NTAG X DNA vs NTAG 424 DNA: qué aporta el chip más nuevo de NXP
NTAG X DNA vs NTAG 424 DNA: EAL 6+ frente a EAL4, hasta 16 kB frente a 416 bytes, PKI y AES-256, además de I2C. Esto dice NXP y qué chip te conviene elegir.
NTAG X DNA vs NTAG 424 DNA en pocas palabras
El NTAG X DNA es el chip más grande y más seguro: NXP lo indica como Common Criteria EAL 6+, con hasta 16 kB de memoria, PKI y AES-256, además de una interfaz I2C. El NTAG 424 DNA es el chip más pequeño, solo para etiqueta, que usan hoy la mayoría de las etiquetas de verificación por toque. Si lo único que necesitas es que un toque demuestre que una etiqueta es auténtica, el chip más antiguo suele bastar. Si un dispositivo tiene que identificarse ante la nube o ante un microcontrolador, el nuevo está pensado para eso.
Lo que ya hace el NTAG 424 DNA
Según la página del NTAG 424 DNA de NXP, el chip guarda 416 bytes en un sistema de archivos ISO/IEC 7816-4: un contenedor de capacidades de 32 bytes, un archivo NDEF de 256 bytes y un archivo de datos protegidos de 128 bytes. Se autentica con AES-128, o con AES envuelto en LRP para mayor resistencia a ataques, y cuenta con certificación Common Criteria EAL4.
Su función principal es SUN (Secure Unique NFC). La etiqueta genera una URL firmada y cambiante dentro de una lectura NDEF normal, así que tu teléfono no necesita ninguna app especial para abrirla. Lo explicamos en cómo funcionan SUN y SDM en el NTAG 424 DNA. NXP también menciona una variante TagTamper con un lazo de detección de apertura.
Qué hay de nuevo en el NTAG X DNA
La página del NTAG X DNA de NXP lo describe como una etiqueta Type 4 conectada que además funciona como chip de seguridad complementario para un MCU o MPU estándar.
Seguridad
NXP indica Common Criteria EAL 6+, AES-128 y AES-256 en varios modos (ECB, CBC, CMAC, CCM y GCM), SHA-256 y SHA-384, HMAC y HKDF. El gran cambio es la criptografía asimétrica: ECDSA y ECDH sobre NIST P-256 y Brainpool P256r1, con gestión y aprovisionamiento de claves mediante PKI. El servicio EdgeLock 2GO de NXP se encarga de la entrega segura del UID y de los certificados. Una comparación de un proveedor en RFIDCard añade la generación de claves ECC en el propio chip. El 424 DNA, en cambio, se apoya en AES-128 más una firma de originalidad basada en ECC.
Memoria
Donde el 424 DNA tiene 416 bytes, el X DNA ofrece hasta 16 kB de memoria con un sistema de archivos ISO 7816 y un contador monotónico no reversible.
Dos interfaces en lugar de una
El 424 DNA solo se comunica por la interfaz sin contacto. El X DNA también lo hace (ISO/IEC 14443-4, NFC Forum Type 4, hasta 848 kbit/s, UID de 7 o 10 bytes, modo silencioso) y añade un destino I2C de hasta 1 MHz, con dos GPIO y alimentación descendente de hasta 20 mW. Así, un teléfono y el microcontrolador del propio producto pueden acceder al mismo chip. Si esta idea te resulta nueva, mira etiquetas NFC que hablan con un microcontrolador por I2C.
Qué chip encaja en cada trabajo
| NTAG 424 DNA | NTAG X DNA | |
|---|---|---|
| Common Criteria | EAL4 | EAL 6+ |
| Memoria | 416 bytes | Hasta 16 kB |
| Criptografía | AES-128 o LRP, firma de originalidad ECC | AES-128/256, ECDSA, ECDH, PKI |
| Interfaz | Solo NFC | NFC más I2C |
| Variante indicada | TagTamper | NXP no la menciona |
NXP orienta el 424 DNA a la lucha contra la falsificación, el contenido personalizado y la trazabilidad de la cadena de suministro. Para el X DNA menciona productos de consumo como cargadores y electrodomésticos, y usos industriales como baterías, equipos de carga de vehículos eléctricos y sanidad, y afirma que cumple los requisitos del Pasaporte Digital de Producto. Para más contexto, lee el Pasaporte Digital de Producto de la UE y por qué NFC está sobre la mesa.
Una advertencia. El X DNA es un producto nuevo y las páginas de los proveedores difieren en cifras pequeñas. Consulta la hoja de datos actual de NXP antes de diseñar en torno a un número.
Conclusión
El NTAG X DNA da un salto en seguridad, memoria y conectividad, y apunta a dispositivos más que a etiquetas. El NTAG 424 DNA sigue siendo la opción más sencilla para una pegatina que demuestra que un producto es auténtico. En cualquier caso, puedes probar un toque con tus propias etiquetas usando NFCore en la App Store o en Google Play.
Preguntas frecuentes
¿Es el NTAG X DNA un reemplazo directo del NTAG 424 DNA?
No según las propias páginas de NXP. Ambos son etiquetas NFC Forum Type 4 con autenticación SUN, pero el X DNA añade PKI, más memoria y un lado I2C, así que revisa un sistema construido en torno a uno antes de cambiarlo por el otro.
¿Funciona el NTAG X DNA con cualquier teléfono?
NXP dice que funciona con cualquier teléfono con NFC, y es una etiqueta Type 4 sobre ISO/IEC 14443-4.
¿Tiene el NTAG X DNA una versión con lazo antimanipulación?
La página del X DNA de NXP no menciona ninguna. La variante TagTamper figura para el NTAG 424 DNA.