Autocollants NTAG vs MIFARE NFC : quelle puce est la bonne ?

Si vous recherchezAutocollants NFCpour l'emballage, le marketing, le contrôle d'accès ou l'authentification du produit, la première vraie décision est généralementNTAG et MIFARE. Les deux sont des puces haute fréquence (13,56 MHz) qui respectent la norme ISO/IEC 14443, et toutes deux peuvent être transformées en étiquettes adhésives fines, mais elles sont conçues pour des tâches très différentes.

La version courte : les autocollants NTAG NFC sont le choix naturel lorsque l'interaction principale est une pression téléphonique, comme l'ouverture d'une URL, l'affichage d'informations sur un produit, l'enregistrement d'une garantie ou le lancement d'une application. Les autocollants MIFARE NFC s'adaptent aux applications des lecteurs-et-système telles que le contrôle d'accès, la billetterie, l'adhésion et le paiement en boucle fermée-, où l'étiquette est un identifiant au sein d'un système géré.

La meilleure question n’est donc pas de savoir quelle puce est la plus puissante, mais de savoir ce que l’autocollant doit réellement faire. Les sections ci-dessous expliquent cette décision telle qu'elle se déroule dans de vrais projets de pré--préproduction, avec des choix de puces spécifiques, un tableau de comparaison complet, une analyse approfondie de la lutte contre la contrefaçon-et une liste de contrôle de pré-commande.

 

Réponse rapide : NTAG ou MIFARE ?

Utilisez-le comme point de départ rapide, puis confirmez les détails plus bas.

En règle générale : si le projet réside sur un téléphone, NTAG est plus rapide et moins cher à déployer. Si cela dépend des lecteurs, des clés, des autorisations ou des transactions sécurisées, MIFARE, généralement DESFire, est la direction la plus sûre.

 

Cinq questions à poser avant de choisir une puce

La plupart des problèmes de « mauvaise puce » proviennent du choix du matériel avant que le cas d'utilisation ne soit clair. Parcourez d’abord ces cinq questions et la réponse devient généralement évidente.

• Qui le lit, un téléphone ou un lecteur dédié ?Si le public l'utilise avec son propre téléphone, utilisez NTAG. Si un lecteur fixe, un contrôleur ou un tourniquet le scanne, utilisez MIFARE.
• De quel niveau de sécurité avez-vous besoin ?La simple ouverture des informations nécessite uniquement un NTAG standard. L'authentification cryptographique-vérifiable par le serveur pointe vers l'ADN NTAG424. L'accès crypté ou la valeur stockée pointe vers MIFARE DESFire.
• Quelle quantité de données la puce doit-elle contenir ?Une seule URL s'adapte confortablement sur NTAG213 ; plusieurs enregistrements NDEF ou un texte long pointent vers NTAG215 ou NTAG216.
• Sur quelle surface va-t-il reposer ?Le plastique, le papier et le verre conviennent généralement, mais le métal désaccorde l'antenne, vous avez donc besoin d'unautocollant NFC anti-métalavec une couche de ferrite.
• Quel volume et quel budget ?Les déploiements à grande échelle auprès des consommateurs privilégient un NTAG-optimisé en termes de coûts ; Les systèmes d'identification gérés entraînent des coûts de puce MIFARE et d'intégration justifiés par la sécurité et le contrôle.

 

Que sont les autocollants NTAG NFC ?

Les autocollants NTAG NFC utilisent la famille de puces NTAG de NXP et sont conçus pour des interactions simples et fiables avec les smartphones. Ils stockent les données dans leFormat NDEF défini par le Forum NFC, ce qui permet à presque n'importe quel téléphone de lire une balise et d'agir dessus, en ouvrant un lien, en affichant du texte, en enregistrant un contact ou en lançant une application, sans application dédiée.

Les options courantes diffèrent principalement par la mémoire utilisateur :

• NTAG213dispose d'environ 144 octets de mémoire utilisateur. Il est idéal pour une URL ou un court enregistrement de produit, et c'est la valeur par défaut pour la plupart des marketing et des emballages.
• NTAG215contient environ 504 octets, ce qui est utile lorsque vous avez besoin de plusieurs enregistrements NDEF ou d'une charge utile plus longue.
• NTAG216contient environ 888 octets, pour un contenu multi-enregistrements plus riche-.
• ADN NTAG424dispose de 416 octets plus une cryptographie AES-128 et un message d'authentification unique Tap- ; il est conçu pour la sécurité et la lutte contre la contrefaçon plutôt que pour des liens simples.

Un moyen pratique de dimensionner la puce : si vous n'encodez qu'une seule URL, NTAG213 suffit presque toujours, puisqu'un lien court typique est bien en dessous de sa limite de 144 octets. Monter jusqu'àNTAG215ou NTAG216 lorsque vous avez besoin de plusieurs enregistrements (par exemple, une URL plus un texte plus un enregistrement d'application), une URL longue avec des paramètres de suivi ou une marge pour réencoder-plus tard.

 

Que sont les autocollants MIFARE NFC ?

Les autocollants MIFARE NFC utilisent les puces MIFARE de NXP, qui dominent le contrôle d'accès, les transports publics, la billetterie, l'adhésion et le paiement en boucle fermée-. Comparé à NTAG, MIFARE est orienté système- : la puce est conçue pour fonctionner avec des lecteurs, des clés et des logiciels backend, pas seulement avec un téléphone.

• MIFARE Classique 1K / 4Kest un outil de travail hérité que l'on retrouve encore dans de nombreux systèmes plus anciens. Il utilise le chiffrement propriétaire Crypto-1, qui présente des faiblesses-bien documentées. Il est donc raisonnable pour les déploiements à faible-risque ou compatibles avec les anciens-, mais pas pour les nouveaux projets à haute sécurité. Pour le contexte, voirqu'est-ce qu'une carte MIFARE 1K.
• MIFAREPlusest un chemin de mise à niveau courant à partir de Classic qui ajoute la sécurité AES.
• MIFARE DESFire EV1 / EV2 / EV3est la ligne sécurisée et multi-applications, utilisant AES-128 et une authentification mutuelle en trois passes, comme décrit dansDocumentation DESFire EV3 de NXP. C'est le choix habituel pour un contrôle d'accès, un transit et une billetterie sérieux.

Une mise en garde mérite d'être formulée dès le début : MIFARE est le plus souvent déployé sous forme de carte, de porte-clés ou de bracelet plutôt que d'autocollant, car ces systèmes délivrent généralement un identifiant à une personne. En tant qu'autocollants, MIFARE est principalement utile pour le marquage des actifs ou des systèmes. Si votre projet est basé sur l'accès- ou l'adhésion-, vous souhaiterez peut-êtreCartes d'accès MIFAREou des porte-clés au lieu d'étiquettes.

 

Autocollants NTAG et MIFARE NFC : comparaison côte à côte-

Ce tableau compare les jetons sur les facteurs qui décident habituellement d'un projet.

 

Principales différences qui affectent réellement votre projet

 

Lecture sur smartphone : iPhone, Android, NDEF et UID

La compatibilité téléphonique n’est pas une chose ; cela dépend de ce que le téléphone est invité à lire. La plupart des iPhones et appareils Android modernes lisent un enregistrement NDEF sur une balise NTAG en arrière-plan et agissent en conséquence, en ouvrant une URL sans qu'aucune application ne soit installée. La lecture de l'UID d'une puce, ou la lecture de données de secteur ou de fichier, est une opération différente qui nécessite souvent une application ou un lecteur spécifique.

C'est là que MIFARE Classic devient gênant pour les projets grand public : ses données sectorielles ne sont pas lisibles de manière fiable sur tous les téléphones, et la prise en charge de l'iPhone en particulier est limitée, de sorte que Classic est généralement associé à des lecteurs dédiés plutôt qu'aux téléphones publics. NTAG et DESFire suivent les types de balises NFC Forum, ce qui les rend plus prévisibles. Si les utilisateurs finaux utilisent leur propre téléphone, NTAG est la solution la plus sûre et aide à comprendrecomment fonctionne la lecture NFC sur un téléphoneavant de vous engager.

 

Sécurité et authentification

Les puces NTAG21x standard sont conçues pour les interactions ouvertes. Certains prennent en charge un mot de passe de 32 - bits qui peut dissuader une réécriture occasionnelle, mais un mot de passe ne constitue pas une authentification cryptographique et l'UID d'une puce, bien qu'unique, peut être lu et ne constitue pas en soi une preuve d'authenticité. Ce dernier point est important, car la « vérification » uniquement de l'UID-est l'une des erreurs anti-contrefaçon les plus courantes.

Pour une véritable authentification, la puce doit faire ses preuves cryptographiquement.L'ADN NTAG424 de NXPutilise AES-128 et génère un code différent, vérifiable par le serveur-à chaque clic, ce qui est extrêmement difficile à cloner. Du côté du système, MIFARE DESFire ajoute une authentification mutuelle à trois -passes et des clés au niveau du fichier, de sorte que la carte et le lecteur se vérifient mutuellement avant tout déplacement de données. Pour savoir comment cela est appliqué dans la pratique, voir cet aperçu deTechnologie anti--contrefaçon NFC.

 

Mémoire et structure des données

NTAG utilise une mémoire simple, principalement linéaire, conçue pour NDEF, c'est pourquoi il est si facile d'encoder les URL, le texte et les enregistrements de contacts. MIFARE utilise une mémoire structurée de secteurs, d'applications, de fichiers et de clés d'accès. Cela donne beaucoup plus de contrôle sur qui peut lire ou écrire quoi, au prix de davantage de planification, de gestion des clés et de tests.

 

Intégration du système et coût

Un projet NTAG peut souvent être déployé avec un seulLecteur et graveur NFC : encodez l'URL, appliquez l'autocollant et les clients appuient. Un projet MIFARE nécessite généralement des lecteurs compatibles, une gestion des clés, un logiciel backend et des règles d'accès, ainsi que des tests sur le système réel.

Le coût suit cette complexité. Les véritables facteurs de prix pour un autocollant NFC sont le type de puce, la taille de l'antenne, le substrat (papier, PET, PVC ou époxy), l'impression, le fait que les étiquettes soient vierges ou pré-codées, toute étape de laminage ou de verrouillage et, pour l'utilisation du métal, une couche de ferrite ajoutée, le tout multiplié par la quantité. Les conseils pratiques sont simples : ne payez pas pour la complexité de MIFARE lorsqu'un téléphone a simplement besoin d'ouvrir une URL, et n'essayez pas d'exécuter un contrôle d'accès sécurisé sur une puce NTAG de base.

 

ADN NTAG424 vs MIFARE DESFire pour la lutte contre la-contrefaçon

Pour la protection de la marque, c'est le choix qui compte le plus, car les deux puces utilisent une cryptographie AES-128 puissante mais résolvent des problèmes légèrement différents.

L'ADN NTAG424 est spécialement-conçu pour que le consommateur-vérifie-. Étant donné que son code d'authentification est généré à chaque clic et vérifié sur votre serveur, un acheteur peut confirmer son authenticité avec un téléphone ordinaire et sans application, et le même tap peut piloter le marketing ou l'enregistrement. Il s'agit également de l'option la plus économique pour l'authentification de produits-à volume élevé.

MIFARE DESFire est conçu pour les écosystèmes multi-basés sur des lecteurs-, tels que l'accès, le transit et la valeur stockée, et constitue le bon choix lorsque les informations d'identification sécurisées doivent également effectuer ces tâches. Pour la vérification pure de produits de consommation, c'est généralement plus que ce dont vous avez besoin ; pour un identifiant qui doit résider dans un système d'accès ou de paiement et également comporter une fonction d'authentification, cela convient bien.

La décision en une seule ligne : choisissez NTAG424 DNA pour la protection de la marque destinée aux consommateurs-et DESFire lorsque l'authentification doit coexister avec l'accès, la billetterie ou le paiement dans le même système géré. Quoi qu’il en soit, ne vous fiez pas à une simple vérification de l’UID, car il s’agit d’une identification et non d’une authentification.

 

Choisir par application

Pourcampagnes marketing et affiches intelligentes, NTAG213 gère le tap-pour-ouvrir les URL, les téléchargements d'applications et les pages de campagne de manière fiable et à moindre coût. Pouremballage intelligent et informations sur les produitstels que les manuels, l'enregistrement de la garantie et le contenu de la marque, le NTAG213 couvre les liens de base, avec le NTAG216 lorsque vous avez besoin de plus d'espace.

Pourauthentification des produits et lutte contre-contrefaçon, utilisez NTAG424 DNA ou DESFire dans un système sécurisé plus vaste, et jamais une puce d'URL statique- seule. Pourcontrôle d'accèstels que les portes, les cartes d'identité des employés, les chambres d'hôtel et les zones réglementées, MIFARE DESFire ou une puce correspondant au système existant est la norme, souvent émise sous forme de cartes ou de porte-clés plutôt que d'autocollants. Pourbilletterie, adhésion et événements, MIFARE est la solution habituelle, et le titre est souvent unBracelet RFIDou une carte plutôt qu'une étiquette. Pouridentification simple des actifs, NTAG213 suffit généralement à moins que le système n'exige une puce MIFARE spécifique.

 

Quand ne pas utiliser NTAG et quand ne pas utiliser MIFARE

Évitez NTAGlorsque vous avez besoin d'un contrôle d'accès cryptographique, d'une valeur stockée ou d'un paiement, d'informations d'identification gérées par plusieurs-applications ou d'autorisations-backend précises. C'est le territoire de DESFire.

Évitez MIFARE, en particulier Classic, lorsque l'objectif est une simple expérience-d'appel téléphonique à grande échelle-vers-URL, lorsque votre audience est principalement composée d'iPhone et que vous comptez sur les lectures du secteur Classic, ou lorsque vous souhaitez le coût le plus bas et l'encodage le plus simple possible. Dans ces cas, NTAG est plus rapide, moins cher et plus prévisible.

 

Erreurs courantes lors du choix des autocollants NFC

1.  

2. Choisir MIFARE car cela semble plus sécurisé.

3. La puce à elle seule ne crée pas de sécurité ; vous avez également besoin d'une gestion appropriée des clés, d'une compatibilité des lecteurs et de règles d'accès. Un système DESFire mal configuré n'est pas plus sûr qu'un système NTAG bien-avec une portée bien définie.

4.  

5. Utiliser l'UID comme anti-contrefaçon.

6. Un UID identifie une puce mais ne prouve pas qu'elle est authentique. Pour une réelle protection, utilisez une puce conçue pour la vérification cryptographique telle que NTAG424 DNA ou DESFire.

7.  

8. Ignorer le comportement des téléphones.

9. Si les clients souhaitent utiliser leurs propres appareils, testez votre puce et votre encodage sur iOS et Android avant de vous engager dans une exécution en production.

10.  

11. Oublier le matériau de surface.

12. Les performances changent sur le plastique, le verre, le carton et surtout le métal, qui nécessite presque toujours un autocollant NFC anti-métal avec une couche de ferrite.

13.  

14. Choisir la puce avant le cas d'utilisation.

15. Commencez par l'action de l'utilisateur et la configuration système requise, puis sélectionnez la puce, et non l'inverse.

 

Matériau, antenne et surface, et comment tester

La puce n'est qu'une partie de la performance. Le substrat, la taille de l’antenne, l’adhésif, la surface et l’environnement comptent tous. Les formats d'autocollants courants incluent le papier pour les campagnes-à faible coût, le PET pour la durabilité, le PVC pour la structure,époxypour une finition haut de gamme, anti-métal pour les surfaces métalliques et personnalisé-imprimé pour le marquage.

En règle générale, une antenne plus grande améliore la tolérance et la portée des prises, tandis qu'un très petit autocollant lit à une portée plus courte. L’étape la plus importante consiste à tester sur la surface réelle. Le métal et les liquides désaccordent l'antenne, les bouteilles incurvées et les petits appareils électroniques modifient le champ, et la température ou l'humidité peuvent affecter l'adhérence. Avant la production en série, validez la portée de lecture et la fiabilité de votre produit réel, avec vos téléphones ou lecteurs cibles réels, dans les conditions dans lesquelles l'étiquette vivra. Si elle est placée sur du métal, confirmez une construction anti-métal ou sur-métal pendant l'échantillonnage plutôt qu'après l'expédition de la commande.

 

Liste de contrôle de pré-production pour les acheteurs d'autocollants NFC

Confirmer ces points auprès de votre fournisseur avant de commander évite la plupart des réimpressions et des échecs sur le terrain :

• Puce exacte, pas seulement « NTAG » ou « MIFARE » : ADN NTAG213 vs 215 vs 216 vs 424, ou le type MIFARE spécifique.
• Mémoire nécessaire, en fonction de votre contenu NDEF et du nombre d'enregistrements.
• Vide ou pré-codé, et s'il est pré-codé, le contenu exact et les types d'enregistrement. Si le contenu doit changer plus tard, renseignez-vousTags NFC réinscriptibleset l'état du verrouillage.
• Format UID, et pour l'ADN NTAG424, si l'UID et un compteur de taps doivent être mis en miroir dans l'URL pour vérification.
• État verrouillé ou en lecture seule-, c'est-à-dire si la balise est verrouillée après l'encodage.
• Mots de passe ou cléspour les fichiers NTAG ou MIFARE protégés.
• Couche anti-métal, oui ou non, en fonction de la surface de montage.
• Substrat, adhésif, taille et antenne, adapté à cette surface et à cet environnement.
• Test d'échantillonsur votre surface et vos appareils, avant l'exécution complète.
• Quantité et délai, y compris le MOQ et toute configuration d'impression-personnalisée.

Pour un projet personnalisé ou-de grand volume, il est utile d'aligner tout cela avec le fabricant dès le départ, par exemple via unOEM et ODMprocessus qui verrouille la puce, l’encodage et le matériel avant la production.

 

Questions fréquemment posées

 

Les autocollants MIFARE peuvent-ils fonctionner avec un iPhone ?

Cela dépend de la puce. MIFARE DESFire et NTAG, que les iPhones traitent comme des balises NFC Forum standard, sont bien pris en charge, mais les données du secteur MIFARE Classic ne sont pas lisibles de manière fiable sur les iPhones, donc Classic est généralement utilisé avec des lecteurs dédiés plutôt qu'avec des téléphones grand public. Pour un projet-privilégiant le téléphone, NTAG est le choix le plus prévisible.

 

NTAG est-il sécurisé ?

Les puces NTAG21x standard sont conçues pour les interactions ouvertes et n'offrent qu'un mot de passe facultatif, ce qui ne constitue pas une authentification forte. Si vous avez besoin de sécurité, NTAG424 DNA ajoute AES-128 et un message unique qu'un serveur peut vérifier, ce qui est véritablement fort pour l'authentification du produit.

 

Quel autocollant NFC est le meilleur pour lutter contre la-contrefaçon ?

L'ADN NTAG424 est généralement la meilleure solution pour la protection de la marque auprès des consommateurs-, car les acheteurs peuvent vérifier un produit avec un téléphone ordinaire. MIFARE DESFire convient aux cas où le même identifiant sécurisé doit également gérer l'accès ou le paiement. Une simple vérification de l'UID n'est pas anti-contrefaçon.

 

NTAG213 est-il suffisant pour mon URL ?

Pour une seule URL, c'est presque toujours oui, car un lien court typique s'intègre confortablement dans les environ 144 octets de mémoire utilisateur du NTAG213. Passez à NTAG215 ou NTAG216 si vous avez besoin de plusieurs enregistrements NDEF, d'une URL longue avec des paramètres de suivi ou d'une marge supplémentaire.

 

Pourquoi mon autocollant NFC ne se lit-il pas sur une surface métallique ?

Le métal désaccorde une antenne NFC standard et absorbe le champ, de sorte qu'un autocollant ordinaire ne sera souvent pas lu lorsqu'il sera collé au métal. Utilisez un autocollant NFC anti-métal avec une couche de ferrite et confirmez les performances sur votre surface réelle pendant l'échantillonnage.

 

Dois-je commander des autocollants NFC vierges ou précodés ?

Les balises vides vous offrent la possibilité d'encoder en interne- ; Les balises pré-codées permettent de gagner du temps à grande échelle, mais vous obligent à verrouiller le contenu et les types d'enregistrement à l'avance. Pour le contenu dynamique, renseignez-vous sur les balises réinscriptibles et si la puce sera verrouillée après l'encodage.

 

L'essentiel

Choisissez NTAG pour les tâches-abord téléphoniques telles que le marketing, l'emballage intelligent, les informations sur les produits et l'identification simple, et choisissez MIFARE, généralement DESFire, lorsque l'autocollant fait partie d'un système sécurisé avec des lecteurs, des clés et des autorisations. Pour lutter contre la-contrefaçon, recherchez l'ADN NTAG424 ou DESFire au sein d'un écosystème plus vaste et ne vous fiez jamais uniquement à une vérification UID. Réglez d'abord le cas d'utilisation, le chemin du téléphone-ou-du lecteur, le niveau de sécurité, la mémoire, la surface et le volume ; la bonne puce, la bonne antenne et le bon matériel découlent naturellement de ces réponses.

Ce guide est basé sur une expérience pratique-en matière de production, d'encodage et de-test préalable d'autocollants NFC sur les familles de puces NTAG et MIFARE, avec des détails techniques tirés de la documentation du forum NXP et NFC.