Comprar en China, pero que tenga el UID vacio para que el clonado sea 1:1
Sobre el tiempo depende, ya que usa 2 keys y si una de ellas está predeterminada la otra se saca en cuestión de minutos, si hay que usar la fuerza bruta para las 2 no es viable.
Y aquí el datasheet sobre mifare DESfire por si alguien quiere investigar
http://neteril.org/files/M075031_desfire.pdf