El NTAG413 DNA es un chip NFC seguro diseñado por NXP Semiconductors, la primera generación de la gama NTAG DNA. Conforme a la norma ISO/IEC 14443-4 y al formato NFC Forum Type 4, integra criptografía AES-128 y la función SUN, que genera un código de autenticación único en cada lectura. Prácticamente todos los smartphones compatibles con NFC pueden leerlo y escribirlo.
Información
| Fabricante | NXP Semiconductors |
| Familia | NTAG DNA |
| Norma | ISO/IEC 14443 Type A (partes 1 a 4) |
| Tipo NFC Forum | Type 4 Tag (certificado por NFC Forum) |
| Protocolo | APDU según ISO/IEC 7816-4 |
| Frecuencia de funcionamiento | 13,56 MHz |
| Velocidad de transmisión | Hasta 424 kbit/s |
| Identificador único (UID) | 7 bytes, programado de fábrica |
| Distancia de funcionamiento | Hasta unos 10 cm, según la antena y el lector |
| Retención de datos | 50 años |
| Resistencia de escritura | Mínimo 200 000 ciclos |
| Cifrado | AES-128 (3 claves de aplicación) |
| Memoria de usuario | 160 bytes |
| Archivo NDEF | 128 bytes |
Memoria
A diferencia de los chips NTAG21x organizados en páginas, la memoria del NTAG413 DNA sigue una estructura de archivos conforme a la norma ISO/IEC 7816-4:
| Archivo | Tamaño | Contenido | Acceso por defecto |
|---|---|---|---|
| Archivo CC (n.º 01) | 32 bytes | Capability Container (NFC Forum Type 4) | Lectura libre |
| Archivo NDEF (n.º 02) | 128 bytes | Mensaje NDEF, espejos SUN (UID, contador, CMAC) | Lectura libre, escritura configurable mediante clave |
En la práctica, el archivo NDEF de 128 bytes contiene una URL de unos 115 caracteres. Cuando la autenticación SUN está activada, los espejos (UID, contador y código CMAC) ocupan una parte de este espacio (unos cuarenta caracteres), lo que acorta la URL base en la misma medida. El enlace apunta entonces a un servidor encargado de verificar la validez criptográfica de cada lectura.
Funciones y seguridad
- Autenticación SUN: en cada lectura, el chip inserta en la URL un código de autenticación dinámico (AES CMAC) derivado del UID y del contador, verificable en el servidor: el contenido no se puede clonar ni reproducir.
- Claves AES-128: tres claves de aplicación de 128 bits, con gestión de versiones, controlan la escritura del archivo NDEF y el cálculo de los códigos de autenticación.
- Contador NFC: un contador de 3 bytes se incrementa una vez por sesión cuando se lee el archivo NDEF; puede insertarse en la URL mediante el espejo o leerse de forma segura.
- Autenticación mutua: un protocolo de desafío-respuesta en tres pasos autentica tanto al chip como al lector que posee las claves.
- Comunicación segura: según la configuración, los intercambios se realizan en texto plano, protegidos por CMAC o totalmente cifrados.
- Firma de originalidad: una firma ECDSA programada en fábrica permite verificar que el chip procede realmente de NXP.
El NTAG413 DNA ha sido sustituido en el catálogo de NXP por el NTAG424 DNA, que lleva el mismo principio más lejos con más memoria, cinco claves y protecciones adicionales: para un proyecto nuevo, el NTAG424 DNA es la opción recomendada.
Compatibilidad
El NTAG413 DNA es compatible con prácticamente todos los smartphones NFC. En Android, la lectura y la escritura funcionan de forma nativa con NFC Tools, sin ninguna restricción particular. En iPhone, la lectura automática en segundo plano está disponible a partir del iPhone XS y XR; los modelos a partir del iPhone XS / XR pueden leer y escribir el chip con NFC Tools en iOS 17 o posterior, iniciando el escaneo manualmente desde la app.
Con NFC Tools, el chip NTAG413 DNA admite la lectura de la información técnica, la escritura de registros NDEF y el borrado. En cambio, la configuración de las funciones criptográficas (claves AES, activación de la autenticación SUN) es un proceso de codificación especializado, que suele realizarse con un lector dedicado y una infraestructura en el servidor. La lista de modelos compatibles está disponible en el artículo sobre la compatibilidad.
NTAG413 DNA vs NTAG424 DNA
| Chip | Memoria de usuario | Archivo NDEF | Claves AES |
|---|---|---|---|
| NTAG413 DNA | 160 bytes | 128 bytes | 3 |
| NTAG424 DNA | 416 bytes | 256 bytes | 5 |
Ambos chips comparten el principio SUN y la criptografía AES-128. El NTAG424 DNA añade un archivo propietario protegido de 128 bytes, dos claves adicionales, la opción Random ID y la certificación Common Criteria EAL4: hoy es la referencia de la gama.
Preguntas frecuentes
¿Cuántos datos se pueden almacenar en un NTAG413 DNA?
El archivo NDEF ofrece 128 bytes, lo que corresponde a una URL de unos 115 caracteres, de los cuales una parte la ocupan los espejos de autenticación cuando SUN está activado. Con el archivo CC de 32 bytes, la memoria de usuario total llega a 160 bytes.
¿Qué es la autenticación SUN?
SUN (Secure Unique NFC message) genera en cada lectura un código criptográfico único, insertado en la URL. El servidor que recibe este enlace verifica que la lectura procede del chip original y que no se ha reproducido, de modo que cualquier copia del contenido resulta ineficaz.
¿El NTAG413 DNA es compatible con el iPhone?
Sí. La lectura en segundo plano funciona a partir del iPhone XS y XR, y tanto la lectura como la escritura de NDEF son posibles con NFC Tools a partir del iPhone XS / XR con iOS 17 o posterior. La verificación SUN se realiza en el servidor, al abrir el enlace.
¿Se puede proteger un NTAG413 DNA contra la reescritura?
Sí. Los derechos de acceso del archivo NDEF se pueden configurar mediante claves AES, hasta prohibir cualquier escritura sin autenticación. El chip no utiliza el mecanismo de contraseña simple del NTAG21x: la protección se basa por completo en las claves AES-128.
Enlaces útiles
