NTAG vs MIFARE NFC-klistremerker: Hvilken brikke er riktig?

Hvis du er sourcingNFC-klistremerkerfor emballasje, markedsføring, tilgangskontroll eller produktautentisering er vanligvis den første virkelige avgjørelsenNTAG vs MIFARE. Begge er høy-brikker (13,56 MHz) som følger ISO/IEC 14443-standarden, og begge kan gjøres om til tynne selvklebende etiketter, men de er bygget for svært forskjellige jobber.

Kortversjonen: NTAG NFC-klistremerker er det naturlige valget når hovedinteraksjonen er et telefontrykk, for eksempel å åpne en URL, vise produktinformasjon, registrere en garanti eller starte en app. MIFARE NFC-klistremerker passer til leser--og-systemapplikasjoner som tilgangskontroll, billettering, medlemskap og lukket-løkkebetaling, der koden er én legitimasjon i et administrert system.

Så det beste spørsmålet er ikke hvilken brikke som er sterkest, men hva klistremerket faktisk trenger å gjøre. Avsnittene nedenfor går gjennom den avgjørelsen slik den utspiller seg i virkelige forhånds-forproduksjonsprosjekter, med spesifikke brikkevalg, en fullstendig sammenligningstabell, et dypdykk mot-forfalskning og en forhånds-sjekkliste for forhåndsbestilling.

 

Raskt svar: NTAG eller MIFARE?

Bruk dette som et raskt utgangspunkt, og bekreft deretter detaljene lenger ned.

Som en tommelfingerregel: hvis prosjektet lever på en telefon, er NTAG raskere og billigere å implementere. Hvis det avhenger av lesere, nøkler, tillatelser eller sikre transaksjoner, er MIFARE, vanligvis DESFire, den tryggere retningen.

 

Fem spørsmål å stille før du velger en chip

De fleste "feil brikke"-problemer kommer fra å velge maskinvare før brukssaken er klar. Kjør gjennom disse fem spørsmålene først, og svaret blir vanligvis åpenbart.

• Hvem leser den, en telefon eller en dedikert leser?Hvis publikum trykker på den med sine egne telefoner, lener du NTAG. Hvis en fast leser, kontroller eller turnstile skanner den, len deg på MIFARE.
• Hvor mye sikkerhet trenger du?Bare å åpne informasjon trenger bare standard NTAG. Kryptografisk, -serververifiserbar autentisering peker på NTAG424-DNA. Kryptert tilgang eller lagret verdi peker til MIFARE DESFire.
• Hvor mye data må brikken inneholde?En enkelt URL passer komfortabelt på NTAG213; flere NDEF-poster eller lang tekst peker til NTAG215 eller NTAG216.
• Hvilken overflate skal den sitte på?Plast, papir og glass er vanligvis greit, men metall detunerer antennen, så du trenger enanti-metall NFC-klistremerkemed et ferrittlag.
• Hvilket volum og budsjett?Store forbrukerutrullinger favoriserer kostnads-optimalisert NTAG; administrerte legitimasjonssystemer bærer MIFARE-brikke- og integrasjonskostnader som er rettferdiggjort av sikkerhet og kontroll.

 

Hva er NTAG NFC-klistremerker?

NTAG NFC-klistremerker bruker NXPs NTAG-brikkefamilie og er designet for enkle, pålitelige smarttelefoninteraksjoner. De lagrer data iNDEF-format definert av NFC-forumet, som er det som lar nesten hvilken som helst telefon lese en tag og handle på den, åpne en lenke, vise tekst, lagre en kontakt eller starte en app, uten en dedikert app.

De vanlige alternativene varierer hovedsakelig i brukerminne:

• NTAG213har omtrent 144 byte med brukerminne. Den er ideell for en URL eller kort produktoppføring, og det er standard for de fleste markedsføring og emballasje.
• NTAG215har omtrent 504 byte, nyttig når du trenger flere NDEF-poster eller en lengre nyttelast.
• NTAG216har omtrent 888 byte, for rikere innhold med flere-records.
• NTAG424 DNAhar 416 byte pluss AES-128 kryptografi og en trykk-unik autentiseringsmelding; den er bygget for sikkerhet og anti-forfalskning i stedet for vanlige lenker.

En praktisk måte å dimensjonere brikken på: Hvis du koder bare en enkelt URL, er NTAG213 nesten alltid nok, siden en typisk kort lenke er godt under grensen på 144 byte. Flytt opp tilNTAG215eller NTAG216 når du trenger flere poster (for eksempel en nettadresse pluss tekst pluss en apppost), en lang nettadresse med sporingsparametere eller takhøyde for å omkode- senere.

 

Hva er MIFARE NFC-klistremerker?

MIFARE NFC-klistremerker bruker NXPs MIFARE-brikker, som dominerer tilgangskontroll, offentlig transport, billettsalg, medlemskap og lukket-løkkebetaling. Sammenlignet med NTAG er MIFARE system-orientert: brikken er ment å fungere med lesere, nøkler og backend-programvare, ikke bare en telefon.

• MIFARE Classic 1K / 4Ker en gammel arbeidshest som fortsatt finnes i mange eldre systemer. Den bruker det proprietære Crypto-1-chifferet, som har godt-dokumenterte svakheter, så det er rimelig for lav-risiko eller eldre-kompatible distribusjoner, men ikke for nye høysikkerhetsprosjekter. For bakgrunn, sehva et MIFARE 1K-kort er.
• MIFARE Pluser en vanlig oppgraderingsbane fra Classic som legger til AES-sikkerhet.
• MIFARE DESFire EV1 / EV2 / EV3er den sikre, fler-applikasjonslinjen, som bruker AES-128 og en gjensidig autentisering med tre pass, som beskrevet iNXPs DESFire EV3-dokumentasjon. Det er det vanlige valget for seriøs tilgangskontroll, transitt og billettering.

En advarsel som er verdt å si tidlig: MIFARE brukes oftest som et kort, nøkkelbrikke eller armbånd i stedet for et klistremerke, fordi disse systemene vanligvis utsteder en legitimasjon til en person. Som klistremerker gir MIFARE hovedsakelig mening for aktiva- eller systemmerking. Hvis prosjektet ditt er tilgangs- eller medlemskap-basert, vil du kanskjeMIFARE adgangskorteller fobs i stedet for etiketter.

 

NTAG vs MIFARE NFC-klistremerker: sammenligning-ved-side

Denne tabellen sammenligner sjetongene på faktorene som vanligvis bestemmer et prosjekt.

 

Viktige forskjeller som faktisk påvirker prosjektet ditt

 

Smarttelefonlesing: iPhone, Android, NDEF og UID

Telefonkompatibilitet er ikke én ting; det kommer an på hva telefonen blir bedt om å lese. De fleste moderne iPhone- og Android-enheter leser en NDEF-post på en NTAG-tag i bakgrunnen og handler på den, åpner en URL uten app installert. Å lese en brikkes UID, eller lese sektor- eller fildata, er en annen operasjon som ofte trenger en app eller en spesifikk leser.

Det er her MIFARE Classic blir vanskelig for forbrukerprosjekter: sektordataene er ikke pålitelig lesbare på alle telefoner, og iPhone-støtten er spesielt begrenset, så Classic er vanligvis sammenkoblet med dedikerte lesere i stedet for publikums telefoner. NTAG og DESFire følger NFC Forum-tagtyper, noe som gjør dem mer forutsigbare. Hvis sluttbrukere vil tappe med sine egne telefoner, er NTAG det tryggere alternativet, og det hjelper å forståhvordan NFC-lesing fungerer på en telefonfør du forplikter deg.

 

Sikkerhet og autentisering

Standard NTAG21x-brikker er laget for åpne interaksjoner. Noen støtter et 32--biters passord som kan avskrekke tilfeldig omskriving, men et passord er ikke kryptografisk autentisering, og en brikkes UID, selv om den er unik, kan leses og er ikke på sitt eget bevis på autentisitet. Det siste punktet er viktig, fordi UID-bare «verifisering» er en av de vanligste feilene mot forfalskning.

For ekte autentisering må brikken bevise seg selv kryptografisk.NXPs NTAG424 DNAbruker AES-128 og genererer en annen server-verifiserbar kode ved hvert trykk, som er ekstremt vanskelig å klone. På systemsiden legger MIFARE DESFire til tre-pass gjensidig autentisering og filnivånøkler, slik at kortet og leseren bekrefter hverandre før data flyttes. For hvordan dette anvendes i praksis, se denne oversikten overNFC-teknologi mot-forfalskning.

 

Minne og datastruktur

NTAG bruker et enkelt, for det meste lineært minne lagt ut for NDEF, og det er derfor det er så enkelt å kode for URLer, tekst og kontaktposter. MIFARE bruker et strukturert minne med sektorer, applikasjoner, filer og tilgangsnøkler. Det gir langt mer kontroll over hvem som kan lese eller skrive hva, på bekostning av mer planlegging, nøkkelstyring og testing.

 

Systemintegrasjon og kostnad

Et NTAG-prosjekt kan ofte distribueres med en enkeltNFC-leser og skribent: kode nettadressen, bruk klistremerket, og kunder trykker. Et MIFARE-prosjekt trenger vanligvis kompatible lesere, nøkkeladministrasjon, backend-programvare og tilgangsregler, pluss testing mot live-systemet.

Kostnaden følger den kompleksiteten. De virkelige prisdriverne for et NFC-klistremerke er brikketypen, antennestørrelsen, substratet (papir, PET, PVC eller epoksy), utskrift, om tagger er tomme eller forhåndskodede, alle laminerings- eller låsetrinn, og, for metallbruk, et ekstra ferrittlag, alt multiplisert med mengde. Den praktiske veiledningen er enkel: ikke betal for MIFARE-kompleksitet når en telefon bare trenger å åpne en URL, og ikke prøv å kjøre sikker tilgangskontroll på en grunnleggende NTAG-brikke.

 

NTAG424 DNA vs MIFARE DESFire for anti-forfalskning

For merkevarebeskyttelse er dette valget som betyr mest, fordi begge brikkene bruker sterk AES-128-kryptering, men løser litt forskjellige problemer.

NTAG424-DNA er spesialbygd-for forbrukertrykk-for å-bekrefte. Fordi autentiseringskoden genereres for hvert trykk og sjekkes på serveren din, kan en shopper bekrefte ektheten med en vanlig telefon og ingen app, og det samme trykk kan drive markedsføring eller registrering. Det er også det mer økonomiske alternativet for høy-produktautentisering.

MIFARE DESFire er bygget for multi-applikasjons-, leser-baserte økosystemer som tilgang, transitt og lagret verdi, og det er det riktige valget når den sikre legitimasjonen også må gjøre disse jobbene. For ren forbrukerproduktverifisering er det vanligvis mer enn du trenger; for en legitimasjon som må leve i et tilgangs- eller betalingssystem og også ha en autentiseringsfunksjon, passer det godt.

Avgjørelsen på én linje: velg NTAG424 DNA for forbruker-rettet merkevarebeskyttelse, og DESFire når autentisering må eksistere side om side med tilgang, billettsalg eller betaling i det samme administrerte systemet. Uansett, ikke stol på en vanlig UID-sjekk, fordi det er identifikasjon, ikke autentisering.

 

Velger etter søknad

Tilmarkedsføringskampanjer og smarte plakater, håndterer NTAG213 trykk-for å-åpne nettadresser, appnedlastinger og kampanjesider billig og pålitelig. Tilsmart emballasje og produktinformasjonsom manualer, garantiregistrering og merkeinnhold, NTAG213 dekker grunnleggende lenker, med NTAG216 når du trenger mer plass.

Tilproduktautentisering og anti-forfalskning, bruk NTAG424 DNA eller DESFire i et større sikkert system, og aldri en statisk-URL-brikke alene. Tiltilgangskontrollfor eksempel dører, ansatt-ID, hotellrom og begrensede områder, MIFARE DESFire eller en brikke som matcher det eksisterende systemet er normen, ofte utstedt som kort eller fobs i stedet for klistremerker. Tilbillettering, medlemskap og arrangementer, MIFARE er den vanlige passformen, og legitimasjonen er ofte enRFID armbåndeller kort i stedet for en etikett. Tilenkel aktivaidentifikasjon, NTAG213 er vanligvis nok med mindre systemet krever en spesifikk MIFARE-brikke.

 

Når du ikke skal bruke NTAG, og når du ikke skal bruke MIFARE

Unngå NTAGnår du trenger kryptografisk tilgangskontroll, lagret verdi eller betaling, multi-administrert legitimasjon eller fin-backend-tillatelser. Det er DESFires territorium.

Unngå MIFARE, spesielt klassisk, når målet er en enkel,-telefon-trykk-for å-nettadresseopplevelse i stor skala, når publikumet ditt stort sett er på iPhone og du vil stole på klassiske sektorlesninger, eller når du vil ha lavest mulig kostnad og enklest mulig koding. I disse tilfellene er NTAG raskere, billigere og mer forutsigbar.

 

Vanlige feil når du velger NFC-klistremerker

1.  

2. Velger MIFARE fordi det høres sikrere ut.

3. Brikken alene skaper ikke sikkerhet; du trenger også riktig nøkkeladministrasjon, leserkompatibilitet og tilgangsregler. Et feilkonfigurert DESFire-system er ikke sikrere enn et godt-NTAG-system.

4.  

5. Bruk av UID som anti-forfalskning.

6. En UID identifiserer en brikke, men beviser ikke at den er ekte. For reell beskyttelse, bruk en brikke designet for kryptografisk verifisering som NTAG424 DNA eller DESFire.

7.  

8. Ignorerer hvordan telefonene oppfører seg.

9. Hvis kunder vil tappe med sine egne enheter, test brikken og kodingen din på både iOS og Android før du forplikter deg til en produksjonskjøring.

10.  

11. Glemte overflatematerialet.

12. Ytelsesendringer på plast, glass, papp og spesielt metall, som nesten alltid krever et anti-metall NFC-klistremerke med et ferrittlag.

13.  

14. Velge chip før bruk.

15. Start fra brukerhandlingen og systemkravet, velg deretter brikken, ikke omvendt.

 

Materiale, antenne og overflate, og hvordan du tester

Brikken er bare en del av ytelsen. Substrat, antennestørrelse, lim, overflate og miljø betyr noe. Vanlige klistremerkeformater inkluderer papir for-lavkostnadskampanjer, PET for holdbarhet, PVC for struktur,epoksyfor en førsteklasses finish, anti-metall for metalloverflater og tilpasset-trykk for merkevarebygging.

Som et generelt mønster forbedrer en større antenne trykktoleranse og rekkevidde, mens et veldig lite klistremerke leser på kortere rekkevidde. Det viktigste trinnet er å teste på den virkelige overflaten. Metall og væsker detunerer antennen, buede flasker og liten elektronikk endrer feltet, og temperatur eller fuktighet kan påvirke vedheft. Før masseproduksjon, valider leseområdet og påliteligheten på det faktiske produktet ditt, med de faktiske måltelefonene eller -leserne, under forholdene taggen vil leve i. Hvis den går på metall, bekrefte en anti-metall- eller på-metallkonstruksjon under prøvetakingen i stedet for etter at bestillingen er sendt.

 

Før-sjekkliste for NFC-klistremerkekjøpere

Ved å bekrefte disse punktene med leverandøren din før du bestiller, forhindrer du de fleste opptrykk og feltfeil:

• Nøyaktig chip, ikke bare "NTAG" eller "MIFARE": NTAG213 vs 215 vs 216 vs 424 DNA, eller den spesifikke MIFARE-typen.
• Minne trengs, basert på NDEF-innholdet ditt og antall poster.
• Tom eller forhåndskodet-, og hvis forhåndskodet-, nøyaktig innhold og posttyper. Hvis innholdet må endres senere, spør omoverskrivbare NFC-taggerog låsestatusen.
• UID-format, og for NTAG424 DNA, om UID og en trykkteller skal speiles i URL-en for verifisering.
• Lås eller -skrivebeskyttet status, som betyr om taggen er låst etter koding.
• Passord eller nøklerfor beskyttede NTAG- eller MIFARE-filer.
• Anti-metalllag, ja eller nei, basert på monteringsflaten.
• Underlag, lim, størrelse og antenne, tilpasset den overflaten og miljøet.
• Prøvetestingpå overflaten og enhetene dine, før hele løpeturen.
• Mengde og ledetid, inkludert MOQ og alle tilpassede-utskriftsoppsett.

For et tilpasset eller stort-volumprosjekt hjelper det å tilpasse alt dette med produsenten på forhånd, for eksempel gjennom enOEM og ODMprosess som låser brikken, kodingen og materialet før produksjon.

 

Ofte stilte spørsmål

 

Kan MIFARE-klistremerker fungere med en iPhone?

Det avhenger av brikken. MIFARE DESFire og NTAG, som iPhones behandler som standard NFC Forum-tagger, støttes godt, men MIFARE Classic-sektordata er ikke pålitelig lesbare på iPhones, så Classic brukes vanligvis med dedikerte lesere i stedet for forbrukertelefoner. For et telefon-første prosjekt er NTAG det mest forutsigbare valget.

 

Er NTAG sikker?

Standard NTAG21x-brikker er laget for åpne interaksjoner og tilbyr kun et valgfritt passord, som ikke er sterk autentisering. Hvis du trenger sikkerhet, legger NTAG424 DNA til AES-128 og en trykk-unik melding som en server kan bekrefte, noe som er virkelig sterkt for produktautentisering.

 

Hvilket NFC-klistremerke er best for å bekjempe-forfalskning?

NTAG424 DNA passer vanligvis best for forbruker-merkebeskyttelse, fordi kjøpere kan bekrefte et produkt med en vanlig telefon. MIFARE DESFire passer til tilfeller der den samme sikre legitimasjonen også må håndtere tilgang eller betaling. En vanlig UID-sjekk er ikke anti-forfalskning.

 

Er NTAG213 nok for nettadressen min?

For en enkelt URL, nesten alltid ja, fordi en typisk kort lenke passer komfortabelt innenfor NTAG213s omtrent 144 byte med brukerminne. Gå opp til NTAG215 eller NTAG216 hvis du trenger flere NDEF-poster, en lang URL med sporingsparametere eller ekstra takhøyde.

 

Hvorfor vil ikke NFC-klistremerket mitt leses på en metalloverflate?

Metall detunerer en standard NFC-antenne og absorberer feltet, så et vanlig klistremerke vil ofte ikke lese når det sitter fast i metall. Bruk et anti-metall NFC-klistremerke med et ferrittlag, og bekreft ytelsen på den faktiske overflaten under prøvetakingen.

 

Bør jeg bestille tomme eller forhåndskodede NFC-klistremerker-?

Tomme tagger gir deg fleksibiliteten til å kode-hjemme; forhåndskodede koder sparer tid i stor skala, men krever at du låser innholdet og registrerer typer på forhånd. For dynamisk innhold, spør om overskrivbare tagger og om brikken vil bli låst etter koding.

 

Bunnlinjen

Velg NTAG for telefon-første arbeid som markedsføring, smartemballasje, produktinformasjon og enkel identifikasjon, og velg MIFARE, vanligvis DESFire, når klistremerket er en del av et sikkert system med lesere, nøkler og tillatelser. For å bekjempe-forfalskning, se etter NTAG424 DNA, eller DESFire i et større økosystem, og stol aldri på en UID-sjekk alene. Avgjør brukstilfellet, telefonens-eller-leserbanen, sikkerhetsnivået, minnet, overflaten og volumet først. riktig brikke, antenne og materiale følger naturlig av disse svarene.

Denne veiledningen er basert på praktisk-erfaring med å produsere, kode og forhånds-teste NFC-klistremerker på tvers av NTAG- og MIFARE-brikkefamiliene, med tekniske detaljer hentet fra NXP- og NFC-forumdokumentasjonen.