NTAG vs MIFARE NFC ステッカー: どちらのチップが正しいですか?

調達している場合NFCステッカーパッケージング、マーケティング、アクセス制御、または製品認証に関して、最初に実際に決定するのは通常、NTAG vs MIFARE。どちらも ISO/IEC 14443 規格に準拠した高周波 (13.56 MHz) チップであり、どちらも薄い粘着ラベルに加工できますが、まったく異なる用途に向けて構築されています。-

短いバージョン: NTAG NFC ステッカーは、URL を開く、製品情報の表示、保証の登録、アプリの起動など、主な操作が電話のタップである場合には自然な選択です。 MIFARE NFC ステッカーは、アクセス制御、発券、メンバーシップ、クローズド ループ支払いなどのリーダー-および-システム アプリケーションに適合します。この場合、タグは管理対象システム内の 1 つの認証情報となります。-

したがって、より良い問題は、どのチップがより強力であるかということではなく、ステッカーが実際に何をする必要があるかということです。以下のセクションでは、具体的なチップの選択、完全な比較表、偽造防止の詳細、事前注文チェックリストを使用して、実際の量産前プロジェクトでその決定がどのように行われるかを説明します。-

 

簡単な答え: NTAG か MIFARE?

これを手っ取り早い開始点として使用し、その後で詳細を確認してください。

経験則として、プロジェクトが電話上で実行されている場合は、NTAG の方が迅速かつ低コストで導入できます。リーダー、キー、権限、または安全なトランザクションに依存する場合は、MIFARE (通常は DESFire) の方が安全です。

 

チップを選択する前に尋ねるべき 5 つの質問

「間違ったチップ」の問題のほとんどは、ユースケースが明確になる前にハードウェアを選択することに起因します。まずこれら 5 つの質問に目を通すと、通常、答えは明らかになります。

• 電話か専用リーダーのどちらが読むのでしょうか?公衆が自分の携帯電話でそれを盗聴する場合は、NTAG に頼ってください。固定リーダー、コントローラー、回転式改札口がスキャンする場合は、MIFARE を傾けてください。
• どの程度のセキュリティが必要ですか?情報を開くだけであれば、標準の NTAG のみが必要です。暗号化されたサーバー検証可能な認証は、NTAG424 DNA を指します。{1}暗号化されたアクセスまたは保存された値は MIFARE DESFire を指します。
• チップにはどのくらいのデータを保持する必要がありますか?単一の URL は NTAG213 に快適に適合します。複数の NDEF レコードまたは長いテキストは NTAG215 または NTAG216 を指します。
• どのような表面に置かれますか?通常、プラスチック、紙、ガラスは問題ありませんが、金属はアンテナの同調を狂わせるため、アンテナが必要です。アンチメタル NFC ステッカー-フェライト層付き。
• 量と予算はどれくらいですか？大規模な消費者向けの展開では、コストが最適化された NTAG が優先されます。{0}管理された認証情報システムには、セキュリティと制御によって正当化される MIFARE チップと統合コストがかかります。

 

NTAG NFC ステッカーとは何ですか?

NTAG NFC ステッカーは、NXP の NTAG チップ ファミリを使用しており、シンプルで信頼性の高いスマートフォン操作用に設計されています。データをNFCフォーラムによって定義されたNDEFフォーマットこれにより、専用のアプリがなくても、ほとんどすべての携帯電話でタグを読み取り、それに基づいてリンクを開いたり、テキストを表示したり、連絡先を保存したり、アプリを起動したりすることができます。

共通オプションは主にユーザー メモリが異なります。

• NTAG213には約 144 バイトのユーザー メモリがあります。これは、URL または短い製品レコードに最適であり、ほとんどのマーケティングおよびパッケージングのデフォルトです。
• NTAG215には約 504 バイトがあり、複数の NDEF レコードまたはより長いペイロードが必要な場合に便利です。
• NTAG216より豊富なマルチレコード コンテンツ用に、約 888 バイトがあります。-
• NTAG424 DNA416 バイトに加え、AES-128 暗号化とタップ固有の認証メッセージが含まれています。-これは、プレーンなリンクではなく、セキュリティと偽造防止を目的として構築されています。

チップのサイズを決定する実際的な方法: 単一の URL のみをエンコードする場合、一般的な短いリンクは 144 バイトの制限を大幅に下回っているため、ほとんどの場合 NTAG213 で十分です。まで移動NTAG215複数のレコード（URL とテキストとアプリ レコードなど）、トラッキング パラメータを含む長い URL、または後で再エンコードするためのヘッドルームが必要な場合は、NTAG216 を使用します。-

 

MIFARE NFCステッカーとは何ですか?

MIFARE NFC ステッカーは、アクセス制御、公共交通機関、発券、メンバーシップ、クローズドループ支払いを支配する NXP の MIFARE チップを使用しています。{0}} NTAG と比較すると、MIFARE はシステム指向です。- このチップは、電話だけでなく、リーダー、キー、バックエンド ソフトウェアと連携して動作するように設計されています。

• MIFARE クラシック 1K / 4Kは、多くの古いシステムで依然として使用されているレガシーの主力製品です。これは独自の Crypto-1 暗号を使用しており、これには十分に文書化された弱点があります。-そのため、低リスクまたはレガシー互換の導入には適していますが、新しい高セキュリティ プロジェクトには適していません。-背景については、を参照してください。MIFARE 1Kカードとは.
• ミファーレプラスは、AES セキュリティを追加する Classic からの一般的なアップグレード パスです。
• ミファーレ デスファイア EV1 / EV2 / EV3で説明されているように、AES-128 と 3 パス相互認証を使用する、安全なマルチアプリケーション ラインです。-NXP の DESFire EV3 ドキュメント。これは、重要なアクセス制御、交通機関、および発券の場合に通常選択されるものです。

早めに述べておくべき注意点が 1 つあります。MIFARE は、通常、ステッカーではなく、カード、キーフォブ、またはリストバンドとして導入されることがほとんどです。これらのシステムは通常、個人に資格情報を発行するためです。ステッカーとしての MIFARE は、主に資産またはシステムのタグ付けに適しています。プロジェクトがアクセス-またはメンバーシップ-ベースの場合、実際にはMIFAREアクセスカードまたはラベルの代わりにフォブを使用します。

 

NTAG と MIFARE NFC ステッカー:-並べて比較-

この表は、通常プロジェクトを決定する要因に関するチップを比較しています。

 

実際にプロジェクトに影響を与える主な違い

 

スマートフォン読み取り：iPhone、Android、NDEF、UID

電話機の互換性は 1 つではありません。それは電話が何を読み取るように求められるかによって異なります。最新の iPhone および Android デバイスのほとんどは、バックグラウンドで NTAG タグの NDEF レコードを読み取り、それに基づいて動作し、アプリがインストールされていない状態で URL を開きます。チップの UID の読み取り、またはセクターまたはファイル データの読み取りは別の操作であり、多くの場合アプリまたは特定のリーダーが必要です。

ここが、消費者プロジェクトにとって MIFARE Classic が厄介な点です。MIFARE Classic のセクター データはすべての携帯電話で確実に読み取れるわけではなく、特に iPhone のサポートが限られているため、Classic は通常、一般の携帯電話ではなく専用のリーダーと組み合わせられます。 NTAG と DESFire は NFC フォーラムのタグ タイプに従っており、予測しやすくなっています。エンド ユーザーが自分の携帯電話でタップする場合は、NTAG がより安全な選択肢であり、NTAG の方が理解に役立ちます。携帯電話での NFC 読み取りの仕組みコミットする前に。

 

セキュリティと認証

標準の NTAG21x チップは、オープンな対話のために作られています。不用意な書き換えを防止できる 32- ビットのパスワードをサポートしているものもありますが、パスワードは暗号認証ではなく、チップの UID は一意ではあっても読み取り可能であり、それ自体の信頼性を証明するものではありません。 UID-のみを「検証」することは、偽造防止で最もよくある間違いの 1 つであるため、最後の点が重要です。

実際の認証のためには、チップがそれ自体を暗号的に証明する必要があります。NXP の NTAG424 DNAAES-128 を使用し、タップごとに異なるサーバー検証可能なコードを生成します。これはクローンを作成するのが非常に困難です。-システム側では、MIFARE DESFire が 3 つのパスの相互認証とファイルレベルのキーを追加するため、データが移動する前にカードとリーダーが相互に検証します。{4}これが実際にどのように適用されるかについては、この概要を参照してください。NFC-偽造防止技術.

 

メモリとデータ構造

NTAG は、NDEF 用にレイアウトされたシンプルでほぼ線形のメモリを使用します。そのため、URL、テキスト、連絡先レコードのエンコードが非常に簡単です。 MIFARE は、セクター、アプリケーション、ファイル、アクセス キーの構造化メモリを使用します。これにより、より多くの計画、キー管理、テストが必要になりますが、誰が何を読み書きできるかをより詳細に制御できるようになります。

 

システム統合とコスト

NTAG プロジェクトは、多くの場合、単一のコンポーネントでデプロイできます。NFCリーダー＆ライター: URL をエンコードし、ステッカーを貼り付け、顧客がタップします。 MIFARE プロジェクトには通常、互換性のあるリーダー、キー管理、バックエンド ソフトウェア、アクセス ルールに加えて、ライブ システムに対するテストが必要です。

その複雑さに応じてコストも発生します。 NFC ステッカーの実際の価格要因は、チップの種類、アンテナのサイズ、基板（紙、PET、PVC、またはエポキシ）、印刷、タグが空白であるか事前にエンコードされているかどうか、ラミネートまたはロックのステップ、金属用途の場合は追加のフェライト層であり、これらすべてに数量を掛け合わせます。-実際的なガイダンスはシンプルです。電話機が URL を開くだけの場合は、MIFARE の複雑さにお金を払わないでください。また、基本的な NTAG チップで安全なアクセス制御を実行しようとしないでください。

 

NTAG424 DNA 対 MIFARE DESFire による偽造防止-

どちらのチップも強力な AES-128 暗号化を使用していますが、解決する問題は若干異なるため、ブランド保護の場合、これが最も重要な選択となります。

NTAG424 DNA は、-消費者が盗聴-して検証することを目的として構築されています。-認証コードはタップごとに生成され、サーバー上でチェックされるため、買い物客はアプリを使わずに通常の電話で本物であることを確認でき、同じタップでマーケティングや登録を促進できます。これは、大量の製品認証にとってより経済的なオプションでもあります。-

MIFARE DESFire は、アクセス、トランジット、保存された値などのマルチアプリケーション、リーダーベースのエコシステム向けに構築されており、安全な認証情報もこれらのジョブを実行する必要がある場合に最適です。{0}{1}純粋な消費者向け製品の検証の場合、通常は必要以上のものになります。アクセスまたは支払いシステム内に存在し、認証機能も備えている必要がある資格情報には、これが適しています。

決定は 1 行で決まります。消費者向けのブランド保護には NTAG424 DNA を選択し、同じ管理システム内で認証とアクセス、発券、支払いを共存させる必要がある場合には DESFire を選択します。-いずれにしても、単純な UID チェックに依存しないでください。これは認証ではなく識別であるためです。

 

用途で選ぶ

のためにマーケティング キャンペーンとスマート ポスター, NTAG213 は、タップ-して開く URL、アプリのダウンロード、キャンペーン ページを安価かつ確実に処理します。-のためにスマートなパッケージングと製品情報マニュアル、保証登録、ブランド コンテンツなどの基本的なリンクは NTAG213 でカバーし、さらにスペースが必要な場合は NTAG216 を使用します。

のために製品の認証と偽造防止-、大規模な安全なシステム内で NTAG424 DNA または DESFire を使用し、静的 URL チップを単独で使用しないでください。-のためにアクセス制御ドア、従業員 ID、ホテルの部屋、制限エリアなど、MIFARE DESFire または既存のシステムに一致するチップが標準であり、ステッカーではなくカードまたはフォブとして発行されることがよくあります。のためにチケット販売、メンバーシップ、イベント、MIFARE が通常に適合し、資格情報は多くの場合、RFIDリストバンドラベルではなくカードです。のために簡単な資産識別, システムで特定の MIFARE チップが必須でない限り、通常は NTAG213 で十分です。

 

NTAG を使用しない場合と MIFARE を使用しない場合

NTAGを避ける暗号化アクセス制御、ストアド バリューや支払い、複数のアプリケーションで管理される認証情報、またはきめ細かいバックエンド権限が必要な場合。{0}それはDESFireの領域です。

MIFAREを避ける特にクラシックでは、目的が単純かつ大規模な電話タップ-で URL へのタップ-- エクスペリエンスである場合、視聴者のほとんどが iPhone を使用しており、クラシック セクターの読み取りに依存している場合、または低コストで可能な限りシンプルなエンコードが必要な場合に当てはまります。そのような場合、NTAG はより速く、より安価で、より予測可能です。

 

NFC ステッカーを選択する際のよくある間違い

1.  

2. MIFARE の方が安全だと思われるため、MIFARE を選択します。

3. チップだけではセキュリティは確立されません。また、適切なキー管理、リーダーの互換性、アクセス ルールも必要です。構成が間違っている DESFire システムは、範囲が適切に設定された NTAG システムよりも安全ではありません。-

4.  

5. UID を偽造防止として使用する。-

6. UID はチップを識別しますが、それが本物であることを証明するものではありません。実際の保護のためには、NTAG424 DNA や DESFire などの暗号検証用に設計されたチップを使用してください。

7.  

8. 電話の動作を無視します。

9. 顧客が自分のデバイスでタップする場合は、実稼働を開始する前に、iOS と Android の両方でチップとエンコーディングをテストしてください。

10.  

11. 表面素材を忘れています。

12. プラスチック、ガラス、ボール紙、特に金属ではパフォーマンスが変化するため、ほとんどの場合、フェライト層を備えた耐金属 NFC ステッカーが必要です。{0}

13.  

14. ユースケースの前にチップを選択します。

15. ユーザーのアクションとシステム要件から始めて、次にチップを選択します。その逆ではありません。

 

材質、アンテナ、表面、およびテスト方法

チップはパフォーマンスの一部にすぎません。基板、アンテナのサイズ、接着剤、表面、環境がすべて重要です。一般的なステッカーの形式には、低コスト キャンペーン用の紙、耐久性用の PET、構造用の PVC、エポキシ高級仕上げ、{0}}金属表面のアンチメタル、ブランディング用のカスタム印刷-を実現します。

一般的なパターンとして、アンテナが大きいほどタップ耐性と範囲が向上しますが、非常に小さなステッカーはより短い範囲で読み取ります。最も重要なステップは、実際の表面でテストすることです。金属や液体はアンテナを離調し、湾曲したボトルや小型電子機器は場を変化させ、温度や湿気は接着力に影響を与える可能性があります。量産前に、実際の製品で、実際のターゲットの携帯電話やリーダーを使用して、タグが存在する条件で読み取り範囲と信頼性を検証してください。金属に使用される場合は、注文の出荷後ではなくサンプリング中に、耐金属または金属上の構造であることを確認してください。-

 

NFC ステッカー購入者向けの制作前チェックリスト-

注文する前にサプライヤーに次の点を確認することで、ほとんどの再印刷や現場での失敗を防ぐことができます。

• 正確なチップ、「NTAG」または「MIFARE」だけでなく、NTAG213 対 215 対 216 対 424 DNA、または特定の MIFARE タイプ。
• 必要なメモリ、NDEF コンテンツとレコード数に基づいて。
• 空白または事前にエンコードされた-、事前にエンコードされている場合は、正確なコンテンツとレコード タイプ。-後でコンテンツを変更する必要がある場合は、次の点について尋ねてください。書き換え可能なNFCタグそしてロックの状態。
• UID形式、NTAG424 DNA の場合、検証のために UID とタップ カウンタを URL にミラーリングする必要があるかどうか。
• ロックまたは読み取り専用ステータス-、エンコード後にタグがロックされているかどうかを意味します。
• パスワードまたはキー保護された NTAG または MIFARE ファイルの場合。
• アンチメタル層-、はいまたはいいえ、取り付け面に基づいて。
• 基板、接着剤、サイズ、アンテナ、その表面と環境にマッチします。
• サンプル試験完全な実行の前に、サーフェスとデバイス上で。
• 数量と納期これには、MOQ やカスタム印刷設定が含まれます。-

カスタム プロジェクトや大規模プロジェクトの場合、事前にメーカーとすべての調整を行うと、たとえばOEMとODM生産前にチップ、エンコーディング、マテリアルをロックするプロセス。

 

よくある質問

 

MIFARE ステッカーは iPhone でも使用できますか?

それはチップによって異なります。 iPhone が標準の NFC フォーラム タグとして扱う MIFARE DESFire と NTAG は十分にサポートされていますが、MIFARE Classic セクター データは iPhone で確実に読み取ることができないため、Classic は通常、消費者向け携帯電話ではなく専用リーダーで使用されます。スマートフォン-初のプロジェクトの場合、NTAG が最も予測しやすい選択肢です。

 

NTAGは安全ですか?

標準の NTAG21x チップはオープンな対話用に作られており、強力な認証ではないオプションのパスワードのみを提供します。セキュリティが必要な場合、NTAG424 DNA は AES-128 と、サーバーが検証できるタップ固有のメッセージを追加します。これは製品認証に非常に強力です。

 

偽造防止に最適な NFC ステッカーはどれですか?{0}}

NTAG424 DNA は、買い物客が通常の携帯電話で商品を確認できるため、消費者が直面するブランド保護に最適です。- MIFARE DESFire は、同じ安全な認証情報でアクセスや支払いも処理する必要がある場合に適しています。プレーンな UID チェックは偽造防止ではありません。-

 

私の URL には NTAG213 で十分ですか?

単一の URL の場合は、ほとんどの場合「はい」です。これは、一般的な短いリンクが NTAG213 の約 144 バイトのユーザー メモリ内に快適に収まるためです。複数の NDEF レコード、トラッキング パラメーターを含む長い URL、または追加のヘッドルームが必要な場合は、NTAG215 または NTAG216 にステップアップしてください。

 

NFC ステッカーが金属面上で読み取られないのはなぜですか?

金属は標準の NFC アンテナを離調し、電磁界を吸収するため、通常のステッカーを金属に貼り付けると読み取れないことがよくあります。フェライト層を備えたアンチメタル NFC ステッカーを使用し、サンプリング中に実際の表面で性能を確認します。-

 

空白の NFC ステッカーまたは事前にエンコードされた NFC ステッカーを注文する必要がありますか?{0}

空のタグを使用すると、社内で柔軟にエンコードできるようになります。-事前にエンコードされたタグは大規模な場合は時間を節約しますが、事前にコンテンツとレコード タイプをロックする必要があります。動的コンテンツの場合は、書き換え可能なタグについて、およびエンコード後にチップがロックされるかどうかを確認してください。

 

結論

マーケティング、スマート パッケージング、製品情報、簡単な識別など、電話での最初の作業には NTAG を選択します。ステッカーがリーダー、キー、権限を備えた安全なシステムの一部である場合は、MIFARE（通常は DESFire）を選択します。 -偽造防止の場合は、大規模なエコシステム内の NTAG424 DNA または DESFire を使用し、UID チェックだけに頼らないでください。最初にユースケース、電話-または-リーダーのパス、セキュリティ レベル、メモリ、表面、ボリュームを決定します。これらの答えから、適切なチップ、アンテナ、材料が自然に導き出されます。

このガイドは、NTAG および MIFARE チップ ファミリ全体で NFC ステッカーの作成、エンコード、事前テストを行った実践的な経験に基づいており、技術的な詳細は NXP および NFC フォーラムのドキュメントから引用されています。{0}{1}{1}