Kartlı Kilit Kartı Kopyalanır mı? Teknoloji Farkı Belirleyici

Kısa cevap: kart teknolojisine bağlı. Şifrelemesiz basit kartlar sabit bir numara yayınlar ve kolayca çoğaltılabilir. Şifrelemeli temassız kartlarda ise okuyucu ve kart karşılıklı doğrulama yapar, numara doğrudan yayınlanmaz ve kopyalanması belirgin şekilde zorlaşır.

Bu yazı kart teknolojisinin teknik tarafına giriyor: kartlar nasıl çalışır, kopyalama nasıl yapılır, kendi kartınızın hangi grupta olduğunu nasıl anlarsınız ve risk nasıl yönetilir.

Kart nasıl çalışıyor?

Temassız kartların içinde pil yoktur. Okuyucunun ürettiği elektromanyetik alan kartı besler, kart da uyanıp kimliğini gönderir. Kart bu yüzden yıllarca çalışır ve şarj gerektirmez.

Kritik nokta şu: kart neyi gönderiyor? İki tamamen farklı yaklaşım var ve güvenlik farkı buradan doğuyor.

Kopyalama nasıl yapılıyor?

Şifrelemesiz bir kartta işlem üç adımdan ibarettir: kartın numarasını okumak, boş bir karta yazmak, denemek. Bunu yapan cihazlar ucuz ve yaygındır.

Şifrelemeli kartta ise okuyucu karta bir soru sorar, kart yalnızca doğru anahtara sahipse doğru cevabı üretebilir. Kartı dinleyen biri yalnızca o seferlik cevabı görür; anahtarı göremez. Bu yüzden basit bir kopyalama işe yaramaz.

Kendi kartınız hangi grupta?

Kesin cevabı ürün belgeleri verir ama pratik ipuçları da var:

• Kart, çok eski bir apartman/ofis sisteminden kaldıysa büyük ihtimalle şifrelemesizdir.
• Anahtarcıda birkaç dakikada çoğaltılabiliyorsa şifrelemesizdir.
• Sistem son yıllarda kurulmuş bir akıllı kilitse genellikle şifrelemelidir.
• Ürün açıklamasında kart teknolojisi hiç belirtilmemişse sorun — belirtilmemesi genelde bir cevaptır.

KEYTRONİK modellerinde kullanılan kart teknolojisi için bize yazabilirsiniz; kurulum kaydınız bizdeyse hangi kartların tanımlı olduğunu da görebiliyoruz.

Kopyalanabilse ne olur? Riski doğru ölçmek

Burada önemli bir perspektif var: kart kopyalamak için karta fiziksel olarak yaklaşmak gerekir. Yani saldırganın kartınıza birkaç santim mesafede olması lazım.

Bu, kartın çantada veya cepte taşındığı düşünülürse zor ama imkânsız değil — kalabalık bir asansörde ya da toplu taşımada teorik olarak mümkündür. Ancak saldırganın ayrıca hangi kapıya ait olduğunu bilmesi gerekir.

Asıl risk kopyalama değil, iptal edilmemiş kart

Gerçek hayatta yaşanan olayların büyük kısmı kopyalama değil iade edilmeyen veya iptal edilmeyen kart. İşten ayrılan personel, taşınan kiracı, çıkan misafir.

İyi haber şu: bu, kartlı sistemin en güçlü olduğu nokta. Kartı listeden silmek saniyeler sürer, diğer kullanıcılar etkilenmez ve mobil uygulamalı modellerde uzaktan yapılabilir.

1. 1Ayrılan herkesin kartını aynı gün iptal edin.
2. 2Kart kayıtlarını kişi adıyla etiketleyin — kimin kartı olduğunu bilmeden silemezsiniz.
3. 3Yılda bir tüm kart listesini gözden geçirin.
4. 4Kayıp bildirilen kartı beklemeden silin; bulunursa yeniden tanıtılır.

Kartı nasıl daha güvenli kullanırsınız?

• Kartı tek başına birincil yöntem yapmayın; konutta parmak izi veya yüz tanımayla birlikte kullanın.
• Kartın hangi kapıya ait olduğunu üzerine yazmayın.
• Ev/iş anahtarlığıyla aynı yerde taşımayın — biri kaybolunca ikisi birden gitmesin.
• Yönetici kartını günlük taşımayın; yalnızca işlem yaparken kullanın.
• Çok kullanıcılı kurulumlarda kart yerine saat aralıklı yetkilendirme ekleyin.

Kart yönetiminin tamamını — yetki seviyeleri, master kart, kayıp kart iptali — kartlı kapı kilidi sayfamızda ele aldık.

Kart yerine telefon kullanmak

Sık gelen bir soru: “kartı taşımak yerine telefonumu okutabilir miyim?” Cevap, iki farklı şeyi ayırmayı gerektiriyor.

Yani telefonu karta benzer şekilde okutmak yerine, uygulamadan kapıyı açarsınız. Bu farkın pratik sonucu şu: internet yoksa telefon işe yaramaz, kart ise her zaman çalışır.

• Kart, internetten ve telefon şarjından bağımsız çalışır.
• Telefon, yanınızda ekstra bir şey taşımamanızı sağlar.
• Kart kaybolduğunda iptal edilir; telefon kaybolduğunda hesap erişimi kaldırılır.
• İkisini birlikte tanımlamak en esnek kurulumdur.

Nerede kart doğru tercih?

Apartman girişi ve ofis için ALFA ince gövdesi ve geçiş kontrol odağıyla uygundur. Daire içinde kartı yedek yöntem olarak isteyenler için CORE dengeli bir seçenektir.

Çok kullanıcılı kurulumların tamamını apartman ve site sistemi ile otel akıllı kilit sistemi sayfalarımızda anlattık. Diğer saldırı senaryoları için akıllı kilit hacklenir mi yazımıza bakabilirsiniz.