Идентификация в СКУД: карты, смартфоны и биометрия
В последние годы каждый новый способ идентификации в системах контроля доступа (СКУД) претендовал на роль нового стандарта. Карты, смартфоны, биометрия — все они казались кандидатами на замену предыдущих технологий. Однако, как показывает практика, новые решения скорее занимают свои узкие ниши, чем вытесняют старые. Компания PERCo расширила способы идентификации в СКУД PERCo-Web, выпустив считыватели с поддержкой BLE, мобильные приложения и совместное с группой ЦРТ решение для распознавания лиц.
Принципы работы СКУД
Системы контроля доступа всегда работали по одному принципу: человек предъявляет идентификатор, система проверяет его и решает — пускать или нет. Раньше роль идентификатора выполнял бумажный пропуск, который проверял вахтер. Сегодня эту работу выполняют считыватели, контроллеры и исполнительные устройства.
Считыватель «ждет» предъявления пропуска — карты, QR-кода, смартфона или лица. Он преобразует данные в цифровой код и отправляет в контроллер. Контроллер принимает решение и подает команду турникету или замку. От считывателя зависит, что система способна «узнать».
Карты доступа: проверенный фундамент
«Традиционные» карты доступа стали базовым стандартом СКУД. Первым массовым поколением стали proximity-карты на 125 кГц. Они были простыми, недорогими и удобными, что позволило отказаться от магнитных карт и сделать СКУД доступными для офисов и предприятий.
Следующим этапом стали смарт-карты MIFARE, созданные для транспорта. Они получили защищенную память и криптографические механизмы, затрудняющие копирование. Сегодня на рынке используются оба типа карт. Мультиформатные считыватели поддерживают их, позволяя поэтапно модернизировать систему: сначала заменить считыватели, а затем перейти на защищенные карты.
Благодаря простоте и широкой распространенности идентификация с помощью карт доступа еще долго будет оставаться фундаментом СКУД.
QR-коды и NFC: гибкость и ограничения
QR-коды и штрихкоды получили второе рождение со смартфонами. Они удобны для создания временных пропусков для посетителей и курьеров. Однако их легко переслать другому человеку, поэтому они подходят для сценариев, где важна скорость, а не строгая идентификация.
NFC позволяет смартфонам и банковским картам взаимодействовать с инфраструктурой MIFARE. Телефон может заменить карту доступа или выполнять роль мобильного терминала. Однако распространению NFC мешают ограничения на iOS и отсутствие модуля в дешевых Android-устройствах. Смартфоны пока используются наряду с картами, а не вместо них.
BLE: свобода рук
Технология Bluetooth Low Energy (BLE) есть практически во всех современных телефонах. Ее преимущество — работа на расстоянии нескольких метров и возможность задавать условия передачи идентификатора. Это позволяет проходить в режиме «свободные руки»: двери открываются автоматически при приближении.
В СКУД BLE используется не только для идентификации, но и для настройки и обслуживания считывателей. Через BLE можно обновлять прошивку и перезагружать устройство без физического подключения. В будущем BLE может стать стандартным интерфейсом для конфигурирования.
Биометрия: от удобства к доверию
Особое место занимает биометрия — идентификация по отпечаткам пальцев, рисунку вен ладони или лицу. Ее преимущество — невозможность передать пропуск другому человеку. Однако есть и риски: утечка биометрических данных грозит серьезными последствиями, так как их нельзя заменить.
С принятием Федерального закона 572-ФЗ обработка лицевой биометрии должна выполняться через государственную Единую биометрическую систему (ЕБС) или аккредитованные коммерческие системы (КБС). Это изменило рынок: лицевая биометрия перестала быть просто удобным способом и превратилась в «технологию доверия». Она используется, например, в аэропорту Пулково для регистрации и посадки.
Интересно, что биометрия может применяться и как дополнительная защита идентификатора. Например, смартфон с биометрической проверкой перед отправкой идентификатора по BLE. При этом сами биометрические данные в СКУД не передаются.
Важно отметить, что в России биометрия используется только с согласия человека, и для тех, кто отказывается, необходим альтернативный способ идентификации.
Выводы: будущее за архитектурой, а не за идентификатором
Самый старый идентификатор — карты — оказался самым стойким. Карты, смартфоны и биометрия не заменяют друг друга, а занимают свои ниши. Главным преимуществом платформы СКУД становится архитектура, способная адаптировать новые способы идентификации по мере появления потребностей. Платформа должна поддерживать защищенные карты, а также позволять добавлять новые методы без нарушения существующих процессов.
Читайте также: Что такое компьютерный вирус и как от него защититься
