Informations

MIFARE® DESFire® EV1 vs EV2 vs EV3

La puce NXP MIFARE® DESFire® est l'une des meilleures puces à radiofréquence en termes de sécurité. Au sein de la famille de puces MIFARE, c'est le haut de gamme en termes de cryptage.

En fait, le nom DESFire fait référence à l'utilisation de l'encryptage DES, 2K3DES, 3K3DES et AES pour protéger la transmission de données. Ce type d'encryptage est considéré comme l'un des plus sécurisés et inviolables. Justement en raison du haut niveau de sécurité, les puces DESFire sont utilisées pour des applications liées à l'identification personnelle, au contrôle d'accès, à la fidélisation, aux micro-payements et aux transports publics ou privés.

EV1, EV2, EV3 - Les principales différences

Les cartes avec puce MIFARE DESFire EV2 et EV3 présentent des avantages significatifs par rapport aux cartes de type EV1.

À notre avis, les aspects les plus importants sont les suivants :

  • un niveau de sécurité plus élevé ;
  • mémoire plus flexible ;
  • une plus grande distance de lecture ;
  • conservation des données jusqu'à 25 ans.

À ces 4 avantages, il y a l'importante rétro-compatibilité avec les puces précédentes, telles que la DESFire EV1 et la précédente D40.

Niveau de sécurité supérieur

Les aspects de sécurité améliorés sont plusieurs. Notamment, nous tenons à souligner que le niveau d'assurance d'évaluation (Evaluation Assurance Level) de la puce EV2 et EV3 est de niveau EAL5+, tandis que celui de l'EV1 est de niveau EAL4+.

De plus, les puces EV2 et EV3 supportent le contrôle de proximité. Cela signifie que la carte est en mesure de confirmer au lecteur qu'elle est réellement proche du lecteur et qu'il ne s'agit pas d'un flux de données à distance provenant d'un piratage. En plus de ce contrôle, la puce EV3 a aussi une nouvelle fonction appelée Transaction Timer qui contraste les attaques Man-in-the-Middle (MitM), où un potentiel pirate informatique retarde la conclusion d'une transaction en gardant la carte alimentée après avoir quitté le dispositif de lecture autorisé.

Enfin, les puces EV2 et EV3 disposent d'une gestion de clé d'encryptage différente, basée sur les applications : cela permet à l'émetteur de la carte de fournir ou de vendre des domaines d'application à des tiers pour un usage personnel, qui peuvent être protégés avec leurs propres clés sans connaître la clé principale de la carte.

Mémoire plus flexible

La puce EV1 a une limite de 28 applications simultanées, tandis que les EV2 et EV3 n'ont aucune limite à cet égard.

Plus grande distance de lecture

La plage de lecture, rappelons-le, varie en fonction de la taille et de la géométrie de l'antenne, ainsi que selon la puissance du lecteur RFID utilisé. Cependant, même si dans les fiches techniques le producteur déclare une plage de lecture de 100 mm, nous avons trouvé une distance de lecture nettement plus élevée avec les puces EV2 et EV3.

Ca pourrait donner lieu à une transaction plus rapide, car le terminal du PDV commence à lire avant la carte de paiement tandis qu'elle s'approche du lecteur.

SUN Message

La puce MIFARE DESFire EV3 supporte en plus une fonction très intéressante, qui vient d'arriver dans le panorama des puces Desfire, mais déjà présente dans les puces de type DNA. Cette fonction appelée SUN message, où SUN signifie Secure Unique NFC. Avec cette fonction la puce peut générer un code d'authentification unique et sécurisé chaque fois que l'on lit le tag, une sorte de générateur de clé jetable. Chaque fois que l'on lit le tag, il génére une ligne différente. De cette façon, le contenu ne peut pas être cloné.

Cycles de lecture/encodage

La puce MIFARE DESFire EV3 a le plus grand nombre de cycles de lecture/encodage supportés, équivalent à 1 million. Les versions précédents étaient de 500.000 cycles.

En résumé

La puce MIFARE DESFire EV2 se propage rapidement, à tel point que son prix est identique voire inférieur à l'EV1. Très probablement, la version Ev3 aura le même succès, surtout acec ses nouvelles fonctions et sa rétro-compatibilité. Pour cela, nous conseillons de vous orienter vers la nouvelles version disponible.

Pour en savoir plus

Nos produits

Mifare Desfire