اگر حداقل در دهه اخیر صنعت امنیت را دنبال کرده اید، ممکن است ادعاهایی از شرکت های بیومتریک درباره مرگ قریب الوقوع کارت های کنترل دسترسی دیده باشید. با این حال هر سال سیستم های کارتی بیشتری برای کاربران جدید نصب می شود.
حال، پیش از ادامه این مطلب، اجازه دهید چیزی را روشن کنیم. بیومتریک جایگاه قابل قبولی در حوزه سیستم های کنترل دسترسی دارند. تکنولوژی آنها نیز قابل اتکاتر و کم هزینه تر می شود. بیومتریک ها محبوب تر خواهند شد. آنها در سیستم ها و کاربردهای مشخصی به جای کارت های هوشمند یا سیستم های مجاورتی مورد استفاده قرار خواهند گرفت. اما مساله دیگری نیز واضح است. کارت ها تا سال ها انتخاب اول در اکثریت سیستم ها خواهند بود و وسیله تایید هویت غالب در سیستم های کنترل دسترسی الکترونیک جدید خواهند بود. آنها به سادگی برای تعیین هویت شخصی به کار می روند. پنج دلیل اصلی برای این ماندگاری وجود دارد:
1. فرهنگ
کیفتان را ببینید. چه می بینید؟ وجه نقد و کارت. کارت ها به اشتباه در آن نیستند. از زمانی که اکثر افراد به خاطر می آورند، همیشه برای خرید از کارت ها استفاده کرده اند. در حقیقت، بیشتر افراد چند کارت اعتباری یا کارت نقدی دارند. فقط یک کارت به نظر کافی نمی رسد. شما از کارت ها برای رفتن به سر کار، گرفتن یک کتاب از کتابخانه یا رفتن به دکتر استفاده می کنید. برای تفریح بررسی کنید چند بار در 24 ساعت آینده از کارت استفاده می کنید. از این که کارت ها چه قدر در زندگی شما حاضر هستند تعجب خواهید کرد.
به هتل بروید. برای وارد شدن به اتاقتان، یک کارت به شما می دهند. به استراحتگاه بروید. برای یک روز دسترسی کامل، به شما کارت می دهند. عضو یک باشگاه ورزشی شوید… یک کارت دیگر. گواهینامه رانندگی می خواهید. کارت دریافت می کنید. یک حساب بانکی باز کنید؛ یک کارت دیگر دریافت می کنید.
ما به استفاده از کارت ها عادت داریم. استفاده از کارت ها آسان است. قابل اتکا هستند. زمان بسیاری طول می کشد، تا کارت ها را حذف کنیم و تمام آنها را با بیومتریک ها عوض کنیم. به همین دلیل، اگر دلایل دیگر را در نظر نگیریم، شما تا سال ها، باز هم استفاده از کارت ها را خواهید دید، به خصوص در سیستم های کنترل دسترسی. تغییر فرهنگ آسان نیست، حتی اگر گزینه بهتری وجود داشته باشد که به نظر می رسد در آینده نزدیک این تغییر صورت نپذیرد.
2. تعداد واحدهای نصب شده گسترده
تعداد سیستم های کنترل دسترسی که از کارت ها استفاده می کنند بسیار است، آن قدر زیاد که بسیاری هنوز حتی از حسگر مجاورت یا کارت های هوشمند بدون تماس استفاده نمی کنند. آنها هنوز هم کارت های نوار مغناطیسی قابل احترام را به کار می گیرند.
در یک سفر به ایالات متحده می بینید کارت های نوار مغناطیسی در کاربردهای دسترسی به محوطه های دانشگاهی و مکان های دیگر در سراسر کشور مورد استفاده قرار می گیرد. احتمال مهاجرت چنین سیستم هایی به سیستم های شناسایی بیومتریک پیش از ارتقا به سیستم های کارتی بدون تماس، بسیار کم است.
پس وقتی تعداد سیستم هایی را که در حال حاضر از حسگر مجاورت و کارت های هوشمند بدون تماس استفاده می کنند به آن اضافه کنید، تعداد سیستم های کارتی در سراسر جهان اگر به میلیون نرسد، صدها هزار است.
تنها زمان کار و در دسترس بودن محصول بیومتریک برای تغییر تمام این سیستم ها به این معنی است که سال های سال سیستم های مبتنی بر کارت را خواهیم دید.
3. بیشتر سیستم ها به امنیت بالا نیاز ندارند
از بین تمام سیستم های مبتنی بر کارتی که در سراسر دنیا نصب شده اند، چه میزان از آنها واقعا نیاز به امنیت بالاتری دارند که تنها بیومتریک فراهم می کند؟ 10 درصد؟ کمتر؟
کارت ها در دانشکده ها، دفاتر تجاری، کارخانه ها، بیمارستان ها، شرکت های بزرگ، کسب و کارهای کوچک و… خوب عمل می کنند. با وجود سیستم های کارتی نصب شده، چند مدیر مالی موافقت می کند سیستم کارتی فعلی خود را که دقیقا همان کاری را انجام می دهد که می خواهند، با یک سیستم بیومتریک تعوض کنند؟
4. راه هایی برای پاسخگویی به امنیت کارتی
برای بهبود امنیت سیستم کارتی، نیازی به انجام اقدامات شدید جایگزینی سیستم کارتی فعلی خود با بیومتریک ها نیست. بیایید راه های ساده تری را برای بهبود سیستم های کارتی خود بررسی کنیم.
یکی از آسان ترین راه حل ها ایجاد یک اعتبارسنجی دو عاملی هر فردی است که می خواهد داخل شود. نه تنها شخص باید چیزی داشته باشد (مدرک شناسایی کنترل دسترسی مجاز – یک کارت یا تگ) بلکه باید چیزی را نیز بداند (شماره شناسایی شخصی – PIN).
به خصوص برای مناطق امنیتی بالاتر، می توانید یک کارت ریدر با یک صفحه کلید یکپارچه انتخاب کنید. برای دسترسی، افراد معمولا کارت بدون تماس خود را ارائه می کنند، و بعد از بوق و فلش PIN منحصر به خود را روی صفحه کلید وارد می کنند.
سیستم کنترل دسترسی الکترونیک سپس بوق و فلش دوم را از ریدر آغاز می کند، در باز می شود و فرد مجاز به ورود می شود.
برای کاربردهایی با بالاترین امنیت، نصاب سیستم شما می تواند یک handshake با امنیت بالا یا کد، بین کارت یا تگ و ریدر ارائه کند تا به جلوگیری از کپی مدارک شناسایی و تضمین این که ریدرهای شما تنها داده های این مدارک شناسایی کدبندی شده ویژه را جمع آوری کنند کمک کند.
در واقع، این سیستم معادل امنیتی الکترونیکی یک سیستم مدیریت کلید مکانیکی است که در آن سازمان شما تنها کسی است که کلیدی را که شما استفاده می کنید دارد. چنین کلیدهایی تنها از طریق نصاب قابل دسترسی هستند. توجه داشته باشید که هیچ گاه همان کلید را به کاربر نهایی ارائه نکنید.
در سناریوی کنترل دسترسی الکترونیک، هیچ شرکت دیگری نباید همان ترکیب کارت و ریدری را داشته باشد که شما از نصاب دریافت می کنید. اطمینان حاصل کنید که تنها ریدر شما می تواند کارت یا تگ شما را بخواند و ریدر شما هیچ کارت یا تگ دیگری را نمی خواند.
سیستم های کارتی هوشمند چه طور؟ پیش از هر چیز، اغلب سیستم های کارتی هوشمند می توانند با هزینه ای مشابه سیستم های کارتی مجاورت امن تر شوند و می توان آنها را برای کاربردهایی ورای کنترل دسترسی، مانند ثبت های کتابخانه، کافه تریای بیمارستان، اتاق های لباسشویی خوابگاه ها و… به کار برد.
درباره کارت های هوشمند، اصطلاح بعدی که باید به دنبال آن باشید MIFARE است که بر اساس تکنولوژی 13.56 مگاهرتز NXP Semiconductor می باشد.
می توانیم وارد توضیحات تکنولوژیک عمیق شویم اما کافی است که بگوییم MIFARE دروازه ای به مجموعه ای از سطوح امنیتی است و به خودی خود یک مقاله دیگر است.
اگر واقعا علاقه مند هستید، از تولیدکننده یا نصاب خود درخواست یک بررسی سریع کنید تا سطح مناسبی از امنیت MIFARE را انتخاب کنید. معمولا، نصاب های سیستم ها برای حداقل سازی هزینه ها، یک کارت هوشمند نسبتا ارزان مانند کارت MIFARE Classic و تلاش های امنیتی متمرکز در پشتیبانی را انتخاب می کنند.
سپس کدگذاری مازاد روی کارت، کانتر تراکنش، کلیدهای نوشتن / خواندن پنهان و سایر روش های شناخته شده در کدنویسی به کار گرفته می شوند تا کارت های کپی را بی مصرف سازند یا کارت های تقلبی را کشف کنند و آن ها را در لیست سیاه قرار دهند.
محافظت از سیستم هایی که تنها با ریدرهای آنلاین کار می کنند (برای مثال ریدرهایی با اتصال دائمی به پشتیبانی) نسبت به سیستم هایی که ریدرهای آفلاین دارند آسان تر است زیرا با سیستم های آفلاین بررسی های همزمان امکان پذیر نیست و لیست های سیاه را نمی توان به همان تعداد دفعات به روزرسانی کرد.
به علاوه می توانید به دنبال گزینه تایید کارت هوشمند باشید. در این گزینه، کارت ها و ریدرها با راه حل کشف داده جعلی برنامه ریزی شده اند. ریدر داده های مدرک شناسایی را در جستجوی اختلافات در داده های کدگذاری شده که معمولا در جعل مدرک رخ می دهند اسکن می کند. نکته: اگر به دنبال توقف جعل کارت هوشمند هستید، این را یک ضرورت در نظر بگیرید.
5. کارت ها به خوبی عمل می کنند
دفعه بعدی که به یک نمایشگاه امنیتی رفتید، آزمایش کوچکی را انجام دهید. وارد غرفه هایی شوید که سیستم های کنترل دسترسی الکترونیکی مبتنی بر کارت را به نمایش گذاشته اند.
ببینید چند مرتبه کارت ها عمل می کنند و چند مرتبه عمل نمی کنند. ببینید چند بار نمایش دهنده به شما اجازه می دهد از کارت استفاده کنید تا بررسی کنید آیا کار می کند یا خیر. پاسخی که به دست می آورید این است: کارت هر دفعه عمل می کند.
دفعه بعدی، وارد غرفه های بیومتریک شوید. همان مورد را بررسی کنید. تعجب خواهید کرد که بیومتریک ها چند بار به جای چراغ سبز قرمز را نشان می دهد… بله، در نمایشگاه!
و اکثرا در اجازه دادن به شما برای امتحان آن محتاط هستند. «خوب، باید شما را ثبت نام کنیم و…»
شما چند دقیقه وقت دارید… بیایید امتحان کنیم.
این هم مورد دیگری که پیدا می کنید. راه حل های بیومتریک با هزینه پایین خوب کار نمی کنند. مشکلات بسیاری دارند. آنهایی که کار می کنند بسیار بیشتر از سیستم های کارتی بدون تماس هزینه بر هستند. شاید، توضیحات یکی از نصاب های ما به بهترین شیوه جمع بندی را انجام دهد: «بیومتریک ها یک درصد از درآمد فروش ما هستند اما ده درصد مشکلات تعمیرات و نگهداری ما را در بر می گیرند!»
نتیجه
بی شک، کاربردهایی وجود دارند که به دنبال راه حل های بیومتریک هستند. و فروشندگان بیومتریک با کیفیتی نیز وجود دارند که می توانند راه حل های قابل اعتمادی برای این مسائل ارائه کنند.
اما این بدان معنی نیست که اثر انگشت، الگوی رگ ها، شناسایی چهره، اسکن عنبیه یا سایر بیومتریک ها قرار است در آینده ای نزدیک یا دور در اکثر کاربردها جایگزین کارت شود.
این به این علت است که سخت است فرهنگ کارت را تغییر دهیم، هیچ زیر ساخت بیومتریکی وجود ندارد که بتواند برای جایگزینی سیستم های کارتی فراوان مورد استفاده قرار گیرد، اکثر کاربردهای سیستم کارتی نیازمند امنیت بالاتری نیستند، راه های بسیاری برای بهبود امنیت سیستم کارتی بدون تغییر به بیومتریک ها وجود دارد و شاید مهم تر از همه ی ویژگی ها این که کارت ها همواره درست و سریع عمل می کنند، قابل توجه می باشد.
نظرات کاربران