Lecteur bi-fréquence 125 kHz multi-prox et 13,56 MHz
Lecteur hybride qui lit à la fois les anciennes technologies 125 kHz et les puces 13,56 MHz chiffrées, avec des modules 125 kHz retirables. C'est l'outil de migration de la gamme : coque hybride pendant la coexistence des deux familles de badges, puis dépose des modules 125 kHz une fois le parc converti, sans reprise d'embase ni de câblage.
Lecteur de proximité et zone de lecture
Caractéristiques
Valeurs constructeur. Une caractéristique non publiée est portée « Non communiqué ».
Caractéristique
Valeur
Fréquences
125 kHz et 13,56 MHz
Technologies lues en 125 kHz
EM, HID Proximity, AWID, INDALA, IOPROX
Technologies lues en 13,56 MHz
MIFARE DESFire EV2 et EV3, NFC
Distance de lecture en 125 kHz
Jusqu'à 8 cm
Distance de lecture en 13,56 MHz
Jusqu'à 8 cm avec un badge DESFire EV2
Sortie filaire
Wiegand
Protocoles sur RS-485
OSDP v1 non sécurisé, v2 sécurisé
Alimentation
7 à 28 VDC
Consommation
170 mA à 12 VDC au maximum
Dimensions
145,6 × 80 × 25,7 mm
Indice de protection
IP65
Indice IK
IK10
Température de fonctionnement
−30 à +70 °C
Modules 125 kHz
Retirables
Sécurité embarquée
Non communiqué
Ce qu'il faut savoir
La coexistence est une étape, pas un état
Le lecteur hybride sert à ne pas remplacer tous les badges le même jour. Il se justifie avec un calendrier de conversion écrit et une date de dépose des modules 125 kHz. Sans cette date, la migration ne se termine jamais et le parc reste lisible par sa technologie la plus faible.
Le 125 kHz n'a aucun mécanisme de sécurité
Les technologies de proximité en 125 kHz émettent un identifiant en clair, sans chiffrement ni authentification. Un lecteur hybride ne les sécurise pas : il les tolère. Tant qu'un badge 125 kHz ouvre, l'accès reste au niveau de sécurité de ce badge.
L'embase et le câblage restent en place
C'est ce qui distingue cette migration d'une opération de façade : la découpe n'est pas reprise deux fois, et le raccordement n'est pas déposé. Le poste de travail se limite au remplacement de la coque, une fois le parc de badges converti.
Mise en œuvre
La migration se conduit par zone, jamais d'un bloc. M4S commence par un inventaire des lecteurs, du protocole réellement en service, du câble en place et de sa longueur — les plans d'origine ne correspondent presque jamais à l'existant. Le support de transmission est vérifié : un câble Wiegand à conducteurs parallèles non torsadés ne convient pas en RS-485, et la longueur admise dépend de l'unité de traitement. On vérifie ensuite que la centrale accepte l'OSDP v2 avec Secure Channel, et pas seulement l'OSDP v1. Le remplacement commence par les lecteurs extérieurs et les accès sensibles, seuls réellement exposés à l'interception. La mise en service se fait en OSDP v2 non sécurisé pour valider la liaison, puis en Secure Channel après appairage des clés. Le passage du CSN à un identifiant chiffré et diversifié en DESFire est le poste le plus long : il est chiffré séparément et étalé. La réception contrôle l'état du Secure Channel lecteur par lecteur, l'arrachement, et met à jour le dossier des ouvrages exécutés.
Limites et réserves de lecture. Tant qu'un badge 125 kHz ouvre l'accès, le niveau de sécurité de cet accès est celui du 125 kHz : émission en clair, aucune authentification, clonage trivial. La sortie filaire est en Wiegand, non chiffrée et non supervisée. La sécurité embarquée du lecteur n'est pas publiée pour cette référence, contrairement aux modèles ARC1 et Architect Blue : nous ne lui prêtons donc pas le crypto-processeur ni l'effacement de clés sur arrachement sans confirmation écrite. Les distances annoncées sont mesurées sur support non métallique. Enfin, la présence de modules retirables ne dispense pas d'écrire une date de dépose : sans elle, la coexistence devient permanente.
Référentiel
IEC 60839-11-5 — protocole OSDP
ISO/IEC 14443 — cartes de proximité 13,56 MHz
EN 60529 — indices de protection IP
EN 62262 — indices IK
Pièces disponibles
Fiche produit fabricant
Inventaire des lecteurs et du protocole réel par point
Calendrier daté de conversion du parc de badges et de dépose des modules 125 kHz
Procès-verbal de contrôle du Secure Channel lecteur par lecteur
Communiquées sur demande dans le cadre d'une consultation.