HF Bestand 
MIFARE Classic 4K
Für bestehende Guthaben- und Kantinenanwendungen mit MIFARE Classic. Per Smartphone nur eingeschränkt lesbar.
Sicherheit Gebrochen
Speicher 4 KB
MIFARE® DESFire® EV3: Technische Daten, Sicherheit und Einsatz
MIFARE DESFire EV3 ist ein HF-/NFC-Chip von NXP für kontaktlose Anwendungen bei 13,56 MHz. Er arbeitet nach ISO/IEC 14443 Type A und ISO/IEC 14443-4, ist als NFC Forum Type 4 Tag zertifiziert und wird mit 2, 4, 8 oder 16 kB nichtflüchtigem Speicher angeboten. Das flexible Dateisystem unterstützt mehrere Anwendungen auf einem Chip sowie AES-128 für Authentifizierung und verschlüsselte Kommunikation.
NXP führt MIFARE DESFire EV3 aktuell als aktives Produkt. Wir empfehlen den Chip für sichere Firmenausweise und Multifunktionskarten. Er eignet sich besonders für neue Zutritts-, Ticketing-, Campus- und Multifunktionssysteme, bei denen getrennte Anwendungen und eine kontrollierte Schlüsselverwaltung benötigt werden.
| Merkmal | Wert |
|---|---|
| Hersteller | NXP Semiconductors |
| Produktfamilie | MIFARE DESFire |
| Typenbezeichnung | MF3D(H)x3, Varianten mit 2, 4, 8 und 16 kB |
| RFID-Klasse | HF / NFC |
| Frequenz | 13,56 MHz |
| Standard | ISO/IEC 14443 Type A, ISO/IEC 14443-4; Unterstützung für ISO/IEC 7816-4 |
| NFC-Standard | NFC Forum Type 4 Tag zertifiziert |
| Datenrate | 106 / 212 / 424 / 848 kbit/s |
| NV-Speicher / Produktvarianten | 2 / 4 / 8 / 16 kB |
| Nutzspeicher für Anwendungen und Dateien | 2.560 / 5.120 / 8.192 / 16.384 Byte „available user memory“; Verwaltungsdaten für Anwendungen und Dateien werden aus diesem Bereich belegt |
| Speicheraufbau | Flexibles Dateisystem; mehrere Anwendungen je Chip; bis zu 32 Dateien pro Anwendung; fünf Datendateitypen plus Transaction MAC File |
| Authentifizierung | Gegenseitige Authentifizierung; AES sowie ältere DES-/TDEA-Verfahren |
| Verschlüsselung | AES-128; zusätzlich DES, 2K3DES und 3K3DES für Rückwärtskompatibilität |
| Secure Messaging | AES-basiertes EV2 Secure Messaging; ältere D40-/EV1-Modi für Rückwärtskompatibilität |
| Schlüsselverwaltung | 1 PICC Master Key; bis zu 14 Schlüssel pro Anwendung; bis zu 16 Key Sets pro Anwendung; mehrere Schlüsselzuweisungen pro Dateizugriffsrecht möglich |
| UID | 7-Byte-UID; optional Random ID beziehungsweise konfigurierbare 4-Byte-NUID für die Kommunikation |
| Anti-Collision | Ja, nach ISO/IEC 14443 Type A |
| Lesereichweite | Bis zu 100 mm laut NXP, abhängig von Reader, Antenne und Einbausituation |
| Schreibzyklen | Mindestens 200.000, typisch 1.000.000 bei 25 °C |
| Datenerhalt | 25 Jahre bei 25 °C |
| Secure Dynamic Messaging | Ja, SDM mit dynamischen Daten innerhalb von NDEF-Nachrichten |
| Transaktionsschutz | Transaction MAC, Transaction Timer und Anti-Tear-Mechanismen |
| Weitere Sicherheitsfunktionen | Proximity Check, Originality Check und Virtual Card Architecture |
| Common Criteria | EAL5+ für Hardware und Software laut NXP |
| Smartphone-NFC | Ja. NFC Forum Type 4/NDEF ist smartphonefähig; geschützte Anwendungen benötigen eine passende App und die erforderlichen Berechtigungen beziehungsweise Schlüssel |
| Produktstatus bei NXP | Active |
| Typische Medien | RFID-/NFC-Karte, Keyfob, Wristband, Ticket und Sondertransponder |
| Sicherheitseinstufung | Hoch |
| Empfehlung | Für neue Zutritts-, Ausweis-, Ticketing- und Multifunktionssysteme mit hohen Sicherheitsanforderungen |
MIFARE DESFire EV3 arbeitet bei 13,56 MHz und unterstützt Datenraten bis 848 kbit/s. NXP bietet Varianten mit 2, 4, 8 und 16 kB Speicher an. Der Chip unterstützt AES-128, ein flexibles Multi-Applikations-Dateisystem, NFC Forum Type 4 sowie Sicherheitsfunktionen wie Transaction MAC, Proximity Check und Secure Dynamic Messaging.
Typische Anwendungen
MIFARE DESFire EV3 ist für kontaktlose Systeme ausgelegt, bei denen mehrere Funktionen, getrennte Zugriffsrechte oder kryptografisch geschützte Transaktionen auf einem Medium zusammengeführt werden sollen. Unter anderem eignet sich dieser Chiptyp für folgende Einsatzbereiche:
- Zutrittskontrolle und elektronische Firmenausweise
- Ticketing im öffentlichen Nahverkehr
- Campus- und Studierendenausweise
- Smart-City- und Mobility-Karten mit mehreren Anwendungen
- geschlossene Bezahl- und Loyalty-Systeme
- Park- und Mautsysteme
- Hospitality- und Veranstaltungsticketing
Als Medien kommen vor allem RFID-/NFC-Karten infrage. Je nach Anwendung und Antennendesign sind auch Keyfobs, Wristbands, Tickets und Sonderformen möglich.
Sicherheit
Sicherheitsniveau: Hoch
MIFARE DESFire EV3 unterstützt AES-128, gegenseitige Authentifizierung sowie MAC-geschützte oder verschlüsselte Kommunikation. NXP nennt außerdem eine Common-Criteria-Zertifizierung von Hardware und Software nach EAL5+. Funktionen wie Transaction MAC, Transaction Timer, Proximity Check und Originality Check ergänzen die kryptografische Absicherung für Anwendungen, bei denen Manipulationen oder Relay-Angriffe berücksichtigt werden müssen.
Das hohe Sicherheitsniveau gilt nicht automatisch für jede Konfiguration. Zur Rückwärtskompatibilität unterstützt der Chip weiterhin DES, 2K3DES, 3K3DES und ältere Kommunikationsmodi. Für neue Systeme sollte die Konfiguration deshalb auf AES-128 und dem AES-basierten EV2 Secure Messaging aufbauen. Zugriffsrechte und Schlüssel lassen sich pro Anwendung differenzieren; mehrere Key Sets ermöglichen außerdem einen kontrollierten Schlüsselwechsel.
Entscheidend ist auch die Umsetzung im Gesamtsystem. NXP empfiehlt für MIFARE-Installationen unter anderem individuelle beziehungsweise diversifizierte Schlüssel, geregelte Schlüsselwechsel und Maßnahmen zur Erkennung missbräuchlicher Karten. Bei entsprechendem Systemdesign eignet sich MIFARE DESFire EV3 deshalb für Zutritt, Identifikation, Ticketing und geschlossene Bezahlfunktionen mit hohen Sicherheitsanforderungen.
Vor- und Nachteile der MIFARE DESFire EV3
| Vorteile | Nachteile |
|---|---|
| AES-128 und Common-Criteria-Zertifizierung nach EAL5+ | Höherer Preis als einfache HF-/NFC-Chips |
| Flexibles Dateisystem für mehrere getrennte Anwendungen | Personalisierung und Schlüsselverwaltung sind vergleichsweise aufwendig |
| NFC Forum Type 4 und Secure Dynamic Messaging | Geschützte Anwendungen benötigen auf Smartphones eine passende App und Berechtigungen |
| Transaction MAC, Transaction Timer und Proximity Check für zusätzliche Absicherung | Ältere DES- und TDEA-Verfahren bleiben aus Kompatibilitätsgründen verfügbar |
| Rückwärtskompatibel zu MIFARE DESFire EV2, EV1 und D40 | ISO/IEC-14443-Unterstützung allein garantiert noch keine vollständige Reader-Kompatibilität |
Alternativen zu MIFARE DESFire EV3
Je nach vorhandener Infrastruktur, Smartphone-Nutzung, Sicherheitsanforderung und Preis können andere Chiptypen besser geeignet sein.
HF / NFC Empfehlung 
NTAG 213 / 215 / 216
Für NFC-Anwendungen mit Smartphones und NDEF-Inhalten.
Sicherheit PWD
Speicher 144–888 B
HF Empfehlung 
LEGIC advant
Für sichere Zutritts- und Multifunktionsanwendungen.
Sicherheit 3DES / AES
Speicher 4 KB
Häufige Fragen zu MIFARE DESFire EV3
Wie viel Speicher hat MIFARE DESFire EV3?
MIFARE DESFire EV3 wird von NXP mit 2, 4, 8 und 16 kB nichtflüchtigem Speicher angeboten. Die Speicherangabe sollte nicht direkt mit dem reinen Nutzdatenbereich gleichgesetzt werden. NXP weist in AN12752 für die Varianten 2.560, 5.120, 8.192 und 16.384 Byte „available user memory“ aus. Aus diesem Speicher werden neben den eigentlichen Daten auch Verwaltungsinformationen für Anwendungen und Dateien angelegt. Schlüssel und Konfigurationsdaten auf Kartenebene liegen dagegen außerhalb dieses Speichers. Wie viel Platz für die Nutzdaten einer konkreten Anwendung bleibt, hängt deshalb von deren Aufbau ab.
Welche Varianten von MIFARE DESFire EV3 gibt es?
Die Familie umfasst Varianten mit 2, 4, 8 und 16 kB Speicher. NXP unterscheidet außerdem Chipvarianten mit unterschiedlicher Eingangskapazität für verschiedene Antennendesigns. Die Typenfamilien MF3Dx3 und MF3DHx3 bilden diese Varianten ab. Welche Ausführung für ein Karten- oder Transponderdesign verwendet wird, hängt unter anderem vom Speicherbedarf, dem Inlay und der Antennenauslegung ab.
Wie sicher ist MIFARE DESFire EV3?
Bei einer aktuellen AES-Konfiguration ist MIFARE DESFire EV3 für Anwendungen mit hohen Sicherheitsanforderungen ausgelegt. Der Chip unterstützt AES-128, gegenseitige Authentifizierung, verschlüsselte Kommunikation, Transaction MAC, Proximity Check und weitere Schutzfunktionen. Hardware und Software sind laut NXP nach Common Criteria EAL5+ zertifiziert. Da aus Kompatibilitätsgründen auch ältere DES- und TDEA-Verfahren unterstützt werden, hängt das tatsächliche Sicherheitsniveau von der gewählten Konfiguration und vom Schlüsselmanagement des Gesamtsystems ab.
Kann MIFARE DESFire EV3 mit einem Smartphone gelesen werden?
Grundsätzlich ja. MIFARE DESFire EV3 ist als NFC Forum Type 4 Tag zertifiziert und kann NDEF-Daten bereitstellen. Android unterstützt ISO-DEP nach ISO/IEC 14443-4 sowie NDEF auf NFC Forum Type 4 Tags. Apples Core NFC unterstützt ebenfalls NFC Forum Tags und die Kommunikation mit entsprechenden kontaktlosen Chipprotokollen. Frei zugängliche NDEF-Inhalte lassen sich daher smartphonefreundlich umsetzen. Geschützte DESFire-Anwendungen benötigen dagegen eine passende App, die erforderlichen Befehle und die entsprechenden Schlüssel beziehungsweise Berechtigungen.
Welche Reader unterstützen MIFARE DESFire EV3?
Ein Reader muss zunächst HF bei 13,56 MHz sowie ISO/IEC 14443 Type A und ISO/IEC 14443-4 unterstützen. Das allein garantiert jedoch noch keine vollständige DESFire-Unterstützung. Für geschützte Anwendungen muss auch die Reader-Software beziehungsweise das angeschlossene System die benötigten DESFire-Befehle, Authentifizierungsverfahren und Schlüssel unterstützen. Beim Wechsel von MIFARE Classic auf MIFARE DESFire EV3 sollte deshalb die vorhandene Reader-Infrastruktur konkret geprüft werden.
Was ist der Unterschied zwischen MIFARE DESFire EV3 und EV2?
MIFARE DESFire EV3 ist der direkte Nachfolger von DESFire EV2 und wurde so ausgelegt, dass bestehende EV2-, EV1- und ältere D40-Anwendungen weiter unterstützt werden können. Zu den Ergänzungen der EV3-Generation gehören unter anderem Secure Dynamic Messaging und der Transaction Timer. Secure Dynamic Messaging kann dynamisch erzeugte, kryptografisch geschützte Daten in NDEF-Nachrichten einbinden. Das ist beispielsweise für serverseitig überprüfbare NFC-Anwendungen relevant.
Ist MIFARE DESFire EV3 mit MIFARE Classic kompatibel?
Nicht auf Anwendungsebene. Beide Produktfamilien arbeiten bei 13,56 MHz und basieren auf ISO/IEC 14443 Type A, verwenden aber unterschiedliche Speicherstrukturen, Befehle und Sicherheitsverfahren. Ein vorhandener Reader, der lediglich MIFARE Classic verarbeitet, kann deshalb nicht automatisch eine DESFire-EV3-Anwendung nutzen. Bei Migrationen müssen Reader, Backend, Schlüsselverwaltung und Kartenanwendung gemeinsam geprüft werden.
Welche Reichweite hat MIFARE DESFire EV3?
NXP nennt unter geeigneten Bedingungen eine Betriebsdistanz von bis zu 100 mm. Dieser Wert ist kein fester Praxiswert. Die tatsächlich erreichbare Distanz hängt unter anderem von Readerleistung, Antennengeometrie, Transponderantenne, Einbausituation und Umgebungsbedingungen ab. Für Zutritts- und Identifikationssysteme sollte die notwendige Lesedistanz deshalb immer mit dem konkreten Medium und dem vorgesehenen Reader getestet werden.
Wird MIFARE DESFire EV3 noch produziert?
Ja. NXP führt die Produktfamilie MIFARE DESFire EV3 mit Datenstand September 2026 als „Active“. Damit ist sie weiterhin für laufende und neue Designs vorgesehen. Für neue Projekte sollte dennoch immer geprüft werden, welche Speicher- und Gehäusevariante für die geplante Anwendung und das verwendete Inlay verfügbar ist.
Technische Quellen
Datenstand: September 2026
Die technischen Angaben basieren vor allem auf dem NXP-Datenblatt MIFARE DESFire EV3 contactless multi-application IC, Dokument MF3D_H_X3_SDS, Rev. 3.1 vom 11. Januar 2024, sowie der aktuellen NXP-Produktseite zu MF3DHx3. Speicheraufbau und tatsächlich verfügbarer User Memory wurden zusätzlich anhand der NXP Application Note MIFARE DESFire EV3 feature and functionality comparison to other MIFARE DESFire products, AN12752, Rev. 1.4 vom 24. Juli 2023 geprüft.
Die Einordnung der Anwendungen stützt sich außerdem auf das NXP-Factsheet NXP® MIFARE® DESFire® EV3, Rev. 0 vom 18. Mai 2020. Aussagen zur Sicherheit des Gesamtsystems berücksichtigen die NXP Application Note System level security measures for MIFARE installations, AN10969, Rev. 2.1 vom 22. April 2020.
Die Angaben zur Smartphone-Unterstützung basieren auf der Android-Dokumentation zu IsoDep und NDEF sowie Apples Core-NFC-Dokumentation. Produktstatus und Dokumentenstände wurden anhand der aktuellen NXP-Produktseite im September 2026 geprüft.
Markenhinweis
MIFARE und DESFire sind Marken der NXP B.V.
Die Schreibweise auf dieser Seite folgt den MIFARE Trademark and Branding Guidelines, Rev. 5.2 vom 10. März 2025. NXP führt Rev. 5.2 mit Datenstand September 2026 weiterhin als aktuelle Revision.