Warum 125-kHz-Proximity-Karten heute keine Sicherheit mehr bieten

Eine 125-kHz-Proximity-Karte kann weiterhin Türen öffnen, Zeiterfassungssysteme bedienen, Aufzüge freigeben oder Bewohnern den Zugang zu Parkbereichen ermöglichen. Wenn jedoch davon gesprochen wird, dass diese Karten heute praktisch unbrauchbar sind, bedeutet das nicht, dass sie technisch nicht mehr funktionieren. Die Karte erfüllt weiterhin ihre grundlegende Aufgabe. Das eigentliche Problem liegt darin, dass sie nicht mehr das Sicherheitsniveau bietet, das viele Unternehmen von einem modernen Zugangssystem erwarten. Es handelt sich um eine veraltete Zugangstechnologie, die zunehmend für Sicherheitsanforderungen eingesetzt wird, für die sie ursprünglich nicht entwickelt wurde.

Über viele Jahre waren 125-kHz-Proximity-Karten die Standardlösung für Bürogebäude, Wohnanlagen, Fitnessstudios, Lager, Schulen, Kliniken und kleinere Industrieanlagen. Sie waren kostengünstig, robust, einfach zu verwalten und schnell auszugeben. Ein Nutzer hielt seine Karte an den Leser, das System erkannte eine ID-Nummer und entschied, ob der Zugang gewährt werden sollte. Genau diese Einfachheit machte die Technologie so erfolgreich. Gleichzeitig ist diese einfache Struktur heute ihre größte Schwäche. Viele Niederfrequenz-Zugangskarten übertragen lediglich eine feste Kennung. Wenn ein System hauptsächlich dieser Kennung vertraut, ist die Karte eher mit einer sichtbaren Ausweisnummer als mit einem geschützten Sicherheitsnachweis vergleichbar.

Die Sicherheitsillusion von 125-kHz-Proximity-Karten

Bei Westbridge Offices, einem fiktiven Geschäftszentrum in Manchester, war der Facility Manager überzeugt, dass das Gebäude über ein professionelles elektronisches Zugangssystem verfügte, da jeder Mieter eine Proximity-Karte besaß. Das System machte einen modernen Eindruck: Lesegeräte befanden sich am Eingang, an Aufzügen und Seitentüren. Das Problem wurde sichtbar, nachdem ein Mieter meldete, dass ein ehemaliger Mitarbeiter weiterhin mit einer unbekannten Ersatzkarte Zugang erhalten konnte. Eine Überprüfung zeigte mehrere kopierte Zugangsdaten und keine zuverlässige Möglichkeit, Original und Duplikat zu unterscheiden. Die Leser funktionierten einwandfrei. Die Schwachstelle lag in der alten 125-kHz-Kartentechnologie und einem unzureichend kontrollierten Kartenmanagement.

Genau darin liegt die Herausforderung. Eine 125-kHz-RFID-Karte wird häufig als Identitätsnachweis betrachtet, tatsächlich bestätigt sie in vielen Systemen jedoch nur, dass eine bestimmte Nummer präsentiert wurde. Wird diese Nummer kopiert, weitergegeben oder schlecht verwaltet, kann das Zugangssystem den Unterschied nicht erkennen. Das bedeutet nicht, dass jede Anlage mit Niederfrequenz-Proximity-Karten sofort gefährdet ist. Das Risiko hängt vom Gebäude, Nutzerverhalten, Kartenmanagement, Leserstandort und Schutzbedarf ab. Für anspruchsvolle Zutrittskontrolle ist es jedoch zunehmend problematisch, sich ausschließlich auf alte Proximity-Karten zu verlassen.

Viele Einkäufer suchen nach 125-kHz-Proximity-Karten, Niederfrequenz-RFID-Karten, EM-Proximity-Karten, Zugangskarten, RFID-Schlüsselanhängern und Ersatzkarten für Türsysteme, weil sie ihr bestehendes System weiter betreiben müssen. Das ist nachvollziehbar. Die vorhandenen Leser sind installiert, Mitarbeiter kennen die Abläufe und die Software enthält bereits alle Benutzerdaten. Ein vollständiger Austausch erscheint zunächst teuer. Vor einer weiteren Bestellung sollte jedoch die entscheidende Frage gestellt werden: Wird hier nur Komfort erhalten oder tatsächlich Sicherheit?

Fallstudie: Larkstone Fitness, Dublin

Larkstone Fitness, eine fiktive Fitnessstudio-Kette in Dublin, bestellte weiterhin günstige 125-kHz-RFID-Schlüsselanhänger für Mitglieder, weil diese vertraut und einfach zu aktivieren waren. Neue Anhänger konnten an der Rezeption innerhalb weniger Sekunden freigeschaltet werden. Probleme entstanden, als Mitglieder begannen, Zugangsdaten untereinander weiterzugeben. Das Personal vermutete Missbrauch, doch die Zugangsdaten lieferten keine eindeutigen Beweise. Einige Protokolle zeigten dieselbe Kennung zu ungewöhnlichen Zeiten an verschiedenen Standorten. Das Unternehmen benötigte keine Hochsicherheitslösung, aber eine bessere Kontrolle. Neue Filialen wurden deshalb auf 13,56-MHz-Smartcards mit kontrollierter Ausgabe umgestellt, während ältere Standorte schrittweise migriert wurden.

Das Problem vieler 125-kHz-Systeme liegt nicht nur in der Karte selbst, sondern im gesamten Sicherheitskonzept. Einige Unternehmen prüfen Benutzeridentitäten nicht ausreichend. Andere führen keine genaue Übersicht über Ersatzkarten, deaktivieren verlorene Karten nicht rechtzeitig oder lagern ungenutzte Zugangskarten ohne Kontrolle. Eine schwache Kartentechnologie kombiniert mit schwachem Verwaltungsprozess erzeugt ein System, das kontrolliert wirkt, aber tatsächlich viele offene Stellen besitzt.

Moderne RFID-Zugangskarten sind ebenfalls keine perfekte Lösung. Keine Technologie ersetzt ein korrekt geplantes Sicherheitskonzept. Hochsichere Smartcards wie MIFARE DESFire EV2 oder DESFire EV3 können jedoch bei richtiger Implementierung stärkere Authentifizierung, verschlüsselte Kommunikation, individuelle Schlüsselverwaltung und bessere Kontrolle ermöglichen. Eine sichere Chiptechnologie muss trotzdem professionell eingesetzt werden. Dennoch bieten moderne Smartcard-Systeme deutlich mehr Sicherheitsmöglichkeiten als einfache 125-kHz-Karten mit statischen IDs.

Fallstudie: Maple Court Apartments, Vancouver

Maple Court Apartments, eine fiktive Wohnanlage in Vancouver, nutzte 125-kHz-Schlüsselanhänger für Haupteingang, Garage, Fitnessraum und Paketraum. Bewohner verloren regelmäßig Anhänger, bestellten Ersatz und meldeten verlorene Karten nicht immer sofort. Der Verwalter stellte fest, dass alte Zugangsdaten häufig aktiv blieben, da Änderungen für Bewohner möglichst unkompliziert gehalten werden sollten. Bei der Modernisierung wurden besonders sensible Bereiche auf ein sichereres 13,56-MHz-Zugangssystem umgestellt. Jede Karte wurde einer bestimmten Person zugeordnet, verlorene Karten wurden vor Ersatz deaktiviert und die Nutzung gemeinsamer Bereiche besser dokumentiert. Die neue Chiptechnologie half – ebenso wichtig war jedoch die Verbesserung der Prozesse.

Der Wechsel von 125-kHz-Proximity-Karten ist deshalb nicht nur eine Hardware-Entscheidung. Er bietet die Möglichkeit, die gesamte Verwaltung von Zugangsdaten zu verbessern: Ausgabe, Ersatz, Prüfung und Deaktivierung. Wer lediglich bessere RFID-Karten kauft, aber weiterhin unkontrollierte Tabellen und unbekannte Ersatzkarten verwendet, erreicht nur einen begrenzten Sicherheitsgewinn. Effektive Zutrittskontrolle basiert immer auf Technologie und sauberer Organisation.

Ein weiterer Nachteil alter 125-kHz-Karten ist, dass moderne Unternehmen heute mehr Funktionen mit einem einzigen Ausweis verbinden möchten. Eine Karte kann für Türzugang, Aufzüge, Zeiterfassung, Schließfächer, Besuchermanagement, Druckfreigabe, Kantinenzahlung oder Parksysteme genutzt werden. Eine einfache Niederfrequenz-Karte kann grundlegende Identifikation ermöglichen, bietet jedoch weniger Flexibilität als moderne Smartcard-Systeme.

Fallstudie: Alder Ridge School, Singapur

Alder Ridge School, eine fiktive internationale Schule in Singapur, nutzte 125-kHz-Karten für Mitarbeitereintritt und Zeiterfassung. Als zusätzliche Funktionen wie Bibliotheksausleihe, Druckfreigabe und kontrollierter Zugang zu Laborbereichen benötigt wurden, zeigte das alte System seine Grenzen. Die Schule ersetzte nicht alles gleichzeitig, sondern begann mit Mitarbeiterkarten für besonders geschützte Bereiche und setzte dort 13,56-MHz-Smartcards ein. Durch diese schrittweise Migration blieben die Kosten kontrollierbar und die Abhängigkeit von einer veralteten Technologie wurde reduziert.

Warum die Migration zu moderner RFID-Sicherheit notwendig ist

Einige Käufer versuchen, das Problem durch hochwertigere 125-kHz-Karten oder robustere Lesegeräte zu lösen. Das behebt jedoch nicht die eigentliche Schwäche. Ein besser gedrucktes Kartenlayout, ein stärkeres Gehäuse oder ein attraktiver RFID-Schlüsselanhänger verändern nicht die grundlegende Sicherheitsarchitektur. Wenn ein Leser weiterhin nur eine statische Niederfrequenz-ID akzeptiert, bleibt das zentrale Risiko bestehen.

Finchley Labs, ein fiktiver Forschungsmieter in einem Wissenschaftspark in Cambridge, verwendete professionell gestaltete Zugangskarten mit Fotos, Barcodes und Firmenfarben. Die Karten wirkten offiziell und vertrauenswürdig. Bei einer Sicherheitsprüfung stellte sich jedoch heraus, dass die elektronische Funktion weiterhin auf einfacher 125-kHz-Proximity-Technologie basierte. Das sichtbare Design war modern, die eigentliche Zugangstechnologie jedoch veraltet. Das Unternehmen behielt das Kartendesign bei, stellte kritische Türen aber auf moderne Karteleser um.

Es gibt weiterhin Einsatzbereiche, in denen 125-kHz-Karten akzeptabel sein können: einfache Lagerräume, ältere Zeiterfassungssysteme, temporäre Lösungen oder Bereiche mit geringem Sicherheitsbedarf. Diese Entscheidung sollte jedoch bewusst getroffen werden. Wenn Karten sensible Daten, wertvolle Werkzeuge, Serverräume, Medikamente, Labore oder geschützte Mitarbeiterbereiche sichern, reicht die alte Technologie häufig nicht mehr aus.

Der sinnvollste Weg ist eine risikobasierte Migration. Nicht jede Tür benötigt dieselbe Sicherheitsstufe. Unternehmen sollten zunächst Bereiche bewerten, Benutzergruppen analysieren und kritische Zugangspunkte priorisieren. Neue Standorte, besonders geschützte Räume und risikoreiche Anwendungen sind häufig die besten Startpunkte für den Wechsel.

Dual-Technologie-Karten können während einer Übergangsphase hilfreich sein. Sie ermöglichen die Nutzung bestehender Systeme und unterstützen gleichzeitig modernere RFID-Plattformen. Allerdings sollten sie nur als Brücke betrachtet werden. Ohne klaren Migrationsplan besteht die Gefahr, dass alte Technologien dauerhaft weiterbetrieben werden.

Einkaufsabteilungen sollten außerdem genau prüfen, welche Technologie angeboten wird. Begriffe wie Proximity-Karte, RFID-Zugangskarte, EM-Karte, TK4100-Karte, T5577-Karte oder 125-kHz-Türkarte werden in Angeboten oft unterschiedlich verwendet. Entscheidend sind nicht Aussehen oder alte Artikelnummern, sondern Chiptyp, Datenformat, Verschlüsselung, Programmierung und langfristige Verfügbarkeit.

Praktische Fragen zur Sicherheitsprüfung

Unternehmen, die weiterhin 125-kHz-Proximity-Karten einsetzen, können mit einfachen Fragen beginnen: Welche Türen verwenden noch Niederfrequenz-Leser? Wie viele aktive Karten existieren? Sind alle Karten bekannten Personen zugeordnet? Werden verlorene Karten sofort deaktiviert? Sind temporäre Benutzer zeitlich begrenzt? Welche Bereiche benötigen höhere Sicherheit? Gibt es einen Plan für den Austausch alter Leser?

Eine erfolgreiche Migration muss kein einmaliges Großprojekt sein. Viele Organisationen beginnen mit kritischen Türen, neuen Mitarbeitern oder neuen Gebäuden. Sie reduzieren neue Bestellungen alter Karten, ersetzen Leser bei ohnehin geplanten Modernisierungen und führen moderne RFID-Zugangskarten schrittweise ein.

Die Aussage lautet nicht, dass jede 125-kHz-Karte sofort entsorgt werden muss. Vielmehr sollten diese Karten nicht länger als moderne Sicherheitslösung betrachtet werden. Sie sind Legacy-Zugangsmittel aus einer früheren Generation der Zutrittskontrolle. Für einfache Anwendungen können sie weiterhin funktionieren. Für anspruchsvolle Sicherheitsanforderungen bieten moderne RFID-Smartcards jedoch deutlich bessere Möglichkeiten.

Wenn Ihr Gebäude, Fitnessstudio, Lager, Hotel, Schule oder Wohnkomplex noch auf 125-kHz-Proximity-Karten setzt, sollte die nächste Bestellung nicht die einzige Überlegung sein. Entscheidend ist die Frage, was diese Karten tatsächlich schützen sollen. Für einfache Türen kann eine schrittweise Umstellung ausreichend sein. Für sensible Bereiche sind moderne RFID-Zugangslösungen jedoch die zukunftssichere Wahl.