Tarjetas inteligentes PVC chip y RFID

Por qué las tarjetas inteligentes se han convertido en el estándar profesional

Las tarjetas inteligentes (chip contacto o RFID) han sustituido progresivamente a la banda magnética en la gran mayoría de los sistemas profesionales modernos. Cuatro razones explican este auge. En primer lugar, la seguridad reforzada : una banda magnética puede copiarse fácilmente con material accesible, mientras que los chips Mifare DESFire con criptografía AES son hoy en día prácticamente inviolables sin las claves cliente. En segundo lugar, la capacidad de almacenamiento : una banda magnética almacena algunas decenas de caracteres, un chip Mifare 1 a 8 kB, un chip DESFire hasta 8 kB con varias aplicaciones simultáneas (acceso + pago + identidad). En tercer lugar, la lectura sin contacto : la simple aproximación a unos centímetros del lector basta, sin necesidad de insertar la tarjeta ni de orientarla correctamente. Para los usos intensivos (entrada de empleados por la mañana, comedor escolar al mediodía), la ganancia de tiempo es considerable. Por último, la compatibilidad smartphone : el NFC (subconjunto del RFID 13,56 MHz) permite a cualquier smartphone moderno leer una tarjeta sin equipamiento dedicado, abriendo recorridos cliente innovadores (activación móvil, recuperación de vCard, conexión Wi-Fi automática).

Mifare Classic, Mifare DESFire : panorama detallado

La familia Mifare cubre el 80 % del mercado del control de acceso pro. Mifare Classic 1K es el estándar histórico : 1 kB de memoria organizada en 16 sectores protegidos por claves de 6 bytes. Simple de programar, ampliamente desplegada, pero presenta vulnerabilidades conocidas desde 2008 (ataques sobre la criptografía Crypto-1). Adecuada para usos sin desafío de seguridad estratégica (puertas de oficina, fidelización comercial, comedor escolar). Mifare Plus es una versión intermedia que permite migrar progresivamente de Classic a un nivel de seguridad superior. Mifare DESFire EV1 introduce la criptografía AES, varias aplicaciones en una tarjeta y diversificación de claves. Mifare DESFire EV2 y EV3 son las versiones modernas, recomendadas para todo nuevo despliegue : seguridad reforzada, gestión multi-aplicaciones, compatibilidad con los sistemas de pago electrónico. La elección depende de su exposición al riesgo, del valor de los servicios protegidos y del coste objetivo (DESFire es 3 a 5 veces más caro que Classic en chip unitario).

NFC : el chip que se lee con todos los smartphones

El NFC es un subconjunto del RFID 13,56 MHz definido por el NFC Forum y estandarizado por ISO/CEI 14443. Su particularidad : todos los smartphones modernos (Android desde 2012, iPhone desde iPhone 7 con iOS 11) saben leer tarjetas NFC sin instalar ninguna aplicación. Los chips NFC más comunes son los NTAG213 (130 bytes), NTAG215 (540 bytes) y NTAG216 (924 bytes). Estos chips se programan con una URL, una vCard, parámetros Wi-Fi o un tag personalizado. El recorrido típico : el cliente o el empleado aproxima su smartphone a la tarjeta, una notificación aparece, propone abrir la URL o añadir el contacto, y se ejecuta la acción. Las aplicaciones son numerosas : tarjeta de visita digital (NFC + URL hacia LinkedIn), llave Wi-Fi invitado en recepción de empresa, activación de un programa de fidelización, recorrido visitante en sede o exposición. El NFC es a menudo combinado con un chip Mifare para llevar simultáneamente la función de control de acceso (Mifare leído por los lectores fijos) y la función mezcla físico-digital (NFC leído por los smartphones).

Codificación segura, gestión de claves y conformidad

La codificación de tarjetas inteligentes es una operación sensible que implica datos confidenciales (claves criptográficas, UIDs, datos personales). Aplicamos un protocolo de seguridad estricto. Las claves cliente se reciben por canal seguro (cifrado o entrega física en mano propia), se importan en nuestros equipos de programación dedicados sin almacenamiento en otros sistemas, se utilizan únicamente para la sesión de producción y se suprimen inmediatamente al final del pedido validado. La trazabilidad de los lotes producidos se conserva (referencias del lote, número de tarjetas, UID range) pero las claves no aparecen jamás en ningún archivo conservado. Para los pedidos sometidos a un marco contractual reforzado (concursos públicos, grandes cuentas, sistemas críticos), un acuerdo de tratamiento de datos (DPA) puede establecerse para formalizar estas garantías y precisar los procedimientos de auditoría. Los UIDs producidos se transmiten al cliente en un archivo cifrado para integración en su sistema de gestión de tarjetas. Esta rigor en la gestión de claves es indispensable para garantizar la seguridad global del despliegue del lado del cliente.