Quale chip RFID è giusto per la ricarica EV? Una guida in parole semplici

La maggior parte degli operatori di ricarica EV con cui parliamo arriva con la stessa domanda: "Quale chip mettiamo nelle nostre card?" Sembra una domanda tecnica, ma in realtà è una decisione di procurement travestita da decisione ingegneristica. Il chip sbagliato ti costa in incidenti di sicurezza e in rifiuti di roaming. Il chip giusto ti costa qualche centesimo in più per card e sparisce sullo sfondo — che è esattamente ciò che una buona infrastruttura dovrebbe fare.

Questa guida illustra le tre famiglie di chip RFID che contano per la ricarica EV, perché una di queste non è più raccomandata per le nuove implementazioni, e come scegliere tra le due rimanenti in base a ciò di cui la tua rete ha davvero bisogno.

I tre chip su cui ti faranno domande

Ogni conversazione sulle card RFID per la ricarica EV finisce per restringersi a tre famiglie di chip NFC, tutte operanti a 13,56 MHz sullo standard ISO 14443A:

MIFARE Classic 1K / 4K

Il chip RFID originale di massa. Economico, veloce da produrre e ancora prodotto in decine di milioni di unità all'anno — soprattutto per chiavi hotel, trasporto pubblico e controllo accessi. Classic utilizza un UID da 4 byte e un cifrario proprietario CRYPTO1.

**Dove ha ancora senso:** ospitalità, accessi a edifici a basso rischio, credenziali eventi usa e getta.

**Dove non ha più senso:** ricarica EV. Torneremo sul perché nella prossima sezione.

MIFARE Ultralight EV1

Il "livello intermedio" della famiglia. Ultralight EV1 è stato progettato per essere più sicuro di Classic senza il costo e l'overhead di provisioning di DESFire. Supporta UID da 7 byte (il formato che Hubject e la maggior parte degli hub di roaming moderni si aspettano), ha una password da 32 bit definita dall'utente e si autentica abbastanza velocemente da non far percepire alcuna pausa al guidatore alla colonnina.

**Dove ha senso:** la maggior parte delle implementazioni di ricarica EV nel 2026. Octopus Electroverse, un'ampia gamma di CPO regionali e la maggior parte delle nuove reti di roaming usano di default Ultralight EV1 a meno che non abbiano una ragione specifica per salire di livello.

MIFARE DESFire EV2 / EV3

L'estremo ad alta sicurezza della famiglia. DESFire utilizza mutual authentication AES-128, supporta più applicazioni per card ed è realmente difficile da clonare. È ciò che sta sotto le card del trasporto pubblico delle grandi metropoli, i wearable di pagamento e gli accessi corporate ad alto valore.

**Dove ha senso:** reti con esposizione alle frodi elevata (grandi reti di roaming che pagano su ogni sessione autenticata), flotte corporate con riaddebito alla casa madre, o qualsiasi implementazione in cui una card compromessa sblocca più di una singola ricarica.

**Il trade-off:** le card DESFire costano di più per unità, il workflow di provisioning è più articolato e il round-trip di autenticazione alla colonnina è qualche centinaio di millisecondi più lento. Nessuno di questi è un dealbreaker — sono solo cose da sapere.

Perché Classic non è più il default

Per circa un decennio, MIFARE Classic è stato il chip di default per la maggior parte delle implementazioni contactless, ricarica EV inclusa. Le cose sono cambiate. La crittografia alla base di Classic (CRYPTO1) è pubblicamente compromessa da anni, e gli strumenti richiesti per sfruttarla sono diventati progressivamente più economici, più piccoli e più accessibili. Quello che un tempo era un attacco da laboratorio di ricerca è ora alla portata di dispositivi consumer disponibili sul mercato.

Questo conta per la ricarica EV in un modo specifico. Una card di ricarica clonata non dà solo una ricarica gratis a qualcuno — dà una ricarica gratis che viene addebitata sull'account del tuo cliente, su una rete che non controlli, potenzialmente in un altro paese tramite un partner di roaming. La risoluzione della contestazione è dolorosa, il costo di goodwill è reale, e la perdita per frode per incidente si somma su una rete di roaming da milioni di sessioni.

La guida pratica nell'industria EV oggi è chiara: non distribuire nuove credenziali di ricarica su MIFARE Classic. Il chip stesso continua a essere spedito in volume per ospitalità ed eventi — applicazioni in cui la conseguenza di una clonazione è limitata. La ricarica EV non è una di queste applicazioni.

Cosa ricevono davvero Hubject e gli altri hub di roaming

Il roaming è la parte della ricarica EV dove la scelta del chip ha la conseguenza a valle più rilevante. Quando una card viene tappata a una colonnina che appartiene a un Charge Point Operator (CPO) esterno alla tua rete, il flusso è grossomodo:

Il formato dell'UID è la parte che fa inciampare gli operatori. L'UID legacy di MIFARE Classic è da 4 byte. Gli UID moderni di Ultralight EV1 e DESFire sono da 7 byte. La specifica OICP 2.3 di Hubject accetta sia UID da 4 byte sia da 7 byte, oltre a UID da 10 byte tramite la sua regex UIDType, e l'enum RFIDType opera a livello di famiglia di chip piuttosto che di codice prodotto — quindi la scelta non ti taglia fuori dal roaming.

Cosa conta davvero: sii deliberato sulla lunghezza dell'UID quando scegli il chip, comunica il formato ai tuoi partner di roaming durante l'integrazione e conferma che il tuo backend gestisca entrambe le lunghezze se prevedi di emettere card su più famiglie di chip nel tempo. Diversi operatori con cui lavoriamo sono partiti con Classic da 4 byte, sono migrati a Ultralight EV1 da 7 byte e hanno dovuto adeguare in corsa la lunghezza della chiave nel database. La correzione è piccola se la prendi in tempo; costosa se la trovi durante un incidente di interoperabilità.

Una matrice decisionale rapida

Se stai scegliendo un chip nel 2026, ecco una versione compressa di come noi ci ragioneremmo:

Non esiste una "risposta corretta" che ignori la tua implementazione. Il chip giusto è quello che corrisponde all'esposizione di sicurezza delle tue sessioni, alle aspettative di velocità presso le tue colonnine e agli hub di roaming con cui intendi integrarti.

Cosa fare adesso

Se stai sourcing card per un'implementazione, il modo più rapido per concretizzare tutto è vedere e tappare i chip reali. Spediamo sample pack gratuiti con tutte e tre le famiglie di chip in form factor reali — PVC riciclato, legno FSC e bio-based — così il tuo team di engineering può leggere gli UID nel proprio backend di test prima di impegnarsi su un run di produzione.

Richiedi un sample pack — spedizione in 7 giorni, nessun impegno, nessuna sales call richiesta. Oppure leggi come Octopus Electroverse ha scalato la propria credenziale di roaming per vedere la scelta del chip di un operatore in contesto.