Diferencias entre MIFARE Classic, Ultralight y EV1: cuál necesitas
Tres chips, tres arquitecturas distintas y tres perfiles de proyecto completamente diferentes.
Elegir entre MIFARE Classic, MIFARE Ultralight y MIFARE EV1 no es una cuestión de preferencia: es una decisión técnica que determina la seguridad, el coste y la funcionalidad de todo el sistema.
La confusión entre los tres es habitual, especialmente cuando el proveedor sólo ofrece una opción o cuando el proyecto no tiene un brief técnico claro. En nuestro catálogo de etiquetas RFID MIFARE encontrarás los tres tipos disponibles.
Antes de llegar ahí, esta guía te explica exactamente en qué se diferencian y cuál encaja con tu caso de uso.
Si quieres entender primero el ecosistema completo de la familia MIFARE antes de profundizar en las diferencias, consulta nuestra guía de la tecnología MIFARE como punto de partida.

¿Qué es MIFARE Classic y cuándo usarlo?
El MIFARE Classic es el chip que construyó el estándar global de identificación sin contacto.
Lleva más de tres décadas instalado en sistemas de transporte público, control de acceso corporativo, hoteles y recintos deportivos.
Su implantación es tan masiva que la mayoría de lectores RFID del mercado están diseñados para ser compatibles con él desde el primer día.
Su arquitectura de memoria se organiza en sectores y bloques. El Classic 1K tiene 16 sectores de 4 bloques con 716 bytes disponibles para datos de usuario.
El Classic 4K amplía esa capacidad a 40 sectores con 3.440 bytes disponibles. Cada sector está protegido por dos claves independientes (Clave A y Clave B) mediante el cifrado propietario CRYPTO1 de 48 bits.
Esa arquitectura permite que una sola tarjeta gestione múltiples aplicaciones independientes: el sector 1 para control de acceso, el sector 2 para fichaje y el sector 3 para el comedor, con claves distintas en cada uno y sin que una aplicación acceda a los datos de las otras.
Su punto débil conocido es CRYPTO1. Desde 2008 existen vulnerabilidades documentadas del algoritmo que, en teoría, permiten ataques con herramientas accesibles.
En la práctica, esas vulnerabilidades no representan un riesgo real en entornos de bajo y medio riesgo donde el sistema tiene capas adicionales de validación.
Para entornos donde la seguridad es el requisito principal, el análisis completo está en nuestro artículo sobre la seguridad del MIFARE Classic.
El Classic es el chip correcto para: control de acceso estándar a edificios y oficinas, tarjetas llave de hotel con cerraduras Kaba, Saflok u Onity, sistemas de fichaje de empleados, cashless de bajo valor en comedores universitarios o recintos deportivos, y cualquier instalación donde los lectores ya están configurados para CRYPTO1.
¿Qué es MIFARE Ultralight y cuándo usarlo?

El MIFARE Ultralight representa el extremo opuesto del espectro dentro de la familia MIFARE: máximo volumen de unidades, mínimo coste por chip, funcionalidad suficiente para credenciales de corta duración. Su arquitectura es radicalmente distinta al Classic.
En lugar de sectores y bloques, el Ultralight organiza su memoria en páginas de 4 bytes. La versión de referencia actual, el MIFARE Ultralight EV1, está disponible en variantes de 48 bytes y 128 bytes de memoria total.
No tiene cifrado CRYPTO1 ni claves de sector: en su lugar incorpora una contraseña de 32 bits para proteger el acceso a las páginas de escritura, y un contador monotónico de 24 bits que solo puede incrementarse, lo que permite implementar bonos de usos múltiples de forma fiable sin posibilidad de manipulación.
El área OTP (one-time programmable) del Ultralight permite marcar bits de forma permanente e irreversible, que es la base técnica de los tickets de un solo uso: una vez validado, el sistema marca el bit OTP y la credencial ya no puede reutilizarse.
El Ultralight EV1 es el chip correcto para: tickets de transporte desechables en alto volumen, pulseras cashless de festival o evento que se renovarán al día siguiente, pases de acceso temporal a piscinas, parques de atracciones o spas, tarjetas de fidelización básicas sin datos sensibles, y cualquier aplicación donde el precio por unidad es el factor dominante y la credencial tiene una vida útil de horas o días.
¿Qué es MIFARE EV1 y cuándo usarlo?
El MIFARE Classic es el chip que estableció el estándar. Lleva décadas instalado en sistemas de transporte público, control de acceso corporativo, hoteles y recintos deportivos de todo el mundo.
Su implantación es tan amplia que la mayoría de lectores RFID del mercado están diseñados para ser compatibles con él.
Existe en dos versiones según la capacidad de memoria. El Classic 1K tiene 1.024 bytes organizados en 16 sectores de 4 bloques, con 716 bytes disponibles para datos de usuario. El Classic 4K amplía esa capacidad hasta 4.048 bytes totales.
En la práctica, el 1K es el que cubre la mayoría de aplicaciones: control de acceso, fichaje, cashless de bajo valor y tarjeta llave de hotel.
La seguridad del Classic se basa en el cifrado propietario CRYPTO1, un algoritmo de 48 bits que protege la comunicación entre tarjeta y lector mediante autenticación de sectores con Clave A y Clave B.
Desde su análisis en 2008 se conocen vulnerabilidades teóricas de CRYPTO1, lo que no impide que el Classic siga siendo válido en entornos de bajo y medio riesgo, aunque para aplicaciones con requisitos de seguridad elevados existen alternativas más robustas.
Puedes ver en detalle cuándo conviene cada chip en nuestro análisis sobre las diferencias entre MIFARE Classic, Ultralight y EV1.
MIFARE Ultralight: la versión simplificada para tickets y eventos
El MIFARE EV1 es el salto cualitativo en seguridad de la familia MIFARE para entornos que no pueden permitirse las vulnerabilidades conocidas del Classic.
Su diferencia fundamental es el cifrado: donde el Classic usa CRYPTO1 de 48 bits, el EV1 usa AES-128, el estándar de cifrado avanzado que protege comunicaciones militares y bancarias a nivel global.
AES-128 trabaja con claves de 128 bits. Descifrar una clave AES-128 por fuerza bruta con la tecnología de cómputo actual llevaría miles de millones de años.
Eso lo hace la elección correcta para cualquier entorno donde las consecuencias de una tarjeta comprometida son significativas: acceso a instalaciones sensibles, datos personales almacenados en el chip o sistemas donde la reputación de la organización depende de la integridad del control de acceso.
Otra ventaja operativa del EV1 es la compatibilidad con infraestructura existente: muchos lectores MIFARE Classic pueden actualizar su firmware para trabajar con EV1 sin necesidad de sustituir el hardware de campo.
Eso significa que la migración de Classic a EV1 en instalaciones existentes no siempre implica cambiar los lectores.
El EV1 es el chip correcto para: control de acceso corporativo con múltiples niveles de permiso, tarjetas de empleado en instalaciones con datos sensibles, edificios con zonas de acceso restringido de alto valor, proyectos donde el cliente especifica cifrado AES, y cualquier entorno donde el coste incremental respecto al Classic está justificado por el nivel de riesgo.
Si quieres ver cómo se implementa en proyectos reales, consulta nuestro análisis de MIFARE EV1 en empresas.
Las tarjetas MIFARE con chip EV1 disponibles en nuestro catálogo incluyen opciones en formato tarjeta PVC, llavero y etiqueta adhesiva, con stock permanente y envío en 24-48 horas.
Tabla comparativa completa: memoria, seguridad, coste y caso de uso
Esta tabla resume los tres chips en las variables que determinan la elección para la mayoría de proyectos:
| Característica | MIFARE Classic 1K | MIFARE Ultralight EV1 | MIFARE EV1 |
|---|---|---|---|
| Memoria disponible | 716 bytes (16 sectores) | 46 bytes o 128 bytes (páginas) | Variable según versión |
| Arquitectura de memoria | Sectores y bloques | Páginas de 4 bytes | Sectores y bloques |
| Cifrado | CRYPTO1 (48 bits) | Contraseña 32 bits | AES-128 |
| Autenticación | Claves A y B por sector | Contraseña opcional por páginas | AES con autenticación mutua |
| UID | 4 o 7 bytes (inmutable en NXP original) | 7 bytes (inmutable) | 4 o 7 bytes |
| Coste relativo por unidad | Bajo | Muy bajo | Medio |
| Compatibilidad con smartphones | No (requiere lectores dedicados) | Parcial (NFC Forum Tipo 2) | Limitada |
| Vida útil de la credencial | Años (uso permanente) | Horas o días (uso temporal) | Años (uso permanente) |
| Caso de uso ideal | Control de acceso estándar, hoteles, fichaje | Tickets desechables, pulseras de evento, cashless temporal | Control de acceso corporativo de alto nivel de seguridad |
Árbol de decisión: cuál MIFARE necesitas según tu aplicación

Si no tienes claro qué chip elegir, este árbol de decisión cubre los casos más frecuentes en menos de un minuto:
¿Tu credencial va a durar horas o días (tickets, pulseras de evento, acceso diario a piscina)?
→ MIFARE Ultralight EV1. Bajo coste, memoria suficiente, sin necesidad de cifrado por sectores. Es el chip de los grandes volúmenes y las credenciales desechables.
¿Tu credencial va a durar meses o años y el sistema no requiere seguridad avanzada (control de acceso estándar, hoteles con cerraduras heredadas, fichaje)?
→ MIFARE Classic 1K. El chip más implantado del mundo, compatible con casi todos los lectores existentes, precio por unidad bajo y funcionalidad más que suficiente para la mayoría de instalaciones.
¿Tu credencial va a durar meses o años, el entorno tiene datos sensibles o acceso a zonas críticas, y no puedes permitirte las vulnerabilidades conocidas de CRYPTO1?
→ MIFARE EV1 con AES-128. El chip correcto para control de acceso corporativo serio, instalaciones industriales, centros de datos y cualquier proyecto donde el riesgo asociado a una tarjeta comprometida es alto.
¿Tu instalación ya tiene lectores MIFARE Classic pero quieres mejorar la seguridad sin cambiar toda la infraestructura?
→ MIFARE EV1. Muchos lectores compatibles con Classic pueden actualizarse para trabajar con EV1 mediante actualización de firmware, lo que hace la migración más económica de lo que parece.
¿Necesitas que el usuario final lea la tarjeta con su propio smartphone de forma universal?
→ En ese caso, ni Classic ni EV1 son la opción más compatible. Los chips NTAG213 o NTAG216 ofrecen mayor compatibilidad universal con smartphones NFC.
Consulta nuestro catálogo para ver todos los modelos de etiquetas RFID MIFARE y explorar todas las opciones disponibles.
Conclusión
La elección entre MIFARE Classic, Ultralight y EV1 no es una cuestión de cuál es mejor en abstracto: es una cuestión de qué necesita tu proyecto específico en términos de seguridad, duración de la credencial y coste por unidad.
Classic para lo estándar y duradero. Ultralight para lo masivo y temporal. EV1 para lo corporativo y seguro. Esos tres perfiles cubren la inmensa mayoría de proyectos reales de control de acceso, ticketing y cashless.
En resumen
- MIFARE Classic 1K organiza su memoria en 16 sectores con cifrado CRYPTO1. Es el chip más implantado del mundo: bajo coste, compatible con casi todos los lectores y adecuado para control de acceso estándar, hoteles y fichaje.
- MIFARE Ultralight EV1 organiza su memoria en páginas de 4 bytes, sin CRYPTO1 pero con contraseña de 32 bits y contador monotónico. Es el chip de bajo coste para credenciales de corta duración en alto volumen: tickets, pulseras de evento y pases temporales.
- MIFARE EV1 usa cifrado AES-128, incomparablemente más robusto que CRYPTO1. Es la elección correcta para entornos corporativos con requisitos de seguridad medios o altos donde las vulnerabilidades conocidas del Classic no son asumibles.
- La tabla comparativa cubre las diferencias en memoria, cifrado, coste relativo y caso de uso ideal para los tres chips en un solo vistazo.
- El árbol de decisión permite elegir el chip correcto en menos de un minuto según la duración de la credencial, el nivel de seguridad requerido y la infraestructura existente.
Si ya tienes claro qué chip necesitas, consulta todos los formatos disponibles tarjeta, llavero, pulsera y pegatina en nuestro catálogo puedes ver todos los modelos de etiquetas RFID MIFARE con stock permanente y envío en 24-48 horas desde España.
Preguntas frecuentes sobre las diferencias entre chips MIFARE
¿Puedo usar MIFARE Classic y EV1 con los mismos lectores?
En muchos casos sí. Los lectores diseñados para MIFARE Classic implementan ISO 14443A, el mismo estándar base del EV1. Sin embargo, para aprovechar el cifrado AES-128 del EV1, el lector debe soportar ese protocolo de autenticación, lo que no todos los lectores Classic hacen de forma nativa. Muchos lectores modernos permiten actualizar el firmware para añadir soporte EV1. Antes de cambiar el chip, verifica la compatibilidad de tus lectores con el fabricante o con nuestro equipo.
¿Cuándo tiene sentido pagar más por MIFARE EV1 en lugar de Classic?
Cuando el riesgo asociado a una tarjeta comprometida supera el coste incremental del chip. Si el acceso que controla la tarjeta protege datos sensibles, instalaciones críticas o tiene consecuencias económicas o de reputación significativas en caso de vulneración, el EV1 es la elección correcta. Si controla el acceso a una oficina estándar o un aparcamiento de bajo riesgo, el Classic es suficiente.
¿MIFARE Ultralight EV1 se puede usar para control de acceso permanente?
Técnicamente sí, pero no es para lo que está diseñado. Su memoria de 46 bytes es muy limitada para almacenar perfiles de acceso complejos y su protección por contraseña de 32 bits no tiene la robustez de CRYPTO1 o AES-128. Para control de acceso permanente, Classic o EV1 son siempre la opción correcta. El Ultralight es el chip adecuado cuando la credencial dura días o semanas y el coste por unidad es el factor dominante.
¿Los tres chips MIFARE son fabricados por NXP?
Sí. MIFARE Classic, Ultralight EV1 y EV1 son todos de NXP Semiconductors, el único fabricante oficial de chips MIFARE. Existen en el mercado chips que imitan el Classic pero no son de NXP: tienen UIDs mutables, CRYPTO1 mal implementado o incompatibilidades con lectores que verifican el sector trailer de forma estricta. Verificar que el chip es NXP original es la única garantía de que el sistema funcionará de forma fiable y segura.