Lépett már be egy irodaházba vagy társasházba úgy, hogy csak odatartotta a kártyáját egy falra szerelt olvasóhoz? Ha igen, akkor már valószínűleg tudja, mi a proximity kártya. Sokan viszont csak annyit tudnak róla, hogy „az a kis kártya, amivel kinyílik az ajtó”, de valójában egy rendkívül praktikus és biztonságos technológiáról van szó. Megnézzük, mi is ez pontosan, hogyan működik, mire jó, és azt is, hogy mi a teendő, ha elvész.
Mi az a proximity kártya?
A proximity kártya egy érintés nélküli, rádiófrekvenciás (RFID) alapon működő azonosítókártya. Mérete megegyezik egy bankkártyáéval, belsejében azonban egy mikrochip és egy apró antenna található. Ez a páros teszi lehetővé, hogy a kártya kommunikáljon az olvasóval anélkül, hogy fizikailag érintkeznie kellene vele.
A legfontosabb különbség a hagyományos mágnescsíkos kártyához képest az, hogy nincs kopó alkatrész, nem kell becsúsztatni sehova, és nincs benne elem sem. A kártya passzív eszköz: önmagában semmit sem csinál, csak akkor cselekszik, ha egy olvasó közelébe kerül.
A piacon két fő frekvencián működő típus terjedt el. A 125 kHz frekvenciájú, ún. LF kártyák (pl. EM4100, HID Prox) a legelterjedtebbek. A modernebb, 13,56 MHz-es HF változatok (pl. MIFARE, DESFire) magasabb szintű titkosítást tesznek lehetővé, ezért érzékenyebb területeken ezeket érdemes választani.
A proximity kártyák működése
A működési elv egyszerű, de elegáns. A falra szerelt proximity kártya olvasó folyamatosan gyenge elektromágneses teret sugároz maga körül. Amikor a kártyát elég közel tartjuk hozzá – általában 5–15 cm-re –, az antennája energiát nyel el ebből a térből, és ez aktiválja a chipet.
A chip visszaküldi az egyedi azonosítókódját, amit az olvasó továbbít a vezérlőegységnek. A vezérlő megnézi az adatbázisban, hogy az adott kód jogosult-e belépni – ha igen, kinyit az ajtó.
A proximity kártya olvasók különböző protokollokon kommunikálnak a vezérlőegységgel. A Wiegand-protokoll a legelterjedtebb, amely egyirányú adatátvitelt biztosít az olvasó és a vezérlőegység között, ugyanakkor nem támogat titkosítást. A modern rendszerekben az OSDP is egyre népszerűbb, utóbbi kétirányú, titkosított adatcserét tesz lehetővé.
Kártyás beléptető rendszer tervezésekor ezeket a szempontokat is érdemes figyelembe venni.
Fontos biztonsági szempont: a régebbi, 125 kHz-es kártyák viszonylag könnyen lemásolhatók olcsó, kereskedelemben kapható eszközökkel. Ha egy épületben érzékeny zónák is vannak, érdemes átgondolni a titkosított kártyacsaládra való átállást.
Hol és hogyan használható a proximity kártya?
A proximity kártyás beléptetés mára szinte minden iparágban megjelent, ahol az áthaladást szabályozni kell.
Irodaházak és vállalati környezet
A dolgozók a kártyájukon különböző jogosultságokat kapnak – valaki csak a recepción közlekedhet, míg az IT-adminisztrátornak a szerverszobához is van hozzáférése. A rendszer minden mozgást naplóz, így visszakereshető, ki mikor lépett be egy adott helyiségbe.
Társasházak és lakóparkok
Kapunyitás, liftszabályozás, mélygarázs, kerékpártároló – mindezek egyetlen kártyával vezérelhetők. Kiköltözés esetén a hozzáférés percek alatt visszavonható.
Gyárak, raktárak
A munkaidő-nyilvántartás és a veszélyes területek lezárása az elsődleges szempont. Csak az arra jogosultak léphetnek be a kritikus zónákba.
Milyen zárrendszerekkel párosítható?
A proximity kártya önmagában nem nyit ki semmit – szüksége van egy elektromos zárra.
A leggyakoribb párosítás a mágneszár ajtóra szerelt elektromágneses zárral alkotott rendszer. A mágneszárak egyszerűek, megbízhatók, és viszonylag könnyen beszerelhetők meglévő ajtókeretekbe is.
Emellett elektromos záróreteszekkel, sorompókkal és forgókapukkal is kombinálható a megoldás.
Hogyan kerül be a kártya a rendszerbe?
A beprogramozás a beléptetőszoftver segítségével történik. Minden kártyának van egy egyedi azonosítója (UID), amit hozzárendelnek egy felhasználóhoz. Ezután beállítható, hogy ez a személy mikor és melyik ajtókon léphet be.
Ha valaki csak hétköznapokon, munkaidőben dolgozik, a rendszer automatikusan kizárja a hétvégi vagy éjszakai belépési kísérleteket.
A beléptető rendszer telepítés során a szakemberek megtervezik a zónázást és a jogosultsági szinteket is – ez alapozza meg az egész rendszer hatékonyságát, és mindig egyedi odafigyelést igényel.
Mi történik, ha elvész a proximity kártya?
Ez az a pont, ahol az ilyen rendszer igazán megmutatja az előnyét a hagyományos kulcshoz képest. Ha valaki elveszíti a kulcsát, általában zárcserére van szükség – ez drága, időigényes, és addig is sebezhető az épület.
Ha viszont a proximity kártya veszik el, a teendő mindössze ennyi:
- Azonnal jelezni kell a rendszergazdának vagy a biztonsági felelősnek.
- A szoftverben le kell tiltani az adott kártya UID-ját – ez percek alatt elvégezhető.
- Ki kell adni egy új kártyát, és be kell programozni az eredeti jogosultságokkal.
Az ajtóhoz nem kell hozzányúlni, zárcserét sem kell szervezni, a többi kártyabirtokos belépését semmi sem zavarja.
Fontos kiemelni, hogy a proximity kártyán semmilyen személyes adat nem tárolódik, csupán egy egyedi számkód szerepel rajta. Ha valaki megtalálja a kártyát, a tulajdonos adatait abból nem tudja kiolvasni.
Kritikus területeken érdemes kétfaktoros azonosítást alkalmazni: a kártya mellé PIN-kódot is kérhet a rendszer. Így egy elveszett kártya önmagában még nem elegendő a belépéshez.
Rendszeres audittal is érdemes kísérni a működést: félévente célszerű átnézni, ki kinek adott ki kártyát, és az adott személynek szükséges-e még a korábbi jogosultság. Ez különösen fontos nagy létszámú cégek esetén.
Hogyan válasszunk proximity kártyás rendszert?
Néhány alapvető szempontot érdemes végiggondolni: hány ajtót és hány felhasználót kell kezelni, mekkora a biztonsági elvárás, és van-e meglévő infrastruktúra, amihez a rendszernek illeszkednie kell.
Kis irodák esetén önálló, hálózatba nem kötött (standalone) vezérlők is megfelelők lehetnek.
Nagyobb, több épületre kiterjedő telephelyeken viszont érdemes szoftveresen kezelt, hálózatba kötött megoldást választani, ahol minden ajtó és minden felhasználó egy felületről kezelhető.
A beléptető rendszer fajtái között ma már felhőalapú és helyi szerveres változatok egyaránt elérhetők. Az igényektől és a büdzsétől függően mindegyiknek megvan a maga helye.
Az Alarmdirect csapata ingyenes helyszíni felmérést vállal, hogy a megrendelő pontosan az épület adottságainak megfelelő megoldást kapjon, nem pedig egy általános sablont.
GYIK
Milyen élettartamra lehet számítani egy proximity kártyánál?
Megfelelő használat mellett egy proximity kártya akár 5–10 évig is megbízhatóan működhet, mivel nincsenek benne mozgó alkatrészek vagy elem
Telefonnal is kiváltható a proximity kártya?
Igen, egyre több modern beléptető rendszer támogatja az NFC-alapú mobilos azonosítást, ahol az okostelefon veszi át a kártya szerepét. Ez kényelmes megoldás, ugyanakkor a rendszer hardverének és szoftverének is kompatibilisnek kell lennie a mobilos beléptéssel, ezért nem minden meglévő telepítésen működik azonnal.
Van-e különbség a proximity kártya és a proximity kulcstartó között?
Funkcionálisan a kettő azonosan működik: ugyanolyan chipet és antennát tartalmaznak, ugyanolyan olvasókkal kommunikálnak. A kulcstartó formátum egyszerűen kényelmi kérdés – aki nem szeretne kártyát hordani, annak praktikusabb megoldás lehet a kulcscsomóra akasztható változat.
Lehet-e egy kártyát több épülethez vagy rendszerhez is használni?
Ez a rendszerektől függ: ha mindkét helyen azonos gyártó vezérlői és kompatibilis olvasók működnek, technikailag lehetséges ugyanazt a kártyát több rendszerbe is felvenni.