Lo más probable es que sus tarjetas no sean genéricas, ya que esto no tendría mucho sentido. Tener dos o más etiquetas idénticas es un problema de seguridad al menos en el punto de vista de no repudio.
Todos los sistemas a los que llegué a conectar con el mecanismo de control del sistema en línea utilizado, es decir, la tarjeta era una mera etiqueta con información de identidad (como el número de tarjeta, la identificación del empleado o algún otro identificador único) que se aprobó por el lector a algún tipo de base de datos de control.
Dado que casi todas las interacciones de las tarjetas deben estar respaldadas por una base de datos, lo sería, y es probable que sea posible rastrear la actividad del usuario mediante una simple consulta SQL, si no se implementa directamente en la IU del sistema.
En un escenario paranoico, podría haber "puntos de control" ocultos en todas las instalaciones que podrían activar el chip RFID en una distancia más larga (incluso unos pocos metros), siguiendo el movimiento de la tarjeta con bastante precisión. Esto es, sin embargo, más de un supuesto de seguridad de grado TLA *. En la mayoría de los escenarios comerciales, solo habrá cerraduras, puertas y portones visibles que requerirán la acción deliberada del usuario (es decir, colocar físicamente la tarjeta cerca del lector) y estos serán los únicos puntos capaces de rastrear la tarjeta de manera confiable.
* Agencia de tres letras