NXP - MIFARE DESFire EV1

La memoria del MIFARE DESFire EV1 no está organizada en bloques fijos, sino como un sistema de archivos jerárquico, cuya estructura se define libremente durante la personalización:

El tamaño de cada archivo se fija en el momento de su creación, lo que permite adaptar la tarjeta con precisión a cada proyecto. Utilizado como etiqueta NFC Forum Type 4, el chip aloja una aplicación NDEF cuyo archivo puede ocupar casi toda la memoria: cerca de 1900 caracteres de URL en la versión de 2 kB, y muchos más en las versiones de 4 y 8 kB. La capacidad deja de ser una limitación (basta para una vCard completa o para varios registros combinados).

• Autenticación mutua y canal cifrado: una autenticación mutua de tres pasos (en DES, 2K3DES, 3K3DES o AES-128, ejecutada por un motor criptográfico por hardware) genera una clave de sesión única; los intercambios se pueden entonces firmar con un CMAC de 8 bytes o cifrar por completo en el canal de radio.
• Sistema de archivos multiaplicación: hasta 28 aplicaciones aisladas, cada una con sus propias claves y hasta 32 archivos; una sola tarjeta puede combinar transporte, control de accesos y fidelización sin que los emisores compartan sus secretos.
• Cinco tipos de archivo: archivos de datos estándar o de respaldo, archivos de valor con crédito y débito controlados, archivos de registros lineales y cíclicos (estos últimos sobrescriben automáticamente las entradas más antiguas, perfectos para el historial de transacciones).
• Transacciones atómicas: un mecanismo anti-tearing valida o cancela todas las escrituras de una transacción como una sola unidad, y una reversión automática protege la estructura de archivos: la tarjeta nunca queda en un estado incoherente, ni siquiera cuando se retira del campo en mitad de una operación.
• Random ID y diversificación de claves: el identificador aleatorio opcional impide el seguimiento de la tarjeta, y derivar claves únicas por tarjeta a partir del UID refuerza la resistencia a la clonación.
• Certificación EAL4+: tanto el hardware como el software embebido están certificados Common Criteria EAL4+, con sensores de excepciones y contramedidas contra el análisis de consumo.

Los modos DES y la compatibilidad con el primer DESFire (MF3ICD40) se mantienen para los parques instalados; AES-128 es la opción recomendada para cualquier nueva implantación. El chip se presenta con dos capacidades de antena, 17 pF y 70 pF (referencias MF3ICDH para formatos pequeños). El MIFARE DESFire EV2 y el EV3 continúan la línea con funciones ampliadas.

El MIFARE DESFire EV1 utiliza la tecnología NFC-A (ISO/IEC 14443A), admitida por la gran mayoría de los smartphones NFC recientes. En Android, la lectura y la escritura funcionan de forma nativa con NFC Tools, sin ninguna restricción particular. En iPhone, la lectura automática en segundo plano está disponible a partir del iPhone XS y XR; los modelos a partir del iPhone XS / XR pueden leer y escribir el chip con NFC Tools en iOS 17 o posterior, iniciando el escaneo manualmente desde la app.

Con NFC Tools, el chip admite la lectura de la información técnica, así como la lectura y la escritura de registros NDEF una vez que la tarjeta está formateada como Type 4 (las tarjetas vírgenes entregadas con las claves de fábrica se pueden preparar durante la primera escritura). La creación de aplicaciones, la gestión de claves y el ajuste fino de los archivos requieren una codificación especializada mediante los comandos específicos del chip. La lista de modelos compatibles está disponible en el artículo sobre la compatibilidad.

Las tres versiones comparten estrictamente el mismo conjunto de comandos, la misma seguridad y el mismo rendimiento: solo varían la memoria y la capacidad de la antena. Para los proyectos nuevos, el MIFARE DESFire EV2 y el EV3 amplían la línea; en el terreno de las etiquetas NFC de consumo, el NTAG 424 DNA ofrece autenticación AES en formato de adhesivo.

¿Cuántos datos se pueden almacenar en un MIFARE DESFire EV1?

La tarjeta ofrece 2, 4 u 8 kB distribuidos en archivos de tamaño libre. Utilizada como etiqueta Type 4, dedica casi toda su memoria al archivo NDEF, lo que corresponde a cerca de 1900 caracteres de URL en la versión de 2 kB (mucho más de lo que se necesita habitualmente).

¿Cuál es la diferencia entre el MIFARE DESFire EV1 y el MIFARE Classic?

El MIFARE Classic se basa en el cifrado propietario Crypto1, que es antiguo y cuyas debilidades están documentadas públicamente. El DESFire EV1 se apoya en estándares abiertos (3DES y AES-128), en una autenticación mutua con claves de sesión y en una certificación Common Criteria EAL4+.

¿El MIFARE DESFire EV1 es compatible con el iPhone?

Sí. La lectura en segundo plano funciona a partir del iPhone XS y XR, y tanto la lectura como la escritura son posibles con NFC Tools a partir del iPhone XS / XR con iOS 17 o posterior.

¿Se puede proteger un MIFARE DESFire EV1 contra la reescritura?

La protección se basa en las claves: cada archivo define sus derechos de acceso de lectura y escritura, que pueden exigir autenticación o establecerse en "nunca" (la escritura pasa entonces a ser imposible de forma permanente). No existe un bloqueo mediante bits OTP como en los chips NTAG: todo se configura a través de los derechos de acceso.

Hoja de datos oficial de NXP (PDF)

Chips NFC recomendados para NFC Tools

Comprar chips NFC MIFARE DESFire EV1