哪些类型的门禁卡最容易被复制？
当前门禁卡复制风险主要集中于仅存固定编号的ID卡和采用老旧M1芯片的IC卡，而采用双向认证与硬件加密的CPU卡目前几乎无法被复制。
一、门禁卡的技术类型与复制难易分级
1. ID卡（低频125kHz）
仅存储出厂写入的唯一识别号（UID），无任何加密，每次刷卡明文发送该编号。
读取设备成本极低，几十元即可读取并写入空白卡，复制过程仅需数秒。
常用于老旧小区、停车场等低安全场景，卡片本身为只读，但UID可被任意复制。
2. 普通IC卡（MIFARE Classic / M1卡，13.56MHz）
内部分区存储，每个扇区可设独立读写密码，但默认使用固定密钥（如全F），且加密算法Crypto-1已于2008年被完全逆向破解。
利用密钥漏洞或默认密钥，可通过嵌套认证攻击在数秒至数分钟内读取全部数据并克隆。
多数小区、校园、企业使用的门禁卡属于此类，部分仅验证UID而未启用加密的M1卡复制难度几乎为零。
3. 半加密IC卡
仅部分扇区加密，其余扇区使用默认密钥，攻击者可通过已攻破扇区推导未加密扇区密钥。
利用“嵌套认证”漏洞，只要存在一个默认密钥的扇区，即可暴力推导全卡密钥，复制难度依然较低。
4. 全加密IC卡
所有扇区均使用非默认密钥，但仍采用M1芯片架构，理论可通过侧信道攻击或专业设备（如Proxmark3）强行破解，但成本较高且需接触原卡。
部分系统采用滚动码机制，复制后原卡会失效，但滚动码本身仍存在被重放的风险。
5. CPU卡（金融级安全）
内置微处理器，支持动态加密通信（挑战-应答机制），每张卡拥有独立硬件密钥，且每次交互生成会话密钥。
目前任何已知的复制设备均无法克隆，常见于高端办公区、政府机构、银行卡。
SAK值为20的代表纯CPU卡，SAK值为28的为CPU模拟卡，均不可复制。
二、不同类型卡片复制难度的量化对比
- 卡片类型
- 加密机制
- 复制难度
- 典型场景
- 复制所需设备成本
- ID卡无任何加密极低，数秒完成老旧小区、停车场几十元读卡器
- M1卡（未加密UID验证）仅读取UID极低，同ID卡部分老小区几十元读写器
- M1卡（默认密钥）密码固定（如全F）较低，数秒读取大量在用门禁几十元工具+手机App
- M1卡（自定义密钥但有漏洞）Crypto-1算法被破解中等，数分钟至数小时加密门禁几百元设备（如Proxmark3）
- CPU卡硬件加密+动态认证极高，目前不可复制高端场所、银行卡无可行方案
三、智能门锁感应卡中的复制风险
2026年京津冀三地消协实测30款智能门锁，19款配备IC卡，其中超六成可被复制卡成功解锁。
部分产品甚至可在不接触卡片的情况下隔空读取并克隆。
采用CPU卡加密的智能锁感应卡复制成功率为0%，而普通M1卡基本等同于“裸奔”。
四、判断自己门禁卡安全性的实用方法
使用带NFC功能的手机安装Mifare Classic Tool软件，读取卡片信息查看SAK值：
SAK=08 → 普通IC卡（可尝试复制）
SAK=20 → 纯CPU卡（不可复制）
SAK=28 → CPU模拟卡（不可复制）
观察卡面：M1卡常印有“MIFARE Classic 1K”字样，CPU卡无明确芯片型号标识。
询问物业系统类型，若为ID卡或M1卡，建议关注升级方案。
五、安全使用建议
若门禁系统使用ID卡或未加密M1卡，可主动向物业申请更换为CPU卡或升级读头。
智能门锁的IC卡功能若不常用，建议在手机App中关闭，从源头杜绝被复制。
将感应卡放入防NFC屏蔽卡套或钱包，防止隔空读取。
所有丢失的卡片需第一时间在系统后台删除权限并重新发卡。