Kunskap

MIFARE Classic eller DESFire: vad skiljer korten?

MIFARE Classic och DESFire arbetar på samma frekvens men behöver olika stöd i systemet. Så undviker du att beställa fel kort.

RFID

Illustration av två kontaktlösa kort med antenner och chip bredvid en läsare.

MIFARE Classic och MIFARE DESFire är olika produktfamiljer för kontaktlösa kort. Båda använder 13,56 MHz, men samma frekvens gör dem inte utbytbara. Det avgörande är hur läsaren och systemet kommunicerar med kortet och vilken funktion installationen använder.

Börja med systemets exakta krav

Ta fram vilket chip som används i dag och hur kortet registreras. Systemleverantören bör kunna ange familj, generation, minnesstorlek och eventuellt krav på förkodning. Ett vitt kort utan märkning ger inte den informationen genom sitt utseende.

MIFARE Classic 1K är ett exempel på en specificerad korttyp. Om en befintlig installation kräver den typen ska en annan MIFARE-produkt inte väljas utan att stödet först har bekräftats.

Samma frekvens, olika egenskaper

Classic och DESFire har olika struktur och säkerhetsfunktioner. DESFire-familjen är avsedd för tillämpningar där bland annat applikationer, behörigheter och skyddad kommunikation kan behövas. Vilka funktioner som används beror på hur systemet är byggt.

NXP anger bland annat stöd för AES i DESFire EV2. Det betyder inte att varje system med ett DESFire-kort automatiskt använder den funktionen. Kortets kapacitet, läsarnas stöd och systemets konfiguration behöver bedömas som en helhet.

Generation och minnesstorlek ska också passa

DESFire EV1 med 4K-minne och DESFire EV2 med 2K-minne skiljer sig i både generation och angiven minnesstorlek. Det ena kortet är inte rätt ersättare enbart för att namnet DESFire finns med på båda.

Mer minne är inte heller ett allmänt sätt att lösa kompatibilitet. Fråga vilket kort applikationen faktiskt stöder och hur det ska levereras. Uppgifter om kodning och nyckelhantering ska hanteras med systemansvarig, inte gissas utifrån ett produktnamn.

Att läsa ett nummer är inte samma sak som säker autentisering

Vissa arbetsflöden använder bara kortets identifierare, medan andra behöver läsa eller skriva skyddad information. De två användningarna ställer olika krav. Ett kort som går att identifiera kan fortfarande sakna det som krävs för tillträde eller annan funktion.

En MIFARE-läsare behöver därför bedömas mot det konkreta jobbet. Stöd för frekvens eller kortfamilj är bara början. Protokoll, drivrutin, programintegration och den information som ska överföras måste också passa.

Planera ett byte som ett systembyte i liten skala

Om ni vill gå från Classic till DESFire bör installatören kontrollera läsare, systemversion, kodning och hur befintliga användare ska flyttas. Beställ ett litet prov och testa vid alla relevanta läsartyper.

Prova även rutinerna för att lägga till, spärra och ersätta kort. Dokumentera det godkända artikelnumret när testet är klart. Då undviker ni att nästa beställning blir en annan generation eller minnesvariant av misstag.

Frågor och svar

Är MIFARE Classic och DESFire kompatibla?

Inte automatiskt. Samma arbetsfrekvens räcker inte. Läsare, system och eventuell kodning behöver stödja den valda korttypen.

Betyder DESFire alltid hög säkerhet?

Kortfamiljen har säkerhetsfunktioner, men det faktiska skyddet beror på hela systemet och hur funktionerna används. Kortnamnet ensamt är inte ett säkerhetsbesked.

Kan jag byta 1K mot 4K?

Inte utan kontroll. Minnesstorlek, chipfamilj och systemstöd är olika frågor. Följ systemleverantörens specifikation och prova rätt variant före volymköp.

Vad behöver jag veta när jag beställer?

Exakt chipfamilj, generation, minne, kortformat och om förkodning behövs. Ett befintligt artikelnummer och en bekräftelse från installatören är ett bra underlag.