如何防止門禁卡被非法複製？

防複製要同時處理技術與管理

門禁卡被複製的根本原因通常有兩個：憑證本身是公開資料，以及流通中的卡缺乏紀錄。前者屬技術問題，後者屬管理問題，兩者互相抵銷—若讀卡器已升級為加密認證，但離職員工的卡從未註銷，門禁一樣被繞過；若管理嚴謹但系統仍只讀公開序號，任何人靠近持卡人即可抄錄。

因此有效的防護應同時推進兩條線。風險成因的技術原理可先參考門禁卡容易被複製嗎。

技術線：令憑證無法被抄錄

管理線：令流通卡數受控

技術升級只保障新發出的憑證，既有的管理缺口需另行處理。首要工作是重新盤點：把控制器內所有有效卡逐一對應到實際持卡人，無法對應者即時停用。這一步通常會發現數量可觀的未登記副卡與早應註銷的舊卡。

其次是建立可被執行的流程。發卡須登記領用人、用途與有效期；臨時卡設自動失效日期並指定追回責任人；搬遷、離職或遺失須即時停用而非等待補發。權限亦應定期覆核，做法可參考定期權限覆核。

措施與成效對照

香港屋苑與商廈的落實考慮

本地情況令落實有幾項具體難點。屋苑門禁涉及全體住戶，全面換卡需經業主立案法團或管理處決議並安排大量換發工作，成本與協調時間都不容低估，因此分階段推進較為現實：先處理大堂、停車場入口及升降機控制等關鍵門點。舊式系統另有兼容問題—部分屋苑同一張卡兼用於會所設施及停車場，升級時須確認各子系統可否同步支援。

商廈與辦公室相對集中，較易一次過更換，但要注意租戶各自安裝門禁的情況：大廈主系統升級後，租戶門口的獨立系統仍可能沿用只讀序號的舊設備。工廈及倉庫則常見臨時工與訪客頻繁進出，臨時卡的發放與追回是主要風險來源，設定有效期並指定負責人比單靠人手記錄可靠。若需減少實體卡流通，亦可考慮手機憑證，做法可參考手機憑證門禁是甚麼。

推進步驟

1. 確認現況——查明系統目前以公開序號還是加密認證作為憑證。
2. 即時處理管理缺口——盤點流通卡、停用無法對應持卡人的卡、建立發卡與註銷程序。
3. 排序門點風險——按後果嚴重程度排列各門點，決定升級次序。
4. 分階段更換硬件——優先在高風險門點更換支援加密認證的讀卡器與卡片。
5. 更改並保管金鑰——投入使用前更換預設金鑰，訂明保管與交接安排。
6. 加設第二重驗證——於機房、財務室等關鍵位置採用不同類別的雙重驗證。
7. 定期覆核——按周期檢視權限、紀錄與異常進出情況並更新。

常見問題

權威參考來源

• MIFARE（維基百科，MIFARE 卡片系列與安全性條目）
• Advanced Encryption Standard（維基百科，AES 加密標準條目）
• NIST SP 800-116 Rev.1（PIV 憑證於實體門禁系統的應用指引）

延伸閱讀