Если речь идет о карточке-пропуске, то поищите считыватели карт формата Вейганд. Стоит это около 100 у. е. , но компании, торгующие этим оборудованием, даже не спросят зачем вам это надо. Длинный цировой код, который содержится на личной карточке подделывать себе в убыток. В серьезных системах контроля доступа устанавливают видеонаблдение, контроль повторного входа и другие меры безопастности. Первая же попытка использования "поддельной" карты может обернуться серьезным скандалом и штампов в репутации.
Читать карты метро никому не запрещено. Более того, если у вас Samsung Galaxy последней модели, то на борту установлен NFC-модуль. Дальше скачивайте програму от Мосметро и читайте сколько раз и где последний раз вы ходили по этой карточке. Нет проблем. Писать на нее нельзя. Я не знаю как это делается, а если бы и знал.. . то УК РФ нарушать не собираюсь.