Welcher RFID-Chip ist der richtige für EV-Laden? Ein Leitfaden in Klartext

Die meisten EV-Ladebetreiber, mit denen wir sprechen, kommen mit derselben Frage zu uns: „Welchen Chip setzen wir in unsere Karten ein?" Das klingt technisch, ist aber tatsächlich eine Beschaffungsentscheidung im Ingenieurskostüm. Der falsche Chip kostet Sie Sicherheitsvorfälle und Roaming-Ablehnungen. Der richtige Chip kostet Sie ein paar Cent mehr pro Karte und verschwindet im Hintergrund, was genau das ist, was gute Infrastruktur tun soll.

Dieser Leitfaden geht die drei RFID-Chipfamilien durch, die für EV-Laden zählen, erklärt, warum eine davon für neue Rollouts nicht mehr empfohlen wird, und wie Sie zwischen den verbleibenden zwei wählen – basierend darauf, was Ihr Netzwerk tatsächlich braucht.

Die drei Chips, nach denen Sie gefragt werden

Jedes Gespräch über RFID-Karten für EV-Laden läuft am Ende auf drei NFC-Chipfamilien hinaus, die alle bei 13,56 MHz nach dem ISO 14443A Standard arbeiten:

MIFARE Classic 1K / 4K

Der ursprüngliche Massenmarkt-RFID-Chip. Günstig, schnell in der Fertigung und nach wie vor in Dutzenden Millionen Einheiten pro Jahr produziert – vor allem für Hotel-Schlüsselkarten, öffentlichen Verkehr und Zutrittskontrolle. Classic verwendet eine 4-Byte-UID und eine proprietäre CRYPTO1-Verschlüsselung.

**Wo es noch Sinn ergibt:** Hotellerie, risikoarmer Gebäudezugang, Einmal-Eventberechtigungen.

**Wo es keinen Sinn mehr ergibt:** EV-Laden. Warum, dazu kommen wir im nächsten Abschnitt.

MIFARE Ultralight EV1

Die „mittlere Stufe" der Familie. Ultralight EV1 wurde entwickelt, um sicherer zu sein als Classic, ohne die Kosten und den Provisionierungsaufwand von DESFire. Er unterstützt 7-Byte-UIDs (das Format, das Hubject und die meisten modernen Roaming-Hubs heute erwarten), hat ein 32-Bit-benutzerdefiniertes Passwort und authentifiziert sich schnell genug, dass Fahrer am Lader keine Pause bemerken.

**Wo es Sinn ergibt:** die Mehrheit der EV-Lade-Rollouts im Jahr 2026. Octopus Electroverse, eine breite Auswahl regionaler CPOs und die meisten neuen Roaming-Netzwerke setzen Ultralight EV1 standardmäßig ein, sofern sie keinen spezifischen Grund haben, höher zu gehen.

MIFARE DESFire EV2 / EV3

Das hochsichere Ende der Familie. DESFire verwendet AES-128 gegenseitige Authentifizierung, unterstützt mehrere Anwendungen pro Karte und ist tatsächlich schwer zu klonen. Es steckt unter Transitkarten in großen Metropolen, Bezahl-Wearables und hochwertigen Unternehmenszugangssystemen.

**Wo es Sinn ergibt:** Netzwerke mit erhöhter Betrugsexposition (große Roaming-Netzwerke, die pro authentifizierter Sitzung zahlen), Firmenflotten, die an eine Muttergesellschaft weiterberechnen, oder jeder Rollout, bei dem eine kompromittierte Karte mehr freischaltet als einen einzelnen Ladevorgang.

**Der Kompromiss:** DESFire-Karten kosten pro Einheit mehr, der Provisionierungs-Workflow ist aufwendiger, und der Authentifizierungs-Roundtrip am Lader ist ein paar hundert Millisekunden langsamer. Nichts davon ist ein K.o.-Kriterium – es sind einfach Dinge, die man wissen sollte.

Warum Classic nicht mehr der Standard ist

Etwa ein Jahrzehnt lang war MIFARE Classic der Standardchip für die meisten kontaktlosen Rollouts, einschließlich EV-Laden. Das hat sich verschoben. Die Kryptographie hinter Classic (CRYPTO1) ist seit Jahren öffentlich gebrochen, und die Werkzeuge, die zur Ausnutzung erforderlich sind, sind stetig billiger, kleiner und zugänglicher geworden. Was einst ein Angriff auf Forschungsniveau war, ist heute mit handelsüblicher Consumer-Hardware in Reichweite.

Das ist für EV-Laden in einer spezifischen Weise relevant. Eine geklonte Ladekarte gibt jemandem nicht nur einen kostenlosen Ladevorgang – sie gibt ihm einen kostenlosen Ladevorgang, der dem Konto Ihres Kunden in Rechnung gestellt wird, in einem Netzwerk, das Sie nicht kontrollieren, möglicherweise in einem anderen Land über einen Roaming-Partner. Die Streitbeilegung ist schmerzhaft, der Goodwill-Verlust ist real, und der Betrugsverlust pro Vorfall summiert sich über ein Roaming-Netzwerk mit Millionen von Sitzungen.

Die praktische Leitlinie in der EV-Branche heute ist klar: Setzen Sie keine neuen Ladeberechtigungen auf MIFARE Classic ein. Der Chip selbst wird nach wie vor in großen Stückzahlen für Hotellerie- und Eventnutzung ausgeliefert – Anwendungen, bei denen die Konsequenz eines Klons begrenzt ist. EV-Laden gehört nicht zu diesen Anwendungen.

Was Hubject und andere Roaming-Hubs tatsächlich empfangen

Roaming ist der Teil des EV-Ladens, in dem die Chipwahl die größten Folgen flussabwärts hat. Wenn eine Karte an einem Lader getapt wird, der zu einem Charge Point Operator (CPO) außerhalb Ihres Netzwerks gehört, läuft der Ablauf ungefähr so:

Das UID-Format ist der Teil, bei dem Betreiber stolpern. Die Legacy-MIFARE-Classic-UID hat 4 Byte. Moderne Ultralight EV1 und DESFire UIDs haben 7 Byte. Die OICP 2.3 Spezifikation von Hubject akzeptiert über ihr UIDType-Regex sowohl 4-Byte- als auch 7-Byte-UIDs sowie 10-Byte-UIDs, und das RFIDType-Enum operiert auf Chipfamilien-Ebene und nicht auf Teilenummern-Ebene – die Wahl sperrt Sie also nicht aus dem Roaming aus.

Was zählt: Seien Sie bewusst bei der UID-Länge, wenn Sie Ihren Chip wählen, kommunizieren Sie das Format während der Integration an Ihre Roaming-Partner und stellen Sie sicher, dass Ihr Backend beide Längen verarbeiten kann, wenn Sie planen, im Laufe der Zeit Karten auf mehr als einer Chipfamilie auszugeben. Mehrere Betreiber, mit denen wir arbeiten, haben mit 4-Byte-Classic begonnen, sind auf 7-Byte-Ultralight EV1 migriert und mussten ihre Datenbank-Schlüssellänge mitten im Flug nachrüsten. Der Fix ist klein, wenn Sie ihn früh erkennen; teuer, wenn Sie ihn während eines Interoperabilitätsvorfalls finden.

Eine schnelle Entscheidungsmatrix

Wenn Sie 2026 einen Chip wählen, hier eine komprimierte Version, wie wir darüber nachdenken würden:

Es gibt keine „korrekte" Antwort, die Ihren Rollout ignoriert. Der richtige Chip ist derjenige, der der Sicherheitsexposition Ihrer Sitzungen, den Geschwindigkeitserwartungen an Ihren Ladern und den Roaming-Hubs, mit denen Sie integrieren wollen, entspricht.

Was als Nächstes tun

Wenn Sie Karten für einen Rollout beschaffen, ist der schnellste Weg, das konkret zu machen, die tatsächlichen Chips zu sehen und zu tappen. Wir senden kostenlose Musterpakete mit allen drei Chipfamilien in echten Kartenformaten – recyceltem PVC, FSC-Holz und biobasiert –, damit Ihr Engineering-Team die UIDs in Ihr Testbackend einlesen kann, bevor Sie sich auf einen Produktionslauf festlegen.

Musterpaket anfordern – Versand in 7 Tagen, ohne Verpflichtung, ohne Verkaufsgespräch. Oder lesen Sie, wie Octopus Electroverse seine Roaming-Berechtigung skaliert hat, um die Chip-Entscheidung eines Betreibers im Kontext zu sehen.