¿Qué chip RFID es el adecuado para la recarga de VE? Una guía sencilla

La mayoría de los operadores de recarga de VE con los que hablamos llegan con la misma pregunta: «¿Qué chip ponemos en nuestras tarjetas?». Parece una cuestión técnica, pero en realidad es una decisión de compras disfrazada de ingeniería. El chip equivocado cuesta caro en incidentes de seguridad y rechazos en itinerancia. El chip correcto cuesta unos pocos céntimos más por tarjeta y pasa desapercibido, que es exactamente lo que debe hacer una buena infraestructura.

Esta guía analiza las tres familias de chips RFID que importan para la recarga de VE, por qué una de ellas ya no se recomienda para nuevos despliegues y cómo elegir entre las otras dos en función de lo que realmente necesite su red.

Los tres chips por los que le preguntarán

Cualquier conversación sobre tarjetas RFID para la recarga de VE acaba reduciéndose a tres familias de chips NFC, todos ellos operativos a 13,56 MHz bajo la norma ISO 14443A:

MIFARE Classic 1K / 4K

El chip RFID original para el mercado de masas. Barato, rápido de fabricar y del que aún se producen decenas de millones de unidades al año, principalmente para tarjetas llave de hoteles, transporte público y control de acceso. Classic utiliza un UID de 4 bytes y un cifrado propietario CRYPTO1.

Dónde sigue teniendo sentido: hostelería, control de acceso a edificios de bajo riesgo, credenciales desechables para eventos.

Dónde ya no tiene sentido: recarga de VE. Volveremos a explicar el porqué en la siguiente sección.

MIFARE Ultralight EV1

La «gama media» de la familia. Ultralight EV1 se diseñó para ser más seguro que Classic sin el coste y la complejidad de aprovisionamiento de DESFire. Admite UIDs de 7 bytes (el formato que Hubject y la mayoría de los nodos de itinerancia modernos esperan ahora), cuenta con una contraseña de 32 bits definida por el usuario y se autentica lo suficientemente rápido como para que los conductores no noten ninguna pausa en el punto de recarga.

Dónde tiene sentido: la mayoría de los despliegues de recarga de VE en 2026. Octopus Electroverse, una amplia gama de CPO regionales y la mayoría de las nuevas redes de itinerancia utilizan por defecto Ultralight EV1, a menos que tengan una razón específica para optar por un nivel superior.

MIFARE DESFire EV2 / EV3

La gama de alta seguridad de la familia. DESFire utiliza autenticación mutua AES-128, admite múltiples aplicaciones por tarjeta y es realmente difícil de clonar. Es la tecnología que subyace en las tarjetas de transporte de las grandes áreas metropolitanas, los dispositivos ponibles de pago y el acceso corporativo de alto valor.

Dónde tiene sentido: redes con una alta exposición al fraude (grandes redes de itinerancia que pagan por cada sesión autenticada), flotas corporativas cuya facturación se remite a una empresa matriz o cualquier despliegue en el que una tarjeta comprometida permita acceder a algo más que a una sola recarga.

La contrapartida: las tarjetas DESFire tienen un coste unitario más elevado, el flujo de trabajo de aprovisionamiento es más complejo y el proceso de autenticación de ida y vuelta en el punto de recarga es unos cientos de milisegundos más lento. Ninguno de estos factores es un impedimento; simplemente son aspectos que conviene conocer.

Por qué Classic ya no es la opción por defecto

Durante aproximadamente una década, MIFARE Classic fue el chip por defecto para la mayoría de los despliegues sin contacto, incluida la recarga de VE. Eso ha cambiado. La criptografía detrás de Classic (CRYPTO1) lleva años rota públicamente, y las herramientas necesarias para explotar esta vulnerabilidad son cada vez más baratas, pequeñas y accesibles. Lo que antes era un ataque de nivel de investigación de laboratorio, hoy está al alcance de hardware comercial de consumo.

Esto afecta a la recarga de VE de una manera muy concreta. Una tarjeta de recarga clonada no solo permite que alguien recargue gratis, sino que genera una recarga gratuita que se factura a la cuenta de su cliente, en una red que usted no controla y, potencialmente, en otro país a través de un socio de itinerancia. La resolución de disputas es compleja, el coste en reputación y confianza es real, y la pérdida por fraude por cada incidente se acumula a lo largo de una red de itinerancia con millones de sesiones.

Las directrices prácticas actuales en el sector del VE son claras: no despliegue nuevas credenciales de recarga basadas en MIFARE Classic. El chip en sí se sigue enviando en grandes volúmenes para su uso en hostelería y eventos, aplicaciones donde las consecuencias de una clonación están acotadas. La recarga de VE no es una de esas aplicaciones.

Qué reciben realmente Hubject y otros nodos de itinerancia

La itinerancia es la parte de la recarga de VE donde la elección del chip tiene la mayor repercusión posterior. Cuando se pasa una tarjeta por un punto de recarga que pertenece a un operador de puntos de recarga (CPO) ajeno a su red, el flujo es, a grandes rasgos, el siguiente:

El formato del UID es la parte que suele causar problemas a los operadores. El UID heredado de MIFARE Classic es de 4 bytes. Los UIDs modernos de Ultralight EV1 y DESFire son de 7 bytes. La especificación OICP 2.3 de Hubject acepta UIDs tanto de 4 bytes como de 7 bytes, así como de 10 bytes a través de su expresión regular UIDType, y el enumerado RFIDType opera a nivel de familia de chips en lugar de a nivel de número de referencia, por lo que esta elección no le excluye de la itinerancia.

Lo que sí importa: sea meticuloso con la longitud del UID cuando elija su chip, comunique el formato a sus socios de itinerancia durante la integración y confirme que su backend admite ambas longitudes si tiene previsto emitir tarjetas de más de una familia de chips a lo largo del tiempo. Varios operadores con los que trabajamos empezaron con Classic de 4 bytes, migraron a Ultralight EV1 de 7 bytes y tuvieron que adaptar la longitud de la clave de su base de datos sobre la marcha. La solución es sencilla si se detecta a tiempo; costosa si se descubre durante un incidente de interoperabilidad.

Una matriz de decisión rápida

Si va a elegir un chip en 2026, esta es una versión resumida de cómo enfocaríamos la decisión:

No existe una respuesta «correcta» que ignore las particularidades de su despliegue. El chip adecuado es aquel que se adapta al nivel de riesgo de seguridad de sus sesiones, a las expectativas de velocidad en sus puntos de recarga y a los nodos de itinerancia con los que tiene previsto integrarse.

Qué hacer a continuación

Si está buscando tarjetas para un despliegue, la forma más rápida de concretar esta decisión es ver y probar los chips reales. Enviamos paquetes de muestras gratuitos que contienen las tres familias de chips en formatos de tarjeta reales (PVC reciclado, madera FSC y materiales de base biológica) para que su equipo de ingeniería pueda leer los UIDs en su backend de pruebas antes de comprometerse con una tirada de producción.

Solicite un paquete de muestras (envío en 7 días, sin compromisos, sin necesidad de llamadas comerciales). O lea cómo Octopus Electroverse escaló su credencial de itinerancia para conocer el contexto de la elección de chip de un operador real.