NTAG vs. MIFARE NFC-Aufkleber: Welcher Chip ist der richtige?

Wenn Sie Sourcing betreibenNFC-AufkleberB. bei Verpackung, Marketing, Zugangskontrolle oder Produktauthentifizierung, ist meist die erste wirkliche EntscheidungNTAG vs. MIFARE. Bei beiden handelt es sich um Hochfrequenzchips (13,56 MHz), die dem ISO/IEC 14443-Standard entsprechen. Beide können in dünne Klebeetiketten umgewandelt werden, sind aber für sehr unterschiedliche Aufgaben konzipiert.

Die Kurzfassung: NTAG-NFC-Aufkleber sind die natürliche Wahl, wenn die Hauptinteraktion ein Telefontipp ist, z. B. das Öffnen einer URL, das Anzeigen von Produktinformationen, das Registrieren einer Garantie oder das Starten einer App. MIFARE-NFC-Aufkleber eignen sich für Lese--- und-Systemanwendungen wie Zutrittskontrolle, Ticketausstellung, Mitgliedschaft und Closed-Loop-Zahlung, bei denen der Tag ein Berechtigungsnachweis innerhalb eines verwalteten Systems darstellt.

Die bessere Frage ist also nicht, welcher Chip stärker ist, sondern was der Aufkleber eigentlich leisten muss. In den folgenden Abschnitten wird diese Entscheidung anhand realer Vor-projekte erläutert, mit spezifischen Chip-Auswahlmöglichkeiten, einer vollständigen Vergleichstabelle, einem ausführlichen-Fälschungsschutz und einer Vor-Checkliste.

 

Kurze Antwort: NTAG oder MIFARE?

Nutzen Sie dies als schnellen Ausgangspunkt und bestätigen Sie dann die Details weiter unten.

Als Faustregel gilt: Wenn das Projekt auf einem Telefon läuft, ist die Bereitstellung von NTAG schneller und kostengünstiger. Wenn es auf Leser, Schlüssel, Berechtigungen oder sichere Transaktionen ankommt, ist MIFARE, meist DESFire, die sicherere Richtung.

 

Fünf Fragen, die Sie stellen sollten, bevor Sie sich für einen Chip entscheiden

Die meisten Probleme mit „falschen Chips“ entstehen durch die Auswahl der Hardware, bevor der Anwendungsfall klar ist. Gehen Sie zunächst diese fünf Fragen durch, und die Antwort liegt normalerweise auf der Hand.

• Wer liest es, ein Telefon oder ein engagierter Leser?Wenn die Öffentlichkeit es mit ihren eigenen Telefonen abhört, lehnen Sie sich an NTAG. Wenn ein fest installiertes Lesegerät, ein Controller oder ein Drehkreuz es scannt, verwenden Sie MIFARE.
• Wie viel Sicherheit benötigen Sie?Nur das Öffnen von Informationen erfordert nur Standard-NTAG. Kryptografische, serverüberprüfbare Authentifizierungspunkte auf NTAG424-DNA. Verschlüsselter Zugriff oder gespeicherte Wertpunkte auf MIFARE DESFire.
• Wie viele Daten muss der Chip speichern?Eine einzelne URL passt bequem auf NTAG213; Mehrere NDEF-Datensätze oder Langtexte verweisen auf NTAG215 oder NTAG216.
• Auf welcher Oberfläche wird es stehen?Kunststoff, Papier und Glas sind normalerweise in Ordnung, aber Metall verstimmt die Antenne, daher benötigen Sie eineAnti--Metall-NFC-Aufklebermit einer Ferritschicht.
• Welches Volumen und Budget?Große Verbrauchereinführungen bevorzugen kostenoptimiertes NTAG; Verwaltete Berechtigungssysteme sind mit MIFARE-Chip- und Integrationskosten verbunden, die durch Sicherheit und Kontrolle gerechtfertigt sind.

 

Was sind NTAG-NFC-Aufkleber?

NTAG-NFC-Aufkleber nutzen die NTAG-Chipfamilie von NXP und sind für einfache, zuverlässige Smartphone-Interaktionen konzipiert. Sie speichern Daten imVom NFC-Forum definiertes NDEF-FormatDadurch kann fast jedes Telefon ein Tag lesen und darauf reagieren, einen Link öffnen, Text anzeigen, einen Kontakt speichern oder eine App starten, ohne dass eine spezielle App erforderlich ist.

Die gängigen Optionen unterscheiden sich hauptsächlich im Benutzerspeicher:

• NTAG213verfügt über etwa 144 Byte Benutzerspeicher. Es eignet sich ideal für eine URL oder einen kurzen Produktdatensatz und ist die Standardeinstellung für die meisten Marketing- und Verpackungszwecke.
• NTAG215hat ungefähr 504 Bytes, was nützlich ist, wenn Sie mehrere NDEF-Datensätze oder eine längere Nutzlast benötigen.
• NTAG216hat ungefähr 888 Bytes für umfangreichere Inhalte mit mehreren Datensätzen.
• NTAG424-DNAverfügt über 416 Byte plus AES-128-Kryptografie und eine Tap-eindeutige Authentifizierungsnachricht; Es ist eher auf Sicherheit und Fälschungssicherheit als auf bloße Links ausgelegt.

Eine praktische Möglichkeit, den Chip zu dimensionieren: Wenn Sie nur eine einzelne URL kodieren, reicht NTAG213 fast immer aus, da ein typischer Kurzlink deutlich unter seiner 144-Byte-Grenze liegt. Gehen Sie nach obenNTAG215oder NTAG216, wenn Sie mehrere Datensätze (z. B. eine URL plus Text plus einen App-Datensatz), eine lange URL mit Tracking-Parametern oder Spielraum für eine spätere Neucodierung benötigen.

 

Was sind MIFARE-NFC-Aufkleber?

MIFARE-NFC-Aufkleber verwenden die MIFARE-Chips von NXP, die bei Zugangskontrolle, öffentlichen Verkehrsmitteln, Ticketverkauf, Mitgliedschaft und Closed-Loop-Zahlung vorherrschen. Im Vergleich zu NTAG ist MIFARE systemorientiert: Der Chip soll mit Lesegeräten, Schlüsseln und Backend-Software funktionieren, nicht nur mit einem Telefon.

• MIFARE Classic 1K / 4Kist ein altes Arbeitstier, das noch immer in vielen älteren Systemen zu finden ist. Es verwendet die proprietäre Crypto-1-Verschlüsselung, die gut-dokumentierte Schwachstellen aufweist, sodass sie für Einsätze mit geringem-Risiko oder älteren{5}}kompatiblen Einsätzen sinnvoll ist, jedoch nicht für neue Hochsicherheitsprojekte. Hintergrundinformationen finden Sie unterWas ist eine MIFARE 1K-Karte?.
• MIFARE Plusist ein gängiger Upgrade-Pfad von Classic, der AES-Sicherheit hinzufügt.
• MIFARE DESFire EV1 / EV2 / EV3ist die sichere Multianwendungslinie, die AES-128 und eine gegenseitige Authentifizierung mit drei Durchgängen verwendet, wie in beschriebenNXPs DESFire EV3-Dokumentation. Es ist die übliche Wahl für ernsthafte Zugangskontrolle, Transit und Ticketverkauf.

Ein Vorbehalt sollte vorab erwähnt werden: MIFARE wird am häufigsten als Karte, Schlüsselanhänger oder Armband und nicht als Aufkleber eingesetzt, da diese Systeme normalerweise einen Ausweis an eine Person ausstellen. Als Aufkleber macht MIFARE vor allem für die Anlagen- oder Systemkennzeichnung Sinn. Wenn Ihr Projekt auf Zugriff- oder Mitgliedschaft-basiert, möchten Sie vielleicht tatsächlichMIFARE-Zugangskartenoder Schlüsselanhänger statt Etiketten.

 

NTAG- und MIFARE-NFC-Aufkleber: Vergleich nebeneinander

Diese Tabelle vergleicht die Faktoren, die normalerweise über ein Projekt entscheiden.

 

Wichtige Unterschiede, die sich tatsächlich auf Ihr Projekt auswirken

 

Smartphone-Lesung: iPhone, Android, NDEF und UID

Telefonkompatibilität ist nicht das eine; es hängt davon ab, was das Telefon lesen soll. Die meisten modernen iPhones und Android-Geräte lesen im Hintergrund einen NDEF-Datensatz auf einem NTAG-Tag und reagieren darauf, indem sie eine URL öffnen, ohne dass eine App installiert ist. Das Lesen der UID eines Chips oder das Lesen von Sektor- oder Dateidaten ist ein anderer Vorgang, für den häufig eine App oder ein bestimmtes Lesegerät erforderlich ist.

Hier wird MIFARE Classic für Verbraucherprojekte problematisch: Die Sektordaten sind nicht auf allen Telefonen zuverlässig lesbar und insbesondere die iPhone-Unterstützung ist begrenzt, sodass Classic normalerweise mit dedizierten Lesegeräten und nicht mit öffentlichen Telefonen gekoppelt wird. NTAG und DESFire folgen den NFC-Forum-Tag-Typen, was sie vorhersehbarer macht. Wenn Endbenutzer mit ihren eigenen Telefonen tippen, ist NTAG die sicherere Wahl und hilft zu verstehenwie NFC-Lesen auf einem Telefon funktioniertbevor Sie sich verpflichten.

 

Sicherheit und Authentifizierung

Standard-NTAG21x-Chips sind für offene Interaktionen ausgelegt. Einige unterstützen ein 32-Bit-Passwort, das ein zufälliges Umschreiben verhindern kann, aber ein Passwort ist keine kryptografische Authentifizierung, und die UID eines Chips ist zwar eindeutig, kann aber gelesen werden und ist kein alleiniger Beweis für die Authentizität. Der letzte Punkt ist wichtig, denn die UID--Nur-„Verifizierung“ ist einer der häufigsten Fehler bei der Fälschungsbekämpfung.

Für eine echte Authentifizierung muss sich der Chip kryptografisch beweisen.Die NTAG424-DNA von NXPverwendet AES-128 und generiert bei jedem Tippen einen anderen, vom Server-überprüfbaren Code, der extrem schwer zu klonen ist. Auf der Systemseite fügt MIFARE DESFire drei-durchgängige gegenseitige Authentifizierung und Schlüssel auf Dateiebene hinzu, sodass sich Karte und Lesegerät gegenseitig überprüfen, bevor Daten übertragen werden. Wie dies in der Praxis angewendet wird, erfahren Sie in dieser Übersicht überNFC--Fälschungsschutztechnologie.

 

Speicher und Datenstruktur

NTAG verwendet einen einfachen, größtenteils linearen Speicher, der für NDEF ausgelegt ist, weshalb die Kodierung für URLs, Text und Kontaktdatensätze so einfach ist. MIFARE verwendet einen strukturierten Speicher von Sektoren, Anwendungen, Dateien und Zugriffsschlüsseln. Dadurch erhält man viel mehr Kontrolle darüber, wer was lesen oder schreiben kann, allerdings auf Kosten von mehr Planung, Schlüsselverwaltung und Tests.

 

Systemintegration und Kosten

Ein NTAG-Projekt kann oft mit einem einzigen bereitgestellt werdenNFC-Leser und -Schreiber: Verschlüsseln Sie die URL, bringen Sie den Aufkleber an und der Kunde tippt darauf. Ein MIFARE-Projekt erfordert normalerweise kompatible Lesegeräte, Schlüsselverwaltung, Backend-Software und Zugriffsregeln sowie Tests mit dem Live-System.

Die Kosten folgen dieser Komplexität. Die eigentlichen Preistreiber für einen NFC-Aufkleber sind der Chiptyp, die Antennengröße, das Substrat (Papier, PET, PVC oder Epoxidharz), der Druck, ob die Etiketten leer oder vor-codiert sind, etwaige Laminierungs- oder Verriegelungsschritte und bei Metallverwendung eine zusätzliche Ferritschicht, alles multipliziert mit der Menge. Die praktische Anleitung ist einfach: Zahlen Sie nicht für die MIFARE-Komplexität, wenn ein Telefon nur eine URL öffnen muss, und versuchen Sie nicht, eine sichere Zugriffskontrolle auf einem einfachen NTAG-Chip auszuführen.

 

NTAG424 DNA vs. MIFARE DESFire zur Fälschungssicherheit

Für den Markenschutz ist dies die wichtigste Wahl, da beide Chips eine starke AES-128-Verschlüsselung verwenden, aber leicht unterschiedliche Probleme lösen.

NTAG424 DNA wurde speziell-für die Verifizierung durch Verbraucher-entwickelt. Da der Authentifizierungscode bei jedem Tippen generiert und auf Ihrem Server überprüft wird, kann ein Käufer die Authentizität mit einem gewöhnlichen Telefon und ohne App bestätigen, und das gleiche Tippen kann das Marketing oder die Registrierung vorantreiben. Es ist auch die kostengünstigere Option für die Produktauthentifizierung mit hohem-Volumen.

MIFARE DESFire wurde für Multi-{0}Anwendungs-, Leser--Ökosysteme wie Zugang, Transport und gespeicherte Werte entwickelt und ist die richtige Wahl, wenn der sichere Berechtigungsnachweis auch diese Aufgaben erfüllen muss. Für eine reine Verbraucherproduktverifizierung ist es in der Regel mehr, als Sie benötigen; Für einen Berechtigungsnachweis, der in einem Zugangs- oder Zahlungssystem vorhanden sein muss und außerdem über eine Authentifizierungsfunktion verfügen muss, passt es gut.

Die Entscheidung in einer Zeile: Wählen Sie NTAG424 DNA für den verbraucherorientierten Markenschutz und DESFire, wenn Authentifizierung mit Zugriff, Ticketausstellung oder Zahlung im selben verwalteten System koexistieren muss. Verlassen Sie sich in keinem Fall auf eine einfache UID-Prüfung, denn dabei handelt es sich um eine Identifizierung und nicht um eine Authentifizierung.

 

Auswahl nach Anwendung

FürMarketingkampagnen und intelligente Poster, NTAG213 verarbeitet Tap-offene URLs, App-Downloads und Kampagnenseiten kostengünstig und zuverlässig. FürIntelligente Verpackungen und ProduktinformationenB. Handbücher, Garantieregistrierung und Markeninhalte, NTAG213 deckt grundlegende Links ab, mit NTAG216, wenn Sie mehr Platz benötigen.

FürProduktauthentifizierung und Fälschungsschutz, verwenden Sie NTAG424 DNA oder DESFire innerhalb eines größeren sicheren Systems und niemals nur einen statischen-URL-Chip. FürZugangskontrolleB. an Türen, Mitarbeiterausweisen, Hotelzimmern und Sperrbereichen, ist MIFARE DESFire oder ein zum bestehenden System passender Chip die Norm und wird oft in Form von Karten oder Schlüsselanhängern statt als Aufkleber ausgegeben. FürTicketverkauf, Mitgliedschaft und Veranstaltungen, MIFARE ist die übliche Passform, und der Ausweis ist häufig einRFID-Armbandoder Karte statt eines Etiketts. Füreinfache VermögensidentifizierungNormalerweise reicht NTAG213 aus, es sei denn, das System schreibt einen bestimmten MIFARE-Chip vor.

 

Wann NTAG nicht und wann MIFARE nicht verwendet werden sollte

Vermeiden Sie NTAGwenn Sie kryptografische Zugriffskontrolle, gespeicherte Werte oder Zahlungen, verwaltete Anmeldeinformationen für mehrere{0}Anwendungen oder fein abgestufte Backend-Berechtigungen benötigen. Das ist DESFires Territorium.

Vermeiden Sie MIFARE, insbesondere Classic, wenn das Ziel ein einfaches, groß angelegtes -Telefontippen-auf-URL-Erlebnis ist, wenn Ihre Zielgruppe hauptsächlich iPhones nutzt und Sie sich auf Lesevorgänge im Classic-Sektor verlassen würden, oder wenn Sie die niedrigsten Kosten und die einfachste mögliche Codierung wünschen. In diesen Fällen ist NTAG schneller, billiger und vorhersehbarer.

 

Häufige Fehler bei der Auswahl von NFC-Aufklebern

1.  

2. Ich wähle MIFARE, weil es sicherer klingt.

3. Der Chip allein schafft keine Sicherheit; Sie benötigen außerdem eine ordnungsgemäße Schlüsselverwaltung, Leserkompatibilität und Zugriffsregeln. Ein falsch konfiguriertes DESFire-System ist nicht sicherer als ein gut-ausgestattetes NTAG-System.

4.  

5. Verwendung der UID als -Fälschungsschutz.

6. Eine UID identifiziert einen Chip, beweist jedoch nicht, dass er echt ist. Für echten Schutz verwenden Sie einen Chip, der für die kryptografische Überprüfung entwickelt wurde, wie z. B. NTAG424 DNA oder DESFire.

7.  

8. Ignorieren, wie sich Telefone verhalten.

9. Wenn Kunden mit ihren eigenen Geräten tippen, testen Sie Ihren Chip und die Codierung sowohl auf iOS als auch auf Android, bevor Sie einen Produktionslauf starten.

10.  

11. Das Oberflächenmaterial vergessen.

12. Leistungsänderungen auf Kunststoff, Glas, Pappe und insbesondere Metall, was fast immer einen Anti--Metall-NFC-Aufkleber mit einer Ferritschicht erfordert.

13.  

14. Auswahl des Chips vor dem Anwendungsfall.

15. Beginnen Sie mit der Benutzeraktion und der Systemanforderung und wählen Sie dann den Chip aus, nicht umgekehrt.

 

Material, Antenne und Oberfläche und wie man sie testet

Der Chip ist nur ein Teil der Leistung. Dabei spielen Substrat, Antennengröße, Kleber, Oberfläche und Umgebung eine Rolle. Zu den gängigen Aufkleberformaten gehören Papier für kostengünstige -Kampagnen, PET für die Haltbarkeit, PVC für die Struktur,Epoxidharzfür ein erstklassiges Finish, anti-metallbeständig für Metalloberflächen und individuell-bedruckt für das Branding.

Als allgemeines Muster gilt, dass eine größere Antenne die Abgriffstoleranz und Reichweite verbessert, während ein sehr kleiner Aufkleber bei kürzerer Reichweite anzeigt. Der wichtigste Schritt besteht darin, den Test auf der realen Oberfläche durchzuführen. Metall und Flüssigkeiten verstimmen die Antenne, gebogene Flaschen und kleine Elektronikgeräte verändern das Feld und Temperatur oder Feuchtigkeit können die Haftung beeinträchtigen. Überprüfen Sie vor der Massenproduktion die Lesereichweite und Zuverlässigkeit Ihres tatsächlichen Produkts mit Ihren tatsächlichen Zieltelefonen oder Lesegeräten unter den Bedingungen, denen das Etikett ausgesetzt sein wird. Wenn es auf Metall angebracht wird, bestätigen Sie, dass es sich bei der Bemusterung um eine Anti-{4}}- oder auf--Metallkonstruktion handelt, und nicht erst nach dem Versand der Bestellung.

 

Checkliste vor-der Produktion für Käufer von NFC-Aufklebern

Wenn Sie diese Punkte vor der Bestellung mit Ihrem Lieferanten bestätigen, werden die meisten Nachdrucke und Feldausfälle verhindert:

• Genauer Chip, nicht nur „NTAG“ oder „MIFARE“: NTAG213 vs. 215 vs. 216 vs. 424 DNA oder der spezifische MIFARE-Typ.
• Speicher benötigt, basierend auf Ihrem NDEF-Inhalt und der Anzahl der Datensätze.
• Leer oder vor-codiert, und falls vor-codiert, der genaue Inhalt und die Datensatztypen. Wenn sich der Inhalt später ändern muss, fragen Sie nachwiederbeschreibbare NFC-Tagsund den Sperrstatus.
• UID-Formatund für NTAG424 DNA, ob die UID und ein Tap-Zähler zur Überprüfung in die URL gespiegelt werden sollen.
• Sperr- oder Lesestatus-, was bedeutet, ob das Tag nach der Kodierung gesperrt ist.
• Passwörter oder Schlüsselfür geschützte NTAG- oder MIFARE-Dateien.
• Anti-Metallschicht, ja oder nein, je nach Montagefläche.
• Substrat, Kleber, Größe und Antenne, abgestimmt auf diese Oberfläche und Umgebung.
• Musterprüfungauf Ihrer Oberfläche und Ihren Geräten vor dem vollständigen Durchlauf.
• Menge und Lieferzeit, einschließlich MOQ und jeder benutzerdefinierten{0}}Druckeinrichtung.

Bei einem kundenspezifischen oder großvolumigen Projekt ist es hilfreich, all dies im Vorfeld mit dem Hersteller abzustimmen, beispielsweise durch eineOEM und ODMProzess, der den Chip, die Codierung und das Material vor der Produktion sperrt.

 

Häufig gestellte Fragen

 

Funktionieren MIFARE-Aufkleber mit einem iPhone?

Es kommt auf den Chip an. MIFARE DESFire und NTAG, die iPhones als Standard-NFC-Forum-Tags behandeln, werden gut unterstützt, aber MIFARE Classic-Sektordaten sind auf iPhones nicht zuverlässig lesbar, sodass Classic normalerweise mit dedizierten Lesegeräten und nicht mit Verbrauchertelefonen verwendet wird. Für ein Telefonprojekt-ist NTAG die vorhersehbarste Wahl.

 

Ist NTAG sicher?

Standard-NTAG21x-Chips sind für offene Interaktionen konzipiert und bieten nur ein optionales Passwort, das keine starke Authentifizierung darstellt. Wenn Sie Sicherheit benötigen, fügt NTAG424 DNA AES-128 und eine Tap-einzigartige Nachricht hinzu, die ein Server überprüfen kann, was für die Produktauthentifizierung wirklich wichtig ist.

 

Welcher NFC-Aufkleber eignet sich am besten zur Fälschungssicherheit?-

NTAG424 DNA eignet sich normalerweise am besten für den verbraucherorientierten Markenschutz, da Käufer ein Produkt mit einem normalen Telefon überprüfen können. MIFARE DESFire eignet sich für Fälle, in denen dieselben sicheren Zugangsdaten auch für die Zugriffs- oder Zahlungsabwicklung erforderlich sind. Eine einfache UID-Prüfung ist kein Fälschungsschutz.

 

Reicht NTAG213 für meine URL?

Bei einer einzelnen URL fast immer ja, da ein typischer Kurzlink problemlos in den etwa 144 Byte großen Benutzerspeicher von NTAG213 passt. Steigen Sie auf NTAG215 oder NTAG216 um, wenn Sie mehrere NDEF-Datensätze, eine lange URL mit Tracking-Parametern oder zusätzlichen Spielraum benötigen.

 

Warum kann mein NFC-Aufkleber auf einer Metalloberfläche nicht gelesen werden?

Metall verstimmt eine Standard-NFC-Antenne und absorbiert das Feld, sodass ein gewöhnlicher Aufkleber oft nicht lesbar ist, wenn er auf Metall geklebt wird. Verwenden Sie einen Anti--NFC-Aufkleber mit einer Ferritschicht und überprüfen Sie die Leistung auf Ihrer tatsächlichen Oberfläche während der Probenahme.

 

Soll ich leere oder vor-codierte NFC-Aufkleber bestellen?

Leere Tags geben Ihnen die Flexibilität, intern zu kodieren.- Vor-codierte Tags sparen viel Zeit, erfordern jedoch, dass Sie den Inhalt und die Datensatztypen im Voraus festlegen. Fragen Sie bei dynamischen Inhalten nach wiederbeschreibbaren Tags und ob der Chip nach der Kodierung gesperrt wird.

 

Das Endergebnis

Wählen Sie NTAG für telefonische Arbeiten wie Marketing, intelligente Verpackung, Produktinformationen und einfache Identifizierung und wählen Sie MIFARE, normalerweise DESFire, wenn der Aufkleber Teil eines sicheren Systems mit Lesegeräten, Schlüsseln und Berechtigungen ist. Um Fälschungen vorzubeugen, greifen Sie zu NTAG424 DNA oder DESFire innerhalb eines größeren Ökosystems und verlassen Sie sich niemals nur auf eine UID-Prüfung. Legen Sie zunächst den Anwendungsfall, den Telefon--oder-Lesepfad, die Sicherheitsstufe, den Speicher, die Oberfläche und die Lautstärke fest. Der richtige Chip, die richtige Antenne und das richtige Material ergeben sich ganz natürlich aus diesen Antworten.

Dieser Leitfaden basiert auf praktischen Erfahrungen bei der Herstellung, Kodierung und Vorabprüfung von NFC-Aufklebern der NTAG- und MIFARE-Chipfamilien. Technische Details stammen aus der Dokumentation von NXP und dem NFC-Forum.