אינטרקום עם קודן: מתי קוד עדיף על כרטיס או אפליקציה

שבע בבוקר, בניין של שמונה קומות ברמת גן. עובדת הניקיון מגיעה לשער, הדיירים בעבודה, ואף אחד לא עונה לשיחה. בבניין עם אינטרקום עם קודן זה נגמר תוך שניות: היא מקישה את הקוד האישי שקיבלה מהוועד, והדלת נפתחת. בבניין בלי קודן? מישהו מהדיירים יוצא מישיבה כדי ללחוץ "פתח" באפליקציה. או שבכלל משאירים את השער פתוח עם אבן.

הקודן הוא אמצעי הגישה הכי פשוט שיש. אין מה לאבד, אין מה לטעון, ואין צורך בטלפון. הוא גם אמצעי שקל מאוד לנהל רע. בקצרה: קוד עדיף לילדים, למבוגרים ולנותני שירות קבועים, ולאורחים עדיף קוד חד-פעמי. דייר שנכנס כמה פעמים ביום יסתדר טוב יותר עם כרטיס או טלפון. הנה איך זה עובד כשהקודן הוא חלק מפאנל כניסה IP, ולא קופסה נפרדת שמישהו הבריג ליד הדלת לפני עשרים שנה.

מה זה בעצם אינטרקום עם קודן IP?

בפאנל כניסה מודרני, המקלדת היא עוד דרך להזדהות מול אותה מערכת. אותו פאנל שמחייג לדירה, מצלם את המבקר ומעביר שיחת וידאו לנייד, גם מקבל קוד ומשחרר את המנעול. זה ההבדל המהותי מקודן עצמאי: הקוד לא "יושב" בתוך הקופסה שעל הקיר, הוא מנוהל במערכת אחת יחד עם הכרטיסים, האפליקציה והאורחים.

ה-AV-09KFBI, למשל, הוא פאנל רב-דירתי עם מקלדת מכנית מוארת, מצלמה, קורא כרטיסים, קוד QR וזיהוי פנים, בגוף אחד. BAS-IP מגדירה את הקוד האישי על המקלדת שלו כ"דרך גיבוי פשוטה ואמינה", ולדעתי זה התיאור הנכון: ברוב הבניינים הקודן לא יהיה אמצעי הכניסה הראשי של הדיירים, אבל הוא זה שמציל את הבוקר כשהטלפון נשאר למעלה.

ומי שמחפש "אינטרקום עם קודן ומסך"? יש גם כזה. ה-AA-07FBI מגיע עם תצוגה צבעונית של 4.3 אינץ', לחצנים מכניים עמידים לוונדליזם עם תאורת לילה, וזיכרון ל-20,000 זהויות: כרטיסים, קודי QR, קודי גישה ועוד.

למי קודן באמת מתאים?

לכל מי שלא נוח לו או לא כדאי לו להחזיק כרטיס או אפליקציה:

• ילדים. ילד בן תשע עם כרטיס זה כרטיס שיאבד עד חנוכה. קוד הוא זוכר.
• עובדי ניקיון, גננים ומטפלות. אנשים שמגיעים קבוע אבל לא גרים בבניין. קוד משלהם, שאפשר לבטל ביום שהם מפסיקים להגיע.
• שליחים ונותני שירות חד-פעמיים. כאן דווקא קוד קבוע הוא טעות. על זה בהמשך.
• מבוגרים שלא מסתדרים עם אפליקציות, ומעדיפים ארבע ספרות על פני "תפתח את ה-Bluetooth".

ובצד השני: מי שנכנס עשר פעמים ביום עם שקיות מהסופר ירצה משהו שלא דורש ידיים פנויות. בשבילו כרטיס, טלפון בכיס או זיהוי פנים נוחים יותר.

ניהול קודים: קוד לכל אחד, קוד זמני, וקוד שדלף

פה רוב הבניינים נכשלים. לא בטכנולוגיה, בנוהל.

קוד משותף אחד לכל הבניין הוא המצב הנפוץ, והגרוע. הוא מסתובב בקבוצת הוואטסאפ של הבניין, אצל השליח של לפני שנתיים, אצל השוכר שעזב. אף אחד לא יודע מי נכנס, ואף אחד לא מחליף אותו כי "כולם יצטרכו ללמוד קוד חדש".

קוד אישי לכל דייר או לכל נותן שירות פותר את רוב זה. BAS-IP מתארת את הקוד בפאנל כקוד PIN "אישי", והקטגוריה של פאנלי המקלדת שלה מדברת על יצירה וניהול של קודים מרובים לאנשים או לקבוצות שונות. בפועל זה אומר שכשעובדת הניקיון מסיימת לעבוד בבניין, מבטלים את הקוד שלה, ושאר הדיירים בכלל לא מרגישים.

קוד זמני לאורחים לא צריך להיות הקוד הקבוע של הבניין. באפליקציית BAS-IP Link, בגרסת PLUS, הדייר שולח לאורח קוד גישה חד-פעמי או קוד QR זמני ישירות מהנייד. השליח מקבל גישה לאותו משלוח, ולא לבניין לנצח.

קוד שדלף? במערכת IP מחליפים אותו מהממשק, בלי טכנאי שמפרק את הפאנל. אם הקוד היה אישי, מחליפים רק אותו. אם זה היה הקוד המשותף, כל הבניין לומד קוד חדש, וזה בדיוק הרגע לעבור לקודים אישיים.

החולשות של הקודן, ואיך מצמצמים אותן

אני לא אמכור לכם קודן כאמצעי אבטחה חזק. הוא לא. אבל אפשר להפוך אותו לסביר.

הצצה מעבר לכתף. מישהו עומד מאחוריכם בשער ורואה ארבע ספרות. הפתרון הוא לא טכנולוגי בעיקרו: קודים אישיים (כך שקוד שנחשף שייך לאדם אחד ואפשר לבטל אותו), והעדפה של קוד חד-פעמי לכל מי שאינו דייר.

מקשים שחוקים. קוד שאותו מקישים אלפי פעמים משאיר סימנים על המקשים, ואם הקוד בן ארבע ספרות שונות וארבעה מקשים נראים שחוקים, נשארים 24 סדרים אפשריים במקום 10,000. גם כאן קוד אישי והחלפה תקופתית עושים את העבודה.

אורך הקוד. חשבון פשוט: בקוד של ארבע ספרות יש 10,000 צירופים אפשריים, בקוד של שש ספרות מיליון. ההבדל הזה שווה את שתי הספרות הנוספות.

ניסיונות חוזרים. ההנחיות של המכון הלאומי האמריקאי לתקנים וטכנולוגיה, NIST SP 800-63B (גרסה 3), קובעות שמערכת אימות דיגיטלית חייבת להגביל ניסיונות כושלים רצופים בחשבון אחד ללא יותר מ-100. הן נכתבו למערכות מחשוב ולא לדלתות, אבל העיקרון זהה, ושווה לשאול לפני שבוחרים פאנל אם הוא מגביל ניסיונות ומה קורה אחרי חסימה.

ועוד הערה מעשית: מקלדת מכנית בפאנל חיצוני עדיפה בעיניי על מסך מגע. בגשם, עם כפפות או בשמש של אוגוסט, מקש שזז מתחת לאצבע פשוט עובד.

קודן, כרטיס או טלפון: מה עדיף בבניין?

השורה התחתונה שלי: אף אחד מהם לא מנצח לבד. בבניין מגורים הנוסחה שעובדת היא כרטיס או טלפון לדיירים, קוד אישי לנותני שירות קבועים, וקוד זמני לכל השאר. לכן כדאי לבחור פאנל שתומך בשלושתם מהיום הראשון, ולא להוסיף קודן כקופסה צדדית בעוד שנתיים.

אינטרקום עם קודן מ-BAS-IP: איזה דגם לאיזה מקום

לבניין משותף, ה-AV-09KFBI מכסה את רוב הצרכים, עם עמידות IP65 / IK07 נגד מים, אבק ומכות, ו-PoE שמעביר חשמל ונתונים בכבל רשת אחד. מי שרוצה גם מסך צבעוני על הפאנל יסתכל על ה-AA-07FBI.

ולשער צדדי, לחניון או לדלת חדר אשפה, לא תמיד צריך פאנל וידאו שלם. קורא הגישה MR-03KP משלב מקלדת מלאה (0 עד 9, כוכבית וסולמית) עם קורא לכרטיסי 125 kHz ו-13.56 MHz וגישה מהנייד, בגוף בדרגת הגנה IP65. רק כדאי לדעת שזה קורא ולא מערכת שלמה: הוא מעביר את הזיהוי בפרוטוקול Wiegand לבקר גישה, והבקר הוא שפותח את המנעול.

אם אתם בוחרים אינטרקום עם קודן לבניין או לשער, ההחלטה החשובה היא לא הדגם אלא נוהל הקודים: מי מקבל קוד, מי מבטל אותו, ומה מקבל אורח. את זה כדאי לסגור עם הוועד לפני שמזמינים ציוד.