Geçiş kontrol projelerinde tartışma çoğunlukla turnike modeli, kapı tipi ya da terminal markası üzerinde yoğunlaşır. Oysa sistemin güvenlik seviyesini ve uzun vadeli işletme kolaylığını belirleyen asıl bileşen, kullanılan kart teknolojisidir. Yanlış seçilen bir kart altyapısı, kurulumdan yıllar sonra tüm kart stokunun ve okuyucuların yenilenmesini gerektirebilir. Bu yazıda kartlı geçiş sistemlerinde kullanılan teknolojiler, aralarındaki farklar ve seçim sırasında değerlendirilmesi gereken başlıklar ele alınmaktadır.

Kartlı Geçiş Sisteminin Bileşenleri

Bir kartlı geçiş sistemi, temelde kart, okuyucu, kontrol ünitesi ve yönetim yazılımından oluşur. Kart kullanıcıya ait kimliği taşır, okuyucu bu kimliği okur, kontrol ünitesi yetki sorgusunu yapar ve kapı ya da turnike mekanizmasına komut verir. Yönetim yazılımı ise yetkilerin tanımlandığı, geçiş kayıtlarının tutulduğu ve raporların alındığı katmandır.

Bu zincirde kartın rolü pasif gibi görünür, ancak kartın taşıdığı veri yapısı ve şifreleme yeteneği tüm sistemin güvenlik seviyesini belirler. Okuyucu ve yazılım ne kadar gelişmiş olursa olsun, kolayca kopyalanabilen bir kart kullanıldığında sistem bu zayıflığın üzerine çıkamaz.

Düşük Frekanslı Proximity Kartlar

125 kHz bandında çalışan proximity kartlar, kartlı geçiş uygulamalarında uzun yıllar standart olarak kullanıldı. Kart üzerinde sabit bir seri numarası bulunur ve okuyucu bu numarayı okuyarak sisteme iletir.

Bu teknolojinin güçlü yanı maliyeti ve kurulum kolaylığıdır. Okuma mesafesi yeterlidir, kartlar dayanıklıdır ve yazılım tarafında karmaşık bir yapılandırma gerektirmez.

Zayıf yanı ise kartın taşıdığı numaranın şifrelenmemiş olmasıdır. Kart, okuyucuya yaklaştığında numarasını olduğu gibi yayınlar. Piyasada kolay bulunabilen kopyalama cihazlarıyla bu numara okunup boş bir karta yazılabilir. Bu nedenle düşük frekanslı kartlar, güvenlik beklentisinin sınırlı olduğu ve geçişin daha çok kayıt amaçlı tutulduğu uygulamalar için uygun kalır.

13.56 MHz Kartlar

Yüksek frekanslı kartlar, sabit bir numara yayınlamak yerine okuyucuyla karşılıklı bir doğrulama süreci yürütür. Kart ile okuyucu arasında anahtar tabanlı bir kimlik doğrulama gerçekleşir ve veri şifreli biçimde aktarılır.

Bu ailenin yaygın üyeleri arasında klasik Mifare kartlar ve daha güçlü şifreleme kullanan DESFire türevleri bulunur. Klasik Mifare kartların şifreleme algoritmasında yıllar içinde zafiyetler ortaya çıktığı için, yeni kurulan projelerde daha güncel şifreleme kullanan kartların tercih edilmesi doğru olur.

Yüksek frekanslı kartların bir diğer avantajı, kart üzerinde veri saklanabilmesidir. Yemekhane bakiyesi, otopark yetkisi ya da kişiye özel tanımlar kart belleğinde tutulabilir. Bu yapı, geçiş kontrolüyle birlikte yemekhane ve kantin uygulamalarının aynı kart üzerinden yürütülmesini mümkün kılar.

Uzak Mesafe Okuma Gereken Noktalar

Yaya geçişlerinde kartın okuyucuya yaklaştırılması sorun yaratmaz. Araç girişlerinde ya da elleri dolu personelin geçtiği noktalarda ise temassız ve uzak mesafeden okuma ihtiyacı doğar.

Bu noktalarda daha yüksek frekansta çalışan uzak mesafe okuyucular kullanılır. Okuma mesafesi metrelerle ifade edilir ve kartın cepte ya da araç camında kalması yeterli olur. Bu çözümün planlanmasında dikkat edilmesi gereken nokta, okuma alanının komşu geçiş noktalarıyla çakışmamasıdır. Alanların üst üste binmesi, yanlış geçiş kaydına yol açar.

Kart Yerine Diğer Kimlik Taşıyıcılar

Kart, tek seçenek değildir. Anahtarlık tipi taşıyıcılar, bileklikler ve mobil cihaz üzerinden çalışan sanal kimlikler de aynı altyapıda kullanılabilir.

Mobil kimlik uygulamaları, kart basma ve dağıtma yükünü ortadan kaldırdığı için özellikle personel sirkülasyonunun yüksek olduğu kurumlarda tercih edilmektedir. Bu çözümde kimlik, kullanıcının telefonunda saklanır ve okuyucuyla kısa mesafeli haberleşme üzerinden iletilir. Telefon pilinin bitmesi gibi durumlar için yedek bir kart uygulamasının korunması pratik bir yaklaşım olur.

Seçim Sırasında Değerlendirilecek Başlıklar

Kart teknolojisi seçilirken ilk soru, sistemin hangi risk seviyesine karşı koruma sağlaması gerektiğidir. Yalnızca giriş çıkış kaydı tutulacaksa beklenti farklı, kritik alanlara erişim sınırlandırılacaksa beklenti farklıdır.

İkinci soru, kartın başka uygulamalarda da kullanılıp kullanılmayacağıdır. Yemekhane, otopark ya da kilit sistemleriyle ortak kullanım planlanıyorsa, kart belleğine yazma imkânı olan bir teknoloji seçilmesi gerekir.

Üçüncü soru, mevcut kart stokudur. Kurumda halihazırda kullanılan kartlar varsa, yeni okuyucuların bu kartları da okuyabilmesi geçiş sürecini kolaylaştırır. Çift teknolojiyi destekleyen okuyucular, eski ve yeni kartların bir süre birlikte kullanılmasına imkân verir.

Dördüncü soru, kart yönetim sürecidir. Kayıp kart bildirimi geldiğinde kartın kaç dakika içinde pasife alınabildiği, yeni kartın hangi adımlarla tanımlandığı ve ziyaretçi kartlarının nasıl geri toplandığı, işletmede günlük olarak karşılaşılan başlıklardır. Teknoloji ne olursa olsun, bu sürecin tanımlı olmaması güvenlik açığı üretir.

Kart Basımı ve Görsel Tasarım

Kartın üzerine fotoğraf, isim ve kurum logosu basılması, kartı aynı zamanda görsel bir kimlik kartına dönüştürür. Bu yaklaşım, ziyaretçi ile personelin ayırt edilmesini kolaylaştırır ve kartın kişiye ait olduğunun anlaşılmasını sağlar.

Kart basımında kullanılan malzeme ve baskı yöntemi, kartın ömrünü doğrudan etkiler. Sürekli cepte taşınan ve yoğun kullanılan kartlarda, baskının kart yüzeyine işlendiği yöntemler daha uzun ömür verir.

Sıkça Sorulan Sorular

Kartlı geçiş sistemi ile turnike sistemi aynı şey midir?

Aynı şey değildir. Turnike fiziksel bariyeri oluşturan mekanik ünitedir, kartlı geçiş sistemi ise kimlik doğrulama ve yetkilendirme katmanıdır. İkisi birlikte çalışır.

Proximity kartlar kopyalanabiliyorsa neden hâlâ kullanılıyor?

Maliyeti düşük ve kurulumu kolay olduğu için, güvenlik beklentisinin sınırlı kaldığı uygulamalarda tercih edilmeye devam ediyor. Kritik alanlarda kullanımı önerilmez.

Mevcut kartlarımızı yeni sistemde kullanabilir miyiz?

Yeni okuyucuların mevcut kart teknolojisini desteklemesi hâlinde kullanılabilir. Geçiş dönemi planlanırken çift teknolojili okuyucular değerlendirilebilir.

Bir kart hem geçişte hem yemekhanede kullanılabilir mi?

Kart belleğine veri yazılabilen teknolojilerde bu mümkündür. Uygulamaların aynı yönetim yazılımı altında tanımlanması gerekir.

Kayıp kart durumunda ne yapılır?

Kartın yönetim yazılımı üzerinden pasife alınması ve yeni kart tanımlanması yeterlidir. Bu işlemin kimin sorumluluğunda olduğunun önceden belirlenmesi, sürecin hızlı işlemesini sağlar.