Zamek elektroniczny a system kontroli dostępu — czym się różnią i co wybrać do domu

Zamek elektroniczny to pojedyncze urządzenie, które otwiera jedne drzwi. System kontroli dostępu to architektura: terminal przy drzwiach rozpoznaje osobę, a osobny kontroler — ukryty po bezpiecznej stronie drzwi — decyduje, czy zamek ma zwolnić rygiel. Różnica wygląda na akademicką, ale to ona rozstrzyga, co się stanie, gdy ktoś zdemontuje urządzenie z elewacji, gdy padnie internet albo gdy trzeba odebrać dostęp jednej osobie z pięciu. W domu jednorodzinnym praktycznie zawsze warto myśleć systemem, a nie pojedynczym zamkiem.

Co dokładnie nazywamy zamkiem elektronicznym?

Zamkiem elektronicznym nazywamy urządzenie, które w jednej obudowie mieści czytnik, elektronikę decyzyjną i mechanizm zwalniający rygiel. Kupujesz jeden przedmiot, montujesz go w drzwiach i po chwili otwierasz je kodem albo palcem. To rozwiązanie kuszące prostotą: nie wymaga projektu, nie wymaga okablowania, często zasilane jest bateriami.

Problem pojawia się wtedy, gdy zapytamy, gdzie fizycznie znajduje się element decydujący o otwarciu. W zamku zintegrowanym siedzi on w tej samej obudowie co czytnik, a więc częściowo po stronie dostępnej z zewnątrz. Cała ochrona sprowadza się do wytrzymałości obudowy i mocowania. Dopóki nikt nie próbuje ich naruszyć, wszystko działa. Gdy spróbuje — atakujący ma bezpośredni dostęp do przewodów, które sterują ryglem.

Czym różni się system kontroli dostępu?

System kontroli dostępu różni się tym, że rozdziela role między co najmniej dwa urządzenia. Na zewnątrz zostaje terminal: czytnik odcisku palca, pole PIN, antena NFC. Wewnątrz — po stronie chronionej — pracuje kontroler, który przechowuje uprawnienia i jako jedyny ma połączenie ze stycznikami zamka lub elektrozaczepu.

Terminal w takiej architekturze niczego sam nie otwiera. Zbiera dane, weryfikuje je i wysyła do kontrolera informację o wyniku, a nie polecenie „otwórz". Jeśli ktoś zerwie terminal ze ściany, nie zyskuje dostępu do obwodu zamka, bo tego obwodu w terminalu po prostu nie ma. To jest cała różnica i warto ją rozumieć przed zakupem, a nie po włamaniu.

Zamek elektroniczny pyta „czy znam ten palec?". System kontroli dostępu pyta „czy urządzenie, które twierdzi, że zna ten palec, ma prawo o cokolwiek prosić?".

Jak to wygląda w praktyce w perrugi:palm?

W praktyce perrugi:palm rozpoznaje użytkownika i steruje zamkiem, a perrugi:brain szyfruje to sterowanie. Terminal o wymiarach 119 × 70 × 16,5 mm montuje się przy drzwiach i to on rozpoznaje użytkownika: czytnikiem odcisku palca o rozdzielczości 508 dpi, kodem PIN, tagiem NFC albo poleceniem z aplikacji. Steruje zamkiem przez magistralę, a perrugi:brain ukryty wewnątrz budynku szyfruje to sterowanie.

Komunikacja między nimi jest szyfrowana algorytmem AES-256-GCM, a klucze są przechowywane w zabezpieczonej pamięci. Transmisja idzie po magistrali CAN 2.0B, znanej z zastosowań przemysłowych i motoryzacyjnych, gdzie liczy się odporność na zakłócenia i przewidywalność, a nie maksymalna przepustowość.

Czy taki system działa, gdy nie ma internetu?

Tak — bo weryfikacja odbywa się lokalnie, między terminalem a kontrolerem, bez pośrednictwa serwera w chmurze. Wzorzec odcisku i lista uprawnień znajdują się w instalacji, więc brak łącza nie blokuje wejścia. Znika jedynie to, co z natury wymaga sieci: zdalne nadanie dostępu z drugiego końca miasta i powiadomienia na telefon, które dochodzą po powrocie łączności. Rozwinęliśmy ten temat we wpisie o tym, czy inteligentny zamek działa bez internetu.

To rozróżnienie jest ważne przy porównywaniu ofert. Część urządzeń dostępnych na rynku przenosi decyzję o otwarciu do usługi sieciowej producenta. Działa to znakomicie dopóty, dopóki usługa istnieje i odpowiada. Architektura z lokalnym kontrolerem odwraca zależność: chmura jest wygodą, nie warunkiem wejścia do własnego domu.

Co daje architektura z kontrolerem w codziennym użyciu?

Daje przede wszystkim uprawnienia zamiast kluczy. Każdy domownik, opiekunka czy serwisant ma własny wpis w systemie, który można odebrać pojedynczo, w kilkanaście sekund, nie ruszając uprawnień pozostałych osób i nie wymieniając wkładki. Klucz mechaniczny tego nie potrafi — jest anonimowy i albo działa dla wszystkich, albo trzeba wymienić zamek. Opisaliśmy to szerzej we wpisie o tym, jak odebrać dostęp bez wymiany wkładki.

Druga korzyść to rozbudowa. Skoro decyzja zapada w kontrolerze, dołożenie kolejnego przejścia — furtki, drzwi do garażu, wejścia gospodarczego — oznacza dołożenie terminala, a nie budowanie drugiego, niezależnego systemu z osobną listą użytkowników. Jedna osoba ma wtedy jedno uprawnienie do wszystkich punktów, do których ma mieć dostęp.

Trzecia to spójna historia zdarzeń. Skoro wszystkie przejścia raportują do tego samego kontrolera, rejestr otwarć jest jeden, a nie rozproszony po aplikacjach kilku producentów.

Kiedy prosty zamek elektroniczny wystarczy?

Wystarczy tam, gdzie stawka jest niska, a instalacja tymczasowa: drzwi wewnętrzne, pomieszczenie gospodarcze, wynajmowane mieszkanie, w którym nie wolno ingerować w instalację. W takich sytuacjach urządzenie bateryjne montowane bez okablowania jest rozsądnym kompromisem i nie ma sensu przepłacać za architekturę, której nikt nie wykorzysta.

Granica przebiega tam, gdzie zaczyna się główne wejście do domu, dostęp wielu osób o różnych uprawnieniach, praca w warunkach zewnętrznych i oczekiwanie, że rozwiązanie przetrwa lata. Terminal przystosowany do zastosowań zewnętrznych, pracujący w zakresie od –30 °C do +85 °C, to inna kategoria produktu niż nakładka na wkładkę. Jeśli nie masz pewności, do której grupy należy Twój przypadek, pomocna będzie strona dla kogo z opisem typowych scenariuszy.

O co zapytać, zanim kupisz?

Zapytaj przede wszystkim o to, gdzie zapada decyzja o otwarciu drzwi i gdzie przechowywane są wzorce biometryczne. To dwa pytania, które najszybciej różnicują ofertę. Warto dopytać także o:

• skuteczność rozpoznawania — w perrugi:palm współczynnik błędnej akceptacji wynosi 1:100 000, co jest wartością porównywalną z dobrymi czytnikami stosowanymi w kontroli dostępu;
• zachowanie przy braku sieci — czy urządzenie otwiera drzwi lokalnie, czy czeka na odpowiedź serwera;
• szyfrowanie łącza między terminalem a kontrolerem — sam fakt, że urządzenie „ma szyfrowanie", nic nie mówi, jeśli nie wiadomo, co jest szyfrowane;
• ścieżkę rozbudowy — czy dołożenie drugiego przejścia oznacza drugi system, czy kolejny terminal;
• wymagania montażowe — przekrój i trasę przewodu, miejsce na kontroler, zasilanie awaryjne. Praktyczne szczegóły zebraliśmy we wpisie o montażu krok po kroku.

Co przygotować na etapie budowy lub remontu?

Przygotuj przede wszystkim trasę przewodu od drzwi do miejsca, w którym stanie kontroler, oraz samo miejsce na kontroler — najlepiej w szafce technicznej, rozdzielnicy albo w pomieszczeniu gospodarczym. To kilkadziesiąt złotych i pół godziny pracy w stanie surowym, a po wykończeniu ten sam efekt oznacza kucie ścian. Jeśli budujesz i nie masz jeszcze decyzji co do konkretnego systemu, przewód i puszka i tak się nie zmarnują — są wspólnym mianownikiem większości rozwiązań przewodowych.

Nie ma natomiast sensu podejmować na tym etapie decyzji o metodach otwierania. Odcisk palca, PIN, NFC i aplikacja to konfiguracja, którą zmienia się później w kilka minut. Infrastruktury nie zmienia się w kilka minut i to ją warto przemyśleć wcześniej.

Podsumowanie: co wybrać?

Jeśli chronisz główne wejście, planujesz więcej niż jedno przejście albo zależy Ci na tym, żeby po latach dało się coś dołożyć zamiast wymieniać — wybierz architekturę systemową z oddzielnym kontrolerem. Jeśli zabezpieczasz drzwi wewnętrzne w wynajmowanym mieszkaniu, prosty zamek elektroniczny załatwi sprawę taniej i szybciej. Najgorszym wyborem jest kupienie urządzenia bez wiedzy, do której kategorii należy.

Chcesz sprawdzić, które rozwiązanie pasuje do Twoich drzwi i etapu inwestycji? Zobacz szczegóły systemu perrugi:palm albo napisz do nas przez formularz kontaktowy — podpowiemy, co przygotować, zanim cokolwiek kupisz.