Identifier une carte RFID, fréquence, puce et format du numéro

Ce que le support révèle avant toute lecture

Le format physique restreint déjà les possibilités. Une carte blanche épaisse, légèrement bombée et percée d’une fente appartient le plus souvent à l’ancienne génération de cartes en coque, presque toujours en basse fréquence 125 kHz. Une carte ISO fine de 0,76 mm peut contenir n’importe quelle technologie. Un porte-clés en ABS ou en époxy cache un petit disque ou une bobine sur ferrite, dont la forme n’indique pas la fréquence à elle seule.

Relevez ensuite tous les marquages. Beaucoup de cartes portent un numéro gravé au laser ou imprimé au jet d’encre sur une face ou sur la tranche. Deux groupes de chiffres séparés par une virgule ou un espace, par exemple 045,12345, évoquent un code de site suivi d’un numéro de carte, format courant des installations de proximité. Une longue suite de caractères hexadécimaux, de 0 à 9 et de A à F, correspond plutôt à un identifiant brut.

Comparer le numéro imprimé et le numéro du logiciel

L’indice le plus utile se trouve souvent dans le logiciel de gestion. Demandez à l’administrateur de présenter le badge témoin et de relever la valeur exacte enregistrée, avec son nombre de caractères. Si elle correspond au numéro imprimé, le lecteur transmet probablement un format décimal. Si elle diffère, comparez-la après conversion en hexadécimal, puis en inversant l’ordre des octets : une correspondance dans l’une de ces formes indique comment le lecteur transmet l’identifiant et comment nous devrons préparer la liste d’encodage.

Photographiez aussi l’étiquette du lecteur mural, visible après retrait du capot ou dans la documentation d’installation. Sa référence indique les fréquences acceptées et, parfois, s’il lit uniquement l’identifiant ou un secteur de données. Un lecteur bi-fréquence élargit les hypothèses au lieu de les réduire.

Croiser la réaction du téléphone avec le numéro relevé

Approchez ensuite le dos d’un téléphone NFC déverrouillé. Une notification, un son ou l’ouverture d’une page signale une puce 13,56 MHz lisible par téléphone ; l’absence de réaction ne tranche rien, car les badges 125 kHz et une partie des puces 13,56 MHz restent muets. Croisez ce résultat avec la forme et le numéro : un porte-clés ou une carte épaisse muets, associés à un numéro décimal de huit à dix chiffres, rendent l’hypothèse 125 kHz la plus probable ; une carte fine qui réagit, avec un numéro hexadécimal de huit ou quatorze caractères, désigne plutôt une puce HF à identifiant de quatre ou sept octets.

Si le téléphone réagit mais qu’une carte reproduisant l’identifiant est refusée, le système lit sans doute une donnée protégée au-delà de l’UID. Un badge qui lance une application précise, plutôt qu’une simple notification, contient déjà un message NDEF écrit par l’exploitant : notez le nom de l’application ou l’adresse ouverte. Signalez enfin les autres formes en service sur le site, porte-clés, bracelets ou autocollants de pare-brise, qui peuvent relever d’une autre technologie que la carte au sein du même système.

Ce que nous faisons d’un badge témoin reçu

Lorsque vous nous confiez un badge fonctionnel, nous le lisons sans écrire, à 125 kHz puis à 13,56 MHz, et nous consignons le type de réponse, la longueur de l’identifiant et les zones de mémoire accessibles sans clé. Si des secteurs protégés existent, nous le signalons : leur contenu ne peut pas être reproduit sans les clés de l’exploitant. Sur demande, le badge vous est retourné tel quel avec ce relevé et, si la configuration le permet, quelques cartes d’essai encodées dans le même format pour un test sur votre lecteur.

Questions fréquentes