Yetkisiz geçiş SMS ipuçları ve püf noktaları
Yetkisiz Geçiş SMS İpuçları ve Püf Noktaları
Geçiş kontrol sistemini kendi elinizle kurduğunuzda, en çok endişe duyduğunuz konulardan biri yetkisiz erişim olacaktır. Özellikle SMS tabanlı bildirimleri düzgün şekilde ayarlamazsanız, kimin sisteme eriştiğini, kimin erişmeye çalıştığını gerçek zamanda anlayamazsınız. Ben de kurulumlarımda bu hataya birçok kez düştüm ve sonrasında çok değerli dersleri öğrendim. Paylaşacağım ipuçları, sizin aynı hataları yapmamanız için.
1. Adım: SMS Bildirimi Tetikleme Koşullarını Doğru Şekilde Ayarlayın
Yetkisiz geçiş SMS'i göndermenin ilk koşulu, sistemin neyi "yetkisiz" olarak tanımlayacağını belirlemektir. Başlangıçta çoğu kişi tüm başarısız giriş denemelerini SMS'e dökmek ister. Ancak bunu yaparsanız, her pil bitmiş kart deneyişi veya okuyucu arızası için SMS alırsınız.
Bunun yerine, şu belirli durumları tetikleyiciye ayarlayın:
- Hatalı şifre girişi (3 kez üst üste)
- Kayıtlı olmayan kart okuma denemesi
- Gece saatleri dışında erişim girişimi
- Yasaklı kullanıcı kartı ile giriş deneyimi
- Sistem zamanı değiştirilme denemesi
Bu şekilde filtreleme yaptığınızda, gerçekten önemli olan olaylar için SMS alırsınız. Ilk kurulumda bunu test etmek için birkaç gün boyunca tüm olayları SMS'e ayarladığımda, günde 40-50 mesaj almıştım. Sonrasında kontrol panelini tefek tefek ayarladığımda, sadece gerçekten şüpheli olanlar kalıyordu.
2. Adım: SMS Alıcılarını Doğru Kişilere Ayarlayın
Bu adım basit görünse de, çok sık yapılan hata burada saklı. Sistemi kuran ve SMS almak isteyen kişiyi tanımlamanın ötesinde, yetki düzeylerini de belirlemek gerekir.
Örneğin, site müdürü tüm uyarıları alsın, ancak bekçi sadece gece saatleri alarmlarını görsün. Kontrol panelinde bu ayarı yaparken, kullanıcı rolleri kısmında SMS alacak kişileri ve hangi olaylardan haberdar olacağını belirtebilirsiniz.
Başında bir numarayı yanlış yazmış olmanız da olasıdır. SMS gönderilemezse kontrol panelinde hata günlüğünü kontrol edin. Telefon operatörü seviyesindeki kısıtlamalar (örneğin SMS spam filtreleri) da söz konusu olabilir.
3. Adım: SMS Şablonunu Anlaşılır ve Kısa Tutun
Sistem tarafından gönderilen SMS'in içeriği önemlidir. Çok uzun metinler kesiliyor, çok kısa metinler anlaşılmıyor. Ben de başında şöyle bir mesaj şablonu kullanıyordum: "Yetkisiz giriş denemesi kapıda oluştu. Kart numarası şu şu. Saat şu. Kontrol et." Sonra bunu "Uyarı: Kapı 1'de yetkisiz giriş 14:32'de." şeklinde kısalttım.
Kontrol panelinde SMS şablonunu özelleştirirken, şu değişkenleri kullanın:
- {KAPI_ADI} – Hangi kapı
- {SAAT} – Olayın saati
- {TARIH} – Olayın tarihi
- {OLAY_TIPI} – Ne tür erişim
- {KULLANICI} – Kim denedi (varsa)
Böylece her SMS size konuya dair net bilgi verir.
4. Adım: Gecikmeli SMS Gönderimi Ayarları
Yetkisiz geçiş SMS'inin hemen mi, yoksa belirli bir gecikmeden sonra mı gönderileceğini ayarlayabilirsiniz. Örneğin, birisi 5 kez hatalı şifre girse, SMS göndermek yerine sistem 2 dakika kapatılabilir. Bu sürenin sonunda SMS gönderilir.
Bu ayar, gerçek bir saldırı durumunda alarm vermeden önce sistemin kendini korumaya almasını sağlar. Aynı zamanda yanlışlıkla hatalı giriş yapan biri için de "ceza" dönemini oluşturur.
Sık Yapılan Hatalar
Hata 1: SMS'i Her Karta Ayarlamak – Her kartı SMS tetikleyicisine bağlayamazsınız. Sadece "riskli" kartları (yönetici, acil çıkış vb.) ve "yasak" kartları SMS bildirimine ayarlayın.
Hata 2: SMS Geçmişini Kontrol Etmemek – Yetkisiz geçiş SMS'i aldıysanız, kontrol panelinde o olayın ayrıntılarını inceleyin. Sadece SMS'e güvenmeyin; olay günlüğünde kart numarası, saat, kişi bilgisi gibi detaylar vardır.
Hata 3: SMS Operatörü Limiti – Bazı operatörler belirli saatlarda veya sayıda SMS gönderimine kısıtlama koyabilir. Kontrol panelinden "Test SMS Gönder" özelliğini kullanarak operatörü test edin.
Hata 4: Yetkisiz Tanımını Çok Geniş Tutmak – Belli bir süre sonra kartı pasif hale getirdiyseniz, o kartı kullanan kişi yetkisiz sayılacaktır. Sisteminiz bunun için SMS göndermeli mi? Bunun gibi durumları önceden belirleyin.
Sonuç
Yetkisiz geçiş SMS'i, geçiş kontrol sisteminizin güvenlik kadrolarında en önemli haber kanalıdır. Doğru şekilde ayarladığınızda, gerçek tehditler karşısında anında uyarılırsınız. Yanlış ayarladığınızda ise, ya müdahaleniz geç kalır ya da gereksiz SMS'lerden bunalırsınız. Kurulumun ilk haftasında bu ayarları test ederek, sistemin gerçekten ihtiyacınız olan bilgileri sunmasını sağlayın.