Der MIFARE Ultralight EV1 ist die aktuelle Version der Ultralight-Familie von NXP Semiconductors, die für Ticketing mit begrenzter Nutzung gedacht ist: Fahrscheine im öffentlichen Nahverkehr, Eintrittskarten, Tagespässe. Er löst den ursprünglichen MIFARE Ultralight bei voller Abwärtskompatibilität ab und ist in zwei Kapazitäten mit 48 und 128 Byte Benutzerspeicher erhältlich. Er entspricht dem Standard ISO/IEC 14443 Type A, ist mit dem Format NFC Forum Type 2 kompatibel und lässt sich von praktisch allen NFC-fähigen Smartphones lesen und beschreiben.
Informationen
| Hersteller | NXP Semiconductors |
| Familie | MIFARE Ultralight (aktuelle Version) |
| Modelle | MF0UL11 (48 Byte) und MF0UL21 (128 Byte) |
| Standard | ISO/IEC 14443 Type A (Teile 2 und 3) |
| NFC-Forum-Typ | Kompatibel mit Type 2 Tag |
| Betriebsfrequenz | 13,56 MHz |
| Datenrate | 106 kbit/s |
| Eindeutige Kennung (UID) | 7 Byte, ab Werk programmiert |
| Lesereichweite | Bis zu etwa 10 cm, je nach Antenne und Lesegerät |
| Datenerhalt | 10 Jahre |
| Schreibzyklen | 100.000 Zyklen (1.000.000 für die Zähler) |
| Gesamtspeicher (EEPROM) | 80 Byte (MF0UL11) oder 164 Byte (MF0UL21) |
| Benutzerspeicher | 48 oder 128 Byte |
Speicher
Der EEPROM-Speicher ist in Seiten zu je 4 Byte organisiert (20 Seiten beim MF0UL11, 41 Seiten beim MF0UL21), wobei die ersten 512 Bit die Struktur des ursprünglichen MIFARE Ultralight exakt nachbilden:
| Inhalt | MF0UL11 (48 Byte) | MF0UL21 (128 Byte) |
|---|---|---|
| UID, interne Daten und statische Sperrbytes | Seiten 0 bis 2 | Seiten 0 bis 2 |
| OTP-Bereich (One Time Programmable, 32 Bit) | Seite 3 | Seite 3 |
| Benutzerspeicher | Seiten 4 bis 15 | Seiten 4 bis 35 |
| Dynamische Sperrbytes | — | Seite 36 |
| Konfiguration: AUTH0, ACCESS, Passwort (PWD) und PACK | Seiten 16 bis 19 | Seiten 37 bis 40 |
In der Praxis kann der Benutzerspeicher einen NDEF-Datensatz mit einer URL von etwa 40 Zeichen beim MF0UL11 und etwa 115 Zeichen beim MF0UL21 aufnehmen, da das NDEF-Format das gängige Präfix (zum Beispiel https://www.) in einem einzigen Byte komprimiert: Empfehlenswert ist das Codieren eines kurzen Weiterleitungslinks. Bei der NDEF-Formatierung wird der Capability Container in die OTP-Seite geschrieben. Die drei Zähler des Chips liegen in einem separaten Bereich, auf den nur über spezielle Befehle zugegriffen werden kann.
Funktionen & Sicherheit
- Passwortschutz: Ein 32-Bit-Passwort (PWD) in Verbindung mit einer 16-Bit-Bestätigung (PACK) beschränkt den Schreibzugriff, auf Wunsch auch den Lesezugriff, ab einer mit dem Parameter AUTH0 festgelegten Seite, optional mit einer Begrenzung erfolgloser Versuche.
- Drei 24-Bit-Zähler: Drei voneinander unabhängige unidirektionale Zähler, die gegen Schreibabbrüche geschützt sind (Anti-Tearing) und über die Befehle READ_CNT und INCR_CNT angesprochen werden; sie dienen dem Abzählen von Nutzungen und halten eine Million Schreibzyklen aus.
- OTP-Bereich: 32 einmalig programmierbare Bits, die sich setzen, aber nie löschen lassen und als Zähler mit 32 Schritten genutzt werden können, um die Nutzungen eines Tickets zu markieren.
- Dauerhafte Sperre: seitenweise statische Sperre der ersten 512 Bit, beim MF0UL21 ergänzt durch eine dynamische Sperre in Blöcken zu je zwei Seiten – ein Vorgang, den Sie direkt in NFC Tools ausführen können.
- Originalitätssignatur: Eine ab Werk programmierte ECDSA-Signatur bestätigt, dass der Chip tatsächlich von NXP stammt, und hilft, bestimmte Fälschungen zu erkennen.
Der EV1 löst den ursprünglichen MIFARE Ultralight (MF0ICU1) bei voller Abwärtskompatibilität ab und ist in Versionen mit einer Abstimmkapazität von 17 pF (Ticketformate TFC.0 und TFC.1) und 50 pF erhältlich. Für die kryptografische Authentifizierung bietet die Reihe den MIFARE Ultralight C (3DES) und den MIFARE Ultralight AES.
Kompatibilität
Der MIFARE Ultralight EV1 ist mit praktisch allen NFC-Smartphones kompatibel. Unter Android funktionieren Lesen und Schreiben mit NFC Tools nativ und ohne besondere Einschränkungen. Auf dem iPhone ist das automatische Lesen im Hintergrund ab dem iPhone XS und XR verfügbar; ab dem iPhone XS / XR lässt sich der Chip mit NFC Tools unter iOS 17 oder höher lesen und beschreiben, indem Sie den Scan in der App manuell starten.
Mit NFC Tools unterstützt der MIFARE Ultralight EV1 das Auslesen technischer Informationen, das Schreiben von Datensätzen, das Löschen, die dauerhafte Sperre und den Passwortschutz. Die Liste der kompatiblen Modelle finden Sie im Artikel zur Kompatibilität.
MIFARE Ultralight vs Ultralight C vs Ultralight EV1
| Chip | Benutzerspeicher | Sicherheit | Typische Verwendung |
|---|---|---|---|
| MIFARE Ultralight (MF0ICU1) | 48 Byte | Sperre und OTP-Bereich | Ticketing mit begrenzter Nutzung, erste Generation |
| MIFARE Ultralight C | 144 Byte | 3DES-Authentifizierung | Ticketing und Zutrittskontrolle |
| MIFARE Ultralight EV1 | 48 oder 128 Byte | Passwort, Zähler, Signatur | Die aktuelle Version der Reihe |
Alle drei Chips teilen dieselbe Grundlage ISO/IEC 14443 Type A und dieselbe Smartphone-Kompatibilität. Der EV1 ist die richtige Version für jede neue Ticketing-Einführung: Er schließt die Lücken des Originals (Passwort, Zähler, Signatur, zehnfache Zahl an Schreibzyklen), ohne die Schlüsselverwaltung des Ultralight C zu verlangen. Für einen universellen NFC-Tag bleibt der NTAG213 die Referenz.
Häufige Fragen
Wie viele Daten passen auf einen MIFARE Ultralight EV1?
Der Chip bietet je nach Modell 48 oder 128 Byte Benutzerspeicher, was unter Berücksichtigung der NDEF-Hülle einer URL von etwa 40 bzw. 115 Zeichen entspricht. Empfehlenswert ist das Codieren eines kurzen Weiterleitungslinks.
Was ist der Unterschied zwischen MIFARE Ultralight EV1 und NTAG?
Beide NXP-Familien beruhen auf derselben Grundlage ISO/IEC 14443 Type A, die mit dem Format NFC Forum Type 2 kompatibel ist. Der Ultralight EV1 ist mit seinen drei unidirektionalen Zählern und seinem OTP-Bereich auf Ticketing ausgerichtet, während die NTAG21x-Chips mit der ASCII-Spiegelung und dem Lesezähler für NFC-Tags optimiert sind.
Ist der MIFARE Ultralight EV1 mit dem iPhone kompatibel?
Ja. Das Lesen im Hintergrund funktioniert ab dem iPhone XS und XR, und mit NFC Tools sind Lesen und Schreiben ab dem iPhone XS / XR unter iOS 17 oder höher möglich.
Lässt sich ein MIFARE Ultralight EV1 vor dem Überschreiben schützen?
Ja, auf zwei Arten: mit einer dauerhaften, unwiderruflichen Sperre (nur lesbar) oder mit einem aufhebbaren 32-Bit-Passwortschutz. Beides können Sie mit NFC Tools durchführen.
Nützliche Links
