门禁卡被复制，基本落在三种情况：明文 ID 卡、无加密或弱加密的 IC 卡（M1）、缺乏动态认证的固定码体系。结论先行：安全等级大致是 CPU 卡（双向认证、动态密钥）高于加密 M1 卡、高于明文 IC 卡、高于 ID 卡；工程上按区域分级选卡，不改主机也能通过换读头、改密钥、强管理显著削弱复制风险。
ID 卡、IC 卡、CPU 卡怎么分？
| 卡类型 | 频率 | 认证方式 | 复制难度 | 典型场景 |
|---|---|---|---|---|
| ID 卡 | 125kHz | 无，卡号明文 | 极低，可被低成本设备克隆 | 老旧小区、考勤 |
| IC 卡（M1） | 13.56MHz | 扇区密钥，可加密 | 中，看是否改默认密钥 | 多数小区、办公 |
| CPU 卡 | 13.56MHz | 双向认证、动态密钥 | 高，几乎不可克隆 | 高安全单位、金融级 |
区分卡种最容易的办法：问发卡方或看项目资料。手机 NFC 只能读 13.56MHz 高频卡，125kHz 的 ID 卡根本读不出来，这也是很多人"手机上模拟门禁卡失败"的常见原因。
为什么 M1 卡容易成为复制目标？
M1 卡（Mifare Classic 1K）按 ISO/IEC 14443 工作，逻辑扇区用流密码认证。其安全弱点有两个层面：一是该密码体系在安全研究领域已有公开的密钥恢复与攻击方法，二是大量系统出厂沿用默认密钥或弱密钥没有更换。配合市面上可改写扇区的空白复制卡，一张加密不佳的 M1 卡就可能被克隆。
需要说明：本文讨论的是防护思路，不是复制教程。未经授权复制他人门禁卡，可能违反相关法律法规和业主管控约定，实际责任以法律和物业规约认定为准，切勿为"方便"私自克隆。
怎么自查手里的卡是哪一档？
按三步走，几分钟就能判断复制风险：
- 看频率：125kHz 基本是 ID 卡，卡号明文，属于最易复制一档；
- 看卡面与项目资料：标注 Mifare、M1 或 13.56MHz 的，属于 IC 卡，风险取决于扇区密钥是否更换过；
- 问发卡方：CPU 卡通常要配套发卡系统写卡，普通门禁台账不会单独标注。发卡方提到"卡片防复制""一卡一密"的，一般是 CPU 卡或加密 IC 卡，复制门槛高。
判断结果只有两档：能直接复制（ID 卡、未加密 IC 卡）和复制门槛高（加密 M1、CPU 卡）。前者要列入换卡或换读头计划，后者按区域分级继续加固即可。
复制门禁卡有哪些现实风险？
- 克隆卡一旦被系统识别，可能冻结原始卡权限，本人都进不去；
- 卡片遗失后如果系统仍用固定明文卡号，捡到者即可复制通行；
- 物业或企业事后排查到克隆卡，涉及进出入记录与责任的归属问题；
- 手机模拟"看着成功了"不等于能开新式门——新式门禁校验加密扇区或动态码，模拟卡直接识别失败。
不换主机怎么加固？
- 改扇区密钥并轮换：把默认密钥换成项目专用密钥，避免通用工具直接读通；
- 关键区域换 CPU 卡读头：保留原有控制器，只替换读头也能升级认证强度，前提是读头支持韦根/RS-485 输出并兼容原系统；
- 启用防复制读卡器：可识别克隆卡并拒绝放行；
- 分层授权：大门、电梯、机房按区域分级发卡，缩小单卡风险面。
这套"保核心、换终端"的升级路径能省下整套换系统的钱，适合已建成的存量系统。
高安全区域用什么方案？
高安全区域（机房、金库、涉密场所）用 CPU 卡体系：卡内带独立芯片，双向认证加动态密钥，每次刷卡生成的临时密钥不同，刷卡记录还可追溯。追求国产密码体系的场景可选用国密算法（SM1/SM7 等）与安全模块配套。代价是卡片、读头和发卡系统的成本明显高于普通 IC 卡，运维要求也更严，具体算法与配套以厂家方案和项目要求为准。
管理手段为什么比技术更关键？
复制风险里，权限滥用比技术破解更常见：离职卡不注销、一卡多人共用、台账不清。管理上做到四条，比换卡更见效：
- 离职、丢卡当天在控制器注销卡号；
- 建立发卡、挂失、补卡台账；
- 开启刷卡记录审计，谁在何时过了哪道门可追溯；
- 重要区域一人一卡，禁止借卡。
TL;DR 检查清单
- 安全等级：CPU 卡 > 加密 M1 > 明文 IC > ID 卡。
- ID 卡 125kHz 明文，几乎等于没防护，关键区域别用。
- M1 卡必须改默认密钥并定期轮换，否则复制门槛很低。
- 存量系统可以"留主机、换读头"升级 CPU 卡认证。
- 克隆卡可能触发拉黑机制，连原卡权限一起冻结。
- 高安全区域上 CPU 卡或国密方案，配套安全模块。
- 有动态码/滚动码的卡，复制后大概率失效。
- 管理优先：注销、台账、审计、禁借卡，比纯技术手段更省钱。
参考资料
- ISO/IEC 14443（非接触式卡标准，M1/CPU 卡工作频率 13.56MHz）