Proksimite klon çeşitleri ve farkları
Proksimite Klon Çeşitleri ve Farkları
Geçiş kontrol sistemleri kurduğumda en çok soru aldığım konulardan biri, proksimite kartların klonlanması ve bunun nasıl gerçekleştiği oluyor. Özellikle de güvenlik konusunda endişe yaşayan müşteriler, "Acaba kartımız kopyalanabilir mi?" diye soruyor. Bu yazıda, proksimite klon çeşitleri hakkında bildiklerimi sizinle paylaşacağım.
Proksimite Teknolojisi Nedir?
Başlangıçta şunu açık yapmak gerekiyor: Proksimite kartlar, 125 kHz frekansında çalışan RFID kartlarıdır. Okuyucu kartın 10-15 santimetre yakınında olduğunda bile bilgiyi okuyabilir. Okunması ve kullanılması kolay olması nedeniyle yaygın olarak tercih edilirler. Ancak bu kolaylık, aynı zamanda kopya kartlar yaratılmasını da kolaylaştırıyor.
1. Adım: Orijinal Proksimite Kartlar ve Yapıları
Geçiş kontrol sistemi kurarken kullanılan standart proksimite kartlar genellikle EM4100, EM4102 ya da HID gibi çiplere sahip olur. Bu kartların her biri eşsiz bir kod taşır. Kart okuyucusu bu kodu okur ve sisteminize gönderir. Geçiş kontrol yazılımında kullanıcı, grup ve zaman profili yönetimi yapıldığında, hangi kartın kime ait olduğu belirlenir.
Orijinal kartlar, kaliteli plastikten yapılmış ve içlerindeki çip de korumalıdır. Ancak kodlar tamamen açık ve şifrelenmemiştir. İşte bu nokta, klonlama riski yaratır.
2. Adım: Tam Klon Kartlar
Tam klon kartlar, orijinal kartın kodunu tam olarak kopyalayan ve aynı işlevi gören kartlardır. Bir proksimite klon oluşturabilmek için öncelikle orijinal kartın kodu okuyucu aracılığıyla okunur. Sonra bu kod, yazılabilir bir karta yazılır.
Tam klon kartlar, okuyucu tarafından tamamen orijinal kart gibi algılanır. Sistem hiç bir fark göremez. Bu nedenle en tehlikeli klon türüdür. Çalışanlarının kartını kullanan birisi, tamamen aynı erişim yetkisini elde eder.
3. Adım: Kısmi Klon Kartlar
Kısmi klon kartlar, orijinal kartın kodunun bir kısmını barındırırlar. Üretici kodunu (manufacturer code) ve fabrika kodunu taşırlar, ancak müşteri kodunu (customer code) ya eksik ya da farklı olabilir.
Bazı ucuz klon kartlar bu şekilde yapılır. Çoğu durumda geçiş kontrol sistemine alınmamış çünkü müşteri kodu eşleşmez. Ama eski sistemlerde ya da özel konfigürasyonlarda çalışabilir.
4. Adım: Yazılabilir Proksimite Kartlar
Bir başka çeşit ise yazılabilir proksimite kartlardır. Bu kartlar, üstlerine farklı kodlar yazmanıza izin verir. Güvenlik açısından oldukça risklidir. Çünkü her seferinde yeni bir kod yazılabilir ve sistem açılabilir.
Yazılabilir kartlar genellikle olumsuz amaçlarla kullanılmazlar, fakat potansiyel riski vardır. Bazı kurumlar, güvenli kart teknolojilerine geçme nedenini işte bu yazılabilir kartların varlığı ile açıklar.
5. Adım: Magic Kartlar
Magic kartlar, en tehlikeli türüdür. Bu kartlar, kendi kodunu değiştirebilir ve hemen hemen her proksimite sistemine erişim sağlayabilir. Yazılabilir özelliği vardır ve tekrar tekrar yeniden programlanabilir.
Sık yapılan bir hata, işletmelerin bu tür kartların varlığından habersiz olması ve eski okuyucularını kullanmaya devam etmesidir. Magic kartlar, bu eski okuyucuları kandırabilir.
Sık Yapılan Hatalar
- Proksimite kartlarının güvenli olduğunu düşünmek: Eğer sisteminizde 125 kHz proksimite kartlar kullanıyorsanız, klonlanma riski her zaman vardır. Modern sistemlerde şifrelenmiş 13,56 MHz kartlara geçiş yapılması önerilir.
- Okuyucu seçiminde ucuzluğa odaklanmak: Ucuz okuyucular, klonlanmış kartları da kolayca algılar. Geliştirilmiş okuyucular, yazılabilir ve magic kartları tanıyabilir.
- Yazılımda yeterli loglama yapılmaması: Hangi kartın ne zaman geçiş yaptığını kaydettirmezseniz, bir klon kartveri kullanılsa da fark etmezsiniz.
- Kart dağılımını kontrol altında tutmamak: Çalışanlar ayrıldığında kartları geri almak önemlidir. Aksi takdirde o kartın kopyası yapılabilir.
Özet
Proksimite klon çeşitleri, tam klon kartlardan magic kartlara kadar geniş bir yelpazeyi kapsar. Tam klon kartlar okuyucu tarafından hiç ayırt edilemez, yazılabilir kartlar ise ne isterse yapılabilir. Geçiş kontrol sistemini kurarken, sadece okuyucu ve kontrol paneli değil, kullandığınız kart teknolojisini de göz önüne almalısınız. Eğer yüksek güvenlik gerekiyorsa, şifrelenmiş kart sistemlerine geçmek akıllıca olur. Aksi takdirde, loglama ve kartların düzenli kontrolü yapmak zorunlu hale gelir.