Cara Memilih Chip MIFARE: Klasik Vs Plus Vs DESFire Vs Ultralight

Aug 26, 2026

Tinggalkan pesan

Memilih chip MIFARE bukan sekadar soal membandingkan ukuran memori atau membeli kredensial nirsentuh{0}}yang paling murah.

Pilihan yang tepat bergantung pada apa yang harus dilakukan kredensial, tingkat keamanan yang diperlukan, pembaca dan perangkat lunak yang sudah diinstal, berapa lama kredensial akan tetap digunakan, dan apakah sistem memerlukan satu atau beberapa aplikasi.

Tiket acara sekali pakai, misalnya, memiliki persyaratan yang sangat berbeda dengan kredensial karyawan lima{0}}tahun atau kartu transportasi umum yang dapat digunakan kembali. Chip yang sama tidak boleh otomatis digunakan untuk ketiganya.

Panduan ini membandingkan keluarga utama MIFARE dan memberi Anda cara praktis untuk mempersempit pilihan sebelum memesankartu RFID, gelang, gantungan kunci, tiket, atau kredensial nirkontak lainnya.

MIFARE Classic, Plus, DESFire and Ultralight chip selection for RFID cards, wristbands and key fobs

 

Jawaban Cepat: Chip MIFARE Mana yang Harus Anda Evaluasi?

Persyaratan Proyek Keluarga MIFARE untuk Dievaluasi Mengapa
Tiket atau tiket-berbiaya rendah,-seumur hidup singkat MIFARE Ultraringan EV1 Dirancang untuk aplikasi-penggunaan terbatas dan sederhana
Kredensial penggunaan{0}}terbatas yang memerlukan autentikasi AES MIFARE Ultra ringan AES Menggabungkan pemosisian{0}}penggunaan terbatas dengan autentikasi AES-128
Infrastruktur MIFARE Classic yang ada yang memerlukan migrasi keamanan bertahap MIFARE Ditambah EV2 Keuntungan utamanya adalah migrasi dari infrastruktur berorientasi{{0}Klasik lama menuju keamanan berbasis-AES
Amankan kredensial-aplikasi tunggal MIFARE DESLampu Api Memberikan keamanan-berbasis AES dengan struktur aplikasi sederhana yang telah ditentukan sebelumnya
Amankan kredensial multi-aplikasi MIFARE DESFire EV3 Menyediakan struktur file yang fleksibel, banyak aplikasi, dan kemampuan tingkat-sistem yang lebih kuat
Kredensial pengganti untuk sistem yang secara khusus memerlukan Klasik MIFARE Klasik EV1 Kompatibilitas lama mungkin masih memerlukannya
Identitas keamanan{0}}tingkat tinggi, akses kendaraan, atau arsitektur serupa DUOX MIFARE Menggabungkan kriptografi simetris dan asimetris untuk model keamanan yang lebih canggih

Tabel ini adalah titik awal, bukan spesifikasi pembelian. IC akhir masih harus diperiksa berdasarkan persyaratan pembaca, firmware, perangkat lunak, arsitektur aplikasi, dan-manajemen utama Anda.

 

Apa itu Chip MIFARE?

MIFARE adalah rangkaian produk IC nirsentuh yang digunakan dalam aplikasi seperti pengelolaan akses, transportasi umum, keramahtamahan, tiket, loyalitas, dan pembayaran{0}loop tertutup.

Produk MIFARE beroperasi di lingkungan nirkontak 13,56 MHz, namun kata "MIFARE" tidak mengidentifikasi satu chip pun. Keluarga MIFARE yang berbeda menggunakan struktur memori, metode otentikasi, dan model aplikasi yang berbeda.

IC juga terpisah dari kredensial fisik. Teknologi yang sama dapat diintegrasikan ke dalam kartu plastik, tiket kertas,gelang RFID, Fob kunci RFID, lencana, atau faktor bentuk lainnya.

Perbedaan tersebut penting karena pemilihan chip dan konstruksi kredensial memecahkan masalah yang berbeda. IC mengontrol fungsionalitas nirkontak, sedangkan geometri antena, material, dimensi, dan konstruksi produk memengaruhi ketahanan fisik dan kinerja RF.

 

Matriks Perbandingan Chip MIFARE

Keluarga Arah Keamanan Memori / Arsitektur Aplikasi Catatan Kinerja Kecocokan Warisan Peran Khas Penentuan Posisi Proyek Baru
MIFARE Klasik EV1 Arsitektur keamanan lama Struktur sektor-dan-blok 1 KB atau 4 KB 106 kbit/dtk Sangat cocok untuk sistem Klasik yang ada Akses lama, keanggotaan, dan sistem terinstal Biasanya merupakan pilihan kompatibilitas dan bukan default untuk desain baru yang peka{0}keamanan
MIFARE Ditambah EV2 Jalur migrasi berbasis AES-128 Dirancang berdasarkan migrasi dari infrastruktur berorientasi{{0}Klasik Platform nirsentuh yang aman-berperforma lebih tinggi Nilai migrasi yang kuat Peningkatan keamanan Klasik bertahap Relevan ketika infrastruktur lama tidak dapat diganti sekaligus
MIFARE DESLampu Api AES-128 640 byte dengan struktur file yang telah ditentukan sebelumnya Arsitektur nirkontak ISO/IEC 14443 Tipe A Bukan produk migrasi Klasik Mengamankan kredensial aplikasi{0}}tunggal Opsi yang tepat ketika kredensial aman modern diperlukan tanpa kompleksitas multi{0}}aplikasi penuh
MIFARE DESFire EV3 Arsitektur keamanan-tinggi berbasis AES 2 KB, 4 KB, 8 KB atau 16 KB dengan file fleksibel dan banyak aplikasi Hingga 848 kbit/dtk Lebih cocok untuk arsitektur baru daripada kompatibilitas Klasik langsung Kredensial transit, akses, kampus, dan multi-layanan Pilihan-tujuan umum yang kuat untuk proyek multi-aplikasi yang aman
MIFARE Ultraringan EV1 Perlindungan berbasis sandi- Arsitektur memori yang kecil dan sederhana untuk-kredensial penggunaan terbatas Dirancang untuk transaksi tiket sederhana Bukan produk migrasi Klasik Tiket, tiket masuk harian, dan-kredensial jangka pendek Bagus bila biaya dan kesederhanaan lebih penting daripada keamanan tingkat lanjut
MIFARE Ultra ringan AES Otentikasi AES-128 Arsitektur-penggunaan terbatas Dirancang untuk aplikasi tiket dan-kartu kunci yang aman Bukan produk migrasi Klasik Kredensial akses acara, hotel, transportasi, dan sementara Berguna ketika kredensial{0}}penggunaan terbatas masih memerlukan autentikasi yang lebih kuat
DUOX MIFARE Kriptografi simetris dan asimetris Arsitektur multi-aplikasi aman yang canggih Dirancang untuk-aplikasi dengan keamanan tinggi Tidak terutama diposisikan sebagai alat migrasi Klasik Akses lanjutan, akses kendaraan, dan-aplikasi terkait EV Evaluasi kapan PKI, sertifikat, atau persyaratan keamanan yang sangat tinggi membenarkan kompleksitas tambahan

MIFARE Classic EV1 vs Plus EV2 vs DESFire EV3 vs Ultralight AES comparison

 

Penjelasan Keluarga Utama MIFARE

MIFARE Classic EV1: Terutama Keputusan Kompatibilitas Lama

MIFARE Classic tetap dikenal luas karena sejumlah besar-kontrol akses, keanggotaan, kampus, dan sistem transportasi dibangun berdasarkan arsitektur sektor-dan-bloknya.

MIFARE Classic EV1 tersedia dalam varian 1 KB dan 4 KB dan beroperasi pada 13,56 MHz dengan kecepatan data 106 kbit/s.

Keuntungan utamanya saat ini sering kali adalah kompatibilitas dengan sistem yang terinstal daripada keamanan yang unggul.

Jika suatu organisasi telah memiliki pembaca, perangkat lunak, dan data kredensial yang dirancang berdasarkan sektor Klasik, mengubah teknologi kredensial mungkin memerlukan modifikasi lebih dari sekadar perubahan pada kartu itu sendiri. Inilah alasannyaKartu MIFARE 1Kmasih relevan untuk proyek penggantian dan pemeliharaan.

Namun NXP saat ini menyatakan bahwa MIFARE Classic EV1 tidak direkomendasikan untuk desain baru. Untuk penerapan baru yang-sensitif terhadap keamanan, posisi siklus hidup tersebut harus dipertimbangkan sebelum menjadikan Klasik sebagai pilihan default. Lihatinformasi produk resmi MIFARE Classic EV1 dari NXP.

Keputusan praktis:gunakan Klasik ketika sistem yang ada membutuhkannya. Jangan memilihnya untuk proyek baru hanya karena familiar, murah, atau tersedia secara luas.

MIFARE Plus EV2: Alat Migrasi, Bukan Sekadar "Klasik yang Lebih Baik"

MIFARE Plus EV2 menjadi sangat relevan ketika sebuah organisasi menginginkan keamanan yang lebih kuat namun tidak dapat menggantikan seluruh infrastruktur berbasis-Klasik pada saat yang bersamaan.

Nilai strategisnya adalah migrasi.

Operator akses atau transit yang besar mungkin memiliki pembaca di ratusan atau ribuan lokasi. Mengganti semua kredensial, pembaca, firmware, dan-komponen backend dalam satu kali pergantian mungkin tidak praktis.

MIFARE Plus EV2 mendukung keamanan AES-128 dan dirancang untuk membantu infrastruktur nirsentuh yang ada menuju arsitektur yang lebih aman.

Hal ini menimbulkan pertanyaan kunci:

Apakah Anda perlu mempertahankan transisi terkontrol dari sistem berorientasi-Klasik yang sudah ada?

Jika jawabannya ya, Plus EV2 layak mendapat evaluasi serius. Jika jawabannya tidak dan Anda merancang platform multi-aplikasi yang benar-benar baru, DESFire mungkin memberikan titik awal yang lebih alami.

MIFARE DESFire Light: Aman dan Sederhana untuk Satu Aplikasi Utama

DESFire Light mengisi ruang antara produk-penggunaan terbatas yang sangat sederhana dan arsitektur DESFire EV3 multi-aplikasi yang lebih fleksibel.

Ini menyediakan 640 byte memori pengguna, keamanan AES-128, komunikasi ISO/IEC 14443 Tipe A dan struktur file yang telah ditentukan sebelumnya.

Kata kuncinya adalahaplikasi tunggal.

Jika kredensial memerlukan akses aman, loyalitas, hak transportasi, atau aplikasi lain yang ditentukan, namun tidak memerlukan arsitektur multi{0}}layanan yang besar, DESFire Light dapat mengurangi kompleksitas yang tidak perlu.

Oleh karena itu, ini bisa menjadi pilihan yang lebih logis daripada memilih DESFire EV3 hanya karena EV3 memiliki lebih banyak memori dan fitur.

MIFARE DESFire EV3: Untuk Sistem Multi-Aplikasi yang Aman dan Fleksibel

DESFire EV3 dirancang untuk aplikasi di mana keamanan, organisasi data yang fleksibel, dan berbagai layanan mungkin perlu hidup berdampingan pada kredensial yang sama.

Mendukung komunikasi ISO/IEC 14443 Tipe A, kecepatan data hingga 848 kbit/s, struktur file fleksibel dan varian memori termasuk 2 KB, 4 KB, 8 KB, dan 16 KB.

NXP mencantumkan sertifikasi Common Criteria EAL5+ untuk produk tersebut. Detail teknis terkini dapat diperiksa dihalaman produk resmi MIFARE DESFire EV3.

Alasan utama memilih DESFire bukan sekadar "lebih banyak memori". Arsitekturnya berguna ketika aplikasi, file, kunci, dan izin akses terpisah perlu dikelola dalam kredensial yang sama.

Kredensial kampus, misalnya, mungkin memerlukan akses, kehadiran, fungsi kafetaria, dan layanan lainnya. Itu adalah arsitektur yang berbeda dari kartu yang hanya mengirimkan pengenal ke database-end belakang.

MIFARE Ultralight EV1: Untuk Sederhana Yang Terbatas-Gunakan Kredensial

MIFARE Ultralight EV1 dirancang untuk aplikasi-bervolume tinggi,-penggunaan terbatas yang mengutamakan kesederhanaan dan biaya kredensial.

Kasus penggunaan yang umum mencakup-tiket transportasi sekali jalan, tiket masuk acara, tiket harian, permohonan loyalitas, dan-kredensial jangka pendek lainnya.

Ia menggunakan arsitektur memori yang lebih sederhana daripada DESFire dan memberikan perlindungan berbasis sandi-daripada model keamanan yang lebih canggih dari produk Ultralight berbasis DESFire atau AES-.

Ultralight EV1 masuk akal ketika nilai dan risiko yang terkait dengan kredensial terbatas dan fungsi multi-aplikasi tingkat lanjut akan menambah kompleksitas tanpa menyelesaikan persyaratan sebenarnya.

MIFARE Ultralight AES: Penggunaan Terbatas Tidak Harus Berarti Keamanan Rendah

Tiket{0}}seumur hidup singkat atau kredensial tamu masih dapat menimbulkan risiko keamanan yang berarti.

MIFARE Ultralight AES mengatasi kesenjangan ini dengan menggabungkan pemosisian{0}}penggunaan terbatas dengan autentikasi kriptografi AES-128.

NXP mengidentifikasi aplikasi termasuk transportasi umum, perhotelan, akses, tiket acara, dan loyalitas. Detail teknis tersedia dilembar data resmi MIFARE Ultralight AES.

Hal ini membuat Ultralight AES sangat berguna ketika aplikasi tidak memerlukan arsitektur DESFire lengkap namun perlindungan dasar berbasis sandi-tidak cukup untuk kebutuhan proyek.

MIFARE DUOX: Untuk Arsitektur Keamanan Lebih Lanjut

MIFARE DUOX berada pada{0}}keamanan yang lebih tinggi dari portofolio MIFARE saat ini.

Ini menggabungkan kriptografi simetris dan asimetris, termasuk AES dan kriptografi kurva elips, dan NXP memposisikannya untuk kasus penggunaan termasuk manajemen akses tingkat lanjut, akses kendaraan yang aman, dan pengisian daya kendaraan listrik.

NXP juga mencantumkan sertifikasi Common Criteria EAL6+. Rincian lebih lanjut tersedia dihalaman produk resmi MIFARE DUOX.

Itu tidak berarti DUOX harus menggantikan DESFire atau Ultralight di setiap proyek. Kredensial keanggotaan sederhana jarang mendapat manfaat dari arsitektur tambahan yang diperlukan untuk model pengelolaan kunci-berbasis sertifikat atau{2}}tingkat lanjut.

Gunakan kompleksitas yang lebih tinggi hanya jika model ancaman dan persyaratan sistem membenarkannya.

 

Klasik vs Plus vs DESFire: Cara Tercepat untuk Memahami Perbedaannya

Pertanyaan EV1 klasik Ditambah EV2 DESFire EV3
Alasan utama untuk memilihnya Kompatibilitas warisan yang ada Migrasi keamanan bertahap Arsitektur aplikasi baru yang aman dan fleksibel
Paling cocok untuk Sistem sudah dirancang dengan gaya Klasik Organisasi beralih dari infrastruktur Klasik yang lama Sistem multi-aplikasi aman yang baru atau didesain ulang
Arah keamanan utama Warisan Migrasi-berbasis AES Arsitektur aman berbasis AES{0}}modern
Struktur aplikasi Berbasis sektor dan blok Pendekatan{0}}berorientasi sektor/blok migrasi Aplikasi dan model file yang fleksibel
Pertanyaan khas pembeli "Apakah ini akan menggantikan kartuku yang sudah ada?" "Bagaimana cara mengupgrade tanpa mengganti semuanya sekaligus?" "Bagaimana cara membangun platform kredensial baru yang aman?"

Oleh karena itu, perbedaan yang paling berguna adalah:

Klasik biasanya tentang kompatibilitas. Ditambah lagi sering kali tentang migrasi. DESFire biasanya tentang membangun arsitektur aplikasi aman yang lebih fleksibel.

 

Ultralight AES vs DESFire Light: Mana yang Harus Anda Pilih?

Kedua produk ini dapat membingungkan karena keduanya dapat muncul dalam proyek yang memerlukan keamanan lebih dibandingkan tiket{0}}biaya rendah.

Persyaratan AES ultra ringan Cahaya DESFire
Jenis kredensial Tiket{0}}penggunaan terbatas atau kartu kunci Amankan kredensial-aplikasi tunggal
Keamanan AES-128 AES-128
Kompleksitas aplikasi Lebih rendah Lebih tinggi dan lebih terstruktur
Contoh tipikal Tiket acara, akses sementara, keramahtamahan,-transportasi penggunaan terbatas Mengamankan akses, loyalitas, transportasi, atau aplikasi loop tertutup
Pertanyaan seleksi "Apakah saya memerlukan kredensial penggunaan terbatas{0}}yang aman?" "Apakah saya memerlukan aplikasi aman dengan sistem file yang lebih terstruktur?"

Jangan memilih di antara keduanya berdasarkan kata "AES" saja. Model aplikasi sama pentingnya dengan fitur kriptografi.

 

Jalur Keputusan Seleksi MIFARE yang Praktis

  1. Apakah Anda mengganti kredensial di sistem MIFARE Classic yang sudah ada?
  2. Jika ya, tentukan terlebih dahulu apakah Anda memerlukan kompatibilitas lama yang tepat atau migrasi bertahap. Kompatibilitas yang tepat mungkin membuat Classic tetap relevan. Peningkatan keamanan bertahap mungkin membuat Plus EV2 lebih sesuai.
  3. Apakah kredensial-berumur pendek atau-penggunaannya terbatas?
  4. Jika ya, evaluasi Ultralight. Gunakan persyaratan keamanan untuk memutuskan apakah produk Ultralight dasar atau Ultralight AES lebih sesuai.
  5. Apakah Anda memerlukan satu aplikasi utama yang aman?
  6. Jika ya, evaluasi DESFire Light sebelum otomatis berpindah ke produk multi{0}}aplikasi yang lebih besar.
  7. Apakah Anda memerlukan beberapa aplikasi, file fleksibel, atau perluasan di masa mendatang?
  8. Jika ya, DESFire EV3 menjadi kandidat yang lebih kuat.
  9. Apakah sistem memerlukan kemampuan keamanan-berbasis sertifikat, asimetris, atau-kemampuan keamanan yang sangat tinggi?
  10. Jika ya, evaluasi apakah DUOX sesuai dengan arsitektur keamanan yang lebih luas.

 

Cara Memilih Chip MIFARE yang Tepat Langkah demi Langkah

Langkah 1: Tentukan Apa yang Sebenarnya Dilakukan Kredensial

Jangan memulai dengan katalog chip. Tuliskan tindakan pengguna terlebih dahulu.

  • Buka pintu
  • Catat kehadiran
  • Buka kunci kamar hotel
  • Masukkan sebuah acara
  • Simpan hak transportasi
  • Pertahankan nilai yang disimpan
  • Akses dukungan plus pembayaran
  • Berinteraksi dengan ponsel cerdas
  • Ganti kredensial Klasik yang ada

Tiket satu-hari dan kartu karyawan yang dapat digunakan kembali tidak boleh dievaluasi menggunakan prioritas yang sama.

Langkah 2: Tentukan Persyaratan Keamanan sebagai Ancaman

"Kami membutuhkan kartu yang aman" bukanlah persyaratan yang lengkap.

Sebaliknya, tanyakan apa yang ingin Anda cegah:

  • Duplikasi kredensial sederhana
  • Perubahan tidak sah pada data yang disimpan
  • Manipulasi nilai yang disimpan
  • Akses pembaca tidak sah
  • Intersepsi atau manipulasi komunikasi
  • Akses{0}}lintas aplikasi
  • Distribusi kunci yang tidak terkontrol dengan baik

Hal ini akan segera menciptakan diskusi-pemilihan chip yang lebih bermanfaat.

Kredensial loyalitas tanpa nilai tersimpan dan kredensial akses perusahaan yang melindungi area terlarang tidak boleh secara otomatis menggunakan model keamanan yang sama.

Langkah 3: Periksa Kompatibilitas Pembaca Sebelum Anda Memesan Kartu

Ini adalah salah satu langkah pengadaan yang paling penting.

Dua produk dapat beroperasi pada 13,56 MHz dan masih memerlukan dukungan protokol, otentikasi, firmware, atau perangkat lunak yang berbeda.

Jika Anda sudah memiliki sistem yang terinstal, kumpulkan:

  • Produsen pembaca
  • Model pembaca
  • Versi firmware
  • Model kartu atau chip saat ini
  • Platform perangkat lunak
  • Metode otentikasi
  • Struktur kunci yang ada

Gunakan informasi pembaca yang tepat daripada berasumsi bahwa produk apa pun terdaftar di bawahPembaca RFIDkategori dapat mendukung setiap keluarga MIFARE.

Apa yang Tidak Cukup untuk Mengonfirmasi Kompatibilitas?

Uraian berikut saja tidak cukup:

  • "Pembaca 13,56 MHz"
  • "Kompatibel dengan NFC"
  • Foto kartu yang ada
  • Dimensi kartu fisik
  • Pernyataan bahwa pembaca sudah bekerja dengan "MIFARE"

Anda memerlukan spesifikasi pembaca dan kredensial yang tepat.

Langkah 4: Putuskan Data Apa yang Harus Disimpan

Lebih banyak memori tidak secara otomatis lebih baik.

Mulailah dengan model data.

Contoh 1: Pencarian UID atau Pengenal

Jika kredensial hanya mengidentifikasi pengguna dan semua izin disimpan di database{0}}backend, persyaratan data pada-kartu mungkin kecil.

Contoh 2: Akses Ditambah Kepemilikan

Jika kartu menyimpan kredensial akses ditambah hak atau nilai lain, organisasi memori dan izin akses menjadi lebih penting.

Contoh 3: Beberapa Layanan Independen

Jika satu kredensial mendukung akses, transportasi, pembayaran, loyalitas, atau layanan kampus, aplikasi, file, dan kunci terpisah mungkin menjadi lebih penting daripada jumlah total byte.

Inilah salah satu alasan DESFire tidak boleh dievaluasi hanya sebagai "kartu dengan memori lebih besar".

Langkah 5: Putuskan Apakah Interaksi NFC Ponsel Cerdas Itu Penting

Jangan menganggap "13,56 MHz", "RFID", dan "NFC" sebagai istilah pengadaan yang dapat dipertukarkan.

Jika ponsel cerdas harus berinteraksi dengan kredensial, konfirmasikan dukungan untuk IC, platform ponsel, dan desain aplikasi yang tepat.

Akses khusus-pembaca kontrol dan interaksi ponsel cerdas konsumen memecahkan berbagai masalah.

Langkah 6: Cocokkan Chip dengan Seumur Hidup Kredensial dan Faktor Bentuk

Tiket acara{0}}satu hari memiliki model biaya yang berbeda dari kredensial karyawan yang diperkirakan akan tetap digunakan selama beberapa tahun.

Produk akhir dapat berupa kartu PVC, tiket kertas, gantungan kunci, gelang silikon, gelang anyaman atau faktor bentuk lainnya.

Misalnya, proyek yang memerlukan kredensial yang dapat dikenakan dapat membandingkan opsi sepertigelang plastik MIFAREselain kartu konvensional.

Ingatlah bahwa kemampuan chip hanyalah satu bagian dari kredensial yang telah selesai. Desain antena, material, dimensi, dan lingkungan pembaca dapat memengaruhi performa RF sebenarnya.

Langkah 7: Bandingkan Total Biaya Sistem, Bukan Hanya Harga Chip

Kredensial termurah tidak selalu merupakan-sistem dengan biaya terendah.

Total biaya proyek mungkin termasuk:

  • Biaya kredensial
  • Penggantian pembaca
  • Peningkatan firmware
  • Perubahan perangkat lunak
  • Manajemen kunci
  • Personalisasi
  • Pengkodean
  • Integrasi sistem
  • Pengujian
  • Migrasi
  • Penggantian kredensial

Kredensial yang sedikit lebih mahal dan mendukung jalur migrasi praktis mungkin lebih murah dibandingkan-kartu dengan harga lebih rendah yang mengharuskan penggantian seluruh infrastruktur pembaca.

Langkah 8: Uji Kredensial Asli Sebelum Produksi Massal

Jangan pernah memperlakukan lembar data sebagai pengganti pengujian sistem.

Uji kombinasi yang tepat dari:

  • Kepingan
  • Antena
  • Materi kredensial
  • Pembaca
  • Firmware
  • Perangkat lunak
  • Pengkodean
  • Kunci
  • Lingkungan instalasi

Untuk pekerjaan pengembangan dan verifikasi, cocokPembaca dan penulis NFC 13,56 MHzmungkin berguna, namun kompatibilitas produksi masih harus divalidasi terhadap pembaca yang benar-benar akan diterapkan.

Testing MIFARE card compatibility with RFID reader, firmware, protocol and software

 

Chip MIFARE Mana yang Cocok untuk Berbagai Aplikasi?

Kontrol Akses

Untuk sistem kontrol-akses-yang sensitif terhadap keamanan baru, mulailah dengan arsitektur keamanan dan kemampuan pembaca daripada menentukan Klasik secara otomatis.

DESFire sering kali layak untuk dievaluasi ketika kredensial modern yang aman diperlukan, sementara Plus menjadi sangat relevan jika infrastruktur Klasik yang terpasang memerlukan jalur migrasi.

Klasik mungkin masih diperlukan untuk proyek pengganti lama.

Saat merencanakan kredensial fisik, opsi produk yang relevan disertakanKartu akses MIFARE. Perencanaan-sisi pembaca harus diperlakukan secara terpisah; sebuahAkses RFID-pembaca kontrolharus mendukung arsitektur kredensial yang dipilih.

Tiket Acara

Untuk penerimaan jangka pendek{0}}yang sederhana, mulailah dengan mengevaluasi keluarga Ultralight.

Jika autentikasi yang lebih kuat diperlukan, Ultralight AES mungkin merupakan opsi penggunaan terbatas{0}}yang lebih tepat.

Jika kredensial peristiwa juga menangani zona akses, nilai tersimpan, fungsi hotel, atau beberapa aplikasi, DESFire mungkin menjadi lebih relevan.

IC kemudian dapat diintegrasikan ke dalam produk sepertiGelang acara RFID.

Kartu Kunci Hotel

Proyek hotel memerlukan kehati-hatian ekstra karena kompatibilitasnya sangat bergantung pada sistem kunci.

Jangan memilih kredensial hotel hanya dari tabel chip umum.

Dapatkan pertama:

  • Produsen kunci
  • Model kunci
  • Jenis kredensial yang ada
  • Spesifikasi chip yang didukung
  • Proses personalisasi atau pengkodean yang diperlukan

Baru setelah itu Anda harus memilih konstruksi kartu, sepertiKartu kunci hotel RFID.

Transportasi Umum

Proyek transit bisa berkisar dari tiket-perjalanan sekali jalan yang murah hingga kredensial multi-layanan yang dapat digunakan kembali.

Tiket{0}}penggunaan terbatas mungkin cocok untuk keluarga Ultralight. Kredensial aman yang dapat digunakan kembali mungkin memerlukan DESFire atau arsitektur lain yang lebih kuat. Penerapan Klasik yang ada mungkin memerlukan Plus sebagai bagian dari migrasi bertahap.

Kartu Kampus dan Keanggotaan

Jika kartu hanya mengidentifikasi anggota dan bagian belakang menyimpan semua izin,-persyaratan pengajuan pada kartu mungkin sederhana.

Jika satu kredensial mendukung akses, kehadiran, layanan perpustakaan, pembayaran kafetaria, dan fungsi lainnya, nilai arsitektur multi{0}aplikasi terstruktur akan meningkat secara signifikan.

Tertutup-Pembayaran Loop

Nilai yang tersimpan meningkatkan dampak penyalinan kredensial, manipulasi, atau manajemen kunci yang lemah.

Oleh karena itu, arsitektur keamanan, integritas transaksi, autentikasi, dan manajemen kunci operasional harus lebih berpengaruh dibandingkan harga kartunya saja.

MIFARE applications for access control, event ticketing, hotel key cards and public transportation

 

Cara Mendekati Migrasi Klasik MIFARE yang Lama

Jangan anggap migrasi hanya sekadar-perintah penggantian kartu.

Buat inventaris terlebih dahulu:

  1. Model pembaca yang ada
  2. Firmware pembaca
  3. Perangkat lunak{0}}belakang
  4. Model kredensial saat ini
  5. Arsitektur kunci saat ini
  6. Jumlah kredensial aktif
  7. Apakah kredensial lama dan baru harus hidup berdampingan
  8. Periode migrasi
  9. Persyaratan keamanan sasaran

Jika pembaca lama dan pembaca yang ditingkatkan harus beroperasi selama periode transisi yang sama, MIFARE Plus EV2 patut mendapat perhatian khusus karena migrasi adalah salah satu kasus penggunaan intinya.

Jika Anda mengganti seluruh arsitektur dan tidak memerlukan perilaku migrasi berorientasi-Klasik, bandingkan pendekatan tersebut secara langsung dengan desain ulang berbasis DESFire-alih-alih berasumsi bahwa Plus diperlukan secara otomatis.

 

Kesalahan Umum Seleksi MIFARE

Memilih Chip-Harga Terendah Terlebih Dahulu

Mulailah dengan persyaratan aplikasi dan sistem. Harga unit harus dipertimbangkan setelah kompatibilitas, keamanan dan arsitektur.

Hanya Membandingkan Ukuran Memori

Nilai memori yang lebih besar tidak serta merta membuat satu chip lebih cocok. Struktur file, otentikasi, dukungan pembaca, dan pemisahan aplikasi bisa menjadi lebih penting.

Dengan Asumsi Setiap Kredensial 13,56 MHz Kompatibel

Frekuensi tidak menjamin kompatibilitas protokol, autentikasi, firmware, atau perangkat lunak.

Menggunakan Klasik sebagai Default untuk Sistem Baru

Klasik tetap umum di sistem terpasang, namun-popularitas dasar terpasang dan kesesuaian untuk desain baru yang sensitif terhadap keamanan-adalah dua pertanyaan yang berbeda.

Mengabaikan Firmware dan Perangkat Lunak Pembaca

IC nirsentuh yang mumpuni tidak dapat memberikan fungsionalitas yang diinginkan jika pembaca atau perangkat lunak sistem tidak mendukung perintah dan model keamanan yang diperlukan.

Mengabaikan Manajemen Kunci

Fitur kriptografi yang kuat tidak serta merta menghasilkan sistem yang aman.

Kunci default, kunci yang didistribusikan dengan buruk, personalisasi yang tidak aman, dan kontrol{0}end backend yang lemah dapat melemahkan kredensial yang mampu secara teknis.

Keamanan adalah tanggung jawab{0}tingkat sistem, bukan hanya spesifikasi chip.

Memesan Produksi Massal Sebelum Pengujian

Selalu validasi kartu asli, pembaca, firmware, perangkat lunak, dan pengkodean sebelum melakukan produksi dalam jumlah besar.

 

MIFARE atau NTAG: Apakah Anda Sebenarnya Membutuhkan MIFARE?

Tidak setiap proyek 13,56 MHz benar-benar merupakan masalah pemilihan MIFARE.

Jika tujuan utamanya adalah interaksi konsumen ponsel cerdas, seperti membuka URL, berbagi profil digital, meluncurkan halaman ulasan, atau memicu tindakan NFC sederhana, produk daritanda NFCkategori mungkin lebih cocok.

Misalnya, aplikasi sederhana-yang digunakan pada ponsel cerdas mungkin menggunakanKartu NFC NTAG213daripada kredensial akses MIFARE yang aman.

MIFARE menjadi lebih relevan ketika sistem melibatkan akses terkontrol, pembaca khusus, autentikasi, tiket, nilai tersimpan, atau aplikasi kartu-pintar terstruktur.

Pertanyaan yang lebih baik bukanlah:

Chip RFID mana yang terbaik?

Dia:

Chip mana yang cocok dengan aplikasi, pembaca, persyaratan keamanan, arsitektur sistem, dan siklus hidup kredensial?

 

Apa yang Harus Anda Kirim ke Pemasok RFID Anda Sebelum Meminta Penawaran?

Pemasok dapat membuat rekomendasi yang lebih akurat jika persyaratan teknisnya jelas.

Siapkan informasi berikut:

  1. Aplikasi:akses, tiket, hotel, transportasi, loyalitas, keanggotaan atau penggunaan lainnya
  2. Produsen dan model pembaca saat ini:jika sistem sudah ada
  3. Model kartu atau chip saat ini:terutama untuk proyek penggantian atau migrasi
  4. Tingkat keamanan yang diperlukan:termasuk ancaman apa yang harus diatasi oleh sistem
  5. Persyaratan data:apa yang sebenarnya perlu disimpan dalam kredensial
  6. Struktur aplikasi:satu atau beberapa aplikasi
  7. Persyaratan ponsel cerdas:apakah interaksi NFC seluler diperlukan
  8. Format fisik:kartu, gelang, gantungan kunci, tiket, atau kredensial lainnya
  9. Perkiraan seumur hidup:suatu hari, beberapa bulan atau beberapa tahun
  10. Kuantitas:kuantitas sampel dan kuantitas produksi yang diharapkan
  11. Personalisasi:pencetakan, penanganan UID, pengkodean atau persyaratan data lainnya
  12. Pengujian:validasi pembaca dan perangkat lunak diperlukan sebelum produksi

Jika Anda tidak dapat memberikan model chip yang tepat, kirimkan sampel kredensial yang ada bersama dengan detail pembaca dan sistem daripada menebak-nebak dari tampilannya.

 

Daftar Periksa Seleksi MIFARE Akhir

  • Tentukan aplikasi sebelum memilih chip.
  • Definisikan ancaman keamanan sebenarnya daripada menggunakan kata "aman" sebagai persyaratan umum.
  • Konfirmasikan lingkungan pembaca, firmware, dan perangkat lunak yang tepat.
  • Tentukan data apa yang sebenarnya perlu disimpan.
  • Putuskan apakah satu atau beberapa aplikasi diperlukan.
  • Konfirmasikan apakah interaksi NFC ponsel cerdas itu penting.
  • Cocokkan IC dengan masa pakai kredensial dan format fisik.
  • Bandingkan total biaya sistem, bukan hanya harga chip.
  • Pisahkan persyaratan kompatibilitas lama dari-persyaratan sistem baru.
  • Uji sampel nyata sebelum produksi massal.

Jika Anda sedang membangun sistem baru, jangan memilih kredensial secara terpisah.

Jika Anda mengupgrade sistem yang sudah ada, mulailah dengan persyaratan kompatibilitas dan migrasi.

Dan jika Anda masih ragu antara MIFARE Classic, Plus, DESFire, Ultralight, atau IC nirkontak lainnya, berikan model pembaca Anda, kredensial terkini, persyaratan aplikasi dan keamanan kepada pemasok terlebih dahulu. Detail tersebut jauh lebih berguna daripada sekadar meminta "chip MIFARE terbaik".

 

Pertanyaan Umum

T: Apakah MIFARE Sama Dengan NFC?

J: Tidak. MIFARE adalah rangkaian produk IC nirkontak. NFC menggambarkan ekosistem teknologi nirsentuh yang lebih luas. Kompatibilitas sebenarnya bergantung pada chip, protokol, perangkat, dan aplikasi tertentu.

Q: Apakah MIFARE Classic Masih Cocok Untuk Proyek Baru?

J: Ini mungkin masih diperlukan untuk kompatibilitas dengan infrastruktur Klasik yang ada, namun NXP saat ini menandai Classic EV1 sebagai tidak direkomendasikan untuk desain baru. Oleh karena itu, sistem baru yang sensitif terhadap keamanan-harus mengevaluasi alternatif yang lebih baru daripada secara otomatis menetapkan default ke Klasik.

T: MIFARE Plus EV2 Atau DESFire EV3: Mana yang Lebih Baik?

J: Tidak ada yang lebih baik secara universal. Plus EV2 sangat berguna ketika migrasi dari-infrastruktur berorientasi Klasik penting. DESFire EV3 secara umum lebih natural saat merancang arsitektur multi-aplikasi aman yang fleksibel tanpa batasan migrasi tersebut.

T: Ultralight AES atau DESFire Light?

J: Pilih berdasarkan struktur aplikasi, bukan keberadaan AES saja. Ultralight AES dirancang untuk mengamankan-kredensial penggunaan terbatas. DESFire Light lebih cocok bila Anda memerlukan kredensial aplikasi tunggal yang lebih terstruktur dan aman.

T: Dapatkah Pembaca 13,56 MHz Membaca Kartu DESFire?

J: Tidak boleh ada asumsi yang dibuat hanya berdasarkan frekuensi. Perangkat keras pembaca, dukungan protokol, firmware, perangkat lunak, dan implementasi otentikasi semuanya perlu diperiksa.

T: Chip MIFARE manakah yang terbaik untuk kontrol akses?

J: Jawabannya bergantung pada apakah sistem tersebut baru atau lama, tingkat keamanan yang diperlukan, dan kompatibilitas pembaca. Klasik mungkin tetap diperlukan dalam instalasi lama yang sudah ada, Plus dapat membantu migrasi, dan DESFire sering kali layak dievaluasi untuk arsitektur aman yang baru.

Q: Chip MIFARE Mana yang Terbaik untuk Tiket Acara?

J: Untuk tiket penggunaan terbatas{0}}yang sederhana, mulailah dengan keluarga Ultralight. Jika diperlukan autentikasi yang lebih kuat, evaluasi Ultralight AES. Jika kredensial peristiwa harus mendukung beberapa aplikasi atau fungsi-yang bernilai lebih tinggi, DESFire mungkin lebih tepat.

Q: Apakah saya memerlukan DESFire jika kartu saya hanya menyimpan ID?

J: Belum tentu. Jika kredensial hanya menyediakan pengidentifikasi dan semua izin dikelola dengan aman di bagian belakang, aplikasi mungkin tidak memerlukan memori multi-aplikasi yang besar. Persyaratan keamanan, arsitektur pembaca, dan model ancaman masih perlu dipertimbangkan.

 

Kirim permintaan