Наклейки NTAG и MIFARE NFC: какой чип подойдет?

Если вы занимаетесь поискомNFC-наклейкиЧто касается упаковки, маркетинга, контроля доступа или аутентификации продукта, первое реальное решение обычно принимаетсяNTAG против MIFARE. Оба чипа-высокочастотные (13,56 МГц), соответствующие стандарту ISO/IEC 14443, и оба можно превратить в тонкие самоклеющиеся этикетки, но они созданы для совершенно разных задач.

Краткая версия: наклейки NTAG NFC являются естественным выбором, когда основным взаимодействием является касание телефона, например открытие URL-адреса, отображение информации о продукте, регистрация гарантии или запуск приложения. Наклейки MIFARE NFC подходят для считывателей-и-системных приложений, таких как контроль доступа, продажа билетов, членство и платежи с замкнутым-циклом, где тег является одним из учетных данных внутри управляемой системы.

Поэтому лучший вопрос не в том, какой чип сильнее, а в том, что на самом деле должна делать наклейка. В разделах ниже рассматривается это решение так, как оно реализуется в реальных пред-проектах, с конкретными вариантами чипов, полной сравнительной таблицей, подробным описанием-подделок и контрольным списком предварительного-заказа.

 

Быстрый ответ: NTAG или MIFARE?

Используйте это как быструю отправную точку, а затем подтвердите детали ниже.

Эмпирическое правило: если проект живет на телефоне, развертывание NTAG происходит быстрее и дешевле. Если это зависит от читателей, ключей, разрешений или безопасных транзакций, MIFARE, обычно DESFire, является более безопасным направлением.

 

Пять вопросов, которые следует задать, прежде чем выбрать чип

Большинство проблем с «неправильным чипом» возникают из-за выбора аппаратного обеспечения до того, как будет ясен вариант использования. Сначала ответьте на эти пять вопросов, и ответ обычно становится очевидным.

• Кто это читает, телефон или преданная читалка?Если общественность прослушивает это с помощью своих телефонов, опирайтесь на NTAG. Если его сканирует стационарный считыватель, контроллер или турникет, опирайтесь на MIFARE.
• Какая безопасность вам нужна?Просто для открытия информации нужен только стандарт NTAG. Криптографическая,-проверяемая сервером аутентификация указывает на ДНК NTAG424. Зашифрованный доступ или сохраненные значения указывают на MIFARE DESFire.
• Какой объем данных должен хранить чип?Один URL-адрес удобно вписывается в NTAG213; несколько записей NDEF или длинный текст указывают на NTAG215 или NTAG216.
• На какой поверхности он будет стоять?Пластик, бумага и стекло обычно подходят, но металл расстраивает антенну, поэтому вам понадобитсяанти-металлическая наклейка NFCс ферритовым слоем.
• Какой объём и бюджет?Крупные потребительские развертывания отдают предпочтение-оптимизированной стоимости NTAG; системы управляемых учетных данных несут расходы на чип MIFARE и интеграцию, которые оправданы безопасностью и контролем.

 

Что такое наклейки NTAG NFC?

В стикерах NTAG NFC используется семейство чипов NTAG компании NXP, и они предназначены для простого и надежного взаимодействия со смартфоном. Они хранят данные вФормат NDEF, определенный Форумом NFC., что позволяет практически любому телефону считывать тег и действовать с ним, открывая ссылку, показывая текст, сохраняя контакт или запуская приложение, без специального приложения.

Общие параметры различаются в основном пользовательской памятью:

• НТАГ213имеет примерно 144 байта пользовательской памяти. Он идеально подходит для URL-адреса или короткой записи о продукте и используется по умолчанию для большинства маркетинговых и упаковочных материалов.
• НТАГ215имеет примерно 504 байта, что полезно, когда вам нужно несколько записей NDEF или более длинная полезная нагрузка.
• НТАГ216имеет примерно 888 байт для более богатого содержания, состоящего из нескольких-записей.
• ДНК NTAG424имеет 416 байт плюс шифрование AES-128 и уникальное сообщение аутентификации Tap-; он создан для обеспечения безопасности и защиты от подделки, а не для простых ссылок.

Практический способ определения размера чипа: если вы кодируете только один URL-адрес, NTAG213 почти всегда достаточно, поскольку типичная короткая ссылка значительно меньше своего ограничения в 144 байта. Перейти кНТАГ215или NTAG216, если вам нужно несколько записей (например, URL-адрес плюс текст плюс запись приложения), длинный URL-адрес с параметрами отслеживания или запас для повторного-кодирования позже.

 

Что такое наклейки MIFARE NFC?

В стикерах MIFARE NFC используются чипы MIFARE от NXP, которые доминируют в сфере контроля доступа, общественного транспорта, продажи билетов, членства и оплаты по замкнутому-циклу. По сравнению с NTAG, MIFARE ориентирован на систему-: чип предназначен для работы со считывателями, ключами и серверным программным обеспечением, а не только с телефоном.

• МИФАРЕ Классик 1К/4Кэто устаревшая рабочая лошадка, которая все еще встречается во многих старых системах. Он использует собственный шифр Crypto-1, у которого есть хорошо-задокументированные недостатки, поэтому он подходит для развертываний с низким-риском или устаревших-развертываний, но не для новых проектов с высоким уровнем безопасности. Дополнительную информацию см.что такое карта MIFARE 1K.
• МИФАРЕ Плюс— это обычный путь обновления Classic, который добавляет безопасность AES.
• MIFARE DESFire EV1/EV2/EV3 – это безопасная линия для нескольких-приложений, использующая AES-128 и трехпроходную взаимную аутентификацию, как описано в разделеДокументация NXP DESFire EV3. Это обычный выбор для серьезного контроля доступа, транзита и продажи билетов.

Одно предостережение, о котором стоит сказать заранее: MIFARE чаще всего используется в виде карты, брелока или браслета, а не наклейки, поскольку эти системы обычно выдают человеку учетные данные. В качестве наклеек MIFARE имеет смысл главным образом для маркировки активов или систем. Если ваш проект основан на доступе- или членстве-, возможно, вам действительно захочетсяКарты доступа MIFAREили брелки вместо этикеток.

 

Наклейки NTAG и MIFARE NFC: параллельное--сравнение

В этой таблице сравниваются фишки по факторам, которые обычно определяют проект.

 

Ключевые различия, которые действительно повлияют на ваш проект

 

Чтение со смартфона: iPhone, Android, NDEF и UID

Совместимость телефона — это не одно и то же; это зависит от того, что телефон просят прочитать. Большинство современных устройств iPhone и Android считывают запись NDEF в теге NTAG в фоновом режиме и действуют на основе нее, открывая URL-адрес без установленного приложения. Чтение UID чипа или чтение данных сектора или файла — это другая операция, для которой часто требуется приложение или конкретное считывающее устройство.

Именно здесь MIFARE Classic становится неудобным для потребительских проектов: его отраслевые данные не надежно читаются на всех телефонах, а поддержка iPhone, в частности, ограничена, поэтому Classic обычно сочетается со специальными считывателями, а не с общедоступными телефонами. NTAG и DESFire соответствуют типам тегов NFC Forum, что делает их более предсказуемыми. Если конечные пользователи будут использовать свои собственные телефоны, NTAG будет более безопасным выбором, и это поможет понятькак работает чтение NFC на телефонепрежде чем совершить.

 

Безопасность и аутентификация

Стандартные чипы NTAG21x созданы для открытого взаимодействия. Некоторые поддерживают 32-битный пароль, который может предотвратить случайную перезапись, но пароль не является криптографической аутентификацией, а UID чипа, хотя и уникален, может быть прочитан и не является самостоятельным доказательством подлинности. Последний пункт имеет значение, поскольку «проверка» только UID-является одной из наиболее распространенных ошибок в борьбе с подделкой.

Для настоящей аутентификации чип должен доказать свою криптографическую эффективность.ДНК NTAG424 компании NXPиспользует AES-128 и при каждом нажатии генерирует другой код,-проверяемый сервером, который чрезвычайно сложно клонировать. На стороне системы MIFARE DESFire добавляет трехпроходную взаимную аутентификацию и ключи уровня файла, поэтому карта и считыватель проверяют друг друга перед перемещением данных. О том, как это применяется на практике, читайте в этом обзореТехнология NFC для защиты-подделок.

 

Память и структура данных

NTAG использует простую, в основном линейную память, предназначенную для NDEF, поэтому ее так легко кодировать для URL-адресов, текста и записей контактов. MIFARE использует структурированную память секторов, приложений, файлов и ключей доступа. Это дает гораздо больший контроль над тем, кто и что может читать или писать, за счет большего планирования, управления ключами и тестирования.

 

Системная интеграция и стоимость

Проект NTAG часто можно развернуть с помощью одногоУстройство чтения и записи NFC: закодируйте URL-адрес, наклейте наклейку, и клиенты коснутся. Проект MIFARE обычно требует совместимых считывателей, управления ключами, серверного программного обеспечения и правил доступа, а также тестирования на работающей системе.

Стоимость соответствует этой сложности. Реальные факторы, влияющие на стоимость наклейки NFC, — это тип чипа, размер антенны, подложка (бумага, ПЭТ, ПВХ или эпоксидная смола), тип печати, пустые метки или предварительно -закодированные, степень ламинирования или фиксации, а при использовании металла — добавленный ферритовый слой, и все это умножается на количество. Практическое руководство простое: не платите за сложность MIFARE, когда телефону просто нужно открыть URL-адрес, и не пытайтесь запустить безопасный контроль доступа на базовом чипе NTAG.

 

NTAG424 DNA и MIFARE DESFire в борьбе с-подделками

Для защиты бренда это наиболее важный выбор, поскольку оба чипа используют надежную криптографию AES-128, но решают несколько разные задачи.

ДНК NTAG424 специально-создан для использования потребителем-для-проверки. Поскольку код аутентификации генерируется при каждом нажатии и проверяется на вашем сервере, покупатель может подтвердить подлинность с помощью обычного телефона и без приложения, и это же нажатие может стимулировать маркетинг или регистрацию. Это также более экономичный вариант для аутентификации больших-продуктов.

MIFARE DESFire создан для экосистем с множеством-приложений и устройств чтения{1}}, таких как доступ, транзит и хранение ценностей, и это правильный выбор, когда безопасные учетные данные также должны выполнять эти задачи. Для проверки чисто потребительского продукта обычно этого больше, чем вам нужно; для учетных данных, которые должны находиться в системе доступа или платежной системе, а также выполнять функцию аутентификации, они подходят хорошо.

Решение в одной строке: выберите NTAG424 DNA для защиты бренда потребителя-и DESFire, когда аутентификация должна сосуществовать с доступом, выдачей билетов или оплатой в одной управляемой системе. В любом случае не полагайтесь на простую проверку UID, поскольку это идентификация, а не аутентификация.

 

Выбор по применению

Длямаркетинговые кампании и умные плакаты, NTAG213 обрабатывает касание,-чтобы-открывать URL-адреса, загрузки приложений и страницы кампании дешево и надежно. Дляумная упаковка и информация о продуктенапример, руководства, регистрация гарантии и контент бренда, NTAG213 охватывает основные ссылки, а NTAG216 — когда вам нужно больше места.

Дляпроверка подлинности продукции и защита-подделок, используйте NTAG424 DNA или DESFire внутри более крупной защищенной системы, а не только статический-чип URL-адреса. Дляконтроль доступанапример, двери, удостоверение личности сотрудника, гостиничные номера и зоны ограниченного доступа, MIFARE DESFire или чип, соответствующий существующей системе, являются нормой и часто выдаются в виде карточек или брелоков, а не наклеек. Дляпродажа билетов, членство и мероприятия, MIFARE обычно подходит, и учетные данные частоRFID-браслетили карточка, а не этикетка. Дляпростая идентификация активовNTAG213 обычно достаточно, если только система не требует использования определенного чипа MIFARE.

 

Когда не использовать NTAG, а когда не использовать MIFARE

Избегайте NTAGкогда вам нужен криптографический контроль доступа, сохраненные значения или платежи, учетные данные, управляемые несколькими-приложениями, или детальные-разрешения для серверной части. Это территория DESFire.

Избегайте МИФАРЕ, особенно Classic, если целью является простое и крупномасштабное-нажатие-на-URL-адрес по телефону, когда ваша аудитория в основном пользуется iPhone и вы будете полагаться на чтение секторов Classic, или когда вам нужна наименьшая стоимость и максимально простое кодирование. В таких случаях NTAG действует быстрее, дешевле и более предсказуемо.

 

Распространенные ошибки при выборе NFC-стикеров

1.  

2. Выбор MIFARE, потому что это звучит более безопасно.

3. Сам по себе чип не обеспечивает безопасность; вам также необходимо правильное управление ключами, совместимость считывателей и правила доступа. Неправильно настроенная система DESFire не безопаснее, чем система NTAG с хорошей-областью действия.

4.  

5. Использование UID для защиты-подделок.

6. UID идентифицирует чип, но не доказывает его подлинность. Для реальной защиты используйте чип, предназначенный для криптографической проверки, например NTAG424 DNA или DESFire.

7.  

8. Игнорирование поведения телефонов.

9. Если клиенты будут использовать свои собственные устройства, протестируйте свой чип и кодировку как на iOS, так и на Android, прежде чем переходить к промышленному запуску.

10.  

11. Забываем о материале поверхности.

12. Производительность меняется на пластике, стекле, картоне и особенно металле, для чего почти всегда требуется анти-наклейка NFC с ферритовым слоем.

13.  

14. Выбор чипа перед вариантом использования.

15. Начните с действия пользователя и системного требования, затем выберите чип, а не наоборот.

 

Материал, антенна и поверхность и как проверить

Чип — это только часть производительности. Подложка, размер антенны, клей, поверхность и окружающая среда — все имеет значение. Распространенные форматы наклеек включают бумагу для недорогих-кампаний, ПЭТ для долговечности, ПВХ для структуры,эпоксидная смоладля превосходной отделки, анти-металлический для металлических поверхностей и индивидуальная-печать для брендинга.

Как правило, антенна большего размера улучшает устойчивость и дальность действия, а очень маленькая наклейка считывается на меньшем расстоянии. Самый важный шаг — тестирование на реальной поверхности. Металл и жидкости расстраивают антенну, изогнутые бутылки и мелкая электроника меняют поле, а температура или влажность могут повлиять на адгезию. Перед массовым производством проверьте дальность считывания и надежность вашего реального продукта, с вашими реальными целевыми телефонами или считывателями в условиях, в которых будет работать метка. Если метка крепится к металлу, подтвердите анти-металлическую или-металлическую конструкцию во время отбора образцов, а не после отправки заказа.

 

Контрольный список-подготовки к производству для покупателей наклеек NFC

Подтверждение этих моментов у поставщика перед заказом предотвращает большинство перепечаток и сбоев на местах:

• Точный чип, а не просто «NTAG» или «MIFARE»: NTAG213, 215, 216, 424 ДНК или конкретный тип MIFARE.
• Требуется память, в зависимости от содержимого NDEF и количества записей.
• Пустой или предварительно-закодированный.и, если оно предварительно-закодировано, точное содержание и типы записей. Если содержание должно измениться позже, спросите об этомперезаписываемые теги NFCи статус блокировки.
• Формат UID, а для NTAG424 DNA — следует ли зеркально отображать UID и счетчик касаний в URL-адресе для проверки.
• Статус блокировки или-только чтения, что означает, заблокирован ли тег после кодирования.
• Пароли или ключидля защищенных файлов NTAG или MIFARE.
• Анти-слой металлада или нет, в зависимости от монтажной поверхности.
• Подложка, клей, размер и антенна, соответствующий этой поверхности и окружающей среде.
• Пример тестированияна вашей поверхности и устройствах до полного запуска.
• Количество и время выполнения, включая минимальный заказ и любые индивидуальные-настройки печати.

Для индивидуального или-большого проекта полезно заранее согласовать все это с производителем, например черезОЭМ и ОДМпроцесс, который фиксирует чип, кодировку и материал перед производством.

 

Часто задаваемые вопросы

 

Могут ли наклейки MIFARE работать с iPhone?

Это зависит от чипа. MIFARE DESFire и NTAG, которые iPhone воспринимают как стандартные теги NFC Forum, хорошо поддерживаются, но данные секторов MIFARE Classic не читаются надежно на iPhone, поэтому Classic обычно используется со специальными считывателями, а не с потребительскими телефонами. Для проекта-первого телефона NTAG — наиболее предсказуемый выбор.

 

Безопасен ли NTAG?

Стандартные чипы NTAG21x созданы для открытого взаимодействия и предлагают только дополнительный пароль, который не является строгой аутентификацией. Если вам нужна безопасность, NTAG424 DNA добавляет AES-128 и уникальное сообщение, которое может проверить сервер, что действительно надежно для аутентификации продукта.

 

Какая наклейка NFC лучше всего защищает от-подделок?

NTAG424 DNA обычно лучше всего подходит для потребителей,-сталкивающихся с защитой бренда, поскольку покупатели могут проверить товар с помощью обычного телефона. MIFARE DESFire подходит для случаев, когда одни и те же безопасные учетные данные также необходимы для управления доступом или оплатой. Простая проверка UID не является защитой от-подделки.

 

Достаточно ли NTAG213 для моего URL?

Для одного URL-адреса почти всегда да, потому что типичная короткая ссылка удобно умещается в примерно 144 байтах пользовательской памяти NTAG213. Выбирайте NTAG215 или NTAG216, если вам нужно несколько записей NDEF, длинный URL-адрес с параметрами отслеживания или дополнительный запас.

 

Почему моя наклейка NFC не читается на металлической поверхности?

Металл расстраивает стандартную NFC-антенну и поглощает поле, поэтому обычную наклейку часто невозможно прочитать, приклеив ее к металлу. Используйте анти-наклейку NFC с ферритовым слоем и проверьте работоспособность на реальной поверхности во время отбора проб.

 

Стоит ли заказывать пустые или предварительно-наклейки NFC?

Пустые теги дают вам возможность кодировать-собственно; предварительно закодированные теги-экономят время при масштабировании, но требуют предварительной блокировки контента и типов записей. Для динамического контента спросите о перезаписываемых тегах и о том, будет ли чип заблокирован после кодирования.

 

Итог

Выберите NTAG для телефона-в первую очередь, например, для маркетинга, умной упаковки, информации о продукте и простой идентификации, и выберите MIFARE, обычно DESFire, если наклейка является частью защищенной системы со считывателями, ключами и разрешениями. Для защиты-подделок используйте NTAG424 DNA или DESFire внутри более крупной экосистемы и никогда не полагайтесь только на проверку UID. Сначала определите вариант использования, путь к телефону-или-считывателю, уровень безопасности, память, поверхность и том; правильный чип, антенна и материал естественным образом вытекают из этих ответов.

Это руководство основано на практическом-опыте создания, кодирования и предварительном-тестировании стикеров NFC для семейств чипов NTAG и MIFARE, а технические подробности взяты из документации NXP и NFC Forum.