Dostęp dla kuriera i paczek bez klucza — kody jednorazowe i czasowe

Kuriera można wpuścić bez oddawania klucza, jeśli dostęp ma ograniczony zakres: jednorazowy lub czasowy kod PIN, ważny tylko w uzgodnionym oknie i tylko do wskazanych drzwi. Po użyciu lub po upływie czasu kod przestaje działać, a w historii zdarzeń zostaje ślad, kto i kiedy wszedł. To rozwiązanie wygodniejsze i bezpieczniejsze niż klucz zostawiony pod wycieraczką czy u sąsiada.

Dlaczego klucz dla kuriera to zły pomysł?

Klucz zostawiony kurierowi, sąsiadowi albo w skrytce na kłódkę daje stały dostęp, którego nie da się łatwo kontrolować. Nie wiadomo, kto go skopiował, kto go widział i kiedy został użyty. Jeśli klucz zginie, jedynym rozwiązaniem jest wymiana wkładki, a to koszt i kłopot. Tymczasem kurier potrzebuje wejść na kilka minut, jednorazowo i zwykle tylko do przedsionka lub strefy paczek.

Dlatego w kontroli dostępu stosuje się zasadę minimalnych uprawnień: każda osoba dostaje tyle dostępu, ile potrzebuje do konkretnego zadania, i nie więcej. Podobną logikę opisaliśmy we wpisie o dostępie dla gości bez klucza, a o tym, co robić po zgubieniu klucza, w poradniku o odebraniu dostępu bez wymiany wkładki.

Jak działa jednorazowy kod PIN dla kuriera?

Jednorazowy kod PIN to numer wygenerowany dla konkretnej osoby i konkretnego terminu, który po pierwszym użyciu lub po upływie czasu przestaje być ważny. Wpisujesz go na klawiaturze terminalu, tak jak zwykły PIN, ale jego żywotność jest ściśle ograniczona.

W praktyce wygląda to tak: umawiasz się z firmą kurierską lub sprzedawcą na okno dostawy, tworzysz kod ważny na przykład od 10:00 do 14:00 i przekazujesz go w wiadomości. Po dostawie kod wygasa. Jeśli dostawa się nie odbyła, nic nie musisz odwoływać — czas po prostu mija. Szerzej o logice okien czasowych piszemy w artykule o harmonogramie dostępu i uprawnieniach czasowych.

Warto pamiętać, że firmy kurierskie mają własne procedury i nie każda zgodzi się użyć kodu przekazanego przez klienta. Zawsze ustal to wcześniej, na przykład w uwagach do zamówienia, i nie podawaj kodu w miejscach publicznie widocznych.

Czy kod powinien otwierać drzwi wejściowe do domu?

Nie, w większości przypadków nie powinien. Najbezpieczniejszy układ to osobne drzwi lub strefa dla paczek: przedsionek, wiatrołap, garaż albo zamykana skrytka. Kod kuriera otwiera tylko ten fragment, a drzwi do części mieszkalnej pozostają zamknięte i chronione innymi metodami, na przykład odciskiem palca domowników.

Taki podział jest możliwy, gdy system dostępu obsługuje wiele punktów wejścia z różnymi uprawnieniami. W konfiguracji perrugi:palm z perrugi:brain terminal przy drzwiach jest oddzielony od styków zamka, a decyzje o dostępie zapadają w magistrali — więcej w opisie perrugi:brain. Dzięki temu uprawnienia można zdefiniować osobno dla każdych drzwi.

Dobrze skonfigurowany dostęp dla kuriera to taki, o którym po dostawie nie trzeba pamiętać: kod sam wygasa, a drzwi do domu nigdy nie były otwarte.

Jak sprawdzić, kto wszedł i kiedy?

Trzeba korzystać z systemu, który zapisuje historię zdarzeń: datę, godzinę, użytą metodę i konto lub kod, który otworzył drzwi. Dzięki temu po dostawie widzisz, że kod został użyty o 11:42, a nie otwierał go nikt inny. W razie sporu o paczkę lub niepewności masz konkretny zapis zamiast domysłów.

O tym, jak czytać takie zapisy i jak długo je przechowywać z poszanowaniem prywatności, piszemy w poradniku o historii zdarzeń i logach dostępu. Rejestrowanie wejść osób trzecich warto opisać w prostych zasadach domowych lub, w budynkach wielorodzinnych, w regulaminie.

Czy PIN kuriera jest bezpieczny?

Bezpieczeństwo zależy od trzech rzeczy: losowości kodu, krótkiego czasu ważności oraz ograniczenia do jednych drzwi. Kod losowy, ważny kilka godzin i otwierający tylko przedsionek jest trudny do nadużycia, bo nawet ujawniony szybko przestaje działać. Odradzamy kody łatwe do odgadnięcia, takie jak data czy numer domu, oraz używanie jednego kodu przez wiele miesięcy.

Ważna jest też ochrona samej komunikacji. Perrugi stosuje szyfrowanie AES-256-GCM, a w konfiguracji z perrugi:brain klucze przechowuje zabezpieczona pamięć, co utrudnia podsłuchanie lub podrobienie poleceń otwarcia. Jak podchodzimy do tematu włamań, opisujemy w osobnym wpisie o tym, czy inteligentny zamek można zhakować.

Co, jeśli nie ma internetu lub aplikacja nie działa?

Terminal z klawiaturą działa w trybie offline, więc zapisany wcześniej kod nadal otworzy drzwi, nawet gdy domowy internet chwilowo nie działa. To ważne, bo dostawy zwykle nie czekają na naprawę routera. Dobrą praktyką jest utworzenie kodu z wyprzedzeniem, a nie dopiero w chwili, gdy kurier stoi pod drzwiami.

Zawsze zostaw też metodę zapasową dla domowników — odcisk palca, PIN lub kartę NFC — aby nikt nie był zależny od jednego sposobu otwierania.

Kiedy lepiej w ogóle nie dawać dostępu?

Gdy paczka jest niewielka i nie wymaga wejścia do środka, najprościej wskazać bezpieczne miejsce odbioru: paczkomat, punkt odbioru, skrzynkę na paczki lub zamykaną skrytkę przy furtce. Dostęp do przedsionka warto zostawić na przesyłki duże, wartościowe lub wymagające podpisu, a także na sytuacje, gdy domownicy rzadko bywają w domu w ciągu dnia.

Dla firm i małych biur dochodzi jeszcze jeden aspekt: w ciągu dnia wiele osób może potrzebować jednorazowego wejścia, więc sensownie jest ustalić stałe zasady zamiast improwizować. Szczegóły dla takich miejsc znajdziesz na stronie dla kogo jest Perrugi.

Jak zacząć?

Ustal, które drzwi mają obsługiwać dostawy, zdecyduj o czasie ważności kodów i sprawdź, czy system pozwala je tworzyć oraz unieważniać bez wzywania instalatora. Jeśli planujesz system dostępu do domu, biura lub budynku, napisz do nas — pomożemy dobrać konfigurację. Poznaj też możliwości terminala perrugi:palm.