Тайна ключа от домофона. Какой откроет любую дверь?
Домофонные ключи есть в кармане у каждого. Разбираемся, как они работают и могут ли размагнититься, а также существует ли один ключ от всех дверей.
Виды ключей для домофонов
Существует несколько семейств домофонных ключей.
1. «Таблетки». Официально стандарт называется Touch memory (ТМ) или iButton, это контактные ключи в корпусе MicroCAN. В «таблетках» используется протокол 1-Wire, но форматы бывают разные.
В РФ это в основном ключи модели Dallas, с которыми работают домофоны Vizit, Eltis, Z-5R, С2000-2 и т.д., Cyfral (ключи DC2000А и Цифрал-КП1 и др.), «Метаком».
Довольно редко встречаются резистивные «таблетки» – у них считывается сопротивление.
2. «Капельки». RFID-метки в пластиковом корпусе круглой, овальной или каплеобразной формы. Иногда их выпускают в виде браслетов или карт.
Внутри – RFID-метка, как и в картах метро, «пищалках» на товарах в супермаркетах и других подобных штуках. В основном «капельки» могут быть ближнего действия (Proximity, считываться на расстоянии до 10-15 см), так как более «дальнобойные» метки Vicinity, которые работают на расстоянии до 1 м, небезопасны в данном случае.
В РФ чаще всего используют Proximity-ключи EM-Marin, но встречаются также и более старые HID-метки или более новые MiFare, как в картах метро.
3. Оптические. Настоящие динозавры. Где-то в провинциях ещё сохранились. Такой ключ – это металлическая пластина, в которой в определенном порядке насверлены отверстия.
Внутри домофона есть фотоэлемент, который распознает, в том ли порядке насверлены дыры.
Безопасность ниже плинтуса, подделать ключ – плевое дело, а некоторые домофоны с оптическими ключами успешно и без следов вскрывались пилочкой для ногтей.
Как домофон определяет, подходит ли ключ?
На заводе или на фирме, которая устанавливает домофоны, в каждый ключ записывают особый код. Затем его же сохраняют в памяти домофона.
Когда вы подносите ключ к домофону, он считывает код и сравнивает его со значениями из своей памяти. Если значение ключа там есть, дверь открывается.
Кстати, можно открывать несколько домофонов одним ключом. Нужно лишь прописать код этого ключа во все нужные домофоны. Понятно, что домофоны должны быть совместимы с ключом.
Более того, есть специальные модули, которые позволяют сохранить все ключи из одного домофона и перенести их в другой.
Вот так переустановят домофон у вас в подъезде, а ключи менять не придётся. Хотя, конечно, установщик домофона вполне может попытаться заработать на этом.
Исключение, пожалуй, лишь ключи MiFare. Они включают перезаписываемую область памяти, в которую копируется уникальный код домофона.
Когда мастер «из ларька» клонирует такой ключ, он копирует только заводской код, но не код домофона. В результате домофон может отвергнуть такой ключ – сработает система защиты от клонов. Скопировать заводской код сможет лишь обслуживающая компания.
Как делают копию ключа?
Обычно для этого берут болванку – пустую заготовку без кода. Затем мастер считывает код с вашего ключа и записывает его же на болванку.
В результате вы получаете два одинаковых ключа. А так как код оригинального ключа уже сохранен в домофоне, то и его клон позволит открыть дверь.
Болванки бывают перезаписываемые и неперезаписываемые. Если вы помните слово «финализация» при прожиге дисков , возьмите с полки пирожок , то здесь оно тоже применяется.
Технически вы сами можете собрать дубликатор (программатор) ключей на основе Arduino или Raspberry Pi, а затем наделать копий ключа на все случаи жизни. Инструкций в интернете полно, как и предложений купить дубликатор за тысячу-другую рублей.
Главное – не промахнуться с типом домофона и ключа.
Так, одни ключи рассчитаны на частоту 125 КГц, другие на 13,56 МГц и так далее. К тому же они могут быть разного типа. Помните о защите от клонов, которая может поддерживаться вашим домофоном.
Могут ли ключи размагнититься?
Бывает, носишь «таблетку» или «капельку» в кармане, а она через какое-то время бац! – и перестала работать. И такая ерунда каждый месяц. Что-то здесь не так. «Наверное, размагнитилось», – самое популярное объяснение.
На самом деле такие ключи не размагничиваются. В них даже магнита нет, да и обычные магниты ключам не страшны.
Дело скорее в банальном отсутствии контакта. Болванки дешевые, закупают их в Китае оптом по нескольку центов за штуку, так что контакт вполне может отойти, к примеру.
Корпусы ключей обычно не герметичны. Так что если ключ намокнет в кармане или часто будет находиться во влажной среде, долго он не прослужит.
Теоретически, ключи можно «убить» электромагнитным излучением или сильным электрическим импульсом.
К примеру, если вы положите ключ в микроволновку и включите на полную мощность или засунете в розетку, работать он перестанет. А вот мощный неодимовый магнит, вроде используемых в магазине для снятия меток, ключ вряд ли повредит.
Статическое электричество также ключам не на пользу. Если вы носите «таблетку» в заднем кармане и часто приседаете, отчего синтетическая ткань трется о ключ, он также прослужит недолго.
Наконец, от частого использования «таблетка» может банально продавиться в противоположную сторону и перестанет контактировать с домофоном. Просто вдавите её обратно, и всё пройдёт.
Что такое мастер-ключ и где его взять?
После установки домофона у специалиста остается особый ключ. На нем даже может быть написано что-то вроде: «Мастер-ключ. Никому не давать».
Но этот ключ обычно сам дверь открыть не может. Он нужен, чтобы добавлять в память новые ключи. В домофоне код мастер-ключа хранится в особой области, чтобы устройство могло отличать его и реагировать соответствующим образом.
Понятное дело, простым смертным мастер-ключ не дают. Иначе обслуживающая компания не смогла бы брать деньги за добавление записей о новых ключах в домофон.
Но возможна ситуация, когда мастер-ключ подходит к нескольким домофонам. Или когда для одних домофонов «таблетка» – это мастер-ключ, а для других – обычный ключ, который открывает двери.
Здесь всё зависит не от ключа, а от того, какие записи есть в памяти домофона.
А что будет, если мастер-ключ потеряется?
Обычно в домофонах остается возможность прописать новый мастер-ключ. Это, конечно, потенциальная возможность для взлома. Но, говоря объективно, проще попасть в подъезд, представившись сантехником, чем что-то взламывать.
Интереснее иметь универсальный ключ, или «вездеход». Его код прописан во всех домофонах подъездов одного дома или двора.
«Вездеходы» делают для почтальонов, сотрудников коммунальных служб, мастеров и др. Согласитесь, это куда удобнее, чем таскать с собой гирлянду разных ключей.
Также некоторые RFID-ключи нового формата, к примеру, RF3.1, позволяют записать коды до 8 домофонов.
Часто домофоны также поддерживают блокирующие ключи. Это средство безопасности: после того, как дверь открывают блокирующим ключом, другие ключи не работают, а дверь блокируется. Снять блокировку может либо мастер-ключ, либо блокирующий ключ (всё зависит от настроек домофона).
Кстати, бывает, что ключ устанавливают блокирующим по ошибке. Так что если после вас соседи часто не могут попасть в подъезд, проверьте, не блокирует ли ваш ключ доступ.
Можно ли обмануть домофон?
Да, сейчас можно купить эмулятор, который имитирует ключи разных типов и выдает нужное значение для каждого домофона. В эмуляторах установлены даже дисплеи и клавиатура, что позволяет выбирать нужный ключ и выводить его название.
Штука забавная, стоит около 10 тыс. рублей. Но работает не без проблем – обходит не всю защиту, иногда может не срабатывать.
И да, сама по себе домофон она не взломает, лишь притворится копией нужного ключа. Для её программирования всё равно потребуются и сами ключи, которые уже известны домофоном, и устройство-дубликатор.
Часто можно услышать, что домофон можно вывести из строя электрошокером. Да, тонкая электроника серьёзный заряд действительно не перенесет. У механического удара на 10-15 см ниже панели домофона те же последствия. Но это порча имущества и статья УК РФ.
Теоретически ещё можно сильно дернуть дверь на себя. Но чтобы преодолеть силу, с которой магнит удерживает вторую часть замка, потребуется недюжинная мощь.
Некоторые домофоны под ключ-«таблетку» могут открываться с помощью батарейки «крона». Способ гуманный и безопасный для домофона, но срабатывает редко.
Можно ли открыть домофон смартфоном?
Да, сейчас на рынок постепенно заходят модели NFC-домофонов. Чаще их устанавливают в крупных офисах, реже – в жилых домах.
Если у вас такой вариант, ваш смартфон поддерживает NFC, а домофон работает на частоте 13,56 МГц, возможно, получится отказаться от ключей.
Но для MiFare, к примеру, в смартфоне должен также быть чип Secure Element, а их наличие даже в рамках одной модели смартфона часто отличается от рынка к рынку. Если чип всё же есть и остальные условия соблюдены, всё может получиться.
Есть также NFC-адаптеры, которые сделают из старого домофона новый и перспективный. Открывать дверь можно будет и «таблеткой», и смартфоном.
Помните, что вы можете оказаться под дверью на морозе, а зарядка – дома. И да, с айфоном номер не пройдёт. Apple жестко ограничила возможности NFC в своих устройствах.
Что насчет кодов доступа домофонов?
Здесь тоже всё зависит от домофона. Но большинство моделей, которые устанавливаются в РФ сейчас, поддерживают ввод комбинаций символов, которые позволяют открыть дверь. Это часто работает на домофонах «Визит» и реже на моделях других производителей.
Мы комбинации сознательно не публикуем – как минимум потому, что список для всех моделей получится длинным. Но мастер-код от своего домофона вы практически наверняка нагуглите. Если, конечно, при установке код на открытие двери не сменили в целях вашей же безопасности.
Это вовсе не те цифры, которые записываются на ваш ключ. К примеру, длина простого ключа для «таблеток» DS1990A от компании Dallas составляет 6 байт, это 281474976710656 разных комбинаций. Вы вряд ли запомните комбинацию такой длины, но можете считать её на самом брелоке. Ключ в 16-ричном формате, как правило, гравируется лазером на поверхности.
P.S. Раньше существовал банальный до ужаса лайфхак: ключи с кодом 00 00 00 или FF FF FF могли открыть все двери. Именно такие значения записывались в свободные ячейки домофона и участвовали в сравнении при проверке ключа. Но эту дыру уже давно закрыли.
(4.63 из 5, оценили: 193)
Электроника для всех
Блог о электронике
Ты потерял ключи от домофона и не можешь сделать дубликат. Хочешь ходить в гости к подруге, но у тебя нет ключей от её подъезда. Либо просто тебе нужно подосрать твоему недругу, но ты не можешь попасть к нему в дом, тогда эта статья для тебя.
Пара слов о принципе работы…
Бытует мнение, что в таблетках от домофона находится магнит, и он открывает дверь. Нет, это не так. Таблетка представляет собой ПЗУ, с жёстко зашитым в ней ключом. Называется это ПЗУ — Touch Memory, марки DS1990A. DS1990A — это и есть марка домофонных ключей. Общается с домофоном по шине one-wire (однопроводной интерфейс). Эта шина разработана фирмой Dallas и позволяет общаться двум устройствам всего по одному проводу. Если устройство пассивное (как в нашем случае), то оно ещё и передаёт ему питание по этому проводу. Надо ещё заметить, что необходим ещё общий провод (чтобы цепь замыкалась), но, как правило, все земли устройств подключённых к этой шине соединены воедино. В ключе находится конденсатор на 60 пикофарад, который обеспечивает кратковременное питание ключа на момент ответа. Но ведущее устройство должно постоянно (не реже чем в раз 120 микросекунд) генерировать сигнал единицы, для зарядки этого конденсатора, чтобы ПЗУ в таблетке продолжало питаться.
Потроха таблетки. Как видно, никаких магнитов там нет!
Короче говоря, отбросив все умные термины можно сказать просто, все, что необходимо для работы устройства передаётся только по одному проводу. Для сравнения для работы USB необходимо 4 провода, а тут будет всего два, а при соединении земли, то только один. К слову сказать, шина 1-Wire оказалась столь удачной, что на ней даже организованны промышленные сети, в том числе и в нашей стране.
Внутреннее устройство таблетки
Организация шины One-wire
Шина One-wire работает следующим образом. Есть ведущее устройство Мастер, и ведомое устройство, в нашем случае пассивный ключик . Основные сигналы генерирует мастер, сигналы логической единицы и нуля. Ведомое устройство может только принудительно генерировать сигналы нуля (т.е. просто просаживать шину на землю через транзистор). Упрощённая схема ведущего и ведомого устройства показана на картинках.
Если взглянуть на схему, нетрудно заметить, что по умолчанию у мастера стоит всегда +5 вольт, а ля логическая единица. Для передачи логического нуля мастер через транзистор замыкает шину на землю, а для передачи единицы — просто размыкает. Это сделано для того, чтобы обеспечить питание ведомого устройства. Ведомое устройство сделано аналогично, только оно не генерирует +5 вольт. Оно может только просаживать шину на землю, тем самым, передавая логический ноль. Логическая единица передаётся просто «молчанием» устройства.
Протокол работы
Сразу можно однозначно заметить, что парадом правит только Мастер, сам ключик DS1990A либо удерживает землю (мастер её сам выставляет шину в ноль), либо просто отмалчивается, в случае, если он хочет передать единицу, то он просто молчит. Смотрим рисунок.
Импульс сброса и импульс инициализации.
Домофон, в режиме простоя постоянно генерирует импульс RESET. Когда подключается таблетка, то она отвечает ему импульсом PREFERENCE, показывая мастеру о том, что можно с ней работать. Это одни из самых длинных импульсов. (подробнее о длительности импульсов ты можешь узнать в даташите лежащей в архиве).
Пример чтения домофоном ключа.
После генерации ключом импульса PREFERENCE, мастер девайс выжидает некоторое время и выдаёт команду на чтение ПЗУ, обычно это код семейства, в нашем случае 33H. Обрати внимание, как сделана передача нуля и единицы. В любом случае импульс «роняется» на землю, но если передаётся единица, то он быстро восстанавливается (около 1 микросекунды), если же должен быть ноль, то импульс некоторое время «висит» на земле, затем возвращается опять в единицу. Возвращение в единицу нужно для того, чтобы пассивное устройство постоянно пополняло энергию конденсатора, и на ней было питание. Далее домофон выдерживает некоторое время и начинает генерировать импульсы приёма информации, всего 64 импульса (т.е. принимает 64 бита инфы). Ключ лишь должен правильно сопоставить длительности. Если он хочет вывести ноль, то он удерживает шину некоторое время в нуле, если же нет, то просто молчит. Всё остальное за него делает домофон.
Содержимое ключа DS1990A.
В домофонах, и просто устройствах, где для открытия дверей используется подобные устройства, применяется ключ стандарта DS1990A. Это устройство представляет собой 8-ми байтовое ПЗУ, с информацией записанной лазером.
Схема дампа ключа.
В младшем байте содержится код семейства. Для DS1990A он всегда будет равен 01h. В шести последующих байтах содержится серийный номер ключа. То самое сокровенное, что идентифицирует ключик. Последний байт называется CRC, это контроль чётности, обеспечивающий подлинность переданных данных. Он вычисляется из семи предыдущих байт. К слову заметить, что это не единственный стандарт. Существуют перезаписываемые ПЗУ, на которых можно носить информацию, также есть ключи шифрования. Но всё многообразие таблеток Dallas просто нереально рассмотреть в рамках одной статьи, о них можно почитать на диске.
Физическое устройства ключа.
Наверное, всё вышесказанное отбило всякое желание заниматься эмуляторами ключей, ведь ключ надо прочитать, а это такой геморрр. Оказывается нет! Производители Dallas позаботились о нас и всю необходимую для нас информацию разместил непосредственно на ключе, при том в шестнадцатеричной системе! Она выгравирована на нём и её вполне можно прочитать, а потом в дальнейшем зашить в наш замечательный эмулятор.
Нас интересует из всей этой информации следующее:
CC = CRC — это байт контроля чётности 7-й байт в прошивке SSSSSSSSSSSS = двенадцать ниблов //нибл = 1/2 байта// серийного номера, т.е. самого ключа в хекс кодах. FF = код семейства, в нашем случае равен 01h — нулевой байт нашего ключа.
Получается, что мы можем просто написать программу, забить в неё ключ весь, переписав ручками визуально с настоящего ключа дамп, и получим готовый эмулятор. Достаточно просто взять у недруга ключик в руки и переписать то, что на нём написано. Что я в общем-то с успехом и сделал.
Эмулятор.
Вот и дошли мы до самого вкусного — эмулятора ключей от домофона. Сначала я нашёл на каком-то сайте готовый эмулятор, зашил его в свой АТ89С51 и он не заработал (что не удивительно). Но это не спортивно юзать чужие прошивки и отлавливать чужие, специально оставленные, баги в коде. По сему я начал делать свои эмуляторы и писать под них свои программы. В общем, я попробовал сделать эмулятор на 6 различных микроконтроллерах, разных архитектур, принадлежащих двум семействам AVR и i8051, все производства Atmel. Заработал не на всех, и программ было написано уйма. По началу ставились вообще наполеоновские задачи сделать универсальный эмулятор с возможностью подборки ключа, но потом я оставил эту затею в силу её геморойности и бессмысленности, пусть ей займутся другие люди, кого заинтересует данная статья. Но себестоимость эмулятора, не считая затраченных трудов меньше 70-80 ре, можно даже уложиться в 30 ре, если делать, например на ATtiny12.
Принцип действия эмулятора.
Мы достаточно подробно рассмотрели принцип работы домофона, и соответственно не составит большой проблемы описать алгоритм программы эмулятора DS1990A. Смотрим внимательно диаграмму, и думаем, что надо сделать. А делать надо следующее. Висящая в воздухе нога микроконтроллера (пока не присоединена к земле, импульс ресета) будет считаться контроллером логической единицей. Значится так, мы после подачи питания на котроллер должны ждать того пока наша ножка не уйдёт на землю, а ля в ноль. Как мы услышали ноль, радуемся, ждём некоторое время и переводим порт из режима чтения в режим записи. Затем роняем шину в ноль, и держим её некоторое время — генерим импульс PRESENCE (длительности импульсов смотри в даташите). Дальше снова переводим шину в режим чтения, и ждём что же нам скажет мастер — домофон. Он нам скажет команду чтения, состоящую из 8-ми бит. Декодировать её не будем, т.к. в 99,999% случаев он нам скажет команду дать свой дамп, а ля 33H, просто отсчитываем 8-мь импульсов и не паримся. Дальше ждём. И начинается самое сложное и интересное — надо быстро смотреть, что нам говорит домофон и отвечать ему тоже быстро. Нам нужно побитно выдать серийный номер, состоящий из 8-ми байт, о которых я говорил выше. Я это делал следующим образом (не важно, какой микроконтроллер, принцип везде один будет), загружал байт в какой-нибудь свободный регистр, и сдвигал его вправо, и смотрел бит переноса. Как только домофон роняет шину в ноль, то если у меня флаг переноса установлен в еденицу, то я просто отмалчиваюсь на этот импульс, и жду генерации следующего импульса чтения бита от мастера. Если же у меня во флаге переноса находиться ноль, то после того как домофон уронит шину на ноль, я перевожу порт микроконтроллера в режим вывода и принудительно удерживаю шину в нуле некоторое время, потом отпускаю и обратно перевожу порт контроллера в режим чтения. По длительности импульса в земле устройство мастер понимает, передана была ли ему единица или нуль. В принципе всё, дальше домофон должен радостно запипикать и открыть дверь.
Настало время проверить всё вышесказанное на практике. Для отладки, чтобы не бегать постоянно к домофону, я достал плату, читающую домофонные ключи (читай домофон). Устройство называется Wachdog, и на самом деле это универсальный комбайн, но из всего изобилия функций мне необходима была только возможность чтения ключей. Данная платка считывает ключики в USB порт, и мне любой программой работающей с СОМ портом (виртуальный СОМ порт) можно было получить ключ.
Плата тестер. Видня надпись dallas.
После небольшого гемороя и войны с отладчиком получился код. Вот пример кода вывода данных домофону на AT89C2051. (Вообще AT89C2051 это хоть и популярный, но устаревший контроллер. Один из первых которые я программировал. Периферии минимум, памяти тоже всего ничего. Шьется только высоковольтным программатором. Хотя есть его новая замена AT89S2051 его уже можно прошить внутрисхемно через какой нибудь AVR ISP, а может и через AVRDUDE — не проверял. Самое любопытное в том, что он совместим по ногам с ATTiny2313 так что код можно портировать и на Тиньку. прим. DI HALT)
DI HALT:
Этот адов код мы писали в с Длиным в далеком 2006 у него в квартире. Уржались до икоты над своими тупняками. Я тогда еще впервые пощупал AVR. Сидел фигачил на совершенно незнакомом мне ассемблере процедуры чтения из EEPROM, Длиный же ковырял демоплатку для своего будущего эмулятора. Особо запомнился мой прикол с вачдогом, когда у меня МК сбрасывался во время записи в ЕЕПРОМ и выпиливание микросхемы i2c памяти из платы с помощью отрезного круга. Эх… ничо, сгоняю в Москву мы снова отожгем!
Результаты.
В результате я получил множество эмуляторов. Правда, некоторые ещё из них надо доводить до ума. Хотя несколько 100% рабочие. Примеры эмуляторов ты можешь поглядеть на фотках.
Наиболее интересна проверка CRC, которая осуществляется домофоном. Тебе понадобится это, если ты захочешь поставить Dallas замок например на свой комп. Пример рассчёта CRC на A89C2051 (хотя данный код будет работать на всех микроконтрерах семейства i8051.
DO_CRC: PUSH ACC ,save accumulator PUSH B ,save the B register PUSH ACC ,save bits to be shifted MOV B,#8 ,set shift = 8 bits , CRC_LOOP: XRL A,CRC ,calculate CRC RRC A ,move it to the carry MOV A,CRC ,get the last CRC value JNC ZERO ,skip if data = 0 XRL A,#18H ,update the CRC value , ZERO: RRC A ,position the new CRC MOV CRC,A ,store the new CRC POP ACC ,get the remaining bits RR A ,position the next bit PUSH ACC ,save the remaining bits DJNZ B,CRC_LOOP ,repeat for eight bits POP ACC ,clean up the stack POP B ,restore the B register POP ACC ,restore the accumulator RET
Заключение.
Как видишь домофоные ключи устроенны не так просто, как кажется. Однако, съэмулировать их доступно каждому кто владеет программированием и паяльником.
DI HALT:
Дела давно минувших дней, преданья старины глубокой… Длиный — WDR! (понятно будет только посвященным ,)))) )
Возможные ошибки и рекомендации специалистов
Работу нужно проводить в хорошо освещенном помещении, днем. Стоит выполнять процедуру перешифровки единолично, без участия посторонних лиц. Самые распространенные ошибки возникают при групповой работе. Основные рекомендации и работа над ошибками:
- Кодовый ключ нужно поворачивать плавно, применяя усилие, но в меру. Не всегда эту процедуру удается провести с первого раза;
- Когда работа будет закончена, работоспособность замка нужно проверить с обеих сторон. Не редки случаи, когда открывающий механизм исправен, а при закрытии возникают проблемы;
- Если после правильной перекодировки ключ заедает или для открытия двери приходится применять усилие — то менять код придется повторно;
- Несмотря на полноту рекомендаций специалистов в нашей статьи или в иных источниках, нельзя пренебрегать инструкцией производителя;
- Нужно использовать заводские ключи для выставления кода, которые шли в комплекте с замком. Приобретенные приспособления низкого качества могут стать причиной плохо выполненной работы и полностью испортить механизм.
Перекодировка нерабочего или заедающего замка на входной металлической двери производится, когда запорный механизм находится в рабочем положении. Если во время процесса мастер поворачивает или выдвигает ригели – это может стать причиной того, что устройство сломается. Чаще всего ошибки допускаются при использовании перекодировочного Г-образного ключа. Его нужно вводить до конца и поворачивать до тех пор, пока не произойдет характерный щелчок. Если не довести механизм, то это приведет к невозможности изменения положения кодовых пластин.
Если шифровка будет произведена с ошибками, то это может привести к тому, что придется проводить замену всего устройства.
Бесконтактный ключ для домофона
РАЗНОВИДНОСТИ КЛЮЧЕЙ ДЛЯ ДОМОФОНОВ И ЗАГОТОВКИ ДЛЯ КОПИРОВАНИЯ ЭТИХ КЛЮЧЕЙ.
Домофоны стали частью жизни наших людей. Они позволяют закрывать двери наших домов и квартир от нежелательных
гостей, поддерживать чистоту подъездов. Обычно используются многоабонентные домофоны с кнопочным панелями ( для связи с квартирами )
и считывателями ключей на центральных входах и простые контроллеры со считывателями ключей на чёрных входах. В элитных домах находят
применение также панели и контроллеры на воротах, калитках и т. п. и шлагбаумы. Для доступа в подъезды всем жильцам раздают ключи. Они
бывают контактными
( т. е. их надо прикладывать к считывателю ) и
бесконтактными
( их надо просто подносить к считывателю на расстояние
КОНТАКТНЫЕ КЛЮЧИ ( DALLAS, CYFRAL, METAKOM )
Ключ DS-1990 ( DALLAS )
Домофоны и контроллеры выпускаются многими фирмами. Почти все домофоны работают с контактными ключами серии DS -1990 ( DALLAS ) .
Эти ключи имеют зашитый на заводе уникальный номер ключа 48 бит , 8 бит-код семейства (01) и 8 бит контрольной суммы CRC 8. При
прикладывании ключа к считывателю, происходит быстрая зарядка конденсатора питания схемы ключа и ключ выдаёт на шину 1- WIRE сигнал
присутствия. Домофон в ответ на это подаёт команду чтения номера 33 h (или 0 Fh ) и принимает по шине 64 битный номер ключа ( начиная с
Ключ CYFRAL Ключ METAKOM
Некоторые домофоны работают также и со своими ключами, отличающимися от DS -1990.
Это домофоны фирмы CYFRAL
( используют ключ на основе схемы 1233КТ1 ) и
МЕТАКОМ
( используют ключ на основе схемы 1233КТ2 ).
Эти ключи отличаются тем, что работают не по напряжению, а по току потребления схемы и имеют разное кодирование. При прикладывании
их к считывателю, ключ начинает непрерывно выдавать кодовую последовательность. Эта последовательность имеет стартовую
последовательность (в 1233КТ1) или стартовый бит (в 1233КТ2) и код самого ключа. Для создания полной копии этих ключей надо применять
специальные заготовки, такие как UK -2007, RW -2007, КС
-07, RW-2000 или универсальные TM -01, RW -1. После записи в них кода они
работают точно также как и исходный ключ. Правда и с этим всё не так просто, сигналы с заготовок могут иметь другую частоту, сама заготовка
может потреблять ток, отличный от исходного ключа и т. п. На этом основано действие фильтров, которые сейчас фирмы ставят в свои домофоны.
Некоторые домофоны после чтения своего ключа, записывают его в память в коде ключа DALLAS ( DS -1990 ) . На этом основано создание копий
этих ключей на заготовках, предназначенных для копирования ключей DS -1990. Правда сначала нужно преобразовать код ключа CYFRAL или
МЕТАКОМ в код ключа DALLAS ( DS -1990 ) по специальным алгоритмам ( у разных домофонов — они разные. Это зависит от того, как записывается
номер в память домофона ). Сейчас существует уже 7 кодировок для ключа CYFRAL и 2 кодировки для ключа МЕТАКОМ.
Заготовки для изготовления копий DALLAS дешевле универсальных ( ТМ-01 и RW -1 ) в несколько раз, а большинство домофонов CYFRAL и
МЕТАКОМ работают и со своими ключами и с ключами DS -1990. Поэтому и стараются удешевить этот процесс, переходя на заготовки для
копирования ключей DALLAS .
ЗАГОТОВКИ ДЛЯ КОПИРОВАНИЯ КЛЮЧЕЙ
RW-1990 ( TM-08 ) RW-1990.1 ( TM-08V2) RW-1990.2
— эти заготовки применяются для создания копий ключей DALLAS ( DS-1990 ).
UK-2007 RW-2007 RW-2000
— эти заготовки применяются для изготовления копий ключей CYFRAL и METAKOM.
TM
-01C,TM-01F,RW
-1 — это универсальные
заготовки для записи ключей DALLAS, CYFRAL, METAKOM.
Кроме этого, существуют необычные ключи и заготовки для их копирования.
Это квадратная версия заготовки ТМ-08V2 и 3-х выводная заготовка КТ-1.
3-х выводная заготовка KT-1
Первая требует для чтения и копирования переходника на считыватель дубликатора.
Вторая требует специального дубликатора с третьим проводом и щупом ( ТМД-1КТ или доработанного ТМД-5 RFID ).
БЕСКОНТАКТНЫЕ КЛЮЧИ ( брелки и карты )
Брелок EM-Marine ( 125 КГц ) Карта EM-Marine ( 125 КГц )
Бесконтактные считыватели работают с картами и брелками на частоте 125 кГц. Эти карты и брелки при поднесении к считывателям начинают
непрерывно выдавать кодовую последовательность из 64 бит. Она имеет заголовок, номер производителя, уникальный номер ключа (с битами
чётности по строкам), контрольную сумму (биты чётности по столбцам) и стоповый бит. Код карты или брелка передаётся в коде Манчестер.
Начало кода определяется по битам заголовка.
Заготовки для копирования ( RW125RF, T55x7 и т. п. ) имеют несколько более сложную структуру и позволяют записывать код более
64 бит с возможностью записи кода различной длины, в различных форматах выдачи этого кода ( амплитудная, фазовая, частотная и т.д. ).
Есть даже функция установки пароля, для защиты от перезаписи.
Бесконтактные считыватели ставятся как прямо в панель, так и отдельно.
Контроллеры в панели просто принимают ответ карты и передают его в основной контроллер панели. Там уже происходит его расшифровка,
преобразование в код ключа и запись в память домофона. Отдельные считыватели ( типа CP — Z 2, CP — Z 2 L и т.п. ) имеют внутри встроенный
контроллер, который принимает код карты, преобразует его в код обычного ключа DALLAS ( DS -1990) и эмулирует работу с этим ключом
по шине 1- WIRE ( т.е выдаёт код по командам от домофона или контроллера ). Такие считыватели можно подключать в качестве
дополнительных к панелям домофонов, работающих с простым ТМ – ключами.
Ключ Техком ( 13.56 МГц ) Заготовка TKRF
Домофоны серии ТЕХКОМ
работают только со своими ключами на частоте 13,56 мГц. Для изготовления копий этих ключей используют
специальные эаготовки TKRF
и дубликаторы для записи в них номера ключа
RFD-3
или
ТМД-5RFID
.
Некоторые домофонные фирмы стараются выпустить свои новые виды ключей, которые существующие сейчас
дубликаторы не могли бы копировать.
Примером является .
Сначала она выпустила бесконтактные ключи к своим домофонам , работающие на частоте 13.56 МГц.
Для их копирования была разработана заготовка FK и специальный дубликатор для неё RFD-4.
Теперь выпустила уже новые ключи с памятью, которые нельзя скопировать этим дубликатором.
В них, судя по отрывочным сведениям, сделали более сложный протокол чтения. Считыватель домофона не просто
считывает номер ключа, но и работает с его памятью. Считывает из неё хранящийся там код, и сравнивает с записанным
в памяти домофона. Если всё совпало, то открывает дверь. Затем формируется новый код и записывается в память ключа
и в память домофона. То есть при каждом прикладывании ключа к считывателю происходит синхронное изменение
информации в памяти ключа и в памяти домофона по специальному алгоритму.
Это сделано по типу работы с ключом DS-1971 ( как в некоторых автомобильных сигнализациях ).
ДУБЛИКАТОРЫ ДЛЯ ИЗГОТОВЛЕНИЯ КОПИЙ КЛЮЧЕЙ
ТМД-4 KeyMaster PRO 4 RF
Для изготовления копий ключей на все эти заготовки применяются в основном автономные дубликаторы ТМД-3, ТМД-4,
KeyMaster3RF,
Дубликатор RFD-3 Дубликатор ТМД-5 RFID
Для изготовления копий ключей ТЕХКОМ
на заготовках
TKRF
применяется только свой копировщик
RFD-3 или ТМД-5RFID
.
Для прописывания новых ключей в память домофона, в случае утери старых надо вызывать мастера из фирмы, которая обслуживает
данный дом, но не всегда это возможно, так как не все жильцы согласны платить за обслуживание. В этом случае прибегают к покупке
дубликата ключа, который делается .на специальной заготовке на основе любого из ключей данного подъезда. В заготовку просто
прописывается номер этого ключа. Сейчас дубликат ключа можно сделать почти на каждом шагу. С одной стороны — это экономит время,
не надо вызывать и ждать мастера, но с другой – не всегда эти дубликаты правильно воспринимаются домофонами. Производители
домофонов стараются отсеять такие ключи и модернизируют программную и аппаратную части своих домофонов и контроллеров.
Производители заготовок стараются приблизить параметры своих заготовок к параметрамсходных ключей и сделать заготовки
универсальными ( для записи любых ключей ).
В общем идёт стандартная борьба снаряда с бронёй. При этом, как всегда, страдает потребитель ( т. е. жилец дома ).
Проблемы в изготовлении ключей возникают только в тех городах и районах, где обслуживающие фирмы хотят держать в своих
руках процесс записи и продажи жильцам новых ключей и пользуются только «фирменными” ключами.
А, вообще, в большинстве домофонов пароль для входа в режим записи можно считать ( а в контроллерах считать код мастер — ключа ) и
записывать в память простые ключи DS -1990. Это всегда надёжней и работают они стабильнее, чем дубликаты. Для облегчения этих задач
я в свои устройства серии MASTER ввёл режим чтения паролей и мастер — ключей.
При перепечатке или цитировании данной статьи ссылка на мой сайт обязательна .
Как закодировать ключ к домофону: RFID и Touch-Memory
Выход из строя ключа от домофона — явление очень редкое, если рассматривать так называемые таблетки, и весьма вероятное, если речь идет о бесконтактной системе RFID, построенной на срабатывающих с большого расстояния картах.
Если по какой-то причине дверь подъезда, ворота частного дома или замок на работе перестали деблокироваться, часто возникает вопрос: как перепрограммировать ключ от домофона? Этот процесс для рядового пользователя совсем не означает сложного вмешательства и участия в программировании личного идентификационного устройства.
Особенности программирования домофонных ключей
Чтобы понять, почему программирование индивидуальных ключей домофона включает в себя только запись нового идентификатора и его привязки к абоненту на установленном в двери устройстве, стоит особо остановиться на механике работы и внутренней структуре привычных таблеток и карт.
Устройства ключа от домофона
Все ключи построены на схеме одноразового устройства. Если происходит сбой или физические нарушения внутренней структуры — личный идентификатор просто выбрасывается или уничтожается. Ни ремонту, ни перепрограммированию без использования специальных промышленных устройств — не предусмотрено.
RFID
Небольшие брелочки, карточки — уже знакомы множеству людей. Для срабатывания такого ключика, его не нужно прислонять к считывающей площадке. Достаточно только поднести на определенное расстояние.
По дальности срабатывания ключи ранжируются:
- с зоной идентификации в 100-150 мм, распространенный формат, тип Proximity;
- с дальностью определения до 1 м, тип Vicinity.
Не смотря на такие отличия в дальности, работа всех идентификаторов проходит по простой схеме.
Ключ от домофона RFID
Домофон, использующий ключи данного класса, имеет блок излучения электромагнитного поля слабой интенсивности в зоне контактной площадки. Внутри RFID карты или брелка расположена простая схема, она включает индуктивный колебательный контур, миниатюрную передающую антенну и чип, формирующий сигнал.
При внесении ключа в зону излучения — вырабатывается энергия, происходит активация внутренней электросхемы. Карта или брелок передают радиочастотный сигнал, домофон опознает идентификатор и разблокирует дверь, если он прописан в его памяти.
Простого способа, как перепрограммировать ключ от домофона класса RFID — просто не существует для большинства типов изделий. Идентификатор формируется напыленным в заводских условиях чипом, количество уникальных комбинаций (карт и брелков) — огромно, изменения в коде не предусматриваются.
Программирование ключа RFID
Испортится ключ может как из-за механических перегибов, изломов (в результате происходит повреждение чипа или передающей сетки антенны), так и по причине воздействия сильного электромагнитного излучения, по силе сравнимого с микроволновой печью.
Touch-Memory
Touch-Memory — это знакомые большинству людей контактные таблетки. Внутри такого ключа также расположен микрочип.
Однако передача идентификатора происходит по электрической одноканальной схеме. В момент приложения ключа к контактной площадке, в домофоне происходи замыкание цепи считывания данных.
Уникальный код, прошитый в таблетке — передается и проверяется на соответствие одному из записанных в памяти устройства. Если опознавание прошло — дверь разблокируется.
Испортить Touch-Memory таблетку можно воздействием сильного статического напряжения, приложив таблетку к наэлектризованной одежде. Сделать это достаточно сложно, поскольку импульс должен пройти между определенными точками контактной площадки, однако такая причина поломок — самая распространенная.
Таблетка с чипом очень прочная, повредить ее механически сложно, ключ, кроме воздействия статики — можно сжечь в микроволновке. Любым другим воздействиям, включая мощнейшие ниодимовые магниты — Touch-Memory переносит без последствий.
Способ, как программировать ключи доступа для домофона данного класса, заключается в использовании специального программатора. С его помощью делают клоны таблеток, а также универсальные отмычки для серий домофонов.
Touch-Memory делятся на классы. Они зависят не от внутренней структуры и принципов работы, а от производителей, каждый из которых создает внутреннюю схему с определенными характеристиками и методикой формирования уникального кода.
Программирование ключа от домофона Touch Memory
Широко используются Touch-Memory следующих типов:
- с маркировкой, начинающейся на DS (Dallas), применяются в огромном числе моделей Vizit, Eltis, С2000 и других;
- с маркировкой DC, а также Цифрал КП-1 — данные Touch-Memory предназначены только для домофонов Cifral;
- серии К, широко используемый в системах контроля доступа Metacom и других домофонах.
Аналогично существуют и классы, форматы RFID, к примеру, самый старый HID, популярный EM-Marin, а также используемый в срабатывающих с дальнего расстояния картах Mifare. Поэтому, прежде чем выяснять, как запрограммировать личный ключ от домофона от подъездной двери — сначала нужно приобрести Touch-Memory или RFID совместимого формата.
Программирование ключа от домофона своими руками
Методика, как закодировать персональный ключ от домофона от работы, дома или подъезда друзей — заключается только в записи данных соответствующего личного идентификатора в память контролирующего дверь устройства. Чтобы сделать это самостоятельно, необходимо получить доступ к сервисным функциям с клавиатуры передней панели.
Мастера, устанавливающие домофон — обязаны проводить перепрограммирование и менять заводские мастер коды и другую служебную информацию устройства.
Изменение стандартного кода доступа на домофон
Если это сделано, методики, как прописать свой ключ в домофон при помощи стандартных комбинаций доступа — не сработают. Однако огромное количество устройств на двери — откликаются на заводские коды и позволяют активировать сервисные функции.
Алгоритм действий
Самый простой способ — узнать, как закодировать ключ от домофона от подъездной двери, в обслуживающей компании. Некоторые из них предоставляют такие данные.
Но есть набор стандартных действий для домофонов распространенных марок.
- Rainmann, Raikman — нажимается вызов, вводится 987654, после звукового сигнала — 123456. Если появилось приглашение Р на дисплее — нажимается 2, прикладывается таблетка, нажимается #, , #. Запись в память производится кнопкой *;
- Vizit — набирается #-999, после звука-приглашения набирается код 1234 (у отдельных серий — 6767, 0000, 12345, 9999, 3535). После этого нажимается 3, после паузы — номер квартиры, прикладывается ключ, нажимается #,*. Если заводской код (1234 и другие) — не принят, домофон издаст двухтональный сигнал;
- Cifral, Eltis — держать кнопку вызов до реакции (звук, приглашение на дисплее), ввести 1234, затем номер квартиры, вызов. В ответ на приглашение прислонить ключ, выйти из меню нажатием кнопки *.
В самых современных версиях домофона Cifral используется достаточно сложные кодовые наборы. Методика, как закодировать ключ от домофона от подъездной двери, выглядит так: вызов, 41, вызов, 14102, 70543.
Ввод стандартного заводского кода в домофон
Затем следует дождаться появления на экране приглашения, нажать 5, ввести номер квартиры, после надписи на дисплее Touch — приложить ключ. О записи в память свидетельствует звуковой сигнал.
Заключение
Записать в память домофона можно любой из приобретенных ключей, которые по ошибке называют болванками. В реальности — это работающий механизм со своим уникальным кодом. Его требуется только зарегистрировать на подъездном устройстве.
Доступны разнообразные методики применения ключей. Один и тот же может использоваться на нескольких домофонах одной марки, при условии, что произведена регистрация на каждом. Главное, чтобы Touch-Memory таблетка или RFID карта, брелок — имели совместимы формат с устройством на двери.
Источник: https://bezopasnostin.ru/domofony/kak-samomu-zaprogrammirovat-klyuch-ot-domofona.html
