Kartlı geçiş sistemlerinde kart kopyalama riski: eski kartlar ne kadar güvenli?

Kartlı geçiş sistemleri ofislerde, fabrikalarda, sitelerde ve otellerde yaygın olarak kullanılıyor. Ancak birçok sistemde yıllar önce kurulmuş, kolayca kopyalanabilen kart teknolojileri hâlâ çalışıyor. Bu kartların bir kısmı, internetten kolayca bulunabilen cihazlarla kısa sürede çoğaltılabiliyor.

Neden kopyalanabiliyor?

Eski 125 kHz yakınlık kartları yalnızca bir kimlik numarası taşır ve bu numarayı şifrelemeden gönderir. Kartı okuyabilen herkes numarayı alıp başka bir karta yazabilir. Bazı eski nesil akıllı kartlarda da kullanılan şifreleme yöntemlerinin zayıf olduğu bilinmektedir. Ayrıca güvenli kart kullanılan bazı sistemler, kartın yalnızca seri numarasını okuyacak şekilde yapılandırılır; bu da şifrelemenin avantajını ortadan kaldırır.

Risk ne zaman önemli?

• Sunucu odası, arşiv, kasa ve depo gibi kritik alanlara geçiş.
• Çalışan sirkülasyonu yüksek işyerleri.
• Kartların sık kaybolduğu veya ödünç verildiği ortamlar.
• Geçiş kayıtlarının puantaj ve bordroda kullanıldığı sistemler; kopyalanan kartla başkasının yerine giriş yapılabilir.

Sistemi güçlendirmenin yolları

• Güncel şifreli kartlara geçiş: Kart ve okuyucuların güncel ve doğru yapılandırılmış teknolojiyle değiştirilmesi.
• Kademeli geçiş: Önce kritik kapılardan başlamak, maliyeti zamana yaymak.
• Çok faktörlü doğrulama: Kritik kapılarda kartın yanında PIN veya biyometrik doğrulama.
• Kamera entegrasyonu: Geçiş anının kamerayla kaydedilmesi, kopya kart kullanımının tespitini kolaylaştırır.
• Kayıp kart süreci: Kaybolan kartların anında iptal edilmesi.

Mevcut sisteminizi nasıl anlarsınız?

Kartın üzerinde veya kartı veren firmanın belgelerinde frekans ve teknoloji bilgisi bulunur. Bu bilgi yoksa, kurulumu yapan firmadan okuyucu ve kart modellerini öğrenmek ilk adımdır. Sistemin kartın şifreli bölümünü mü yoksa yalnızca seri numarasını mı okuduğu da yapılandırma ayarlarından anlaşılır. Bu değerlendirme, hangi kapılarda acil iyileştirme gerektiğini ortaya koyar.

Kart yönetiminde basit kurallar

• Kart dağıtımını ve iadesini kayıt altına alın; ayrılan çalışanın kartını aynı gün iptal edin.
• Kartın üzerine şirket adı ve adres yazmayın; kaybolan kart kimin kapısını açtığını göstermemeli.
• Ortak "misafir kartları" yerine kişiye ve süreye özel geçici yetkiler kullanın.
• Geçiş kayıtlarını düzenli inceleyin; mesai dışı ve olağan dışı geçişler dikkat çekmelidir.

Biyometrik seçenekler

Parmak izi ve yüz tanıma, kartın kopyalanması veya ödünç verilmesi sorununu ortadan kaldırır. Ancak biyometrik veri hassas kişisel veridir ve KVKK açısından ek yükümlülükler getirir. Bu dengeyi kartlı geçiş ve biyometrik sistemler yazımızda anlattık.

PDKS ile birlikte

Geçiş kayıtları personel devam takibinde kullanılıyorsa kartın güvenliği doğrudan puantajın doğruluğunu etkiler. Sur Bilgisayar'ın kendi geliştirdiği Personel Devam Kontrol Sistemi, kapı ve cihaz tanımlama, yetkilendirme ve raporlama özellikleriyle geçiş altyapısıyla birlikte çalışır. Ayrıntılar için PDKS sayfamıza bakabilirsiniz.