Choisir votre langue
Choisir votre langue
Cartes RFID
HITAG 2 est le transpondeur crypto 125 kHz de NXP — la puce présente dans des millions de clés de voiture — dont le chiffrement 48 bits a été cassé en 2012 ; aujourd'hui, on le commande pour maintenir en service les systèmes de véhicule et de contrôle d'accès existants, et non pour de nouvelles conceptions sécurisées.
Une carte HITAG 2 (HITAG2) est une carte RFID 125 kHz construite autour du circuit transpondeur HITAG 2 de NXP, la famille de puces derrière le transpondeur d'antidémarrage pour clés de voiture PCF7936. Elle stocke 256 bits répartis en huit pages de 32 bits, dont un numéro de série en lecture seule de 32 bits et 128 bits de mémoire utilisateur, et fonctionne en mode mot de passe, en mode crypto (clé de 48 bits) ou en mode public en lecture seule A, B ou C.
Choisissez-la pour l'adapter aux lecteurs HITAG 2 que vous utilisez déjà : des attaques pratiques contre son chiffrement ont été publiées en 2012, aussi un nouveau système sécurisé devrait-il utiliser une carte AES à la place. Envoyez-nous le type de lecteur ou une carte fonctionnelle et nous confirmons le mode sur un échantillon avant la production.
Échantillons standard gratuits · Devis sous un jour ouvré
| Élément | Carte HITAG 2 |
| Puce | Circuit transpondeur HITAG 2 (famille NXP HT2x) ; référence exacte confirmée par commande |
| Fréquence | 125 kHz (basse fréquence), semi-duplex |
| Mémoire | EEPROM de 256 bits en 8 pages de 32 bits |
| Numéro de série | 32 bits, en lecture seule, programmé lors de la fabrication de la puce |
| Mémoire utilisateur | 128 bits (pages 4 à 7) |
| Modes | Mode mot de passe, mode crypto (clé de 48 bits) et modes publics en lecture seule A, B et C |
| Anti-collision | Aucune ; une fonction HALT permet le fonctionnement multi-étiquettes en mode lecture/écriture |
| Rétention des données de la puce | 10 ans |
| Endurance en écriture de la puce | 100 000 cycles d'effacement/écriture |
| Matériau de la carte | PVC, PET, PETG, ABS |
| Format | CR80 / ISO ID-1 (85,6 × 54 mm) ou sur mesure |
| Couleur | Sur mesure |
| Distance de lecture | 2 à 10 cm, selon le lecteur et l'antenne |
| Température de fonctionnement | -40 °C à 65 °C |
| Options d'impression | Sérigraphie, quadrichromie CMJN, Pantone, impression numérique, etc. |
| Façonnages disponibles | Impression de numéros, gravure laser, DOD, code-barres, QR code, piste magnétique, encodage, etc. |
Les chiffres relatifs à la puce proviennent de la fiche technique HITAG 2 de NXP. Le matériau de la carte, le format, l'impression et la distance de lecture sont confirmés pour votre commande et vérifiés sur un échantillon avec votre lecteur.
HITAG 2 est un circuit transpondeur 125 kHz de NXP (à l'origine Philips), introduit en 1996. Une carte HITAG 2 est une carte ISO ID-1, un porte-clés, une étiquette époxy ou un tube de verre contenant cette puce et une bobine. Elle n'a pas de batterie : le champ du lecteur alimente la puce, et les deux échangent des données en semi-duplex, le lecteur modulant son champ pour envoyer des commandes et la puce répondant en modulant ce champ à son tour. NXP fournit le circuit sous forme de plaquette découpée (sawn wafer) et dans deux boîtiers modules plastiques (HT2MOA4S20 et HT2DC20S20) ; le PCF7936 est son transpondeur de sécurité HITAG 2 pour antidémarreurs de véhicules.
NXP classe désormais le circuit transpondeur HITAG 2 comme non recommandé pour les nouvelles conceptions, comme HITAG 1 et HITAG S. Les cartes HITAG 2 sont toujours commandées parce que les systèmes construits autour de lecteurs HITAG ont besoin de cartes de remplacement parlant le même protocole et le même mode.
L'EEPROM de 256 bits est divisée en 8 pages de 32 bits : 128 bits de données de contrôle et de secrets dans les pages 0 à 3, et 128 bits de données utilisateur dans les pages 4 à 7. Le contenu des pages 1 et 2 dépend du mode (fiche technique NXP HT2x).
| Page | Mode crypto | Mode mot de passe |
| 0 | Numéro de série 32 bits (lecture seule) | Numéro de série 32 bits (lecture seule) |
| 1 | Clé secrète, 32 bits de poids faible | Mot de passe lecteur, 32 bits |
| 2 | Clé secrète, 16 bits de poids fort (reste réservé) | Réservé |
| 3 | Octet de configuration (8 bits) + mot de passe d'étiquette (24 bits) | Octet de configuration (8 bits) + mot de passe d'étiquette (24 bits) |
| 4–7 | Données utilisateur, 4 × 32 = 128 bits | Données utilisateur, 4 × 32 = 128 bits |
L'octet de configuration sélectionne le mode et les droits d'accès. Des indicateurs de mémoire peuvent rendre les pages en lecture seule ou bloquer entièrement la lecture, de sorte qu'une carte peut être verrouillée après la personnalisation et ses pages de clés maintenues illisibles.
| Mode | Fonctionnement | Utilisation typique |
| Mode mot de passe | Le lecteur et la carte s'authentifient mutuellement en échangeant des mots de passe : le mot de passe lecteur de 32 bits (page 1) et le mot de passe d'étiquette de 24 bits (page 3). Les données transitent ensuite sans chiffrement. | Contrôle d'accès hérité et identification industrielle |
| Mode crypto | Authentification mutuelle avec une clé secrète partagée de 48 bits ; les commandes et les données sont ensuite chiffrées avec le chiffrement par flux propriétaire HITAG 2. | Antidémarreurs de véhicules et systèmes HITAG conçus pour le mode crypto |
| Mode public A | Diffusion en lecture seule qui émule les transpondeurs en lecture seule MIRO et de type EM H400x, de sorte qu'un lecteur pour ce format EM peut normalement lire la carte. | Installations dotées de lecteurs 125 kHz au format EM |
| Mode public B | Diffusion en lecture seule au format d'identification animale ISO 11784/11785. | Identification animale |
| Mode public C | Diffusion en lecture seule compatible avec les transpondeurs PIT (PCF793x). | Anciens systèmes basés sur PIT |
En mode public, la puce diffuse simplement le contenu de ses pages utilisateur dès qu'elle est alimentée, sans mot de passe et sans chiffrement, de sorte que tout lecteur compatible peut la lire. Les données émises par la puce sont codées Manchester ou biphase, les données vers la puce utilisent un codage par durée d'impulsion, et la liaison utilise une modulation d'amplitude (ASK). Le mode est défini dans l'octet de configuration au moment de l'encodage pour correspondre à votre lecteur, ce qui explique pourquoi nous avons besoin du type de lecteur ou d'une carte fonctionnelle avant la production.
Pas selon les normes actuelles. HITAG 2 utilise un chiffrement par flux propriétaire avec une clé de 48 bits. Sa conception a été rétro-ingéniérée en 2007, et en 2012 Roel Verdult, Flavio Garcia et Josep Balasch ont publié trois attaques pratiques qui récupèrent la clé secrète en utilisant uniquement la communication radio (« Gone in 360 Seconds: Hijacking with Hitag2 », USENIX Security 2012). La plus grave nécessite un identifiant de transpondeur valide et 136 tentatives d'authentification partielles, collectées en environ une minute auprès du lecteur (dans l'article, la voiture) par une carte émulée, puis moins de cinq minutes sur un ordinateur portable ordinaire. Le même article a constaté que le transpondeur ne dispose d'aucun générateur de nombres aléatoires, ce qui laisse son authentification ouverte à la relecture (replay) ; que le mode mot de passe échange les mots de passe en clair ; et que le mot de passe d'étiquette ne comporte que 24 bits d'entropie.
En pratique, une carte en mode public peut être lue par quiconque dispose d'un lecteur compatible et dupliquée ; en mode mot de passe, les mots de passe peuvent être capturés et rejoués ; et en mode crypto, la clé peut être récupérée grâce aux attaques publiées. Utilisez HITAG 2 pour rester compatible avec les lecteurs que vous utilisez déjà, ou pour une identification à faible risque telle que l'identification d'actifs, d'outils ou de bouteilles de gaz, lorsque le site accepte ce risque de clonage. Ne l'utilisez pas comme couche de sécurité d'un nouveau système.
Pour un nouveau système de contrôle d'accès, ou lorsque les lecteurs sont remplacés de toute façon, choisissez une carte 13,56 MHz avec authentification basée sur AES, telle que MIFARE DESFire ; notre guide sur les porte-clés RFID pour le contrôle d'accès compare les identifiants 125 kHz et DESFire. Pour les antidémarreurs, le même article note que les transpondeurs HITAG AES / HITAG Pro de NXP utilisent AES.
La courte fiche technique publique de NXP ne donne aucune portée de lecture pour HITAG 2, seulement que les distances de lecture et d'écriture sont identiques, de sorte qu'une carte peut être encodée à la distance à laquelle elle est lue. La portée est déterminée par l'antenne et la puissance du lecteur ainsi que par la taille de la bobine dans la carte ou l'étiquette. Sur les lecteurs de bureau et muraux typiques, une carte ID-1 se lit à environ 2 à 10 cm ; les lecteurs 125 kHz longue portée dotés de grandes antennes, et les cartes clamshell plus épaisses avec une bobine plus grande, lisent plus loin. Testez un échantillon sur votre propre lecteur avant d'inscrire une distance dans une spécification.
Les antidémarreurs de voiture sont l'usage le plus connu de HITAG 2. Lorsque Verdult et ses collègues l'ont étudié en 2012, il s'agissait du transpondeur d'antidémarrage le plus largement utilisé, monté par au moins 34 constructeurs automobiles sur plus de 200 modèles : un transpondeur dans la tête de la clé s'authentifie en mode crypto auprès d'une bobine de lecteur autour du contact, et le moteur ne démarre qu'après une réponse correcte. Cette base installée explique pourquoi les lecteurs HITAG sont courants et pourquoi le protocole apparaît encore dans les systèmes de véhicules et de flottes. Nous fournissons des cartes, des porte-clés et des étiquettes ; pour le transpondeur automobile, consultez notre page puce transpondeur de voiture, et pour les installations de portails et de flottes, le guide identification RFID de véhicules.
En contrôle d'accès, les cartes et porte-clés HITAG 2 servent les sites dont les lecteurs ont été installés pour HITAG, fonctionnant en mode mot de passe ou crypto, ou lus en mode public A par des lecteurs au format EM. Un identifiant de remplacement doit correspondre à la famille de puces, au mode et à la disposition des données du lecteur, ce qui explique pourquoi nous vous demandons une carte fonctionnelle.
NXP cite la logistique, le suivi du bétail, le suivi d'actifs, l'identification de bouteilles de gaz, les casinos et les jeux, ainsi que l'automatisation industrielle parmi les applications de HITAG 2. Pour les étiquettes fixées sur du métal ou intégrées dans du plastique, telles que les bouteilles de gaz, les outils, les moules et les contenants réutilisables, indiquez-nous le lecteur, le mode et la surface de montage, et nous confirmons la construction et testons un échantillon avant la production.
Une carte HITAG 2 ne fonctionne qu'avec un lecteur dont le micrologiciel prend en charge HITAG 2 dans le mode auquel la carte est réglée ; le circuit lecteur propre à NXP pour la famille HITAG est le HTRC110. Le mode compte autant que la puce : un lecteur qui attend une diffusion en mode public ne reçoit rien d'une carte en mode mot de passe ou crypto, car la carte ne répond alors qu'aux commandes HITAG 2, et un lecteur en mode mot de passe ne peut pas authentifier une carte personnalisée avec une clé crypto.
Les lecteurs sont rarement interchangeables entre familles de puces. Un lecteur HITAG 2 ne lit pas HITAG 1 ni HITAG S, sauf s'il prend en charge plusieurs modes HITAG, et un lecteur de type EM4100 ne peut lire une carte HITAG 2 qu'en mode public A, qui émule les étiquettes de type EM H400x ; confirmez-le sur un échantillon avec votre lecteur. Si vos lecteurs sont des lecteurs au format EM, une carte EM4200, une carte EM4305 ou une carte T5577 constitue la commande la plus simple.
| HITAG 1 | HITAG 2 | HITAG S | |
| Mémoire | 2048 bits (64 pages × 4 octets) | 256 bits (8 pages × 4 octets ; 128 bits de données utilisateur) | 256 ou 2048 bits (HITAG S256 / S2048) |
| Anti-collision | Oui (mode AC, principalement pour le fonctionnement longue portée) | Non (fonction HALT pour le fonctionnement multi-étiquettes) | Oui (rapide : 100 étiquettes en 3,2 s) |
| Sécurité | Authentification mutuelle, transmission chiffrée | Mode mot de passe, ou mode crypto avec une clé de 48 bits | Authentification chiffrée par clé secrète de 48 bits |
| Fréquence / normes | 125 kHz | 125 kHz ; modes publics A/B/C incl. ISO 11784/11785 | 100–150 kHz ; ISO 11784/11785, ISO 14223, ISO 18000-2 |
| Applications citées par NXP | Logistique, suivi d'actifs, identification de bouteilles de gaz, automatisation industrielle | Logistique, bétail, suivi d'actifs, identification de bouteilles de gaz, casino, automatisation industrielle | Identification animale, blanchisserie, fûts de bière et bouteilles de gaz, protection de marque |
| Statut NXP | Non recommandé pour les nouvelles conceptions | Non recommandé pour les nouvelles conceptions | Non recommandé pour les nouvelles conceptions |
Les familles ne sont pas interchangeables au niveau du lecteur. HITAG µ est une autre famille NXP, destinée à l'identification animale ISO 11784/11785 et ISO 14223, et elle n'est pas lue non plus par un lecteur HITAG 2 seul. Les chiffres proviennent des pages produits NXP pour HITAG 1, HITAG 2 et HITAG S.
Porte-clés ABS pour lecteurs de contrôle d'accès.
Étiquette clé à dôme époxy avec œillet métallique et face imprimable.
Modules transpondeurs HITAG 2 (boîtier NXP SOT385-1 illustré).
Nous produisons les cartes, porte-clés et étiquettes dans notre usine de Shenzhen, configurés selon les spécifications du propriétaire du système ; les cartes numérotées sont livrées avec un fichier Excel, CSV ou XML listant le numéro de série 32 bits de chaque carte à côté du numéro imprimé dessus. Nous ne fournissons ni lecteurs de contrôle d'accès ni logiciels, et nous ne dupliquons pas d'identifiants provenant de systèmes que l'acheteur n'administre pas. Pages associées : cartes RFID 125 kHz, identification RFID de véhicules et porte-clés RFID pour le contrôle d'accès.
Sources : fiche technique du circuit transpondeur HITAG 2 (HT2x, rév. 3.1) de NXP et pages produits pour HITAG 2, HITAG 1 et HITAG S ; R. Verdult, F. D. Garcia et J. Balasch, « Gone in 360 Seconds: Hijacking with Hitag2 », USENIX Security 2012. La documentation de la puce décrit les capacités du circuit ; elle n'établit ni le stock ni la compatibilité d'une carte finie avec votre système.
Une carte, un porte-clés ou une étiquette RFID 125 kHz construit(e) autour du circuit transpondeur HITAG 2 de NXP. La puce dispose de 256 bits de mémoire en 8 pages, dont un numéro de série en lecture seule de 32 bits et 128 bits de données utilisateur, et fonctionne en mode mot de passe, en mode crypto ou en mode public en lecture seule. Aujourd'hui, elle s'utilise au mieux pour s'adapter aux lecteurs HITAG déjà installés dans les systèmes d'accès, de véhicules et industriels.
L'un des trois modes en lecture seule définis dans l'octet de configuration. En mode public A, la carte diffuse ses données utilisateur dès qu'elle est alimentée, en émulant les transpondeurs en lecture seule MIRO et de type EM H400x, de sorte qu'un lecteur pour ce format EM peut normalement la lire sans mot de passe. Le mode public B utilise le format d'identification animale ISO 11784/11785, et le mode public C est compatible avec les transpondeurs PIT (PCF793x).
Ce sont deux modes lecture/écriture qui exigent d'abord une authentification. En mode mot de passe, le lecteur et la carte échangent des mots de passe, le mot de passe lecteur de 32 bits et le mot de passe d'étiquette de 24 bits de la carte, et les données transitent ensuite sans chiffrement. En mode crypto, ils s'authentifient mutuellement avec une clé secrète de 48 bits, et la session est chiffrée avec le chiffrement par flux HITAG 2. Le mode est défini dans la page de configuration au moment de l'encodage.
Pas pour un nouveau système critique en matière de sécurité. Son chiffrement propriétaire de 48 bits a été cassé dans des recherches publiées : Verdult, Garcia et Balasch (USENIX Security 2012) ont récupéré la clé secrète en quelques minutes en utilisant uniquement la communication radio, et ont montré que son authentification peut être rejouée. NXP classe la puce comme non recommandée pour les nouvelles conceptions. Utilisez HITAG 2 pour rester compatible avec les lecteurs HITAG installés ; pour un nouveau système, choisissez une carte AES telle que MIFARE DESFire.
La mémoire, l'anti-collision et la sécurité. HITAG 2 dispose de 256 bits, de modes mot de passe et crypto et d'aucune anti-collision, bien qu'une fonction HALT permette le fonctionnement multi-étiquettes. HITAG 1 dispose de 2048 bits et HITAG S de 256 ou 2048 bits, tous deux avec anti-collision, de sorte que plusieurs étiquettes peuvent être lues dans un seul champ. Un lecteur configuré pour une famille ne lit normalement pas les autres.
Les lecteurs dont le micrologiciel prend en charge HITAG 2 dans le mode utilisé par vos cartes ; le circuit lecteur de NXP pour la famille HITAG est le HTRC110. Un lecteur de type EM4100 lit une carte HITAG 2 uniquement en mode public A, qui émule les étiquettes en lecture seule de type EM H400x, et même alors, confirmez-le sur un échantillon avec votre lecteur. En mode mot de passe ou crypto, la carte ne diffuse pas ; elle ne répond qu'aux commandes HITAG 2, que ne transmet pas un lecteur EM seul. Si tous vos lecteurs sont au format EM, une carte EM4200, EM4305 ou T5577 constitue généralement le choix le plus simple. Nous fournissons les cartes, porte-clés et étiquettes, pas les lecteurs.
Cela dépend du lecteur et de l'antenne bien plus que de la puce, et la courte fiche technique publique de NXP ne donne aucun chiffre. Sur les lecteurs d'accès typiques, une carte ID-1 se lit à environ 2 à 10 cm ; les lecteurs 125 kHz longue portée dotés d'antennes plus grandes, et les cartes clamshell avec une bobine plus grande, lisent plus loin. Testez un échantillon sur votre lecteur.
Oui, pour l'organisation qui administre le système. Envoyez-nous le type de lecteur ou un échantillon fonctionnel ainsi que les données à écrire, et nous configurons le mode, puis écrivons et verrouillons les pages. Chaque carte encodée est relue pour confirmer l'écriture, et un rapport de données accompagne la commande ; consultez le service d'encodage RFID.
