Bezpieczny PIN w kontroli dostępu — jak ustawić kod, którego nikt nie odgadnie

Bezpieczny PIN do drzwi to kod, którego nie da się powiązać z Tobą ani odczytać z obudowy terminala: minimum sześć cyfr, bez dat, bez powtórzeń i sekwencji, inny dla każdej osoby i zmieniany wtedy, gdy zmienia się krąg osób, które go znają. Sam kod nie jest słabszą metodą od biometrii — słabe bywa to, jak go wybieramy i komu przekazujemy. W systemie dostępu perrugi:palm PIN jest jedną z równorzędnych metod obok odcisku palca, NFC i aplikacji, więc możesz świadomie zdecydować, kiedy i dla kogo go używać.

Ile cyfr powinien mieć bezpieczny kod?

Sześć cyfr to rozsądne minimum dla domu, osiem dla wejść używanych przez wiele osób. Różnica jest większa, niż się wydaje: czterocyfrowy kod to dziesięć tysięcy kombinacji, sześciocyfrowy — milion, ośmiocyfrowy — sto milionów. Przy atakach siłowych, czyli mozolnym wpisywaniu kolejnych kombinacji, każda dodatkowa cyfra mnoży czas potrzebny napastnikowi przez dziesięć. W praktyce jednak nikt nie stoi pod drzwiami i nie wystukuje miliona kombinacji — i dlatego długość kodu jest warunkiem koniecznym, ale nie wystarczającym. Prawdziwe ryzyko leży gdzie indziej.

Jakich kodów nie wolno ustawiać?

Unikaj wszystkiego, co ktoś może odgadnąć, znając Ciebie lub Twój adres. Lista rzeczy, które odpadają od razu:

• Daty — urodziny, rocznice, rok ślubu. Są publicznie dostępne w mediach społecznościowych częściej, niż nam się wydaje.
• Numery — mieszkania, domu, telefonu, rejestracyjny samochodu stojącego przed bramą.
• Sekwencje i wzory — 123456, 111111, 135790, a także „ładne” układy rysowane palcem po polu dotykowym: pionowa linia, kwadrat, litera L.
• Kody powtórzone — ten sam PIN co do karty płatniczej, telefonu czy sejfu. Jeśli jeden wycieknie, wyciekną wszystkie.

Dobry kod powstaje losowo, a nie „z głowy”. Najprościej: wylosuj sześć cyfr, zapisz je na kartce, wpisz kilkanaście razy przez pierwsze dwa dni, potem kartkę zniszcz. Pamięć ruchowa utrwala kod szybciej niż próby zapamiętania „znaczącej” liczby — a przy okazji nie zostawia śladu, który da się wywnioskować.

Czy ktoś może podejrzeć mój PIN?

Tak, i to jest najczęstszy realny scenariusz — dlatego liczy się nie tylko kod, ale i sposób jego wpisywania. Podglądanie przez ramię wygląda niewinnie: sąsiad na klatce, kurier czekający dwa metry dalej, ktoś, kto właśnie „przypadkiem” patrzy w stronę wejścia. Zasada jest prosta: zasłoń dłoń drugą ręką albo ciałem, tak jak przy bankomacie, i nie wpisuj kodu, gdy ktoś stoi bezpośrednio za Tobą — lepiej poczekać trzy sekundy.

Drugi trop to ślady. Na każdej powierzchni dotykowej odkładają się tłuszcz i wilgoć z palców; przy kodzie używanym latami cyfry wchodzące w jego skład bywają widocznie jaśniejsze pod kątem światła. To nie ujawnia kolejności, ale zawęża zbiór kombinacji z miliona do kilkuset. Obrona jest banalna: co jakiś czas przetrzyj powierzchnię terminala i nie zostawiaj tego samego kodu na dziesięć lat. Panel perrugi:palm kryje pole dotykowe pod szkłem sodowo-wapniowym o twardości ≥6H, które łatwo czyści się zwykłą ściereczką — to nie tylko kwestia estetyki.

Jeden kod dla wszystkich czy osobny dla każdego?

Osobny dla każdego — to jedna z najważniejszych decyzji w całej konfiguracji. Wspólny kod ma trzy wady naraz: nie wiadomo, kto wszedł, nie da się odebrać dostępu jednej osobie bez zmiany kodu dla wszystkich, a im więcej osób go zna, tym szybciej „wycieka” w rozmowach. Kod indywidualny rozwiązuje wszystkie trzy problemy. Rodzic wie, o której dziecko wróciło ze szkoły. Opiekunka ma dostęp na własny kod, który przestaje działać w dniu zakończenia współpracy — bez wymiany wkładki i bez informowania reszty domowników. Pisaliśmy o tym szerzej przy okazji odbierania dostępu po zgubionym kluczu.

Klucz traci się raz i nie wiadomo kiedy. Kod traci się stopniowo — za każdym razem, gdy podajesz go komuś „tylko na ten weekend”. Dlatego kod, którym dzielisz się z innymi, i kod, którym wchodzisz codziennie, nie powinny być tym samym kodem.

Kiedy zmieniać kod dostępu?

Nie według kalendarza, tylko według zdarzeń. Wymuszona zmiana co trzydzieści dni prowadzi do kodów typu „marzec01, marzec02” i obniża bezpieczeństwo zamiast je podnosić. Zmień kod, gdy: kończy się współpraca z osobą, która go znała; podałeś go przez telefon lub w wiadomości; zauważyłeś, że ktoś obserwował wpisywanie; wprowadziłeś się do lokalu po poprzednim najemcy; albo minęło kilka lat i po prostu nie pamiętasz już, ile osób go poznało. To wszystko.

PIN, odcisk palca czy NFC — co wybrać?

Nie „albo”, tylko „i” — najlepsze konfiguracje łączą metody, bo każda zawodzi w innych okolicznościach. Odcisk palca jest najszybszy na co dzień, ale bywa kłopotliwy w grubych rękawiczkach czy z mocno zabrudzoną dłonią. Karta lub brelok NFC świetnie działają dla gości i osób starszych, które nie chcą uczyć się kodu — opisaliśmy to w tekście o karcie, breloku i telefonie w kontroli dostępu. Aplikacja przydaje się, gdy trzeba zarządzić uprawnieniami bez podchodzenia do drzwi. A PIN? PIN nie wymaga noszenia niczego przy sobie i działa zawsze — dlatego jest naturalną metodą zapasową dla pozostałych trzech.

W perrugi:palm wszystkie te metody są dostępne w jednym terminalu o wymiarach 119×70×16,5 mm, pracującym w zakresie od –30 °C do +85 °C, a czytnik biometryczny o rozdzielczości 508 dpi ma współczynnik fałszywych akceptacji na poziomie 1:100 000 — szczegóły wyjaśniamy w osobnym artykule o czytniku. Który zestaw metod ma sens u Ciebie, zależy od tego, kto realnie korzysta z wejścia; pomocne bywa zestawienie scenariuszy w sekcji dla kogo.

Czy kod jest bezpieczny, gdy nie ma internetu?

Tak — weryfikacja kodu odbywa się lokalnie, w trybie offline, bez pośrednictwa chmury. To istotne z dwóch powodów. Po pierwsze, awaria łącza nie zamyka Cię przed własnymi drzwiami. Po drugie, dane dostępowe nie krążą po zewnętrznych serwerach: są chronione szyfrowaniem AES-256-GCM i przechowywane w zabezpieczonej pamięci. W konfiguracji z magistralą perrugi:brain sterowanie zamkiem jest dodatkowo szyfrowane — perrugi:palm wysyła komendę otwarcia, a zamek przyjmuje ją tylko w postaci uwierzytelnionej. Oznacza to, że demontaż panelu z zewnątrz nie daje dostępu do mechanizmu. To wielowarstwowa ochrona w praktyce: kod, szyfrowanie i rozdzielenie ról.

Od czego zacząć?

Zacznij od listy osób, które mają wchodzić, i przypisz każdej metodę odpowiadającą jej nawykom: kod dla nastolatka, odcisk palca dla domowników, NFC dla babci, aplikacja dla Ciebie. Potem ustal jeden kod „gościnny”, który bez żalu zmienisz po każdej wizycie ekipy. Jeśli chcesz omówić konkretny układ drzwi i osób, zobacz możliwości systemu perrugi:palm albo napisz do nas — dobierzemy konfigurację do Twojego wejścia, a nie odwrotnie.