ÖNORM EN 60839 · RFID SECURITY · PRAXIS-LEITFADEN 8 Min. Lesezeit · Stand: Oktober 2026

Elektronische Zutrittskontrolle: Warum 125-kHz-Transponder ein Risiko sind und wie DESFire schützt

In vielen Unternehmen und Zinshäusern regeln Transponder den Zutritt. Doch Millionen installierter Schlüsselchips arbeiten noch mit unverschlüsselter 125-kHz-Technik, die sich in Sekundenschnelle klonen lässt. Hier erfahren Sie einfach und verständlich auf den Punkt gebracht, wie moderne Schließsysteme funktionieren.

🧠

Auf den Punkt gebracht: Die 60-Sekunden-Erklärung

Alltagsbilder statt Fachchinesisch (Schlüssel aus Knetmasse)

🔑 Das Alltagsbild: Der Schlüssel aus Knetmasse

Alte blaue Schlüsselchips (125 kHz) sind wie ein Haustürschlüssel, den man im Vorbeigehen kurz in Knetmasse drücken und in jedem Schuhreparatur-Geschäft nachmachen lassen kann. Ein Krimineller braucht nur mit einem Flipper-Zero-Handgerät an Ihrer Jackentasche vorbeigehen – und hat Ihren Schlüssel digital dupliziert. Moderne MIFARE DESFire-Chips funktionieren hingegen wie Bankomatkarten: Bei jedem Vorhalten handeln Chip und Schloss ein mathematisches Einmal-Passwort (AES) aus. Kopieren unmöglich!

Fachbegriff:

Anti-Passback

Auf Deutsch: Das „U-Bahn-Ticket-Prinzip“. Wer drinnen ist, kann die Karte nicht durchs Gitter nach draußen reichen, damit der Kollege gratis mit reingeht.

Fachbegriff:

Motorschloss mit Panikfunktion

Auf Deutsch: Das „Immer-zugesperrt-Gefühl“. Zuziehen verriegelt vollautomatisch mit 20mm Riegel – von innen reicht im Brandfall ein Druck auf die Klinke.

⚠️ Die 3 teuersten Denkfehler bei Zutrittssystemen:

„Unsere RFID-Chips sind sicher, weil sie digital sind.“ (Falsch: 125 kHz EM4102 ist unverschlüsselt und in 2 Sekunden geklont!).
„Ein elektrischer Summer reicht der Versicherung.“ (Falsch: E-Öffner gelten versicherungstechnisch als unversperrt – die Versicherung zahlt im Einbruchsfall oft nicht!).
„Fingerprint ist immer die beste Lösung.“ (Falsch: Bei Kälte, Nässe oder Handcreme steigt die Abweisungsrate. Kombileser mit Karte + PIN sind stabiler).

1. RFID-Technologien im Sicherheitsvergleich

Technologie	Frequenz	Kryptografie	Sicherheitsstufe
EM4102 / Hitag	125 kHz	Keine (Klartext)	❌ Unsicher (In Sekunden kopierbar)
MIFARE Classic	13,56 MHz	Crypto-1 (veraltet)	⚠️ Kritisch (Mit Smartphone knackbar)
MIFARE DESFire EV2/EV3	13,56 MHz	AES-128 / 256 Bit	✅ Bankenstandard (Unkopierbar)
LEGIC advant	13,56 MHz	AES / 3DES	✅ Höchste Industriestufe

2. Türausstattung & Fluchtwege (ÖNORM EN 179 / EN 1125)

Elektronischer Schutz darf niemals die Flucht im Brandfall behindern:

Selbstverriegelndes Motorschloss: Fährt beim Schließen der Tür den Riegel 20 mm aus. Im Notfall entsperrt die Klinke sofort mechanisch.
Duale Überwachung: Magnetkontakt prüft Anliegen im Rahmen, Riegelkontakt prüft tatsächlichen Verschluss.
Zwei-Personen-Zulassung: Vier-Augen-Prinzip für Waffenkammern und sensible Archive.

📋

Transponder-Sicherheitscheck für Wiener Betriebe

Sind Ihre Mitarbeiterausweise vor Klon-Angriffen sicher?

◻️ Frequenz-Test: Nutzen Ihre Chips noch veraltete 125-kHz-Technik?
◻️ Schloss-Prüfung: Schließt an Ihren Außentüren ein echter Riegel oder nur ein Summer?
◻️ Verlust-Verfahren: Können verlorene Karten im System in Echtzeit gesperrt werden?

Transponder-Sicherheitsanalyse vor Ort vereinbaren →

3. Häufig gestellte Fragen (FAQ) für Eigentümer & Betriebe

Woran erkenne ich, ob meine Schlüsselchips unsicher sind? +

Ältere blaue oder graue Schlüsselanhänger ohne Aufdruck arbeiten meist auf 125 kHz (EM4102/Hitag). Diese Chips besitzen keine Verschlüsselung und können mit einfachen Handgeräten im Vorbeigehen binnen 2 Sekunden kopiert werden. Sichere Karten tragen die Kennzeichnung MIFARE DESFire EV2/EV3 oder LEGIC advant.

Was passiert bei Stromausfall mit den elektronischen Türen? +

Elektronische Systeme besitzen Pufferakkus. Zudem verbauen wir standardmäßig selbstverriegelnde Motorschlösser mit mechanischer Panikfunktion (ÖNORM EN 179/1125): Von innen lässt sich die Tür im Notfall jederzeit mechanisch über die Türklinke öffnen – auch ohne Strom.

Was bedeutet Anti-Passback? +

Anti-Passback ist eine Doppelbenutzungssperre: Wer eine Tür betritt, kann seine Karte nicht durchs Fenster an einen Kollegen weiterreichen. Die Karte wird erst dann wieder für einen Eintritt freigeschaltet, wenn zuvor ordnungsgemäß ausgebucht wurde.

Warum reicht ein normaler elektrischer Türöffner der Versicherung nicht? +

Ein normaler Summer (E-Öffner) hält die Tür nur an der Schlossfalle, nicht am Riegel. Für die Versicherung gilt eine solche Tür als 'nur zugezogen', nicht als versperrt. Im Schadensfall zahlt die Versicherung oft nicht. Es wird ein Motorschloss mit echtem Riegelverschluss benötigt.

Was ist der Unterschied zwischen FAR und FRR bei Fingerprint-Lesern? +

FAR (False Acceptance Rate) ist das Risiko, dass ein Unberechtigter eingelassen wird. FRR (False Rejection Rate) ist das Ärgernis, wenn ein Berechtigter mit nassem Finger abgewiesen wird. Wir justieren Systeme so, dass die Sicherheit (minimale FAR) höchste Priorität hat.