Comparativa · Alta frecuencia
MIFARE Plus existe precisamente para resolver un problema de transición: permite sustituir tarjetas hoy, seguir funcionando con los lectores actuales y activar el cifrado moderno más adelante, sin repetir el despliegue.
Cifrado heredado
Migrable a AES
Niveles de seguridad
Cambio por fases
MIFARE Plus puede operar en varios niveles de seguridad. En el nivel compatible se comporta como una tarjeta Classic y funciona con los lectores existentes; en el nivel superior utiliza autenticación AES. Eso permite desplegar las tarjetas primero y actualizar los lectores después, activando el cifrado cuando todo el parque esté preparado.
La tabla recoge las diferencias que pesan en una decisión de compra. Ninguna fila describe una regla universal: el comportamiento final depende del lector instalado y del software que interpreta el dato.
| Criterio | MIFARE Classic | MIFARE Plus |
|---|---|---|
| Criptografía | Algoritmo propietario heredado, comprometido | Nivel compatible heredado o AES de 128 bits según configuración |
| Migración | No aplica; exige sustituir tarjeta y lector a la vez | Por fases: primero las tarjetas, después los lectores |
| Compatibilidad inicial | La del parque instalado | Idéntica a Classic mientras permanece en el nivel compatible |
| Estructura | Sectores y bloques | Sectores y bloques, para mantener la compatibilidad |
| Punto de cambio | No existe | La subida de nivel es una operación controlada y no reversible |
| Coste unitario | Menor | Superior, justificado por evitar un segundo despliegue |
No hay intención ni presupuesto de modernizar los lectores en el horizonte previsible y el sistema solo utiliza el número de la tarjeta contra una base de datos. Pagar por una capacidad de migración que nunca se ejecutará no aporta nada.
Existe un plan real de actualizar la infraestructura, pero no puede hacerse de golpe. Es el caso típico de un parque grande con sedes que se renuevan por fases: las credenciales nuevas se emiten ya migrables y el cifrado se activa cuando el último lector está listo.
El despliegue es nuevo y no hay lectores heredados que respetar. En ese escenario la compatibilidad con el modelo antiguo no es una ventaja, sino una restricción que se arrastra sin necesidad.
El valor de esta familia está en la planificación, no en la tarjeta. Un despliegue que instala credenciales migrables y nunca ejecuta la subida de nivel se queda exactamente con la seguridad del modelo heredado, habiendo pagado más. La decisión debe ir acompañada de una fecha, un responsable y un procedimiento de activación, o no se materializa.
La subida de nivel es además una operación delicada: se realiza sobre tarjetas ya emitidas y en circulación, requiere que las claves estén correctamente distribuidas y no admite marcha atrás. Conviene ensayarla sobre un lote reducido, con un procedimiento de recuperación previsto para las unidades que queden en un estado intermedio.
Como en el resto de la banda, nada de esto protege una instalación cuyo lector solo comprueba el identificador de la tarjeta. Ese número es legible sin autenticación en cualquier nivel, de modo que la migración solo produce efecto si el software pasa a exigir la operación autenticada.
Una comparación sirve para reducir alternativas, no para cerrar una especificación. Estos pasos convierten la decisión en algo comprobable antes de comprometer un lote.
Confirme qué nivel admite cada modelo de lector del parque.
Fije la fecha y el responsable de la subida de nivel antes de comprar.
Ensaye la migración sobre un lote reducido y documente el resultado.
Compruebe que el software exige la operación autenticada tras el cambio.
Prevea un procedimiento para las tarjetas que queden en estado intermedio.
La alternativa cuando no hay lectores heredados que respetar.
Criterios para comparar arquitecturas sin depender de nombres comerciales.
Perfiles, emisión y revocación en una política de accesos.
Envíe fotografías, medidas y contexto para confirmar frecuencia, formato de datos y referencia de reposición.
Cantidad, personalización, plazo y criterio de aceptación para convertir la especificación en un lote.
Siguiente paso