Explorar guías y secciones
Empieza aquí
Grupos de tarjetas
Referencias
Guía de NFC Utils
NTAG y Ultralight
El chip exacto determina las herramientas. NTAG210/212 usan Espejo de UID, NTAG213/215/216 tienen Contador y espejo, y Ultralight EV1 tiene tres contadores explícitos.
Descripción general
NTAG210, NTAG212, NTAG213, NTAG215, NTAG216 y Ultralight EV1 MF0UL11/MF0UL21 tienen perfiles separados. Admiten escritura NDEF, contraseñas y los bloqueos compatibles de etiqueta o de configuración. La memoria usa páginas de cuatro bytes, con la configuración propia de cada chip al final.
Cada operación lee primero las páginas de configuración y reescribe solo los bits que le pertenecen, así que un ajuste de espejo sobrevive a un cambio de contraseña y un ajuste de contador sobrevive a un cambio de espejo.
Ultralight AES, Ultralight C, Ultralight original y Nano tienen perfiles propios con Escribir, Borrar y Bloqueo. Ultralight C y AES añaden autenticación, claves y ajustes de protección. Consulta Inspección de Ultralight para esas herramientas.
Escribir
En la parte superior del panel hay dos modos, Registros y Tarjeta de visita. El botón fijado dice "Escribir etiqueta" o "Escribir tarjeta" y sigue en gris hasta que hay algo completo en el editor. Tras la escritura, la app vuelve a leer la etiqueta y compara, y "Coincide" significa que los bytes del chip son los bytes enviados.
Registros
El modo Registros es el editor. Añadir abre los tipos de registro, URL, Texto, Teléfono, Email, SMS, Ubicación, Wi-Fi, App de Android, Contacto (vCard) y MIME personalizado. Cada registro es una pequeña tarjeta con sus propios campos y una cruz para quitarlo. Escribir sustituye el mensaje NDEF completo de la etiqueta; no hay anexado. La línea de bytes bajo los registros muestra el tamaño del NDEF y, en una etiqueta Type 2, el tamaño incluyendo la envoltura TLV. Cuando la última lectura le dijo a la app qué chip es, la línea indica también la capacidad, como 24 bytes de 144 en un NTAG213.
"Cargar desde la etiqueta" lee una etiqueta directamente en el editor como registros editables. Esta función permite editar los datos existentes o clonarlos, sin una herramienta de clonación aparte.
Tarjeta de visita
Tarjeta de visita escribe un solo registro, una tarjeta URL o una vCard. Una tarjeta URL es un enlace a cualquier página y funciona en todos los teléfonos. Una vCard pone el contacto en el chip, algo que iPhone ignora, y la tarjeta lo indica.
Etiquetas protegidas
En NTAG 21x, el panel te recuerda que una etiqueta protegida necesita su contraseña introducida en Contraseña de la etiqueta. La escritura presenta esa contraseña y nada más. Los borradores viven en la app, no en la página, así que cambiar de familia conserva lo que estuvieras componiendo.
Borrar y formatear
Borrar etiqueta y Formatear como NDEF tocan solo los datos NDEF. La contraseña, la protección y la configuración quedan exactamente como estaban. Ambas toman la contraseña de Contraseña de la etiqueta cuando la etiqueta está protegida.
Borrar etiqueta
Escribe un mensaje NDEF vacío y pone a cero la memoria de usuario.
Formatear como NDEF
Escribe además el contenedor de capacidades que una etiqueta en blanco necesita antes de poder guardar NDEF. Una etiqueta que llega de fábrica sin formatear, o una que otra app corrompió, lo necesita una sola vez.
Contraseña
Las herramientas de contraseña se aplican a los perfiles compatibles NTAG210–216 y EV1. Proteger el contador aparece solo en NTAG213/215/216; EV1 y NTAG210/212 omiten ese ajuste.
Una página con una pestaña Comprobar y una pestaña Cambiar. La contraseña es control de acceso sobre un chip de memoria simple. Viaja en claro, así que frena una sobrescritura casual, no a un atacante decidido.
Comprobar
Comprobar toma la contraseña, ocho dígitos hexadecimales, envía PWD_AUTH e informa del PACK que devuelve la etiqueta. No escribe nada. Un intento fallido cuenta para el límite de la etiqueta cuando hay uno configurado. El valor escrito aquí es el que presenta cualquier otra herramienta de 21x, Escribir y Borrar incluidas, cuando la etiqueta está protegida.
Cambiar
Cambiar ofrece Establecer o cambiar y Quitar. Ambas toman primero la contraseña antigua, en blanco en una etiqueta nueva, de modo que una etiqueta protegida se abre antes de escribir nada. Establecer o cambiar añade los campos siguientes.
| Campo | En el chip | Significado |
|---|---|---|
| Nueva contraseña | Página PWD | Ocho dígitos hexadecimales que la etiqueta exigirá. |
| PACK | Página PACK | Cuatro dígitos hexadecimales con los que responde la etiqueta ante una contraseña correcta, para que un lector sepa que la etiqueta es la que espera. |
| Proteger desde la página | AUTH0 | La primera página que cubre la contraseña. Todo desde aquí hasta el final de la memoria queda protegido y las páginas anteriores siguen abiertas. La página 4 protege todos los datos de usuario. |
| Proteger también las lecturas | Bit PROT | Desactivado protege solo las escrituras, así que cualquiera sigue leyendo todas las páginas y un teléfono sigue abriendo el enlace. Activado oculta las páginas protegidas a los lectores sin la contraseña, así que un teléfono no obtiene nada si el enlace está más allá del límite. Desactivado es el ajuste para una etiqueta que la gente debe tocar pero no reescribir; activado es para datos que deben mantenerse privados. |
| Proteger el contador | NFC_CNT_PWD_PROT | READ_CNT responde solo tras la contraseña. |
| Intentos fallidos permitidos | AUTHLIM | Ilimitados, 4, 16 o 64. El chip cuenta las contraseñas incorrectas y la cuenta nunca baja. Al llegar al límite rechaza PWD_AUTH para siempre, la contraseña correcta incluida, y las páginas protegidas se congelan tal como están. Déjalo en Ilimitados salvo que la etiqueta proteja algo. Con un lector de sobremesa, una contraseña rechazada se lee como silencio, y la app lo informa una vez en lugar de reintentar, porque cada reintento contaría. |
Contraseña de la etiqueta
- Qué es
- La contraseña de 8 dígitos guardada en la etiqueta, más una respuesta de 4 dígitos llamada PACK que la etiqueta devuelve cuando la contraseña es correcta.
- Qué hace cambiarla
- Nada por sí misma. Es lo que presentan las demás herramientas cuando la etiqueta está protegida, y Comprobar la envía y muestra el PACK.
- Qué necesita
- Nada.
- Deshacer
- No es un cambio.
Protección con contraseña
- Qué es
- Un interruptor que dice "a partir de la página N, pide la contraseña". Proteger desde la página 4 cubre todos los datos de usuario.
- Qué hace cambiarla
- Con Proteger también las lecturas desactivado, cualquiera sigue pudiendo leer la etiqueta y un teléfono sigue abriendo el enlace, pero escribir en las páginas protegidas necesita la contraseña. Con él activado, las páginas protegidas tampoco se pueden leer sin la contraseña, así que un teléfono que toca la etiqueta no ve nada más allá de esa página.
- Qué necesita
- La contraseña actual si ya hay una configurada.
- Deshacer
- Quitar, que necesita la contraseña actual. Si Intentos fallidos permitidos alcanzó su límite, no hay vuelta atrás.
Quitar
Quitar abre la etiqueta con la contraseña antigua y mueve AUTH0 más allá del final de la memoria, que es como NXP define "sin protección". Otros codificadores fallan en este paso e informan de que la etiqueta no se puede desproteger.
Contador y espejo
Esta herramienta combinada es para NTAG213, NTAG215 y NTAG216. NTAG210/212 y EV1 usan las herramientas separadas de abajo.
- Qué es
- Un contador de 24 bits al que el chip suma uno en la primera lectura tras cada toque, y un espejo que sustituye unos pocos caracteres de la memoria de usuario por datos en tiempo real mientras el chip envía cada página. Ahí no se guarda nada. Lo que un teléfono ve en ese punto es lo que el chip puso ahí en ese momento. Es una función más sencilla, similar a Mensajería dinámica segura, disponible en los 21x, sin firma y sin clave, y solo lo tienen NTAG213, NTAG215 y NTAG216.
- Qué hace cambiarla
- Activar contador y Desactivar contador conmutan NFC_CNT_EN. Con el espejo colocado dentro de una URL, el enlace que abre un teléfono lleva el número de serie de la etiqueta y el recuento de toques, así que una página web puede distinguir cincuenta etiquetas y ver cuántas veces se tocó cada una.
- Qué necesita
- La contraseña cuando la etiqueta está protegida.
- Deshacer
- Poner el espejo en Desactivado y desactivar el contador. El recuento en sí no se puede restablecer.
| Ajuste | Significado |
|---|---|
| Espejo desactivado | No se sustituye nada. |
| Espejo de UID | El número de serie de 7 bytes como 14 caracteres hexadecimales. |
| Espejo de contador | El contador NFC como 6 caracteres hexadecimales. Necesita Activar contador, o se lee como ceros. |
| Espejo de ambos | UID, luego la letra x, luego el contador, 21 caracteres. La x es el separador fijo del chip. |
| Página del espejo | La página donde va el primer carácter reflejado. La memoria de usuario empieza en la página 4 y las primeras páginas contienen la cabecera NDEF, así que con un registro URL el texto suele empezar hacia la página 5 o 6. Elige la página que contiene los caracteres que dejaste como marcador de posición. |
| Byte dentro de la página | Una página son 4 bytes, y esto elige en cuál de los cuatro empieza el espejo, de 0 a 3, para que pueda alinearse a mitad de página con el marcador de posición. |
El espejo solo sustituye. No hace sitio. La URL que escribes tiene que contener los caracteres del marcador de posición en esa posición, 14, 6 o 21 de ellos, y el espejo tiene que caber antes del final de la memoria de usuario o el chip ignora el ajuste. La app comprueba el número de página y te deja a ti el encaje. Escribe primero https://example.com/t?u=00000000000000x000000 y luego pon el espejo en Ambos en la página y el byte donde está el primer cero.
Espejo de UID en NTAG210 y NTAG212
Espejo de UID ofrece Desactivado o UID. Configura la página del espejo y el byte dentro de esa página. Cuando se lee esa parte de la memoria de usuario, el chip sustituye los caracteres de esa posición por los 14 caracteres hexadecimales de su UID de siete bytes.
Escribe primero el marcador de posición en tu mensaje NDEF y deja espacio suficiente antes del final de la memoria de usuario. Se necesita una contraseña cuando la configuración correspondiente está protegida. Desactiva el espejo para detener la sustitución.
NTAG210 y NTAG212 no tienen contador de toques NFC, espejo de contador ni ajuste de contraseña del contador.

Contadores de Ultralight EV1
Leer contadores muestra los contadores 0, 1 y 2 y señala un evento de corte de alimentación notificado. Selecciona un contador e introduce una cantidad en Sumar (decimal), y luego usa Incrementar contador. La app comprueba el resultado.
Son contadores de un solo sentido. Una lectura normal nunca los incrementa, no se pueden restablecer ni reducir, y cada uno termina en 16.777.215. La contraseña actual se usa donde se requiere.
EV1 no tiene espejo ASCII ni interruptor de activación del contador al estilo NTAG. Sus herramientas de contraseña y de bloqueo de configuración compatibles siguen disponibles.

Bloqueo
Estos bloqueos se aplican a los perfiles compatibles NTAG y EV1. La app comprueba el chip y su disposición de bloqueos antes de cambiarlo. Ultralight AES, Ultralight C, Ultralight original y Nano ofrecen Bloqueo en sus propios perfiles.
- Qué es
- Dos interruptores independientes de un solo sentido. Bloquear etiqueta como solo lectura activa los bits de bloqueo estáticos y dinámicos en todas las páginas de usuario y marca el contenedor de capacidades como solo lectura. Bloquear configuración activa CFGLCK, que fija el rango protegido por contraseña y los ajustes de contador y espejo.
- Qué hace cambiarla
- Una etiqueta de solo lectura ya no puede ser escrita nunca por ninguna app. Una etiqueta con la configuración bloqueada mantiene sus páginas de datos escribibles pero sus ajustes fijos.
- Qué necesita
- La contraseña cuando la etiqueta está protegida.
- Deshacer
- Ninguno. Ambos bloqueos se confirman primero bajo "Esto no se puede deshacer", y el modal lista las páginas exactas que va a escribir.
Qué no se puede deshacer
| Acción | Qué congela |
|---|---|
| Bloquear etiqueta como solo lectura | Todos los datos de usuario, para siempre. |
| Bloquear configuración | Los ajustes de contraseña, contador y espejo. |
| Intentos fallidos permitidos al alcanzar su límite | La contraseña, que a partir de entonces se rechaza para siempre, y las páginas protegidas en el estado en que las dejaron los interruptores. |