Welke RFID-chip is geschikt voor EV-laden? Een heldere gids

De meeste EV-laadexploitanten met wie we spreken, komen binnen met dezelfde vraag: "Welke chip stoppen we in onze kaarten?" Het klinkt technisch, maar het is in werkelijkheid een inkoopbeslissing in een technisch jasje. De verkeerde chip kost u geld door beveiligingsincidenten en roaming-afwijzingen. De juiste chip kost u een paar cent meer per kaart en verdwijnt naar de achtergrond — precies wat goede infrastructuur hoort te doen.

Deze gids loopt door de drie RFID-chipfamilies die er voor EV-laden toe doen, waarom een ervan niet langer wordt aanbevolen voor nieuwe uitrol, en hoe u tussen de overige twee kiest op basis van wat uw netwerk daadwerkelijk nodig heeft.

De drie chips waar u over zult worden gevraagd

Elk gesprek over RFID-kaarten voor EV-laden komt uiteindelijk uit op drie NFC-chipfamilies, die alle drie op 13,56 MHz volgens de ISO 14443A-standaard werken:

MIFARE Classic 1K / 4K

De oorspronkelijke RFID-chip voor de massamarkt. Goedkoop, snel te produceren en nog steeds in tientallen miljoenen stuks per jaar geleverd — vooral voor hotelkaarten, openbaar vervoer en toegangscontrole. Classic gebruikt een 4-byte UID en het propriëtaire CRYPTO1-algoritme.

**Waar het nog steeds zin heeft:** hospitality, toegangscontrole met laag risico, eenmalige eventcredentials.

**Waar het geen zin meer heeft:** EV-laden. Waarom precies, leggen we in het volgende hoofdstuk uit.

MIFARE Ultralight EV1

De "middenklasse" van de familie. Ultralight EV1 is ontworpen om veiliger te zijn dan Classic zonder de kosten en provisioning-overhead van DESFire. De chip ondersteunt 7-byte UID's (het formaat dat Hubject en de meeste moderne roaminghubs nu verwachten), beschikt over een 32-bits door de gebruiker te definiëren wachtwoord en authentiseert snel genoeg dat bestuurders geen pauze bij de lader merken.

**Waar het zin heeft:** het merendeel van de EV-laaduitrol in 2026. Octopus Electroverse, een breed scala aan regionale CPO's en de meeste nieuwe roamingnetwerken kiezen standaard voor Ultralight EV1, tenzij er een specifieke reden is om hoger te gaan.

MIFARE DESFire EV2 / EV3

Het hoogbeveiligde uiteinde van de familie. DESFire werkt met AES-128 wederzijdse authenticatie, ondersteunt meerdere applicaties per kaart en is daadwerkelijk moeilijk te klonen. Het is wat onder grote metro-vervoerskaarten, betaalwearables en high-value zakelijke toegang zit.

**Waar het zin heeft:** netwerken met verhoogd frauderisico (grote roamingnetwerken die per geauthentiseerde sessie afrekenen), zakelijke wagenparken die doorfactureren naar een moederbedrijf, of elke uitrol waar een gecompromitteerde kaart meer ontgrendelt dan één enkele laadsessie.

**De afweging:** DESFire-kaarten kosten meer per stuk, de provisioning-workflow is uitgebreider, en de authenticatie-roundtrip bij de lader is enkele honderden milliseconden trager. Geen van deze punten is een dealbreaker — het zijn zaken om te kennen.

Waarom Classic niet langer de standaard is

Ongeveer tien jaar lang was MIFARE Classic de standaardchip voor de meeste contactloze uitrol, inclusief EV-laden. Dat is veranderd. De cryptografie achter Classic (CRYPTO1) is al jaren publiek gebroken, en de tooling om dit uit te buiten is steeds goedkoper, kleiner en toegankelijker geworden. Wat ooit een onderzoeksaanval was, ligt nu binnen handbereik van algemeen verkrijgbare consumentenapparaten.

Voor EV-laden is dit op een specifieke manier van belang. Een gekloonde laadkaart geeft iemand niet alleen een gratis laadsessie — het geeft een gratis laadsessie die wordt gefactureerd op de rekening van uw klant, op een netwerk dat u niet beheert, mogelijk in een ander land via een roamingpartner. De geschillenafhandeling is pijnlijk, de goodwillkosten zijn reëel, en het fraudeverlies per incident telt op over een roamingnetwerk van miljoenen sessies.

De praktische lijn binnen de EV-sector vandaag is helder: zet nieuwe laadcredentials niet uit op MIFARE Classic. De chip zelf wordt nog in volume geproduceerd voor hospitality en eventgebruik — toepassingen waarbij de gevolgen van een kloon beperkt zijn. EV-laden hoort daar niet bij.

Wat Hubject en andere roaminghubs daadwerkelijk ontvangen

Roaming is het deel van EV-laden waar de chipkeuze de meeste downstream-gevolgen heeft. Wanneer een kaart wordt aangeboden bij een lader die toebehoort aan een Charge Point Operator (CPO) buiten uw eigen netwerk, verloopt de flow ongeveer zo:

Het UID-formaat is het punt waarop exploitanten struikelen. De legacy MIFARE Classic-UID is 4 bytes. Moderne Ultralight EV1- en DESFire-UID's zijn 7 bytes. De Hubject OICP 2.3-specificatie accepteert zowel 4-byte als 7-byte UID's, evenals 10-byte UID's, via de UIDType-regex, en de RFIDType-enum werkt op chipfamilie-niveau in plaats van op artikelnummerniveau — dus de keuze sluit u niet uit van roaming.

Wat wel telt: wees bewust van de UID-lengte wanneer u de chip kiest, communiceer het formaat aan uw roamingpartners tijdens de integratie, en bevestig dat uw backend beide lengtes aankan als u op termijn kaarten op meerdere chipfamilies wilt uitgeven. Verschillende exploitanten waarmee we werken zijn gestart met 4-byte Classic, migreerden naar 7-byte Ultralight EV1, en moesten halverwege de sleutellengte van hun database aanpassen. De fix is klein als u dit vroeg signaleert; duur als u erachter komt tijdens een interoperabiliteitsincident.

Een kort beslissingskader

Kiest u in 2026 een chip, dan zouden wij er als volgt over denken:

Er is geen "juiste" antwoord dat uw uitrol negeert. De juiste chip is degene die past bij het beveiligingsrisico van uw sessies, de snelheidsverwachting bij uw laders en de roaminghubs waarop u wilt aansluiten.

Wat nu te doen

Bent u op zoek naar kaarten voor een uitrol, dan is de snelste manier om dit concreet te maken het zien en aantikken van de chips zelf. We versturen kosteloos voorbeeldpakketten met alle drie de chipfamilies in echte kaartvormfactoren — gerecycled PVC, FSC-hout en bio-based — zodat uw engineering-team de UID's in uw testbackend kan inlezen voordat u zich aan een productieserie verbindt.

Vraag een voorbeeldpakket aan — levering binnen 7 dagen, zonder verplichting en zonder verkoopgesprek. Of lees hoe Octopus Electroverse hun roaming-credential opschaalde om de chipkeuze van één exploitant in context te zien.