NFC w kontroli dostępu — karta, brelok czy telefon? Jak działa otwieranie zbliżeniowe

NFC w kontroli dostępu to otwieranie drzwi przez zbliżenie nośnika — karty, breloka albo telefonu — do czytnika, który sprawdza, czy dany identyfikator ma uprawnienie do tego konkretnego przejścia. Nośnik nie „zna" zamka i sam niczego nie otwiera: przekazuje wyłącznie swój identyfikator, a decyzja zapada po stronie systemu dostępu. To rozróżnienie jest najważniejsze w całej tej technologii, bo z niego wynika i jej największa zaleta, i jej ograniczenia. Poniżej tłumaczymy, jak działa transmisja zbliżeniowa, czym różnią się karta, brelok i telefon, kiedy NFC wypada lepiej od odcisku palca oraz jak zaplanować nośniki w obiekcie, żeby po roku nie okazało się, że nikt nie wie, kto ma który brelok.

Jak działa otwieranie drzwi przez NFC?

Czytnik wytwarza pole elektromagnetyczne o częstotliwości 13,56 MHz, które zasila zbliżony nośnik i pozwala mu przesłać identyfikator — cała wymiana trwa moment i wymaga odległości rzędu kilku centymetrów. Ten krótki zasięg nie jest wadą, tylko cechą projektową: uniemożliwia przypadkowe odczytanie karty z drugiego końca korytarza i wymusza świadomy gest użytkownika. Karta zbliżeniowa i brelok nie mają baterii, więc nie da się ich „rozładować"; telefon używa tego samego standardu, ale zachowuje się jak nośnik aktywny, zasilany własnym akumulatorem. Po stronie instalacji istotne jest to, gdzie zapada decyzja o otwarciu. W rozwiązaniach, w których terminal na drzwiach jedynie rozpoznaje uprawnienie, a rygiel obsługuje oddzielony sterownik po wewnętrznej stronie przegrody, demontaż samego czytnika nie daje dostępu do styków zamka. Tak zbudowany jest system dostępu Perrugi, w którym komunikacja między elementami jest chroniona szyfrowaniem AES-256-GCM.

Karta, brelok czy telefon — co wybrać?

Wybór wynika nie z technologii, lecz z tego, jak często zmieniają się użytkownicy i kto administruje dostępem. Karta jest naturalna tam, gdzie i tak funkcjonuje identyfikator — w biurze, obiekcie noclegowym, budynku z recepcją; łatwo ją wydać, opisać i wymienić, a jej zgubienie nie boli finansowo. Brelok wygrywa u osób, które nie noszą przy sobie portfela, a klucze mają zawsze: ekipy techniczne, serwis, pracownicy magazynów. Telefon to najwygodniejsza opcja dla stałego grona domowników i zespołów, które i tak korzystają z aplikacji, bo uprawnienie nadaje się zdalnie i nie trzeba przekazywać przedmiotu. W praktyce dobrze zaprojektowany obiekt nie wybiera jednej metody, tylko przypisuje ją do roli: mieszkańcy i pracownicy etatowi — telefon lub odcisk palca, personel rotacyjny — karta, ekipy zewnętrzne — brelok wydawany na czas zlecenia.

Czy kartę zbliżeniową można skopiować?

Starsze standardy kart zbliżeniowych, projektowane jeszcze w latach dziewięćdziesiątych, bywają podatne na skopiowanie prostym urządzeniem, natomiast nośniki nowszej generacji, które przed przesłaniem danych wzajemnie uwierzytelniają się z czytnikiem, podnoszą ten próg bardzo wysoko. Znacznie ważniejsze jest jednak to, że w kontroli dostępu nośnik pełni funkcję identyfikatora, a nie klucza — nie zawiera „otwarcia drzwi", tylko informację o tym, kim jest posiadacz. Dzięki temu skutki zgubienia karty da się usunąć administracyjnie: uprawnienie znika z systemu, a znaleziony przedmiot staje się bezużytecznym kawałkiem plastiku. To odwrotność klucza mechanicznego, którego zgubienie oznacza wymianę wkładki, a często również kompletu kluczy u wszystkich domowników. Sensowna ochrona jest zresztą wielowarstwowa: liczy się jakość nośnika, sposób montażu terminala i to, czy uprawnienia są regularnie przeglądane.

Nośnik NFC jest wygodny dlatego, że nie ma własnej tożsamości — i bezpieczny dlatego, że system może mu ją odebrać w każdej chwili.

NFC czy odcisk palca — kiedy która metoda?

NFC wybieramy wtedy, gdy uprawnienie ma być przenoszalne i wydawane na czas, a odcisk palca wtedy, gdy ma być trwale związany z konkretną osobą. Karty i breloki można wydać komuś, kogo nie ma na miejscu, przekazać kolejnej osobie na zmianie albo zebrać po zakończeniu współpracy — to zaleta w obiektach o dużej rotacji. Biometria eliminuje z kolei problem nośnika: nie da się jej zapomnieć ani pożyczyć, więc rejestr zdarzeń realnie odpowiada temu, kto był przy drzwiach. Terminal perrugi:palm skanuje odcisk w rozdzielczości 508 dpi przy współczynniku błędnej akceptacji na poziomie 1:100 000, obsługuje też PIN, NFC i aplikację, więc metody można łączyć w obrębie jednego przejścia. O tym, jak w tej układance wypada sam kod cyfrowy, piszemy w poradniku o zamku szyfrowym i bezpieczeństwie PIN-u.

Czy telefon zawsze otworzy drzwi?

Nie zawsze — telefon jest nośnikiem aktywnym, więc zależy od naładowanego akumulatora, uprawnień nadanych aplikacji w systemie operacyjnym i od tego, jaki zakres obsługi zbliżeniowej producent urządzenia udostępnia programom zewnętrznym. Ten ostatni punkt bywa źródłem nieporozumień, bo możliwości różnią się między platformami i zmieniają wraz z aktualizacjami, dlatego przy wyborze systemu warto zapytać wprost, które funkcje działają dziś, a które są dopiero planowane. Praktyczny wniosek jest prosty: telefon powinien być wygodą, a nie jedynym sposobem wejścia. W instalacji, w której na tym samym terminalu dostępny jest odcisk palca albo PIN, rozładowana bateria przestaje być problemem. Warto też sprawdzić, czy system podejmuje decyzje lokalnie — tryb offline oznacza, że awaria łącza nie blokuje otwarcia drzwi, bo uprawnienia pozostają w instalacji.

Jak zaplanować nośniki NFC w obiekcie?

Podstawą jest ewidencja: każdy wydany nośnik powinien mieć przypisaną osobę, datę wydania i planowaną datę zwrotu, a przeglądy uprawnień warto robić cyklicznie, a nie po incydencie. Największym praktycznym ryzykiem nie jest bowiem kopiowanie kart, tylko martwe uprawnienia — breloki byłych pracowników, karta „dyżurna" leżąca w szufladzie recepcji i dostępy nadane na weekend, których nikt nie wygasił. Pomaga przypisywanie uprawnień do ról zamiast do konkretnych ludzi, ograniczanie liczby przejść do faktycznie potrzebnych oraz krótkie okna czasowe dla ekip zewnętrznych. Osobno trzeba uporządkować kwestie danych: kto ma wgląd w rejestr zdarzeń, jak długo są przechowywane i gdzie fizycznie się znajdują. Szerzej opisujemy to we wpisie o RODO i suwerenności danych w zamku.

Gdzie NFC sprawdza się najlepiej?

Najlepiej wypada wszędzie tam, gdzie ludzie się zmieniają, a dostęp trzeba wydawać i odbierać szybko: w biurach, obiektach noclegowych, budynkach wielolokalowych, częściach wspólnych i pomieszczeniach technicznych. W domu jednorodzinnym bywa metodą uzupełniającą — dla opiekunki, ekipy sprzątającej czy sąsiada podlewającego rośliny — podczas gdy domownicy korzystają na co dzień z odcisku palca. Jeśli zastanawiasz się, która kombinacja metod pasuje do Twojej sytuacji, zestawienie zastosowań znajdziesz na stronie dla kogo. A gdy chcesz omówić konkretne przejścia, liczbę użytkowników i sposób wydawania nośników, napisz do nas — dobierzemy konfigurację systemu dostępu do realnego scenariusza w Twoim obiekcie, zamiast dokładać funkcje, których nikt nie użyje.