У невеликій компанії потреба в контролі доступу зазвичай з’являється не через шпигунські сюжети. Наймають десятого працівника, ключ починає ходити по руках, у приміщенні лишаються техніка й документи, а адміністратор уже не пам’ятає, кому видали дублікат. Купувати біометричний термінал для такого офісу часто передчасно. Але й замінити порядок кодом від дверей — не завжди економія.
Практичний старт для малого бізнесу — СКУД зі зчитувачем і картками. Вона фіксує прохід, дозволяє швидко заблокувати загублений носій і не вимагає від працівників встановлювати застосунок чи здавати біометричні дані. Складність починається на етапі вибору: дешевий пропуск може бути доречним, але не для кожних дверей.
Проблема не у вартості картки, а у вартості помилки
Уявімо офіс на 15 людей. Вхідні двері, переговорна, комора з витратними матеріалами. Якщо хтось скопіює картку від входу, це неприємно, але не обов’язково катастрофа: удень там є колеги, а відвідувачів бачить адміністратор. Інша ситуація — двері до серверної, касової зони, складу з товаром або архіву з персональними даними. Тут одна непомічена копія може коштувати значно дорожче, ніж різниця в ціні чипів.
Тому питання варто формулювати не як «що дешевше надрукувати», а як «що саме відкриває ця картка і що буде, якщо вона опиниться не в тих руках».
Чотири варіанти, які найчастіше плутають
| Рішення | Що воно дає | Слабке місце | Де доречне |
|---|---|---|---|
| Механічний ключ | Найдешевший вхід без електроніки | Копії не видно, при втраті доводиться міняти замок або ризикувати | Одна неважлива кімната, кілька постійних людей |
| Кодова клавіатура | Не треба видавати носії | Код передають, його складно «забрати» у конкретної людини | Тимчасовий доступ, невеликий потік відвідувачів |
| Em-Marine, 125 кГц | Проста й недорога картка для базового обліку проходів | Передає постійний ідентифікатор без криптографічного захисту; копії такого носія легко замовити за символічні гроші | Вхід до офісу, турнікет, облік присутності, загальні зони |
| Mifare / DESFire, 13,56 МГц | Можливість працювати з більш сучасними сценаріями й захистом | Сам напис Mifare ще нічого не гарантує: Classic не дорівнює DESFire | Від офісу до режимних зон — залежно від конкретного чипа та системи |
Чому Em-Marine копіюють так легко
У картки Em-Marine на частоті 125 кГц є незмінний номер. Зчитувач на вході порівнює його з переліком дозволених номерів і, якщо збіг є, відчиняє двері. Коли систему цікавить лише цей номер, копія з таким самим номером для неї виглядає оригіналом. Звідси й послуга «зробити дублікат» у майстерні за кілька десятків гривень.
Це не означає, що Em-Marine треба масово викидати. У багатьох офісах її ставлять свідомо: картка потрібна, щоб прибрати зв’язку ключів, бачити час приходу та одним кліком відключати звільненого працівника. Для входу в загальну зону її рівень ризику може бути прийнятним. Проблема виникає, коли простий ідентифікатор помилково використовують як захист для всього бізнесу.
13,56 МГц — не синонім безпеки
Друга поширена помилка — купити картки на 13,56 МГц і вважати питання закритим. Частота говорить про спосіб зв’язку зі зчитувачем, а не про неможливість копіювання. Mifare Classic історично використовують у великій кількості систем, але його захист давно не варто вважати достатнім для критичних зон.
Якщо доступ пов’язаний із цінним майном, конфіденційною інформацією або приміщенням без постійного нагляду, варто розглядати DESFire із взаємною автентифікацією та AES-шифруванням. Водночас перехід на інший чип може означати заміну зчитувачів. Тому безконтактні картки з чіпом обирають після перевірки сумісності з уже встановленою СКУД, а не лише за каталогом.
Як обрати без технічної наради на три години
- Намалюйте двері та зони. Відокремте загальний вхід від приміщень, де зберігаються гроші, товар, дані або обладнання.
- Оцініть наслідок копії. Для кожних дверей запитайте: чи помітять сторонню людину, чи можна швидко відключити доступ і що саме вона отримає.
- Перевірте наявне обладнання. Інтегратор або постачальник СКУД має назвати частоту, тип підтримуваного чипа та можливість оновлення зчитувачів.
- Продумайте процес, а не лише носій. Реєстр виданих карток, деактивація в день звільнення, окремі права для підрядників і журнал подій часто дають більше користі, ніж дорогий термінал без правил.
Для невеликого офісу робоча схема часто виглядає так: Em-Marine — на загальний вхід та облік присутності, а для чутливих приміщень — окремий рівень доступу або DESFire. Якщо ж усі двері мають однаковий ризик і доступ потрібен лише штатній команді, одна система з картками теж може бути виправданою.
Картка має бути і ключем, і зрозумілою перепусткою
Електронний чип не скасовує звичайної людської перевірки. Фото, ім’я, великий номер і кольорова відмінність для працівника, підрядника чи гостя допомагають швидко побачити, хто перед вами. Саме тому пластикові перепустки для співробітників часто персоналізують, навіть коли картку читає турнікет.
Біометрія має сенс там, де ризик справді високий або картку регулярно передають одне одному. Для малого бізнесу вона не є обов’язковою стартовою точкою. Зазвичай достатньо чесно зіставити ризик зони, можливості чинної СКУД і дисципліну видачі доступів — тоді бюджет не йде ні на зайвий «високий захист», ні на дешеву імітацію контролю.
