Akıllı telefonla geçiş kontrolü: Avantajlar, riskler ve güvenli kurulum

Mobil geçiş nedir ve ne zaman mantıklıdır?

Sistem buna uygun tasarlandığında akıllı telefon, geçiş kartının ve anahtarın yerini rahatlıkla alabilir. En büyük avantajı şudur: Yetkiler uzaktan verilir ve iptal edilir; kimsenin kart dağıtması veya geri toplaması gerekmez. Çözümü güvenli kılan ise şifreli iletişim, etkin bir ekran kilidi, kayıp durumları için net bir süreç ve şarjın bittiği anlar için yedek bir geçiş aracıdır.

Teknik olarak telefon, dijital bir yetkiyi bir uygulamada veya işletim sisteminin cüzdan uygulamasında saklar. Telefon okuyucuya tutulduğunda ya da kapıya yaklaşıldığında telefon ile okuyucu şifreli veri alışverişi yapar. Kapının açılıp açılmayacağına, kartta olduğu gibi kişiye, kapıya ve saate bakarak geçiş kontrol sistemi karar verir.

Bluetooth, NFC veya cüzdan: Seçeneklerin karşılaştırması

Piyasada üç yöntem yerleşmiştir; ziyaretçiler için özel bir durum olarak QR kod da kullanılır. Güncel okuyucuların çoğu bunlardan birkaçını aynı anda destekler.

Planlama için önemli bir nokta: Her okuyucu, her sistem ve her telefon her yöntemi desteklemez. Cüzdan kartları, geçiş kontrol üreticisinin bunu açıkça desteklemesini gerektirir; iPhone'da ise başka sağlayıcıların uygulamaları NFC'yi uzun süre kart yerine kullanamıyordu. Bunu donanımı seçmeden önce netleştirin, sonra değil.

İşletmeler için avantajlar

• Kart dağıtmaya gerek yok: Yeni çalışanlar yetkilerini daha ilk iş gününden önce davet yoluyla telefonlarına alabilir.
• Anında iptal: Biri şirketten ayrıldığında yetkisi merkezi olarak geri alınır. Kimsenin bir kartın peşine düşmesi gerekmez.
• Süreli erişim: Teknisyenler, temizlik firmaları veya proje ortakları yalnızca belirli günlerde ve belirli kapılarda erişim alır.
• Cihazdan gelen ek koruma: Kapıyı açmak için telefonun PIN, parmak izi veya yüz tanıma ile açılması gerekiyorsa erişim, sahip olunan bir şeyi bilinen bir şeyle ya da biyometriyle birleştirir. Bu prensibi çok faktörlü kimlik doğrulamadan tanıyor olabilirsiniz.
• Daha az yönetim yükü: Özellikle birden fazla lokasyonda kart basma, gönderme ve sayım işi ortadan kalkar.

Riskler ve bunları nasıl yönetirsiniz?

Kaybolan veya çalınan telefon

Telefon kaybolduğunda yalnızca ekran kilidine güvenmeyin. Ekspres Mod kullanan cüzdan kartları ve yaklaşınca açılan Bluetooth çözümleri, yapılandırmaya bağlı olarak kilitli cihazda da çalışabilir. Bu nedenle kayıpların hemen bildirilmesini kural hâline getirin ve hafta sonları dahil yetkiyi kimin iptal edeceğini belirleyin.

Şirket telefonlarında mobil cihaz yönetimi (MDM) ile cihaz ayrıca kilitlenebilir veya silinebilir. Pilli kilit silindirleri gibi çevrimdışı bileşenler kullanıyorsanız, iptalin orada ne kadar sürede geçerli olduğunu netleştirin. Yedek telefona yeni bir yetki genellikle hızla tanımlanır.

Biten şarj ve zayıf şebeke

Şarjı biten bir telefon kapı açmaz. Bazı cihazlar, şarj bittiği için kapandıktan sonra da cüzdan kartlarını bir süre kullanılabilir tutar, ancak buna güvenmemelisiniz. Bu nedenle kart veya PIN gibi yedek bir geçiş aracı planlayın. Örneğin yeraltı otoparkında mobil şebekenin çekmemesi ise genellikle sorun değildir: Yetki cihazda saklanır ve yerinde okuyucu ile kontrol ünitesi tarafından doğrulanır. Bunu tedarikçinize mutlaka teyit ettirin.

Şifreleme, uygulama güvenliği ve güncellemeler

Telefon ile okuyucu arasındaki iletişimin şifreli olduğundan ve anahtarların cihazın korumalı belleğinde tutulduğundan emin olun. Okuyucular, kontrol üniteleri ve sunucu arasındaki bağlantılar ayrı bir ağ segmentinde, örneğin bir VLAN içinde çalışmalıdır. Sistem Bluetooth ile geçişte telefonun kilidinin açılmasını veya bilinçli bir hareketi şart koşarsa, saldırganın kablosuz sinyali fark edilmeden uzattığı röle saldırıları zorlaşır. Güvenlik işletim sistemine de bağlı olduğundan uygulama, artık güvenlik güncellemesi almayan eski işletim sistemi sürümlerini tanıyıp reddetmelidir.

Veri koruma: Nelere dikkat etmelisiniz?

Geçiş kayıtları, ister karttan ister telefondan gelsin, kişisel verilerdir. Hangi verilerin saklanacağını, kimin görebileceğini ve ne zaman silineceğini belirleyin. Uygulamanın kendisinin hangi verileri işlediğini ve hangi izinleri istediğini de kontrol edin. Telefondaki parmak izi veya yüz tanıma bilgileri genellikle cihazda kalır ve geçiş kontrol sistemine aktarılmaz.

Çalışanların özel telefonlarının kullanılması hassas bir konudur. Mobil geçişi gönüllü bir seçenek olarak sunun ve alternatif olarak kart veya şirket telefonu bulundurun. Avusturya'da çalışan temsilciliği (Betriebsrat) bulunan işyerlerinde, çalışan verilerini işleyen sistemler için çoğu zaman bir işletme sözleşmesi (Betriebsvereinbarung) gerekir. Ayrıntıları hukuk danışmanınız ve veri koruma sorumlunuzla netleştirin.

Kartlar, zaman profilleri ve ziyaretçilerle karma kullanım

Mobil geçiş, kartların yerini nadiren tamamen alır. Şifreli kartları ve telefonları aynı şekilde kabul eden okuyucularla karma kullanım kendini kanıtlamış bir yöntemdir. Her iki geçiş aracı da aynı kişiye ve aynı yetkilere bağlıdır. Bu yüzden zaman profilleri araçtan bağımsız olarak geçerlidir: Depoya yalnızca hafta içi 07.00 ile 19.00 arasında girebilen biri, pazar günü telefonla da giremez.

Ziyaretçiler için e-posta veya uygulama ile gönderilen, geçerlilik süresi dar tutulmuş davetler uygundur. QR kodlar pratiktir ancak ekran görüntüsüyle paylaşılabilir; bu nedenle yalnızca kısa süre geçerli olmalıdır. Görüntülü diyafon ve uygulaması sayesinde kapıyı kimin çaldığını görür ve kapıyı uzaktan açabilirsiniz. Bu uzaktan açma işlemleri kayıt altına alınmalı, uygulamaya erişim de güçlü bir girişle korunmalıdır.

Devreye alma öncesi kontrol listesi

1. Hangi kapılar, garaj ve bahçe kapıları ile bariyerler telefonla kullanılacak ve mevcut okuyucular bunu destekliyor mu?
2. Hangi yöntemler kullanılacak: Bluetooth, NFC, cüzdan veya bunların bir kombinasyonu mu?
3. Şarjı biten telefonlar, misafirler ve akıllı telefonu olmayan kişiler için hangi yedek geçiş aracı var?
4. Kayıp veya işten ayrılma durumunda yetkileri kim, ne kadar hızlı iptal ediyor?
5. Cüzdan kartları veya Bluetooth, kilitli telefonla da kapı açıyor mu ve bu isteniyor mu?
6. Kayıtlar, silme süreleri ve özel cihazların kullanımı veri koruma açısından netleştirildi mi?
7. Okuyucular, kontrol üniteleri ve sunucu, güncel yazılımlarla güvenli bir ağ segmentinde mi çalışıyor?

Sonuç: Konfor ve güvenlik bir arada mümkün

Akıllı telefonu geçiş aracı olarak kullanmak yönetim yükünü azaltır ve yetkileri daha esnek hale getirir. Güvenliği ise iyi bir planlama sağlar: şifreli yöntemler, kayıp durumları için net süreçler, yedek bir geçiş aracı ve korunan bir ağ. Mobil geçişi devreye almak veya mevcut sisteminizi modernleştirmek isterseniz Q-entra, geçiş kontrolü ve buna uygun siber güvenlik önlemleriyle size destek olur.