Differenza tra MIFARE Classic, Plus, DESFire e Ultralight

Le tessere MIFARE sono uno standard ampiamente utilizzato nel settore della gestione degli accessi, dei pagamenti contactless e delle carte di trasporto. Nel corso del tempo, NXP, l’azienda che ha sviluppato questa tecnologia, ha creato diverse varianti di carte MIFARE, ognuna con funzionalità, sicurezza e applicazioni specifiche.
Tra le più popolari troviamo MIFARE Classic, MIFARE Plus, MIFARE DESFire e MIFARE Ultralight.
In questo articolo, vedremo le differenze principali tra queste quattro tipologie, analizzando i vari utilizzi e i livelli di sicurezza che offrono.

MIFARE Classic

Le carte MIFARE Classic sono state introdotte negli anni ’90 e rappresentano una delle prime generazioni di smart card contactless. Utilizzano una frequenza di 13.56 MHz e offrono una capacità di memorizzazione relativamente piccola, solitamente 1 o 4 kB.

Caratteristiche principali:

• Frequenza: 13.56 MHz
• Capacità di memoria: Fino a 1kB o 4kB
• Sicurezza: Utilizza un algoritmo crittografico proprietario, ma è considerato vulnerabile.
• Applicazioni tipiche: Accesso alle strutture, trasporti pubblici, programmi di fidelizzazione e micropagamenti.

Le carte MIFARE Classic sono ampiamente utilizzate, ma sono state superate in termini di sicurezza da carte più recenti, poiché l’algoritmo crittografico utilizzato, noto come CRYPTO1, è stato compromesso.

Punti di forza:

• Basso costo
• Facilmente programmabili
• Diffuse e supportate da molti sistemi legacy

Limitazioni:

• Sicurezza debole (CRYPTO1 vulnerabile)
• Capacità di memoria limitata
• Non supportano applicazioni più complesse o multiforme

MIFARE Plus

Le carte MIFARE Plus sono un aggiornamento delle MIFARE Classic, introdotte per risolvere le vulnerabilità di sicurezza di quest’ultime. Anche queste operano a 13.56 MHz, ma introducono algoritmi di crittografia più avanzati come AES (Advanced Encryption Standard).

Caratteristiche principali:

• Frequenza: 13.56 MHz
• Capacità di memoria: Fino a 4kB
• Sicurezza: Supporta AES a 128 bit per una maggiore sicurezza.
• Applicazioni tipiche: Accesso agli edifici, gestione dei parcheggi, biglietti per il trasporto e micropagamenti.

Le carte MIFARE Plus sono retrocompatibili con i sistemi MIFARE Classic, rendendole una soluzione ideale per coloro che desiderano aggiornare i propri sistemi senza sostituire completamente l’infrastruttura.

Punti di forza:

• Compatibilità con i sistemi Classic
• Sicurezza migliorata grazie ad AES
• Facile transizione dai sistemi MIFARE Classic

Limitazioni:

• Costi leggermente superiori rispetto alle Classic
• Non adatta a soluzioni altamente complesse o multi-applicazione come le DESFire

MIFARE DESFire

Le carte MIFARE DESFire rappresentano una soluzione molto più avanzata in termini di sicurezza e funzionalità. Finora sono uscite tre versioni: EV1, EV2 e EV3. Sono progettate per applicazioni multiuso e offrono un alto livello di sicurezza grazie all’uso di algoritmi avanzati come AES, DES e 3DES. Il nome “DESFire” deriva dalla combinazione di “DES” (algoritmi crittografici) e “Fire”, che sta per Fast, Innovative, Reliable, and Enhanced.

Caratteristiche principali:

• Frequenza: 13.56 MHz
• Capacità di memoria: Fino a 8kB
• Sicurezza: Supporta AES, 2K3DES, 3K3DES e DES.
• Applicazioni tipiche: Identità aziendale, trasporti pubblici, accesso sicuro, programmi di fidelizzazione, micropagamenti.

La MIFARE DESFire EV1 può contenere fino a 28 applicazioni, ognuna con 32 file, mentre le EV2 e EV3 non ha limiti di applicazioni, tranne quelli imposti dalla memoria disponibile.

Punti di forza:

• Alta sicurezza con AES e altre crittografie
• Multi-applicazione: può supportare più applicazioni su una singola carta
• Supporta standard aperti e interoperabilità

Limitazioni:

• Costo elevato rispetto a Classic e Plus
• Richiede hardware di lettura più avanzato

MIFARE Ultralight

Le carte MIFARE Ultralight sono progettate per applicazioni che richiedono una bassa capacità di memoria e un basso costo, come biglietti per eventi o trasporti pubblici con scadenza. Non sono pensate per la sicurezza avanzata, ma piuttosto per essere economiche e facilmente sostituibili.

Caratteristiche principali:

• Frequenza: 13.56 MHz
• Capacità di memoria: 64 byte (Ultralight) o 192 byte (Ultralight C)
• Sicurezza: Ultralight C supporta crittografia a chiave simmetrica (3DES).
• Applicazioni tipiche: Biglietti per trasporti pubblici, carte per eventi e voucher.

Le carte MIFARE Ultralight sono soluzioni economiche per applicazioni temporanee e possono essere utilizzate in grandi volumi per gestire l’accesso in eventi di breve durata o per bigliettazione pubblica.

Punti di forza:

• Estremamente economiche
• Ideali per applicazioni a breve termine
• Disponibili in grandi volumi

Limitazioni:

• Sicurezza molto limitata (ad eccezione della versione Ultralight C)
• Capacità di memoria molto bassa
• Non adatte per applicazioni a lungo termine o che richiedono sicurezza elevata

SimonsVoss e MIFARE

Un aspetto importante per l’integrazione di sistemi di controllo accessi come quelli di SimonsVoss è la compatibilità con le diverse tecnologie di carte MIFARE. SimonsVoss supporta le carte MIFARE Classic/Plus e DESFire, sfruttandone le caratteristiche di sicurezza avanzata per garantire un controllo accessi sicuro e affidabile. Grazie a questa compatibilità, le soluzioni SimonsVoss possono essere utilizzate per implementare sistemi di controllo in ambienti complessi come aziende, campus universitari e grandi strutture. L’interoperabilità delle carte DESFire con sistemi di terze parti come SimonsVoss assicura la massima flessibilità e sicurezza, consentendo una gestione integrata degli accessi.

La scelta della tecnologia MIFARE giusta dipende dalle esigenze specifiche del sistema in cui deve essere implementata. Se la priorità è il basso costo e le applicazioni semplici, le carte MIFARE Classic o Ultralight possono essere una buona scelta. Tuttavia, per applicazioni più complesse che richiedono un alto livello di sicurezza, come l’accesso aziendale o il trasporto pubblico, MIFARE Plus e DESFire sono opzioni molto più sicure e robuste.