15 Gedanken zu „Anleitung Kadongli F20 Zugangskontrolle“

1. Hallo Michael,
   hast Du das Gerät mittlerweile eigentlich irgendwo im Einsatz?
   Ich recherchiere schon seit Ewigkeiten, aber man findet ja kaum Infos dazu.
   Nachdem ich den Wiegand-Controller (Arduino) angeschlossen habe, musste ich feststellen, dass das mit den RFID-Tags zwar immerhin mit den Nutzernummern ganz gut funktioniert, jedoch wird bei einem Fingerscan jedes Mal einfach irgendeine aufeinanderfolgende Nummer gesendet. Fängt halt bei 1 an und zieht sich so durch. Das ist natürlich ganz schlecht, weil man damit irgendwann mit nur einem Finger alle gespeicherten Benutzer, auch die mit den RFID-Chips, durch hat. Und die gesendeten Nummern fangen auch nicht wieder von vorne an, wenn man nicht ins Menü geht und einen neuen Nutzer anlegt.
   Hast Du da eine Lösung?

   Außerdem kann ich auch nur 120 Nutzer+ 1 Zahlencode einspeichern. Hast Du Deinen Tipp mit den Randomnummern pro Familienmitglied getestet? Also Nutzer 384, 492, 218 etc. ?

   Ich würde mich über eine Rückmeldung von Dir freuen.

   Antworten
   • Hallo Patrick,

     nein, noch nirgends eingebaut. Meine letzte Spinnerei ist, dass ich damit vielleicht eine 220V-Ladestation vor dem Haus für Twizy- und Ebike-Fahrer einrichte. :-) Dafür ist die Kadongli „sicher“ genug.
2. Ach hey, danke für die schnelle Antwort.
   Hattest Du denn schon mal soweit getestet, dass Du noch sagen kannst, ob beim Fingerprint die Nutzernummer gesendet wird oder einfach nur aufeinanderfolgende Zahlen?

   Und weißt Du noch, ob du da wirklich Nutzer größer als 120 eingeben kannst?
   Ich kann beim Anlegen eines Nutzers zwar eine größere Nummer eingeben und bekomme das so quittiert, als würde er auf eine Eingabe warten. Jedoch nimmt er dann weder Karten, noch Fingerabdrücke an und verlässt irgendwann einfach das Menü.

   Antworten
   • Ich habe jetzt keine 120 User angelegt, aber Nummern größer als 120 verwendet. Es scheint so, als gäbe es auch noch verschiedene Revisionen des Gerätes. Das wird ja immer besser. :-(
     Ansonsten war alles so, wie ich es im Artikel beschrieben habe. Den erstellte ich wegen meines legendär schlechten Gedächtnisses. :-/
3. Het lukt me niet om vingerafdrukken op te slaan op dit toestel, kan iemand me helpen? Tag kaartjes toevoegen lukt dan weer wel. Groeten

   Antworten
   • Een andere commentator heeft hier al geschreven dat hij ook problemen heeft met het toestel. Vermoedelijk zijn er verschillende revisies die verschillen in functie. Ik heb waarschijnlijk gewoon geluk gehad dat wat beloofd was ook werkt en ik gebruik het apparaat alleen niet uit veiligheidsoverwegingen. Als ik jou was, zou ik het ruilen.

     Maar interessant dat de automatische vertaling van de website door de landcode van de browser lijkt te werken. De website werd u rechtstreeks in het Nederlands getoond? Was de tekst begrijpelijk?

     Vertaald met http://www.DeepL.com/Translator (gratis versie)
   • In mijn ervaring kunnen vingerafdrukken slechts worden opgeslagen tot maximaal 120 gebruikers. Met hogere nummers, kunt u kaarten opslaan, maar geen vingerafdrukken meer. Dus probeer misschien de vingerafdruk in te voeren met een kleiner gebruikersnummer. Bijvoorbeeld, # – 123456 – 1 – 095 om de vinger op te slaan als gebruikersnummer 095.

     Trouwens, ik heb een ander apparaat besteld om te testen. Hier is een ander versienummer op de printplaat gedrukt: F21IC_STM_20210430
     Met dit toestel kan ik alle functies gebruiken en ze ook correct importeren in de Wiegand interface. Dus kaartnummer 050 wordt ook weergegeven als gebruiker 050 in de Wiegand en vingerafdruk 109 wordt ook weergegeven als gebruiker 109 in de Wiegand. Deze keer kan ik ook gebruikers opslaan tot 500, maar zoals hierboven beschreven alleen met de kaarten. Vingerafdruk gaat maar tot 120.

     Het eerste toestel had tenminste hetzelfde printplaatnummer als het toestel op deze pagina en had toch verschillende functies. Dus helaas is het nog steeds niet betrouwbaar.

     Vertaald met http://www.DeepL.com/Translator (gratis versie)

     Meiner Erfahrung nach kann man Fingerabdrücke immer nur bis Nutzer 120 speichern. Bei den höheren Zahlen kann man zwar Karten einspeichern, aber keine Fingerabdrücke mehr. Also vielleicht mal testen den Fingerabdruck mit einer kleineren Nutzernummer einzugeben. Also z.B. # – 123456 – 1 – 095 um den Finger als Nutzer Nummer 095 zu speichern.

     Übrigens habe ich mir zum Testen ein weiteres Gerät bestellt. Hier ist auf der Platine eine andere Versionsnummer aufgedruckt: F21IC_STM_20210430
     Mit diesem Gerät kann ich alle Funktionen nutzen und auch korrekt in das Wiegand-Interface einspielen. Also Karte Nummer 050 wird auch als Nutzer 050 im Wiegand angezeigt und Fingerabdruck 109 wird auch als Nutzer 109 im Wiegand ausgegeben. Diesmal kann ich auch Nutzer bis 500 einspeichern, aber wie oben beschrieben nur mit den Karten. Fingerprint geht nur bis 120.

     Das erste Gerät hatte zumindest die gleiche Boardnummer wie das hier auf der Seite und hatte dennoch andere Funktionen. Also verlässlich ist das demnach leider dennoch nicht.
4. Da ich eigentlich kurz vor dem Einbau des Gerätes stehe, würde mich noch interessieren, warum genau Du solche Sicherheitsbedenken hast?
   Klar, ist die Sicherheit mit einem richtigen Fingerabdruck Hash bzw. RFID-Tag höher.
   Ich kenne das S-Board nicht, da ich mich für die preisgünstige Alternative mit einem Arduino-Sketch entschieden habe um die Wieganddaten auszuwerten. Kann man aber nicht auch am S-Board eine Brute-Force Sperre setzen? Ich habe z.B. angegeben, dass nach 3 Fehlversuchen erstmal Zeit x gesperrt wird, was man ja von außen nicht erkennt. Zusätzlich könnte man ja noch diverse „Verwirrmechanismen“ zwischen Nutzerverwaltung am Lesegerät und der Wiegandeinheit einprogrammieren, auf die ich jetzt natürlich nicht im Detail eingehen möchte. Wie es scheint bist Du ja aber auch recht technikaffin und würdest das genau so geschrieben kriegen.

   Also ich empfinde das dann an sich als relativ sicher. Es sei denn mir ist gedanklich etwas entgangen?

   Antworten
   • Da die Kalongi eine eigene Nutzerverwaltung hat und nur die User-IDs über den Wiegand-Bus übermittelt, könnte man die Kalongi abmontieren und Random-Nummern versenden. Wie beschrieben: Bei einem Haus mit vier Personen und mehreren Fingerabdrücken ist selbst mit einer Brute-Force-Sperre ein sofortiger Glückstreffer nicht von der Hand zu weisen.

     Ein Gentleman schweigt und genießt. So wie Microsoft das macht: Security by obscurity. Hätte den Artikel und die Rezension nicht veröffentlichen und das Ding einfach einbauen können. Das Gerät kennt doch eh niemand.

     Selbst heutige Einbrecher sind ohnehin technisch zu blöd dafür. Dauert auch zu lange, wenn man mal ehrlich ist. Das muss alles schnell und geräuschlos gehen.

     Ja, okay, Du gibst mir neue Gedankenanstöße. Ich könnte einen einfachen lackierten Stahlrahmen über die Kalongi setzen. Blindkopfschrauben durch die Wand und fertig. Das Haustürschloss ist somit das mit Abstand schwächste Glied.

     Ich weiß, ich muss mich dringend mit der Haustür beschäftigen. Wir haben aktuell nicht einmal eine Klingel. Kein Witz! Es hängen immer noch die Drähte draußen! So nach dem Motto „Klingelschild mit Mausefalle – Drücken Sie hier, dann hören wir Sie!“.

     WTF? Wollte ein Bild einfügen, aber man kann so ein Ding bei Amazon für 12 Euro kaufen? :-D
     https://amzn.to/3ETlG8S (Werbung)

     Edit: Die Idee mit der Blende ist eigentlich bestechend. Störte mich sowieso, dass die Kalongi nicht zur Dahua-Station passt. Von hinten kann man auch einfach Gewindestangen draufschweissen (lassen). Die durch die Wand und innen verschrauben. Mit dem 3D-Drucker einen inneren Halter für die Kalongi drucken, mit dessen Hilfe man das Gerät mit der Platte richtig verkleben kann. Will nun jemand mit Gewalt daran, verbiegt sich der Rahmen und auch die Kalongi, die das nicht überleben wird. Oder noch einfacher: Ein Sabotagekontakt! Dann ist Ruhe.
   • Hahaha, danke für den guten Lacher mit dem Klingelschild :D

     Aber statt eines Stahlrahmens würde auch ein einfacher Reed-Kontakt helfen, der bei Gehäuseöffnung einfach die Spannung per Relais unterbricht und erst von innen wieder aktiviert werden kann.

     Bei mir ist das ja nicht für die Haustür, sondern die Garage gedacht.
     Eine Klingel haben wir tatsächlich schon an der Tür :) Hatte da aber auch über verschiedenste Lösungen nachgedacht, per Codeleser einen Zigbee Befehl triggern und einen Türschlossmotor damit ansteuern o.ä. Einen einfachen Summer kann ich aufgrund der Mehrfachverriegelung leider nicht nutzen. Aber da gibt es einfach zu viele Möglichkeiten und noch zu viele andere Bauprojekte. Da muss erstmal der Schlüssel herhalten oder hoffentlich bald der komfortable Zugang durch die Garage.
5. Genau darüber hatte ich schon einen Artikel verfasst:
   https://hessburg.de/konzept-fuer-eine-smarte-tuer/

   Und auch den: https://hessburg.de/gedanken-zum-tuer-oeffnen/

   Vor allem hier wurde es dann interessant:
   https://hessburg.de/projekt-schlautuer-geht-weiter-eskalation/

   Dann kam endlich das SBoard:
   https://hessburg.de/schlautuer-weitere-brocken-gekommen/

   Und richtig: Für die Garage und das Gartenhaus ist die Kadongli doch mehr als ausreichend.

   Antworten
6. Weiß jemand mit wieviel Leistung der Relaiskontakt für den Türöffner belastet werden darf? Oder ist ein zusätzliches Relais notwendig?

   Antworten
   • 1A – für einen handelsüblichen TÖ sollte es natürlich reichen. Darf ich fragen, was Du damit vorhast?
     https://www.mouser.de/ProductDetail/KEMET/EA2-5NU?qs=UeqeubEbzTX2QGWq8LyCiw%3D%3D

     Bitte beachte den Hinweis auf den Magneten!
7. Ich will meine Haustür damit öffnen. Ich hatte über 15 Jahre einen Fingerscanner von Conrad im Einsatz, der jetzt seinen Geist aufgegeben hat. Und Ja, mir ist bewusst dass das Teil absolut unsicher ist. Hier auf dem Dorf wird das alles nicht so kritisch gesehen. Da ist die Terassentür sowieso immer offen und der AutoSchlüssel steckt in der unverschlossenen Garage. Die Nachbarn passen da schon auf. Ein Fremder wird sofort registriert…. Schöne heile Welt. Man kann auch sagen: Überwachungsstaat im Kleinen?

   Antworten
   • LOL! Na dann ist ja gut. Du kannst das aber auch durch ein Wiegandboard sicher machen. Aber wie ich bereits schrieb: Man bekommt ja mit einer Büroklammer die meisten zugezogenen Haustüren in Deutschland schnell geöffnet.
     Ich habe auch mal überwacht. Hing Wäsche hinter einer Hecke auf und da standen bei der Nachbarin, mit dem Rücken zu mir, zwei Leute vom Bauamt. Die mag ja jeder, also habe ich laut und unfreundlich gefragt, ob ich helfen könne. Das Zusammenzucken der beiden war wirklich zuckersüß. :-)