Circuito · 13,56 MHz
Es la referencia habitual cuando un pliego pide credenciales de alta frecuencia con seguridad demostrable. Su ventaja no está en la capacidad, sino en un modelo de datos que permite separar aplicaciones y claves dentro de la misma tarjeta.
13,56 MHz
2, 4 y 8 KB
AES de 128 bits
Aplicaciones y ficheros
MIFARE DESFire es una familia de tarjetas sin contacto de 13,56 MHz que organiza la memoria como un sistema de aplicaciones y ficheros, cada uno con sus propias claves y permisos, y utiliza autenticación AES. Funciona sobre el protocolo normalizado ISO/IEC 14443-4, con un intercambio de órdenes definido.
Los valores describen la familia en su configuración más habitual. La referencia concreta puede variar, y es la que debe constar en la especificación.
| Parámetro | Valor |
|---|---|
| Frecuencia | 13,56 MHz |
| Interfaz | ISO/IEC 14443 tipo A, parte 4 |
| Capacidades habituales | 2 KB, 4 KB y 8 KB |
| Organización | Aplicaciones independientes, con ficheros y permisos propios |
| Criptografía | AES de 128 bits; 3DES disponible en generaciones anteriores |
| Tipos de fichero | Datos, valor, registro y copia de seguridad |
| Generaciones | EV1, EV2 y EV3, con compatibilidad hacia atrás |
El modelo de aplicaciones resuelve un problema organizativo real: permite que la credencial de acceso de un edificio, el monedero de una cafetería y el control de una impresora convivan en la misma tarjeta sin que ninguno de los tres responsables tenga acceso a las claves de los demás. Cada aplicación se crea, se gestiona y se revoca por separado.
Los tipos de fichero también importan más de lo que parece. Un fichero de valor incorpora operaciones de incremento y decremento con control de límites, y los ficheros con copia de seguridad protegen frente a una interrupción a mitad de la operación —la tarjeta retirada del lector antes de terminar—, un incidente cotidiano en cualquier despliegue real.
Nada de esto se activa solo. Una instalación que se limita a leer el identificador de una tarjeta DESFire obtiene el mismo nivel de protección que con cualquier otra familia, porque ese número es legible sin autenticación. La seguridad aparece cuando el lector ejecuta la autenticación, cuando las claves no son las de fábrica y cuando cada tarjeta deriva las suyas propias a partir de una clave maestra.
La gestión de claves es, de hecho, la parte difícil del proyecto y la que suele decidirse tarde. Conviene definir desde el principio quién las genera, dónde se custodian, cómo se cargan durante la emisión y qué ocurre si el proveedor del software cambia. Una arquitectura correcta con un procedimiento de claves improvisado acaba operando con las claves por defecto.
Qué añade cada generación y cuándo esa diferencia cambia algo.
La comparación habitual al renovar una instalación heredada.
Criterios para comparar arquitecturas sin depender de nombres comerciales.
Envíe fotografías, medidas y contexto para confirmar frecuencia, formato de datos y referencia de reposición.
Cantidad, personalización, plazo y criterio de aceptación para convertir la especificación en un lote.
Siguiente paso