Ma t/m vr 08:30 tot 17:00 · je krijgt gewoon iemand van ons aan de lijn
Home / Toegangscontrole
Laatst bijgewerkt op 24 augustus 2026
Een sleutel weet niet wie hem in zijn zak heeft en vertelt je niets als hij kwijtraakt. Een pasje, een code of een telefoon wel. Hier lees je wat elk van die vier je oplevert, wat ze kosten aan gedoe, en waarom het bij personeelsverloop pas echt gaat schelen.
Een sleutel weet niet wie hem in zijn zak heeft en vertelt je niets als hij kwijtraakt. Bij een pasje, een code of een telefoon kun je één persoon intrekken zonder dat het hele pand nieuwe cilinders krijgt. En je ziet terug wie wanneer binnen is geweest, wat bij personeel vaak de eigenlijke reden is.
Uit ons eigen installatiewerk
Het verschil met een slot
Drie dingen. Je kunt hem op afstand ongeldig maken zonder ergens een cilinder te vervangen. Je kunt per deur en per tijdvak instellen of hij werkt. En het systeem houdt bij wie er wanneer naar binnen ging. Een sleutel kan geen van die drie, hoe duur het slot ook is.
Dat eerste punt is in geld het grootste. Raakt er een sleutel kwijt die op een hoofdcilinder past, dan hangt de deur ineens open voor iedereen die hem vindt. De enige echte oplossing is het sluitplan vervangen, en bij een pand met tien deuren betekent dat tien cilinders plus alle sleutels opnieuw. Bij een pasjessysteem klik je het pasje weg en ben je klaar.
Het tweede punt zien mensen pas als ze het hebben. Een schoonmaker die alleen dinsdag tussen zes en negen 's ochtends binnen kan. Een leverancier die wel bij het magazijn maar niet bij de kantoorgang komt. Een monteur die twee weken toegang heeft en daarna niet meer. Dat regel je met een sleutel niet zonder een la vol verschillende sleutels.
En het derde: het logboek. Bij een verdwenen doos, een lekgeraakte tekening of gewoon een deur die 's nachts openstond, kun je nakijken welk pasje er is gebruikt. Dat is geen beschuldiging maar een startpunt, en in combinatie met een camera bij diezelfde deur weet je binnen een minuut of het klopt.
In deze video zie je hoe een paneel bij de deur mensen binnenlaat met NFC, een QR-code of gezichtsherkenning, en wat er in de app van terechtkomt.
Vier manieren om binnen te komen
De sleutel is het goedkoopst tot iemand hem kwijtraakt. De code is gratis te delen en dus ook gratis door te vertellen. Het pasje is de werkpaardoplossing, mits je de goede kaarttechniek kiest. De telefoon is het handigst en het duurst, en werkt niet als de accu leeg is.
| Manier van openen | Intrekken op afstand | Te kopieren | Logboek | Waar het misgaat |
|---|---|---|---|---|
| Mechanische sleutel | Nee | Bij de sleutelmaker | Nee | Kwijt betekent cilinders vervangen |
| Toegangscode op een paneel | Ja, door de code te wijzigen | Mondeling, in twee seconden | Alleen welke code, niet wie | Iedereen kent binnen een jaar dezelfde code |
| Pasje met MIFARE Classic of het kaartnummer | Ja, per pasje | Ja, sleutel achterhaald sinds 2008 | Ja, per pasje | De fabrikant geeft zelf "cloning resistance: low" op |
| Pasje met DESFire EV2 of EV3 | Ja, per pasje | Niet met bekende methoden | Ja, per pasje | Vraagt lezers die de versleuteling ook echt gebruiken |
| Telefoon met bluetooth of NFC | Ja, per gebruiker | Nee | Ja, per persoon | Lege accu, en niet elke bezoeker wil een app |
Bronnen: het kraken van Crypto-1, het versleutelingsalgoritme achter MIFARE Classic, werd op 28 december 2007 gepresenteerd op het 24C3-congres in Berlijn door Karsten Nohl en Henryk Plötz en in 2008 uitgewerkt in twee wetenschappelijke publicaties: "Reverse-Engineering a Cryptographic RFID Tag" (17th USENIX Security Symposium, 2008) en "Dismantling MIFARE Classic" (ESORICS 2008, Radboud Universiteit Nijmegen). Die laatste beschrijft hoe de geheime sleutel uit één of twee aanmeldpogingen te herleiden is, in minder dan een seconde op gewone hardware. De aanduiding "cloning resistance: low" komt uit het datasheet van de Paxton P50-lezer (TDS-1013). DESFire EV3 gebruikt AES met een sleutellengte van 128 bits volgens FIPS PUB 197, aldus het Common Criteria Security Target van die chip. Geraadpleegd op 20 augustus 2026.
Wat je uit die tabel moet meenemen: er zit een groot verschil tussen "een pasje" en "een pasje". Veel systemen lezen alleen het serienummer van de kaart en niet de versleutelde inhoud. Zo'n nummer is met een apparaatje van een paar tientjes te kopiëren terwijl jij in de rij staat. Wil je dat niet, dan moet je bij het bestellen expliciet om DESFire vragen, en moeten de lezers de versleuteling ook echt gebruiken.
Wij zeggen er meteen bij dat het voor de meeste kantoren en VvE's niet uitmaakt. De persoon die jouw bergingsgang binnenwil, staat niet met een kloonapparaat bij de deur; die loopt gewoon mee naar binnen achter iemand anders aan. Voor een serverruimte, een wapenkluis of een apotheek ligt dat anders, en daar adviseren wij niets minder dan versleutelde kaarten.
Codes raden wij bijna altijd af als enige methode, en dat kost ons omzet. Een code wordt doorverteld, komt op een briefje in de meterkast terecht en verandert nooit meer. Als aanvulling naast een pasje is hij prima: pasje plus code voor de ruimte waar het echt om gaat.
De dag na het afscheid
Bij sleutels: je vraagt ze terug en hoopt dat er geen kopie is. Bij toegangscontrole: je haalt de persoon uit de lijst en op datzelfde moment werkt zijn pasje nergens meer. Dat kost een halve minuut en je ziet in het logboek of hij daarna nog geprobeerd heeft binnen te komen.
Hoe vaak sleutels bij personeelswisselingen zoekraken, weten wij niet. Er lopen percentages rond op internet, maar wij hebben er geen bron voor gevonden die deugt, dus we noemen ze niet. Wat wij wel zien bij klanten: op het moment dat wij komen inventariseren, weet vrijwel niemand precies hoeveel sleutels er in omloop zijn. Dat is meestal het moment waarop het besluit valt.
Een logboek bijhouden betekent overigens dat je persoonsgegevens verwerkt. Je moet je mensen daarover informeren, je moet een bewaartermijn kiezen en je mag het niet gebruiken om te controleren hoe laat iemand koffie haalt. Dezelfde regels die voor cameratoezicht gelden, gelden hier in grote lijnen ook; die staan uitgelegd op de pagina over privacywetgeving bij cameratoezicht.
De techniek erachter
Groter dan bijna iedereen nodig heeft. De systemen die wij plaatsen gaan tot duizend deuren en vijftigduizend gebruikers, verdeeld over maximaal honderd locaties. Wat in de praktijk eerder knelt is de bekabeling: een datalijn tussen deurcontrollers mag maximaal een kilometer lang zijn en een lezerkabel honderd meter.
| Systeemgrens volgens de fabrikant | Net2 | Paxton10 |
|---|---|---|
| Maximaal aantal deuren | 1.000 | 1.000 |
| Maximaal aantal gebruikers | 50.000 | 50.000, elk met 10 pasjes of codes |
| Maximaal aantal pasjes totaal | 50.000 | 500.000 |
| Camera's in hetzelfde systeem | Losse koppeling | 1.000 |
| Locaties op één systeem | Per netwerk | 100 |
| Lezers per deur | 4 per controller | 4 |
| Lengte datalijn tussen controllers | 1 km per segment | Over het netwerk |
| Lengte lezerkabel | tot 100 m bij de zwaardere kabelsoort | tot 100 m |
| Gebeurtenissen in het geheugen | Per controller | 40.000 offline |
Bron: de officiele documentatie van Paxton, te weten het datasheet van de Net2 Plus-deurcontroller (TDS-1038), de toepassingsnotitie over RS485-bekabeling (APN-1040), het datasheet van de P50-lezer (TDS-1013) en de notitie "Paxton10 System Capacity and Limitations" (APN-0056). Geraadpleegd op 20 augustus 2026. Specificaties kunnen wijzigen; wij controleren ze bij elk ontwerp opnieuw.
Onze monteurs zijn door Paxton opgeleid en werken met beide systemen. Waarom dat merk: het draait op je eigen netwerk of op een eigen datalijn, er zit geen verplicht abonnement aan vast en de documentatie is openbaar, zodat je over tien jaar niet vastzit aan één partij die nog weet hoe het werkt. Dat laatste is voor een VvE belangrijker dan welke functie ook.
De kabel is de stille kostenpost. Elke deur heeft een lijn nodig naar de controller, en elke controller een lijn naar het netwerk. In een bestaand pand loopt dat traject door plafonds, langs brandcompartimenten en soms door een schacht die vol zit. Hoe wij dat aanpakken staat op de pagina over databekabeling, en welk netwerk eronder hoort op de pagina over netwerken en wifi.
Waar wij het het vaakst plaatsen
Dat zijn de twee plekken waar toegangscontrole zichzelf het snelst terugverdient. Bij een VvE omdat er tientallen bewoners en evenveel oude sleutels zijn. Bij een bedrijfspand omdat er dagelijks mensen in en uit lopen die er niet allemaal in dienst zijn.
In een appartementencomplex is de bergingsgang het probleem. De voordeur van het gebouw wordt bewaakt door de intercom, maar de gang naar de bergingen en de fietsenstalling staat vaak de hele dag op een kier omdat iedereen met een fiets in de hand geen sleutel kan pakken. Wij zetten daar een lezer bij die met een pasje of een telefoon werkt, en een camera die de deur zelf in beeld heeft.
Die combinatie is de kern. Een lezer weet welk pasje er is gebruikt, maar niet of er drie mensen tegelijk naar binnen liepen. De camera bij de deur weet dat wel. Samen leveren ze een gebeurtenis op die je kunt nakijken, en niet alleen een regel in een lijst. Welke camera's daarvoor geschikt zijn staat op de UniFi-pagina, en hoe zo'n installatie in zijn geheel loopt op de pagina over camerabewaking.
Bij bedrijfspanden komt er meestal nog een laag bij: de deuren die alleen voor bepaalde mensen open moeten. Serverruimte, archief, kluis, magazijn. Dat zijn de deuren waar we versleutelde kaarten adviseren en waar we het pasje combineren met een code.
Wie er aanbelt en wie je binnenlaat is een andere vraag dan wie er een pasje heeft. Daarvoor is een video-intercom het antwoord, en die twee systemen praten met elkaar: dezelfde app, dezelfde gebruikerslijst, dezelfde deur. Dat staat op de pagina over video-intercom. Wil je er ook een melding bij als er buiten kantoortijd een deur opengaat, dan komt alarmbeveiliging in beeld.
Wij plaatsen deze systemen door heel Nederland met eigen monteurs, van Utrecht tot Eindhoven. Het volledige gebied en hoe de planning loopt, staat op de pagina met ons werkgebied.
Vragen
De vragen die komen zodra iemand doorheeft dat het niet alleen over deuren gaat maar over mensen.
Meestal niet. In veruit de meeste gevallen komt er een elektrische sluitplaat of een motorslot in het bestaande kozijn, plus een lezer aan de muur ernaast. De deur zelf blijft zitten. Wat wel moet, is een kabel van de deur naar de controller.
Bij glazen deuren, schuifdeuren en brandwerende deuren ligt het anders. Daar bepaalt de deurconstructie wat er mag en kan, en dat kijken we op locatie na voordat we iets voorstellen.
Van binnenuit altijd. Een vluchtdeur moet zonder stroom en zonder pasje open kunnen, dat is geen keuze maar een eis. Van buitenaf hangt het van de gekozen sluitkant af: sommige sloten vallen bij stroomuitval in het slot, andere gaan juist open.
De controllers slaan bovendien de gebruikerslijst lokaal op. Valt de verbinding met de server weg, dan blijft de deur gewoon op pasjes werken en worden de gebeurtenissen bewaard tot de verbinding terug is; bij het systeem dat wij plaatsen tot 40.000 gebeurtenissen.
Ja. De panelen die wij plaatsen openen met bluetooth, met NFC en met een QR-code, en sommige ondersteunen een pas in Apple Wallet of Google Wallet. Voor vaste medewerkers werkt dat prettig, want je vergeet je telefoon zelden.
Voor bezoekers, schoonmaak en leveranciers houden wij vaak toch een pasje aan. Niet iedereen wil een app installeren voor twee bezoeken per jaar, en een pasje is uitgeven en innemen zonder gedoe.
Dat hangt van de techniek af. Systemen die alleen het serienummer van een kaart lezen, zijn met een goedkoop apparaatje te kopiëren. De versleuteling van de oude MIFARE Classic is al sinds 2008 gebroken; onderzoekers lieten toen zien dat de sleutel binnen een seconde te achterhalen is.
Met kaarten van het type DESFire EV2 of EV3 ligt dat anders. Die gebruiken AES met een sleutel van 128 bits en zijn met bekende methoden niet te klonen. Voorwaarde is wel dat de lezers die versleuteling ook echt gebruiken en niet alleen het kaartnummer uitlezen.
Dat hangt af van de splitsingsakte en van het huishoudelijk reglement. Een ingreep aan gemeenschappelijke deuren is bijna altijd een besluit van de vergadering, ook als het bestuur het zelf een goed idee vindt. Wij leveren daarom vaak eerst een plan met tekeningen dat het bestuur kan voorleggen.
Wat helpt bij zo'n vergadering: het aantal sleutels dat in omloop is en niemand meer kan tellen. Dat is een concreet verhaal, en het maakt de discussie een stuk korter dan een gesprek over techniek.
Ja, als de camera bij de deur aan hetzelfde systeem hangt. Je krijgt dan per gebeurtenis het tijdstip, het gebruikte pasje en het bijbehorende beeldfragment. Dat is het verschil tussen "pasje 42 is gebruikt" en "dit is wie er naar binnen liep".
Let op dat je daarmee persoonsgegevens vastlegt. Je moet mensen erover informeren, een bewaartermijn kiezen en het niet gebruiken voor iets anders dan waarvoor het bedoeld is. Wij zetten die bewaartermijn bij de oplevering samen met je goed.
Je persoonlijke adviseur
Op papier lijkt elk camerasysteem op elkaar. In het echt bepaalt jouw gevel, jouw oprit en jouw licht wat er kan. Daarom komen wij liever eerst kijken, en kost dat gesprek niets.
Zodra iemand uit dienst gaat, weet je pas hoeveel sleutels er in omloop zijn.
Ik vertaal techniek naar wat jij eraan hebt: waarom dit bij jouw gevel past, en waarom dat andere zonde van je geld is. Je koopt dit niet elke dag. Vraag dus door.
Wanneer mag ik langskomen?
Koen van Fulpen
Beveiligingsadviseur
Laat je nummer achter
We vragen naar je pand, de afstanden en het licht, en zeggen eerlijk wat je met welk aantal camera’s gaat herkennen. Daarna weet je waar je aan toe bent, ook als je nog niets besluit.
Bij ons kan het allebei
Spoor 1
We komen kijken, maken een cameraplan en hangen het op. De kabel gaat weggewerkt, elke aansluiting wordt doorgemeten en je krijgt uitgelegd hoe je het bedient. Daarna zijn we bereikbaar.
vanaf €1.199 compleet met montage
Zo gaat laten installeren
Spoor 2
Je krijgt de camera’s, de recorder en de kabel op maat, vooraf ingesteld. Zet je hem op de verkeerde plek of loopt het vast in de app, dan bel je ons. Ook los een camera bijbestellen kan gewoon.
los vanaf €349 per camera
Zo gaat zelf installerenDe vraag die we het vaakst krijgen
Ja. Een camera aan een netwerkkabel heeft geen wifi nodig en geen maandelijks abonnement. Diezelfde kabel brengt de stroom én het beeld, tot ongeveer honderd meter ver. De opname komt op een harde schijf bij u in de meterkast. Valt het internet uit, dan draait hij gewoon door. Er loopt dus ook niets maandelijks mee.
Wifi gebruiken we wel, maar alleen waar een kabel echt niet kan, en dan met een vast punt aan beide kanten, niet op het huisnetwerk.
IPcameraInstallatie.nl
Wij zijn installateur en leverancier tegelijk. Je kunt hier terecht voor één camera, voor een heel pand, en voor de vraag die daarna komt.
01
Bel of laat ons langskomen. We zeggen eerlijk wat je met welk aantal camera’s gaat zien, ook als dat er minder zijn dan je dacht.
02
Een camera erbij, een recorder, een switch, kabel op maat of een voeding. Je hoeft geen heel systeem af te nemen.
03
Alles in één doos, vooraf ingesteld. Van één camera bij de voordeur tot acht rond een bedrijfspand.
04
Wij trekken de kabel, hangen de camera’s en meten alles door. Jij krijgt beeld en uitleg.
05
Loopt er iets vast, of moet er iemand bij in de app? Onze helpdesk pakt het op, ook als je het zelf hebt gemonteerd.
06
Een bestaand systeem overzetten naar nieuwe camera’s, of de beeldsoftware inrichten zodat je overal meekijkt.
Ergens niet uit? Bel 036 52 90 007 en vraag het gewoon. Ook als je nog niets koopt.
Gratis, geen account nodig
Alles rekent in je eigen browser. Er gaat niets naar ons toe.
Bel ons even. We zeggen eerlijk wanneer je het prima zelf kunt en wanneer je er spijt van krijgt.
Meten in plaats van hopen
Een netwerkkabel ziet er aan de buitenkant altijd goed uit. Of hij het ook doet, weet je pas als je hem doormeet. Wij hangen daarom aan elke aansluiting onze meter en kijken naar drie dingen.
Die meting krijg je van ons op papier. Zo weet je wat er ligt, ook als er later iemand anders aan werkt.
Wie er langskomt
Wij werken met eigen monteurs in loondienst. Dat is duurder dan inhuren, en het is precies waarom het werk eruitziet zoals het eruitziet.
De eerste ochtend
Het plan op de vloer
De tekening gaat op de grond en de cameraposities gaan er met stift in. Wat hier wordt afgesproken, hoeft later niemand meer te raden.
Halverwege de dag
Ophangen en richten
De kabel ligt er al doorheen voordat de camera omhooggaat. Richten doen we met het beeld erbij, niet op gevoel.
Aan de gevel
Het gaatje dat blijft
Eén gat, op de plek waar hij hoort. Een beugel die scheef staat zie je de rest van de tijd dat je er woont.
Op de bus staat het VEB-keurmerk. Dat betekent dat een externe partij ons vak, onze administratie en onze mensen periodiek nakijkt, en dat wij die toets moeten blijven halen om het te mogen voeren.
Wat je daar in de praktijk van merkt: de mensen die bij je binnenkomen zijn gescreend, en er ligt een dossier van wat er bij je hangt.
Verder kijken
Merken die wij voeren
Uitleg zonder verkooppraatje
Nog even bellen dan
Vertel wat je wilt zien.
Wij rekenen uit of het kan.
Geen offerte op gevoel. We vragen naar je pand, de afstanden en het licht, en zeggen eerlijk wat je met welk aantal camera’s gaat herkennen. Dat gesprek kost niets.