门禁卡三代，门禁也就是卡代CPU卡，理论上比前两代安全得多。无漏但“无漏洞”这三个字，洞办本身就是门禁最大的漏洞。

我上周刚帮朋友破解了他公司新换的卡代三代门禁。不是无漏暴力拆解，也不是洞办什么高深算法攻击。就一把螺丝刀，门禁加一个十块钱的卡代继电器。他公司花了几十万升级的无漏系统，在物业电工眼里跟玩具差不多——门禁控制器的洞办继电器输出端，两根线直接短接，门禁门就开了。卡代CPU卡再安全，无漏管不到物理层的短路。

所以别盯着卡本身看。三代卡防的是复制，防不了尾随、防不了暴力破门、防不了内部人员故意放行。真正的漏洞往往在系统集成商留下的后门里，在弱电井没锁的机柜里，在行政部贴的“临时卡密码123456”的便利贴上。

有人会说，那我们把门禁控制器也加密，加防拆报警，加监控联动。行，这些都能做。但成本呢？一个点位加一千块，一百个门就是十万。老板算完账，大概率回你一句“差不多得了”。

更现实的问题是，门禁系统从来不是孤立存在的。它连着考勤、连着消防、连着一卡通消费。你堵住了复制卡的漏洞，结果发现考勤机可以导出员工卡号，再写进空白卡里。你堵住了考勤机，结果发现手机NFC模拟功能能直接刷开门禁——因为很多三代卡系统根本没开启双向认证。

我见过最离谱的案例，是一家金融公司，门禁卡确实三代，密钥管理也严格。但他们的访客系统是外包的，外包商把访客二维码生成接口挂在公网上，没做鉴权。结果任何人只要知道接口地址，就能自己生成当天有效的访客通行码，大摇大摆从正门进来。

所以“无漏洞”是个伪命题。安全是动态的对抗，不是静态的证书。今天你堵住了算法破解，明天有人从供应链下手，在卡出厂前就植入后门。今天你给控制器加了物理防护，明天有人用电磁干扰让门禁直接失效。

真要说怎么办，我的建议很朴素：别追求绝对安全，追求“够用就好”。把门禁当成整体安防的一环，配上人防和技防——保安多看一眼，监控录像保存够久，异常开门的告警真的有人处理。比你在卡上堆砌再多加密算法都管用。

说到底，门禁卡三代防的是君子，不是小人。你非要拿它防贼，那贼永远比你先一步。