Stiker NTAG vs MIFARE NFC: Chip Mana yang Benar?

Jika Anda mencari sumberStiker NFCuntuk pengemasan, pemasaran, kontrol akses, atau otentikasi produk, biasanya keputusan nyata pertama diambilNTAG vs MIFARE. Keduanya merupakan chip-frekuensi tinggi (13,56 MHz) yang mengikuti standar ISO/IEC 14443, dan keduanya dapat diubah menjadi label perekat tipis, namun dibuat untuk pekerjaan yang sangat berbeda.

Versi singkatnya: Stiker NTAG NFC adalah pilihan alami ketika interaksi utama adalah ketukan telepon, seperti membuka URL, menampilkan informasi produk, mendaftarkan garansi, atau meluncurkan aplikasi. Stiker MIFARE NFC cocok untuk aplikasi-dan-pembaca seperti kontrol akses, tiket, keanggotaan, dan pembayaran-loop tertutup, yang tagnya merupakan satu kredensial di dalam sistem terkelola.

Jadi pertanyaan yang lebih baik bukanlah chip mana yang lebih kuat, tetapi apa yang sebenarnya perlu dilakukan oleh stiker tersebut. Bagian di bawah ini menjelaskan keputusan tersebut seperti yang diterapkan dalam proyek pra-produksi sebenarnya, dengan pilihan chip tertentu, tabel perbandingan lengkap, pendalaman-anti pemalsuan, dan daftar periksa-pemesanan di muka.

 

Jawaban cepat: NTAG atau MIFARE?

Gunakan ini sebagai titik awal yang cepat, lalu konfirmasikan detailnya lebih jauh ke bawah.

Sebagai aturan praktis: jika proyek dijalankan di telepon, NTAG lebih cepat dan lebih murah untuk diterapkan. Jika bergantung pada pembaca, kunci, izin, atau transaksi aman, MIFARE, biasanya DESFire, adalah arah yang lebih aman.

 

Lima pertanyaan untuk ditanyakan sebelum Anda memilih sebuah chip

Sebagian besar masalah "chip yang salah" berasal dari pemilihan perangkat keras sebelum kasus penggunaannya jelas. Selesaikan lima pertanyaan ini terlebih dahulu, dan jawabannya biasanya akan menjadi jelas.

• Siapa yang membacanya, telepon atau pembaca khusus?Jika publik menyadapnya dengan ponsel mereka sendiri, bersandarlah pada NTAG. Jika pembaca tetap, pengontrol, atau pintu putar memindainya, bersandarlah MIFARE.
• Berapa banyak keamanan yang Anda butuhkan?Sekadar membuka informasi hanya memerlukan standar NTAG. Kriptografis,-autentikasi server yang dapat diverifikasi mengarah ke DNA NTAG424. Akses terenkripsi atau nilai yang disimpan menunjuk ke MIFARE DESFire.
• Berapa banyak data yang harus ditampung chip tersebut?Satu URL cocok dengan nyaman di NTAG213; beberapa catatan NDEF atau teks panjang mengarah ke NTAG215 atau NTAG216.
• Di permukaan manakah ia akan duduk?Plastik, kertas, dan kaca biasanya baik-baik saja, tetapi logam dapat melemahkan antena, jadi Anda memerlukannyastiker NFC anti-logamdengan lapisan ferit.
• Berapa volume dan anggarannya?Peluncuran konsumen dalam jumlah besar mendukung biaya-NTAG yang dioptimalkan; sistem kredensial yang dikelola membawa chip MIFARE dan biaya integrasi yang dibenarkan oleh keamanan dan kontrol.

 

Apa itu stiker NTAG NFC?

Stiker NTAG NFC menggunakan rangkaian chip NTAG NXP dan dirancang untuk interaksi ponsel cerdas yang sederhana dan andal. Mereka menyimpan data diFormat NDEF ditentukan oleh Forum NFC, yang memungkinkan hampir semua ponsel membaca tag dan menindaklanjutinya, membuka tautan, menampilkan teks, menyimpan kontak, atau meluncurkan aplikasi, tanpa aplikasi khusus.

Opsi umum berbeda terutama dalam memori pengguna:

• NTAG213memiliki sekitar 144 byte memori pengguna. Ini ideal untuk URL atau catatan produk pendek, dan ini merupakan default untuk sebagian besar pemasaran dan pengemasan.
• NTAG215memiliki sekitar 504 byte, berguna ketika Anda memerlukan beberapa catatan NDEF atau payload yang lebih panjang.
• NTAG216memiliki sekitar 888 byte, untuk konten multi-rekaman yang lebih kaya.
• DNA NTAG424memiliki 416 byte ditambah kriptografi AES-128 dan pesan autentikasi unik tap-; itu dibuat untuk keamanan dan anti-pemalsuan, bukan tautan biasa.

Cara praktis untuk mengukur chip: jika Anda hanya mengkodekan satu URL, NTAG213 hampir selalu cukup, karena tautan pendek pada umumnya berada jauh di bawah batas 144 byte. Pindah keNTAG215atau NTAG216 bila Anda memerlukan beberapa data (misalnya URL plus teks plus data aplikasi), URL panjang dengan parameter pelacakan, atau ruang kepala untuk-dikodekan ulang nanti.

 

Apa itu stiker MIFARE NFC?

Stiker MIFARE NFC menggunakan chip MIFARE NXP, yang mendominasi kontrol akses, transportasi umum, tiket, keanggotaan, dan pembayaran{0}loop tertutup. Dibandingkan dengan NTAG, MIFARE berorientasi-sistem: chip dimaksudkan untuk bekerja dengan pembaca, kunci, dan perangkat lunak backend, bukan hanya telepon.

• MIFARE Klasik 1K / 4Kadalah pekerja keras warisan yang masih ditemukan di banyak sistem lama. Ia menggunakan cipher Crypto-1 yang dipatenkan, yang memiliki-kelemahan yang terdokumentasi dengan baik, sehingga cocok untuk penerapan-berisiko rendah atau kompatibel dengan warisan-tetapi tidak untuk proyek baru dengan keamanan tinggi. Untuk latar belakang, lihatapa itu kartu MIFARE 1K.
• MIFARE Ditambahadalah jalur peningkatan umum dari Klasik yang menambahkan keamanan AES.
• MIFARE DESFire EV1 / EV2 / EV3adalah jalur-aplikasi multi-aplikasi yang aman, menggunakan AES-128 dan autentikasi timbal balik tiga langkah, seperti dijelaskan dalamDokumentasi DESFire EV3 NXP. Ini adalah pilihan umum untuk kontrol akses, transit, dan tiket yang serius.

Satu peringatan yang perlu dikemukakan sejak awal: MIFARE paling sering digunakan sebagai kartu, gantungan kunci, atau gelang, bukan sebagai stiker, karena sistem tersebut biasanya mengeluarkan kredensial kepada seseorang. Sebagai stiker, MIFARE berguna terutama untuk penandaan aset atau sistem. Jika proyek Anda berbasiskan- atau keanggotaan-, Anda mungkin menginginkannyaKartu akses MIFAREatau fob sebagai pengganti label.

 

Stiker NTAG vs MIFARE NFC: perbandingan-demi-sisi

Tabel ini membandingkan chip pada faktor-faktor yang biasanya menentukan suatu proyek.

 

Perbedaan utama yang sebenarnya memengaruhi proyek Anda

 

Pembacaan ponsel cerdas: iPhone, Android, NDEF, dan UID

Kompatibilitas telepon bukanlah satu hal; itu tergantung pada apa yang diminta untuk dibaca oleh ponsel. Sebagian besar perangkat iPhone dan Android modern membaca data NDEF pada tag NTAG di latar belakang dan menindaklanjutinya, membuka URL tanpa aplikasi terpasang. Membaca UID chip, atau membaca data sektor atau file, adalah operasi berbeda yang sering kali memerlukan aplikasi atau pembaca tertentu.

Di sinilah MIFARE Classic menjadi canggung untuk proyek konsumen: data sektornya tidak dapat dibaca secara andal di semua telepon, dan dukungan iPhone khususnya terbatas, sehingga Classic biasanya dipasangkan dengan pembaca khusus daripada telepon umum. NTAG dan DESFire mengikuti jenis tag Forum NFC, sehingga lebih mudah diprediksi. Jika pengguna akhir akan menyadap dengan ponsel mereka sendiri, NTAG adalah pilihan yang lebih aman, dan ini membantu untuk memahaminyacara kerja pembacaan NFC di ponselsebelum Anda berkomitmen.

 

Keamanan dan otentikasi

Chip NTAG21x standar dibuat untuk interaksi terbuka. Beberapa mendukung sandi 32-bit yang dapat mencegah penulisan ulang secara acak, namun sandi bukanlah autentikasi kriptografi, dan UID chip, meskipun unik, dapat dibaca dan tidak menjadi bukti keasliannya sendiri. Poin terakhir itu penting, karena-hanya "verifikasi" UID adalah salah satu kesalahan anti-pemalsuan yang paling umum.

Untuk otentikasi sebenarnya, chip harus membuktikan dirinya secara kriptografis.DNA NTAG424 NXPmenggunakan AES-128 dan menghasilkan kode berbeda yang dapat diverifikasi-server di setiap ketukan, yang sangat sulit untuk dikloning. Di sisi sistem, MIFARE DESFire menambahkan tiga-otentikasi timbal balik dan kunci tingkat file, sehingga kartu dan pembaca saling memverifikasi sebelum data dipindahkan. Untuk mengetahui bagaimana hal ini diterapkan dalam praktik, lihat ikhtisar iniTeknologi anti-pemalsuan NFC.

 

Memori dan struktur data

NTAG menggunakan memori sederhana, sebagian besar linier yang dirancang untuk NDEF, itulah sebabnya sangat mudah untuk menyandikan URL, teks, dan catatan kontak. MIFARE menggunakan memori terstruktur dari sektor, aplikasi, file, dan kunci akses. Hal ini memberikan kontrol lebih besar terhadap siapa yang dapat membaca atau menulis apa, dengan mengorbankan lebih banyak perencanaan, manajemen kunci, dan pengujian.

 

Integrasi sistem dan biaya

Proyek NTAG sering kali dapat diterapkan dengan satu proyekPembaca dan penulis NFC: menyandikan URL, menerapkan stiker, dan pelanggan mengetuk. Proyek MIFARE biasanya memerlukan pembaca yang kompatibel, manajemen kunci, perangkat lunak backend, dan aturan akses, ditambah pengujian terhadap sistem langsung.

Biaya mengikuti kompleksitas itu. Faktor pendorong harga sebenarnya untuk stiker NFC adalah jenis chip, ukuran antena, substrat (kertas, PET, PVC, atau epoksi), pencetakan, apakah tag kosong atau-sudah dikodekan, langkah laminasi atau kunci apa pun, dan, untuk penggunaan logam, lapisan ferit tambahan, semuanya dikalikan dengan kuantitas. Panduan praktisnya sederhana: jangan membayar kompleksitas MIFARE ketika telepon hanya perlu membuka URL, dan jangan mencoba menjalankan kontrol akses aman pada chip NTAG dasar.

 

NTAG424 DNA vs MIFARE DESFire untuk anti-pemalsuan

Untuk perlindungan merek, ini adalah pilihan yang paling penting, karena kedua chip menggunakan kriptografi AES-128 yang kuat namun memecahkan masalah yang sedikit berbeda.

DNA NTAG424 ditujukan-untuk disadap konsumen-untuk-memverifikasi. Karena kode autentikasinya dihasilkan untuk setiap ketukan dan diperiksa di server Anda, pembeli dapat mengonfirmasi keasliannya dengan telepon biasa dan tanpa aplikasi, dan ketukan yang sama dapat mendorong pemasaran atau pendaftaran. Ini juga merupakan opsi yang lebih ekonomis untuk-autentikasi produk bervolume tinggi.

MIFARE DESFire dibuat untuk ekosistem berbasis multi-aplikasi, pembaca-seperti akses, transit, dan nilai tersimpan, dan merupakan pilihan tepat ketika kredensial aman juga harus melakukan tugas tersebut. Untuk verifikasi produk konsumen murni biasanya lebih dari yang Anda butuhkan; untuk kredensial yang harus ada dalam sistem akses atau pembayaran dan juga membawa fungsi otentikasi, cocok sekali.

Keputusan dalam satu baris: pilih NTAG424 DNA untuk-konsumen menghadapi perlindungan merek, dan DESFire ketika autentikasi harus dilakukan bersamaan dengan akses, tiket, atau pembayaran dalam sistem terkelola yang sama. Apa pun pilihannya, jangan mengandalkan pemeriksaan UID biasa, karena itu adalah identifikasi, bukan autentikasi.

 

Memilih berdasarkan aplikasi

Untukkampanye pemasaran dan poster cerdas, NTAG213 menangani ketukan-untuk-membuka URL, unduhan aplikasi, dan laman kampanye dengan murah dan andal. Untukpengemasan cerdas dan informasi produkseperti manual, registrasi garansi, dan konten merek, NTAG213 mencakup tautan dasar, dengan NTAG216 saat Anda membutuhkan lebih banyak ruang.

Untukautentikasi produk dan anti-pemalsuan, gunakan DNA NTAG424, atau DESFire di dalam sistem aman yang lebih besar, dan jangan hanya menggunakan chip URL-statis. Untukkontrol aksesseperti pintu, ID karyawan, kamar hotel, dan area terlarang, MIFARE DESFire atau chip yang cocok dengan sistem yang ada adalah hal yang biasa, sering kali diterbitkan dalam bentuk kartu atau fob, bukan stiker. Untuktiket, keanggotaan, dan acara, MIFARE adalah pilihan yang biasa, dan kredensialnya sering kali angelang RFIDatau kartu, bukan label. Untukidentifikasi aset sederhana, NTAG213 biasanya cukup kecuali sistem memerlukan chip MIFARE tertentu.

 

Kapan tidak menggunakan NTAG, dan kapan tidak menggunakan MIFARE

Hindari NTAGsaat Anda memerlukan kontrol akses kriptografi, nilai tersimpan atau pembayaran, kredensial yang dikelola multi-aplikasi, atau izin backend yang terperinci. Itu adalah wilayah DESFire.

Hindari MIFARE, khususnya Klasik, bila sasarannya adalah pengalaman-sentuhan telepon-ke-URL yang sederhana dan berskala besar, saat audiens Anda sebagian besar menggunakan iPhone dan Anda akan mengandalkan pembacaan sektor Klasik, atau saat Anda menginginkan biaya serendah dan enkode paling sederhana. Dalam kasus tersebut, NTAG lebih cepat, lebih murah, dan lebih dapat diprediksi.

 

Kesalahan umum saat memilih stiker NFC

1.  

2. Memilih MIFARE karena kedengarannya lebih aman.

3. Chip itu sendiri tidak menciptakan keamanan; Anda juga memerlukan manajemen kunci yang tepat, kompatibilitas pembaca, dan aturan akses. Sistem DESFire yang salah dikonfigurasi tidak lebih aman dibandingkan-sistem NTAG dengan cakupan yang baik.

4.  

5. Menggunakan UID sebagai anti-pemalsuan.

6. UID mengidentifikasi sebuah chip tetapi tidak membuktikan keasliannya. Untuk perlindungan nyata, gunakan chip yang dirancang untuk verifikasi kriptografi seperti NTAG424 DNA atau DESFire.

7.  

8. Mengabaikan perilaku ponsel.

9. Jika pelanggan akan menggunakan perangkat mereka sendiri, uji chip dan pengkodean Anda di iOS dan Android sebelum melakukan proses produksi.

10.  

11. Lupa bahan permukaannya.

12. Perubahan performa pada plastik, kaca, karton, dan terutama logam, yang hampir selalu memerlukan stiker NFC anti-logam dengan lapisan ferit.

13.  

14. Memilih chip sebelum use case.

15. Mulailah dari tindakan pengguna dan persyaratan sistem, lalu pilih chipnya, bukan sebaliknya.

 

Bahan, antena, dan permukaan, serta cara mengujinya

Chip hanyalah bagian dari kinerja. Substrat, ukuran antena, perekat, permukaan, dan lingkungan semuanya penting. Format stiker yang umum mencakup kertas untuk-kampanye berbiaya rendah, PET untuk daya tahan, PVC untuk struktur,epoksiuntuk hasil akhir premium, anti-logam untuk permukaan logam, dan-dicetak khusus untuk pencitraan merek.

Sebagai pola umum, antena yang lebih besar meningkatkan toleransi dan jangkauan ketukan, sementara stiker yang sangat kecil berbunyi pada jangkauan yang lebih pendek. Satu-satunya langkah terpenting adalah menguji pada permukaan sebenarnya. Logam dan cairan melemahkan antena, botol melengkung dan perangkat elektronik kecil mengubah medan, dan suhu atau kelembapan dapat memengaruhi daya rekat. Sebelum produksi massal, validasi rentang baca dan keandalan produk Anda yang sebenarnya, dengan ponsel atau pembaca target Anda yang sebenarnya, dalam kondisi di mana tag akan berada. Jika terbuat dari logam, konfirmasikan konstruksi anti-logam atau-logam selama pengambilan sampel, bukan setelah pesanan dikirimkan.

 

Daftar periksa pra{0}}produksi untuk pembeli stiker NFC

Mengonfirmasi poin-poin ini dengan pemasok Anda sebelum Anda memesan akan mencegah sebagian besar pencetakan ulang dan kegagalan lapangan:

• Chip yang tepat, bukan hanya "NTAG" atau "MIFARE": NTAG213 vs 215 vs 216 vs 424 DNA, atau tipe MIFARE tertentu.
• Memori diperlukan, berdasarkan konten NDEF Anda dan jumlah catatan.
• Kosong atau telah-dikodekan sebelumnya, dan jika sudah-dikodekan sebelumnya, konten dan jenis datanya pasti. Jika nanti kontennya harus diubah, tanyakan tentangnyatag NFC yang dapat ditulis ulangdan status kunci.
• format UID, dan untuk DNA NTAG424, apakah UID dan penghitung tap harus dicerminkan ke dalam URL untuk verifikasi.
• Kunci atau status{0}}hanya baca, artinya apakah tag dikunci setelah pengkodean.
• Kata sandi atau kunciuntuk file NTAG atau MIFARE yang dilindungi.
• Lapisan-anti logam, ya atau tidak, berdasarkan permukaan pemasangan.
• Substrat, perekat, ukuran, dan antena, disesuaikan dengan permukaan dan lingkungan tersebut.
• Pengujian sampeldi permukaan dan perangkat Anda, sebelum dijalankan sepenuhnya.
• Kuantitas dan waktu tunggu, termasuk MOQ dan{0}}penyiapan pencetakan khusus apa pun.

Untuk proyek khusus atau bervolume besar,{0}}ada baiknya menyelaraskan semua ini dengan produsen terlebih dahulu, misalnya melaluiOEM dan ODMproses yang mengunci chip, pengkodean, dan material sebelum produksi.

 

Pertanyaan yang sering diajukan

 

Bisakah stiker MIFARE berfungsi dengan iPhone?

Itu tergantung pada chipnya. MIFARE DESFire dan NTAG, yang diperlakukan iPhone sebagai tag Forum NFC standar, didukung dengan baik, namun data sektor MIFARE Classic tidak dapat dibaca secara andal di iPhone, sehingga Classic biasanya digunakan dengan pembaca khusus, bukan ponsel konsumen. Untuk proyek-ponsel pertama, NTAG adalah pilihan yang paling dapat diprediksi.

 

Apakah NTAG aman?

Chip NTAG21x standar dibuat untuk interaksi terbuka dan hanya menawarkan kata sandi opsional, yang bukan merupakan otentikasi yang kuat. Jika Anda memerlukan keamanan, NTAG424 DNA menambahkan AES-128 dan pesan unik tap yang dapat diverifikasi oleh server, yang benar-benar kuat untuk autentikasi produk.

 

Stiker NFC manakah yang terbaik untuk anti-pemalsuan?

NTAG424 DNA biasanya paling cocok bagi konsumen-yang menghadapi perlindungan merek, karena pembeli dapat memverifikasi produk dengan telepon biasa. MIFARE DESFire cocok untuk kasus di mana kredensial aman yang sama juga perlu menangani akses atau pembayaran. Pemeriksaan UID biasa tidak anti-pemalsuan.

 

Apakah NTAG213 cukup untuk URL saya?

Untuk satu URL, hampir selalu ya, karena tautan pendek biasanya cocok dengan memori pengguna NTAG213 yang berukuran sekitar 144 byte. Tingkatkan ke NTAG215 atau NTAG216 jika Anda memerlukan beberapa data NDEF, URL panjang dengan parameter pelacakan, atau ruang kepala tambahan.

 

Mengapa stiker NFC saya tidak terbaca di permukaan logam?

Logam melemahkan antena NFC standar dan menyerap medan, sehingga stiker biasa sering kali tidak terbaca saat ditempel pada logam. Gunakan stiker NFC anti-logam dengan lapisan ferit, dan konfirmasikan kinerja pada permukaan sebenarnya selama pengambilan sampel.

 

Haruskah saya memesan stiker NFC kosong atau-yang sudah dikodekan sebelumnya?

Tag kosong memberi Anda fleksibilitas untuk melakukan enkode-internal; tag yang telah-dikodekan sebelumnya menghemat waktu dalam skala besar namun mengharuskan Anda mengunci konten dan jenis rekaman terlebih dahulu. Untuk konten dinamis, tanyakan tentang tag yang dapat ditulis ulang dan apakah chip akan dikunci setelah pengkodean.

 

Intinya

Pilih NTAG untuk-pekerjaan pertama ponsel seperti pemasaran, pengemasan cerdas, informasi produk, dan identifikasi sederhana, dan pilih MIFARE, biasanya DESFire, jika stiker merupakan bagian dari sistem aman dengan pembaca, kunci, dan izin. Untuk anti-pemalsuan, gunakan DNA NTAG424, atau DESFire di dalam ekosistem yang lebih besar, dan jangan pernah mengandalkan pemeriksaan UID saja. Selesaikan kasus penggunaan, jalur-atau-pembaca, tingkat keamanan, memori, permukaan, dan volume terlebih dahulu; chip, antena, dan material yang tepat mengikuti jawaban tersebut secara alami.

Panduan ini didasarkan pada-pengalaman langsung dalam memproduksi, mengkodekan, dan-pra-pengujian stiker NFC di seluruh rangkaian chip NTAG dan MIFARE, dengan detail teknis yang diambil dari dokumentasi NXP dan Forum NFC.