26-bits versus 34-bits Wiegand-RFID-lezers eenvoudig uitgelegd

De basis van Wiegand begrijpen

Als u RFID-lezers voor toegangscontrole koopt en steeds termen als Wiegand 26-bit en Wiegand 34-bit tegenkomt, lijkt het al snel technischer dan nodig. De woorden klinken ingewikkeld, maar het principe is eenvoudig. Wiegand is de manier waarop veel RFID-readers kaartgegevens doorgeven aan een toegangscontrolepaneel. Het deel 26-bit of 34-bit beschrijft de lengte en opbouw van die gegevens. Als reader, kaart en controller niet hetzelfde formaat gebruiken, kan een deur een kaart weigeren die technisch gezien prima gelezen wordt.

Een Wiegand RFID-reader is meestal niet het apparaat dat beslist of iemand naar binnen mag. De reader leest de credential, zet de credentialinformatie om naar een Wiegand-uitgangssignaal en stuurt pulsen naar het toegangscontrolepaneel. De controller vergelijkt dat nummer vervolgens met zijn database. Daarom kan een reader piepen en groen knipperen terwijl de deur toch gesloten blijft. De reader heeft de kaart dan wel gelezen, maar het paneel begrijpt het nummer mogelijk niet in het verwachte formaat.

Het Wiegand 26-bit formaat

Het klassieke Wiegand 26-bit formaat is populair omdat het oud, eenvoudig en breed ondersteund is. In een typische 26-bit indeling zijn er twee pariteitsbits, een 8-bit facility code en een 16-bit kaartnummer. De facility code wordt vaak gebruikt als locatiecode of klantcode, terwijl het kaartnummer de individuele credential binnen die locatie identificeert. Dit levert 256 mogelijke facility codes en 65.536 mogelijke kaartnummers per facility code op. Voor een klein kantoor, een sportschool of een eenvoudig appartementenproject kan dat voldoende zijn.

Een kleine fitnessstudio in Ohio bestelde 26-bit proximitykaartlezers omdat de installateur zei dat dit de standaard was. Het systeem werkte goed voor de eerste paar honderd leden. De problemen begonnen toen de eigenaar twee extra vestigingen opende en kaartreeksen uit een oude database opnieuw gebruikte. Enkele leden konden deuren openen op de verkeerde locatie, omdat de planning van facility codes en kaartnummers te nonchalant was behandeld. Het 26-bit formaat was niet defect. Het probleem was dat niemand de nummerruimte als iets zag dat strak beheerd moest worden.

Het Wiegand 34-bit formaat

Wiegand 34-bit wordt vaak gebruikt wanneer een project een groter formaat nodig heeft of de kans op overlappende credentialnummers wil verkleinen. Een veelvoorkomende 34-bit indeling gebruikt twee pariteitsbits, een 16-bit facility code en een 16-bit kaartnummer, al moeten inkopers onthouden dat 34-bit formaten per systeem kunnen verschillen. Het belangrijkste punt is niet dat 34-bit automatisch veilig is. Het draagt simpelweg meer bits dan 26-bit en kan het toegangscontrolesysteem meer ruimte geven om kaartgegevens te organiseren. Die extra ruimte kan belangrijk zijn bij meerdere gebouwen, aannemers, huurders, afdelingen of toekomstige uitbreidingen.

Een projectontwikkelaar in Madrid vroeg om Wiegand 34-bit RFID-readers voor een nieuw wooncomplex met winkels, parkeerruimtes en technische ruimtes voor personeel. De eerste levering bevatte readers die de kaarten wel konden lezen, maar standaard waren ingesteld op 26-bit output. Het toegangscontrolepaneel verwachtte 34-bit nummers, waardoor de registratierecords verkeerd werden weergegeven. De leverancier moest configuratie-instructies sturen voordat het project verder kon. De les was eenvoudig: een reader die de kaart fysiek leest, is niet genoeg. Het Wiegand-uitgangsformaat moet overeenkomen met de controllerinstelling.

Frequentie versus Wiegand-formaat

Veel mensen verwarren RFID-frequentie met Wiegand-formaat. Dat zijn niet dezelfde dingen. Een 125 kHz proximitykaartlezer kan Wiegand 26-bit of 34-bit uitvoeren, afhankelijk van de configuratie en het gebruikte credentialformaat. Een 13,56 MHz smartcardreader kan ook Wiegand-data uitvoeren als het project UID-gebaseerde toegang of een toegewezen kaartnummer gebruikt. Wiegand beschrijft de communicatie tussen reader en controller. LF, HF, NFC, MIFARE, EM, HID-compatible en andere termen beschrijven de kaarttechnologie of readercapaciteit. Het door elkaar halen van deze begrippen is een belangrijke reden waarom inkopers verkeerde hardware bestellen.

Een fabriek in Maleisië verving oude 125 kHz proximityreaders door nieuwere multifrequency toegangscontrolelezers. Het inkoopteam richtte zich op de vraag of de reader zowel oude EM-kaarten als nieuwe MIFARE-kaarten kon lezen. Ze controleerden niet hoe elk kaarttype naar de controller zou worden doorgestuurd. Tijdens tests kwamen de oude kaarten correct door, maar de nieuwe kaarten stuurden langere nummers die de controllersoftware inconsistent weergaf. De integrator loste dit op door een vast Wiegand-formaat in te stellen en de testkaarten opnieuw te registreren. De reader was geschikt, maar het formaatplan ontbrak.

Compatibiliteit en configuratie

Het verschil tussen 26-bit en 34-bit heeft ook invloed op het bestellen van kaarten. Wanneer u RFID-toegangskaarten koopt, moet u mogelijk facility code, kaartnummerreeks, bitformaat, chiptype, gedrukt nummer en soms de coderingsmethode opgeven. Als u alleen tegen een leverancier zegt: “Ik heb RFID-kaarten nodig voor Wiegand-readers,” moet de leverancier gokken. Die gok kan verkeerd zijn. Een 26-bit kaart met facility code 104 en kaartnummer 1257 is niet hetzelfde als een 34-bit credential met een ander facility code-veld en een andere kaartnummermapping.

Een privéschool in Kaapstad had drie campussen en wilde dat personeelsbadges op alle locaties werkten. De eerste badgeorder kwam van een lokale drukkerij die alleen het zichtbare ontwerp kopieerde. De gedrukte personeelsnummers leken correct, maar de gecodeerde Wiegand-nummers kwamen niet overeen met de database van de toegangscontrole. Sommige kaarten werden onder onverwachte nummers geregistreerd en meerdere gedrukte nummers konden niet worden gekoppeld aan de controllerrecords. De school eiste later dat elke kaartorder vóór productie het bitformaat, de facility code, het startnummer, de regel voor het gedrukte nummer en een voorbeeld-CSV bevatte.

Het juiste formaat kiezen

Een eenvoudige manier om ernaar te kijken is deze: Wiegand 26-bit is als een korter adresformaat, terwijl Wiegand 34-bit een langer adresformaat is. Beide kunnen werken. De vraag is of het adresformaat groot genoeg, consistent genoeg en ondersteund door het toegangscontrolepaneel is. Kleine systemen blijven vaak bij 26-bit omdat het bekend is en gemakkelijk verkrijgbaar. Grotere systemen geven mogelijk de voorkeur aan 34-bit, omdat het bepaalde nummerbeperkingen vermindert en meer gestructureerde credentialplanning ondersteunt. De juiste keuze hangt af van controller, database, kaartpopulatie en langetermijnstrategie voor vervanging.

Een coworkingbedrijf in Berlijn kreeg problemen nadat het een tweedehands toegangscontrolesysteem voor een nieuwe locatie had gekocht. De oude locatie gebruikte 26-bit kaarten. De nieuwe locatie had readers van een ander merk en kaartbatches met een 34-bit formaat. Een tijdlang hield de manager twee kaartvoorraden bij en noteerde hij handmatig wie welke kaart nodig had. Dat werkte slecht zodra huurders tussen gebouwen verhuisden. Het bedrijf standaardiseerde uiteindelijk het credentialformaat, verving niet-passende readers en schoof de database op. De kosten werden niet veroorzaakt door Wiegand zelf, maar door gemengde formaten zonder migratieplan.

Veiligheidsoverwegingen

Ook veiligheid verdient een duidelijke uitleg. Sommige inkopers denken dat 34-bit automatisch veilig is omdat het langer is dan 26-bit. Dat klopt niet. De lengte van een Wiegand-formaat is niet hetzelfde als encryptie. Traditionele Wiegand-communicatie van reader naar controller is meestal niet versleuteld, en eenvoudige proximitykaarten kunnen worden gekopieerd als de kaarttechnologie zwak is. Een 34-bit nummer kan toevallige duplicatie verminderen, maar verandert een eenvoudige credential niet in een veilige credential. Voor projecten met hogere beveiliging moeten inkopers smartcardtechnologie, versleutelde credentialdata, OSDP-readers of communicatie via een secure channel overwegen in plaats van alleen op Wiegand-bitlengte te vertrouwen.

Een logistiek magazijn in Brazilië vroeg om “veilige 34-bit RFID-readers” nadat men had gehoord dat 26-bit kaarten konden worden gekloond. De leverancier legde uit dat alleen de bitlengte het kloonrisico niet zou oplossen, omdat de geplande kaart nog steeds een eenvoudige low-frequency credential was. Het magazijn koos uiteindelijk een slimmer kaartplatform voor personeelsingangen en behield Wiegand-output alleen omdat het bestaande paneel dit vereiste. Dat was een redelijke budgetkeuze. De inkoper leerde dat Wiegand 34-bit onderdeel van een systeem kan zijn, maar niet op zichzelf als beveiligingsupgrade mag worden verkocht.

Praktische tips

Compatibiliteit is vaak het echte aankoopprobleem. Toegangscontrolepanelen ondersteunen meestal bepaalde Wiegand-formaten, maar die ondersteuning kan beperkt zijn. Sommige controllers werken standaard met 26-bit en vereisen softwarewijzigingen voor 34-bit. Sommige accepteren 34-bit, maar interpreteren facility code en kaartnummer op een specifieke manier. Sommige oudere panelen kunnen het ruwe nummer tonen, maar het niet netjes scheiden voor managementrapportages. Voordat inkopers honderden of duizenden readers en kaarten bestellen, moeten zij samplekaarten testen op de daadwerkelijke controller, niet alleen op een desktop-registratiereader.

Een ziekenhuisgroep in Canada had meerdere gebouwen met verschillende generaties controllers. Het facilitaire team wilde één personeelsbadgeformaat voor alle ingangen. De nieuwste controllers accepteerden 34-bit credentials zonder moeite, maar twee oudere panelen in servicegangen ondersteunden alleen 26-bit zonder firmware-update. In plaats van te gokken testte de integrator kaarten op elk type paneel. Het ziekenhuis werkte vervolgens de zwakke punten bij voordat nieuwe credentials werden uitgegeven. Die test voorkwam een rommelige uitrol waarbij sommige personeelsbadges wel bij de hoofdingang zouden werken, maar zouden falen bij apotheek- en opslagruimtes.

Readerconfiguratie kan verrassend belangrijk zijn. Veel moderne RFID-readers worden verkocht als multi-format Wiegand-readers. Ze kunnen 26-bit, 34-bit, 37-bit, custom Wiegand of andere outputs ondersteunen. Maar de reader kan worden geleverd met een standaardinstelling die niet past bij uw project. Sommige worden geconfigureerd via software, DIP-switch, configuratiekaart, mobiele app of command tool. Als de leverancier niet duidelijk kan uitleggen hoe de reader wordt geconfigureerd, kan de installateur uren verspillen aan een deurprobleem dat in werkelijkheid een formaatmismatch is.

Een verpakkingsfabriek in Polen kocht robuuste outdoor RFID-readers voor personeelspoorten en heftrucklaadruimtes. De readers werden geadverteerd als compatibel met Wiegand 26-bit en 34-bit, dus de inkoper nam aan dat het goed zat. Op locatie bleek één batch readers de UID in een 32-bit stijl uit te voeren, terwijl een andere batch een geconfigureerd 34-bit formaat gebruikte. De controller maakte verschillende records aan voor kaarten die identiek hadden moeten zijn. De fabriek had geen nieuw toegangsplatform nodig, maar consistente readerconfiguratie en inkomende inspectie van elke readerbatch.

Ook de weergave van kaartnummers kan verwarring veroorzaken. Het nummer dat op de kaart staat gedrukt, is niet altijd hetzelfde als het nummer dat de controller ziet. Sommige leveranciers drukken het decimale kaartnummer. Andere drukken facility code plus kaartnummer. Weer andere drukken een volledige ruwe decimale waarde. Sommige drukken een kort intern personeelsnummer dat geen directe wiskundige relatie heeft met het gecodeerde Wiegand-nummer. Dat is geen probleem als de regel is gedocumenteerd. Het wordt een probleem wanneer later vervangende kaarten worden besteld en niemand meer weet hoe de nummers waren gemapt.

Een kantoortoren in Dubai bestelde vervangende kaarten voor huurders na een lobbyrenovatie. De oude kaarten hadden een vijfcijferig gedrukt nummer, dus de inkoopassistent stuurde die nummerreeks naar een nieuwe leverancier. De leverancier produceerde mooi ogende kaarten, maar het toegangscontrolesysteem zag andere Wiegand-nummers omdat de originele kaarten facility code plus kaartnummer gebruikten, terwijl de print alleen het kaartnummergedeelte toonde. Het gebouw moest opnieuw bestellen. Daarna bewaarde de propertymanager een credentialspecificatieblad met readertype, bitformaat, facility code en printregel.

Moet een inkoper dus 26-bit of 34-bit kiezen? Voor een kleine vervangingsorder is het meestal verstandig om het bestaande systeem te volgen, tenzij er een duidelijke reden is om te migreren. Als controller, kaarten en database al goed werken met 26-bit, kan het bestellen van 34-bit readers zonder planning onnodig werk veroorzaken. Voor een nieuw project met veel gebruikers, meerdere locaties of langetermijnuitbreiding kan 34-bit of een ander groter gecontroleerd formaat slimmer zijn. Het beste antwoord is niet gebaseerd op mode, maar op systeemcompatibiliteit en nummerbeheer.

Er is nog één praktisch punt: vraag samples aan vóór massaproductie. Een sample-reader en een kleine set samplekaarten kunnen de meeste Wiegand-problemen vroeg zichtbaar maken. Registreer de kaart, controleer het nummer dat in de software verschijnt, test de deurtoegang, verifieer de verwerking van de facility code, scan gedrukte nummers tegenover databaserecords en herhaal de test op meer dan één controller als de locatie gemengde hardware gebruikt. Dit kost veel minder tijd dan een volledige levering kaarten oplossen nadat ze al zijn gedrukt, verpakt en aan de installateur zijn overhandigd.

Een museum in Ierland plande een upgrade voor personeels- en aannemerstoegang voordat een nieuwe opslagvleugel werd geopend. De beheerder wilde alle kaarten snel bestellen omdat de deadline voor de kunstwerken krap was. De integrator drong erop aan eerst tien samplekaarten te testen. Die samples lieten zien dat de gekozen controllertemplate 34-bit kaarten las, maar het kaartnummer weergaf op een manier die de beheerder niet kon gebruiken voor rapportage. De softwaretemplate werd aangepast vóór massaproductie. Het museum vermeed daarmee een erg saai, maar zeer duur nummeringsprobleem.

Voor leveranciers is de beste ondersteuning om helder te communiceren. Zeg niet alleen “Wiegand-reader beschikbaar.” Geef aan of de reader Wiegand 26-bit, Wiegand 34-bit of custom Wiegand uitvoert. Leg uit hoe de configuratie werkt. Geef aan welke kaartchips worden ondersteund. Vermeld of de reader UID, blokdata, sectordata of een geprogrammeerd nummer uitvoert. Bevestig bij kaarten de facility code, kaartnummerreeks, bitformaat, printregel en coderingsregel. Zulke details maken een offerte niet onnodig ingewikkeld. Ze maken het project minder risicovol.

Voor inkopers is de veiligste gewoonte om de eis in één volledige zin te formuleren. Bijvoorbeeld: “Wij hebben 13,56 MHz RFID-toegangscontrolelezers nodig, geconfigureerd voor Wiegand 34-bit output, compatibel met onze bestaande controller, en kaarten die vóór productie zijn gecodeerd met goedgekeurde facility code en nummerreeks.” De exacte formulering verschilt per project, maar het principe blijft gelijk. Bestel niet op basis van buzzwords. Bestel op basis van systeemgedrag.

Conclusie

Wiegand 26-bit en 34-bit readers zijn niet mysterieus zodra u de ideeën uit elkaar haalt. De RFID-reader leest de kaart. De Wiegand-output draagt het nummer. Het toegangscontrolepaneel interpreteert dat nummer. De kaartdatabase beslist of toegang wordt toegestaan. Als één onderdeel een ander formaat verwacht, wordt het systeem onbetrouwbaar. Een 26-bit reader kan uitstekend zijn voor een eenvoudige locatie. Een 34-bit reader kan beter passen bij een groter of strakker georganiseerd systeem. Geen van beide is automatisch de juiste keuze.

De praktische regel is eenvoudig: stem het formaat af op de controller, de kaarten en de toekomstige omvang van het project. Controleer dit met echte samples. Leg het bitformaat en de nummeringsregel vast. Bewaar dat document voor herbestellingen. Zodra u dat doet, is Wiegand geen verwarrend technisch label meer, maar precies wat het moet zijn: een voorspelbaar datapad tussen uw RFID-reader en uw toegangscontrolesysteem.