MIFARE

MIFARE, temassız akıllı kartlar'da ve yakınlık kartlarında kullanılan bir dizi entegre devre (IC) çipidir. Marka, ISO/IEC 14443 Type-A 13,56 MHz temassız akıllı kart standardının çeşitli seviyelerini temel alan tescilli çözümler içerir. AES ve DES/Triple-DES şifreleme standartlarının yanı sıra daha eski özel bir şifreleme algoritması olan Crypto-1'i kullanır. NXP'ye göre 10 milyar akıllı kart çipi ve 150 milyondan fazla okuyucu modülü satılmıştır.
MIFARE ticari markası, 2006 yılında Philips Electronics'ten ayrılan NXP Semiconductors'a aittir.
Modeller
MIFARE ürünleri temassız ve temaslı akıllı kartlar, akıllı kağıt biletler, giyilebilir cihazlar ve telefonlarda kullanılır.

MIFARE markasının (MIFARE kelimesi Mikron şirketince MIKRON FARE kelimelerinden birleşiik olarak MIFARE olarak oluşturulmuştur) dört temassız kart ailesi vardır:
 MIFARE Classic Kimlik doğrulama ve şifreleme için NXP'ye özel güvenlik protokolü ile ISO/IEC 14443 Tip A'nın 1-3 bölümleriyle uyumlu özel protokolü kullanır.
Alt türler: MIFARE Classic EV1 (diğer alt türler artık kullanılmamaktadır).
 MIFARE Plus Sertifikalı güvenlik seviyesi (AES-128 tabanlı) ile MIFARE Classic için anında değiştirme ve MIFARE Classic ile tamamen geriye dönük uyumludur.

Alt türler: MIFARE Plus S, MIFARE Plus X, MIFARE Plus SE ve MIFARE Plus EV2.
 MIFARE Ultralight Toplu taşıma, sadakat kartları ve etkinlik biletleri gibi yüksek hacimli uygulamalar için yararlı olan ucuz fiyatlı IC'lerdir.
Alt türler: MIFARE Ultralight C, MIFARE Ultralight EV1, MIFARE Ultralight Nano ve MIFARE Ultralight AES.
 MIFARE DESFire NXP'den maske-ROM işletim sistemli, ISO/IEC 14443-4 Tip A'nın 3. ve 4. bölümleriyle uyumlu temassız IC'lerdir. Adındaki DES, DES, iki anahtarlı 3DES, üç anahtarlı 3DES ve AES şifrelemesinin kullanımını ifade eder; Fire ise Hızlı, yenilikçi, güvenilir ve gelişmişin kısaltmasıdır.
Alt türler: MIFARE DESFire EV1, MIFARE DESFire EV2, MIFARE DESFire EV3 ve MIFARE DESFire Light.
MIFARE SAM AV2 temaslı akıllı kartı da vardır. Bu, temassız kartlarla iletişimde şifreleme işlemleri için kullanılabilir. SAM (Güvenli Erişim Modülü), kriptografik anahtarların ve şifreleme işlevlerinin güvenli bir şekilde depolanmasını sağlar.

Güvenlik
 MIFARE Classic 
MIFARE Classic IC tarafından kullanılan şifreleme 48 bitlik şifre kullanır.
Henryk Plötz ve Karsten Nohl tarafından Aralık 2007'de Kaos İletişim Kongresi'nde yapılan sunumda, MIFARE Classic çipinde kullanılan algoritmanın kısmi tersine mühendisliği anlatıldı. Özet ve slaytlar çevrimiçi olarak vardır. Bu çipin tersine mühendislik sürecini açıklayan makale Ağustos 2008'deki USENIX güvenlik konferansında yayımlanmıştır.

Mart 2008'de Radboud Üniversitesi Nijmegen'in Dijital Güvenlik araştırma grubu, tam tersine mühendislik gerçekleştirdiklerini ve MIFARE Classic çipini kullanan OV-Chipkaart'ın içeriğini klonlayıp değiştirebildiklerini kamuoyuna duyurdu. Gösterim için 125 kHz / 13,56 MHz araştırma cihazı olan Proxmark3 cihazı kullanıldı. Şemalar ve yazılım, 2007'de Jonathan Westhues tarafından ücretsiz GNU Genel Kamu Lisansı kapsamında yayımlandı. Bunlar, libnfc kütüphanesi ile birlikte yalnızca sıradan bir hisse senedi ticari NFC okuyucusu kullanarak kart saldırıları yapmanın bile mümkün olduğunu gösterir.
Radboud Üniversitesi, MIFARE Classic'in güvenliğiyle ilgili dört bilimsel makale yayınladı:
 A Practical Attack on the MIFARE Classic (tr: MIFARE Classic'e pratik saldırı) 
 Dismantling MIFARE Classic (tr: MIFARE Classic'in sökümü)
 Wirelessly Pickpocketing a MIFARE Classic Card (tr:MIFARE Classic kartı kablosuz yankesiciliği)
 Ciphertext-only Cryptanalysis on Hardened MIFARE Classic Cards (tr: Hardened MIFARE Clasik kartlarında yalnızca şifreli metin kriptanalizi)
Bu saldırılara yanıt olarak Hollanda İçişleri ve Krallık İlişkileri Bakanı, Hollanda Rijkspas uygulamasının 2008 yılının 4. çeyreğinden itibaren öne alınıp alınamayacağını araştıracaklarını açıkladı.
NXP, ihtiyati tedbir talebinde bulunarak ikinci makalenin yayınlanmasını durdurmaya çalıştı. Ancak mahkeme "Demokratik bir toplumda bilimsel çalışmaların yayınlanmasının büyük önem taşıdığı dikkate alınmalıdır. Çünkü makale toplumu çipteki ciddi sorunlar hakkında bilgilendirmekte ve risklerin azaltılmasına olanak tanımaktadır." diyerek tedbir kararını reddetti.
Her iki bağımsız araştırma sonucu da üretici NXP tarafından onaylanmıştır. Kartlara yönelik bu saldırılar, tüm Hollanda toplu taşıma araçları için kabul edilen tek kart olan kartın daha fazla tanıtımını durdurmadı ve OV-chipkaart sonuçta hiçbir şey olmadığı için devam etti  ancak Ekim 2011'de OV-Chipkaart'tan sorumlu TLS şirketi kartın yeni versiyonunun sahtekarlığa karşı daha iyi korunacağını duyurdu.

MIFARE Classic şifrelemesi olan Crypto-1, bilinen (veya seçilen) şifre akışının yaklaşık 50 biti varsa, 2008'den kalma bir dizüstü bilgisayarda yaklaşık 200 saniyede kırılabilir.
Bu saldırı, belirli koşullar altında çekilen işlemlerdeki şifreyi açığa çıkarır ve/veya saldırganın okuyucu cihaza meydan okuyarak şifreyi öğrenmesine olanak tanır.

Yayınlanan bilgiyle önerilen saldırı, dizüstü bilgisayardaki gizli şifreyi yaklaşık 40 ms'de çözer. Bu saldırı, yasal bir okuyucuyla yalnızca (kısmi) kimlik doğrulama girişimi gerektirir. Ayrıca geçerli bir okuyucu cihazının yardımı olmadan doğrudan kart üzerinde çalışan çok sayıda saldırı vardır. Bu saldırılar NXP tarafından kabul edilmiştir.

Nisan 2009'da MIFARE Classic'e yönelik yeni ve daha etkili bir kart saldırısı yapıldı. Bu ilk olarak Eurocrypt 2009'un son oturumunda duyuruldu.
Bu saldırı SECRYPT 2009'da sunuldu. Bugüne kadarki bu en son ve en hızlı saldırının tam açıklamasını IACR ön baskı arşivinde de bulabilirsiniz. 

Yeni saldırı, MIFARE Classic'e yapılan önceki kart saldırılarının tümünü 10 kattan fazla gelişmişi olup anında çalışma süreli ve maliyetli bir ön hesaplama gerektirmez. Yeni saldırı, MIFARE Classic kartının herhangi bir bölümünün gizli şifresinin karta yapılan yaklaşık 300 sorguda kablosuz etkileşimle bulunmasına olanak tanır. Daha sonra, sonraki şifreyi neredeyse anında çözmek için Nijmegen Oakland belgesindeki iç içe kimlik doğrulama saldırısıyla birleştirilebilir. Her iki saldırı da birleştirildiğinde ve Proxmark3 gibi doğru donanım ekipmanıyla herhangi bir MIFARE Classic kartı 10 saniye veya daha kısa sürede klonlanabilir. Bu daha önce düşünülenden çok daha hızlıdır. 

Bu kart saldırılarına karşı koymak amacıyla, 2011 yılında ve civarında MIFARE Classic EV1 gibi yeni "Hardened" kartlar piyasaya sürüldü. Bu modeller o zamana kadar kamuoyu tarafından bilinen tüm kart saldırılarına karşı dayanıklı olup, orijinal MIFARE Classic ile geriye dönük olarak uyumludur. 2015 yılında, bu tür güçlendirilmiş modellerden gizli şifreleri de çözebilen, yalnızca karta yönelik yeni bir saldırı keşfedildi. Bu saldırının keşfedilmesinden bu yana NXP, resmi olarak MIFARE Classic ürün tabanlı sistemlerden daha yüksek güvenlikli ürünlere geçmeyi önermektedir.

MIFARE DESFire
Kasım 2010'da Ruhr Üniversitesi'nden güvenlik araştırmacıları, MIFARE ürün tabanlı kartlara karşı yan kanal saldırısı ayrıntılarını anlatan bir makale yayınladı. Makale, MIFARE DESFire ürün tabanlı kartların "kullanıma hazır" donanımda yaklaşık 25 $'lık bir maliyetle kolayca taklit edilebileceğini gösterdi. Yazarlar, bu yan kanal saldırısının kartların yaklaşık 100 ms'de klonlanmasına olanak sağladığını ileri sürdü. Ayrıca, makale yazarları asıl klonlama cihazları için donanım şemalarını da eklediler. O zamandan beri ilgili yazılım, ürün yazılımı ve geliştirilmiş donanım şemaları GitHub'da kamuya açık yapıldı.

Ekim 2011'de Almanya'nın Bochum kentindeki Ruhr Üniversitesi'nden David Oswald ve Christof Paar, yaklaşık 3.000 $'a üretilebilen bir ekipmanı kullanarak karta karşı nasıl başarılı bir "yan kanal" saldırısı yapabildiklerini ayrıntılarıyla anlattı. : "MIFARE DESFire MF3ICD40'ı Kırmak: Gerçek Dünyadaki Güç Analizi ve Şablonları" adlı bu çalışmada, sistem entegratörlerinin sunulan saldırılardan kaynaklanan yeni güvenlik risklerinin farkında olması gerektiğini ve artık kullanılan 3DES şifresinin matematiksel güvenliğine güvenemeyeceklerini belirttiler. Bu nedenle ör. ödeme veya geçiş kontrol çözümlerinde kullanılan akıllı kartların manipülasyonu veya klonlanmasını önlemek için uygun önlemlerin alınması gerekir: bir yandan, arka uçtaki çok seviyeli karşı önlemler, temeldeki RFID platformu güvensiz olsa bile tehdidin en aza indirilmesine olanak tanır."
NXP yaptığı açıklamada saldırının tekrarlanmasının zor olacağını ve 2011 yılı sonunda ürünü durdurmayı planladıklarını söyledi.
NXP ayrıca "Ayrıca başarılı saldırının etkisi, her bir altyapının uçtan uca sistem güvenlik tasarımına ve NXP tarafından önerilen çeşitlendirilmiş şifrelerin kullanılıp kullanılmadığına bağlıdır. Bu durumda, çalınan veya kaybolan şifre kartı, operatörün dolandırıcılığı tespit etmesi ve kartı kara listeye almasıyla devre dışı bırakılabilir. Ancak bu işlem, operatörün bu mekanizmaları uyguladığını varsayar. Bu, saldırının ticari amaçla tekrarlanmasını daha da zorlaştıracaktır." denildi.
MIFARE Ultralight
Eylül 2012'de bir güvenlik danışmanlığı şirketi olan Intrepidus Amsterdam'daki EU SecWest etkinliğinde New Jersey ve San Francisco'daki MIFARE Ultralight ürün tabanlı ücret kartlarının "NFC For Free Rides and Rooms (on your phone)"  (Türkçe: NFC Ücretsiz Yolculuklar ve Odalar (telefonunuzda)) başlıklı bir konuşmada gezginlerin kart bakiyelerini sıfırlamalarına ve ücretsiz seyahat etmelerine olanak tanıyan bir Android uygulamasını kullanılarak toplu taşıma sistemleri manipüle edilebileceğini ispatladı. Çipe doğrudan bir saldırı değil, cihazdaki korumasız bir kaydın yeniden yüklenmesi olsa da, bilgisayar korsanlarının değeri değiştirmesine ve kartın kullanım için geçerli olduğunu göstermesine olanak tanır.
Değerlerin analiz edilebilmesi ve şüpheli kartların sıcak listeye alınabilmesi için kaydın bir kopyasının çevrimiçi olmasıyla bu durumun üstesinden gelinebilir. NXP, 2008 yılında 3DES korumasıyla MIFARE Ultralight C'yi piyasaya sürdüklerini ve Kasım 2012'de bu tür yeniden yükleme saldırılarını engellemek için yalnızca üç azaltma sayacıyla MIFARE Ultralight EV1 'i piyasaya sürdüklerini belirterek yanıt verdi.
Sistem entegrasyonuyla ilgili hususlar
Temassız akıllı kartlara dayalı sistemlerde (örneğin toplu taşıma), dolandırıcılığa karşı güvenlik birçok bileşene dayanır ve kart bunlardan yalnızca biridir. Tipik olarak, maliyetleri en aza indirmek için, sistem entegratörleri MIFARE Classic gibi nispeten ucuz bir kart seçecek ve güvenlik çalışmalarını arka ofis üzerinde yoğunlaştıracaktır. Daha sonra karttaki ek şifreleme, işlem sayaçları ve kriptografi'de bilinen diğer yöntemler, klonlanmış kartları kullanılamaz yapmak veya en azından arka ofisin sahte bir kartı tespit etmesini ve kara listeye almasını sağlamak için kullanılır.
Yalnızca çevrimiçi okuyucularla çalışan sistemlerin (yani, arka ofise kalıcı bağlantısı olan okuyucuların) korunması, gerçek zamanlı kontrollerin mümkün olmadığı ve kara listelerin daha sık güncellenemediği çevrimdışı okuyucuların da bulunduğu sistemlere göre daha kolaydır.
Sertifikalandırma
Dolandırıcılığın önlenmesi ve uyumluluk garantisinin bir başka yönü de, 1998'de geçerli olmak üzere çağrılan ve birçok sertifikalı MIFARE ürün tabanlı kartın birden fazla okuyucuyla uyumluluğunu sağlayan sertifikayı almaktır. Bu sertifikasyon ile, ana hedef kablosuz arayüzün temassız iletişimine ve ayrıca MIFARE ürün tabanlı kartların tüm komutlarının doğru şekilde uygulanmasına odaklandı. Sertifikasyon süreci, Arsenal Research adlı Avusturya laboratuvarı tarafından geliştirilmiş ve yürütüldür. Günümüzde Arsenal Testhouse, UL ve LSI-TEC gibi bağımsız test merkezleri sertifikasyon testlerini yapmakta ve sertifikalı ürünleri çevrimiçi veritabanında sunmaktadır.

MIFARE ürünlerini kullanan yerler
 Ulaşım 

 Kart adı Kullanıldığı Ülke Tip Detaylar SUBE card Arjantin (Buenos Aires) MIFARE Classic 1K Metro, tren ve otobüs gibi toplu taşıma araçlarında kullanılır Tarjeta Sin Contacto MOVI Arjantin  (Rosario) MIFARE DESFire EV1 SAM V2 Kentsel ulaşım için ödeme araçları ve 2015 itibarıyla halka açık bisikletler ve parkmetreler için ödeme yapmada kullanılır. Adelaide Metro metroCard Avustralya (Adelaide) MIFARE DESFire EV1 Adelaide Metro ağı (Otobüs, Tren ve Tramvay)  Baku metrocard Azerbaycan (Bakü) MIFARE Classic 1K, MIFARE Plus S 1K Bakü Metrosu'ndaki metro yolculuklarında kullanım içindir.  M-Card Kanada (St. John's) MIFARE Classic 1K Metrobüs Transit sisteminde kullanılır. Compass Card Kanada (Metro Vancouver) MIFARE DESFire EV1 4K, MIFARE Ultralight (tek kullanım) Toplu taşıma için kullanılır (TransLink). 6$ iade edilebilir depozitoludur. Tarjeta Metroval Şili (Valparaíso) MIFARE Classic 1K Valparaíso metrosu bu kartı benzersiz ödeme yöntemi olarak kullanır Tarjeta Bip! Şili (Santiago) MIFARE Classic 1K ve 4K (banka bipi veya üniversite bipi kullanılıyorsa) Metro de Santiago, Transantiago In Karta Çekya (ülke çapında) MIFARE DESFire, MIFARE DESFire EV1Düzenli tren kullanıcılarına yönelik olarak trenlerde ulaşım için kullanılır. Kartın kullanılması biletlerde %25 indirim sağlar.Hradecká kartaÇekya (Hradec Králové)MIFARE Classic 4K Kart DPMHK a.s. tarafından verilmektedir. (Hradec Králové'nin nakliye şirketi), artık Pardubická karta ile uyumlu değildir. Matkakortti Finlandiya (Helsinki) MIFARE DESFire Helsinki Metropolitan Alanı içindeki her türlü toplu taşıma sistemiyle birlikte kullanılabilir. MetromoneyGürcistan (Tiflis) MIFARE Classic 1K Belediye ulaşımında (metro, otobüs) ve Rike-Narikala teleferik ile seyahat ederken kullanılır.Delhi Metro Demiryolu ŞirketiHindistanMIFARE UltralightMetro toplu taşıma sisteminde ve DTC ve küme otobüslerinde ücretlerin ödenmesinde kullanılır. Namma Metro Smart Card Hindistan (Bengaluru) MIFARE DESFire EV1 Bengaluru'da Namma Metro'da seyahat etmek için kullanılabilir  TFI Leap Card İrlanda (Dublin) MIFARE DESFire EV1 Bireysel Luas, Dart ve Dublin Bus akıllı kartlarının yerini alır AltoAdige/Südtirol Pass İtalya (Trentino-Alto Adige/Südtirol) MIFARE DESFire EV1 Güney Tirol ağı (Otobüs, Tren ve Teleferik)Tallinja CardMaltaMIFARE Plus X 2KMalta Toplu Taşımacılığı (otobüsler) tarafından kullanılır; https://www.publictransport.com.mt/en/tallinja-card AT HOP card Yeni Zelanda (Auckland) MIFARE DESFire EV1 Bölgesel entegre biletleme kartı olarak tanıtıldı. Önceki markalı HOP kartı, diğer adıyla "Snapper/HOP", JCOP standardını kullanıyor ve 2013 yılında Auckland'da kullanımdan kaldırıldı. SmartTech ProductionHong Kong MIFARE Golden Partner TransCard Slovakya MIFARE DESFire EV1 Slovakya'daki hemen hemen her toplu taşıma sistemi tarafından kullanılır. Çoğu durumda yalnızca BČK – Bezkontaktná čipová karta (temassız akıllı kart) olarak anılır. Zväz autobusovej dopravy (Otobüs taşımacılığı birliği) tarafından Slovenský dopravný pas (Slovak ulaşım geçişi) olarak yönetilir. Urbana Slovenya (Ljubljana) MIFARE DESFire EV1 Otobüsler, park alanları, kütüphaneler, müzeler, Ljubljana Kalesi füniküleri, spor enstitüleri ve kültürel etkinlikler tarafından kullanılır.  T-mobilitat İspanya (Barselona) MIFARE DESFire Bicing bisiklet kiralama, otoparklar ile uyumlu metro, tren ve otobüsler. Resekortet İsveç MIFARE Classic 1K Otobüs ve trenler için seyahat biletidir. EasyCard Tayvan MIFARE Classic, MIFARE Plus Oyster card Birleşik Krallık (Londra) MIFARE DESFire EV1 2011'de MIFARE Classic'ten MIFARE DESFire EV1'e geçiş yapıldı Transit Access Pass Amerika Birleşik Devletleri (Los Angeles, Kaliforniya) MIFARE Classic 1K / MIFARE Plus Los Angeles merkez ilçesindeki çoğu toplu taşıma için elektronik bilet olarak kullanılır. Hop Fastpass Amerika Birleşik Devletleri (Portland, Oregon) MIFARE DESFire EV1 256B Clipper Card Amerika Birleşik Devletleri (San Francisco Körfez Bölgesi, Kalifornyia) MIFARE DESFire EV1 4K Motorola Kartı kullanan TransLink'in değiştirilmesi. SmarTrip Amerika Birleşik Devletleri (Washington Metropolitan Bölgesi, Washington, D.C.) MIFARE Plus X 2K Washington Metropolitan Bölgesi Toplu Taşıma Otoritesi ve komşu toplu taşıma sistemlerinde kullanılır; Baltimore, Maryland'deki sistemlerde kabul edildiMetrorreyMeksika(Monterrey)MIFARE Classic 1KMetro, metrobüs ve yeni nesil büyükşehir otobüsü Muevo Leon gibi toplu taşıma araçlarında kullanılırBeep (akıllı kart)Filipinler (Metro Manila)MIFARE Classic, MIFARE DESFire EV1LRT Hat 1 (Metro Manila), LRT Hat 2, MRT Hat 3 (Metro Manila)[96], BGC otobüsünde, BGC Bus kullanılır

Uygulama referansları
 Uygulama Uygulama kategorisi Proje NXP ortağı Yerellik Kullanılan ürün Kullanım Örneği Otomatik ücret toplama Akıllı mobilite Moskova metrosu Smart Technologies Group MIFARE Ultralight Moskova Metrosunun AFC Sisteminde ödeme için temassız akıllı kartlar Otopark Akıllı mobilite Pay on Foot system Skidata İrlanda Otopark için nakitsiz otomat uygulamaları için kullanılır  Mobil biletleme Giriş MIFARE4Mobile Gemalto, Giesecke & Devrient, Oberthur Technologies, STMicroelectronics MIFARE on SmartMX Akıllı telefonla binalara giriş  Turist kartı Akıllı mobilite Mobilis Card Agencia Valenciana de Mobilidad (aVM) Valensiya MIFARE on SmartMX Turist kartı, bisiklet kiralama, elektrikli araç kiralama, ulaşım biletleri, taksi kartı, giriş yönetimi ve ödeme  Turist kartı Akıllı mobilite Oyster Card  Londra MIFARE Classic 1K Toplu taşımada kullanılıyor  Yakıt kartı Akıllı mobilite Shell Plastkart Türkiye MIFARE Classic 1K Benzin istasyonlarındaki sadakat programları  Yakıt kartı Akıllı mobilite Petrol Ofisi Plastkart Türkiye MIFARE Classic 1K Benzin istasyonlarındaki sadakat programları  Taksi kartı Akıllı mobilite Touch Travel Card Dialog Axiata, Silverleap Technology Sri Lanka MIFARE DESFire EV1 Taksilerde ödeme çözümü  Taksi kartı Akıllı mobilite NOL RTA Dubai Çoklu uygulama kartı taksi ücreti ödemede de kullanılır Feribot kartı Akıllı mobilite Opal card Sidney MIFARE DESFire EV1 Ulaşım ve feribot hizmetleri için kart  Araç paylaşımı Akıllı mobilite Car2Go Daimler MIFARE DESFire EV1 Araba paylaşımı için kullanılır Bisiklet kiralama Akıllı mobilite  Callock   Bisiklet kiralama   Kurumsal erişim Giriş Nestlé KABA  MIFARE DESFire EV1 Geçiş Güvenliği Çözümü  Bisiklet kiralama Akıllı mobilite  Callock   Bisiklet kiralama Eve giriş Giriş AirKey EVVA  MIFARE on SmartMX Mobil giriş  Eve giriş Giriş Immobilienfirma Top-Invest sárl Salto Lüksemburg MIFARE DESFire EV1 Eve giriş için akıllı kilit  Otel girişi Giriş Marriott Hotel Card KABA   Otele giriş kartı  Kampüs kartı Giriş Campus Card Cambridge Üniversitesi Salto Cambridge, İngiltere MIFARE DESFire EV1
Çoklu uygulama kampüs kartı  Kampüs kartı Giriş Kampüs Kartı Oxford Üniversitesi Oxford, İngiltere MIFARE DESFire EV2 8K Çoklu uygulama kampüs kartı   Etkinlik biletleme Giriş FC Köln Payment Solutions Köln, Almanya MIFARE DESFire EV1 Futbol oyunları için etkinlik biletleme uygulaması  Etkinlik biletleme Giriş Ticket FIFA 2014  Brezilya  Futbol WM için etkinlik biletleme Müze kartı Giriş Müze Kart Mapikart, Türsab İstanbul, Türkiye MIFARE Classic 1K Müzeye giriş Üyelik kartı Bağlılık Manchester City Futbol Kulübü – Stadyum Üyelik Kartı Gemalto Manchester  Giriş, sadakat, üyelik, ödeme fonksiyonu  Sadakat kartı Bağlılık Rabbit Card – Havuç Ödülleri Bangkok, Tayland MIFARE DESFire EV1 Ulaşım, mağazalar, restoranlar, kimlik tespiti, giriş kontrolü, güvenlik ve Havuç Ödülü için kullanılır  Sadakat kartı Bağlılık Trans Studio Eğlence Parkı Banka Mega Endonezya  MIFARE DESFire EV1 Trans Studio Eğlence Parkı  NFC etiketleri NFC NFC etiketi SMARTRAC    NFC özellikli akıllı telefonlar   Sağlık kartı Tanılama Sesam-Vitale cardFransa MIFARE on SmartMX Sağlık ve kimlik kartı   Elektronik imza Tanılama Vingcard Assa Abloy    Giriş için kullanılan dijital imza Micropayment Micropayment Yeldi Identiv Hindistan MIFARE DESFire EV1 Cep telefonları aracılığıyla nakitsiz ödemeler Çoklu uygulama kartı Çoklu uygulama Touch travel card Dialog Axiata, Silverleap Technology Sri Lanka  MIFARE DESFire EV1 ; MIFARE SAM AV2 Ulaşım, mikro ödemeler, mağazalar veya taksiler için ödeme, NFC mobil biletleme  Çoklu uygulama kartı Çoklu uygulama Passolig (TFF) E-Kart, E-Kent, Aktifbank Türkiye  MIFARE DESFire EV1 ; JCOP Stadyum girişi – biletleme, mikro ödemeler, ödemeler, ulaşım Akıllı kağıt bilet  Moscow Metropolitan Card Smart Technologies Group  Moskova, Rusya MIFARE Ultralight Toplu taşımada elektronik akıllı kağıt biletleme için kullanılır

Kurumlar
 Northwest Üniversitesi, Güney Afrika – Öğrenci/personel kimliği, giriş kontrolü, kütüphane, öğrenci yemekleri, spor uygulamaları, ödemeler
 Cambridge Üniversitesi – Bazı kolejlerde Öğrenci/Personel kimliği ve giriş kartı, kütüphane kartı, kantin ödemeleri
 Queensland Üniversitesi – Personel ve öğrenci kimliği, giriş kontrolü, kütüphane, kopyalama/yazdırma, bina girişi (MIFARE DESFire EV1)

Ayrıca bakınız
 RFID
 Fiziksel güvenlik
 NFC
 Akıllı kart

Kaynakça

Ek kaynakça
 Dayal, Geeta, "How they hacked it: MiFare RFID çatlağı açıklandı; Çip uzlaşmasının ardındaki araştırmaya bir bakış, Computerworld, 19 Mart 2008.

Dış bağlantılar
 MIFARE'NİN resmi website adresi: 
Karşılaştırma tablosu MIFARE DESFire EV1 / EV2 / EV3
e-Devlet'te NXP
 24C3 Talk about MIFARE Classic MIFARE Classic ailesinde tersine mühendislik çalışmalarının sonuçlarını sunan ve ciddi güvenlik endişelerine yol açan 24C3 konuşma videosu 
 MIFARE klasik çipinin muhtemelen güvenli olmadığını iddia eden Berlin'de 24. Kaos Bilgisayar Kongresi Sunumu 
 MIFARE Classic'e gerçek bir saldırının gösterilmesi Radboud Üniversitesi Nijmegen'in bina giriş kontrol sistemi. Asıl web adresi: https://www.mersinliakaryakit.com/


Kategori:Temassız akıllı kartlar
Kategori:NFC