Który chip RFID wybrać do ładowania pojazdów elektrycznych? Przystępny przewodnik

Większość operatorów stacji ładowania pojazdów elektrycznych (EV), z którymi rozmawiamy, zadaje to samo pytanie: „Który chip powinniśmy umieścić w naszych kartach?”. Brzmi to jak zagadnienie techniczne, ale w rzeczywistości jest to decyzja zakupowa ubrana w inżynieryjną terminologię. Wybór niewłaściwego chipu kosztuje Cię incydenty bezpieczeństwa i odrzucenia transakcji w roamingu. Właściwy chip kosztuje o kilka centów więcej za kartę i staje się niezauważalny w codziennym użytkowaniu – a dokładnie tak powinna działać dobra infrastruktura.

Ten przewodnik omawia trzy rodziny chipów RFID, które mają znaczenie w obszarze ładowania EV, wyjaśnia, dlaczego jedna z nich nie jest już zalecana do nowych wdrożeń, oraz podpowiada, jak dokonać wyboru między pozostałymi dwoma w oparciu o rzeczywiste potrzeby Twojej sieci.

Trzy chipy, o które zostaniesz zapytany

Każda rozmowa o kartach RFID do ładowania EV ostatecznie sprowadza się do trzech rodzin chipów NFC, z których wszystkie działają na częstotliwości 13,56 MHz w standardzie ISO 14443A:

MIFARE Classic 1K / 4K

Oryginalny, masowy chip RFID. Tani, szybki w produkcji i wciąż wytwarzany w dziesiątkach milionów sztuk rocznie – głównie na potrzeby hotelowych kart-kluczy, transportu publicznego i kontroli dostępu. Classic wykorzystuje 4-bajtowy UID i zastrzeżony szyfr CRYPTO1.

Gdzie to wciąż ma sens: hotelarstwo, kontrola dostępu do budynków o niskim poziomie ryzyka, jednorazowe identyfikatory na wydarzenia.

Gdzie to nie ma już sensu: ładowanie EV. Do przyczyn tego stanu rzeczy wrócimy w następnej sekcji.

MIFARE Ultralight EV1

„Średnia półka” w tej rodzinie. Chip Ultralight EV1 został zaprojektowany tak, aby był bezpieczniejszy niż Classic, ale bez kosztów i nakładów związanych z wdrożeniem DESFire. Obsługuje 7-bajtowe identyfikatory UID (format, którego oczekuje obecnie Hubject i większość nowoczesnych platform roamingowych), posiada 32-bitowe hasło definiowane przez użytkownika i uwierzytelnia się na tyle szybko, że kierowcy nie zauważają żadnego opóźnienia przy ładowarce.

Gdzie to ma sens: większość wdrożeń ładowania EV w 2026 roku. Octopus Electroverse, szeroka gama regionalnych CPO oraz większość nowych sieci roamingowych domyślnie wybiera Ultralight EV1, chyba że istnieje konkretny powód, by sięgnąć po wyższy model.

MIFARE DESFire EV2 / EV3

Najwyższy poziom bezpieczeństwa w tej rodzinie. DESFire wykorzystuje wzajemne uwierzytelnianie AES-128, obsługuje wiele aplikacji na jednej karcie i jest niezwykle trudny do sklonowania. To właśnie ta technologia kryje się pod kartami miejskimi w największych metropoliach, płatnościami ubieralnymi (wearables) oraz systemami dostępu korporacyjnego o wysokim poziomie bezpieczeństwa.

Gdzie to ma sens: sieci o podwyższonej ekspozycji na oszustwa (duże sieci roamingowe rozliczające się za każdą uwierzytelnioną sesję), floty korporacyjne rozliczane z firmą macierzystą lub jakiekolwiek wdrożenia, w których skompromitowana karta daje dostęp do czegoś więcej niż tylko pojedynczego ładowania.

Kompromis: karty DESFire kosztują więcej za sztukę, proces ich przygotowania (provisioning) jest bardziej skomplikowany, a autoryzacja przy ładowarce trwa o kilkaset milisekund dłużej. Żadna z tych kwestii nie dyskwalifikuje tego rozwiązania – to po prostu fakty, o których trzeba wiedzieć.

Dlaczego Classic nie jest już standardem

Przez około dekadę MIFARE Classic był domyślnym chipem dla większości wdrożeń zbliżeniowych, w tym dla ładowania EV. To się jednak zmieniło. Kryptografia stojąca za Classic (CRYPTO1) została publicznie złamana wiele lat temu, a narzędzia wymagane do jej obejścia stawały się sukcesywnie tańsze, mniejsze i łatwiej dostępne. To, co kiedyś było atakiem na poziomie akademickim, dziś leży w zasięgu ręki każdego, kto dysponuje powszechnie dostępnym sprzętem konsumenckim.

W przypadku ładowania EV ma to szczególne znaczenie. Sklonowana karta do ładowania nie oznacza tylko, że ktoś ładuje pojazd za darmo – oznacza to, że ładuje go na koszt Twojego klienta, w sieci, której nie kontrolujesz, potencjalnie w innym kraju za pośrednictwem partnera roamingowego. Proces rozwiązywania takich sporów jest uciążliwy, wizerunkowy koszt utraty zaufania – realny, a straty z tytułu oszustw kumulują się w sieci roamingowej obejmującej miliony sesji.

Praktyczne wytyczne dla całej branży EV są dziś jasne: nie należy wdrażać nowych kart dostępu opartych na MIFARE Classic. Sam chip jest nadal dostarczany w dużych ilościach dla branży hotelarskiej i eventowej – czyli tam, gdzie konsekwencje sklonowania karty są ograniczone. Ładowanie EV do takich obszarów nie należy.

Co faktycznie otrzymuje Hubject i inne platformy roamingowe

Roaming to ten obszar ładowania EV, w którym wybór chipu ma największe przełożenie na dalsze etapy procesu. Gdy karta zostaje przyłożona do ładowarki należącej do operatora stacji ładowania (CPO) spoza Twojej sieci, przepływ danych wygląda następująco:

Format UID to element, na którym operatorzy często się potykają. Starszy standard UID MIFARE Classic to 4 bajty. Nowoczesne chipy Ultralight EV1 i DESFire posiadają UID o długości 7 bajtów. Specyfikacja OICP 2.3 platformy Hubject akceptuje zarówno 4-bajtowe, jak i 7-bajtowe identyfikatory UID, a także identyfikatory 10-bajtowe poprzez wyrażenie regularne UIDType, a typ RFIDType działa na poziomie rodziny chipów, a nie konkretnego numeru katalogowego – zatem wybór ten nie blokuje dostępu do roamingu.

Co jest naprawdę ważne: należy świadomie podejść do długości UID przy wyborze chipu, przekazać informacje o formacie partnerom roamingowym podczas integracji oraz upewnić się, że Twój backend obsługuje obie długości, jeśli planujesz z czasem wydawać karty oparte na więcej niż jednej rodzinie chipów. Kilku operatorów, z którymi współpracujemy, zaczynało od 4-bajtowych kart Classic, po czym przeszło na 7-bajtowe Ultralight EV1 i musiało dostosowywać długość klucza w bazie danych w trakcie działania systemu. Poprawka jest prosta, jeśli wychwyci się ją wcześnie; staje się kosztowna, gdy zostanie odkryta dopiero podczas problemów z interoperacyjnością.

Szybka matryca decyzyjna

Jeśli wybierasz chip w 2026 roku, oto skrócone podsumowanie naszego podejścia:

Nie ma jednej „prawidłowej” odpowiedzi w oderwaniu od specyfiki Twojego wdrożenia. Właściwy chip to taki, który odpowiada poziomowi ryzyka bezpieczeństwa Twoich sesji, oczekiwaniom co do szybkości działania przy ładowarkach oraz platformom roamingowym, z którymi zamierzasz się zintegrować.

Co zrobić dalej

Jeśli szukasz kart do swojego projektu, najszybszym sposobem na podjęcie decyzji jest fizyczne przetestowanie rzeczywistych chipów. Wysyłamy bezpłatne pakiety próbne zawierające wszystkie trzy rodziny chipów w rzeczywistych formatach kart – z recyklingowanego PVC, drewnianego FSC oraz materiałów bio – dzięki czemu Twój zespół inżynierów może przetestować odczyt UID w testowym backendzie przed zatwierdzeniem produkcji seryjnej.

Zamów pakiet próbny – wysyłka w ciągu 7 dni, bez zobowiązań, bez konieczności odbywania rozmów handlowych. Możesz także przeczytać, jak Octopus Electroverse przeskalował swoje uwierzytelnianie w roamingu, aby zobaczyć wybór chipu dokonany przez innego operatora w praktycznym kontekście.