Panduan lengkap tag NFC: setiap chip, kegunaannya, dan apa yang bisa membacanya

Anda membuka halaman produk untuk satu paket tag NFC. Tertulis “NFC 213”, atau “kompatibel NTAG215”, atau sekadar “kartu NFC 1K, bisa untuk semua ponsel”. Anda hanya ingin tahu satu hal: apakah ini bisa melakukan pekerjaan yang saya rencanakan? Dan halaman itu tidak bisa menjawabnya, karena orang yang menulisnya juga tidak tahu.

Saya sudah bertahun-tahun membangun NFC.cool Tools, aplikasi yang tugas pertamanya di setiap ketukan adalah menjawab pertanyaan itu: chip apa ini, dan apa yang bisa dilakukannya? Kode identifikasinya saja mengenali sekitar enam puluh produk dari tujuh produsen, dan setiap produk masuk ke daftar itu karena seseorang mendekatkannya ke ponsel dan ada sesuatu yang tidak berjalan seperti yang dijanjikan penjualnya. Panduan ini adalah referensi yang saya harap sudah ada waktu saya menulis kode itu. Panjangnya memang disengaja. Kalau Anda ingin versi singkatnya, panduan tag NFC untuk pemula adalah tempat untuk memulai, dan panduan itu menautkan kembali ke sini untuk pembahasan yang lebih dalam.

Ringkasannya dalam satu kalimat, supaya Anda sudah memegangnya sebelum masuk ke tabel: tidak ada tag NFC terbaik, yang ada hanya chip yang tepat untuk pekerjaannya, dan pekerjaan itu ditentukan oleh tiga hal: seberapa banyak yang perlu Anda simpan, siapa yang perlu Anda halangi, dan apa yang harus bisa membacanya.

Cara menggunakan panduan ini

Setiap angka di panduan ini berasal dari datasheet produsen, dokumen platform dari Apple atau Google, atau dari kode aplikasi saya sendiri, dan sumber-sumbernya tercantum di bagian akhir. Kalau sebuah chip pernah ada di meja saya, saya menyebutkannya dalam catatan pengalaman langsung. Kalau belum, saya juga mengatakannya: komponen yang eksotis datanya berasal dari datasheet, dan datasheet itu janji, bukan hasil pengukuran.

Dua hal yang tidak akan Anda temukan di sini: langkah demi langkah menulis tag pertama Anda (itu ada di panduan menulis tag) dan kisah lengkap NTAG 424 DNA, yang punya artikelnya sendiri.

• Wujud fisik sebuah tag NFC

• Rimba singkatan: standar, tipe Forum, dan yang bukan NFC

• Cara membaca datasheet atau deskripsi produk

• NDEF dan apa yang benar-benar muat di sebuah tag

• Peta memori: isi chip dan letaknya

• Tabel keputusan

• Keluarga demi keluarga

• Bentuk fisik dan jangkauan baca

• Siapa bisa membaca apa

• Apa yang dilakukan NFC.cool Tools dengan setiap chip

• Membeli tanpa tertipu

• Seluruh katalog dalam satu tabel

• Perbandingan yang paling sering dicari

• Pertanyaan yang sering diajukan

• Glosarium

• Sumber dan bacaan lanjutan

Wujud fisik sebuah tag NFC

Tag NFC adalah tiga hal yang direkatkan menjadi satu: sebuah chip seukuran butiran pasir, sebuah antena berupa beberapa lilitan aluminium atau tembaga yang dietsa, dan sebuah substrat yang menahan keduanya, bisa berupa stiker kertas, inlay PET, kartu PVC, atau kapsul kaca. Chip itu tidak punya baterai. Dayanya berasal dari ponsel.

Cara kerjanya adalah kopling induktif. Antena ponsel adalah sebuah kumparan yang menghasilkan medan magnet yang berganti arah 13,56 juta kali per detik. Masukkan kumparan kedua ke dalam medan itu dan arus akan terinduksi di dalamnya, sama seperti cara kerja pengisi daya nirkabel, hanya dengan daya yang jauh lebih kecil. Chip tag hidup dari arus induksi itu. Untuk mengirim data kembali, chip tidak memancarkan apa pun sendiri. Ia menyalakan dan mematikan sebuah beban di antenanya, yang dirasakan kumparan ponsel sebagai perubahan kecil di medannya sendiri. Trik ini disebut modulasi beban (load modulation), dan inilah alasan ponsel melakukan semua pekerjaan sementara tag bisa seharga delapan sen.

Ini juga alasan jangkauannya seperti itu. Medan sebuah kumparan kecil melemah sebanding dengan pangkat tiga jarak, jadi tag yang terbaca sempurna di jarak satu sentimeter tidak mendapat apa-apa di jarak sepuluh. Saya membayangkannya seperti lilin: Anda bisa membaca dengan cahayanya kalau dekat, dan sekeras apa pun Anda menyipitkan mata, itu tidak membantu dari seberang ruangan. Definisi NFC Forum sendiri menyebut “jangkauan tipikal hingga 2 cm”, dokumentasi Android menyebut “4 cm atau kurang”, dan datasheet NXP menyebut “hingga 100 mm tergantung kuat medan dan geometri antena”. Ketiganya benar. Angka ponsel adalah yang akan Anda alami; angka 100 mm adalah kemampuan chip dengan pembaca besar dan antena besar.

Kecepatan datanya sederhana karena memang tidak perlu lebih. Tag Type A atau Type B berkomunikasi pada 106 kbit/s, dan chip yang lebih cepat menegosiasikan 212, 424, atau 848 kbit/s setelah jabat tangan awal. FeliCa berjalan pada 212 atau 424. ISO 15693, keluarga jarak jauh, lebih lambat lagi, 26,48 kbit/s dalam mode normalnya, karena dirancang untuk dibaca dari jarak satu meter oleh gerbang gudang, bukan oleh ponsel. Membaca seluruh 888 byte NTAG216 tetap hanya butuh sepersekian detik.

Rimba singkatan: standar, tipe Forum, dan yang bukan NFC

Setiap deskripsi produk mencampur tiga sistem penamaan: standar ISO yang mendefinisikan sisi radionya, tipe tag NFC Forum yang mendefinisikan cara data disusun, dan nama produk dari produsen. Inilah petanya.

Standar-standarnya

Tipe tag NFC Forum

NFC Forum tidak merancang chip. Organisasi ini menulis lima resep untuk menyimpan pesan NDEF (format wadah yang dipahami setiap ponsel) di chip yang sudah ada. Itulah arti “tag Type 2”: bukan sebuah chip, melainkan sebuah tata letak.

Ada dua hal yang sengaja tidak masuk daftar itu. MIFARE Classic sama sekali bukan tipe tag Forum; NDEF di Classic adalah pemetaan buatan NXP yang didukung Android di sebagian ponsel dan tidak didukung iOS di ponsel mana pun. Dan resep-resep Forum tidak mengatur apa pun soal keamanan. Tag Type 2 bisa berupa NTAG213 polos atau NTAG 224 DNA dengan autentikasi AES-128; tag Type 4 bisa berupa ST25TA02K polos atau kartu bank. Tipenya memberi tahu cara pesan NDEF disimpan, bukan siapa yang bisa mengaksesnya.

Yang bukan tag NFC

Separuh pesan “kenapa ponsel saya tidak bisa membaca ini” yang saya terima ternyata soal benda yang sejak awal bukan NFC. Kumparan NFC ponsel disetel ke 13,56 MHz dan berbicara dengan protokol di atas. Apa pun di luar itu tidak terlihat olehnya, semirip apa pun bentuknya dengan tag.

Kartu 125 kHz itulah yang paling menyakitkan. Kartu itu cocok dengan pembaca di pintu, bentuknya kartu plastik dengan kumparan di dalamnya, dan ia tidak akan pernah bisa berbicara dengan ponsel. Saya menulis tentang kenapa iPhone tidak bisa membuka pintu apartemen Anda karena jawaban jujurnya ada di perangkat keras.

Cara membaca datasheet atau deskripsi produk

Halaman depan sebuah datasheet berisi semua angka yang Anda butuhkan, dan deskripsi produk yang baik menyalinnya. Berikut arti setiap angka, dan mana yang suka menyesatkan.

Memori pengguna versus memori total

Setiap chip punya EEPROM lebih banyak daripada yang bisa Anda pakai. NTAG213 punya total 180 byte dan 144 di antaranya milik Anda; 36 sisanya menyimpan UID, lock bit, capability container, dan halaman konfigurasi. MIFARE Classic 1K punya 1024 byte dan 752 di antaranya data, karena setiap sektor kehilangan satu blok untuk kuncinya. Deskripsi produk mengutip angka mana pun yang lebih besar. Angka yang penting adalah memori pengguna, dan itu pun belum sama dengan yang muat dalam pesan NDEF, yang dibahas di bagian berikutnya.

UID

Pengenal unik (UID) ditanam di pabrik dan tidak bisa diubah, kecuali pada tiruan yang memang dibuat untuk bisa diubah. Ada tiga panjang:

Kode produsen berasal dari daftar ISO/IEC 7816-6, dan itulah cara tercepat yang jujur untuk memeriksa sebuah deskripsi produk. Kalau tag “NXP asli” melaporkan 1D, tag itu buatan Fudan.

ATQA, SAK, dan GET_VERSION: cara pembaca membedakan chip

Saat chip Type A menjawab ponsel, ia mengirim dua nilai kecil, ATQA dan SAK. Pembaca, termasuk aplikasi saya, memakai SAK untuk mengelompokkan chip ke dalam keluarga, karena bit-bit SAK memberi tahu apakah chip berbicara ISO-DEP dan masuk keluarga besar yang mana. Catatan identifikasi dari NXP sendiri menulis dengan huruf tebal agar ATQA tidak dipakai untuk apa pun, karena nilainya bertabrakan dan menyesatkan, dan saya mendapati hal itu memang benar.

Karena setiap NTAG dan setiap Ultralight menjawab SAK 00, membedakan NTAG213 dari NTAG216 atau dari Ultralight EV1 butuh satu perintah lagi: GET_VERSION. Perintah ini mengembalikan delapan byte, dan tiga di antaranya yang bekerja. Byte 2 adalah tipe produk (03 Ultralight, 04 NTAG, 07 NTAG I2C, 01 DESFire, 02 Plus, 08 DESFire Light), byte 4 adalah generasinya, dan byte 6 mengodekan ukuran penyimpanan. Begitulah NFC.cool tahu apa yang sedang dihadapinya, dan ini juga hal pertama yang ditanyakan konsol pembaca Amiibo kepada sebuah tag.

Ada chip yang tidak punya GET_VERSION: Ultralight orisinal, Ultralight C, dan NTAG203 lama tidak pernah memilikinya, begitu juga sebagian besar tiruan. Ketiadaan itu sendiri sudah menjadi sidik jari.

Ketahanan tulis, retensi, suhu

Inilah tiga angka yang hampir tidak pernah dikutip deskripsi produk dan selalu dicantumkan datasheet.

• Ketahanan tulis (write endurance) adalah berapa kali satu byte bisa ditulis ulang. 100.000 siklus adalah batas bawah untuk chip apa pun yang masih diproduksi; chip era Classic dan Ultralight orisinal diberi rating 10.000. DESFire EV3 dan keluarga ST25DV diberi rating tipikal 1.000.000.

• Retensi data adalah berapa lama byte bertahan tanpa daya. 10 tahun adalah standar lama, 50 tahun adalah rating NXP untuk NTAG 424 DNA dan keluarga ICODE SLIX, dan ST memberi rating 200 tahun untuk chip Type 4 ST25TA. Retensi dispesifikasikan pada suhu ruang; panas memperpendeknya.

• Suhu operasional adalah -25 sampai +70 °C untuk sebagian besar chip konsumen NXP, -40 sampai +85 °C untuk komponen ST dan EM, dan hingga 105 °C untuk ICODE 3. Biasanya bukan chip yang menjadi batasnya, melainkan perekat dan substratnya.

Tangga keamanan

Inilah bagian deskripsi produk yang paling sering berbohong. “Terenkripsi”, “aman”, “anti-clone” dicetak di tag yang satu-satunya perlindungannya adalah kata sandi 32 bit yang dikirim tanpa enkripsi. Berikut tangganya, dari bawah ke atas, dan setiap chip di panduan ini berada di salah satu anak tangganya.

Ada dua fitur yang berdiri di samping tangga, bukan di atasnya. Tanda tangan keaslian (originality signature) adalah tanda tangan digital atas UID, ditulis oleh produsen, yang memungkinkan pembaca memeriksa bahwa chip berasal dari NXP atau ST. Fitur ini tidak menghentikan penyalinan, karena tiruan bisa membawa tanda tangan hasil salinan, dan NXP sendiri mengatakannya dalam catatan aplikasinya. Lalu penghitung (penghitung baca 24 bit di NTAG213/215/216, tiga penghitung satu arah di Ultralight EV1, penghitung tulis 16 bit di SLIX2) dibuat untuk kebutuhan pemakaian, bukan keamanan, kecuali jika dimasukkan ke dalam pesan SUN.

NDEF dan apa yang benar-benar muat di sebuah tag

NDEF (NFC Data Exchange Format) adalah amplopnya. Ponsel tidak membaca “sebuah URL” dari tag; ia membaca pesan NDEF yang berisi rekaman URI, dan amplop itu punya bobot. Mengetahui bobotnya adalah cara menjawab “apakah tautan saya muat di NTAG213”.

Rekaman

Setiap rekaman diawali satu byte flag (awal pesan, akhir pesan, rekaman pendek, dan type name format tiga bit), lalu panjang tipe, panjang payload (satu byte jika payload di bawah 256 byte, empat byte jika lebih), tipenya sendiri, dan payload. Jadi rekaman URL pendek memakan 4 byte header sebelum byte pertama tautan Anda.

Byte prefiks adalah satu-satunya hal cerdik di rekaman URI. Alih-alih menulis https:// secara utuh, byte pertama payload adalah kode untuk prefiks yang umum, dan ponsel mengembalikannya.

Jadi https://nfc.cool/ disimpan sebagai byte 04 diikuti nfc.cool/: sembilan byte payload untuk URL tujuh belas karakter. Datasheet NTAG 5 milik NXP sendiri menyertakan contoh D1 01 0C 55 01 diikuti nxp.com/nfc, yang jika didekodekan menjadi http://www.nxp.com/nfc.

Amplop di sekeliling rekaman

Di tag Type 2 atau Type 5, pesan berada di dalam sebuah TLV: satu byte yang berkata “pesan NDEF” (03), satu byte panjang (tiga byte jika pesannya 255 byte atau lebih), pesannya, dan satu byte penutup (FE). Di tag Type 4 tidak ada TLV; file NDEF diawali panjang dua byte. Dan pada NTAG213 atau NTAG212 dari pabrik, lima byte pertama memori pengguna sudah terisi oleh Lock Control TLV yang ditulis NXP sejak pabrik dan dipertahankan oleh setiap aplikasi penulis.

Inilah hitungannya untuk satu tautan https://, dikerjakan manual untuk chip yang dibeli kebanyakan orang:

• memori pengguna NTAG213: 144 byte

• dikurangi Lock Control TLV dari pabrik: 139

• dikurangi bingkai NDEF TLV (03, panjang, FE): 136 byte untuk pesan

• dikurangi header rekaman (flag, panjang tipe, panjang payload, U): 132 byte payload

• dikurangi byte prefiks: 131 karakter setelah https://

Apa muat di mana

Ada dua catatan kaki yang sering menjebak. Capability container bawaan NXP di NTAG215 dan NTAG216 mendeklarasikan 496 dan 872 byte, lebih kecil dari memori penggunanya, sehingga getMaxSize() di Android melaporkan angka yang lebih kecil, dan angka itu benar. Lalu vCard berisi nama, telepon, email, dan URL berukuran 132 byte sebelum amplop dan 148 byte setelahnya. Itulah sebabnya vCard itu tidak cukup muat di NTAG213 dan kenapa penjual kartu nama memakai NTAG215 atau NTAG216 sebagai standar. Angka bulat yang saya pakai di panduan pemula (sekitar 130, 480, dan 850 karakter) adalah angka-angka ini yang dibulatkan.

Peta memori: isi chip dan letaknya

Kalau Anda pernah membuat dump sebuah tag di NFC.cool lalu menatap deretan hex-nya, inilah kunci untuk membacanya.

Type 2: peta halaman NTAG213

NTAG215 punya bentuk yang sama dengan memori pengguna sampai halaman 81 dan konfigurasi di 83 sampai 86; NTAG216 sampai E1 dengan konfigurasi di E3 sampai E6. Bit capability container bersifat satu arah: begitu flag baca-saja di byte 3 diset, atau sebuah lock bit diset, ia tidak bisa dihapus lagi, dan itulah yang sebenarnya ditulis oleh “kunci permanen” di aplikasi. “Format” pada Type 2 menulis NDEF TLV kosong (03 00 FE) ke halaman 4; memori tidak dinolkan, jadi data lama masih bisa di-dump sampai tertimpa.

Type 4: sistem file NTAG 424 DNA

Di sini tidak ada halaman. Sebuah aplikasi ISO 7816 bernama D2760000850101 berisi tiga file: capability container 32 byte (E103), file NDEF 256 byte (E104), dan file proprietary 128 byte (E105). Setiap file punya hak akses baca, tulis, dan ubah sendiri, masing-masing dipetakan ke salah satu dari lima kunci AES. DESFire bekerja dengan cara yang sama tetapi membiarkan Anda membuat aplikasi dan file sendiri; tiga file di NTAG 424 DNA sudah tetap, itulah sebabnya saya menyebutnya brankas kecil terkunci dengan tiga laci.

Type 5: blok ISO 15693

Blok empat byte, dinomori mulai dari nol, dengan capability container di blok 0 (E1 40 diikuti ukurannya) dan NDEF TLV mulai di blok 1. UID, AFI, DSFID, dan status lock berada di luar blok yang bisa dialamatkan dan dibaca dengan perintah terpisah, GET SYSTEM INFORMATION. Di ICODE SLIX2, blok terakhir yang bisa dialamatkan, 79, adalah penghitung 16 bit; di ICODE 3, blok 75 menyimpan penghitung 24 bit dan blok 76 ke atas adalah area konfigurasi terpisah.

MIFARE Classic: sektor, trailer, dan direktori

Classic 1K punya 16 sektor berisi masing-masing 4 blok berukuran 16 byte. Blok terakhir setiap sektor adalah sector trailer: kunci A, tiga byte akses, satu byte bebas, kunci B. Blok 0 di sektor 0 adalah blok produsen yang berisi UID. Untuk menaruh NDEF di Classic, NXP mendefinisikan sebuah direktori: sektor 0 menjadi MIFARE Application Directory (MAD), yang bisa dibaca dengan kunci publik A0 A1 A2 A3 A4 A5, dan isinya mendaftar sektor mana yang menyimpan NDEF dengan kode aplikasi 03 E1. Sektor-sektor itu memakai kunci publik kedua, D3 F7 D3 F7 D3 F7. Kartu yang baru keluar pabrik punya semua kunci bernilai FF FF FF FF FF FF. Saat NFC.cool di Android memformat kartu Classic, direktori dan kunci-kunci inilah yang ditulisnya, dan inilah alasan kartu Classic yang sudah diformat terbaca di sebagian ponsel Android dan tidak terbaca di iPhone mana pun.

Tabel keputusan

Mulailah dari sini kalau Anda sudah tahu pekerjaannya dan mencari chipnya.

Yang tidak ada di tabel: MIFARE Classic. Tidak ada satu pun pekerjaan di 2026 yang membuat saya mau membeli chip Classic, dan bagian di bawah menjelaskan alasannya.

Keluarga demi keluarga

Setiap keluarga mendapat perlakuan yang sama: tabel spesifikasi dari datasheet, kegunaan chipnya, apa yang dilakukan ponsel dengannya, dan catatan pengalaman langsung kalau saya punya.

NTAG 21x: keluarga stiker

Inilah chip di hampir setiap stiker, koin, dan kartu NFC yang dijual ke konsumen, dan NXP masih mencantumkan semuanya sebagai aktif di 2026 meskipun datasheet-nya tidak berubah sejak 2015.

Semuanya NFC Forum Type 2, ISO/IEC 14443 Type A, UID 7 byte, 106 kbit/s, dengan rating -25 sampai +70 °C. NTAG210 dan NTAG212 punya kapasitansi input 17 pF untuk antena kecil; 213, 215, dan 216 punya 50 pF. Tanda tangan keasliannya adalah ECDSA pada kurva secp128r1, 32 byte, dibaca dengan perintah READ_SIG; kunci verifikasinya ada di catatan aplikasi NXP yang tidak publik, itulah sebabnya hampir tidak ada aplikasi konsumen yang memeriksanya.

Tiga fitur yang penting dalam praktik adalah kata sandi (PWD 32 bit, PACK 16 bit yang dijawab tag, AUTH0 untuk menentukan dari mana perlindungan dimulai, dan AUTHLIM untuk mematikan tag secara permanen setelah sejumlah tebakan salah yang Anda tentukan), penghitung NFC (24 bit, bertambah satu setiap sesi baca, bisa dibaca dengan perintah khusus), dan mirror ASCII, yang menempelkan UID dan penghitung sebagai teks ke dalam pesan NDEF Anda sehingga URL biasa menjadi https://example.com/?u=04A1...&c=000123 di setiap ketukan. Kepala sikat Philips Sonicare yang pernah saya tulis memakai NTAG213 dengan AUTHLIM diset ke tiga, dan begitulah kepala sikat mengunci dirinya sendiri kalau Anda salah menebak.

Pengalaman langsung: inilah chip yang saya pakai untuk menguji setiap rilis, dan NTAG216 adalah yang saya rekomendasikan kalau seseorang ingin membeli satu paket lalu berhenti memikirkannya. Kata sandi layak diset pada apa pun yang Anda tinggalkan di tempat umum; itu menghentikan orang dengan aplikasi gratisan, dan itu sudah mencakup kebanyakan orang. Kata sandi itu tidak menghentikan siapa pun yang punya alat penyadap, karena kata sandinya sendiri melintas di udara tanpa enkripsi, dan saya mengatakannya terus terang di aplikasi.

Di ponsel: baca dan tulis NDEF di semua perangkat, pembacaan latar belakang rekaman URL di iPhone, dan akses mentah di kedua platform untuk kata sandi, penghitung, dan mirror. NFC.cool melakukan semua itu di iPhone, Android, dan lewat pembaca USB di iPad dan Mac.

NTAG DNA: chip yang menandatangani setiap ketukan

Tiga generasi, dua di antaranya masih diproduksi.

SUN, Secure Unique NFC, adalah fitur yang membuat chip ini layak dihargai tiga kali lipat NTAG213: tag menyalin UID dan penghitung bacanya ke dalam URL dan menambahkan CMAC AES-128 atas keduanya, yang dihitung ulang di setiap ketukan. Server memeriksa MAC tersebut; tag hasil kloning tidak punya kuncinya dan gagal. Saya sudah membahas semuanya, termasuk mode LRP dan kelima kuncinya, di artikel NTAG 424 DNA, jadi di sini hanya yang berubah sejak itu: NXP kini juga menjual NTAG 426Q DNA dan NTAG X DNA, chip Type 4 terhubung berkapasitas 16 kB yang bersertifikat EAL6+, jadi 424 bukan lagi chip DNA terbaru, hanya yang memang bisa Anda beli dalam bentuk stiker.

Keluarga 22x DNA adalah pendatang baru yang menarik: SUN di chip Type 2, yang berarti stikernya lebih murah dan ponsel membacanya sebagai NTAG biasa. Varian StatusDetect menambahkan sensor: entah loop konduktif yang mencatat secara permanen bahwa ia pernah diputus, atau pengukuran kapasitansi dari 0 sampai 11 pF di antara dua pin, yang ditawarkan NXP untuk ketinggian cairan, kelembapan, dan tekanan.

Pengalaman langsung: saya membeli tag NTAG 424 DNA pertama saya di AliExpress seharga beberapa euro dan membangun seluruh fitur 424 di aplikasi berdasarkan tag-tag itu: penggantian kunci, SUN dalam mode polos dan terenkripsi, hak akses file, file vault, status anti-rusak. 424 juga satu-satunya chip yang tanda tangan keasliannya diverifikasi NFC.cool terhadap kunci publik yang dipublikasikan NXP, lalu ditampilkan sebagai “Genuine NXP”. Untuk 22x DNA, saya baru mengenalnya di atas kertas.

MIFARE Ultralight: keluarga tiket

Ultralight adalah kakak dari NTAG. Antarmuka udaranya sama, halaman 4 byte-nya sama, SAK-nya sama, dan mulai dari EV1 perintahnya pun sama. Bedanya ada pada tujuannya: Ultralight dibuat untuk tiket sekali jalan dan lini NTAG untuk stiker berisi URL, itulah sebabnya NTAG dikirim dengan capability container yang sudah tertulis sementara Ultralight tidak.

Tiga penghitung satu arah di Ultralight EV1 adalah ciri khasnya: operator transit menurunkan hitungan dan chip menolak untuk naik lagi. Ultralight AES adalah jawaban diam-diam untuk “saya ingin NTAG213 dengan autentikasi sungguhan”: 144 byte yang sama, AES-128 sebagai pengganti kata sandi, di tag Type 2 yang bisa dibaca ponsel mana pun.

Di ponsel: semua chip di sini terbaca sebagai tag Type 2. Core NFC milik Apple menyediakan keluarga .ultralight dan mengizinkan aplikasi mengirim perintah native; Android punya kelas MifareUltralight yang sifatnya opsional tetapi ada di setiap ponsel yang pernah saya lihat. NFC.cool menamai varian EV1 dan AES dari GET_VERSION dan memperlakukan kata sandi di EV1 seperti di NTAG; autentikasi AES-nya sendiri bukan sesuatu yang dilakukan aplikasi ini.

MIFARE Classic, Plus, dan DESFire: keluarga kontrol akses

Tiga keluarga dalam satu bagian karena ceritanya satu: Classic berhasil dibobol, Plus adalah jalur migrasinya, dan DESFire adalah tempat industri akhirnya berlabuh.

MIFARE Classic adalah chip di kunci hotel lama Anda, kartu gym Anda, dan banyak sekali kartu akses kantor. Ia bukan tipe tag NFC Forum. Ia punya cipher sendiri, CRYPTO1, yang direkayasa balik oleh dua kelompok peneliti pada 2008: Nohl dan Plötz dengan mengamati silikonnya di bawah mikroskop, dan kelompok dari Radboud University dengan mengamati protokolnya, yang berhasil memulihkan sebuah kunci “hanya dari satu atau dua upaya autentikasi dengan pembaca asli dalam waktu kurang dari satu detik”. NXP menempuh jalur pengadilan untuk menghentikan publikasi makalah kedua dan kalah. Enam belas tahun kemudian, pada Agustus 2024, Quarkslab memublikasikan backdoor perangkat keras di Fudan FM11RF08S, chip yang kompatibel dengan Classic dan paling umum dalam lima tahun terakhir, dan menemukan kunci backdoor yang lebih tua yang dipakai bersama oleh chip Fudan sebelumnya, sebagian chip Infineon, dan bahkan sebagian chip NXP dari sekitar tahun 2000. Classic bukan produk keamanan, dan halaman produk NXP sendiri untuk Classic EV1 kini menulis “not recommended for new designs” serta mengarahkan ke DESFire Light.

Jawaban lugas untuk iPhone, karena pertanyaan ini datang setiap minggu: iPhone tidak bisa membaca isi kartu MIFARE Classic, dan tidak ada aplikasi yang bisa mengubah itu. Core NFC milik Apple tidak punya keluarga Classic di API-nya, dan dokumentasi untuk perintah MIFARE-nya terang-terangan menyebut bahwa ia “doesn’t support the Crypto1 protocol”. Ponsel melihat UID dan SAK, aplikasi saya menamai keluarganya dari situ, dan selesai sampai di situ. Android berbeda: kelas MifareClassic bersifat opsional, diimplementasikan oleh ponsel yang pengendali NFC-nya punya CRYPTO1 di perangkat keras (pengendali NXP punya; chip Broadcom di satu generasi ponsel Nexus dan Galaxy tidak), dan di ponsel-ponsel itu NFC.cool membaca setiap sektor yang bisa dibuka dengan kunci pabrik dan bisa memformat kartu baru untuk NDEF.

MIFARE Plus adalah peta memori Classic yang ditambahi AES-128, sehingga operator bisa mengganti kartu lebih dulu dan pembacanya belakangan. Chip ini berjalan dalam beberapa security level: SL1 berperilaku seperti Classic (dengan AES opsional), SL3 hanya AES lewat ISO-DEP, dan Plus X dulu punya SL2 di antaranya. Plus S dan Plus X sudah dihentikan; Plus SE (1K, 752 byte) dan Plus EV2 (2K atau 4K, EAL5+, retensi 25 tahun, ketahanan tipikal 1.000.000 siklus) masih diproduksi. Di SL1 ponsel melihat SAK 08 atau 18, sama seperti Classic; di SL3 ponsel melihat kartu ISO-DEP.

MIFARE DESFire adalah makhluk yang berbeda: sistem file kecil dengan aplikasi, file, hak akses per file, dan hingga 14 kunci per aplikasi, yang berbicara dengan APDU lewat ISO-DEP hingga 848 kbit/s.

“2K” di nama DESFire bukan berarti 2048 byte yang bisa langsung Anda pakai. Catatan perbandingan dari NXP memberikan angka yang bisa dipakai seperti di tabel, dan setiap aplikasi serta file yang Anda buat mengambil sebagian untuk header-nya sendiri, dialokasikan per halaman 256 byte. Tanyakan langsung ke kartunya dengan perintah FreeMemory alih-alih memercayai labelnya. DESFire EV3 juga membawa SUN ke keluarga ini, jadi EV3 bisa melakukan trik NTAG 424 DNA, yaitu menandatangani URL, yang tidak bisa dilakukan EV2.

Di ponsel: iOS menyajikan DESFire sebagai tag MIFARE .desfire, atau sebagai tag ISO 7816 jika aplikasi meminta aplikasi NDEF; Android memakai IsoDep. NFC.cool mengidentifikasi generasi dan ukurannya dari GetVersion dan mendaftar aplikasi dan file yang boleh dilihatnya tanpa kunci. Aplikasi ini tidak melakukan autentikasi ke DESFire dan tidak menulis ke sana; itu pekerjaan perangkat lunak milik operator sendiri, dan saya lebih suka mengatakannya terus terang daripada berpura-pura.

ISO 15693: keluarga jarak jauh

Inilah chip yang dirancang untuk jarak satu meter, bukan satu sentimeter. Ponsel tetap bisa membacanya (Apple sejak iOS 13, Android lewat NfcV), dan GoToTags mengukur tag Type 5 terbaca dari jarak kira-kira dua kali tag Type 2 di iPhone, tetapi rumah aslinya adalah gerbang perpustakaan, rak gudang, dan binatu. UID-nya 8 byte yang diawali E0, bloknya 4 byte, dan keluarga ini menambahkan tiga hal yang tidak dimiliki chip Type A: AFI (byte keluarga aplikasi yang bisa dipakai pembaca untuk menyaring), DSFID (byte format data), dan EAS, bit electronic article surveillance yang membuat gerbang toko berbunyi.

NXP ICODE. Garis keturunannya: SLI (2000), SLI-S dan SLI-L (2007), SLIX beserta varian S dan L-nya (2010), SLIX2 (2014), ICODE DNA (2016), dan ICODE 3 (2024). Tidak ada “SLIX3”; deskripsi produk yang menyebutnya entah maksudnya ICODE 3 atau sekadar menebak.

ICODE 3 adalah yang perlu Anda kenal: ia menyalin UID dan penghitung ketukannya ke dalam pesan NDEF seperti NTAG213, terbaca hingga 212 kbit/s, dan menyetel antenanya sendiri. Ia tidak punya AES; ICODE DNA-lah yang punya AES, dan tidak satu pun dari keduanya mendukung SUN.

STMicroelectronics ST25TV dan ST25DV. Lini Type 5 milik ST, dan lini dengan angka datasheet terbaik di seluruh panduan ini.

Augmented NDEF di ST25TV02KC layak mendapat satu paragraf karena fitur ini dijual sebagai keamanan. Chip menyisipkan UID-nya, satu bidang kustom, dan kode ketukan unik tiga karakter ke dalam URL di setiap pembacaan, tanpa menyentuh EEPROM. Kode ketukan berubah di setiap ketukan, dan datasheet ST secara gamblang menyebutnya “predictable”. Itu adalah token kebaruan yang memberi tahu server Anda bahwa ini ketukan baru, bukan bukti bahwa tagnya asli. TruST25, tanda tangan keaslian ST atas UID, adalah fitur keasliannya, dan seperti milik NXP, itu tanda tangan statis yang bisa disalin oleh tiruan.

Sisa dunia Type 5. Inlay Tag-it HF-I dari Texas Instruments (Standard 32 byte, Pro 32 byte dengan penulisan yang dilindungi kata sandi dan perintah kill, Plus 256 byte) ada di setiap perpustakaan yang memasang NFC sebelum 2015, dan semuanya kini ditandai tidak direkomendasikan atau usang. EM4233 dari EM Microelectronic (208 byte, mode privasi dengan kunci 96 bit, retensi 60 tahun) tersedia atas permintaan. my-d dari Infineon dan MB89R118 dari Fujitsu muncul di kode identifikasi NFC.cool karena pengguna mengirimkannya. NTAG 5 dari NXP (link, boost, switch) adalah chip ISO 15693 meskipun bernama NTAG, dengan 2048 atau 512 byte, port I2C, energy harvesting hingga 30 mW, dan EEPROM 1.000.000 siklus dengan retensi 40 tahun: tag terhubung untuk perangkat elektronik, bukan stiker, dan perangkat lunak yang ditulis untuk NTAG21x tidak akan bisa berbicara dengannya.

Pengalaman langsung: SLIX2 adalah chip di dalam setiap gulungan filamen OpenPrintTag, jadi saya sudah memegang cukup banyak, dan NFC.cool membaca, menulis, dan memformatnya di kedua platform. Yang tidak dilakukan aplikasi ini, dan saya ingin jelas soal itu, adalah perintah kata sandi, privasi, EAS, dan AFI dari ISO 15693. Byte perintahnya ada di kode sebagai tabel referensi; tombolnya belum ada.

Type 4 di luar MIFARE: ST25TA

Keluarga ST25TA dari ST adalah tag Type 4 di ISO/IEC 14443 Type A tanpa mesin DESFire sama sekali: satu file NDEF, satu file capability container, dan satu file sistem, dua kata sandi 128 bit (baca dan tulis), dan penghitung event 20 bit yang bisa menghitung pembacaan atau penulisan.

Retensi dua ratus tahun dan sejuta siklus tulis, hanya pada 106 kbit/s. Varian -P dan -D punya pin output serbaguna yang berganti status saat tag dibaca, dan begitulah cara membuat lampu bereaksi terhadap ponsel. Di kedua ponsel, chip ini terbaca sebagai tag Type 4; NFC.cool membaca dan menulis NDEF di sana dan menampilkan detail ISO-DEP-nya.

Chip sensor dan antarmuka ganda

Inilah chip dengan dua wajah: antena NFC di satu sisi dan bus I2C, sensor, atau radio kedua di sisi lain.

Saya belum pernah membangun apa pun dengan chip-chip ini, jadi tabel ini murni dari datasheet. Chip-chip ini penting bagi panduan ini karena muncul di deskripsi produk sebagai “chip NFC” dan membingungkan orang: NTAG 5 bukan NTAG213, dan tag em echo tidak akan melakukan sesuatu yang istimewa di ponsel Anda.

Lawas dan khusus

Topaz (Innovision, belakangan Broadcom) adalah NFC Forum Type 1: blok 8 byte, 96 atau 512 byte, kunci satu kali, 10.000 siklus tulis. Kedua ponsel masih membaca NDEF dari Topaz, tetapi NFC Forum menghapus Type 1 dari set spesifikasinya tahun 2021 dan tidak ada lagi yang memakainya di desain baru. Para penjual ulang masih punya stok.

FeliCa adalah keluarga milik Sony dan tulang punggung transportasi umum Jepang. FeliCa Lite-S (224 byte memori pengguna dalam blok 16 byte, IDm 8 byte, MAC triple DES yang disederhanakan) adalah versi tag-nya dan NFC Forum Type 3; FeliCa Standard adalah versi kartu pintarnya, kini dengan AES dan rating Common Criteria EAL6+ pada RC-SA01 yang terbaru, dan di atasnya berjalan Suica, PASMO, Edy, WAON, nanaco, dan Octopus di Hong Kong. Modul FeliCa Plug dari Sony dihentikan pada Maret 2026. NFC.cool menamai merek transit dan uang elektronik dari system code di kedua platform, membaca Lite-S dan Standard, dan menulis NDEF ke keduanya di iPhone.

Kovio NFC Barcode adalah tag baca-saja 16 byte dari silikon cetak. Android masih punya kelas NfcBarcode untuknya. Aset Kovio berpindah ke Thinfilm pada 2014, Thinfilm menghentikan produksi NFC pada 2019 dan berganti nama pada 2021. Kelas itu tinggal fosil.

Chip memori ISO 14443 Type B. SRI512, SRT512, dan SRI4K dari ST (512 atau 4096 bit dalam blok 32 bit, dua penghitung mundur, 1.000.000 siklus, 40 tahun) dipakai di transit Prancis dan Belgia dan di sebagian tiket ski. Android menyediakannya lewat NfcB; iPhone sama sekali tidak punya objek tag Type B mentah, jadi kecuali kartu Type B itu berbicara ISO-DEP dan menjawab SELECT, iPhone tidak akan melihatnya. Calypso, sistem Navigo di Paris, adalah kartu pintar Type B yang melakukannya.

Tiruan dan yang kompatibel

Para penjual tidak ingin Anda membaca bagian ini.

Fudan FM11NT021 adalah “NTAG213” paling umum yang sebenarnya bukan NTAG213. Ia punya 180 byte yang sama dalam 45 halaman, area pengguna 144 byte yang sama, kata sandi, penghitung baca 24 bit, dan kode produsen Fudan 1D di UID-nya. Ia tidak mengimplementasikan GET_VERSION dan datasheet terbarunya tidak mencantumkan perintah READ_SIG, jadi pembaca yang menanyakan salah satunya hanya mendapat keheningan lalu terpaksa menebak dari ukuran memori, itulah sebabnya komunitas Proxmark3 melaporkannya sebagai NTAG203. Fudan juga membuat versi 504 dan 888 byte (FM11NT041, FM11NT081). Untuk tautan di stiker, chip ini berfungsi. Untuk Amiibo tidak, karena konsol menanyakan GET_VERSION lebih dulu.

Fudan FM11RF08 dan FM11RF08S adalah chip kompatibel Classic di sebagian besar kartu “1K” murah. 08S menambahkan penangkal terhadap serangan Classic yang sudah dikenal pada 2020, lalu ternyata membawa kunci backdoor perangkat keras yang sama di setiap kartu yang dibuat, yang dipublikasikan Quarkslab pada 2024 beserta perangkat lunak yang kini ada di firmware Proxmark3.

Kartu magic MIFARE Classic adalah chip yang dibuat agar UID dan blok produsennya bisa ditulis ulang, sesuatu yang tidak pernah diizinkan Classic asli. Generasinya sudah menjadi hobi tersendiri:

Kartu magic NTAG21x juga ada, dan yang mengemulasikan sepenuhnya bahkan mau menerima tanda tangan keaslian hasil salinan, dan itulah poin yang disampaikan NXP soal tanda tangan statis.

“Kompatibel NTAG215” untuk Amiibo. Amiibo adalah NTAG215 biasa yang 540 byte-nya membawa data yang dienkripsi dan ditandatangani dengan kunci yang diturunkan dari UID tag itu sendiri. Salin byte-nya ke tag lain dan tanda tangannya tidak cocok lagi, itulah sebabnya sebuah backup harus dikunci ulang ke UID tag tujuan, dan itulah yang dilakukan fitur backup dan restore Amiibo di NFC.cool. Urutan baca konsol dimulai dengan GET_VERSION, lalu autentikasi kata sandi yang diturunkan dari UID, lalu pembacaan seluruh 135 halaman termasuk halaman konfigurasi. Chip yang tidak punya GET_VERSION atau punya 45 halaman alih-alih 135 sudah gagal di langkah pertama. Dokumentasi TagMo merangkumnya dalam satu kalimat: hanya NTAG215 yang dikenali.

Bagaimana tiruan terlihat di aplikasi. NFC.cool mengidentifikasi lewat GET_VERSION lebih dulu. Chip yang tidak menjawabnya, atau menjawab dengan ukuran memori yang tidak cocok dengan yang diiklankan, dinamai sesuai wujud aslinya, bukan sesuai deskripsi produknya. Pada NTAG 424 DNA aplikasi melangkah lebih jauh dan memverifikasi tanda tangan keaslian ECDSA terhadap kunci publik NXP, dan itulah satu-satunya tempat di aplikasi yang bisa menyatakan “Genuine NXP” dengan dukungan kriptografis. Untuk NTAG21x, aplikasi tidak membaca tanda tangannya, sebagian karena kunci verifikasi NXP berada di bawah NDA dan sebagian lagi karena tanda tangan statis hasil salinan tetap akan lolos. Rantai bukti yang jujur untuk tag Type 2 adalah kode produsen, GET_VERSION, ukuran memori, dan ada tidaknya fitur yang diklaim chip tersebut.

Bentuk fisik dan jangkauan baca

Chip menentukan apa yang bisa dilakukan tag; bentuk fisiknya menentukan apakah ponsel bisa menjangkaunya.

Dua aturan fisika menjelaskan sebagian besar keluhan “tidak terbaca”. Ukuran antena menentukan jangkauan, kira-kira begini: kartu terbaca dari jarak lebih jauh daripada koin, koin lebih jauh daripada inlay 10 mm, dan implan butuh kontak langsung. Logam mengacaukan penyetelan antena: kumparan di atas permukaan logam menginduksi arus eddy di logam itu, induktansinya turun dan resonansinya bergeser menjauh dari 13,56 MHz, sehingga tag biasa di lemari baja mati total. Lembaran ferit di antara kumparan dan logam mengarahkan ulang medannya dan menghidupkan tag kembali, dengan harga jangkauan yang lebih pendek dan biaya lebih tinggi, itulah sebabnya tag on-metal harganya tiga kali lipat.

Di mana ponsel dipegang sama pentingnya dengan tagnya. Di iPhone antenanya ada di tepi atas; instruksi Apple sendiri adalah “dekatkan bagian atas iPhone Anda” ke tag. Di Android letaknya berbeda-beda per model, biasanya di tengah bagian belakang atau di dekat kamera. Panduan pemula punya langkah-langkahnya.

Siapa bisa membaca apa

Matriks ponsel dan pembaca. Kolom ponsel berasal dari dokumentasi Apple dan Google serta dari aplikasi saya sendiri; kolom desktop dan perangkat hobi berasal dari lembar spesifikasi vendor dan dokumentasi proyeknya masing-masing, dan saya belum menguji perangkat-perangkat itu sendiri kecuali pembaca yang disebut di kolom iPad dan Mac.

Beberapa baris layak diberi satu kalimat.

• Pembacaan latar belakang di iPhone hanya aktif untuk rekaman URL NDEF, hanya saat ponsel tidak terkunci dan sedang dipakai, dan tidak saat kamera, Wallet, sesi pembaca, atau mode pesawat aktif. Ia tidak pernah membaca chip mentah. iPhone XS dan yang lebih baru.

• iPhone mana yang bisa membaca tag sama sekali: iPhone 7 dan yang lebih baru di dalam aplikasi, menurut sesi WWDC 2019 dari Apple. Penulisan dan perintah mentah datang bersama iOS 13.

• Kelas MifareClassic di Android bersifat opsional. Dalam kata-kata Google sendiri: “if it is not implemented, then MifareClassic will never be enumerated”. Penentunya adalah pengendalinya, bukan versi Android.

• Web NFC hanya NDEF, Chrome 89 dan yang lebih baru, hanya Android, dan Apple punya sikap menolak terhadapnya, jadi tidak akan ada versi Safari. Itulah sebabnya pembaca NFC online di situs ini berfungsi di Android dan menyarankan pengguna iPhone memakai aplikasi.

• iPad dan Mac tidak punya radio NFC. Sejak NFC.cool 6.15.0, aplikasi berbicara dengan pembaca USB CCID lewat stack kartu pintar Apple sebagai gantinya; HID OMNIKEY 5022 CL adalah yang saya uji, ACS ACR1552U-M1 dan ACR1255U-J1 dilaporkan berfungsi oleh pengguna, dan artikelnya mencantumkan batasannya. Mengeset kata sandi NTAG bisa dilakukan lewat pembaca; menghapusnya butuh perintah yang ditolak OMNIKEY, jadi yang satu itu pekerjaan ponsel.

• ACS ACR122U tidak mendukung ISO 15693, begitu juga ACR1252U dan ACR1255U-J1. Di lini ACS, hanya ACR1552U yang mendukungnya. OMNIKEY 5022 mendukung keduanya. Ini perlu diketahui sebelum membeli pembaca untuk tag perpustakaan.

• Proxmark3 dan Flipper Zero adalah alat yang bisa memulihkan kunci MIFARE Classic dan mengemulasikan kartu. Memang untuk itulah alat-alat ini dibuat, dan panduan ini menyebutnya karena pembahasan “apa yang bisa membacanya” akan tidak jujur tanpa mereka.

Apa yang dilakukan NFC.cool Tools dengan setiap chip

Inilah titik di sebuah artikel tempat barang buatan saya muncul, dan ia memang pantas ada di sini karena setiap baris di atas berakhir dengan “lalu apa yang dilakukan aplikasi dengannya”. Tabel di bawah ini bukan teks pemasaran; saya menariknya langsung dari kode sumber aplikasi saat menulis panduan ini, dan tabel itu mengoreksi dua hal yang tadinya akan saya klaim.

Dua koreksi itu, supaya tercatat: tadinya saya akan menulis bahwa aplikasi memverifikasi tanda tangan keaslian di tag NTAG21x, padahal tidak; hanya 424 yang mendapatkannya. Dan tadinya saya akan menulis bahwa perintah kata sandi ISO 15693 sudah ada, padahal baru berupa tabel referensi yang menunggu antarmukanya. Keduanya ada di daftar pekerjaan saya.

Membeli tanpa tertipu

Yang harus disebutkan sebuah deskripsi produk sebelum saya mau membeli:

1. Nama chip yang persis. “NTAG213”, bukan “NFC 213”; “ICODE SLIX2”, bukan “tag ISO 15693”; “MIFARE Classic EV1 1K”, bukan “kartu 1K”. Kalau deskripsinya tidak menyebut nama chip, berarti penjualnya tidak tahu atau tidak ingin Anda tahu.

2. Memori pengguna dalam byte, dan angkanya harus cocok dengan chipnya: 144 untuk NTAG213, 504 untuk 215, 888 untuk 216, 316 untuk SLIX2. “1K” yang ternyata berarti MIFARE Classic tidak akan berfungsi di iPhone.

3. Produsennya, kalau penjual mengklaim NXP atau ST asli. Kode produsen di UID akan memberi tahu kebenarannya setelah Anda membeli; harganya akan memberi tahu sebelum itu. Tidak ada yang menjual stiker NTAG216 asli dengan sepertiga harga pasaran.

4. Ukuran antena dan bentuk fisiknya. Inlay 10 mm terbaca dari jarak satu sentimeter; yang 38 mm dari empat sentimeter. Tag on-metal harus menyebut on-metal.

5. Apakah sudah diformat NDEF. NTAG dikirim sudah terformat; Ultralight EV1 dan sebagian besar chip ISO 15693 tidak, dan NFC.cool bisa memformatnya, tetapi itu satu langkah tambahan.

Tanda bahaya: “kompatibel NTAG215” (berarti itu bukan NTAG215), “terenkripsi” pada apa pun di bawah anak tangga 4, “bisa untuk semua ponsel” pada MIFARE Classic, dan nama chip apa pun dengan huruf yang tidak pernah dipakai produsennya, seperti SLIX3.

Berapa harga tag. Harga di halaman produk yang saya lihat pada 9 September 2026 di Seritag, Shop NFC, GoToTags, NFCW Shop, NFC.CARDS, NFC-Tag-Shop.de, Tagstand, dan Digi-Key. Sebagian besar toko menjual minimal per sepuluh buah, jadi kolom “satuan” adalah tingkat pembelian terkecil yang mereka tawarkan. Harga bisa berubah; anggap angka ini sebagai perbandingan.

Polanya sesuai dugaan Anda: memori hampir gratis, kriptografi kira-kira dua kali lipat harganya, dan bentuk fisik lebih mahal daripada chipnya. Die NTAG213 mentah harganya empat belas sen; stiker di sekelilingnya adalah sebagian besar harganya.

Tempat membeli: saya menyimpan daftar tag dan pembaca yang benar-benar saya pakai di halaman tautan afiliasi, dan tag 424 yang menjadi awal seluruh fitur DNA berasal dari AliExpress, jadi saya tidak akan bilang marketplace itu terlarang. Periksa barang yang datang dengan aplikasi sebelum Anda menulis apa pun ke sana.

Seluruh katalog dalam satu tabel

Satu baris per chip. “Byte pengguna” adalah yang bisa Anda tulis; untuk DESFire, itu angka yang bisa dipakai menurut NXP. Kolom ponsel menyebutkan apa yang bisa dilakukan platformnya, bukan yang dilakukan setiap aplikasi; kolom NFC.cool menyebutkan apa yang dilakukan aplikasi saya. Di ponsel, geser ke samping; kolom pertama tetap di tempatnya.

Perbandingan yang paling sering dicari

NTAG213 vs NTAG215 vs NTAG216. Chip yang sama dalam tiga ukuran memori: 144, 504, dan 888 byte, dengan kata sandi, penghitung, mirror, dan tanda tangan yang sama. Beli 213 untuk tautan, 215 untuk Amiibo, 216 untuk kartu kontak atau supaya tidak perlu berpikir. Selisih harganya sekitar tiga puluh sen.

NTAG213 vs Ultralight EV1. Antarmuka udara dan perintahnya sama; NTAG punya mirror ASCII dan capability container yang sudah tertulis, EV1 punya tiga penghitung satu arah dan tersedia dalam 48 atau 128 byte. Stiker cocoknya NTAG; tiket cocoknya EV1.

NTAG213 vs ST25TN01K vs Fudan FM11NT021. Tiga chip Type 2 berukuran 144 sampai 160 byte. NTAG punya kata sandi dan penghitung baca serta menjawab GET_VERSION; ST25TN punya memori lebih besar, perintah kill, kode ketukan, dan TruST25, tetapi tanpa kata sandi; Fudan meniru fitur NTAG kecuali GET_VERSION dan, menurut datasheet terbarunya, tanda tangan. Untuk tautan biasa, yang mana pun bisa; untuk penghitung atau Amiibo, pilih NTAG.

MIFARE Classic vs DESFire. Ini bukan pertandingan. Cipher Classic dibobol pada 2008 dan tiruannya yang paling umum ketahuan punya backdoor pada 2024; DESFire EV3 punya AES, manajemen kunci, sertifikasi EAL5+, dan SUN. Satu-satunya argumen untuk Classic adalah bahwa pembaca di dinding sudah terpasang sejak 2009.

NTAG 424 DNA vs NTAG213. 424 menandatangani setiap ketukan dengan AES-128 dan menyimpan 416 byte dalam tiga file dengan lima kunci; 213 menyimpan 144 byte dengan kata sandi 32 bit. Kalau pertanyaannya “apakah produk ini asli”, hanya 424 yang bisa menjawabnya. Kalau pertanyaannya “apakah stiker ini membuka tautan”, 213 melakukannya dengan sepertiga harganya.

NTAG 424 DNA vs NTAG 223 DNA. Keduanya mendukung SUN. 424 adalah Type 4 dengan lima kunci, LRP, opsi UID acak, file vault, dan retensi 50 tahun; 223 adalah stiker Type 2 dengan satu kunci SUN, kata sandi 32 bit, dan retensi 10 tahun. 223 adalah cara yang lebih murah untuk menaruh URL bertanda tangan di sebuah label; 424 adalah yang sudah punya aplikasi untuk mengonfigurasinya saat ini.

ICODE SLIX2 vs NTAG216 untuk inventaris. Kalau ponsel satu-satunya pembaca, NTAG216 punya memori lebih besar dan penghitung. Kalau ada gerbang atau pembaca genggam yang terlibat, SLIX2 terbaca dari satu meter dan NTAG dari empat sentimeter, dan itu yang menentukan.

FeliCa vs NTAG di Jepang. Gerbang transit Jepang hanya berbicara FeliCa; ponsel Jepang membaca keduanya. Untuk tag di poster di Tokyo, NTAG sudah cukup. Untuk apa pun yang harus diterima pembaca Suica, pilih FeliCa, dan itu bukan chip yang bisa Anda program dengan aplikasi ponsel.

Pertanyaan yang sering diajukan

Sebaiknya beli NTAG215 atau NTAG216?

216, kecuali Anda menulis Amiibo. Kapasitasnya 888 byte dibanding 504 byte di 215, dengan kata sandi, penghitung, mirror, dan dukungan ponsel yang sama. 215 ada di setiap toko karena figur Nintendo memakainya, dan kalau itu pekerjaan Anda, hanya chip itu pilihannya.

Bisakah iPhone membaca tag MIFARE Classic?

iPhone bisa melihat bahwa tag itu ada. Core NFC membaca UID dan SAK lalu berhenti; API Apple tidak punya keluarga Classic dan dokumentasinya menyebut perintah MIFARE “doesn’t support the Crypto1 protocol”. Tidak ada aplikasi yang bisa membaca sebuah sektor di iPhone. Ponsel Android dengan pengendali NFC dari NXP bisa; ponsel dengan pengendali lain tertentu tidak bisa, dan di ponsel-ponsel itu kelas MifareClassic memang tidak muncul.

Berapa kali tag NFC bisa ditulis ulang?

100.000 kali untuk chip NXP atau ST apa pun yang masih diproduksi pada suhu ruang, dan angka di datasheet adalah angka minimum. DESFire EV3 atau ST25DV diberi rating satu juta. NTAG203 lama, Ultralight orisinal, dan Topaz diberi rating 10.000. Tidak ada yang menulis ulang stiker sepuluh ribu kali; angka ini penting untuk penghitung dan untuk tag yang mencatat log.

Seberapa jauh tag NFC bisa bekerja?

Dari ponsel, hingga sekitar empat sentimeter untuk antena seukuran kartu dan sekitar dua sentimeter untuk stiker kecil, di titik yang tepat pada ponsel. Definisi NFC Forum sendiri menyebut “hingga 2 cm”. Tag ISO 15693 di pembaca gerbang dengan antena besar bekerja dari jarak satu meter, tetapi ponsel membacanya dari beberapa sentimeter yang sama seperti tag lain, mungkin dua kali jarak tag Type 2.

Apakah tag NFC bisa kedaluwarsa atau aus?

Data chip diberi rating 10 tahun untuk sebagian besar chip konsumen, 50 tahun untuk NTAG 424 DNA dan keluarga ICODE SLIX, 60 tahun untuk ST25TV, dan 200 tahun untuk ST25TA, semuanya pada suhu ruang. Panas memperpendeknya. Dalam praktiknya, perekat, permukaan kertas, dan antena sudah menyerah jauh sebelum EEPROM-nya.

Apakah tag NFC murah dari marketplace aman untuk dibeli?

Aman, ya; sesuai klaimnya, belum tentu. “NTAG213” murah sering kali adalah Fudan FM11NT021, yang berfungsi untuk tautan dan gagal untuk apa pun yang menanyakan GET_VERSION. “NTAG215” murah sering kali bukan NTAG215, dan Amiibo akan menolaknya. Periksa kode produsen dan nama chip di aplikasi sebelum Anda menulis apa pun, dan belilah dari toko yang menyebutkan nama chipnya.

Bisakah ponsel saya membaca kartu bank atau paspor saya dengan aplikasi NFC?

Paspor, ya: dengan zona baca mesin (MRZ) sebagai kuncinya, sebuah aplikasi bisa membaca kelompok data di chipnya, dan NFC.cool melakukannya di kedua platform. Kartu bank adalah kartu pintar EMV; sebuah aplikasi bisa membaca daftar aplikasinya dan sebagian rekaman publiknya, tetapi Apple memblokir pembacaan kartu pembayaran di Core NFC, kode keamanan kartu tidak ada di chip, dan setiap transaksi ditandatangani dengan kunci yang tidak pernah keluar dari kartu, jadi tidak ada yang bisa disalin.

Kenapa kartu akses kantor atau kunci hotel saya tidak muncul di aplikasi?

Sebagian besar kartu akses kantor adalah kartu proximity 125 kHz, yang bahkan tidak bisa dirasakan kumparan 13,56 MHz di ponsel. Sebagian besar kunci hotel dan kartu transit lama adalah MIFARE Classic, yang hanya bisa diidentifikasi oleh iPhone dan hanya bisa dibaca ponsel Android dengan pengendali yang tepat dan kunci yang tepat. Tidak satu pun dari keduanya bisa diperbaiki oleh aplikasi, dan saya lebih suka mengatakan itu daripada menjual jalan pintas kepada Anda.

Bisakah saya membuka kunci tag NFC yang sudah dibuat baca-saja?

Tidak. Lock bit di tag Type 2 atau Type 5 adalah bit satu arah di dalam chip; flag baca-saja di capability container juga sama. Kata sandi bisa dihapus kalau Anda mengetahuinya; kunci tidak bisa. Itulah sebabnya NFC.cool bertanya dua kali sebelum mengunci apa pun.

Apakah kata sandi NTAG benar-benar aman?

Kata sandi itu menghentikan orang dengan aplikasi gratisan, dan itu sudah mencakup kebanyakan orang. Ia tidak menghentikan siapa pun yang punya pembaca yang bisa menyadap, karena kata sandi 32 bit melintas di udara tanpa enkripsi dan tag menjawab dengan konfirmasi 16 bit. Untuk apa pun yang harus bertahan dari penyerang yang serius, tangganya dimulai dari AES: Ultralight AES untuk stiker Type 2, NTAG 424 DNA kalau ketukannya sendiri harus membuktikan sesuatu.

Tag apa yang saya butuhkan untuk Amiibo?

NTAG215, dan hanya NTAG215. Konsol menanyakan GET_VERSION, melakukan autentikasi dengan kata sandi yang diturunkan dari UID, dan membaca seluruh 135 halaman. Chip tanpa GET_VERSION atau dengan jumlah halaman yang berbeda gagal di perintah pertama. Menulis Amiibo ke sebuah tag bersifat permanen, karena byte lock dan kata sandinya merupakan bagian dari formatnya.

Tag NFC mana yang bisa dipakai di permukaan logam?

Chip apa pun dalam bentuk on-metal, artinya ada lembaran ferit di antara antena dan logamnya. Tag biasa yang ditempel di baja sama sekali tidak terbaca; tag on-metal terbaca di kira-kira empat perlima jangkauan normalnya. Kalau Anda bisa menyisipkan tiga milimeter bahan apa pun yang bukan logam di antara tag biasa dan logamnya, itu juga berhasil.

Apakah NFC.cool bisa dipakai di iPad dan Mac?

Ya, sejak versi 6.15.0, lewat pembaca kartu pintar USB; kedua perangkat itu tidak punya radio NFC sendiri. HID OMNIKEY 5022 CL adalah yang saya uji, dan ACS ACR1552U serta ACR1255U-J1 dilaporkan berfungsi. Semua yang berfungsi di Type 2, Type 4, dan FeliCa lewat ponsel juga berfungsi lewat pembaca, dengan MIFARE Classic hanya bisa dibaca.

Glosarium

Sumber dan bacaan lanjutan

Setiap tabel di panduan ini diperiksa terhadap salah satu sumber berikut. Harga berasal dari toko-toko yang disebut di bagian pembelian pada 9 September 2026.

NXP NTAG

• Datasheet NTAG213/215/216, Rev 3.2

• Datasheet NTAG210/212, NTAG 210µ, NTAG213F/216F, dan NTAG 213 TT

• Datasheet NTAG 223 DNA dan NTAG 224 DNA StatusDetect

• Datasheet NTAG 424 DNA dan NTAG 424 DNA TagTamper, serta AN12196, catatan fitur dan tips 424 yang memuat kunci publik keaslian

• Datasheet NTAG I2C plus dan NTAG 5 boost

• AN13089, fitur dan tips NTAG 21x, tentang alasan tanda tangan keaslian statis bukan jaminan anti-kloning (salinan cermin; versi di nxp.com tidak publik)

NXP MIFARE

• Datasheet MIFARE Ultralight, Ultralight C, Ultralight EV1, dan Ultralight AES

• Datasheet MIFARE Classic EV1 1K dan Classic EV1 4K

• Datasheet ringkas MIFARE Plus S, Plus SE, dan Plus EV2

• Datasheet DESFire EV1, DESFire EV2, DESFire EV3, dan DESFire Light, serta AN12752 tentang memori DESFire yang bisa dipakai

• AN10833, identifikasi tipe MIFARE, AN10927, UID MIFARE, AN1305, NDEF di MIFARE Classic, AN10787, MIFARE Application Directory, AN11004, DESFire sebagai tag Type 4

NXP ICODE

• Datasheet ICODE SLIX, SLIX-S, SLIX-L, SLIX2, ICODE DNA, dan ICODE 3

• AN11809, perbandingan keluarga ICODE

STMicroelectronics, TI, EM, Sony, Fudan

• Datasheet ST ST25TV02KC, ST25TN01K, ST25DV64KC, ST25TA02KB, dan M24LR64E-R, AN5658 tentang Augmented NDEF, dan TA0358 tentang TruST25

• Datasheet TI Tag-it HF-I Standard, Pro, dan Plus

• EM Microelectronic EM4233, EM4423, dan EM4425

• Sony datasheet FeliCa Lite-S dan FeliCa Standard RC-SA01

• Datasheet Fudan FM11NT021

Riset keamanan dan standar

• Quarkslab, MIFARE Classic: exposing the static encrypted nonce variant and a few hardware backdoors (2024)

• Nohl, Evans, Starbug, dan Plötz, Reverse-Engineering a Cryptographic RFID Tag (USENIX Security 2008)

• Garcia dkk., Dismantling MIFARE Classic (ESORICS 2008)

• ISO/IEC JTC1/SC17 Standing Document 5, daftar produsen IC

• Catatan kartu magic dari Proxmark3 dan 3dbrew tentang tata letak tag Amiibo

• NFC Forum tentang teknologinya dan spesifikasi tag Type 2

Ponsel dan pembaca

• Apple Core NFC, pembacaan tag di latar belakang, perintah MIFARE yang tidak mencakup CRYPTO1, dan sesi WWDC 2019 nomor 715

• Android MifareClassic, panduan NFC lanjutan, dan Web NFC di Chrome

• Pembaca: ACS ACR122U, HID OMNIKEY 5022 CL, NXP PN532, Proxmark3, Flipper Zero, dan Chameleon Ultra

• Antena dan ferit: TI SLOA241 dan Würth ANP022

Intinya

Cocokkan chip dengan pekerjaannya. NTAG213 untuk tautan, NTAG216 kalau Anda ragu, NTAG215 untuk Amiibo, NTAG 424 DNA kalau sebuah ketukan harus membuktikan sesuatu, ICODE SLIX2 atau ICODE 3 kalau sebuah gerbang harus membacanya, DESFire EV3 kalau sebuah pintu harus memercayainya, dan tidak ada satu pun dari rak MIFARE Classic. Semua hal lain di panduan ini adalah alasan di balik kalimat itu, dan tabel-tabelnya ada supaya Anda tidak perlu lagi memercayai begitu saja apa kata deskripsi produk.

Kalau Anda ingin melihat tag itu sebenarnya apa sebelum menulis ke sana, itulah yang dilakukan NFC.cool Tools di setiap ketukan, di iPhone, di Android, dan di iPad atau Mac dengan pembaca yang tercolok. Dan kalau ada chip di meja Anda yang dinamai keliru oleh aplikasi, atau sama sekali tidak dinamai, kirimi saya pesan. Begitulah sebagian besar dari enam puluh nama itu masuk ke daftarnya.