çift doğrulama
Özetle, piyasada dolaşan pek çok bilgi, gerçekte tecrübeyle doğrulanmamış varsayımlara dayanıyor. Çift doğrulama konusunda pahalı olanın her zaman daha güvenli olduğu ya da biyometrik çözümlerin taklit edilemeyeceği yönündeki inanışlar bunların başında geliyor. Yaygın yanlışları teker teker ele alıp doğrularıyla birlikte açıklıyoruz.
Çift doğrulama ile yangın algılama ve acil tahliye entegrasyonu
Tahliye senaryosu ile güvenlik senaryosu çoğu zaman birbiriyle çelişir; bu yüzden çift doğrulama projelendirilirken yangın panosu ile kuru kontak veya protokol seviyesinde haberleşme kurulmalıdır. Senaryo yalnızca kâğıt üzerinde kalmamalı, gerçek tatbikatla doğrulanmalıdır.
İlk bakışta, acil durumda kapıların davranışı, çift doğrulama konusunda en kritik tasarım kararlarından biridir. Yangın alarmı tetiklendiğinde kaçış yolundaki kilitlerin enerjisi kesilerek kapıların serbest kalması, buna karşılık güvenlik hattındaki bazı kapıların kontrollü kalması gerekir.
- Yangın panosundan gelen tetik için ayrı ve yedekli hat
- Kaçış yolu kapılarında enerjisiz açılan kilit tercihi
- Acil çıkış butonunun kilide doğrudan bağlanması
- Tahliye anında açılan kapıların log kaydına işlenmesi
- Yılda en az bir kez tahliye tatbikatı ile test
Kimlik yaşam döngüsü: kart basımı, kayıp ve iade süreçleri
Uygulamada, bir çalışanın işe başlamasından ayrılmasına kadar geçen sürede kimliği birçok kez değişir ve bu süreç yazılı bir prosedüre bağlanmalıdır. İşten ayrılan kişinin kartının aynı gün pasife alınmaması, en yaygın güvenlik açıklarından biridir.
Çift doğrulama konusunda kart stoğu, basım yetkisi ve iptal işlemlerinin kimde olduğu net biçimde tanımlanmalıdır. Kayıp bildiriminin yapılabileceği bir kanal ve iptal için hedef süre belirlemek zorunludur.
Çift doğrulama kurulumunda en sık yapılan hatalar
Hataların büyük bölümü teknik değil, planlama kaynaklıdır. Yetkilerin gelişigüzel dağıtılması, tek bir yöneticiye bağımlı kalınması ve test aşamasının atlanması ilk aylarda ciddi sorun çıkarır.
- Kapı kapatıcı ayarını yapmadan devreye almak
- Yedekleme planını sonraya bırakmak
- Herkese yönetici yetkisi tanımlamak
Kişisel verilerin korunması ve mevzuata uyum
Geçiş kayıtları kişiyi tanımlanabilir kıldığı için kişisel veri kapsamındadır; biyometrik veriler ise özel nitelikli sayılır. Bu nedenle toplama amacı, saklama süresi ve erişim yetkileri yazılı olarak belirlenmelidir.
Çoğunlukla, çalışanların aydınlatılması ve gerekli hallerde açık rıza alınması ihmal edilmemesi gereken adımlardır. Çift doğrulama ile ilgili tüm veri akışının envanterde yer alması denetimlerde işi kolaylaştırır.
- Log erişimini sınırlı kişiyle kısıtlayın
- Aydınlatma metnini giriş noktalarında görünür kılın
- Biyometrik veri için alternatif yöntem sunun
- Saklama sürelerini politika metnine yazın
Mobil geçiş kavramı ve sık karıştırılan terimler
Kısaca, teknik şartname hazırlarken terimlerin ortak bir sözlükle tanımlanması, ileride yaşanacak tartışmaların büyük bölümünü ortadan kaldırır. Yetki seviyesi gibi kritik ifadelerin sözleşmede ne anlama geldiği tek cümleyle bile olsa yazıya dökülmelidir.
Özetle, sektörde aynı işlevi anlatan birçok farklı ad kullanıldığı için teklifleri karşılaştırırken kavram karmaşası yaşanır. Kontrol paneli ile ilgili tanımı netleştirmeden özellik listelerini yan yana koymak, aslında birbirinden çok farklı ürünleri eşdeğer sanmanıza yol açar.
Öne çıkan sorular
Asansör kat kontrolü çift doğrulama ile birlikte yapılabilir mi?
Evet, kabin içine yerleştirilen okuyucu ve röle kartı sayesinde her kullanıcının yalnızca yetkili olduğu katların butonları aktif hale gelir. Ofis katları farklı firmalara aitse veya rezidansta kat mahremiyeti isteniyorsa bu çözüm sıkça tercih edilir. Kurulum asansör firmasıyla birlikte planlanmalı, kabin kablo demetinde yeterli boş damar olup olmadığı önceden kontrol edilmelidir.
Çift doğrulama kayıtları ne kadar süre saklanmalı ve nasıl raporlanır?
Çoğunlukla, geçiş logları genellikle veri tabanında yıllar boyunca tutulabilir, ancak amaçla sınırlılık ilkesi gereği saklama süresinin kurum politikasında yazılı olarak belirlenmesi gerekir; pek çok işletmede bu süre bir ile iki yıl arasındadır. Yazılımdan kişi bazlı geçiş dökümü, kapı bazlı yoğunluk, reddedilen geçiş ve alarm raporları Excel veya PDF olarak alınabilir. Denetim gereksinimi olan sektörlerde raporların otomatik olarak arşivlenmesini ayarlamak faydalıdır.
Cep telefonuyla kapı açma çift doğrulama için yeterince güvenli mi?
Çoğu zaman, bluetooth veya NFC tabanlı mobil kimlik bilgileri, telefonun ekran kilidiyle korunduğu ve kriptografik anahtar cihaza özel üretildiği için klasik yakınlık kartlarından daha zor kopyalanır. Kart kaybında olduğu gibi telefonu kaybeden kullanıcının yetkisi uzaktan anında iptal edilebilir. Ancak batarya bitmesi ve misafir erişimi gibi durumlar için kart veya şifre gibi ikinci bir yöntemi yedek olarak açık tutmak akıllıca olur.
Çoğu senaryoda, karar aşamasında en az iki farklı firmadan detaylı teklif almak, çift doğrulama konusunda hem fiyat hem de kapsam açısından gerçekçi bir karşılaştırma yapmanızı sağlar.