MIFARE Classic vs. DESFire: Welcher RFID-Chip fürs Fitnessstudio?

MIFARE Classic oder DESFire – diese Frage kommt spätestens beim Kauf von RFID-Armbändern auf. Beide Chip-Typen werden von NXP hergestellt und arbeiten auf 13,56 MHz. Aber worin unterscheiden sie sich? Und welcher ist der richtige für dein Studio?

Dieser technische Guide erklärt die Unterschiede und hilft bei der Entscheidung.

Die Grundlagen: Was ist MIFARE?

MIFARE ist eine Produktfamilie von NXP Semiconductors für kontaktlose Chipkarten und RFID-Technologie. Der Name steht für "Mikron Fare Collection System" – ursprünglich für den öffentlichen Nahverkehr entwickelt.

Heute ist MIFARE der de-facto-Standard für:

• Zutrittskontrolle
• Bezahlsysteme
• Mitgliedsausweise
• Öffentlicher Nahverkehr

Alle MIFARE-Chips arbeiten auf 13,56 MHz (ISO/IEC 14443 Typ A).

MIFARE Classic: Der Klassiker

Technische Daten

Aufbau des Speichers

Der Speicher ist in Sektoren und Blöcke unterteilt:

Sektor 0:  Block 0 (Manufacturer Block - UID, unveränderlich)
           Block 1 (Daten)
           Block 2 (Daten)
           Block 3 (Key A + Access Bits + Key B)

Sektor 1:  Block 4-7 (wie oben)
...

Jeder Sektor hat eigene Zugriffsschlüssel (Key A und Key B). Das ermöglicht:

• Verschiedene Anwendungen auf einem Chip
• Unterschiedliche Berechtigungen pro Sektor

Sicherheit: Das Problem

Die Crypto1-Verschlüsselung ist geknackt.

Seit 2008 sind die Schwächen von MIFARE Classic bekannt. Mit entsprechender Hardware (~50 €) und Software kann ein Angreifer:

• Schlüssel auslesen
• Chips klonen
• Daten manipulieren

Für hochsensible Anwendungen (Bezahlung, Hochsicherheit) ist MIFARE Classic nicht mehr empfohlen.

Warum MIFARE Classic trotzdem nutzen?

1. Kompatibilität: Die meisten installierten Systeme unterstützen MIFARE Classic
2. Kosten: Deutlich günstiger als DESFire
3. Ausreichend für Zutritt: UID-basierte Systeme nutzen keine Verschlüsselung
4. Verfügbarkeit: Überall erhältlich

MIFARE DESFire: Der Sichere

Technische Daten

Sicherheitsfeatures

AES-128 Verschlüsselung

• Bankentaugliche Sicherheit
• Bisher keine bekannten Schwachstellen
• Gegenseitige Authentifizierung (Chip ↔ Leser)

Flexible Dateistruktur

• Bis zu 28 Anwendungen pro Chip
• Jede Anwendung hat eigene Schlüssel
• Verschiedene Dateitypen (Standard, Backup, Value, Record)

Transaction MAC

• Nachweisbare Transaktionen
• Schutz vor Manipulation
• Ideal für Bezahlanwendungen

Wann DESFire wählen?

1. Bezahlung/Guthaben: Wenn der Chip Geld speichert
2. Hochsicherheit: Rechenzentren, Kliniken, etc.
3. Multi-Application: Mehrere Anwendungen auf einem Chip
4. Zukunftssicherheit: Langfristige Installation

Der direkte Vergleich

Für Fitnessstudios: Was brauche ich?

Szenario 1: Nur Zutritt (UID-basiert)

Die meisten Fitnessstudio-Systeme nutzen nur die UID (Seriennummer) des Chips zur Identifikation. Der Chip speichert keine sensiblen Daten.

Empfehlung: MIFARE Classic 1K

• Günstig
• Ausreichend sicher
• Maximale Kompatibilität

Szenario 2: Zutritt + Spindschloss (Standard)

Auch hier wird meist nur die UID verwendet. Das Schloss speichert keine Daten auf dem Chip.

Empfehlung: MIFARE Classic 1K

• Ojmar, Gantner etc. unterstützen Classic
• Kostenvorteil relevant bei 500+ Armbändern

Szenario 3: Guthaben auf dem Chip

Wenn du ein Prepaid-System für Getränke, Solarium etc. betreibst und das Guthaben auf dem Chip gespeichert wird:

Empfehlung: MIFARE DESFire

• Schutz vor Manipulation
• Nachweisbare Transaktionen
• Rechtliche Absicherung

Szenario 4: Multi-Tenant / Enterprise

Große Sportzentren mit mehreren Betreibern, Bezahlung und hohen Sicherheitsanforderungen:

Empfehlung: MIFARE DESFire EV2/EV3

• Separate Anwendungen pro Betreiber
• Maximale Sicherheit
• Zukunftssicher

ProduktRFID-Armbänder für Fitnessstudios →

MIFARE Classic und DESFire – wir liefern den passenden Chip

UID-Format: 4-Byte vs. 7-Byte

Ein oft übersehener Unterschied:

4-Byte UID (MIFARE Classic)

• Format: A1:B2:C3:D4
• 4,3 Milliarden mögliche Kombinationen
• Von allen Systemen unterstützt

7-Byte UID (MIFARE DESFire, neuere Classic)

• Format: 04:A1:B2:C3:D4:E5:F6
• Erste zwei Bytes immer 04:XX (NXP-Kennung)
• Ältere Systeme lesen nur die ersten 4 Bytes

Das Problem

Einige ältere Systeme können mit 7-Byte UIDs nicht umgehen. Sie lesen nur die ersten 4 Bytes – zwei verschiedene Chips können dann identisch erscheinen!

Lösung:

1. Beim Hersteller nach 4-Byte UIDs fragen (bei Classic möglich)
2. System-Update (falls verfügbar)
3. Auf UID-Handling beim Systemanbieter prüfen

Kompatibilitätsprüfung: So gehst du vor

Schritt 1: Aktuellen Chip-Typ ermitteln

Schau auf ein vorhandenes Armband oder nutze ein NFC-Handy mit App wie "NFC Tools".

Schritt 2: Systemanbieter fragen

Kontaktiere Ojmar, Gantner oder deinen Systemintegrator:

• Welche Chip-Typen werden unterstützt?
• Welches UID-Format?
• Werden erweiterte Features (Sektoren, Verschlüsselung) genutzt?

Schritt 3: Testmuster bestellen

Vor einer Großbestellung immer 5-10 Testmuster:

• Am Drehkreuz testen
• An allen Spindschlössern testen
• In der Software prüfen

Häufige Fragen

Zusammenfassung: Die Empfehlung

Für 95% aller Fitnessstudios ist MIFARE Classic 1K die richtige Wahl. Der Kostenvorteil ist signifikant, und die Sicherheit ist für den Anwendungsfall ausreichend.

DESFire lohnt sich, wenn du Guthaben auf dem Chip speicherst oder höchste Sicherheitsanforderungen hast.

ProduktChip-Beratung anfordern →

Unsicher welcher Chip? Wir helfen dir bei der Auswahl.