Cartão IC, ID ou CPU: qual escolher para o sistema de cartão único

Em um projeto de cartão único, a primeira decisão costuma não ser o equipamento, e sim o cartão. Os cartões ID, IC e CPU podem diferir várias vezes no preço unitário e, depois de escolhido, todos os leitores, terminais de refeitório e controladores precisam segui-lo: escolher mal transforma todo o resto em retrabalho.

Os três cartões em uma linha cada

· Cartão ID: 125 kHz, número de série gravado de fábrica, somente leitura e sem criptografia · Cartão IC (normalmente Mifare Classic / M1): 13,56 MHz, organizado em setores, leitura e escrita com senha, capacidade de 1K ou 4K · Cartão CPU: traz um microprocessador com sistema operacional de cartão, aceita autenticação mútua e criptografia por hardware — um verdadeiro cartão inteligente

Cartões ID: o mais barato possível e o mais fraco possível

O cartão guarda apenas um número de série gravado de fábrica e o leitor encerra o trabalho ao ler essa cadeia. É barato, muito fino e disponível em formato chaveiro ou formas especiais, mas esse número é público e um clonador de poucos dólares o copia.

Serve para controle de presença, cartões temporários, visitantes ou orçamentos muito apertados em que o risco seja aceitável. Não serve como sistema principal de controle de acesso e muito menos para movimentar dinheiro.

Cartões IC (M1): o padrão do setor, com uma vulnerabilidade pública

A 13,56 MHz, a Mifare Classic 1K divide-se em 16 setores, cada um com suas chaves A/B, e a leitura exige passar pela verificação de senha. Um kilobyte basta para identidade, saldo e contadores, e o ecossistema é tão maduro que praticamente qualquer terminal e leitor a aceita.

Mas é preciso dizer sem rodeios: a cifra Crypto-1 em que o M1 se apoia foi quebrada publicamente em 2008 e hoje um equipamento de algumas centenas de dólares clona o cartão inteiro, setores cifrados incluídos. Use o M1 como identificador, nunca como contêiner seguro.

O padrão correto: o número do cartão é apenas um índice. Saldos e permissões ficam no banco de dados do servidor e a carteira do cartão é uma reserva offline que sincroniza assim que o terminal recupera a conexão. Mesmo que clonem o cartão, a perda fica dentro do limite por transação.

Cartões CPU: a segurança se paga

O cartão incorpora um microprocessador com sistema operacional próprio. A comunicação é autenticação mútua entre cartão e terminal, cifrada com DES/3DES ou SM1, com chave de sessão diferente a cada vez. Não pode ser clonado e ataques de repetição não funcionam.

O preço é real: o cartão custa de três a cinco vezes um M1, o módulo leitor precisa aceitá-lo e a emissão com carga de chaves é bem mais complexa. Combina com sistemas de cartão único em campus, sedes corporativas, transporte e projetos públicos.

Lista de verificação para escolher

· Orçamento muito apertado, só presença ou cartões temporários: ID · Controle de acesso padrão mais refeitório, com saldo no servidor: IC (M1), melhor custo-benefício · Valores altos, clonagem inadmissível ou exigências de conformidade: cartão CPU · Atualização de sistema existente: verifique o que seus leitores e terminais atuais aceitam; a maioria lê M1 e CPU · Quer acertar de primeira: cartões CPU com leitores de dupla frequência. Um pouco mais caro agora e evita uma troca total depois

Detalhes que passam despercebidos

· A frequência precisa coincidir: 125 kHz e 13,56 MHz são incompatíveis e um cartão IC simplesmente não é lido em leitor ID · Em 13,56 MHz convivem o NFC do celular com Mifare e CPU: se os usuários devem pagar com o telefone, o terminal precisa de módulo NFC · A impressão personalizada tem pedido mínimo, comumente 500 unidades, e prazo de produção: não deixe o equipamento chegar à obra antes dos cartões

Em resumo

Nenhum dos três substitui os outros: o ID ganha pelo preço, o IC pelo ecossistema e o CPU pela segurança. Em sistema de cartão único costumo recomendar IC ou CPU para o público principal e ID para visitantes e temporários: custo e segurança, cada um no seu lugar.