Adesivi NFC NTAG vs MIFARE: quale chip è giusto?

Se stai effettuando acquistiadesivi NFCper il confezionamento, il marketing, il controllo degli accessi o l'autenticazione del prodotto, la prima vera decisione è solitamenteNTAG contro MIFARE. Entrambi sono chip ad alta-frequenza (13,56 MHz) che seguono lo standard ISO/IEC 14443 ed entrambi possono essere trasformati in sottili etichette adesive, ma sono costruiti per lavori molto diversi.

La versione breve: gli adesivi NFC NTAG sono la scelta naturale quando l'interazione principale è un tocco del telefono, come l'apertura di un URL, la visualizzazione di informazioni sul prodotto, la registrazione di una garanzia o l'avvio di un'app. Gli adesivi NFC MIFARE si adattano ad applicazioni di lettori-e-di sistema quali controllo degli accessi, emissione di biglietti, iscrizioni e pagamenti a ciclo chiuso-, dove il tag è una credenziale all'interno di un sistema gestito.

Quindi la domanda migliore non è quale chip sia più forte, ma cosa deve effettivamente fare l'adesivo. Le sezioni seguenti illustrano tale decisione nel modo in cui si svolge nei progetti di pre-produzione reali, con scelte specifiche di chip, una tabella comparativa completa, un approfondimento sulla lotta alla-contraffazione e un elenco di controllo del pre-ordine.

 

Risposta rapida: NTAG o MIFARE?

Utilizzalo come punto di partenza rapido, quindi conferma i dettagli più in basso.

Come regola generale: se il progetto vive su un telefono, NTAG è più veloce ed economico da implementare. Se dipende da lettori, chiavi, autorizzazioni o transazioni sicure, MIFARE, solitamente DESFire, è la direzione più sicura.

 

Cinque domande da porsi prima di scegliere un chip

La maggior parte dei problemi di "chip sbagliato" derivano dalla scelta dell'hardware prima che il caso d'uso sia chiaro. Rispondi prima a queste cinque domande e la risposta di solito diventa ovvia.

• Chi lo legge, un telefono o un lettore dedicato?Se il pubblico lo accede con i propri telefoni, appoggia NTAG. Se viene scansionato da un lettore fisso, controller o tornello, appoggiarsi a MIFARE.
• Di quanta sicurezza hai bisogno?La sola apertura delle informazioni richiede solo NTAG standard. L'autenticazione crittografica verificabile dal server- punta al DNA NTAG424. L'accesso crittografato o il valore memorizzato puntano a MIFARE DESFire.
• Quanti dati deve contenere il chip?Un singolo URL si adatta comodamente a NTAG213; più record NDEF o testo lungo puntano a NTAG215 o NTAG216.
• Su quale superficie poggerà?Plastica, carta e vetro di solito vanno bene, ma il metallo stona l'antenna, quindi è necessario unadesivo NFC anti-metallocon uno strato di ferrite.
• Quale volume e budget?Le grandi implementazioni presso i consumatori favoriscono-NTAG ottimizzati in termini di costi; i sistemi di credenziali gestiti comportano chip MIFARE e costi di integrazione giustificati dalla sicurezza e dal controllo.

 

Cosa sono gli adesivi NFC NTAG?

Gli adesivi NFC NTAG utilizzano la famiglia di chip NTAG di NXP e sono progettati per interazioni smartphone semplici e affidabili. Memorizzano i dati nel fileFormato NDEF definito dal Forum NFC, che è ciò che consente a quasi tutti i telefoni di leggere un tag e agire su di esso, aprendo un collegamento, mostrando testo, salvando un contatto o avviando un'app, senza un'app dedicata.

Le opzioni comuni differiscono principalmente nella memoria utente:

• NTAG213ha circa 144 byte di memoria utente. È ideale per un URL o un breve record di prodotto ed è l'impostazione predefinita per la maggior parte del marketing e del packaging.
• NTAG215ha circa 504 byte, utili quando sono necessari diversi record NDEF o un payload più lungo.
• NTAG216ha circa 888 byte, per contenuti più ricchi e multi-record.
• DNA NTAG424ha 416 byte più crittografia AES-128 e un messaggio di autenticazione tap-univoco; è costruito per la sicurezza e l'anticontraffazione piuttosto che per i semplici collegamenti.

Un modo pratico per dimensionare il chip: se si codifica un solo URL, NTAG213 è quasi sempre sufficiente, poiché un tipico collegamento breve è ben al di sotto del limite di 144 byte. Spostati suNTAG215o NTAG216 quando hai bisogno di più record (ad esempio un URL più testo più un record dell'app), un URL lungo con parametri di monitoraggio o spazio per ricodificare nuovamente-in un secondo momento.

 

Cosa sono gli adesivi NFC MIFARE?

Gli adesivi NFC MIFARE utilizzano i chip MIFARE di NXP, che dominano il controllo degli accessi, il trasporto pubblico, l'emissione di biglietti, l'iscrizione e i pagamenti a circuito chiuso-. Rispetto a NTAG, MIFARE è orientato al sistema-: il chip è pensato per funzionare con lettori, chiavi e software backend, non solo con un telefono.

• MIFARE Classico 1K / 4Kè un cavallo di battaglia legacy ancora presente in molti sistemi più vecchi. Utilizza il codice proprietario Crypto-1, che presenta punti deboli ben-documentati, quindi è ragionevole per implementazioni a basso-rischio o compatibili con legacy-ma non per nuovi progetti ad alta sicurezza. Per lo sfondo, vederecos'è una carta MIFARE 1K.
• MIFARE Plusè un percorso di aggiornamento comune da Classic che aggiunge la sicurezza AES.
• MIFARE DESFire EV1/EV2/EV3è la linea sicura, multi-applicazione, che utilizza AES-128 e un'autenticazione reciproca a tre passaggi, come descritto inDocumentazione DESFire EV3 di NXP. È la scelta abituale per il controllo degli accessi, il transito e l'emissione di biglietti.

Un avvertimento che vale la pena sottolineare in anticipo: MIFARE viene spesso utilizzato come tessera, portachiavi o braccialetto piuttosto che come adesivo, perché tali sistemi solitamente rilasciano credenziali a una persona. Come adesivi, MIFARE ha senso principalmente per l'etichettatura di asset o di sistema. Se il tuo progetto è basato sull'accesso- o sull'iscrizione-, potresti effettivamente volerloCarte di accesso MIFAREo portachiavi invece di etichette.

 

Adesivi NTAG e MIFARE NFC: confronto fianco a fianco

Questa tabella mette a confronto le chips sui fattori che solitamente decidono un progetto.

 

Differenze chiave che influenzano effettivamente il tuo progetto

 

Lettura da smartphone: iPhone, Android, NDEF e UID

La compatibilità del telefono non è una cosa; dipende da cosa viene chiesto di leggere al telefono. La maggior parte dei moderni iPhone e dispositivi Android leggono un record NDEF su un tag NTAG in background e agiscono su di esso, aprendo un URL senza alcuna app installata. Leggere l'UID di un chip, o leggere i dati di un settore o di un file, è un'operazione diversa che spesso necessita di un'app o di un lettore specifico.

È qui che MIFARE Classic diventa complicato per i progetti consumer: i suoi dati di settore non sono leggibili in modo affidabile su tutti i telefoni, e il supporto per iPhone in particolare è limitato, quindi Classic è solitamente abbinato a lettori dedicati piuttosto che ai telefoni del pubblico. NTAG e DESFire seguono i tipi di tag del forum NFC, il che li rende più prevedibili. Se gli utenti finali utilizzeranno il tap con i propri telefoni, NTAG è la scommessa più sicura e aiuta a capirecome funziona la lettura NFC su un telefonoprima di impegnarti.

 

Sicurezza e autenticazione

I chip NTAG21x standard sono realizzati per interazioni aperte. Alcuni supportano una password a 32-bit che può scoraggiare la riscrittura casuale, ma una password non è un'autenticazione crittografica e l'UID di un chip, sebbene unico, può essere letto e non costituisce di per sé una prova di autenticità. Quest'ultimo punto è importante, perché solo la "verifica" dell'UID- è uno degli errori anticontraffazione più comuni.

Per un'autenticazione reale, il chip deve dimostrarsi crittograficamente.DNA NTAG424 di NXPutilizza AES-128 e genera un codice diverso, verificabile dal server-a ogni tocco, che è estremamente difficile da clonare. Dal punto di vista del sistema, MIFARE DESFire aggiunge l'autenticazione reciproca a tre-passi e chiavi a livello di file, in modo che la carta e il lettore si verifichino a vicenda prima che i dati vengano spostati. Per sapere come questo viene applicato nella pratica, vedere questa panoramica diTecnologia NFC anti-contraffazione.

 

Memoria e struttura dei dati

NTAG utilizza una memoria semplice, per lo più lineare, predisposta per NDEF, motivo per cui è così facile codificare URL, testo e record di contatti. MIFARE utilizza una memoria strutturata di settori, applicazioni, file e chiavi di accesso. Ciò offre un controllo molto maggiore su chi può leggere o scrivere cosa, al costo di una maggiore pianificazione, gestione delle chiavi e test.

 

Integrazione del sistema e costi

Un progetto NTAG può spesso essere implementato con un singoloLettore e scrittore NFC: codifica l'URL, applica l'adesivo e i clienti toccano. Un progetto MIFARE di solito necessita di lettori compatibili, gestione delle chiavi, software backend e regole di accesso, oltre a test rispetto al sistema live.

Il costo segue questa complessità. I fattori determinanti del prezzo reale per un adesivo NFC sono il tipo di chip, le dimensioni dell'antenna, il substrato (carta, PET, PVC o resina epossidica), la stampa, se i tag sono vuoti o pre-codificati, qualsiasi fase di laminazione o blocco e, per l'uso in metallo, uno strato di ferrite aggiunto, il tutto moltiplicato per la quantità. La guida pratica è semplice: non pagare per la complessità MIFARE quando un telefono deve solo aprire un URL e non provare a eseguire un controllo di accesso sicuro su un chip NTAG di base.

 

NTAG424 DNA vs MIFARE DESFire per l'anti-contraffazione

Per la protezione del marchio questa è la scelta che conta di più, perché entrambi i chip utilizzano la potente crittografia AES-128 ma risolvono problemi leggermente diversi.

NTAG424 DNA è stato creato appositamente-per consentire ai consumatori di toccare-per-verificare. Poiché il suo codice di autenticazione viene generato per ogni tocco e controllato sul tuo server, un acquirente può confermare l'autenticità con un normale telefono e senza app, e lo stesso tocco può promuovere il marketing o la registrazione. È anche l'opzione più economica per l'autenticazione di prodotti-a volume elevato.

MIFARE DESFire è progettato per ecosistemi basati su più-applicazioni e lettori-come accesso, transito e valore archiviato ed è la scelta giusta quando anche le credenziali sicure devono svolgere questi compiti. Per la pura verifica del prodotto di consumo di solito è più del necessario; per una credenziale che deve vivere in un sistema di accesso o di pagamento e svolgere anche una funzione di autenticazione, si adatta bene.

La decisione in una riga: scegli NTAG424 DNA per la protezione del marchio-rivolto al consumatore e DESFire quando l'autenticazione deve coesistere con l'accesso, l'emissione di biglietti o il pagamento nello stesso sistema gestito. In ogni caso, non fare affidamento su un semplice controllo UID, perché si tratta di identificazione, non di autenticazione.

 

Scelta per applicazione

Percampagne di marketing e poster intelligenti, NTAG213 gestisce gli URL tap-to-aperti, i download di app e le pagine delle campagne in modo economico e affidabile. Perimballaggio intelligente e informazioni sul prodottocome manuali, registrazione della garanzia e contenuto del marchio, NTAG213 copre i collegamenti di base, con NTAG216 quando hai bisogno di più spazio.

Perautenticazione del prodotto e anti-contraffazione, utilizza NTAG424 DNA o DESFire all'interno di un sistema sicuro più ampio e mai solo un chip URL statico-. Percontrollo degli accessicome porte, documenti d'identità dei dipendenti, camere d'albergo e aree riservate, MIFARE DESFire o un chip corrispondente al sistema esistente è la norma, spesso emesso come carte o portachiavi anziché come adesivi. Perbiglietteria, abbonamento ed eventi, MIFARE è la soluzione abituale e la credenziale è spesso anBraccialetto RFIDo una carta anziché un'etichetta. Persemplice identificazione delle risorse, NTAG213 è in genere sufficiente a meno che il sistema non imponga un chip MIFARE specifico.

 

Quando non usare NTAG e quando non usare MIFARE

Evita NTAGquando hai bisogno di controllo dell'accesso crittografico, valore memorizzato o pagamento, credenziali gestite per più-applicazioni o autorizzazioni di backend-granulari. Questo è il territorio di DESFire.

Evita MIFARE, in particolare Classic, quando l'obiettivo è un'esperienza semplice e su larga scala-toccando il telefono-all'-URL, quando il tuo pubblico utilizza principalmente iPhone e ti affidi alle letture dei settori Classic o quando desideri il costo più basso e la codifica più semplice possibile. In questi casi NTAG è più veloce, più economico e più prevedibile.

 

Errori comuni nella scelta degli adesivi NFC

1.  

2. Scegli MIFARE perché sembra più sicuro.

3. Il chip da solo non crea sicurezza; sono inoltre necessarie una corretta gestione delle chiavi, compatibilità dei lettori e regole di accesso. Un sistema DESFire configurato in modo errato non è più sicuro di un sistema NTAG con un ambito ben-adeguato.

4.  

5. Utilizzo dell'UID come anti-contraffazione.

6. Un UID identifica un chip ma non dimostra che sia autentico. Per una protezione reale, utilizza un chip progettato per la verifica crittografica come NTAG424 DNA o DESFire.

7.  

8. Ignorando come si comportano i telefoni.

9. Se i clienti utilizzeranno i propri dispositivi, testa il chip e la codifica sia su iOS che su Android prima di impegnarsi in un ciclo di produzione.

10.  

11. Dimenticando il materiale di superficie.

12. Le prestazioni cambiano su plastica, vetro, cartone e soprattutto metallo, che richiede quasi sempre un adesivo NFC anti-metallo con uno strato di ferrite.

13.  

14. Scegliere il chip prima del caso d'uso.

15. Inizia dall'azione dell'utente e dai requisiti di sistema, quindi seleziona il chip, non viceversa.

 

Materiale, antenna e superficie e come eseguire il test

Il chip è solo una parte delle prestazioni. Il substrato, le dimensioni dell'antenna, l'adesivo, la superficie e l'ambiente sono tutti fattori importanti. I formati di adesivi più comuni includono carta per campagne a basso-costo, PET per durabilità, PVC per struttura,epossidicoper una finitura premium, anti-metallo per superfici metalliche e stampa-personalizzata per il branding.

Come schema generale, un'antenna più grande migliora la tolleranza e la portata del tocco, mentre un adesivo molto piccolo legge a una distanza più breve. Il passo più importante è testare sulla superficie reale. Il metallo e i liquidi distorcono l'antenna, le bottiglie curve e i piccoli dispositivi elettronici modificano il campo e la temperatura o l'umidità possono influire sull'adesione. Prima della produzione di massa, verifica la portata di lettura e l'affidabilità del tuo prodotto reale, con i tuoi telefoni o lettori reali, nelle condizioni in cui vivrà il tag. Se va su metallo, conferma una struttura anti-metallo o su-metallo durante il campionamento anziché dopo la spedizione dell'ordine.

 

Elenco di controllo pre-produzione per gli acquirenti di adesivi NFC

Confermare questi punti con il tuo fornitore prima di ordinare previene la maggior parte delle ristampe e degli errori sul campo:

• Chip esatto, non solo "NTAG" o "MIFARE": NTAG213 vs 215 vs 216 vs 424 DNA, o il tipo MIFARE specifico.
• Memoria necessaria, in base al contenuto NDEF e al numero di record.
• Vuoto o pre-codificatoe, se pre-codificato, il contenuto esatto e i tipi di record. Se il contenuto deve cambiare in seguito, chiedi informazioniTag NFC riscrivibilie lo stato del blocco.
• Formato UIDe per NTAG424 DNA, se l'UID e un contatore di tocchi devono essere rispecchiati nell'URL per la verifica.
• Blocca o stato di sola lettura-, ovvero se il tag è bloccato dopo la codifica.
• Password o chiaviper file NTAG o MIFARE protetti.
• Strato anti-metallo, sì o no, in base alla superficie di montaggio.
• Substrato, adesivo, dimensione e antenna, adattato a quella superficie e all'ambiente.
• Test del campionesulla superficie e sui dispositivi, prima della corsa completa.
• Quantità e tempi di consegna, incluso MOQ e qualsiasi configurazione di stampa-personalizzata.

Per un progetto personalizzato o di grande-volume, è utile allineare tutto questo con il produttore fin dall'inizio, ad esempio attraverso unOEM e ODMprocesso che blocca il chip, la codifica e il materiale prima della produzione.

 

Domande frequenti

 

Gli adesivi MIFARE possono funzionare con un iPhone?

Dipende dal chip. MIFARE DESFire e NTAG, che gli iPhone trattano come tag NFC Forum standard, sono ben supportati, ma i dati del settore MIFARE Classic non sono leggibili in modo affidabile sugli iPhone, quindi Classic viene solitamente utilizzato con lettori dedicati anziché con telefoni consumer. Per un progetto basato sul telefono-, NTAG è la scelta più prevedibile.

 

NTAG è sicuro?

I chip NTAG21x standard sono realizzati per interazioni aperte e offrono solo una password opzionale, che non costituisce un'autenticazione forte. Se hai bisogno di sicurezza, NTAG424 DNA aggiunge AES-128 e un messaggio univoco che un server può verificare, il che è davvero efficace per l'autenticazione del prodotto.

 

Quale adesivo NFC è il migliore per la lotta alla-contraffazione?

NTAG424 DNA è solitamente la soluzione migliore per la protezione del marchio-rivolta ai consumatori, poiché gli acquirenti possono verificare un prodotto con un normale telefono. MIFARE DESFire è adatto ai casi in cui la stessa credenziale sicura deve gestire anche l'accesso o il pagamento. Un semplice controllo UID non è anti-contraffazione.

 

NTAG213 è sufficiente per il mio URL?

Per un singolo URL, quasi sempre sì, perché un tipico collegamento breve si adatta comodamente ai circa 144 byte di memoria utente di NTAG213. Passa a NTAG215 o NTAG216 se hai bisogno di più record NDEF, un URL lungo con parametri di monitoraggio o margine aggiuntivo.

 

Perché il mio adesivo NFC non viene letto su una superficie metallica?

Il metallo dissintonizza un'antenna NFC standard e assorbe il campo, quindi un normale adesivo spesso non viene letto se attaccato al metallo. Utilizza un adesivo NFC anti-metallo con uno strato di ferrite e verifica le prestazioni sulla superficie reale durante il campionamento.

 

Devo ordinare adesivi NFC vuoti o pre-codificati?

I tag vuoti ti danno la flessibilità di codificare internamente-; i tag pre-codificati fanno risparmiare tempo su larga scala, ma richiedono di bloccare in anticipo i contenuti e i tipi di record. Per i contenuti dinamici, chiedi informazioni sui tag riscrivibili e se il chip verrà bloccato dopo la codifica.

 

La conclusione

Scegli NTAG per le-operazioni preliminari al telefono, ad esempio marketing, imballaggio intelligente, informazioni sul prodotto e identificazione semplice, e scegli MIFARE, in genere DESFire, quando l'adesivo fa parte di un sistema sicuro con lettori, chiavi e autorizzazioni. Per l'anti-contraffazione, utilizza NTAG424 DNA o DESFire all'interno di un ecosistema più ampio e non fare mai affidamento solo sul controllo UID. Stabilisci prima il caso d'uso, il percorso del telefono-o-del lettore, il livello di sicurezza, la memoria, la superficie e il volume; il chip, l'antenna e il materiale giusti derivano naturalmente da queste risposte.

Questa guida si basa sull'-esperienza pratica nella produzione, codifica e pre-test degli adesivi NFC nelle famiglie di chip NTAG e MIFARE, con dettagli tecnici tratti dalla documentazione di NXP e NFC Forum.