Die überwiegende Mehrheit der in Deutschland eingesetzten Systeme für elektronische Zutrittskontrolle basiert auf einer RFID-Technologie. Unter RFID (Radio-Frequency IDentification) versteht man die Identifikation von Personen oder Gegenständen mittels elektromagnetischer Wellen. Identifiziert wird dabei nicht die Person selbst, sondern ein Transponder, den diese Person mit sich trägt, um sich an den Terminals der Zutrittskontrolle auszuweisen.

Auf dem Markt sind derzeit mehrere biometrische Systeme erhältlich, die standardisiert oder in Rahmen von Sonderlösungen an Systeme für die Zutrittskontrolle angebunden werden können. Die derzeit am weitesten verbreiteten und am meisten etablierten Verfahren sind Fingerprint und Handvenenerkennung.

Unter geistigen Merkmalen in der Zutrittskontrolle versteht man eine Information, die nur der zutretenden Person bekannt ist bzw. bekannt sein sollte. Dies kann entweder ein Passwort, ein Satz oder eine Nummernfolge sein. Passwörter und Sätze werden vorwiegend für den Zugriffsschutz an Computern und Geräten mit Tastatur verwendet. Da im Rahmen der Zutrittskontrolle meistens nur kleine Terminals eingesetzt werden können kommen in diesem Zusammenhang beinahe ausschließlich Nummernfolgen zum Einsatz. 

Während im Privatbereich der Einsatz eines Nummernfeldes für die Gewährung von Zutritten durchaus marktüblich ist, ist der alleinige Einsatz von PINs oder Codes im behördlichen und Unternehmensumfeld nicht zu empfehlen. Vielmehr dienen geistige Merkmale in der Zutrittskontrolle in den meisten Fällen als zusätzliches, zweites Medium um die Sicherheit im Unternehmen zu erhöhen. 

Ein entwendeter oder gefundener RFID-Ausweis kann demzufolge nur dann erfolgreich verwendet werden, wenn der Zutritt Ersuchende auch den Code korrekt eingeben kann. Da die Eingabe eines Codes länger dauert als das bloße Vorhalten eines RFID-Ausweises wird eine solche Zwei-Faktor-Authentifizierung meist in innenliegenden Bereichen eingesetzt, in denen weniger Personen in einer bestimmten Zeit eintreten müssen. Neben Terminals mit herkömmlicher Nummerntastatur gibt es auch Terminals mit digitaler Anzeige, bei denen die Anordnung der Ziffern bei jedem Zutritt wechselt, was ein Ablesen der eingegebenen Nummer aus der Ferne erschwert.
Sowohl Einmalcodes als auch Mehrfachcodes können entweder mit Ausweis oder auch ohne Ausweis verwendet werden. Es handelt sich daher nicht in jedem Fall um eine Zwei-Faktor-Authentifizierung, sondern nur um eine optionale. Im Gegensatz dazu ist die PIN immer an einen Ausweis gebunden.

Einige wenige Software-Produkte aus dem Bereich der Zutrittskontrolle, beispielsweise INCA® IDICS der ibes AG, ermöglichen die Kopplung von Ortungs- und Zugangssystem. Dabei wird die Position von Nutzern mittels GPS überwachtund ergänzend ein zusätzlicher Faktor für die Identifikation heran gezogen. Für das Lokalisieren der Personen gibt es unterschiedliche Möglichkeiten:

Mobiltelefone mit Android-Betriebssystem können mittels App als Ortungsgerät fungiert und damit für die Zutrittskontrolle genutzt werden.
Diese Variante ist für alle Mitarbeitenden sinnvoll, die ihr geschäftliches Mobiltelefon ohnehin bei sich tragen.

Im Rahmen einer Zutrittskontrolle mit Ortung überprüft unser Ortungsportal GOTS die Position des Anwenders. Sobald sich dieser innerhalb eines vorab definierten Bereiches in der Nähe der für ihn relevanten Tür befindet übergibt das Portal diese Information an die Zutrittskontrolle, die daraufhin die bestehenden Berechtigungen an der Tür frei gibt. Entwendete oder gefundene Transponder sind damit für Dritte nutzlos, sofern der eigentliche Karteninhaber nicht mehr in der Nähe ist. Der Einsatz eines Ortungssystems in Kombination mit einer Zutrittskontrolle ist vor allem dann sinnvoll, wenn entlegene Gebäude mit äußerst wenig Mitarbeiterpräsenz und gleichzeitig hohem Schutzbedarf abgesichert werden sollen. Beispielhaft sind hier Trafohäuschen und Funkmasten zu nennen.