שער סיבוב ביומטרי: בחירת מערכת זיהוי ומעבר מתאימה

שער בשערי סיבוב ביומטריים משלב שתי פונקציות אבטחה: אחד שיכול לפתוח שערים ואחד שיכול לזהות אדם. הטרמינל משמש לקביעת האם האדם הוא זהות רשומה, וה-Turnstile קובע אם מעבר אחד אכן מתרחש.

תוכנן למשרדים, מפעלים, מרכזי נתונים, מעבדות, בתי ספר, תשתיות תחבורה, אתרי ביטחון ממשלתיים, אינטגרטורים של מערכות, וארגוני אבטחה המעוניינים ליישם גישה ביומטרית להולכי רגל.

אתה צריך להתחיל עם החלטת האבטחה

התקנת גישה ביומטרית אמורה לטפל בבעיה מוגדרת, ולא צריך להקים אותו רק כי הוא פתרון "מתקדם" לבעיה שלא הייתה משמעותית מספיק כדי לדרוש זאת.

אתר יכול לנסות להגביל את שיתוף הכרטיסים, אשר את זהות כל מי שנכנס לאזור שדורש גישה, קשר בין אירועי גישה לרשומות נוכחות, או לחייב גורם שני לחדרים רגישים מאוד.

התחל בהגדרה:

• קבע מי יוכל להיכנס לאתר. החליטו מי יכול להיכנס לאתר.
• כיצד לזהות תחומים שבהם נדרש בקרה ביומטרית;כיצד לזהות את הצורך באזורי בקרה ביומטריים;
• שאל על הצורך להשתמש בביומטריה. שאל לגבי הדרישה לשימוש בביומטריה.
• האם הם דורשים הסמכה שונה כדי להעניק להם גם כן??
• כיצד מבקרים וקבלנים ייכנסו לבניין ולאתר
• מה יהיו ההשלכות של אי אימות ביומטרי?
• לנהל את ההרשמה וההסרה. ניהול רישום והסרה (מי).
• כמה רחוק התבנית מהתמונה או המסכה של משטח המגע של המחשב.

שער טורנסטייל ביומטרי עשוי לכלול גם אימות טביעות אצבע וגם פנים (או ביומטריה אחרת) אימות עם סוגי שערים שונים. ההגדרה הסופית צריכה להתבסס על מדיניות האבטחה של הלקוח, קבוצת משתמשים, נפח התנועה או תכנון המבנה.

ודא ששיטת הביומטריה סביב משתמשים אמיתיים נבחרה

בחירת השיטה למדידות ביומטריות תלויה במצב.

קוראי טביעות האצבע מוכרים וקומפקטיים, אבל עובדים עלולים להתמודד עם בעיות של שחיקה, מלוכלך, אצבעות רטובות או פצועות. זיהוי פנים מאפשר פעולה ללא מגע, אך ייתכן שיושפע מתנאי תאורה שונים, זווית המצלמה ומיקום המשתמש וכן עם כיסויי פנים. זיהוי Iris מתאים היטב לפרויקטים בעלי אבטחה גבוהה יותר, אבל בדרך כלל צריך יותר אינטראקציה פרואקטיבית עם המשתמש. בהתאם למסופים ולתוכנות הזמינות, תהיה אפשרות נוספת ללא מגע דרך מערכות זיהוי כף יד ו/או ורידים.

שיטה ביומטרית	החוזק העיקרי	נקודה לאימות
טביעות אצבע	קומפקטי ומוכר	מצב האצבעות
זיהוי פנים	שימוש ללא מגע	תאורה וזווית מצלמה
הכרה באיריס	בדיקת זהות חזקה	מיקום המשתמש
הכרה בכף היד	אימות ללא מגע	תאימות טרמינל
גישה רב-שלבית	אבטחה גבוהה יותר	זמן מעבר

זו לא השאלה איזו מהטכנולוגיות הביומטריות היא הטובה ביותר. שניתן לעשות זאת באופן אמין עבור המשתמשים האלה בכניסה הזו?

אל תבדוק רק כמה אנשי משרד כדי לקבוע את תקפות התוצאות בתנאים אידיאליים. אל תבדוק מספר מסוים של עובדים רק בתנאי משרד כדי לוודא שהבדיקה תקפה, ולא נבדק על ידי צוות נציג אחר עם תנאים פחות אידיאליים. הטרמינל עשוי להניב תוצאות שונות לחלוטין עבור מפעל, מעבדה, בית חולים ומשרד תאגידי.

הבנת מושגי אימות וזיהוי

דרכים טיפוסיות לשימוש במערכות ביומטריות.

אימות משמש לאישור האם מדגם ביומטרי תואם לזהות. המשתמש יכול להראות כרטיס, מספר עובד או אישור נייד, ואז להראות טביעת אצבע או פנים.

זיהוי: חושף אדם במסד נתונים רשום גדול יותר שיש בו דגימה ביומטרית.

בעוד שאימות יכול לשמש כגישה ממוקדת יותר להתאמה, זיהוי עשוי לספק דרך מקיפה יותר להשגת חוויית התאמה. ככל שיותר משתמשים נרשמים וקשה יותר לזהות משתמשים - כמו כן, דורש יותר עיבוד מסדי נתונים ותכנון ביצועים.

יש להסכים על תהליך העבודה על ידי צוות הפרויקט לפני אישור הטרמינל, תוכנות ועיצובים של רשתות.

הדמות שבכותרת אינה מיועדת להערכת הדיוק

אין דיוק אוניברסלי אחד בלבד לביצועים ביומטריים; זו בחירה של יותר ממדידה אחת.

Supporting false matches and false matches are part of the considerations of a biometric system, גורמים נוספים מוסברים ב-NIST. איזון בין שתי השגיאות תלוי בסף ההתאמה, שהוא פונקציה של המערכת המלאה, סיכון סביבתי ותפעולי.

שאל על המשמעות והכוונות שמאחורי הסרט:

• קצב התאמה שקרית
• שיעור אי-התאמה שגוי
• סף התאמה
• כישלון בהרשמה
• זמן אימות ממוצע
• גודל מסד נתונים נתמך
• תנאי מבחן
• הגרסאות האחרונות של הטרמינל והתוכנה. הגרסאות האחרונות של טרמינלים ותוכנה.
• זיהוי התקפות בהצגה

הצהרה של "99.9% מדויק" מכל סוג ללא תנאים וקריטריונים לשגיאה מאבדת את משמעותה.

לזהות את המפתח המתאים לדלת הנכונה

ניתן להשתמש באימות ביומטרי בכל עיצוב שער (חצובה, מחסומי פלפים, שער הנדנדה, שער מהירות או גובה מלא).

לשער מפעל קטן, שער חצובה עשוי להיות תצורה מתאימה מאוד. חלוקה וכיבוש באמצעות מדפים ושערי מהירות אפשריים לזרימה מהירה יותר באזורים משרדיים פנימיים. מחסום נדנדות מאפשר מרווח גדול יותר למזוודות, (ניידות) עגלות שירות ועזרי ניידות. ניתן להשתמש בשערי כף בגובה מלא במקרה של צורך במחסום היקפי חזק יותר.

השם המרכזי במערכות בקרת גישה הוא להבין איך להשתלב עם מערכות שערי כניסה; ואחת הרשימות הגדולות של דרכים לעשות זאת מוצעת על ידי מידע מערכת בקרת הגישה של Ironman. יש לבחור שערים פיזיים לפי רמת האבטחה, תנועת משתמשים, רוחב נתיב ו/או סביבת האתר בנוסף.

זהות האדם מאושרת באמצעות הטרמינל הביומטרי. זה לא יפצה על שער פגום או ייתן דרך קלה לעקוף שערים בצד.

מורה: הפוך אישור אחד לשווה לקטע אחד!

לאחר שמשתמש אושר לנתיב, הנתיב צריך להיות מווסת 1 קטע מוגדר בבירור.

הדבר היחיד שחשוב הוא שהמערכת תוכל לזהות:

• טיילגייטינג
• מעבר לשני אנשים
• תנועה בכיוון הלא נכון
• הגשה לפני אישור
• משתמש שעוצר בנתיב (19186)
• פריט שמונע סגירה. בעיה שנתקלה בה בזמן הסגירה.
• פסק זמן מעבר
• משתמש מחודש שמאושר. משתמש בהמשך שקיבל גישה.

בקש את סידור החיישנים וההליך להפעלת התוכנית. הלקוח נדרש להיות מודע לזמן שבו המחסום ייפתח, אורך הנתיב יהיה להם, מה יגרום למחסום להיסגר ומה ייצור אזעקה.

הערה: לא אמור להיות עיכוב מספיק ארוך כדי שמספר אנשים יעברו בשער אם זה התאמה ביומטרית. במקביל, לוגיקת הסגירה צריכה להיות בהרמוניה עם המשתמשים האיטיים יותר ועם רוחב המעבר האמיתי.

ספק שכבת אבטחה נוספת כאשר ניתן להציע אותה

ביומטריה לא משמשת לכל התעודות.

זיהוי פנים יכול לשמש בכניסה כללית לעובדים, כרטיס פלוס טביעת אצבע במעבדת מחקר או בחדר שרתים. השימוש בביומטריה יכול להשתלב גם עם קוד מידע (PIN), אישור נייד, חוקי אנטי-passback, אירועי מצלמות אבטחה, ו/או אישור ידני.

אימות רב-שלבי מועיל במיוחד כאשר הוא מסייע לספק רמת אבטחה ששווה כל זמן או מאמץ נוסף. זה עלול לגרום לתורים לא חיוניים, או שיחות תמיכה בכל פורטל שבו הוא מופעל.

כל התהליך צריך להילקח לבדיקה עם האישור ציוד בקרת גישה, בקר בקרת גישה, פלטפורמת ניהול ושער.

זו דרך ממש קלה ובטוחה לחזור אחורה

גישה ביומטרית לא צריכה להיות החוליה החלשה.

המשתמש עלול לסבול מפציעה, ללבש בגד מגן, לסבול מדחיות שווא חוזרות או לא להיות מסוגל להשתמש בשיטה שנבחרה. ייתכן שזה גם נובע מחוסר הזמינות של הטרמינל, רשת או שרת.

כישלון לעשות את זה נכון, הם עשויים לשקול לבחור בדרכים אחרות כגון:

• ודא שאתה משתמש בכרטיס RFID מאובטח.
• אישור נייד
• קוד PIN זמני
• שיטה או טכניקה ביומטרית חלופית
• גישה בסיוע שומר
• שביל מנוהל למבקרים לנסוע בו.
• אישור זמני מוגבל בזמן

כל גישה גיבוי צריכה להיות מותרת, מתועד ונבדק.

תאר את אחריות הנתונים והפרטיות

התבנית הביומטרית כפופה לרמת ממשל גבוהה יותר מאשר מספר כרטיס רגיל.

בעל הפרויקט צריך להיות מודע למידע שנאסף, אם יש תמונות גולמיות שנקלטות ונשמרות, מיקום התבנית(s) ומי יקבל גישה, איך התמונות יוצפנו, ומתי ועל ידי מי יימחקו.

יש גם לתעד יומן פעולות מנהלי. על פיטורי עובד, צריכה להיות דרך מאובטחת לנקות את זכויות הגישה והנתונים הביומטריים מהארגון.

מועצת הגנת המידע האירופית מספקת גם מידע על השימוש בנתונים ביומטריים, וארגונים שמבוססים באירופה מתבקשים בחום לפנות למידע ושירותי ייעוץ על בסיס פרויקט אחר פרויקט לפני עיבוד נתוני ביומטריה לעובדים ולמבקרים לפני אדם בכל מדינה אירופית.

המשתמש הסופי אחראי לאיסוף וניהול חוקי של הנתונים – תחום האחריות של יצרן השער הוא להסביר את גבולות החומרה והממשק שלו.

בדוק את הקונפיגורציה מול המשלוח כדי לוודא שהכל עובד כראוי

בעת שימוש במסוף ביומטרי מאושר על ידי המפעל, בקר, שער, והגדרות חיישן; וכן ממשק תוכנה ככל שניתן.

בדוק את גישת זיהוי הפנים, תאורה ריאליסטית כאשר מתרחשים מצבים. אם משתמשים בפרויקטים של טביעות אצבע, השתמש במשתמשים מייצגים וכן בטביעות אצבע מרובות לרישום.

פריט בדיקה	תוצאה צפויה
ביומטריה תקפה	השער נפתח פעם אחת
משתמש לא רשום	הגישה עדיין נמנעת ממנה
דגימה ביומטרית לקויה	ניקוי ניסיון חוזר או גיבוי
גישה רב-שלבית	שתי ההסמכות נדרשות
ניסיון טיילגייטינג	האזעקה הופעלה
כשל ברשת	החלת גיבוי מאושרת
קלט חירום	שער פועל לפי לוגיקה מאושרת
הקלטת אירוע	הנתונים הנכונים נשמרים

בקש וידאו, דפי בדיקה, דיאגרמות חיווט, גרסאות תוכנה, מספרי סידורי ומסמכי ממשק. לא בהכרח נכון להניח שהדגמה התבצעה על טרמינל אחר, בקר או סביבה יכולים להיות ערובה לביצועים במערכת הסופית.

מסקנה

שער קורה ביומטרית הוא יותר ממצלמה או סורק הקבוע על שער קורה סטנדרטי, ויש לראות בו יותר מערכת זהות ומעבר.

פרויקטים צריכים לשקול כיצד הם משיגים ביצועים ביומטריים, תרחיש המשתמש האמיתי, סוג שער, גילוי הפסאנסים, גישת גיבוי, ממשל נתונים, אינטגרציה של מערכת, בדיקות ותמיכה ארוכת טווח בפרויקט.

The best one is probably the one that takes into accou

שאלות נפוצות

Q1.What are some examples of types of biometrics that can be used with turnstile gates?

The most popular are fingerprint, פנים, איריס, palm and vein recognition. Compatibility is determined by the terminal, בקר, software and project processes.

שאלה 2. אז, are biometric turnstiles safer than the old fashioned card turnstiles?

They can help decrease sharing of cards and improve the verification of identities. סוף סוף, security is still dependent on the settings being matched, חיישני מעבר, fallback access and data protection.

שאלה 3. Does a Biometric Gate require two credentials?

כן. Biometrics can be used along with the RFID cards, mobile credentials or PINs for multi-factor authentication in a project.

שאלה 4. When Biometric Verification Fails... מה קורה?

There should be a controlled fall-back, like another credential or security-assisted approval, at the entrance. The exception should be authorised and recorded.

שאלה 5. What Information Is Needed for a Quotation?

Fill in the type of the gate, מספר המשתמשים, תנועה, biometric method, ממשק תוכנה, rules for fall-back, סביבה, testing scope and project timeline.