luni, 20 ianuarie 2014

De ce cititoarele biometrice nu sunt recomandate in sistemele de pontaj electronic

Biometrie
INTRODUCERE

Ce este Biometria, și pentru ce se utilizează? În conformitate cu Statele Unite Consiliul Național de Știință și Tehnologie:
Biometria este un termen general utilizat alternativ pentru a descrie o caracteristică sau un proces. Ca o caracteristică, biometria este o caracteristică biologică (anatomica și fiziologica) și comportamentalea măsurabila, care poate fi utilizat pentru recunoașterea automată. Ca proces, biometria este o metodă automată de recunoaștere a unei persoane pe baza caracteristicilor (anatomice și fiziologice) și comportamentale biologice măsurabile.

Astăzi, elementele biometrice sunt tot mai utilizate pentru control acces sigur în zonele interzise, ca centre secrete de cercetare, laboratoare, linii de producție, și în alte zone care sunt în afara limitelor persoanelor neautorizate. In unele companii, sisteme biometrice sunt, de asemenea, folosite în alte moduri, cum ar fi timp și prezență de monitorizare la locul de muncă. Cum costurile cititoarelor biometrice sofisticate scad, sau sisteme cum ar fi scanerele de amprente sau iris (precum și sisteme de detectare a voce și de recunoaștere), sunt tot mai utilizate in sistemele de control acces si pontaj electronic.

În timp ce biometria poate spori securitatea în zonele extrem de restrictionate în care persoanele neautorizate nu trebuie să obțină acces, nu acelasi lucru se poate spune despre pontaj, unde datele biometrice sunt nejustificate atunci când vine vorba de înregistrarea pontajului angajatilor din aproape orice organizație. Să ne uităm la unele dintre motivele principale pentru care elementele biometrice nu sunt potrivite într-un astfel de context:

PROBLEME DE CONFIDENTIALITATE

Cu toate acestea, senzori biometrici, cum ar fi scanerele iris au brese de securitate, și pot fi falsificate, conform studiilor publicate de Electronic Frontier Foundation, un grup de lideri online de protejare a confidentialitatii. "Denaturarea funcțiilor" sau "misiune deteriorate" sunt o preocupare majoră pentru avocați de confidențialitate. Acesta este procesul prin care motivul inițial pentru obținerea de informații private este extins pentru a include și alte decât cele declarate inițial. Deoarece denaturarea misiunilor poate avea loc cu sau fără cunoștința sau acordul salariatului ale cărui date biometrice este capturat, aceasta este o încălcare dăunătoare a drepturilor de confidențialitate.

Nu este prea departe, pentru a vedea cât de ciudata este misiunea denaturata ce se poate extinde la supravegherea în timp real a angajaților și monitorizarea acțiunilor lor sau accesul la bazele de date private. Chiar și cu bune intenții, urmărirea biometrica a pontajului personalului sau grupurilor poate deveni rău intenționata și respectiv o încălcare a vieții private, în special în cazurile de supraveghere necorespunzătoare - și având în vedere diferitele moduri în care datele de supraveghere pot fi utilizate în mod abuziv. Furtul de identitate și utilizarea abuzivă a informațiilor cu caracter personal sunt, de asemenea, de interes pentru avocați de confidențialitate, deoarece datele biometrice sunt mai greu de falsificat, iar cei cu acces la datele biometrice secrete nu pot fi întotdeauna de încredere pentru a se asigura că acestea nu sunt utilizate în mod abuziv în nici un fel.

COSTURI INITIALE SI RECURENTE RIDICATE

În afară de cheltuielile inițiale mari, pentru instalarea și punerea in functie a cititoarelor biometrice, sunt recurente taxe lunare pentru servicii de mentenanta, care trebuie să ia în considerare, de asemenea. Ca și în cele mai noi tehnologii, costurile pot fi foarte mari pentru pentru primii care implementeaza aceste tehnologii. Un alt lucru demn să se ia în considerare este timpul necesar pentru a instrui utilizatorii să folosească în mod corect sistemele biometrice, care se adaugă la costul total de proprietate.

PROBLEME DE FIABILITATE

Deoarece tehnologiile biometrice sunt destul de recente, ele pot cădea scurt, atunci când vine vorba de fiabilitate și de servicii pe durata de viață în comparație cu tehnologii simple, cum ar fi cititoarele de carduri de proximitate si magnetice si dispozitivele cu ecran tactil, care sunt tehnologiile probate, testate de organizații timp de aproximativ 2 decenii.

CONCLUZIE

În timp ce există si alte motive întemeiate, pentru a evita scanerele biometrice pentru monitorizarea prezentei si a timpului lucrat al angajaților, acestea sunt principalele motive pentru care acestea nu ar trebui să fie utilizate pentru astfel de aplicații. 

ROLLSOFT recomanda utilizarea cititoarelor biometrice in sistemele de pontaj doar cu consultarea si aducerea la cunostinta a cadrului legal atat managementului societatii cat is angajatilor in aceeasi masura. Implementarea unui sistem de identificare biometrica trebuie sa urmeze un traseu transparent si sa nu fie impus angajatiilor oferind si alte tehnici de identificare clasice, cu cod de acces sau cu card de proximitate.

Prin magazinul online RFID Shop, va oferim o gama larga de cititoare si terminale biometrice pentru control acces si pontaj electronic, care asigura o functionalitate complexa adaptabila oricarui tip de societate comerciala.

joi, 2 ianuarie 2014

Despre Sisteme de Control Acces Si Pontaj Electronic: Smart cardurile fara contact: nu doar pentru contr...

Despre Sisteme de Control Acces Si Pontaj Electronic: Smart cardurile fara contact: nu doar pentru contr...: Aceasta este provocarea: stabilirea unei functionalitati multi-aplicație, care sa permita simultan integrarea ușoară în timpul operațiunilo...

Smart cardurile fara contact: nu doar pentru control acces.

Aceasta este provocarea: stabilirea unei functionalitati multi-aplicație, care sa permita simultan integrarea ușoară în timpul operațiunilor în curs de desfășurare, flexibilitate și scalabilitate pentru upgrade-uri continue, securitate împotriva falsificării prin protectie la copiere, și independența față de furnizorii de sisteme. Și, să nu uităm, ușurința in utilizare și întreținere. Aceasta reprezinta provocare lansata Cardurilor Inteligente (Smart Cards) !

Toti am auzit despre cardurile multi-aplicații, sau mai precis acelasi card utilizat in mai multe locuri. Dar va puteti intreba cine vrea sa fie printre primii initiatori? Ei bine, nu prea mai este cazul de a fi printre primii, mii de companii din întreaga lume au pus deja în aplicare un program de acreditare intr-un singur smart card. Acestea au obținut beneficii de securitate sporită, usurinta de utilizare, reducerea sau gestionarea costurilor, oferind angajaților și oaspețiilor o modalitate de a face lucrurile mai repede și mai ușor.

Graficul arată doar cateva exemple testate in timp de modul în care diferite organizații aplica tehnologia RFID fara contact de 13.56 MHz pentru diverse și multiple aplicații. Numitorul lor comun de la care au inceput implementarea aplicatiilor au fost sistemul de control acces. 

Ce a determinat trecerea la o o platformă unică smart card?

  • Pentru a stabili un sistem IT modern de management de autorizare atât pentru aplicații de securitate și non-de securitate. 
  • Pentru a simplifica implementarea, reducerea costurilor de intretinere si a suporta sistemele mostenite cu banda magnetica sau cele de proximitate pe 125KHz. 
  • Integrarea usoara cu aplicații suplimentare, cum ar fi echipamente biometrice integrate la nivel corporativ sau departamental. 
  • independenta selectarii drepturilor de acces si a cititoarelor de la orice furnizor la alegere 
  • Rețea într-un smart card. Drepturile de acces sunt la purtator, smart cardul fiind utilizat ca un dispozitiv portabil de date, securizat, pentru a comunica cu sistemele off-line, actualizarea drepturilor de acces si eliminarea privilegiilor. 
  • Recuperarea investițiilor initiale. Cardurile inteligente fara contact (contactless smart cards) distribuie costurile pe întreaga organizație și reduc costurile pentru fiecare departament. 

O posibila trăsătură comună a tuturor organizațiilor este faptul că singura platforma sigura de transport de date personale de acces, fara contact, este smart cardul. Ea poartă în siguranță informațiile cheie, aplicația fiind utilizata pentru a lua decizii de control accesului la automatizari in birotică. Un alt factor cheie în alegerea unei platforme unice de drepturi de acces fara contact au fost tehnologiile existente, cum ar fi 125K Prox sau bandă magnetică, care nu au fost o alegere bună pentru noile instalarea de noi sisteme de control acces, deoarece acestea s-au dovedit a fi ușor de compromis.

În plus, cardurile anterioare cu banda magnetica necesita înlocuirea lor periodica datorita uzurii. Pentru Volkswagen AG, costul emiterii de noi ID-uri la fiecare doi ani au început să devina semnificativ. Cu mai mult de 100.000 de angajați și timp necesare de emitere a unei noi legitimatii de mai mult de patru minute, Volkswagen a consumat aproximativ 6670 ore de lucru intern doar pentru înlocuirea cardurilor de identificare ale angajaților.

Beneficii suplimentare obtinute de catre aceste organizații includ:

  • Multi-funcționalitate. Capacitatea de a stoca și de a rula mai multe aplicații furnizate de producatori diferiti; 
  • Securitate integrata. Caracteristici ca autentificare-reciproca, criptare, firewall-uri de date și, în funcție de furnizorii de platformă, protecție a datelor. 
  • Citirea / scrierea rapida a datelor, din zbor. Flexibilitatea de a scrie pe card, actualiza fișierele și șterge fișiere, toate în timp ce cardul este în utilizare. 
  • Memorie. Avantajele memoriei marite ce incepe de la 256 pana la 4.000 de bytes, față 125K Prox, care are maxim 256 bytes. 

Securitatea Aplicatiilor

Fiecare aplicatie este complet independenta fata datele manipulate de alta aplicatie si dispune de cheia sa unica in memoria smart cardului.

Deci, in timp ce solutiile bazate pe smart carduri fara contact pot costa initial mai mult decat cele pe carduri magnetice sau de 125Khz, aceste costuri sunt mai mult super amortizate printr-o schimbare revolutionara in flexibilitatea si scalabilitatea corporatiilor.

Si cum multi lideri de corporatii urmaresc sa exploateze beneficiile a conceptului "totul intr-un singur card" prin tehnologii de aplicatii multiple ce combina control acces si alte aplicatii colaterale ca pontaj electronic, idetificarea angajatilor, plati fara numerara sau servicile de parcare intr-un singur card - avantajele suplimentare de securitate si costurile reduse datorita eficientizarii oferite de un sistem cu mentenanta redusa de smart card fara contact pot face inima sa bata. 

Lucrul ce trebuie tinut minte este ca este mai mult decat o investitie in securitate, este o investitie la nivel de organizatie ce va avea efecte pozitive in anii urmatori.

+RFID Shop va ofera o gama larga echipamente pentru sisteme de control acces, pontaj electronic, aplicatii pentru smart carduri RFID si NFC. Pentru detalii privind oferta noastra vizitati magazinul online la www.rfid-shop.ro

Primele companii ce au adoptat platforma Smart Card

COMPANIINR DE CITITOARENR DE  UTILIZATORINR DE APPLICATIITIP DE APPLICATII
Allgau Walser Tourist Card
1,200
300,000
6
Control Acces, Ski Ticketing, Transport Public, e-Payment, Vestiare
BMW
1,800
265,000
12
Control Acces, Pontaj Electronic, PDA, Automatizare Birouri, Pompe de benzina
Bank of China
550
18,000
5
Control acces, Pontaj electronic, Parking, e-Payment, Automatizare Birouri
PricewaterhouseCoopers
400
1,200
6
Control Acces, Biometric, Automate de bauturi, Cantina, Securizare tiparituri
Tsinghau University, China
2,200
100,000
7
Control acces, Automate alimente, Spalatorii, Votare electronica, Computere laborator, Spitale
Volkswagen AG
4,500
200,000
4
Control acces, Pontaj electronic, Automate alimente, e-Payment

Sursa securitysolutions.com