen oder die Sicherheit sinken. In einer Bestellung sollten Chipfamilie, Generation, Speichergröße, UID-Anforderung, Kartenformat, Material, Druckverfahren, Codieranforderung und Abnahmetest exakt festgelegt werden. Vage Einkaufstexte geben schwachen Lieferanten Spielraum für Substitution.

Ein städtisches Sportzentrum in den Niederlanden machte diesen Fehler bei der Nachbestellung von Mitgliedskarten. Die alte Bestellung hatte echte DESFire Karten verwendet, doch im Nachbestelldokument stand nur „MIFARE Mitgliedskarte“. Der neue Lieferant lieferte MIFARE Classic Karten, weil sie günstiger waren und technisch ebenfalls zur MIFARE-Familie gehörten. Die Karten waren im engeren Sinn nicht gefälscht, aber für das System falsch. Der Käufer musste neu bestellen und die Verzögerung drei Standorten erklären. Eine präzise Formulierung hätte das gesamte Problem verhindert.

Der sicherste Beschaffungsablauf ist nicht kompliziert. Bestätigen Sie die erforderliche Chipgeneration und Speichergröße mit dem Systemintegrator. Bitten Sie den RFID-Kartenlieferanten um Muster aus der vorgesehenen Produktionsquelle. Testen Sie diese Muster mit Ihren tatsächlichen Lesern, Encodern und Ihrer Software. Prüfen Sie UID-Verhalten, DESFire-Authentifizierung, Speichergröße, Anwendungserstellung, Lesereichweite, Druckqualität und Biegestabilität. Geben Sie die Serienproduktion erst frei, wenn das Muster bestanden hat. Testen Sie bei der Lieferung stichprobenartig versiegelte Kartons und nicht nur die Karten, die bequem oben liegen. Dokumentieren Sie freigegebenes Muster, Testergebnisse und Lieferantenerklärung.

Bei größeren oder sicherheitskritischen Projekten sollten strengere Kontrollen hinzukommen. Fordern Sie Chargenrückverfolgbarkeit. Vermeiden Sie Lieferanten, die originale MIFARE DESFire Chips nicht klar von kompatiblen Chips unterscheiden können. Nutzen Sie diversifizierte Schlüssel statt reiner UID-Identifikation. Lassen Sie nicht den Druckdienstleister ohne technische Freigabe über den Chip entscheiden. Fordern Sie vor dem Rollout eine kleine Pilotcharge an. In Transportprojekten, Unternehmenszutritt, Campus-ID, Behördenumgebungen und zahlungsnahen Anwendungen kann der Schaden durch eine gefälschte oder ersetzte Karte deutlich höher sein als die Ersparnis durch ein billiges Angebot.

Der wichtigste Punkt ist einfach: Echte DESFire Karten beweisen sich durch ihr Verhalten, nicht durch ihr Aussehen. Eine echte Karte muss zum angegebenen Chiptyp, zur Speichergröße, zur Sicherheitsfunktion, zum Codierworkflow und zur Systemleistung passen. Eine gefälschte oder ersetzte Karte hinterlässt meist Spuren, aber nur, wenn an den richtigen Stellen geprüft wird. Geben Sie keine Lieferung frei, weil der Kunststoff sauber aussieht. Geben Sie sie nicht frei, weil eine Smartphone-App eine UID liest. Geben Sie sie nicht frei, weil auf dem Etikett EV3 steht. Testen Sie die Karte so, wie Ihr Projekt sie tatsächlich nutzen wird.

Wenn Käufer die Verifizierung von MIFARE DESFire Karten als Teil der Beschaffung behandeln und nicht erst als Notfallreparatur, vermeiden sie den größten Teil des Schadens. Sie stellen bessere Fragen, lehnen vage Formulierungen ab, führen aussagekräftige Mustertests durch und nehmen Lieferanten in die Verantwortung. So erkennen Sie, ob Ihre MIFARE DESFire Karten echt oder gefälscht sind, bevor sie an Türen, Gates, Schließfächern, Kiosken oder bei Menschen eingesetzt werden, die sich auf sie verlassen.