Serratura NFC per mobili: la guida tecnica definitiva 2026

La maggior parte degli articoli sulle serrature NFC per mobili ti dice che «si aprono con una tessera» e poco altro. Questo articolo no. Se stai per affidare la protezione dei tuoi oggetti più preziosi a questa tecnologia, meriti di capirla davvero: come funziona a livello di protocollo, in cosa differisce dall'RFID, cosa significa che sia «sicura», perché è più robusta di una chiave convenzionale, e cosa succede esattamente nei 300 millisecondi che trascorrono tra il momento in cui avvicini la tua tessera e quello in cui il chiavistello cede.

Questa è la guida tecnica più completa sulle serrature NFC per mobili in italiano. Non presuppone conoscenze di elettronica o crittografia, ma non ti tratta come se non potessi capire i concetti che contano.

NFC vs RFID: la distinzione che quasi tutti confondono

NFC (Near Field Communication) è, tecnicamente, un sottoinsieme della tecnologia RFID (Radio Frequency Identification). Entrambe usano la comunicazione a radiofrequenza per trasferire dati senza contatto fisico. Ma hanno differenze importanti nel contesto della sicurezza per il mobilio.

RFID: la tecnologia generica

RFID è il termine ombrello per qualsiasi sistema che usa la radiofrequenza per identificare un oggetto o una persona senza contatto. Lo spettro di frequenze è ampio:

• Bassa frequenza (LF): 125-134 kHz. È la tecnologia dei sistemi di controllo accessi più vecchi e economici. Anche la tecnologia del microchip del tuo animale domestico. La sicurezza è minima: sono clonabili con dispositivi da 30-50€ disponibili in qualsiasi negozio di elettronica.
• Alta frequenza (HF): 13,56 MHz. Qui vive il NFC. Questa banda include i sistemi MIFARE, i passaporti biometrici, le carte bancarie contactless, e le tessere dei trasporti delle grandi città europee.
• Ultra-alta frequenza (UHF): 860-960 MHz. Usata principalmente nella logistica e nel tracciamento dell'inventario. Non rilevante per le serrature domestiche.

Nel contesto delle serrature per mobili, la differenza pratica è che molti sistemi etichettati come «RFID» o anche «NFC» nel mercato low-cost usano tecnologia LF da 125 kHz con sicurezza minima. Non sono la stessa cosa di una vera serratura NFC in HF con cifratura AES-128.

NFC: il sottoinsieme sicuro di RFID

NFC è definito dagli standard ISO/IEC 18092, ISO/IEC 21481, e le norme di tag ISO/IEC 14443. Opera sempre a 13,56 MHz. Le sue caratteristiche differenziali rispetto all'RFID generico sono: portata intenzionalmente corta (inferiore a 4 cm nelle applicazioni di sicurezza), bidirezionalità (che permette scambi crittografici complessi), ed ecosistema standardizzato.

I tipi di tag NFC: non tutti sono uguali in sicurezza

NTAG213, NTAG215, NTAG216

Sono i chip NFC più comuni nel mercato consumer: biglietti da visita NFC, adesivi di marketing, portachiavi economici. Hanno una cifratura a password di 32 bit per la protezione in scrittura, ma il loro modello di sicurezza è di base. Non sono adatti per serrature di sicurezza reale.

MIFARE Classic 1K e 4K

Furono lo standard dominante nel controllo accessi negli anni 2000 e 2010. Usano la cifratura proprietaria CRYPTO1 a 48 bit. Punto critico: la cifratura CRYPTO1 fu crittanalizzata e violata nel 2008. Esistono strumenti pubblici che possono recuperare le chiavi di un MIFARE Classic in pochi minuti con hardware di base. Molti sistemi di trasporto pubblico europei usano ancora MIFARE Classic per il costo di sostituzione dell'infrastruttura, ma rappresentano un livello di sicurezza che nessuno sceglierebbe oggi per una serratura nuova.

MIFARE DESFire EV1, EV2, EV3

Questo è lo standard di sicurezza reale per il controllo accessi moderno. Le sue caratteristiche tecniche chiave sono:

• Cifratura AES-128 o 3DES secondo la configurazione. AES-128 è lo standard crittografico simmetrico più ampiamente verificato al mondo. È la cifratura dei passaporti biometrici europei, dei sistemi di pagamento contactless Visa e Mastercard, e degli accessi a strutture di infrastruttura critica.
• Autenticazione reciproca. Non solo il lettore autentica il tag: il tag autentica anche il lettore. Entrambe le parti devono dimostrare di possedere la chiave corretta.
• Anti-clonazione hardware. I chip DESFire hanno protezioni fisiche contro la lettura della memoria interna che contiene le chiavi. Senza un laboratorio hardware specializzato, estrarre la chiave da un chip DESFire è impraticabile.

Il protocollo di autenticazione: cosa accade esattamente in 300 millisecondi

Passo 1: Attivazione del campo elettromagnetico

Il lettore genera continuamente un campo elettromagnetico a 13,56 MHz. Quando un tag NFC entra in quel campo a meno di 4 centimetri, la bobina antenna del tag cattura l'energia del campo e alimenta il chip integrato. Il tag non ha batteria propria: è alimentato completamente dal campo del lettore.

Passo 2: Anticollisione e selezione

Se ci sono più tag nel campo del lettore — situazione possibile se porti più tessere NFC nel portafoglio — il protocollo ISO 14443-3 gestisce l'anticollisione mediante un processo ad albero binario che seleziona un unico tag per la sessione.

Passo 3: Autenticazione reciproca AES-128

Questo è il passo crittografico centrale. Il processo funziona così: il lettore invia un numero casuale cifrato (challenge) al tag. Il tag decifra il challenge con la sua chiave AES-128. Se le chiavi coincidono, il tag può decifrare correttamente. Il tag genera il proprio numero casuale e li cifra insieme, rispondendo al lettore. Il lettore verifica che il tag abbia decifrato correttamente, e invia la conferma cifrata al tag. Autenticazione reciproca completata.

In nessun punto di questo scambio viene trasmessa la chiave AES-128 in chiaro sul canale radio. Ciò che viaggia è sempre materiale cifrato che ha senso solo se si possiede la chiave privata.

Passi 4-5: Segnale all'attuatore e apertura

Una volta completata l'autenticazione, il modulo di controllo invia un segnale elettrico all'attuatore elettromagnetico del chiavistello. Il chiavistello si ritrae. Il compartimento può essere aperto. Il tempo totale: 300-800 millisecondi.

Perché è più sicura di una chiave convenzionale

Le vulnerabilità delle chiavi fisiche

Una chiave convenzionale può essere copiata in qualsiasi ferramenta in meno di 5 minuti per meno di 5€. Gli attacchi alle serrature a cilindro includono il grimaldello (picking), il bumping con una chiave speciale, e la foratura. Il picking richiede tra 1 e 30 minuti a seconda della qualità del cilindro e dell'abilità dell'aggressore.

I vantaggi dell'NFC ad alta sicurezza

• Non si copia in ferramenta. Un tag MIFARE DESFire EV2 con chiave AES-128 richiede quella chiave per scrivere nuove credenziali. Senza la chiave master, è impossibile creare una copia funzionale. La chiave AES-128 a 128 bit ha 2^128 possibili valori: con i computer attuali, un attacco a forza bruta non è fattibile in nessun lasso di tempo ragionevole.
• Senza cilindro, senza grimaldello, senza bumping. La serratura NFC non ha cilindro. Non ci sono parti meccaniche accessibili dall'esterno che possano essere manipolate.
• Gestione degli accessi flessibile. Aggiungere o revocare tag non richiede cambiare nessun componente fisico del mobile. Perdere un tag non implica cambiare la serratura.

I tipi di tag compatibili: tessera, portachiavi, anello e altro

• Tessera NFC. Il formato più familiare, delle stesse dimensioni di una carta di credito. Sta nel portafoglio.
• Portachiavi NFC. Si aggiunge al portachiavi abituale. Resistente all'acqua e all'uso quotidiano.
• Anello intelligente NFC. Il formato più discreto e moderno. Un anello in resina, titanio o acciaio inossidabile con un chip NFC integrato. Per aprire, basta avvicinare il dito con l'anello al punto di lettura. Nessuna batteria, nessuna ricarica, nessuna parte mobile.
• Braccialetto NFC. Simile all'anello ma in formato braccialetto.
• Adesivo NFC. Tag in formato adesivo che possono essere fissati sul retro di qualsiasi oggetto.

La gestione dei tag: il protocollo di sicurezza operativa

Tag di backup: il principio del minimo di due

Non dovresti mai avere un unico tag configurato per un compartimento di oggetti di valore. La raccomandazione standard: minimo tre tag configurati (uso quotidiano, backup in casa, backup fuori casa).

Cosa fare se perdi un tag

Il processo di revoca di un tag perso richiede l'accesso alla modalità amministratore (con il tag master) e l'eliminazione dell'UID del tag perso dall'elenco degli autorizzati. Una volta eliminato, quel tag non può più aprire il compartimento anche se qualcuno lo trova. Il processo dura meno di 5 minuti.

Tag per terzi con accesso temporaneo

Se devi dare accesso temporaneo a qualcuno, configura un tag specifico per quella persona e revocalo quando l'accesso temporaneo termina. Non condividere i tuoi tag di uso personale.

Il rilevamento dell'NFC: qualcuno può leggere il tuo tag senza che tu lo sappia?

In condizioni pratiche quotidiane, no. Un tag NFC passivo può essere letto solo quando si trova nel campo elettromagnetico di un lettore. A meno di 4 centimetri dal lettore, con le potenze di emissione consentite dalla normativa europea. Anche nel caso ipotetico che qualcuno potesse leggere l'UID del tuo tag, quell'UID non è sufficiente per autenticarsi con una serratura DESFire. L'autenticazione reciproca AES-128 richiede la chiave privata, che non viaggia mai sul canale radio.

Differenze tra serrature NFC economiche e di sicurezza reale

I sistemi economici usano tipicamente tag EM4100 o MIFARE Classic. EM4100 opera a 125 kHz, è RFID e non NFC, ed è clonabile con hardware da 30€. MIFARE Classic usa CRYPTO1 violato nel 2008 ed è vulnerabile a strumenti pubblici.

I sistemi di sicurezza reale usano MIFARE DESFire EV2 o EV3, con AES-128, autenticazione reciproca e protezioni fisiche del chip. In Beetle Wood® documentiamo esplicitamente lo standard di tag che usiamo perché chi paga per un mobile di qualità per proteggere i suoi oggetti più preziosi merita sapere esattamente quale tecnologia sta proteggendo il suo compartimento.

Domande frequenti tecniche

Un magnete potente può aprire o danneggiare la serratura NFC?

Aprire una serratura elettromagnetica richiede un campo molto preciso e della polarità corretta applicato direttamente al solenoide del chiavistello. Un magnete al neodimio potente applicato all'esterno del mobile non ha la geometria né la potenza necessarie per ritrarre il chiavistello.

Cosa succede con la batteria quando è quasi scarica?

I moduli di qualità hanno un indicatore di batteria scarica (segnale visivo o sonoro) che avvisa con anticipo sufficiente prima dell'esaurimento totale. I modelli di Beetle Wood® includono un sistema di accesso di emergenza meccanico se la batteria si esaurisce completamente.

La serratura NFC consuma energia costantemente?

Il modulo lettore consuma energia dalla batteria per mantenere attivo il campo di rilevamento. I moduli ben progettati hanno una modalità a basso consumo tra le letture, che riduce il consumo attivo al minimo necessario per rilevare la presenza di un tag. La batteria dura tra 12 e 18 mesi con uso normale.

Conclusione: tecnologia che merita fiducia informata

Una serratura NFC con MIFARE DESFire EV2 e AES-128 non è un gadget. È un'applicazione reale della crittografia moderna a un problema domestico quotidiano. La stessa tecnologia che protegge i passaporti biometrici europei, i pagamenti contactless Visa e Mastercard, e gli accessi a strutture di infrastruttura critica, applicata al tuo mobilio.

Non tutte le serrature etichettate come «NFC» sono uguali. La differenza tra un sistema economico con MIFARE Classic vulnerabile e un sistema di qualità con DESFire EV2 non si vede dall'esterno, ma si sente quando conta.

In Beetle Wood® integriamo esclusivamente moduli con MIFARE DESFire EV2 e EV3 nei nostri mobili con compartimento segreto. Documentiamo gli standard perché crediamo che chi protegge ciò che più gli importa meriti sapere esattamente con cosa lo sta proteggendo.

Scopri la collezione tecnica completa su beetlewood.store. Sicurezza che non richiede fede cieca. Solo conoscenza.