В системах контроля и управления доступом идентификация происходит либо с помощью карт, либо по биометрическим данным. В этой статье мы рассмотрим, какие виды карт бывают и насколько эффективно их применение в такого рода системах.
Карты доступа применяются повсеместно и не только в системах контроля и управления доступом. Они используются также в финансовой и других сферах. Кстати, само понятие карта весьма условно. В качестве таковой выступают не только привычные многим пластиковые карточки, но и, к примеру, брелоки, метки и так далее.
Насколько современные карты защищены от взлома и других угроз
К сожалению, утверждать, что все карты доступа имеют стопроцентный уровень защиты нельзя. Один из наиболее распространенных способов взлома – клонирование. То есть с помощью специального программатора, информация с одной карты может быть перенесена на другую. В этом случае, человек сможет без труда проникнуть в любое помещение, защищенное СКУД.
Считывание данных производится при помощи дубликатора. Причем карту не обязательно красть. Достаточно находиться в непосредственной близости к человеку, у которого она есть и послать сигнал с прибора. Этот сигнал имитирует работу считыватели и получает ответный сигнал с карты.
Как только эта операция будет завершена, сигнал с кодом записывается на специальное устройство, а затем передается на бланк карту. И все – дубликат ключа готов. В качестве одной из мер предосторожностей используется так называемая диверсификация ключей, то есть разграничение доступа.
Наиболее уязвимыми считаются карты 125 КГц. Правда, стоит отметить, что современные технологии защиты тоже не стоят на месте. Не так давно была разработана технология взаимной аутентификации.
Эта технология работает по следующему принципу – как только карта попадает в зону действия считывателя, с ее носителя на считыватель передается уникальный и случайный 16-битный номер. Как только это происходит, на считывателе создается диверсификационный ключ, который должен совпадать с записанным на карте. Если это так, происходит обмен 32-битными откликами и только после этого считыватель принимает решение о том, насколько карта валидна.
Для повышения уровня безопасности используются также технологии диверсификации. Что они собой представляют? Это специальные разграничения, которые задаются в системе СКУД и позволяют минимизировать риски проникновения на предприятие посторонних лиц.
Существует несколько основных вариантов такой диверсификации. К примеру, есть ряж важных помещений, доступ в которые разрешен далеко не всем сотрудникам. Соответственно, для того, чтобы туда проникнуть, злоумышленнику необходимо знать, у кого именно дублировать карту.
Еще один грамотный вариант – разграничение по времени. На многих предприятиях карты доступа строго регламентированы по времени. Сотрудники не смогут попасть на территорию в выходные и праздничные дни, а также после окончания рабочего дня.
Наконец, есть варианты так называемого повторного прохода или выхода без входа. Подобные защитные механизмы включаются тогда, когда владелец оригинальной карты уже прошел в помещение. Также, защитный механизм срабатывает тогда, когда владелец оригинальной карты уже покинул помещение, а злоумышленник только пытается это сделать.
Какие выводы можно сделать из всего вышесказанного? В первую очередь, карты доступа имеют свои уязвимости и сегодня создаются различные технологии для борьбы с этим явлением. По сути, здесь ведется та же борьба, что и в любой сфере. Кто-то придумывает возможности для взлома системы, а кто-то, по «другую сторону баррикад» разрабатывает технологии и методики предотвращения такого взлома.
Какие еще системы безопасности существуют
На предприятиях, в офисах компаний и даже в жилой недвижимости применяются также видеодомофоны и системы видеонаблюдения. Первый используются в качестве СКУД, но только не в автоматическом, а в ручном режиме.
Владелец недвижимости или сотрудник службы охраны получает картинку на экран с панели вызова и самостоятельно принимает решение о том, пропускать ли человека внутрь или нет.
Конечно, для больших предприятий такие системы практически бесполезны (хотя в ночное время, в период дежурства ночной смены охраны. Установка такого рода устройств все-таки имеет смысл). Но для небольших компаний, офисных зданий, а также для частного пользования видеодомофоны являются практически незаменимыми. Передаваемый с панели вызова сигнал позволяет идентифицировать посетителя визуально и без проблем прочитать информацию в предоставляемых им документах.