Dlaczego sterowanie zamkiem trzeba szyfrować? Architektura kontroli dostępu

Komenda otwarcia, która biegnie z panelu przy drzwiach do zamka, powinna być zaszyfrowana, ponieważ wszystko, co znajduje się przed drzwiami, jest fizycznie dostępne dla osoby niepowołanej. Jeśli panel podaje napięcie na rygiel zwykłym przewodem, to zdjęcie obudowy i zwarcie dwóch żył wystarczy, żeby wejść — bez łamania szyfrowania i bez podrabiania odcisku palca. Dlatego w systemie Perrugi zamkiem steruje perrugi:palm, a perrugi:brain, montowany po wewnętrznej stronie drzwi, szyfruje to sterowanie.

Co robi perrugi:palm, a co perrugi:brain?

perrugi:palm rozpoznaje osobę i steruje zamkiem, perrugi:brain szyfruje to sterowanie. W praktyce panel przy drzwiach przyjmuje dane wejściowe: przykłada się do niego palec, wpisuje kod PIN, zbliża kartę lub brelok NFC albo potwierdza dostęp w aplikacji. Czytnik linii papilarnych o rozdzielczości 508 dpi porównuje wzorzec z zapisanym szablonem, a po pozytywnej weryfikacji perrugi:palm wydaje komendę otwarcia. Deklarowany współczynnik błędnej akceptacji wynosi 1:100 000, więc prawdopodobieństwo, że obcy palec zostanie uznany za uprawniony, jest bardzo niskie.

Komenda nie biegnie jednak do zamka otwartym tekstem. Po drodze szyfruje ją perrugi:brain, a zamek wykonuje tylko takie polecenie, które jest świeże, podpisane i poprawnie zaszyfrowane. To wygląda na szczegół projektowy, ale jest fundamentem odporności całego systemu — i jedną z różnic między prostym zamkiem elektronicznym a systemem kontroli dostępu.

Dlaczego niezaszyfrowany przewód do zamka jest słabym punktem?

Ponieważ atakujący nie musi oszukać czytnika — wystarczy, że dostanie się do przewodu. W urządzeniach, w których sygnał otwarcia biegnie zwykłą linią, można ominąć całą warstwę cyfrową mechanicznie. Nie ma znaczenia, jak dokładny jest czytnik, skoro obwód wykonawczy da się zewrzeć. To najczęściej pomijany scenariusz w rozmowach o bezpieczeństwie, które zwykle krążą wokół ataku sieciowego — a ten, jak opisaliśmy w tekście o tym, czy inteligentny zamek można zhakować, jest w praktyce znacznie mniej prawdopodobny.

Szyfrowanie sterowania zamyka tę drogę: podsłuchanie albo podmiana sygnału na przewodzie nie daje niczego, co zamek by przyjął. To klasyczna wielowarstwowa ochrona — rozpoznanie użytkownika, szyfrowanie komendy i zamek, który odrzuca nieuwierzytelnione polecenia, działają niezależnie od siebie.

Jeśli do otwarcia drzwi wystarczy zewrzeć dwa przewody za panelem, to zabezpieczeniem nie jest system — jest nim wkręt w obudowie.

Czym jest perrugi:brain i gdzie się go montuje?

perrugi:brain to moduł szyfrujący instalowany po wewnętrznej stronie przegrody, pomiędzy perrugi:palm a zamkiem. Szyfruje komunikację z elektrozaczepem, więc sterowanie wydane przez perrugi:palm dociera do zamka w postaci, której nie da się podrobić z zewnątrz. Połączenie realizowane jest magistralą CAN 2.0B, sprawdzoną w zastosowaniach, w których liczy się odporność na zakłócenia i stabilność transmisji na dłuższych odcinkach.

Transmisja jest szyfrowana algorytmem AES-256-GCM, a klucze kryptograficzne są przechowywane w zabezpieczonej pamięci. Dzięki temu podsłuchanie przewodu w puszce instalacyjnej nie daje informacji użytecznej do otwarcia drzwi.

Czy taki układ komplikuje montaż?

Nie bardziej niż poprowadzenie jednego przewodu więcej, pod warunkiem że instalację zaplanuje się przed wykończeniem otworu drzwiowego. perrugi:palm ma wymiary 119 × 70 × 16,5 mm i pracuje w zakresie temperatur od –30 °C do +85 °C, więc nadaje się do zastosowań zewnętrznych; front urządzenia wykonano ze szkła sodowo-wapniowego o twardości ≥6H. Komplikacją bywa raczej etap budowy niż samo urządzenie: doprowadzenie okablowania do skrzydła lub ościeżnicy trzeba przewidzieć wcześniej.

Dlatego o architekturze warto rozmawiać na etapie projektu, a nie po wstawieniu stolarki. Praktyczne wskazówki zebraliśmy w poradniku o montażu krok po kroku. Producentom drzwi i okien taki układ daje dodatkową korzyść: perrugi:palm licuje się z płaszczyzną skrzydła, a moduł perrugi:brain można umieścić tam, gdzie nie koliduje z konstrukcją.

Co się dzieje, gdy zabraknie prądu albo internetu?

Brak internetu nie wpływa na otwieranie drzwi, ponieważ rozpoznanie użytkownika odbywa się lokalnie. perrugi:palm działa w trybie offline — wzorce biometryczne i uprawnienia są weryfikowane w urządzeniu, bez odpytywania zewnętrznego serwera. System nie przestaje więc działać, gdy pada łącze, a jednocześnie nie istnieje zdalny punkt logowania, który można by zaatakować z sieci.

Zasilanie to osobne zagadnienie, które trzeba zaplanować niezależnie od architektury logicznej — omawiamy je szerzej w tekście o zasilaniu i awaryjności. Zasada jest prosta: każdy system dostępu powinien mieć przewidziany scenariusz na wypadek przerwy w zasilaniu, uzgodniony z instalatorem przed montażem.

Co ta architektura zmienia dla prywatności?

Ogranicza zakres danych, które w ogóle opuszczają urządzenie. Skoro weryfikacja odbywa się lokalnie, wzorzec biometryczny nie musi być wysyłany do chmury ani porównywany na zewnętrznym serwerze. Z perspektywy RODO to istotna różnica: im mniej danych opuszcza budynek, tym prostsze są obowiązki administratora i tym mniejsze ryzyko związane z ich przetwarzaniem. perrugi:brain nie jest przy tym magazynem danych osobowych — szyfruje komendy sterujące, a nie przetwarza surowych danych użytkownika.

Kiedy szyfrowanie sterowania ma największe znaczenie?

Wszędzie tam, gdzie drzwi są dostępne dla osób spoza kręgu użytkowników. W domu jednorodzinnym za ogrodzeniem ryzyko demontażu panelu jest niższe niż w klatce schodowej bloku, w lokalu usługowym przy ulicy albo na furtce od strony chodnika. Podobnie w obiektach na wynajem, gdzie przez drzwi przewijają się kolejne osoby, a nikt nie obserwuje wejścia na bieżąco. W takich miejscach architektura systemu przestaje być kwestią teoretyczną i staje się różnicą praktyczną. Przegląd typowych zastosowań znajdziesz w sekcji dla kogo.

Jeśli planujesz instalację i chcesz sprawdzić, jak rozmieścić perrugi:palm, perrugi:brain i okablowanie w konkretnym otworze drzwiowym, napisz do nas — podpowiemy, co przygotować na etapie projektu, zanim stolarka trafi na budowę.