門禁卡容易被複製嗎？

問題的關鍵是「系統讀甚麼」

市面對門禁卡安全的討論常聚焦在卡片型號，但實際決定因素是門禁系統以甚麼作為憑證。感應卡在通訊時會先回應一個對外公開的序號，用於在多張卡同時靠近時區分對象；這個序號並非為保密而設，任何讀取設備靠近即可取得。

若系統把這個序號直接當作身分憑證，複製只需抄錄序號並寫入一張可改寫的卡。相反，若系統要求讀取卡內受保護的資料區，則須先通過加密認證，複製者在沒有金鑰的情況下無法取得所需內容。卡片種類的整體分類可參考門禁卡有哪些種類。

兩種認證方式的風險對照

複製為何在技術上如此容易

坊間複製服務的原理並不複雜：以讀取設備取得目標卡的公開序號，再把該序號寫入一張序號可改寫的空白卡。整個過程不需要破解加密，因為根本沒有加密參與；系統看到相同序號便視為同一張卡。

更值得注意的是取得序號不必接觸卡片。感應通訊靠近即可完成，卡片放在錢包或背包內同樣可能被讀取，因此持卡人未必察覺。這與傳統鑰匙不同：鑰匙被複製通常需要實物離手，而卡號被抄錄可以在無感的情況下發生。加密卡的具體差異可參考Mifare Classic 與 DESFire 安全性有何分別。

香港樓宇的實際風險情況

香港的門禁應用有幾項本地特徵，令風險評估與其他地區略有不同。第一是舊系統存量大：不少屋苑、商廈及工廈的門禁在多年前安裝，當年普遍以卡號作憑證，即使住戶手上的卡看似新款，讀卡器仍只讀序號。第二是複製服務普及且成本低，住戶為方便家人或訪客而自行加配副卡的情況常見，令實際流通的卡數遠多於管理處紀錄。

第三是門禁與其他用途混用。同一張卡有時同時用於大堂門、電梯樓層控制、會所設施甚至停車場，一旦被複製，影響範圍便不只一道門。第四是管理層面：住戶搬遷或員工離職後未辦理註銷、遺失卡未及時停用，屬本地物業管理常見缺口。相對而言，卡片本身能否被複製只是風險其中一環，紀錄與註銷流程同樣關鍵。

自我評估步驟

1. 確認讀取方式——查閱讀卡器與控制器規格，確定系統是讀公開序號還是經認證讀取資料區。
2. 檢查金鑰狀態——若系統支援加密認證，核實是否已啟用並已更改出廠預設金鑰。
3. 盤點流通卡數——比對管理處發卡紀錄與實際使用中的卡數，找出未登記的副卡。
4. 檢視註銷流程——確認搬遷、離職及遺失情況下有明確且會被執行的停用程序。
5. 核對進出紀錄——檢查是否有無法對應任何持卡人的紀錄，或同卡在相隔甚遠門點短時間使用。
6. 評估升級需要——按上述結果決定是否更換讀卡器與卡片，或加設第二重驗證。

具體的防護做法可延伸參考如何防止門禁卡被非法複製。

常見問題

權威參考來源

• MIFARE（維基百科，MIFARE 卡片系列與安全性條目）
• ISO/IEC 14443（維基百科，近距離感應卡通訊標準條目）
• NIST SP 800-116 Rev.1（PIV 憑證於實體門禁系統的應用指引）

延伸閱讀