Большое руководство по NFC-меткам: все чипы, их задачи и чем их читать

Открываешь объявление о пачке NFC-меток. Там написано «NFC 213», или «совместимо с NTAG215», или просто «NFC-карта 1K, работает со всеми телефонами». Тебе нужно знать одно: справится ли это с моей задачей? А объявление ответить не может, потому что тот, кто его писал, тоже не знает.

Я много лет делаю NFC.cool Tools, приложение, которое при каждом касании первым делом отвечает именно на этот вопрос: что это за чип и что он умеет? Один только код распознавания знает около шестидесяти продуктов от семи производителей, и каждый попал в этот список потому, что кто-то поднёс его к телефону, а он повёл себя не так, как обещало объявление. Это руководство я сам хотел бы иметь под рукой, пока писал тот код. Оно длинное намеренно. Если нужна короткая версия, начни с руководства по NFC-меткам для начинающих, а за подробностями оно отправит сюда.

Главная мысль в одной фразе, чтобы она была у тебя до таблиц: лучшей NFC-метки не бывает, бывает подходящий для задачи чип, а задачу определяют три вещи: сколько нужно хранить, от кого нужно защититься и что должно уметь её читать.

Как пользоваться этим руководством

Каждая цифра здесь взята из технического описания производителя, из документации Apple или Google либо из кода моего собственного приложения, а источники перечислены в конце. Если чип лежал у меня на столе, я пишу об этом в заметке из практики. Если не лежал, говорю и это: экзотика взята из технических описаний, а техническое описание обещает, но ничего не измеряет.

Двух вещей здесь не будет: пошаговой инструкции по записи первой метки (для этого есть руководство по записи) и полной истории про NTAG 424 DNA, которой посвящён отдельный текст.

• Из чего физически состоит NFC-метка

• Каша из аббревиатур: стандарты, типы NFC Forum и что к NFC не относится

• Как читать техническое описание и карточку товара

• NDEF и что на самом деле помещается на метку

• Устройство памяти: что где лежит на чипе

• Таблица выбора

• Семейство за семейством

• Форм-факторы и дальность считывания

• Что чем читается

• Что NFC.cool Tools делает с каждым чипом

• Как покупать и не обжечься

• Весь каталог в одной таблице

• Сравнения, которые ищут чаще всего

• Частые вопросы

• Глоссарий

• Источники и что почитать дальше

Из чего физически состоит NFC-метка

В NFC-метке склеены три вещи: чип размером с песчинку, антенна из нескольких витков вытравленного алюминия или меди и подложка, которая их держит: бумажная наклейка, инлей из ПЭТ, карта из ПВХ или стеклянная капсула. Батарейки у чипа нет. Питает его телефон.

Работает это за счёт индуктивной связи. Антенна телефона представляет собой катушку, которая создаёт магнитное поле, меняющее направление 13,56 миллиона раз в секунду. Внеси в это поле вторую катушку, и в ней наведётся ток, точно как в беспроводной зарядке, только на ничтожной доле мощности. Чип метки живёт на этом наведённом токе. Чтобы отправить данные обратно, он ничего сам не передаёт. Он подключает и отключает нагрузку на своей антенне, а катушка телефона чувствует это как крошечное изменение собственного поля. Такой приём называется модуляцией нагрузкой, и именно поэтому всю работу делает телефон, а метка может стоить восемь центов.

Поэтому же и дальность такая, какая есть. Поле маленькой катушки ослабевает пропорционально кубу расстояния, так что метка, которая отлично читается с одного сантиметра, с десяти не получает ничего. Я представляю себе свечу: вблизи при ней можно читать, а с другого конца комнаты не поможет никакой прищур. В собственном определении NFC Forum сказано «типичная дальность до 2 см», в документации Android «4 см или меньше», а в технических описаниях NXP «до 100 мм в зависимости от напряжённости поля и геометрии антенны». Правы все трое. Цифру для телефона ты и увидишь на практике, а 100 мм чип выдаёт с большим считывателем и большой антенной.

Скорости скромные, потому что большие и не нужны. Метка типа A или типа B общается на 106 кбит/с, а более быстрые чипы после первоначального рукопожатия договариваются о 212, 424 или 848 кбит/с. FeliCa работает на 212 или 424. ISO 15693, семейство дальнего действия, ещё медленнее: 26,48 кбит/с в обычном режиме, потому что его задумывали для чтения с метра складскими воротами, а не телефоном. Полный дамп 888 байт NTAG216 в любом случае занимает долю секунды.

Каша из аббревиатур: стандарты, типы NFC Forum и что к NFC не относится

В каждом объявлении перемешаны три системы названий: стандарты ISO, которые описывают радиочасть, типы меток NFC Forum, которые описывают раскладку данных, и торговые названия производителей. Вот карта.

Стандарты

Типы меток NFC Forum

NFC Forum чипов не разрабатывал. Он написал пять рецептов, как хранить сообщение NDEF (формат контейнера, который понимает любой телефон) на уже существовавших чипах. Вот что значит «метка типа 2»: не чип, а раскладка.

Двух вещей в этом списке нет намеренно. MIFARE Classic вообще не относится ни к одному типу Forum: NDEF на Classic держится на собственной раскладке NXP, которую Android поддерживает на некоторых телефонах, а iOS не поддерживает ни на одном. И о защите рецепты Forum не говорят ничего. Меткой типа 2 может оказаться простой NTAG213 или NTAG 224 DNA с аутентификацией AES-128; меткой типа 4 может оказаться голый ST25TA02K или банковская карта. Тип говорит, как хранится сообщение NDEF, а не кто может до него добраться.

Что NFC-меткой не считается

Половина писем «почему телефон это не читает» приходит про вещи, которые никогда не были NFC. Катушка NFC в телефоне настроена на 13,56 МГц и говорит на протоколах, перечисленных выше. Всё остальное для неё невидимо, как бы оно ни походило на метку.

Больнее всего с пропуском на 125 кГц. Он подходит к считывателю у двери, это пластиковая карта с катушкой внутри, и с телефоном он не заговорит никогда. Я написал отдельный текст о том, почему iPhone не открывает дверь в подъезд, потому что честный ответ упирается в железо.

Как читать техническое описание и карточку товара

На первой странице технического описания есть все нужные цифры, а хорошая карточка товара их переписывает. Вот что значит каждая и какие из них врут.

Пользовательская память и общая память

У каждого чипа EEPROM больше, чем можно использовать. У NTAG213 всего 180 байт, и тебе из них достаётся 144; остальные 36 занимают UID, биты блокировки, контейнер возможностей и страницы конфигурации. У MIFARE Classic 1K 1024 байта, из них под данные 752, потому что каждый сектор теряет блок на ключи. Продавцы указывают ту цифру, что больше. Важна пользовательская память, но и она не равна тому, что помещается в сообщение NDEF; об этом следующий раздел.

UID

Уникальный идентификатор прошивают на заводе, и изменить его нельзя, кроме как на клонах, сделанных именно для этого. Длины бывают три:

Код производителя берётся из реестра ISO/IEC 7816-6, и проверить объявление быстрее и честнее нечем. Если метка «оригинальная NXP» сообщает 1D, её сделала Fudan.

ATQA, SAK и GET_VERSION: как считыватель различает чипы

Отвечая телефону, чип типа A отправляет два небольших значения: ATQA и SAK. Считыватели, и моё приложение тоже, сортируют чипы по семействам по SAK, потому что его биты говорят, понимает ли чип ISO-DEP и к какому крупному семейству относится. В собственной заметке NXP об идентификации жирным шрифтом написано не опираться на ATQA ни в чём, потому что значения совпадают и вводят в заблуждение, и на практике я в этом убедился.

Раз все NTAG и все Ultralight отвечают SAK 00, чтобы отличить NTAG213 от NTAG216 и от Ultralight EV1, нужна ещё одна команда: GET_VERSION. Она возвращает восемь байт, и работу делают три из них. Байт 2 содержит тип продукта (03 Ultralight, 04 NTAG, 07 NTAG I2C, 01 DESFire, 02 Plus, 08 DESFire Light), байт 4 поколение, а байт 6 кодирует объём памяти. Так NFC.cool узнаёт, что перед ним, и этот же вопрос первым задаёт метке консоль, которая читает Amiibo.

Бывают чипы и без GET_VERSION: у оригинального Ultralight, Ultralight C и старого NTAG203 этой команды никогда не было, как нет её и у большинства клонов. Само её отсутствие тоже служит отпечатком.

Ресурс, хранение данных, температура

Эти три цифры продавцы почти никогда не указывают, а технические описания указывают всегда.

• Ресурс перезаписи показывает, сколько раз можно перезаписать байт. 100 000 циклов служат нижней планкой для всего современного; чипы эпохи Classic и оригинальный Ultralight рассчитаны на 10 000. DESFire EV3 и семейство ST25DV рассчитаны на 1 000 000 в типичных условиях.

• Срок хранения данных показывает, сколько байты проживут без питания. Старый стандарт составлял 10 лет, на 50 лет NXP рассчитывает NTAG 424 DNA и семейство ICODE SLIX, а ST обещает чипам ST25TA типа 4 целых 200 лет. Срок указан для комнатной температуры; жара его сокращает.

• Рабочая температура у большинства потребительских чипов NXP лежит в пределах от -25 до +70 °C, у чипов ST и EM от -40 до +85 °C, а у ICODE 3 доходит до 105 °C. Обычно ограничивает не чип, а клей и подложка.

Лестница защиты

В этой части объявления врут больше всего. «Зашифровано», «защищено», «защита от клонирования» печатают на метках, вся защита которых сводится к 32-битному паролю, передаваемому открытым текстом. Вот лестница, снизу вверх, и каждый чип из этого руководства стоит на одной из её ступеней.

Две функции стоят не на лестнице, а рядом с ней. Подпись оригинальности представляет собой цифровую подпись поверх UID, которую записывает производитель, чтобы считыватель мог проверить, что чип сделан NXP или ST. От копирования она не защищает, потому что клон может нести скопированную подпись, и NXP прямо пишет об этом в собственной заметке по применению. А счётчики (24-битный счётчик чтений на NTAG213/215/216, три необратимых счётчика на Ultralight EV1, 16-битный счётчик записей на SLIX2) нужны для сценариев использования, а не для защиты, если только их не встраивают в сообщение SUN.

NDEF и что на самом деле помещается на метку

NDEF (NFC Data Exchange Format) служит конвертом. Телефон не считывает с метки «ссылку»: он считывает сообщение NDEF, в котором лежит запись URI, а у конверта есть вес. Зная этот вес, ты и ответишь на вопрос «влезет ли моя ссылка на NTAG213».

Запись

Каждая запись начинается с байта флагов (начало сообщения, конец сообщения, короткая запись и трёхбитный формат имени типа), затем идут длина типа, длина полезной нагрузки (один байт, если нагрузка меньше 256 байт, иначе четыре), сам тип и нагрузка. Поэтому короткая запись с ссылкой отнимает 4 байта заголовка ещё до первого байта твоей ссылки.

Байт префикса и есть единственная хитрость записи URI. Вместо того чтобы писать https:// целиком, первый байт нагрузки хранит код распространённого префикса, а телефон подставляет его обратно.

Значит, https://nfc.cool/ хранится как байт 04 и следом nfc.cool/: девять байт нагрузки на ссылку из семнадцати символов. В техническом описании NTAG 5 сама NXP приводит пример D1 01 0C 55 01, за которым идёт nxp.com/nfc, и это расшифровывается в http://www.nxp.com/nfc.

Конверт вокруг записи

На метке типа 2 или типа 5 сообщение лежит внутри TLV: один байт со значением «сообщение NDEF» (03), один байт длины (три байта, если сообщение длиной 255 байт или больше), само сообщение и завершающий байт (FE). На метке типа 4 TLV нет: файл NDEF начинается с двухбайтной длины. А на заводском NTAG213 или NTAG212 первые пять байт пользовательской памяти уже заняты блоком Lock Control TLV, который NXP записывает на заводе и который сохраняет любая программа записи.

Вот арифметика для одной ссылки https://, вручную, для чипа, который покупает большинство:

• пользовательская память NTAG213: 144 байта

• минус заводской Lock Control TLV: 139

• минус обрамление NDEF TLV (03, длина, FE): 136 байт на сообщение

• минус заголовок записи (флаги, длина типа, длина нагрузки, U): 132 байта нагрузки

• минус байт префикса: 131 символ после https://

Что куда помещается

Две оговорки, на которых спотыкаются. Собственный контейнер возможностей NXP на NTAG215 и NTAG216 объявляет 496 и 872 байта, меньше пользовательской памяти, поэтому getMaxSize() в Android сообщает меньшую цифру, и она верна. А vCard с именем, телефоном, почтой и ссылкой занимает 132 байта без конверта и 148 с ним, поэтому на NTAG213 она чуть-чуть не влезает, и поэтому продавцы визиток по умолчанию берут NTAG215 или NTAG216. Округлённые цифры из руководства для начинающих (около 130, 480 и 850 символов) взяты отсюда, просто со срезанными краями.

Устройство памяти: что где лежит на чипе

Если ты когда-нибудь делал дамп метки в NFC.cool и разглядывал шестнадцатеричные байты, вот ключ к ним.

Тип 2: страницы NTAG213

У NTAG215 та же структура, только пользовательская память идёт до страницы 81, а конфигурация лежит на страницах с 83 по 86; у NTAG216 память идёт до E1, а конфигурация на страницах с E3 по E6. Биты контейнера возможностей необратимы: если флаг «только для чтения» в байте 3 или бит блокировки выставлен, снять его уже нельзя, и именно это записывает в приложении «постоянная блокировка». «Форматирование» на типе 2 записывает на страницу 4 пустой NDEF TLV (03 00 FE); память оно не обнуляет, так что старые данные можно выгрузить дампом, пока их не перезапишут.

Тип 4: файловая система NTAG 424 DNA

Страниц здесь нет. Приложение ISO 7816 с именем D2760000850101 содержит три файла: 32-байтный контейнер возможностей (E103), 256-байтный файл NDEF (E104) и 128-байтный проприетарный файл (E105). У каждого файла свои права на чтение, запись и изменение доступа, и каждое право привязано к одному из пяти ключей AES. DESFire устроен так же, но позволяет создавать собственные приложения и файлы; у NTAG 424 DNA три файла фиксированы, поэтому я и описал его как маленький запертый сейф с тремя ящиками.

Тип 5: блоки ISO 15693

Блоки по четыре байта, нумерация с нуля, контейнер возможностей в блоке 0 (E1 40, а за ним размер), NDEF TLV начинается с блока 1. UID, AFI, DSFID и состояние блокировки лежат вне адресуемых блоков, и их читают отдельной командой GET SYSTEM INFORMATION. На ICODE SLIX2 последний адресуемый блок, 79, занят 16-битным счётчиком; на ICODE 3 в блоке 75 лежит 24-битный счётчик, а блоки с 76 и дальше образуют отдельную область конфигурации.

MIFARE Classic: секторы, трейлеры и каталог

В Classic 1K 16 секторов по 4 блока по 16 байт. Последний блок каждого сектора называется трейлером сектора: ключ A, три байта доступа, один свободный байт, ключ B. Блок 0 сектора 0 занимает блок производителя с UID. Чтобы положить NDEF на Classic, NXP определила каталог: сектор 0 становится каталогом приложений MIFARE (MAD), который читается открытым ключом A0 A1 A2 A3 A4 A5 и перечисляет, в каких секторах лежит NDEF с кодом приложения 03 E1. У этих секторов второй открытый ключ, D3 F7 D3 F7 D3 F7. На новой карте с завода все ключи равны FF FF FF FF FF FF. Когда NFC.cool на Android форматирует карту Classic, он записывает именно этот каталог и эти ключи, и по той же причине отформатированная карта Classic читается на некоторых телефонах Android и ни на одном iPhone.

Таблица выбора

Начни отсюда, если задача известна и нужен чип.

Чего в таблице нет, так это MIFARE Classic. В 2026 году нет задачи, под которую я купил бы чип Classic, и почему, объясняет раздел ниже.

Семейство за семейством

Каждое семейство разобрано одинаково: таблица характеристик из технического описания, для чего нужен чип, что с ним делают телефоны и, если есть, заметка из практики.

NTAG 21x: семейство наклеек

Этот чип стоит почти в каждой NFC-наклейке, монете и карте для обычных покупателей, и в 2026 году NXP по-прежнему числит их все активными, хотя техническое описание не менялось с 2015 года.

Все они относятся к типу 2 NFC Forum, работают по ISO/IEC 14443 тип A, с 7-байтным UID, на 106 кбит/с и рассчитаны на температуру от -25 до +70 °C. У NTAG210 и NTAG212 входная ёмкость 17 пФ для маленьких антенн; у 213, 215 и 216 она равна 50 пФ. Подпись оригинальности сделана по ECDSA на кривой secp128r1, занимает 32 байта и читается командой READ_SIG; ключ проверки лежит в закрытой заметке NXP по применению, поэтому почти ни одно потребительское приложение её не проверяет.

На практике важны три функции. Пароль: 32-битный PWD, 16-битный PACK, которым метка отвечает, AUTH0, который задаёт, откуда начинается защита, и AUTHLIM, который превращает метку в кирпич после заданного числа неверных попыток. Счётчик NFC: 24 бита, увеличивается раз за сеанс чтения, читается отдельной командой. И ASCII-зеркало, которое вставляет UID и счётчик текстом в сообщение NDEF, так что обычная ссылка при каждом касании превращается в https://example.com/?u=04A1...&c=000123. В насадках для щёток Philips Sonicare, о которых я писал, стоит NTAG213 с AUTHLIM, равным трём, и так насадка блокирует сама себя, если не угадать пароль.

Из практики: на этих чипах я тестирую каждый выпуск, и NTAG216 я советую, когда человек хочет купить одну пачку и больше об этом не думать. На всё, что остаётся в публичном месте, пароль поставить стоит: он останавливает человека с бесплатным приложением, а таких большинство. Человека со снифером он не остановит, потому что сам пароль летит по воздуху незашифрованным, и в приложении я пишу об этом прямо.

Что с ними делают телефоны: чтение и запись NDEF везде, фоновое чтение записей со ссылками на iPhone и прямой доступ к паролю, счётчику и зеркалу на обеих платформах. NFC.cool умеет всё это на iPhone, на Android и через USB-считыватель на iPad и Mac.

NTAG DNA: метки, которые подписывают каждое касание

Три поколения, два из них ещё выпускаются.

SUN, Secure Unique NFC, и оправдывает цену этих меток, втрое выше, чем у NTAG213: метка зеркалит свой UID и счётчик чтений в ссылку и добавляет поверх них AES-128 CMAC, заново вычисленный при каждом касании. Сервер проверяет MAC; у клонированной метки ключа нет, и проверку она не проходит. Всё это, включая режим LRP и пять ключей, я разобрал в тексте про NTAG 424 DNA, так что здесь только то, что изменилось с тех пор: теперь NXP продаёт ещё NTAG 426Q DNA и NTAG X DNA, подключаемый чип типа 4 на 16 КБ с сертификацией EAL6+, так что 424 больше не самый новый чип DNA, а просто тот, который реально купить в виде наклейки.

Самым интересным новичком выглядит семейство 22x DNA: SUN на чипе типа 2, а значит, наклейка дешевле, и телефон читает её как обычный NTAG. Варианты StatusDetect добавляют датчик: либо проводящий контур, который необратимо записывает, что его порвали, либо измерение ёмкости от 0 до 11 пФ между двумя выводами, которое NXP предлагает для уровня жидкости, влажности и давления.

Из практики: первые метки NTAG 424 DNA я купил на AliExpress за несколько евро и построил вокруг них весь набор функций 424 в приложении: смену ключей, SUN в открытом и зашифрованном режимах, права доступа к файлам, файл-хранилище, состояние контура вскрытия. Ещё 424 оказался единственным чипом, у которого NFC.cool проверяет подпись оригинальности по опубликованному открытому ключу NXP и показывает «Genuine NXP». 22x DNA у меня есть только на бумаге.

MIFARE Ultralight: семейство билетов

Ultralight приходится NTAG старшим братом. Тот же радиоинтерфейс, те же 4-байтные страницы, тот же SAK, а начиная с EV1 и те же команды. Разница в назначении: Ultralight сделан для разовых билетов, а линейка NTAG для наклеек со ссылкой, поэтому NTAG поставляется с заранее записанным контейнером возможностей, а Ultralight без него.

Главная отличительная черта Ultralight EV1 в трёх необратимых счётчиках: транспортный оператор списывает поездки, и чип отказывается отматывать их назад. Ultralight AES тихо отвечает на запрос «хочу NTAG213 с настоящей аутентификацией»: те же 144 байта, AES-128 вместо пароля, на метке типа 2, которую читает любой телефон.

Что с ними делают телефоны: всё здесь читается как метка типа 2. Core NFC от Apple предоставляет семейство .ultralight и позволяет приложению отправлять собственные команды чипа; в Android есть класс MifareUltralight, необязательный, но присутствующий на всех телефонах, которые я видел. NFC.cool определяет варианты EV1 и AES по GET_VERSION и обращается с паролем на EV1 так же, как с паролем NTAG; саму аутентификацию AES приложение не выполняет.

MIFARE Classic, Plus и DESFire: семейство контроля доступа

Три семейства в одном разделе, потому что история у них одна: Classic взломали, Plus стал путём миграции, а DESFire стал тем, на чём в итоге остановилась отрасль.

MIFARE Classic стоит в твоём старом ключе от гостиницы, в карте спортзала и в очень многих офисных пропусках. Ни к одному типу меток NFC Forum он не относится. У него собственный шифр CRYPTO1, который в 2008 году вскрыли методом обратной разработки две исследовательские группы: Ноль и Плётц, разглядывая кремний под микроскопом, и группа из Университета Радбауда, наблюдая за протоколом; они восстановили ключ «всего по одной или двум попыткам аутентификации с настоящим считывателем менее чем за секунду». NXP пыталась через суд остановить вторую публикацию и проиграла. Шестнадцать лет спустя, в августе 2024 года, Quarkslab опубликовала аппаратный бэкдор в Fudan FM11RF08S, самом распространённом совместимом с Classic чипе последних пяти лет, и нашла более старый бэкдор-ключ, общий для ранних чипов Fudan, некоторых чипов Infineon и даже некоторых чипов NXP примерно 2000 года. Как средство защиты Classic не годится, и на собственной странице NXP о Classic EV1 теперь написано «не рекомендуется для новых разработок» со ссылкой на DESFire Light.

Прямой ответ про iPhone, потому что меня спрашивают об этом каждую неделю: iPhone не может прочитать содержимое карты MIFARE Classic, и никакое приложение этого не изменит. В API Core NFC от Apple нет семейства Classic, а в документации к его команде MIFARE прямо сказано, что он «не поддерживает протокол Crypto1». Телефон видит UID и SAK, моё приложение по ним называет семейство, и на этом всё. С Android иначе: класс MifareClassic необязательный, его реализуют телефоны, у которых в NFC-контроллере CRYPTO1 есть аппаратно (у контроллеров NXP есть; у чипов Broadcom в целом поколении телефонов Nexus и Galaxy не было), и на таких телефонах NFC.cool читает все секторы, которые открывает заводской ключ, и может отформатировать новую карту под NDEF.

MIFARE Plus берёт карту памяти Classic и прикручивает к ней AES-128, чтобы оператор мог сначала поменять карты, а считыватели потом. Он работает на уровнях безопасности: SL1 ведёт себя как Classic (с необязательным AES), SL3 работает только с AES поверх ISO-DEP, а у Plus X между ними был ещё SL2. Plus S и Plus X сняты с производства; актуальны Plus SE (1K, 752 байта) и Plus EV2 (2K или 4K, EAL5+, хранение 25 лет, ресурс 1 000 000 циклов в типичных условиях). На SL1 телефон видит SAK 08 или 18, как у Classic; на SL3 видит карту ISO-DEP.

MIFARE DESFire совсем другой зверь: небольшая файловая система с приложениями, файлами, правами доступа к каждому файлу и до 14 ключей на приложение, которая общается командами APDU поверх ISO-DEP на скорости до 848 кбит/с.

«2K» в названии DESFire не означает 2048 байт, которыми можно пользоваться напрямую. Доступные цифры из таблицы приводит сравнительная заметка NXP, а каждое созданное приложение и каждый файл забирают кусочек под собственные заголовки, причём память выделяется страницами по 256 байт. Спроси карту командой FreeMemory, а не верь надписи. Ещё DESFire EV3 принёс в семейство SUN, так что EV3 умеет фокус NTAG 424 DNA с подписью ссылки, а EV2 нет.

Что с ними делают телефоны: iOS отдаёт DESFire как метку MIFARE .desfire или как метку ISO 7816, если приложение запрашивает приложение NDEF; Android использует IsoDep. NFC.cool определяет поколение и объём по GetVersion и перечисляет приложения и файлы, которые ему разрешено видеть без ключей. Аутентифицироваться на DESFire или записывать на него приложение не умеет; это работа для собственных инструментов оператора, и я лучше скажу об этом прямо, чем буду делать вид.

ISO 15693: семейство дальнего действия

Эти чипы задумывали для метра, а не для сантиметра. Телефон их по-прежнему читает (Apple начиная с iOS 13, Android через NfcV), и GoToTags намерила, что на iPhone метки типа 5 читаются примерно вдвое дальше меток типа 2, но по-настоящему они живут в библиотечных воротах, на складских полках и в прачечных. UID занимает 8 байт и начинается с E0, блоки по 4 байта, а ещё у семейства есть три вещи, которых нет у чипов типа A: AFI (байт семейства приложений, по которому считыватель может фильтровать), DSFID (байт формата данных) и EAS, бит электронной защиты товаров, из-за которого пищат ворота в магазине.

NXP ICODE. Родословная выглядит так: SLI (2000), SLI-S и SLI-L (2007), SLIX и его варианты S и L (2010), SLIX2 (2014), ICODE DNA (2016) и ICODE 3 (2024). «SLIX3» не существует; если так написано в объявлении, имеют в виду ICODE 3 или гадают.

Знать стоит про ICODE 3: он зеркалит UID и свой счётчик касаний в сообщение NDEF так же, как NTAG213, читается на скорости до 212 кбит/с и сам подстраивает антенну. AES у него нет; AES есть у ICODE DNA, а SUN не умеет ни тот, ни другой.

STMicroelectronics ST25TV и ST25DV. Линейка ST для типа 5, и у неё лучшие цифры в технических описаниях во всём руководстве.

Augmented NDEF у ST25TV02KC заслуживает отдельного абзаца, потому что его продают как защиту. Чип при каждом чтении вставляет в ссылку свой UID, произвольное поле и трёхсимвольный уникальный код касания, не трогая EEPROM. Код касания меняется с каждым касанием, и в техническом описании ST прямым текстом сказано, что он «предсказуемый». Это отметка свежести, по которой сервер понимает, что касание новое, а вовсе не доказательство подлинности метки. За подлинность отвечает TruST25, подпись оригинальности ST поверх UID, и, как и у NXP, подпись статичная, так что клон может её скопировать.

Остальной мир типа 5. Инлеи Tag-it HF-I от Texas Instruments (Standard на 32 байта, Pro на 32 байта с защищённой паролем записью и командой kill, Plus на 256 байт) стоят в каждой библиотеке, которая перешла на NFC до 2015 года, и все они теперь помечены как не рекомендуемые или устаревшие. EM4233 от EM Microelectronic (208 байт, режим приватности с 96-битным ключом, хранение 60 лет) можно получить по запросу. my-d от Infineon и MB89R118 от Fujitsu есть в коде распознавания NFC.cool, потому что их присылали пользователи. NTAG 5 от NXP (link, boost, switch), несмотря на название NTAG, работает по ISO 15693: 2048 или 512 байт, порт I2C, сбор энергии до 30 мВт и EEPROM на 1 000 000 циклов и 40 лет хранения. Это подключаемая метка для электроники, а не наклейка, и программы, написанные для NTAG21x, с ней не заговорят.

Из практики: SLIX2 стоит в каждой катушке с филаментом OpenPrintTag, так что через мои руки их прошло немало, и NFC.cool читает, записывает и форматирует их на обеих платформах. Чего приложение не делает, и об этом я хочу сказать ясно, так это команд ISO 15693 для пароля, приватности, EAS и AFI. Байты команд лежат в коде справочной таблицей, а кнопок для них пока нет.

Тип 4 за пределами MIFARE: ST25TA

Семейство ST25TA от ST состоит из меток типа 4 на ISO/IEC 14443 тип A без всей механики DESFire: один файл NDEF, файл контейнера возможностей и системный файл, два 128-битных пароля (на чтение и на запись) и 20-битный счётчик событий, который умеет считать чтения или записи.

Двести лет хранения и миллион циклов записи, правда, только на 106 кбит/с. У вариантов -P и -D есть выход общего назначения, который переключается, когда метку читают, и так можно заставить лампу реагировать на телефон. На обоих телефонах они читаются как метки типа 4; NFC.cool читает и записывает на них NDEF и показывает подробности ISO-DEP.

Чипы с датчиками и двумя интерфейсами

У этих чипов два лица: с одной стороны NFC-антенна, с другой шина I2C, датчик или второе радио.

С этими чипами я ничего не строил, так что таблица составлена только по техническим описаниям. В руководстве они нужны потому, что в объявлениях их называют «NFC-чипом» и людей это путает: NTAG 5 и NTAG213 совсем разные чипы, а метка em echo ничего особенного на телефоне делать не будет.

Наследие и ниши

Topaz (Innovision, позже Broadcom) относится к типу 1 NFC Forum: блоки по 8 байт, 96 или 512 байт, однократная блокировка, 10 000 циклов записи. Оба телефона по-прежнему читают NDEF с Topaz, но NFC Forum убрал тип 1 из набора спецификаций 2021 года, и в новые разработки его больше никто не закладывает. У перепродавцов он ещё лежит на складах.

FeliCa принадлежит Sony и держит на себе общественный транспорт Японии. FeliCa Lite-S (224 байта пользовательской памяти в 16-байтных блоках, 8-байтный IDm, упрощённый MAC на Triple DES) представляет собой версию в виде метки и относится к типу 3 NFC Forum; FeliCa Standard служит версией смарт-карты, теперь с AES и рейтингом Common Criteria EAL6+ у актуального RC-SA01, и на ней работают Suica, PASMO, Edy, WAON, nanaco и гонконгская Octopus. Модули FeliCa Plug от Sony сняли с производства в марте 2026 года. NFC.cool на обеих платформах называет транспортные бренды и бренды электронных денег по системному коду, читает Lite-S и Standard и записывает на них NDEF на iPhone.

Kovio NFC Barcode представлял собой метку из печатного кремния только для чтения на 16 байт. В Android для неё до сих пор есть класс NfcBarcode. Активы Kovio в 2014 году перешли к Thinfilm, в 2019 году Thinfilm прекратила производство NFC, а в 2021 году сменила название. Класс остался окаменелостью.

Чипы памяти ISO 14443 тип B. SRI512, SRT512 и SRI4K от ST (512 или 4096 бит в 32-битных блоках, два счётчика обратного отсчёта, 1 000 000 циклов, 40 лет) живут во французском и бельгийском транспорте и в некоторых ски-пассах. Android предоставляет к ним доступ через NfcB; у iPhone вообще нет объекта для прямой работы с метками типа B, так что если карта типа B не говорит на ISO-DEP и не отвечает на SELECT, iPhone её не увидит. Calypso, система парижского Navigo, как раз такая смарт-карта типа B, которая отвечает.

Клоны и совместимые чипы

Этот раздел продавцы предпочли бы от тебя скрыть.

Fudan FM11NT021 чаще всех выдаёт себя за NTAG213, не будучи им. У него те же 180 байт в 45 страницах, та же 144-байтная пользовательская область, пароль, 24-битный счётчик чтений и код производителя Fudan 1D в UID. GET_VERSION он не поддерживает, а в его актуальном техническом описании нет команды READ_SIG, так что считыватель, задав любой из этих вопросов, получает тишину и угадывает по объёму памяти; поэтому сообщество Proxmark3 видит его как NTAG203. Ещё Fudan делает версии на 504 и 888 байт (FM11NT041, FM11NT081). Для ссылки на наклейке они годятся. Для Amiibo нет, потому что консоль первым делом спрашивает GET_VERSION.

Fudan FM11RF08 и FM11RF08S стоят в большинстве дешёвых карт «1K», совместимых с Classic. В 2020 году в 08S добавили защиту от известных атак на Classic, а потом выяснилось, что в нём есть аппаратный бэкдор-ключ, общий для всех выпущенных карт; Quarkslab опубликовала это в 2024 году вместе с инструментами, которые теперь входят в прошивку Proxmark3.

«Волшебные» карты MIFARE Classic сделаны так, чтобы UID и блок производителя можно было перезаписать, чего настоящий Classic никогда не позволяет. Их поколения превратились в отдельное хобби:

Бывают и «волшебные» карты NTAG21x, а полностью эмулирующие даже принимают скопированную подпись оригинальности; именно об этом NXP и говорит, когда пишет про статичные подписи.

«Совместимые с NTAG215» для Amiibo. Amiibo устроен как обычный NTAG215, в 540 байтах которого лежат данные, зашифрованные и подписанные ключами, выведенными из собственного UID метки. Скопируй байты на другую метку, и подписи перестанут сходиться, поэтому резервную копию нужно перешифровать под UID целевой метки; именно это и делает резервное копирование и восстановление Amiibo в NFC.cool. Консоль читает метку так: сначала GET_VERSION, затем аутентификация паролем, выведенным из UID, затем чтение всех 135 страниц, включая страницы конфигурации. Чип без GET_VERSION или с 45 страницами вместо 135 отваливается на первом же шаге. В документации TagMo это уложено в одну строку: распознаётся только NTAG215.

Как клон выглядит в приложении. NFC.cool определяет чип в первую очередь по GET_VERSION. Чип, который на неё не отвечает или отвечает объёмом памяти, не совпадающим с заявленным, получает название по тому, что он собой представляет на деле, а не по объявлению. На NTAG 424 DNA приложение идёт на шаг дальше и проверяет подпись оригинальности ECDSA по открытому ключу NXP; это единственное место в приложении, где надпись «Genuine NXP» подкреплена криптографией. У NTAG21x приложение подпись не читает, отчасти потому, что ключ проверки NXP закрыт соглашением о неразглашении, а отчасти потому, что скопированная статичная подпись всё равно пройдёт проверку. Честная цепочка доказательств для метки типа 2 выглядит так: код производителя, GET_VERSION, объём памяти и наличие функций, которые чип заявляет.

Форм-факторы и дальность считывания

Что метка умеет, решает чип; дотянется ли до неё телефон, решает форм-фактор.

Два физических правила объясняют большинство жалоб «не читается». Размер антенны задаёт дальность, примерно так: карта читается дальше монеты, монета дальше 10-мм инлея, а импланту нужен контакт. Металл расстраивает антенну: катушка на металлической поверхности наводит в металле вихревые токи, её индуктивность падает, резонанс уплывает от 13,56 МГц, и обычная метка на стальном шкафу мертва. Ферритовый слой между катушкой и металлом перенаправляет поле и возвращает метку к жизни ценой меньшей дальности и большей стоимости, поэтому метки для металла стоят втрое дороже.

Куда подносить телефон, важно не меньше самой метки. У iPhone антенна у верхнего края; Apple сама советует «поднести верхнюю часть iPhone» к метке. У Android это зависит от модели, обычно центр задней панели или место рядом с камерой. Подробно об этом в руководстве для начинающих.

Что чем читается

Матрица телефонов и считывателей. Столбцы для телефонов составлены по документации Apple и Google и по моему приложению; столбцы для настольных и любительских устройств взяты из спецификаций производителей и документации самих проектов, и сам я эти устройства не тестировал, кроме считывателей, названных в столбце для iPad и Mac.

Несколько строк заслуживают пояснения.

• Фоновое чтение на iPhone срабатывает только на запись NDEF со ссылкой, только когда телефон разблокирован и используется, и не срабатывает, пока активны камера, Wallet, сеанс чтения или авиарежим. Чип напрямую оно никогда не читает. Работает на iPhone XS и новее.

• Какие iPhone вообще читают метки: iPhone 7 и новее внутри приложения, согласно сессии Apple на WWDC 2019. Запись и прямые команды появились в iOS 13.

• Класс MifareClassic в Android необязательный. Словами самой Google: «если он не реализован, MifareClassic никогда не будет перечислен». Решает контроллер, а не версия Android.

• Web NFC умеет только NDEF, работает в Chrome 89 и новее, только на Android, а Apple официально против этой технологии, так что версии для Safari не будет. Поэтому NFC-считыватель онлайн на этом сайте работает на Android, а владельцам iPhone предлагает приложение.

• У iPad и Mac нет NFC-радио. Начиная с NFC.cool 6.15.0 приложение вместо этого общается с USB-считывателем CCID через стек смарт-карт Apple; я тестировал HID OMNIKEY 5022 CL, пользователи сообщили, что работают ACS ACR1552U-M1 и ACR1255U-J1, а ограничения перечислены в отдельном тексте. Установить пароль NTAG через считыватель можно; чтобы снять его, нужна команда, которую OMNIKEY отклоняет, так что снимать его придётся с телефона.

• ACS ACR122U не поддерживает ISO 15693, как и ACR1252U и ACR1255U-J1. В линейке ACS его поддерживает только ACR1552U. OMNIKEY 5022 умеет и то, и другое. Это стоит знать до покупки считывателя для библиотечных меток.

• Proxmark3 и Flipper Zero умеют восстанавливать ключи MIFARE Classic и эмулировать карты. Для этого они и созданы, и в руководстве они упомянуты потому, что без них ответ на вопрос «чем это читается» был бы нечестным.

Что NFC.cool Tools делает с каждым чипом

В этом месте текста появляется то, что сделал я, и оно здесь к месту, потому что каждая строка выше заканчивается вопросом «а что с этим делает приложение». Таблица ниже не рекламный текст: я составил её по исходному коду приложения, пока писал это руководство, и она поправила меня в двух вещах, которые я иначе бы заявил.

Те две поправки, для протокола: я написал бы, что приложение проверяет подпись оригинальности на метках NTAG21x, а оно этого не делает; такая проверка есть только у 424. И я написал бы, что команды пароля ISO 15693 уже готовы, а они пока лежат справочной таблицей и ждут интерфейса. Обе вещи в моём списке задач.

Как покупать и не обжечься

Что должно быть написано в объявлении, прежде чем я там куплю:

1. Точное название чипа. «NTAG213», а не «NFC 213»; «ICODE SLIX2», а не «метка ISO 15693»; «MIFARE Classic EV1 1K», а не «карта 1K». Если чип в объявлении не назван, продавец либо не знает его, либо не хочет, чтобы знал ты.

2. Пользовательская память в байтах, и она должна совпадать с чипом: 144 у NTAG213, 504 у 215, 888 у 216, 316 у SLIX2. Если «1K» окажется картой MIFARE Classic, на iPhone она работать не будет.

3. Производитель, если заявлен оригинальный NXP или ST. Код производителя в UID скажет правду после покупки, а цена ещё до неё. Оригинальные наклейки NTAG216 за треть обычной цены никто не продаёт.

4. Размер антенны и форм-фактор. 10-мм инлей читается с сантиметра, 38-мм с четырёх. Если метка для металла, так и должно быть написано.

5. Отформатирована ли метка под NDEF. NTAG приходит уже отформатированным; Ultralight EV1 и большинство чипов ISO 15693 нет, и NFC.cool их отформатирует, но это лишний шаг.

Тревожные сигналы: «совместимо с NTAG215» (значит, это не NTAG215), «зашифровано» на чём угодно ниже четвёртой ступени лестницы, «работает со всеми телефонами» на MIFARE Classic и любое название чипа с буквой, которой производитель никогда не пользовался, например SLIX3.

Сколько стоят метки. Цены, которые я видел 9 сентября 2026 года в Seritag, Shop NFC, GoToTags, NFCW Shop, NFC.CARDS, NFC-Tag-Shop.de, Tagstand и Digi-Key. Большинство магазинов продают минимум десятками, так что столбец «поштучно» показывает самую мелкую партию, которую они предлагают. Цены меняются; смотри на соотношения.

Картина ровно такая, как и можно догадаться: память почти ничего не стоит, криптография удваивает цену, а форм-фактор стоит дороже чипа. Голый кристалл NTAG213 стоит четырнадцать центов; почти всю цену составляет наклейка вокруг него.

Где покупать: список меток и считывателей, которыми я реально пользуюсь, лежит на странице с партнёрскими ссылками, а метки 424, с которых начался весь набор функций DNA, приехали с AliExpress, так что объявлять маркетплейсы запретной зоной я не стану. Проверь в приложении то, что пришло, прежде чем что-то туда записывать.

Весь каталог в одной таблице

Одна строка на чип. «Пользовательских байт» означает то, что можно записать; у DESFire это доступная цифра по NXP. Столбцы для телефонов показывают, что умеет платформа, а не каждое приложение; столбец NFC.cool показывает, что умеет моё. На телефоне листай вбок, первый столбец останется на месте.

Сравнения, которые ищут чаще всего

NTAG213, NTAG215 или NTAG216. Один и тот же чип с тремя объёмами памяти: 144, 504 и 888 байт, с тем же паролем, счётчиком, зеркалом и подписью. Бери 213 для ссылки, 215 для Amiibo, 216 для визитки с контактом или чтобы вообще не думать. Разница в цене около тридцати центов.

NTAG213 или Ultralight EV1. Радиоинтерфейс и команды одинаковые; у NTAG есть ASCII-зеркало и заранее записанный контейнер возможностей, у EV1 три необратимых счётчика и варианты на 48 или 128 байт. Наклейкам нужен NTAG, билетам EV1.

NTAG213, ST25TN01K или Fudan FM11NT021. Три чипа типа 2 объёмом от 144 до 160 байт. NTAG умеет пароль и счётчик чтений и отвечает на GET_VERSION; у ST25TN больше памяти, есть команда kill, код касания и TruST25, но нет пароля; Fudan копирует функции NTAG, кроме GET_VERSION и, если верить его актуальному техническому описанию, подписи. Для простой ссылки подойдёт любой; для счётчика или Amiibo нужен NTAG.

MIFARE Classic или DESFire. Тут и сравнивать нечего. Шифр Classic взломали в 2008 году, а в самом распространённом его клоне в 2024 году нашли бэкдор; у DESFire EV3 есть AES, управление ключами, сертификация EAL5+ и SUN. Единственный довод в пользу Classic в том, что считыватель на стене поставили в 2009 году.

NTAG 424 DNA или NTAG213. 424 подписывает каждое касание ключом AES-128 и хранит 416 байт в трёх файлах с пятью ключами; 213 хранит 144 байта под 32-битным паролем. Если вопрос звучит как «настоящий ли этот товар», ответить на него может только 424. Если вопрос в том, «откроет ли эта наклейка ссылку», 213 справится за треть цены.

NTAG 424 DNA или NTAG 223 DNA. SUN умеют оба. 424 относится к типу 4 и даёт пять ключей, LRP, опцию случайного UID, файл-хранилище и 50 лет хранения; 223 представляет собой наклейку типа 2 с одним ключом SUN, 32-битным паролем и 10 годами. С 223 дешевле положить подписанную ссылку на этикетку; для 424 уже сегодня есть приложение, которое умеет его настроить.

ICODE SLIX2 или NTAG216 для инвентаризации. Если единственный считыватель у тебя телефон, у NTAG216 больше памяти и есть счётчик. Если в деле ворота или ручной считыватель, SLIX2 читается с метра, а NTAG с четырёх сантиметров, и этим всё решено.

FeliCa или NTAG в Японии. Японский транспортный турникет говорит только на FeliCa; японский телефон читает и то, и другое. Для метки на плакате в Токио NTAG вполне подойдёт. Для всего, что должен принять считыватель Suica, нужна FeliCa, и такой чип приложением на телефоне не запрограммируешь.

Частые вопросы

Что купить: NTAG215 или NTAG216?

216, если только ты не записываешь Amiibo. У него 888 байт против 504 у 215, тот же пароль, счётчик и зеркало и та же поддержка телефонами. 215 есть в каждом магазине, потому что на нём сделаны фигурки Nintendo, и если задача в этом, то выбора у тебя нет.

Может ли iPhone читать метки MIFARE Classic?

Он может увидеть, что метка рядом. Core NFC читает UID и SAK и на этом останавливается; в API Apple нет семейства Classic, а в документации сказано, что команда MIFARE «не поддерживает протокол Crypto1». Ни одно приложение не прочитает на iPhone ни одного сектора. Телефоны на Android с NFC-контроллером NXP могут; телефоны с некоторыми другими контроллерами не могут, и класс MifareClassic на них просто не появляется.

Сколько раз можно перезаписать NFC-метку?

100 000 раз для всего современного от NXP или ST при комнатной температуре, причём цифры в технических описаниях минимальные. DESFire EV3 и ST25DV рассчитаны на миллион. Старые NTAG203, оригинальный Ultralight и Topaz были рассчитаны на 10 000. Десять тысяч раз наклейку никто не перезаписывает; эта цифра важна для счётчиков и для меток, которые ведут журнал.

С какого расстояния работает NFC-метка?

С телефона примерно до четырёх сантиметров для антенны размером с карту и около двух для маленькой наклейки, если подносить нужным местом телефона. В собственном определении NFC Forum сказано «до 2 см». Метка ISO 15693 работает с метра, если её читают ворота с большой антенной, но телефон читает её с тех же нескольких сантиметров, что и всё остальное, разве что раза в два дальше, чем метку типа 2.

Портятся ли NFC-метки со временем?

Данные чипа рассчитаны на хранение 10 лет у большинства потребительских чипов, 50 у NTAG 424 DNA и семейства ICODE SLIX, 60 у ST25TV и 200 у ST25TA, всё при комнатной температуре. Жара этот срок сокращает. На практике клей, бумажная лицевая сторона и антенна сдаются задолго до EEPROM.

Безопасно ли покупать дешёвые NFC-метки на маркетплейсах?

Безопасно, да; а вот соответствуют ли они заявленному, не всегда. Дешёвый «NTAG213» часто оказывается Fudan FM11NT021, который годится для ссылки и сдаётся на всём, что спрашивает GET_VERSION. Дешёвый «NTAG215» часто вовсе не NTAG215, и Amiibo его не примет. Прежде чем что-то записывать, проверь в приложении код производителя и название чипа, а покупай в магазине, который называет чип.

Прочитает ли телефон банковскую карту или паспорт через NFC-приложение?

Паспорт да: если ключом служит машиносчитываемая зона, приложение может прочитать группы данных чипа, и NFC.cool делает это на обеих платформах. Банковская карта устроена как смарт-карта EMV; приложение может прочитать список её приложений и некоторые открытые записи, но Apple блокирует чтение платёжных карт в Core NFC, кода безопасности карты на чипе нет, а каждую транзакцию подписывает ключ, который никогда не покидает карту, так что копировать нечего.

Почему офисный пропуск или ключ от гостиницы не видно в приложении?

Большинство офисных пропусков работают как бесконтактные карты на 125 кГц, а катушка телефона на 13,56 МГц их даже не чувствует. Большинство гостиничных ключей и старых транспортных карт сделаны на MIFARE Classic, который iPhone может только опознать, а телефон на Android может прочитать только с подходящим контроллером и подходящими ключами. Ни то, ни другое приложением не исправить, и я лучше скажу об этом, чем продам тебе обходной путь.

Можно ли разблокировать NFC-метку, которую сделали доступной только для чтения?

Нет. Биты блокировки на метке типа 2 или типа 5 устроены как необратимые биты в чипе; с флагом «только для чтения» в контейнере возможностей то же самое. Пароль можно снять, если ты его знаешь; блокировку нельзя. Поэтому NFC.cool дважды переспрашивает, прежде чем что-то заблокировать.

Защищает ли пароль NTAG по-настоящему?

Он останавливает человека с бесплатным приложением, а таких большинство. Он не остановит того, у кого есть считыватель, способный подслушивать, потому что 32-битный пароль летит по воздуху незашифрованным, а метка отвечает 16-битным подтверждением. Для всего, что должно устоять перед мотивированным злоумышленником, лестница начинается с AES: Ultralight AES для наклейки типа 2, NTAG 424 DNA, если само касание должно что-то доказывать.

Какая метка нужна для Amiibo?

NTAG215, и только NTAG215. Консоль спрашивает GET_VERSION, аутентифицируется паролем, выведенным из UID, и читает все 135 страниц. Чип без GET_VERSION или с другим числом страниц отваливается на первой же команде. Запись Amiibo на метку необратима, потому что байты блокировки и пароль входят в формат.

Какая NFC-метка работает на металлической поверхности?

Любой чип в исполнении для металла, то есть с ферритовым слоем между антенной и металлом. Обычная метка, наклеенная на сталь, не читается вовсе; метка для металла читается примерно на четырёх пятых своей обычной дальности. Если между обычной меткой и металлом можно проложить три миллиметра чего угодно неметаллического, это тоже работает.

Работает ли NFC.cool на iPad и Mac?

Да, начиная с версии 6.15.0, через USB-считыватель смарт-карт; собственного NFC-радио нет ни у того, ни у другого устройства. Я тестировал HID OMNIKEY 5022 CL, а пользователи сообщили, что работают ACS ACR1552U и ACR1255U-J1. Всё, что работает с типом 2, типом 4 и FeliCa через телефон, работает и через считыватель, а MIFARE Classic доступен только для чтения.

Глоссарий

Источники и что почитать дальше

Каждая таблица в этом руководстве сверена с одним из этих источников. Цены взяты 9 сентября 2026 года в магазинах, перечисленных в разделе о покупке.

NXP NTAG

• Техническое описание NTAG213/215/216, ред. 3.2

• Технические описания NTAG210/212, NTAG 210µ, NTAG213F/216F и NTAG 213 TT

• Технические описания NTAG 223 DNA и NTAG 224 DNA StatusDetect

• Технические описания NTAG 424 DNA и NTAG 424 DNA TagTamper, а также AN12196, заметка о функциях 424 и советы по ним, с открытым ключом оригинальности

• Технические описания NTAG I2C plus и NTAG 5 boost

• AN13089, функции NTAG 21x и советы по ним, о том, почему статичная подпись оригинальности не гарантирует защиту от клонов (зеркало; копия на nxp.com закрыта)

NXP MIFARE

• Технические описания MIFARE Ultralight, Ultralight C, Ultralight EV1 и Ultralight AES

• Технические описания MIFARE Classic EV1 1K и Classic EV1 4K

• Краткие технические описания MIFARE Plus S, Plus SE и Plus EV2

• Технические описания DESFire EV1, DESFire EV2, DESFire EV3 и DESFire Light, а также AN12752 о доступной памяти DESFire

• AN10833, определение типа MIFARE, AN10927, UID у MIFARE, AN1305, NDEF на MIFARE Classic, AN10787, каталог приложений MIFARE, AN11004, DESFire как метка типа 4

NXP ICODE

• Технические описания ICODE SLIX, SLIX-S, SLIX-L, SLIX2, ICODE DNA и ICODE 3

• AN11809, сравнение семейства ICODE

STMicroelectronics, TI, EM, Sony, Fudan

• Технические описания ST ST25TV02KC, ST25TN01K, ST25DV64KC, ST25TA02KB и M24LR64E-R, AN5658 об Augmented NDEF и TA0358 о TruST25

• Технические описания TI Tag-it HF-I Standard, Pro и Plus

• EM Microelectronic EM4233, EM4423 и EM4425

• Sony: техническое описание FeliCa Lite-S и FeliCa Standard RC-SA01

• Техническое описание Fudan FM11NT021

Исследования безопасности и стандарты

• Quarkslab, MIFARE Classic: exposing the static encrypted nonce variant and a few hardware backdoors (2024)

• Nohl, Evans, Starbug и Plötz, Reverse-Engineering a Cryptographic RFID Tag (USENIX Security 2008)

• Garcia и др., Dismantling MIFARE Classic (ESORICS 2008)

• ISO/IEC JTC1/SC17 Standing Document 5, реестр производителей микросхем

• Заметки Proxmark3 о «волшебных» картах и 3dbrew о структуре метки Amiibo

• NFC Forum о технологии и о спецификации меток типа 2

Телефоны и считыватели

• Apple: Core NFC, фоновое чтение меток, команда MIFARE, которая исключает CRYPTO1 и сессия 715 на WWDC 2019

• Android: MifareClassic, расширенное руководство по NFC и Web NFC в Chrome

• Считыватели: ACS ACR122U, HID OMNIKEY 5022 CL, NXP PN532, Proxmark3, Flipper Zero и Chameleon Ultra

• Антенны и феррит: TI SLOA241 и Würth ANP022

Итог

Подбирай чип под задачу. NTAG213 для ссылки, NTAG216, когда не уверен, NTAG215 для Amiibo, NTAG 424 DNA, когда касание должно что-то доказать, ICODE SLIX2 или ICODE 3, когда метку должны читать ворота, DESFire EV3, когда ей должна доверять дверь, и ничего с полки MIFARE Classic. Всё остальное в этом руководстве объясняет, откуда взялась эта фраза, а таблицы нужны для того, чтобы тебе больше никогда не приходилось верить объявлению на слово.

Если хочешь понять, что за метка у тебя в руках, прежде чем на неё что-то записывать, именно это NFC.cool Tools делает при каждом касании: на iPhone, на Android и на iPad или Mac с подключённым считывателем. А если у тебя на столе лежит чип, который приложение называет неправильно или не называет вовсе, напиши мне. Именно так в списке и оказалось большинство из тех шестидесяти.