門禁系統怎麼選？刷卡、指紋、人臉、手機門禁比較，以及怎麼串打卡、訪客與排班

門禁系統怎麼選，先講結論：五十人以下、主要管開門和打卡的場所，加密感應卡或手機門禁就夠用；指紋和人臉方便，但會把個資法的告知與同意責任一起買回家。比辨識方式更該花時間確認的，是這套門禁的刷卡紀錄拿不拿得出來。

我們做系統整合時看門禁的角度很單純：它是一台每天自動產生出勤資料的機器。可惜多數門禁是裝潢時弱電行順手裝的，軟體隨機附送，幾年後老闆想拿刷卡紀錄算薪水、做訪客登記，才發現資料鎖在那套軟體裡。已經有門禁、想把刷卡直接變薪資，可以看 SOYAL 門禁串接打卡與薪資；只想挑打卡工具，看 工讀生打卡系統怎麼選。這篇寫給正要裝或換門禁的辦公室、工廠、補習班與社區管理者。

下面依序講：四種辨識方式怎麼比、卡片怎麼挑才不會被複製、生物辨識的個資法責任、單機和連網差在哪、門禁資料能串什麼，以及簽約前該問廠商的五個問題。

四種門禁系統辨識方式，一張表看完

刷卡、指紋、人臉、手機四種方式，差別主要在三件事：每道門的設備成本、適合什麼現場、會帶來什麼個資與安全風險。

價格先別急著比。同樣是刷卡，用哪一種卡片決定了會不會被複製；同樣是人臉，存在機器裡還是廠商雲端，決定了資料歸誰。這兩件事在報價單上通常看不出來，下面分開講。

市場方向也值得參考。研究機構 Memoori 的門禁產業報告估計，全球實體門禁市場 2024 年約 151 億美元，2030 年會到 213 億美元，成長主要來自手機憑證與雲端管理，卡片與單機型的比重會慢慢往下。對正要新裝的人，代表選一套之後能換手機憑證的系統，比選最便宜的讀卡機划算。

刷卡門禁最便宜，卡片種類決定安不安全

刷卡到現在仍是最划算的門禁，前提是卡片要選有加密的。很多店用的是讀卡機廠商送的 ID 卡，卡片裡只有一組固定號碼，拿市售複製器靠一下就能拷貝一張。

MIFARE Classic 的弱點不是傳言，捷克理工大學團隊在 2023 年的論文就示範過用現成工具還原金鑰、完整複製卡片。這類卡片在台灣社區與舊辦公室很常見，沿用沒問題，但新裝時多花一點換 DESFire，往後五年不用擔心有人拿複製卡進門。

卡片另一個老問題是外借代刷。要擋代刷有兩個常見做法：重要的門加一組密碼鍵盤（刷卡加密碼），或在讀卡機旁裝攝影機，每次刷卡自動拍一張照片存證。後者成本低，出勤有爭議時也查得到。

指紋和人臉門禁很方便，個資法責任也一起買回家

先給答案：公司可以用指紋或人臉門禁，但要事先書面告知、取得員工自願的同意，並且提供不用生物特徵的替代方式。少了任何一項，出事時舉證責任都在公司身上。

律師陳業鑫 2026 年 1 月在 今周刊的專欄整理得很清楚：臉部與指紋特徵屬於 個人資料保護法保護的個人資料；拿來記出勤要符合必要性，刷卡或 GPS 就做得到的事，改用生物特徵可能過不了比例原則。同意必須是自願的，「不簽就記曠職」這種規定無效。另外 就業服務法第 5 條禁止雇主要求求職人或員工提供非必要的隱私資料，違反最高可罰 30 萬元。

告知書和同意書怎麼寫，可以直接套 個資同意書範本那篇的第 8 條告知事項，再把「生物特徵用於門禁與出勤」寫成獨立一段。

我們的看法很直接：多數辦公室和補習班用不到生物辨識。卡片外借的風險，用刷卡加拍照就能壓下來，花錢買人臉機等於多扛一份個資責任。真正值得用指紋或人臉的，是無塵室、藥品倉、機房、金庫這類「卡片借出去會出事」的區域，而且只裝在那幾道門，其他門維持刷卡。

手機門禁：藍牙、NFC、QR code 各適合誰

手機門禁最大的好處是權限都在後台：員工離職當下撤銷，不用追卡片；新人報到前一天就能開好權限。三種技術適合的人不太一樣：

• 藍牙（BLE）：手機靠近讀頭或在 App 按一下開門。員工要裝 App 並保持藍牙開啟，適合固定員工。
• NFC：手機像感應卡一樣靠一下。iPhone 要門禁廠商支援錢包才能用，Android 相容性較好。
• QR code：適合訪客、外送、臨時工班的一次性通行。截圖可以轉傳，一定要設有效時段與次數。

把員工證放進手機錢包已經有大廠在做。HID 在 2025 年 1 月公布的 Apple 錢包員工證導入案例裡，員工用 iPhone 或 Apple Watch 就能開辦公室門、搭電梯、過閘門，權限由 IT 在雲端發放與撤銷。台灣中小企業不一定要用到這個等級，但挑系統時可以問一句：之後能不能從卡片升級成手機憑證。

手機門禁的限制也要先想好：員工手機沒電、沒網路、或不願意用私人手機。實務上多半保留一批感應卡當備援，手機和卡片在後台綁同一個人，紀錄才不會分成兩份。

單機型和連網型門禁系統，差在資料放哪

一句話分工：單機型只管開門，連網型才管得到資料。想把刷卡紀錄拿去做任何事，至少要選連網型。

斷網怎麼辦是連網型最常被忽略的問題。設計得好的系統，讀卡機會在本機存一份有效名單，斷網時照常開門，刷卡紀錄先暫存，網路恢復後自動補傳。簽約前要問清楚本機能暫存多少筆、補傳會不會漏。

電鎖也要一起想。磁力鎖斷電會自動釋放，適合逃生動線上的門；斷電上鎖的電鎖適合倉庫、機房。哪一道門用哪一種，施工前跟弱電廠商與消防設備師確認，別等驗收才發現逃生門斷電打不開。

門禁系統的資料能做什麼：打卡、薪資、訪客、排班

每一次刷卡都是一筆「誰、幾點、哪道門、進或出」的紀錄。只要資料拿得出來，這四個欄位就能長出下面幾種用途：

拿門禁紀錄當出勤紀錄是可以的。勞基法要求出勤紀錄逐日記到分鐘、保存五年，機器產生的刷卡時間比 LINE 簽到更站得住，前提是忘刷卡的補登要有申請、審核與留痕。工讀生時薪與加班怎麼算，工讀生薪資計算那篇有完整算式；薪資軟體怎麼挑，看 薪資系統推薦。

規則比串接本身更花時間。班別、跨日、補登、多據點各自怎麼算，客製化差勤打卡排班系統開發指南和 員工排班工時出勤系統開發指南拆過常見情境；之後想擴到請假、考核，人資系統開發指南講了要注意什麼。

既有門禁怎麼把刷卡事件接進薪資，我們在 SOYAL 門禁串接打卡與薪資：不用換硬體的三條路拆過轉檔、讀資料庫、直連協定三種做法，也講了卡號對應與進出方向的坑。如果你要裝的門禁之後要接打卡、訪客或排班，這屬於 客製化系統開發裡的整合案，我們可以先幫你看流程適不適合、要不要動硬體。

簽約前要問門禁系統廠商的五個問題

這五題問完，大概就知道這套門禁之後會不會把你鎖住。重點全在資料，辨識方式反而是其次。

第五題特別容易被跳過。雲端門禁的合約通常只寫月費與硬體保固，資料返還要自己要求寫進去，寫法可以參考 客製化系統合約撤退條款的資料返還框架。如果門禁之後要跟其他系統串，系統整合的六種場景那篇講了發包前要準備哪些資料。

辦公室、工廠、補習班、社區的門禁系統怎麼配，費用怎麼抓

依場景配，比依品牌挑更快做決定。下表是常見的配法：

工廠的門禁通常會跟排班、承攬商管理綁在一起，整體怎麼規劃可以看 工廠管理系統怎麼選；補習班把學生刷卡接到家長通知，屬於 補習班管理系統的一部分；想自己動手玩，手機 NFC 加 ESP32 自製打卡機是不錯的入門。

硬體行情可以先抓個範圍。PRO360 彙整平台上 2024 到 2026 年的 門禁系統報價統計，連工帶料每組約 9,000 到 30,000 元（2026 年 10 月 19 日查詢），差距來自系統類型、門數、功能與工資。人臉與指紋機型、雲端月費要另外詢價；把門禁資料串進打卡、薪資或訪客系統的費用另計，主要看要串幾個系統、幾個據點，客製化系統的報價結構可以參考 客製化系統開發完整指南。

延伸閱讀：人資系統推薦與計價模式比較、工讀生打卡系統怎麼選、SOYAL 門禁串接打卡與薪資。