Una tarjeta de acceso debería ser un factor de autenticación. En la práctica, si usa Mifare Classic 1K con claves por defecto, es solo un UID que cualquiera puede emular.