Sécurité du badge DESFire EV1
L’algorithme d’encodage 3DES du badge DESFire EV1 empêche toute lecture ou écriture pirate de la puce RFID et répond aux besoins de sécurité les plus critiques. DESFire respecte la norme ISO 14443A 1-4 et garantit la fonction anti-collision. Chaque badge DESFire contient un numéro de série unique UID qui garantit son unicité et sa reconnaissance, codé sur 7 octets. Ce badge MIFARE DESFire ® est tout particulièrement indiqué pour le contrôle d’accès en entreprise, comme carte d’abonnement de transport public, comme carte d’identification étudiant, ou encore carte de sécurité sociale.
Une puce MIFARE de mémoire importante
Nous proposons le badge DESFire en 3 versions de différentes capacités mémoire : DESFire 2K, DESFire 4K et DESFire 8K. La version 4K est la plus courante, et permet en particulier de stocker une information biométrique de type empreinte digitale pour l’identification 1:1 sur les lecteurs de contrôle d’accès. Cette évolution sécuritaire du badge MIFARE Classic® à mémoire flexible offre une transmission de données rapide, de totale sécurité, et s’intègre facilement avec les infrastructures RFID sans contact existantes.
Badge RFID 13,56Mhz multi-application
La carte DESFire 4K permet aussi de contrôler différentes applications avec une même puce : un maximum de 28 applications, disposant chacune de jusqu’à 8 clés de sécurité. Gérez votre contrôle d’accès haute sécurité, celui d’autres immeubles ou succursales, l’accès au parking, votre restauration d’entreprise, les machines de vending, l’accès aux photocopieurs etc... Tout un éventail de possibilités s’offre à vous avec le badge d’accès MIFARE DESFire®.
Impression de vos badges DESFire
Vous pouvez imprimer vos badges DESFire avec une de nos imprimantes à cartes, nous recommandons particulièrement l’imprimante résolution 600dpi retransfert Nisca C201. Si vous pensez réutiliser chaque badge pour plusieurs employés l’un après l’autre, utilisez notre badge adhésif imprimable en le collant sur le badge DESFire. Vous pourrez le décoller pour en coller un nouveau ; l’économie résultante sera significative.
Evolution de la puce sans contact MIFARE DESFire EV1 à EV2
NXP fait évoluer sa puce NFC de haute sécurité ! L’été 2019 a vu l’apparition de la version puce électronique DESFire EV2.
Avec EV2 la lecture de vos badges d’accès sera encore plus rapide car la distance de communication de ce tag RFID avec le lecteur de badge a été améliorée.
Qui dit distance de lecture plus grande dit transaction NFC qui commence plus tôt, pendant la phase d’approche du badge ou porte clés devant le lecteur. Donc une authentification plus rapide.
Compatibilité des versions de puces DESFire
Une caractéristique qui va vous faciliter la vie et la gestion de votre système de contrôle d’accès : DESFire EV2 est compatible avec les fonctions contactless de la puce EV1. Ce qui signifie que vous pouvez indifféremment acheter des badges DESFire en version EV1 et EV2 pour votre contrôle d’accès physique, il fonctionneront exactement de la même façon, avec juste une meilleure distance pour la nouvelle version.
Autres évolutions de la puce EV2
Une série d’améliorations supplémentaires ont été apportées visant en particulier à augmenter le niveau de sécurité apporté dans un contròle d’accès par carte DESFire. Mais vous ne pourrez bénéficier de ces évolutions que si vos lecteurs RFID et votre application est compatible et peut évoluer pour activer certaines fonctions. Les évolutions plus significatives sont les suivantes.
Clés DESFire tournantes
Les clés d’accès peuvent être configurées comme tournantes et non plus fixes. En cas de constat de faille de sécurité, les clés d’un badge isolé peuvent être modifiées sans avoir à reprendre tous les badges du système d’accès pour modifier leurs clés DESFire.
Gestion des clés séparée pour chaque application
La gestion des clés est maintenant séparée pour chaque application stockée dans le badge MIFARE DESFire EV2, une puce qui par définition est multi-application ( notez que le nombre d’aplications est maintenant illimité au lieu de la limite de 28 applications auparavant de mise sur EV1 ).
Le badge multi-application : une gestion plus facile
L’organisation utilisant ce badge peut maintenant commander auprès d’un sous-traitant ou intégrateur une nouvelle application dont elle aurait besoin. Cet intégrateur pourra placer ses propres clés de sécurisation de cette application sans qu’il soit nécessaire de lui communiquer les autres clés utilisées ni la Master Key du badge DESFire.
mifare-desfire-ev2-spec-june2019.pdf
