NTAG vs MIFARE NFC nálepky: Ktorý čip je správny?

Ak získavate zdrojeNFC nálepkypri balení, marketingu, kontrole prístupu alebo autentifikácii produktu je zvyčajne prvé skutočné rozhodnutieNTAG vs MIFARE. Oba sú vysokofrekvenčné (13,56 MHz) čipy, ktoré spĺňajú normu ISO/IEC 14443 a oba sa dajú premeniť na tenké lepiace štítky, no sú určené na veľmi odlišné úlohy.

Krátka verzia: Nálepky NTAG NFC sú prirodzenou voľbou, keď je hlavnou interakciou klepnutie na telefón, napríklad otvorenie adresy URL, zobrazenie informácií o produkte, registrácia záruky alebo spustenie aplikácie. Nálepky MIFARE NFC sa hodia k čítačkám-a{2}}systémovým aplikáciám, ako sú riadenie prístupu, predaj vstupeniek, členstvo a platby v uzavretom-cykle, kde je značka jedným poverením v spravovanom systéme.

Lepšia otázka teda nie je, ktorý čip je silnejší, ale čo vlastne nálepka potrebuje. Sekcie nižšie uvádzajú toto rozhodnutie tak, ako sa prejavuje v skutočných pred{1}}produkčných projektoch, s konkrétnymi výbermi čipov, úplnou porovnávacou tabuľkou, podrobným prehľadom boja proti falšovaniu- a kontrolným zoznamom pre-predobjednávky.

 

Rýchla odpoveď: NTAG alebo MIFARE?

Použite to ako rýchly štartovací bod a potom potvrďte podrobnosti nižšie.

Základné pravidlo: ak projekt funguje na telefóne, nasadenie NTAG je rýchlejšie a lacnejšie. Ak to závisí od čítačiek, kľúčov, povolení alebo bezpečných transakcií, bezpečnejším smerom je MIFARE, zvyčajne DESFire.

 

Päť otázok, ktoré by ste si mali položiť predtým, ako si vyberiete čip

Väčšina problémov s "nesprávnym čipom" pochádza z výberu hardvéru predtým, ako je jasný prípad použitia. Najprv si prečítajte týchto päť otázok a odpoveď je zvyčajne zrejmá.

• Kto to číta, telefón alebo špecializovaná čítačka?Ak ho verejnosť odpočúva vlastnými telefónmi, nakloňte sa NTAG. Ak ho skenuje pevná čítačka, ovládač alebo turniket, nakloňte MIFARE.
• Koľko bezpečnosti potrebujete?Len otváracia informácia potrebuje iba štandardný NTAG. Kryptografická, serverom-overiteľná autentifikácia poukazuje na NTAG424 DNA. Šifrovaný prístup alebo uložená hodnota poukazuje na MIFARE DESFire.
• Koľko dát musí čip obsahovať?Jedna adresa URL sa pohodlne zmestí na NTAG213; viaceré záznamy NDEF alebo dlhý text ukazujú na NTAG215 alebo NTAG216.
• Na akom povrchu bude sedieť?Plast, papier a sklo sú zvyčajne v poriadku, ale kov rozlaďuje anténu, takže potrebujeteanti{0}}kovová nálepka NFCs feritovou vrstvou.
• Aký objem a rozpočet?Zavádzanie veľkých zákazníkov uprednostňuje nákladovo{0}}optimalizované NTAG; spravované systémy poverení nesú náklady na čip a integráciu MIFARE, ktoré sú odôvodnené bezpečnosťou a kontrolou.

 

Čo sú nálepky NTAG NFC?

NTAG NFC nálepky využívajú rodinu NTAG čipov NXP a sú navrhnuté pre jednoduchú a spoľahlivú interakciu so smartfónom. Ukladajú dáta vFormát NDEF definovaný fórom NFC, čo umožňuje takmer každému telefónu prečítať značku a konať podľa nej, otvoriť odkaz, zobraziť text, uložiť kontakt alebo spustiť aplikáciu, bez vyhradenej aplikácie.

Bežné možnosti sa líšia najmä v používateľskej pamäti:

• NTAG213má približne 144 bajtov používateľskej pamäte. Je ideálny pre URL alebo krátky záznam produktu a je predvolený pre väčšinu marketingu a balenia.
• NTAG215má približne 504 bajtov, čo je užitočné, keď potrebujete niekoľko záznamov NDEF alebo dlhšiu užitočnú záťaž.
• NTAG216má približne 888 bajtov pre bohatší, viac{1}}záznamový obsah.
• NTAG424 DNAmá 416 bajtov plus AES-128 kryptografiu a jedinečnú autentifikačnú správu klepnutím na klepnutie; je vytvorený skôr na zabezpečenie a boj proti falšovaniu než na jednoduché odkazy.

Praktický spôsob, ako veľkosť čipu: ak kódujete iba jednu URL, NTAG213 takmer vždy stačí, pretože typický krátky odkaz je hlboko pod limitom 144 bajtov. Prejsť nahorNTAG215alebo NTAG216, keď potrebujete viacero záznamov (napríklad adresu URL plus text plus záznam aplikácie), dlhú adresu URL s parametrami sledovania alebo priestor na prekódovanie neskôr.

 

Čo sú nálepky MIFARE NFC?

Nálepky MIFARE NFC využívajú čipy MIFARE spoločnosti NXP, ktoré dominujú v riadení prístupu, verejnej doprave, predaji lístkov, členstve a v uzavretom{0}}cykle platieb. V porovnaní s NTAG je MIFARE systémovo-orientovaný: čip je určený na prácu s čítačkami, kľúčmi a backendovým softvérom, nielen s telefónom.

• MIFARE Classic 1K / 4Kje starým pracantom, ktorý sa stále nachádza v mnohých starších systémoch. Používa vlastnú šifru Crypto{2}}1, ktorá má dobre-zdokumentované slabé stránky, takže je vhodná pre nízkorizikové alebo staršie{5}}kompatibilné nasadenia, ale nie pre nové projekty s vysokým zabezpečením. Pozadie pozričo je karta MIFARE 1K.
• MIFARE Plusje bežnou cestou inovácie od Classic, ktorá pridáva zabezpečenie AES.
• MIFARE DESFire EV1 / EV2 / EV3je bezpečná, viac{0}}linka aplikácií, využívajúca AES-128 a trojpriechodovú vzájomnú autentifikáciu, ako je popísané vDokumentácia NXP DESFire EV3. Je to obvyklá voľba pre serióznu kontrolu prístupu, tranzit a predaj lístkov.

Jedno varovanie, ktoré stojí za to uviesť na začiatku: MIFARE sa najčastejšie používa ako karta, prívesok na kľúče alebo náramok, a nie ako nálepka, pretože tieto systémy zvyčajne vydávajú poverenie osobe. Ako nálepky má MIFARE zmysel hlavne pre označovanie majetku alebo systému. Ak je váš projekt založený na prístupe- alebo členstve-, možno budete chcieťprístupové karty MIFAREalebo prívesky namiesto štítkov.

 

Nálepky NTAG vs MIFARE NFC: porovnanie vedľa seba-po{1}}

Táto tabuľka porovnáva žetóny faktorov, ktoré zvyčajne rozhodujú o projekte.

 

Kľúčové rozdiely, ktoré skutočne ovplyvňujú váš projekt

 

Čítanie zo smartfónu: iPhone, Android, NDEF a UID

Kompatibilita telefónu nie je jedna vec; závisí to od toho, čo má telefón čítať. Väčšina moderných telefónov iPhone a zariadení so systémom Android číta záznam NDEF na značke NTAG na pozadí a koná podľa neho, pričom otvára adresu URL bez nainštalovanej aplikácie. Čítanie UID čipu alebo čítanie údajov sektora alebo súboru je iná operácia, ktorá často vyžaduje aplikáciu alebo špecifickú čítačku.

Toto je miesto, kde je MIFARE Classic pre spotrebiteľské projekty nepríjemné: jeho sektorové údaje nie sú spoľahlivo čitateľné na všetkých telefónoch a najmä podpora pre iPhone je obmedzená, takže Classic sa zvyčajne spáruje s určenými čítačkami a nie s telefónmi pre verejnosť. NTAG a DESFire nasledujú typy značiek NFC Forum, vďaka čomu sú predvídateľnejšie. Ak budú koncoví používatelia klepať vlastnými telefónmi, NTAG je bezpečnejšia stávka a pomáha to pochopiťako funguje čítanie NFC na telefónepredtým, ako sa zaviažete.

 

Bezpečnosť a autentifikácia

Štandardné čipy NTAG21x sú vyrobené pre otvorené interakcie. Niektoré podporujú 32-bitové heslo, ktoré môže zabrániť náhodnému prepisovaniu, ale heslo nie je kryptografické overenie a UID čipu, aj keď je jedinečné, je možné prečítať a nie je samo o sebe dôkazom pravosti. Na tomto poslednom bode záleží, pretože len „overenie“ UID-je jednou z najbežnejších chýb v boji proti falšovaniu.

Pre skutočnú autentifikáciu sa čip musí preukázať kryptograficky.DNA NTAG424 NXPpoužíva AES-128 a pri každom klepnutí generuje iný, serverom-overiteľný kód, ktorý je mimoriadne ťažké klonovať. Na systémovej strane MIFARE DESFire pridáva tri-prechodové kľúče vzájomnej autentifikácie a kľúče na úrovni súboru, takže karta a čítačka sa navzájom overia pred presunom akýchkoľvek údajov. Informácie o tom, ako sa to používa v praxi, nájdete v tomto prehľadeTechnológia NFC proti falšovaniu-.

 

Pamäťová a dátová štruktúra

NTAG používa jednoduchú, väčšinou lineárnu pamäť určenú pre NDEF, a preto je také ľahké kódovať adresy URL, text a záznamy kontaktov. MIFARE používa štruktúrovanú pamäť sektorov, aplikácií, súborov a prístupových kľúčov. To dáva oveľa väčšiu kontrolu nad tým, kto môže čo čítať alebo písať, za cenu väčšieho plánovania, správy kľúčov a testovania.

 

Systémová integrácia a náklady

Projekt NTAG môže byť často nasadený s jednýmNFC čítačka a zapisovačka: zakódujte adresu URL, nalepte nálepku a zákazníci klepnú. Projekt MIFARE zvyčajne potrebuje kompatibilné čítačky, správu kľúčov, backendový softvér a pravidlá prístupu, plus testovanie proti živému systému.

Náklady zodpovedajú tejto zložitosti. Skutočné cenové faktory pre nálepku NFC sú typ čipu, veľkosť antény, substrát (papier, PET, PVC alebo epoxid), tlač, či sú štítky prázdne alebo pred-kódované, akýkoľvek krok laminácie alebo uzamknutia a pri použití kovu pridaná feritová vrstva, to všetko sa vynásobí množstvom. Praktický návod je jednoduchý: neplaťte za zložitosť MIFARE, keď telefón potrebuje len otvoriť URL, a nepokúšajte sa spustiť zabezpečenú kontrolu prístupu na základnom čipe NTAG.

 

NTAG424 DNA verzus MIFARE DESFire proti-falšovaniu

Pre ochranu značky je to voľba, ktorá je najdôležitejšia, pretože oba čipy používajú silnú kryptografiu AES-128, ale riešia trochu iné problémy.

NTAG424 DNA je účel-vytvorený na overenie-spotrebiteľom-. Pretože jeho overovací kód sa generuje pre každé klepnutie a kontroluje sa na vašom serveri, kupujúci môže potvrdiť pravosť pomocou bežného telefónu a bez aplikácie a to isté klepnutie môže viesť k marketingu alebo registrácii. Je to tiež ekonomickejšia možnosť pre-veľkoobjemové overovanie produktov.

MIFARE DESFire je vytvorený pre ekosystémy založené na viacerých{0}}aplikáciách a čítačkách-, ako je prístup, preprava a uložená hodnota, a je tou správnou voľbou, keď tieto úlohy musia vykonávať aj zabezpečené poverenia. Na čisto spotrebné overenie produktu je to zvyčajne viac, ako potrebujete; pre poverenie, ktoré musí žiť v prístupovom alebo platobnom systéme a tiež niesť autentifikačnú funkciu, to dobre sedí.

Rozhodnutie v jednom riadku: vyberte si NTAG424 DNA pre spotrebiteľov-čeliacich ochrane značky a DESFire, keď musí overenie existovať súčasne s prístupom, predajom lístkov alebo platbou v rovnakom spravovanom systéme. V každom prípade sa nespoliehajte na jednoduchú kontrolu UID, pretože ide o identifikáciu, nie autentifikáciu.

 

Výber podľa aplikácie

Premarketingové kampane a inteligentné plagáty, NTAG213 umožňuje klepnutím--otvárať adresy URL, sťahovanie aplikácií a stránky kampaní lacno a spoľahlivo. Preinteligentné balenie a informácie o produktochako sú manuály, registrácia záruky a obsah značky, NTAG213 pokrýva základné odkazy, NTAG216, keď potrebujete viac miesta.

Preoverovanie pravosti produktu a boj proti{0}}falšovaniu, používajte NTAG424 DNA alebo DESFire vo väčšom zabezpečenom systéme a nikdy nie iba statický -čip adresy URL. Prekontrola prístupuako sú dvere, ID zamestnanca, hotelové izby a obmedzené oblasti, MIFARE DESFire alebo čip zodpovedajúci existujúcemu systému je normou, často vydávaný ako karty alebo prívesky, a nie nálepky. Prepredaj vstupeniek, členstvo a podujatia, MIFARE je zvyčajná voľba a poverenie je častoRFID náramokalebo kartu, nie štítok. Prejednoduchá identifikácia majetku, NTAG213 zvyčajne stačí, pokiaľ systém nepožaduje špecifický čip MIFARE.

 

Kedy nepoužívať NTAG a kedy nepoužívať MIFARE

Vyhnite sa NTAGkeď potrebujete kryptografickú kontrolu prístupu, uloženú hodnotu alebo platbu, viac{0}}poverenia spravované aplikáciami alebo jemné{1}}podrobné povolenia na serveri. To je územie DESFire.

Vyhnite sa MIFARE, najmä klasické, keď je cieľom jednoduché, veľké{0}}klepnutie na telefón{1}}na{2}}adresu URL, keď vaše publikum používa väčšinou telefóny iPhone a spoliehali by ste sa na klasické čítanie sektorov, alebo keď chcete najnižšiu cenu a najjednoduchšie možné kódovanie. V týchto prípadoch je NTAG rýchlejší, lacnejší a predvídateľnejší.

 

Časté chyby pri výbere NFC nálepiek

1.  

2. Výber MIFARE, pretože to znie bezpečnejšie.

3. Čip sám o sebe nevytvára bezpečnosť; tiež potrebujete správnu správu kľúčov, kompatibilitu čítačiek a pravidlá prístupu. Nesprávne nakonfigurovaný systém DESFire nie je bezpečnejší ako dobre{1}}rozsahový systém NTAG.

4.  

5. Používanie UID na boj proti-falšovaniu.

6. UID identifikuje čip, ale nedokazuje, že je pravý. Pre skutočnú ochranu použite čip určený na kryptografické overenie ako NTAG424 DNA alebo DESFire.

7.  

8. Ignorovanie správania telefónov.

9. Ak zákazníci budú klepať na svojich vlastných zariadeniach, otestujte svoj čip a kódovanie na iOS aj Androide predtým, než sa zaviažete k produkčnej sérií.

10.  

11. Zabudnite na povrchový materiál.

12. Výkon sa mení na plastoch, skle, kartóne a najmä kove, ktorý takmer vždy vyžaduje anti{0}}kovovú nálepku NFC s feritovou vrstvou.

13.  

14. Výber čipu pred prípadom použitia.

15. Začnite od akcie používateľa a systémových požiadaviek, potom vyberte čip, nie naopak.

 

Materiál, anténa a povrch a ako testovať

Čip je len časť výkonu. Dôležitý je substrát, veľkosť antény, lepidlo, povrch a prostredie. Bežné formáty nálepiek zahŕňajú papier pre nízkonákladové-kampane, PET pre odolnosť, PVC pre štruktúru,epoxidpre prémiovú povrchovú úpravu, anti{0}}kovové povrchy a zákazkovú-potlač na budovanie značky.

Vo všeobecnosti platí, že väčšia anténa zlepšuje toleranciu odbočiek a dosah, zatiaľ čo veľmi malá nálepka číta na kratší dosah. Najdôležitejším krokom je testovanie na skutočnom povrchu. Kov a tekutiny rozladia anténu, zakrivené fľaše a malá elektronika menia pole a teplota alebo vlhkosť môžu ovplyvniť priľnavosť. Pred hromadnou výrobou overte rozsah čítania a spoľahlivosť vášho skutočného produktu s vašimi skutočnými cieľovými telefónmi alebo čítačkami v podmienkach, v ktorých bude štítok žiť. Ak je štítok na kovu, overte anti-kovovú alebo{5}}kovovú konštrukciu počas odberu vzoriek a nie po odoslaní objednávky.

 

Pred{0}}výrobný kontrolný zoznam pre kupujúcich nálepiek NFC

Potvrdením týchto bodov u vášho dodávateľa pred objednávkou zabránite väčšine opakovaných výtlačkov a zlyhaní v teréne:

• Presný čip, nielen "NTAG" alebo "MIFARE": NTAG213 vs 215 vs 216 vs 424 DNA alebo špecifický typ MIFARE.
• Potrebná pamäťna základe vášho obsahu NDEF a počtu záznamov.
• Prázdne alebo vopred{0}}zakódovanéa ak sú vopred zakódované,{0}}presný obsah a typy záznamov. Ak sa obsah musí neskôr zmeniť, opýtajte saprepisovateľné značky NFCa stav uzamknutia.
• Formát UIDa pre NTAG424 DNA, či sa má UID a počítadlo klepnutia zrkadliť do adresy URL na overenie.
• Stav uzamknutia alebo{0}}len na čítanie, čo znamená, či je značka po zakódovaní uzamknutá.
• Heslá alebo kľúčepre chránené súbory NTAG alebo MIFARE.
• Anti{0}}kovová vrstva, áno alebo nie, na základe montážnej plochy.
• Substrát, lepidlo, veľkosť a anténa, prispôsobené tomuto povrchu a prostrediu.
• Ukážkové testovaniena vašom povrchu a zariadeniach pred úplným spustením.
• Množstvo a dodacia lehotavrátane MOQ a akéhokoľvek vlastného{0}}nastavenia tlače.

V prípade vlastného alebo veľkého{0}}objemového projektu pomáha zosúladiť toto všetko s výrobcom vopred, napríklad prostredníctvomOEM a ODMproces, ktorý uzamkne čip, kódovanie a materiál pred výrobou.

 

Často kladené otázky

 

Môžu nálepky MIFARE fungovať s iPhone?

Závisí to od čipu. MIFARE DESFire a NTAG, ktoré telefóny iPhone považujú za štandardné značky NFC Forum, sú dobre podporované, ale sektorové údaje MIFARE Classic nie sú na telefónoch iPhone spoľahlivo čitateľné, takže Classic sa zvyčajne používa skôr so špeciálnymi čítačkami ako s telefónmi pre spotrebiteľov. Pre projekt-prvý pre telefón je NTAG najpredvídateľnejšou voľbou.

 

Je NTAG bezpečný?

Štandardné čipy NTAG21x sú vyrobené pre otvorené interakcie a ponúkajú iba voliteľné heslo, čo nie je silná autentifikácia. Ak potrebujete zabezpečenie, NTAG424 DNA pridá AES-128 a jedinečnú správu klepnutím, ktorú môže server overiť, čo je skutočne silné na overenie produktu.

 

Ktorá nálepka NFC je najlepšia na boj proti-falšovaniu?

NTAG424 DNA sa zvyčajne najlepšie hodí na ochranu-spotrebiteľov, pretože nakupujúci si môžu overiť produkt pomocou bežného telefónu. MIFARE DESFire vyhovuje prípadom, keď rovnaké bezpečné poverenie potrebuje zvládnuť aj prístup alebo platbu. Obyčajná kontrola UID nie je proti-falšovaniu.

 

Stačí NTAG213 pre moju adresu URL?

Pre jednu URL takmer vždy áno, pretože typický krátky odkaz sa pohodlne zmestí do približne 144 bajtov užívateľskej pamäte NTAG213. Prejdite na NTAG215 alebo NTAG216, ak potrebujete viacero záznamov NDEF, dlhú adresu URL s parametrami sledovania alebo extra voľný priestor.

 

Prečo sa moja nálepka NFC neprečíta na kovovom povrchu?

Kov rozlaďuje štandardnú anténu NFC a pohlcuje pole, takže obyčajná nálepka sa pri prilepení na kov často neprečíta. Použite anti-kovovú nálepku NFC s feritovou vrstvou a počas odberu vzoriek potvrďte výkon na svojom skutočnom povrchu.

 

Mám si objednať prázdne alebo pred{0}}zakódované NFC nálepky?

Prázdne značky vám poskytujú flexibilitu pri internom kódovaní-; pred-kódované značky šetria čas vo veľkom rozsahu, ale vyžadujú, aby ste vopred uzamkli obsah a typy záznamov. Pri dynamickom obsahu sa opýtajte na prepisovateľné značky a na to, či bude čip po zakódovaní uzamknutý.

 

Spodný riadok

Vyberte NTAG pre{0}}prvú prácu pre telefón, ako je marketing, inteligentné balenie, informácie o produkte a jednoduchá identifikácia, a vyberte MIFARE, zvyčajne DESFire, keď je nálepka súčasťou zabezpečeného systému s čítačkami, kľúčmi a povoleniami. Ak chcete bojovať proti falšovaniu-, siahnite po DNA NTAG424 alebo DESFire vo väčšom ekosystéme a nikdy sa nespoliehajte len na kontrolu UID. Najprv určte prípad použitia, telefón-alebo{6}}cestu k čítačke, úroveň zabezpečenia, pamäť, povrch a hlasitosť; správny čip, anténa a materiál prirodzene vyplývajú z týchto odpovedí.

Táto príručka je založená na praktických{0}}skúsenostiach s výrobou, kódovaním a predbežným{1}}testovaním nálepiek NFC v rámci rodiny čipov NTAG a MIFARE, pričom technické podrobnosti pochádzajú z dokumentácie NXP a NFC Forum.