Adesivos NFC NTAG vs MIFARE: Qual chip é o certo?

Se você estiver fornecendoAdesivos NFCpara embalagem, marketing, controle de acesso ou autenticação de produto, a primeira decisão real geralmente éNTAG x MIFARE. Ambos são chips de alta-frequência (13,56 MHz) que seguem o padrão ISO/IEC 14443 e podem ser transformados em etiquetas adesivas finas, mas são desenvolvidos para trabalhos muito diferentes.

A versão resumida: os adesivos NTAG NFC são a escolha natural quando a interação principal é um toque no telefone, como abrir um URL, mostrar informações do produto, registrar uma garantia ou iniciar um aplicativo. Os adesivos NFC MIFARE são adequados para aplicações de leitor-e{2}}de sistema, como controle de acesso, emissão de ingressos, associação e pagamento de circuito fechado-, em que a etiqueta é uma credencial dentro de um sistema gerenciado.

Portanto, a melhor pergunta não é qual chip é mais forte, mas o que o adesivo realmente precisa fazer. As seções abaixo abordam essa decisão da maneira como ela ocorre em projetos reais de pré-produção, com opções específicas de chips, uma tabela de comparação completa, um aprofundamento anti-falsificação e uma lista de verificação de pré-encomenda.

 

Resposta rápida: NTAG ou MIFARE?

Use isso como um ponto de partida rápido e confirme os detalhes mais abaixo.

Como regra geral: se o projeto for baseado em um telefone, o NTAG será mais rápido e barato de implantar. Se depender de leitores, chaves, permissões ou transações seguras, o MIFARE, geralmente DESFire, é a direção mais segura.

 

Cinco perguntas a serem feitas antes de escolher um chip

A maioria dos problemas de “chip errado” vem da escolha do hardware antes que o caso de uso esteja claro. Analise primeiro essas cinco perguntas e a resposta geralmente se tornará óbvia.

• Quem lê, um telefone ou um leitor dedicado?Se o público grampear com seus próprios telefones, use o NTAG. Se um leitor, controlador ou catraca fixo fizer a varredura, use o MIFARE.
• De quanta segurança você precisa?Apenas a abertura de informações precisa apenas do NTAG padrão. A autenticação criptográfica-verificável pelo servidor aponta para o DNA NTAG424. Acesso criptografado ou valor armazenado aponta para MIFARE DESFire.
• Quantos dados o chip deve conter?Um único URL cabe confortavelmente no NTAG213; vários registros NDEF ou texto longo apontam para NTAG215 ou NTAG216.
• Em que superfície ele ficará?Plástico, papel e vidro geralmente servem, mas o metal dessintoniza a antena, então você precisa de umadesivo NFC anti{0}}metálicocom uma camada de ferrite.
• Qual volume e orçamento?Lançamentos para grandes consumidores favorecem NTAG-com custos otimizados; os sistemas de credenciais gerenciados acarretam custos de chip e integração MIFARE que são justificados pela segurança e controle.

 

O que são adesivos NTAG NFC?

Os adesivos NTAG NFC usam a família de chips NTAG da NXP e são projetados para interações simples e confiáveis ​​com smartphones. Eles armazenam dados noFormato NDEF definido pelo Fórum NFC, que permite que quase qualquer telefone leia uma tag e aja de acordo com ela, abrindo um link, mostrando texto, salvando um contato ou iniciando um aplicativo, sem um aplicativo dedicado.

As opções comuns diferem principalmente na memória do usuário:

• NTAG213tem aproximadamente 144 bytes de memória do usuário. É ideal para uma URL ou registro curto de produto e é o padrão para a maior parte do marketing e embalagens.
• NTAG215tem aproximadamente 504 bytes, útil quando você precisa de vários registros NDEF ou de uma carga útil mais longa.
• NTAG216tem aproximadamente 888 bytes, para conteúdo mais rico e com vários{1}}registros.
• DNA NTAG424tem 416 bytes mais criptografia AES-128 e uma mensagem de autenticação-exclusiva; ele foi desenvolvido para segurança e antifalsificação, em vez de links simples.

Uma maneira prática de dimensionar o chip: se você estiver codificando apenas uma URL, NTAG213 quase sempre será suficiente, já que um link curto típico está bem abaixo do limite de 144 bytes. Mova-se paraNTAG215ou NTAG216 quando você precisar de vários registros (por exemplo, um URL mais texto e um registro de aplicativo), um URL longo com parâmetros de rastreamento ou espaço para re-codificar mais tarde.

 

O que são adesivos MIFARE NFC?

Os adesivos MIFARE NFC usam chips MIFARE da NXP, que dominam o controle de acesso, transporte público, emissão de ingressos, associação e pagamento-de circuito fechado. Comparado ao NTAG, o MIFARE é orientado-para o sistema: o chip foi projetado para funcionar com leitores, chaves e software de back-end, não apenas com um telefone.

• MIFARE Clássico 1K / 4Ké um burro de carga legado ainda encontrado em muitos sistemas mais antigos. Ele usa a cifra proprietária Crypto-1, que tem pontos fracos bem{3}}documentados, por isso é razoável para implantações compatíveis com baixo-risco ou legado-, mas não para novos projetos de alta segurança. Para obter informações básicas, consulteo que é um cartão MIFARE 1K.
• MIFARE Plusé um caminho de atualização comum do Classic que adiciona segurança AES.
• MIFARE DESFire EV1/EV2/EV3é a linha segura para vários-aplicativos, usando AES-128 e uma autenticação mútua de três passagens, conforme descrito emDocumentação DESFire EV3 da NXP. É a escolha usual para controle sério de acesso, trânsito e emissão de bilhetes.

Uma advertência que vale a pena mencionar antecipadamente: o MIFARE é mais frequentemente implantado como um cartão, chaveiro ou pulseira, em vez de um adesivo, porque esses sistemas geralmente emitem uma credencial para uma pessoa. Como adesivos, o MIFARE faz sentido principalmente para etiquetagem de ativos ou sistemas. Se o seu projeto for baseado em acesso- ou associação-, você pode quererCartões de acesso MIFAREou controles remotos em vez de etiquetas.

 

Adesivos NTAG vs MIFARE NFC: comparação-a{1}}lado a lado

Esta tabela compara as fichas sobre os fatores que normalmente decidem um projeto.

 

Principais diferenças que realmente afetam seu projeto

 

Leitura de smartphones: iPhone, Android, NDEF e UID

A compatibilidade do telefone não é uma coisa; depende do que o telefone deve ler. A maioria dos iPhones e dispositivos Android modernos lê um registro NDEF em uma tag NTAG em segundo plano e age de acordo com ele, abrindo um URL sem nenhum aplicativo instalado. Ler o UID de um chip, ou ler dados de setor ou arquivo, é uma operação diferente que geralmente precisa de um aplicativo ou leitor específico.

É aqui que o MIFARE Classic se torna complicado para projetos de consumo: seus dados do setor não são legíveis de maneira confiável em todos os telefones, e o suporte ao iPhone, em particular, é limitado, de modo que o Classic geralmente é emparelhado com leitores dedicados, em vez de telefones públicos. NTAG e DESFire seguem os tipos de tags do Fórum NFC, o que os torna mais previsíveis. Se os usuários finais grampearem com seus próprios telefones, o NTAG é a aposta mais segura e ajuda a entendercomo funciona a leitura NFC em um telefoneantes de se comprometer.

 

Segurança e autenticação

Os chips NTAG21x padrão são feitos para interações abertas. Alguns suportam uma senha de 32- bits que pode impedir a reescrita casual, mas uma senha não é autenticação criptográfica e o UID de um chip, embora único, pode ser lido e não é por si só uma prova de autenticidade. Esse último ponto é importante, porque a "verificação" apenas do UID é um dos erros antifalsificação mais comuns.

Para uma autenticação real, o chip precisa provar seu valor criptograficamente.DNA NTAG424 da NXPusa AES-128 e gera um código diferente-verificável pelo servidor a cada toque, o que é extremamente difícil de clonar. No lado do sistema, o MIFARE DESFire adiciona três -passagens de autenticação mútua e chaves de nível de arquivo, para que o cartão e o leitor verifiquem um ao outro antes de qualquer movimentação de dados. Para saber como isso é aplicado na prática, consulte esta visão geral deTecnologia anti-falsificação NFC.

 

Memória e estrutura de dados

O NTAG usa uma memória simples, principalmente linear, projetada para NDEF, e é por isso que é tão fácil codificar URLs, texto e registros de contato. MIFARE utiliza uma memória estruturada de setores, aplicações, arquivos e chaves de acesso. Isso dá muito mais controle sobre quem pode ler ou escrever o quê, ao custo de mais planejamento, gerenciamento de chaves e testes.

 

Integração e custo do sistema

Um projeto NTAG muitas vezes pode ser implantado com um únicoLeitor e gravador NFC: codifique o URL, aplique o adesivo e os clientes tocam. Um projeto MIFARE geralmente precisa de leitores compatíveis, gerenciamento de chaves, software de back-end e regras de acesso, além de testes no sistema ativo.

O custo acompanha essa complexidade. Os verdadeiros fatores de preço para um adesivo NFC são o tipo de chip, o tamanho da antena, o substrato (papel, PET, PVC ou epóxi), a impressão, se as etiquetas estão em branco ou pré{1}}codificadas, qualquer etapa de laminação ou travamento e, para uso em metal, uma camada de ferrite adicionada, tudo multiplicado pela quantidade. A orientação prática é simples: não pague pela complexidade do MIFARE quando um telefone só precisa abrir uma URL e não tente executar o controle de acesso seguro em um chip NTAG básico.

 

NTAG424 DNA vs MIFARE DESFire para anti-falsificação

Para proteção da marca esta é a escolha que mais importa, porque ambos os chips usam criptografia AES-128 forte, mas resolvem problemas ligeiramente diferentes.

O NTAG424 DNA foi-criado especificamente para que o consumidor toque-para-verificar. Como seu código de autenticação é gerado para cada toque e verificado em seu servidor, um comprador pode confirmar a autenticidade com um telefone comum e sem aplicativo, e o mesmo toque pode gerar marketing ou registro. É também a opção mais econômica para autenticação de produtos-de alto volume.

O MIFARE DESFire foi desenvolvido para ecossistemas baseados em leitores-de vários-aplicativos, como acesso, trânsito e valor armazenado, e é a escolha certa quando a credencial segura também precisa realizar essas tarefas. Para verificação pura de produtos de consumo, geralmente é mais do que você precisa; para uma credencial que deve residir em um sistema de acesso ou pagamento e também ter uma função de autenticação, ela se encaixa bem.

A decisão em uma linha: escolha NTAG424 DNA para proteção de marca- voltada ao consumidor e DESFire quando a autenticação tiver que coexistir com acesso, emissão de ingressos ou pagamento no mesmo sistema gerenciado. De qualquer forma, não confie em uma verificação simples de UID, porque isso é identificação, não autenticação.

 

Escolhendo por aplicativo

Paracampanhas de marketing e cartazes inteligentes, o NTAG213 processa o toque-para{2}}abrir URLs, downloads de aplicativos e páginas de campanha de maneira econômica e confiável. Paraembalagens inteligentes e informações sobre produtoscomo manuais, registro de garantia e conteúdo de marca, o NTAG213 cobre links básicos, com o NTAG216 quando você precisar de mais espaço.

Paraautenticação de produtos e combate-à falsificação, use NTAG424 DNA ou DESFire dentro de um sistema seguro maior e nunca apenas um chip de URL estático-. Paracontrole de acessocomo portas, identificação de funcionários, quartos de hotel e áreas restritas, o MIFARE DESFire ou um chip correspondente ao sistema existente é a norma, muitas vezes emitido como cartões ou chaveiros em vez de adesivos. Paraemissão de ingressos, associação e eventos, MIFARE é o ajuste usual, e a credencial é frequentemente umPulseira RFIDou cartão em vez de uma etiqueta. Paraidentificação simples de ativos, NTAG213 normalmente é suficiente, a menos que o sistema exija um chip MIFARE específico.

 

Quando não usar NTAG e quando não usar MIFARE

Evite NTAGquando você precisar de controle de acesso criptográfico, valor armazenado ou pagamento, credenciais gerenciadas por vários{{0}aplicativos ou permissões de back-end-refinadas. Esse é o território do DESFire.

Evite MIFARE, especialmente o Classic, quando o objetivo é uma experiência de URL simples e em grande escala-toque-para-o URL, quando seu público usa principalmente iPhones e você depende de leituras do setor Classic ou quando deseja o menor custo e a codificação mais simples possível. Nesses casos, o NTAG é mais rápido, mais barato e mais previsível.

 

Erros comuns ao escolher adesivos NFC

1.  

2. Escolher MIFARE porque parece mais seguro.

3. O chip por si só não cria segurança; você também precisa de gerenciamento de chaves adequado, compatibilidade de leitor e regras de acesso. Um sistema DESFire mal configurado não é mais seguro do que um sistema NTAG-com escopo adequado.

4.  

5. Usar o UID como anti-falsificação.

6. Um UID identifica um chip, mas não prova que seja genuíno. Para proteção real, use um chip projetado para verificação criptográfica, como NTAG424 DNA ou DESFire.

7.  

8. Ignorando como os telefones se comportam.

9. Se os clientes usarem seus próprios dispositivos, teste seu chip e codificação no iOS e no Android antes de iniciar a produção.

10.  

11. Esquecendo o material da superfície.

12. O desempenho muda em plástico, vidro, papelão e especialmente metal, o que quase sempre requer um adesivo NFC anti{0}metal com uma camada de ferrite.

13.  

14. Escolha do chip antes do caso de uso.

15. Comece pela ação do usuário e pelos requisitos do sistema e, em seguida, selecione o chip, e não o contrário.

 

Material, antena e superfície e como testar

O chip é apenas parte do desempenho. Substrato, tamanho da antena, adesivo, superfície e ambiente são importantes. Os formatos comuns de adesivos incluem papel para campanhas-de baixo custo, PET para durabilidade, PVC para estrutura,epóxipara um acabamento premium, anti-metal para superfícies metálicas e impressão-personalizada para branding.

Como padrão geral, uma antena maior melhora a tolerância e o alcance do tap, enquanto um adesivo muito pequeno lê em um alcance mais curto. A etapa mais importante é testar na superfície real. Metal e líquidos desafinam a antena, garrafas curvas e pequenos componentes eletrônicos alteram o campo e a temperatura ou a umidade podem afetar a adesão. Antes da produção em massa, valide o alcance de leitura e a confiabilidade do seu produto real, com seus telefones ou leitores de destino reais, nas condições em que a etiqueta permanecerá. Se for em metal, confirme uma construção anti{4}}metal ou em{5}}metal durante a amostragem e não após o envio do pedido.

 

Lista de verificação de pré{0}}produção para compradores de adesivos NFC

Confirmar esses pontos com seu fornecedor antes de fazer o pedido evita a maioria das reimpressões e falhas de campo:

• Chip exato, não apenas "NTAG" ou "MIFARE": NTAG213 vs 215 vs 216 vs 424 DNA, ou o tipo específico de MIFARE.
• Memória necessária, com base no conteúdo do seu NDEF e no número de registros.
• Em branco ou pré{0}}codificadoe, se pré{0}}codificado, o conteúdo exato e os tipos de registro. Se o conteúdo precisar ser alterado posteriormente, pergunte sobretags NFC regraváveise o status do bloqueio.
• Formato UIDe para DNA NTAG424, se o UID e um contador de toques devem ser espelhados na URL para verificação.
• Status de bloqueio ou somente leitura-, significando se a tag está bloqueada após a codificação.
• Senhas ou chavespara arquivos NTAG ou MIFARE protegidos.
• Camada anti-metálica, sim ou não, com base na superfície de montagem.
• Substrato, adesivo, tamanho e antena, correspondente a essa superfície e ambiente.
• Teste de amostraem sua superfície e dispositivos, antes da execução completa.
• Quantidade e prazo de entrega, incluindo MOQ e qualquer configuração-de impressão personalizada.

Para um projeto personalizado ou de grande-volume, ajuda alinhar tudo isso com o fabricante antecipadamente, por exemplo, por meio de umOEM e ODMprocesso que bloqueia o chip, a codificação e o material antes da produção.

 

Perguntas frequentes

 

Os adesivos MIFARE podem funcionar com um iPhone?

Depende do chip. MIFARE DESFire e NTAG, que os iPhones tratam como tags NFC Forum padrão, são bem suportados, mas os dados do setor MIFARE Classic não são legíveis de forma confiável em iPhones, então o Classic é geralmente usado com leitores dedicados em vez de telefones de consumo. Para um projeto-primeiro por telefone, o NTAG é a escolha mais previsível.

 

O NTAG é seguro?

Os chips NTAG21x padrão são feitos para interações abertas e oferecem apenas uma senha opcional, que não é uma autenticação forte. Se você precisar de segurança, o NTAG424 DNA adiciona AES{4}}128 e uma mensagem exclusiva que um servidor pode verificar, o que é genuinamente forte para autenticação do produto.

 

Qual adesivo NFC é melhor para-antifalsificação?

O DNA NTAG424 é normalmente a melhor opção para proteção de marca- voltada ao consumidor, porque os compradores podem verificar um produto com um telefone comum. O MIFARE DESFire é adequado para casos em que a mesma credencial segura também precisa para lidar com acesso ou pagamento. Uma simples verificação de UID não é anti{4}}falsificação.

 

NTAG213 é suficiente para meu URL?

Para um único URL, quase sempre sim, porque um link curto típico cabe confortavelmente nos cerca de 144 bytes de memória do usuário do NTAG213. Avance para NTAG215 ou NTAG216 se precisar de vários registros NDEF, um URL longo com parâmetros de rastreamento ou espaço extra.

 

Por que meu adesivo NFC não lê em uma superfície metálica?

O metal dessintoniza uma antena NFC padrão e absorve o campo, de modo que um adesivo comum geralmente não será lido quando colado ao metal. Use um adesivo NFC anti-metálico com uma camada de ferrite e confirme o desempenho na superfície real durante a amostragem.

 

Devo solicitar adesivos NFC em branco ou pré{0}}codificados?

Tags em branco oferecem flexibilidade para codificação interna-; tags pré-codificadas economizam tempo em escala, mas exigem que você bloqueie o conteúdo e os tipos de registro antecipadamente. Para conteúdo dinâmico, pergunte sobre tags regraváveis ​​e se o chip será bloqueado após a codificação.

 

O resultado final

Escolha NTAG para trabalhos iniciais-de telefone, como marketing, embalagens inteligentes, informações de produtos e identificação simples, e escolha MIFARE, geralmente DESFire, quando o adesivo fizer parte de um sistema seguro com leitores, chaves e permissões. Para combater a-falsificação, procure o DNA NTAG424 ou DESFire dentro de um ecossistema maior e nunca confie apenas na verificação de UID. Defina primeiro o caso de uso, o caminho do telefone-ou-do leitor, o nível de segurança, a memória, a superfície e o volume; o chip, a antena e o material corretos decorrem naturalmente dessas respostas.

Este guia é baseado na experiência-prática de produção, codificação e pré-{1}}teste de adesivos NFC nas famílias de chips NTAG e MIFARE, com detalhes técnicos extraídos da documentação do NXP e do Fórum NFC.