Was ist eine RFID-Karte? Nicht der Chip entscheidet, sondern das System.

Tür. Kasse. Drehkreuz. Ladesäule.
Karte dran. Piep. Offen.
Oder: Karte dran. Nichts.

Dazwischen liegt kein Designproblem. Dazwischen liegen 125 kHz oder 13,56 MHz, MIFARE Classic oder DESFire, 4 Byte UID oder 7.

Sie müssen das nicht wissen. Wir schon.

Die Antwort beginnt nicht beim Chip. Sie beginnt bei Ihrem System.

Auf einen Blick

• Frequenzen 125 kHz · 13,56 MHz
• Chips MIFARE Classic, DESFire, NTAG
• NFC Teilmenge von RFID
• Format 85,60 × 53,98 mm
• Stärke 0,88 mm
• Codierung durch Ihr System

Was ist eine RFID-Karte?

RFID steht für Radio-Frequency Identification: Identifikation über Radiowellen.

Eine RFID-Karte enthält einen Chip und eine Antenne. Beides liegt unsichtbar im Kartenkörper, zwischen Druckbild und Laminat.

Die Karte sendet nicht von selbst. Erst das Lesegerät baut ein elektromagnetisches Feld auf, die Antenne bezieht daraus Energie, der Chip antwortet. Die Karte braucht deshalb keine Batterie, die geladen oder gewechselt werden muss.

Von außen ist sie eine normale Karte: 85,60 × 53,98 mm nach ISO 7810. Die Stärke hängt vom Aufbau ab. Klassische ID-1-Karten haben eine Nenndicke von 0,76 mm; unsere RFID-Karten sind wegen des Inlays im Kern 0,88 mm stark.

Zu den Begriffen. RFID-Karten werden auch RFID-Chipkarten, Chipkarten oder Transponderkarten genannt. Ganz deckungsgleich sind die Begriffe technisch nicht — „Chipkarte“ umfasst streng genommen auch Kontaktchipkarten wie die alte Krankenversichertenkarte, bei der der Chip sichtbar auf der Oberfläche sitzt. Für die Auswahl ist weniger entscheidend, wie die Karte genannt wird, sondern welche Technologie darin arbeitet.

Und was ist NFC? NFC ist kein Gegenstück zu RFID, sondern eine Teilmenge davon: ein Kommunikationsstandard auf 13,56 MHz. Jede NFC-Karte ist eine RFID-Karte. Umgekehrt gilt das nicht.

Auf den Punkt

Die richtige Karte ist nicht die sicherste. Sondern die, die zu Ihrem System passt.

Erst die Frequenz. Die gibt Ihr Leser vor. Dann die Technologie, dann das UID-Format, das entscheidet, ob die Karte überhaupt erkannt wird.

Dann die Sicherheit. Das Sicherheitsniveau gibt Ihre Anwendung vor. Und erst danach der konkrete Chip.

Im Zweifel: messen. Schicken Sie uns eine vorhandene Karte. Wir prüfen Chiptechnologie und auslesbare Kennungen. Bei geschützten Anwendungen brauchen wir zusätzlich die Angaben Ihres Systembetreibers.

Bei RFID entscheidet nicht, was in der Karte steckt. Entscheidend ist, was das System daraus macht.

Was Sie haben → welcher Chip dazu passt

Bestehendes Classic-System, das so bleiben soll. MIFARE Classic kann in bestehenden Systemen weiterhin die technisch erforderliche Karte sein. Für neue Anwendungen sollte vor der Entscheidung geklärt werden, ob die bekannte Klonbarkeit zum Schutzbedarf passt.

Bestehende Classic-Anlage, die modernisiert werden soll. MIFARE Plus. Läuft im Classic-Modus weiter und wird später auf AES umgestellt, ohne alle Leser gleichzeitig zu tauschen. Der Sicherheitsgewinn entsteht dabei erst mit der Umstellung, nicht mit der Karte.

Zutritt mit vielen Nutzern. MIFARE DESFire. AES-Verschlüsselung, gegenseitige Authentifizierung, bessere Zukunftsfähigkeit.

Abrechnung oder Bezahlfunktion. MIFARE DESFire. Der höhere Schutz vor Kopien und Manipulation wird hier zum entscheidenden Faktor.

Smartphone soll mit der Karte kommunizieren. NFC-kompatiblen HF-Chip prüfen, meist NTAG. DESFire EV2 erfüllt ebenfalls NFC Forum Type 4.

Bestehendes LEGIC-System. Generation klären, prime oder advant. Die Codierung läuft über ein Master-Token und einen LEGIC-Partner. Wir bestimmen für Sie die Ausgangslage, liefern aber keine LEGIC-Karten.

Bestehendes Lesesystem, Technologie unbekannt. Nicht raten. Frequenz, Technologie und Format der Chipnummer zuerst bestimmen. Eine Musterkarte reicht uns.

Logistik oder größere Lesedistanz. UHF prüfen.

Die Faustregel: Nicht den sichersten Chip kaufen. Den Chip kaufen, den Ihr System versteht.

Die Chipnamen sagen Ihnen an dieser Stelle vielleicht noch nichts. Das ist in Ordnung — nehmen Sie den Namen mit, alles Weitere steht unten.

Der Vorgang beim Lesen

Karte ans Lesegerät. Das Feld versorgt den Chip mit Energie. Karte und Leser tauschen die Informationen aus, die das System für diesen Vorgang braucht. Das System entscheidet anschließend: öffnen, buchen oder verweigern. Millisekunden, eine Geste.

Was dabei tatsächlich gelesen wird, unterscheidet sich von System zu System. Manche Anlagen verwenden nur die Chipnummer. Andere lesen geschützte Daten oder authentifizieren Karte und Leser gegenseitig.

Wo die Berechtigung gespeichert und geprüft wird, hängt ebenfalls vom System ab. In den meisten Anlagen lässt sich eine verlorene Karte sperren und eine neue freischalten, ohne dass jemand Türen oder Leser anfassen muss.

Erst der Einsatz. Dann der Chip.

Die Reihenfolge, in der entschieden wird, ist immer dieselbe:

• System
• Frequenz
• Technologie
• UID-Format
• Sicherheitsniveau
• Chip
• Kartenaufbau

Wer in der Mitte anfängt — meist beim Chipnamen, weil jemand einen aufgeschnappt hat — kauft eine Karte, die auf dem Datenblatt gut aussieht und am Leser stumm bleibt.

Die Frequenz: die Frage, die niemand stellt

Eine Sache geht in der Chipdiskussion fast immer unter. MIFARE Classic, DESFire, NTAG und LEGIC arbeiten alle auf 13,56 MHz. Daneben existiert die ältere Frequenz 125 kHz, die viele Bestandssysteme noch nutzen.

Die beiden Frequenzen sind nicht kompatibel. Nicht teilweise. Gar nicht.

Eine 13,56-MHz-Karte bleibt an einem 125-kHz-Leser stumm, egal wie gut der Chip ist. Deshalb steht diese Frage in der Praxis ganz am Anfang — auch wenn sie kaum jemand stellt.

Die zweite Falle liegt direkt dahinter: Gleiche Frequenz allein garantiert keine Kompatibilität. Ein Leser, der für MIFARE ausgelegt ist, arbeitet nicht automatisch mit LEGIC-Medien, obwohl beide auf 13,56 MHz funken. Die Technologie muss ebenso passen wie die Frequenz.

Zur Reichweite, weil sie fast überall falsch dargestellt wird: Sie hängt nicht an der Frequenz allein, sondern am Standard, am Antennenlayout und an der Leistung des Lesegeräts. Auf 13,56 MHz liegt eine Karte nach ISO 14443 typischerweise bei wenigen Zentimetern; Karten nach ISO 15693 können auf derselben Frequenz deutlich weiter reichen.

Wer LF und HF nur über die Reichweite vergleicht, vergleicht das Falsche.

Die Chipfamilien im Überblick

MIFARE (NXP) — die weltweit am weitesten verbreitete Familie. Vier relevante Linien:

MIFARE Classic. 1K (1.024 Byte) und 4K (4.096 Byte), weit verbreitet, mit Crypto-1 verschlüsselt.

MIFARE Ultralight. Minimaler Speicher, kein nennenswerter Schutz. Ultralight EV1 bietet One-Time-Programmable-Bits und einen 32-Bit-Passwortschutz. Für Einweg- und Kurzzeitanwendungen: Eventtickets, Besucherausweise, hohe Stückzahl bei kurzer Laufzeit.

MIFARE Plus. Die Brücke. Läuft zunächst im Classic-kompatiblen Modus und lässt sich später auf AES umstellen. Für alle, die eine bestehende Classic-Anlage schrittweise ablösen wollen, ohne alle Leser gleichzeitig zu tauschen. Wichtig dabei: Solange im Classic-kompatiblen Modus gearbeitet wird, gelten dieselben Einschränkungen wie für Classic. Sicherheit entsteht erst mit der Umstellung auf AES.

MIFARE DESFire. EV1, EV2, EV3. Verschlüsseltes Dateisystem, gegenseitige Authentifizierung, mehrere unabhängige Applikationen auf einer Karte.

LEGIC (Schweiz, heute dormakaba) — ebenfalls 13,56 MHz, in deutschen Unternehmen weit verbreitet, besonders in Zutrittskontrolle und Zeiterfassung. Zwei Generationen:

LEGIC prime. Die ältere Linie, MIM256 und MIM1024. Die Sicherheit beruht im Wesentlichen auf einem geschlossenen, nicht offengelegten Verfahren. Schwachstellen sind bekannt.

LEGIC advant. Die aktuelle Linie, ATC-Serie, mit AES und 3DES. Unterstützt ISO 14443 und ISO 15693 und kann mehrere unabhängige Applikationen auf einem Medium tragen.

Eine Besonderheit, die vor jeder Bestellung geklärt werden muss: LEGIC-Karten werden über ein Master-Token codiert. Ohne dieses Token lässt sich eine Karte nicht in Ihr System aufnehmen. Wir sind kein LEGIC-Partner und codieren keine LEGIC-Karten. Wir sagen Ihnen aber, ob Ihr System auf LEGIC läuft und welche Generation — und ersparen Ihnen damit eine Bestellung, die nicht funktioniert hätte.

NTAG (NXP). NTAG 213, 215 und 216, unterschiedlich im Speicher. Offene NFC-Kommunikation mit Smartphones: digitale Visitenkarte, Produktinformation am Regal, Link auf eine Seite.

LF-Chips. EM4200, TK4100, AT5577, Hitag. Meist reine UID-Träger ohne beschreibbaren Speicher. In Bestandsanlagen weiterhin verbreitet, für Neuinstallationen praktisch nicht mehr relevant.

Warum ist die sicherste Karte nicht automatisch die richtige?

Bei RFID- und NFC-Karten fällt fast immer dieselbe Frage: Classic oder DESFire? Also die günstige, weit verbreitete Karte — oder die moderne, verschlüsselte. Die meisten erwarten die Antwort „nimm die sichere“. Sie ist zu kurz gedacht.

Denn nicht die Sicherheitsklasse des Chips entscheidet, ob eine Karte die richtige ist, sondern Ihr System.

Eine DESFire-Karte in einer kleinen, internen Anwendung ist ein Tresor für einen Hausbriefkasten: technisch beeindruckend, aber am Bedarf vorbei. Umgekehrt ist eine Classic-Karte dort fehl am Platz, wo viele Nutzer Zutritt haben und Schlüssel kopiert werden.

Classic ist nicht automatisch die falsche Karte — etwa wenn ein bestehendes System genau diese Technologie verlangt. Für neue Systeme oder Anwendungen mit höherem Schutzbedarf gibt es heute geeignetere Technologien. Die richtige Wahl ergibt sich aus der Anwendung, nicht aus dem Datenblatt.

Was ist der Unterschied zwischen MIFARE Classic und DESFire?

MIFARE Classic nutzt Crypto-1, ein proprietäres Verfahren aus den 1990er-Jahren. 2008 wurde es von Forschern reverse-engineered und gebrochen. NXP reagierte mit gehärteten Classic-EV1-Karten; 2015 fiel auch diese Härtung. NXP empfiehlt heute selbst die Migration auf neuere Generationen.

Praktisch heißt das: Eine Classic-Karte lässt sich mit Geräten kopieren, die frei erhältlich sind.

MIFARE DESFire ist die aktuelle Generation. EV3 ist die vierte Ausbaustufe nach D40, EV1 und EV2. Sie nutzt AES statt proprietärer Kryptografie, verlangt gegenseitige Authentifizierung — Karte und Leser weisen sich beide aus —, verschlüsselt die Sitzung und schützt Nachrichten gegen Manipulation. Der Chip trägt eine Common-Criteria-Zertifizierung nach EAL5+.

Das klingt nach einem klaren Sieger — ist es aber nur, wenn Sicherheit die entscheidende Anforderung ist. Wie schwer die Klonbarkeit einer Classic-Karte wiegt, hängt davon ab, was hinter der Tür liegt und wer Karten in der Hand hat. Bei Abrechnung, wechselnden Nutzern oder öffentlichem Zugang wiegt sie schwer. Diese Einschätzung trifft der Betreiber, nicht die Kartendruckerei — wir sagen Ihnen, was die Technik kann und was nicht.

Und dazwischen liegt MIFARE Plus. Wer heute auf einer Classic-Anlage sitzt und nicht alles auf einmal tauschen will, hat damit den praktikabelsten Weg — solange klar ist, dass der Sicherheitsgewinn erst mit der Umstellung auf AES eintritt und nicht schon mit der Lieferung der Karten. Der Zwischenschritt löst ein Logistikproblem, kein Sicherheitsproblem.

Der Unterschied ist real. Ob er zählt, hängt von Ihrer Anwendung ab.

Warum entscheidet oft nicht der Chip, sondern die UID?

Hier kommt der Punkt, den fast niemand auf dem Schirm hat — und an dem in der Praxis mehr Karten scheitern als an jeder Sicherheitsfrage.

Viele Systeme lesen gar nicht den verschlüsselten Inhalt der Karte, sondern nur ihre UID: die eindeutige Chipnummer. Für das Lesegerät zählt dann nicht, welcher Chip verbaut ist, sondern ob es die UID im erwarteten Format erhält.

Und genau da hakt es. Je nach Technologie und System kann eine UID 4 oder 7 Byte lang sein, in HEX oder dezimal vorliegen, und die Byte-Reihenfolge kann gedreht sein: Aus AABBCCDD wird DDCCBBAA.

Passt das Format nicht zu dem, was Ihr System erwartet, wird selbst die teuerste DESFire-Karte nicht erkannt. Nicht weil sie schlecht wäre, sondern weil der Leser sie nicht als gültig liest.

Wer die teuerste Karte kauft, aber das UID-Format nicht kennt, hat Sicherheit bezahlt, die das System gar nicht abfragt.

Wie sicher ist eine Chipkarte wirklich?

Die ehrliche Antwort besteht aus drei Sätzen.

Erstens: Eine UID allein ist kein Sicherheitsmerkmal. Sie ist eine Seriennummer. Sie wird beim Lesen offen übertragen und kann ausgelesen werden. Systeme, die ausschließlich auf dieser Nummer vertrauen, können deshalb mit geeigneten kompatiblen oder emulierenden Medien angegriffen werden — unabhängig davon, welcher Chip in der echten Karte verbaut ist.

Zweitens: Sicherheit entsteht durch Verschlüsselung plus gegenseitige kryptografische Authentifizierung. Das heißt: Karte und Leser weisen sich gegenseitig mit einem geheimen Schlüssel als echt aus, ohne den Schlüssel selbst zu übertragen. Erst wenn beides zusammenkommt, ist eine Kopie sinnvoll erschwert. Das leisten DESFire und LEGIC advant. Classic und alte LF-Chips leisten es nicht.

Drittens: Der Chip ist nur eine Hälfte. Das System muss die Sicherheit auch abfragen. Eine DESFire-Karte in einer Anlage, die nur die UID liest, ist eine teure Classic-Karte.

Dazu kommen die Schutzelemente, die nichts mit dem Funk zu tun haben und trotzdem helfen: Hologramm, Unterschriftsfeld, fortlaufende Nummerierung, Foto. Gegen den Kollegen, der eine fremde Karte am Empfang vorzeigt, hilft kein AES — sondern ein Gesicht auf der Karte.

Wo RFID-Karten eingesetzt werden

Zutrittskontrolle. Der häufigste Fall. Mitarbeiterausweise, Dienstausweise, Zugang zu Gebäuden, Etagen, Serverräumen, Laboren.

Zeiterfassung. Kommen, Gehen, Pausen. Meist dieselbe Karte wie für den Zutritt: ein Chip, zwei Zuständigkeiten.

Mitgliedskarten in Fitness- und Sportstudios. Zutritt zu Anlagen und Trainingszonen, oft kombiniert mit Vertragsverwaltung. Häufig dieselbe Karte für Drehkreuz, Spind und Getränkeabrechnung — ein Fall für Multi-Applikation.

Kundenkarten und Treueprogramme. Punkte, Guthaben, Rabattstufen. Vorteil gegenüber Barcode: kein Ausrichten an der Kasse, der Chip liegt geschützt im Kartenkern.

Hotelkarten. Keycards mit begrenzter Gültigkeit, die sich beim Check-out entwerten. Das Schließsystem des Hauses bestimmt die Technologie — hier lohnt Nachfragen vor jeder Bestellung besonders.

Eventkarten und Akkreditierung. Schnelle Durchlässigkeit an Eingängen, Zonenberechtigung, Crew-Kennzeichnung. Häufig Ultralight, weil die Laufzeit kurz und die Stückzahl hoch ist.

Ladekarten für Elektrofahrzeuge. Autorisierung an Wallbox und Ladesäule, häufig im Flotten- und Mitarbeiterbetrieb. Die Ladeinfrastruktur gibt vor, welche Technologie erkannt wird.

Kantine und bargeldloses Bezahlen. Guthaben auf der Karte oder im System. Hier lohnt DESFire, weil Geld im Spiel ist.

Bibliotheken. Ausleihe und Bestandsführung in einem Vorgang.

Logistik und Transport. Warenverfolgung, Inventur, Fahrzeug- und Containeridentifikation. Überwiegend UHF.

RFID-Karten bedrucken: der Druck ist nicht die erste Frage

Wer RFID-Karten bedrucken lassen möchte, hat meistens schon eine Vorstellung davon, wie die Karte aussehen soll: Logo, Farben, Name, Nummer, vielleicht ein Foto.

Gut. Nur entscheidet das noch nicht darüber, ob die Karte später funktioniert.

Vor dem Druck müssen Frequenz, Technologie, Chip und — je nach Anwendung — UID-Format geklärt sein. Erst wenn diese vier Dinge zusammenpassen, beschäftigen wir uns mit dem sichtbaren Teil.

Denn eine perfekt bedruckte RFID-Karte, die ihr Leser nicht erkennt, ist vor allem eines: perfekt bedruckt.

Ist die Technik geklärt, ist der Rest unser Alltag. RFID-Karten lassen sich vollflächig bedrucken und mit vielen der üblichen Veredelungen kombinieren; welche möglich sind, hängt von Chip, Antennenposition und Kartenaufbau ab. In Frage kommen:

• Vollfarbiger Offset- oder Digitaldruck
• Fortlaufende Nummerierung
• Namen und Personaldaten
• Foto
• QR- oder Barcode
• Magnetstreifen
• Unterschriftsfeld
• Hologramm
• Rubbelfeld
• Prägung in Gold oder Silber
• UV-Lack
• Matte oder hochglänzende Laminierung

Der Chip lässt viel zu. Er verlangt nur, dass Kartenaufbau, Antennenposition, Druck und Veredelung aufeinander abgestimmt sind.

Und wenn Sie blanko bestellen wollen, weil Sie selbst personalisieren: Auch das geht. Dann prüfen wir vorab, ob Ihr Kartendrucker mit der Kartenstärke und dem Chip zurechtkommt.

RFID oder doch Barcode?

Nicht jede Karte braucht einen Chip. Der Vollständigkeit halber, und weil es Geld spart:

Barcode und QR-Code sitzen sichtbar auf der Oberfläche. Jedes Telefon liest sie, jeder kann sie abfotografieren. Einmal gedruckt, danach fest. Gelesen wird mit Sichtkontakt. Für Gutscheine, Besucherausweise, Aktionskarten und alles ohne Anbindung an ein Sicherheitssystem ist das die richtige und deutlich günstigere Wahl.

Magnetstreifen codieren unsichtbar, verlangen aber Kontakt. Der Streifen liegt offen an der Oberfläche: Kratzer, ein Magnet in der Handtasche, tägliche Reibung im Portemonnaie. Und er ist mit überschaubarem Aufwand kopierbar. Deshalb wird er im Zutrittsbereich kaum noch verwendet.

RFID liest kontaktlos, ohne Sichtkontakt, ohne mechanischen Verschleiß. Der Chip liegt geschützt im Kartenkern. Daten lassen sich überschreiben, die Karte mehrfach verwenden, die Kommunikation verschlüsseln.

Und wenn Sie beides brauchen, bekommen Sie beides: Chip für das System, Barcode für die alte Kasse, Foto für den Menschen am Empfang. Das ist kein Widerspruch, sondern häufig der Normalfall.

Was bei der Produktion passiert

Inlay und Kartenaufbau. Chip und Antenne sitzen auf einem Inlay im Kartenkern, darüber und darunter die Deckschichten. Die Gesamtstärke ist 0,88 mm — der Chip darf sich nicht abzeichnen.

Druck und Kaschierung. Druckbild und Spule werden so übereinandergelegt, dass Linienführung und Typografie unauffällig bleiben. Keine Beulen, keine Schatten, kein Knick. Bei Metallic-Effekten, UV-Lack und Heißfolie prüfen wir zusätzlich die Wechselwirkung mit dem Feld.

Laminierung. Temperaturkurve, Druck und Zeit entscheiden über die Planlage. Eine Karte, die sich wölbt, klemmt im Drucker und im Leser.

Prüfung. Nach dem Pressen prüfen wir Resonanzfrequenz, Reichweite, Antwortzeit und Planlage. Erst wenn Signal und Oberfläche stimmen, gilt die Karte als bestanden.

Bei Prototypen testen wir unter realen Bedingungen: auf Glas, auf Metall, körpernah, gegen verschiedene Lesegerätehersteller, im Stapel, mit Kartenhaltern und Hüllen. Eine Karte, die auf dem Labortisch liest, aber nicht durch die Hülle, hilft niemandem.

Notizen aus dem Monsterlabor

Fünf Dinge, die wir uns wünschen, bevor die Bestellung kommt.

• 01 — Eine vorhandene Karte schicken, nicht den Chipnamen raten. Messen ist billiger als raten, und es dauert zehn Minuten.
• 02 — Das Lesegerät nennen, nicht nur den Einsatz. Hersteller und Modell entscheiden mehr als jedes Datenblatt.
• 03 — Fragen, ob das System die UID oder den Inhalt liest. Das weiß Ihr Errichter. Es entscheidet, wofür Sie zahlen.
• 04 — Bei LEGIC vorher das Master-Token klären. Ohne Token keine Karte im System, egal wer sie produziert.
• 05 — Hüllen und Kartenhalter mitdenken. Eine Karte, die auf dem Labortisch liest, aber nicht durch die Hülle, hilft niemandem.

Häufige Fragen

Was ist eine RFID-Karte?

Eine Plastikkarte mit einem Chip und einer Antenne im Inneren, die kontaktlos von einem Lesegerät ausgelesen wird. Die Karte hat keine Batterie: Das Lesegerät baut ein elektromagnetisches Feld auf, aus dem die Antenne Energie bezieht. Von außen ist sie eine normale Karte nach ISO 7810.

Was ist der Unterschied zwischen RFID und NFC?

NFC ist kein Gegenstück zu RFID, sondern eine Teilmenge davon: ein Kommunikationsstandard auf 13,56 MHz. Jede NFC-Karte ist eine RFID-Karte, aber nicht jede RFID-Karte kann NFC.

Wie funktioniert eine Chipkarte?

Die Karte wird an das Lesegerät gehalten. Das Feld des Lesegeräts versorgt den Chip mit Energie, anschließend tauschen Karte und Leser die Informationen aus, die das System für diesen Vorgang braucht. Manche Anlagen verwenden nur die Chipnummer, andere lesen geschützte Daten oder authentifizieren Karte und Leser gegenseitig. Wo die Berechtigung gespeichert und geprüft wird, hängt vom System ab.

Sind 125 kHz und 13,56 MHz kompatibel?

Nein. Die beiden Frequenzen sind nicht kompatibel, auch nicht teilweise. Eine 13,56-MHz-Karte bleibt an einem 125-kHz-Leser stumm, unabhängig vom Chip. Und auch bei gleicher Frequenz muss die Technologie passen: Ein MIFARE-Leser arbeitet nicht automatisch mit LEGIC-Medien.

Wie sicher ist eine RFID-Karte?

Das hängt weniger am Chip als am System. Eine UID allein ist kein Sicherheitsmerkmal, sondern eine Seriennummer. Echte Sicherheit entsteht durch Verschlüsselung und gegenseitige Authentifizierung, wie bei MIFARE DESFire oder LEGIC advant. Fragt das System aber nur die UID ab, nützt der sicherste Chip nichts.

Kann man MIFARE-Classic-Karten kopieren?

Ja. Das Crypto-1-Verfahren wurde 2008 gebrochen, die gehärtete EV1-Variante 2015. Kopiergeräte sind frei erhältlich. NXP empfiehlt selbst die Migration auf neuere Generationen.

Woher weiß ich, welcher Chip in meiner vorhandenen Karte steckt?

Schicken Sie uns eine Karte. Wir prüfen im Monsterlabor, welche Chiptechnologie verwendet wird und welche Kennungen sich auslesen lassen. Damit lässt sich die passende Karte häufig bereits eingrenzen. Bei geschützten Anwendungen oder besonderen Codierungen brauchen wir zusätzlich die technischen Angaben des Systembetreibers.

Kann man RFID-Karten bedrucken?

Ja. RFID-Karten lassen sich vollflächig bedrucken und mit vielen der üblichen Veredelungen kombinieren; welche möglich sind, hängt von Chip, Antennenposition und Kartenaufbau ab. Entscheidend ist die Reihenfolge: Erst werden Frequenz, Technologie, Chip und UID-Format geklärt, dann das Druckbild.

Fazit

Die richtige Karte ist nicht die sicherste, sondern die, die zu Ihrem System passt.

In der Reihenfolge: erst die Frequenz, die gibt Ihr Leser vor. Dann die Technologie, MIFARE, LEGIC oder etwas anderes. Dann das UID-Format, das entscheidet, ob die Karte überhaupt erkannt wird. Dann das Sicherheitsniveau, das gibt Ihre Anwendung vor. Und erst danach der konkrete Chip.

Wer so vorgeht, kauft keine Karte nach Prospekt, sondern eine, die am ersten Tag funktioniert. Sie müssen nicht wissen, welchen Chip Sie brauchen. Sie müssen wissen, was die Karte tun soll und mit welchem System sie arbeiten muss.

Schicken Sie uns eine vorhandene Karte oder die Angaben Ihres Lesesystems. Wir lesen Chiptyp, Frequenz und UID-Format aus, bestimmen die passende Spezifikation und liefern Karten, die zu Ihrem System passen — nicht zu einem Datenblatt.

Erst der Einsatz. Dann die Technik. Dann die Karte.

Weiterführend im #monsterlab: Report 01 Prägung · Report 02 Barcode · Report 03 Personalisierung · Report 04 UV-Lack