Zutrittskontrollsysteme und Identifikationsmittel

Transkript

1 3 9 PIN Zutrittskontrollsysteme und Identifikationsmittel Ein Zutrittskontrollsystem regelt, wer wo und wann eine Organisation betreten darf. Dabei stützt sich ein Zutrittskontroll -system auf die Erkennung per Identifikation. Das dafür am besten geeignete Identifikationsmittel wird u. a. durch das Risikoprofil der Organisation bestimmt. Welche Identifikationsmittel gibt es? Und welche Auswirkungen hat die Entscheidung für eines oder verschiedene Identifikationsmittel auf die Verwaltung? Der Anschaffung eines Zutrittskontrollsystems geht eine intensive Überlegungsphase voraus. Dabei werden nicht nur das vorhandene Risikoprofil der Organisation unter die Lupe genommen, sondern sofern das Profil in Ordnung ist auch die künftigen Entwicklungen sowohl der Organisation als auch der Technologie. Zutrittskontrollsysteme stützen sich auf die Erkennung per Identifikationsmittel. Daher muss bei der endgültigen Entscheidung für ein Zutrittskontrollsystem auch sorgfältig erwogen werden, welche Identifikationsmittel am besten zur Organisation passen jetzt und in Zukunft. Identifikation ist nämlich auf unterschiedliche Arten und mit diversen Mitteln möglich: von einem PIN-Code über einen Zutrittsausweis und das immer häufiger eingesetzte Mobiltelefon bis hin zur Nutzung biometrischer Daten. In diesem Artikel werden die am häufigsten genutzten Identifikationsmittel beschrieben.

2 PIN-Code Eine einfache Methode zum Öffnen von Türen ist die Eingabe eines PIN-Codes. Vor allem in Pflegeeinrichtungen kommt diese Art der Zutrittskontrolle häufig zum Einsatz. Der Vorteil der PIN-Code-Nutzung liegt darin, dass keine separaten Ausweise ausgegeben werden müssen und Verlust oder Verschleiß somit keine Rolle spielen. Die Nachteile sind der relativ langsame Durchgang und die Gefahr, dass PIN-Codes eventuell vergessen werden. Zutrittsausweis Die meisten Zutrittskontrollsysteme nutzen physische Informationsträger wie Karten, Ausweise, Schlüsselanhänger und Tags. Vor konkreten Überlegungen zu bestimmten Varianten sind verschiedene Merkmale zu berücksichtigen. Daten: Wie viele Daten auf einer Karte gespeichert werden können, ist unterschiedlich. Dient die Karte lediglich der Zutrittskontrolle, ist eine geringe Bytemenge ausreichend. Soll die Karte jedoch auch zu anderen Zwecken, z. B, zum kontaktlosen Bezahlen in der Kantine oder zum Follow-Me-Drucken genutzt werden, ist mehr Speicherplatz erforderlich. Sicherheit: Bei der Entscheidung für einen Zutrittsausweis müssen Sie zwei mögliche Gefahren berücksichtigen. Zum einen: Betrüger können Zutrittsausweise duplizieren, also Klone davon anfertigen. Die zweite Gefahr liegt im Replay von Zugangsausweisen, wobei die zwischen Karte und Kartenleser ausgetauschten Daten ausgelesen und gespeichert werden, z. B. auf einem Laptop. Anschließend kann mit den gespeicherten Daten die Funktion der Originalkarte simuliert werden. Mit einer guten Verschlüsselung lassen sich sowohl Klonen als auch Replay verhindern. Benutzerkomfort: Ein immer wichtigerer Faktor ist der Benutzerkomfort. Dabei geht es z. B. um die Handhabung der Karte am Kartenleser und um die Geschwindigkeit, mit der sich eine Tür öffnet. Standardisierung: Eine Standardisierung nach ISO-Normen ermöglicht die Kommunikation zwischen Karten und Kartenlesern verschiedener Lieferanten. Dadurch ist eine Organisation nicht mehr von einem einzigen Lieferanten abhängig. Haltbarkeit: Zutrittsausweise werden intensiv genutzt, sodass deren Verschleißanfälligkeit bei der endgültigen Entscheidung eine wichtige Rolle spielt. Bei gängigen Proximity- und Handsfree-Systemen kommt es nicht zum physischen Kontakt zwischen Karte und Kartenleser, sodass hier der Verschleiß minimal ist.

3 Barcode Für das Besuchermanagement, bei dem der Benutzerkomfort hohe Priorität hat, sind Zutrittskarten mit Barcode eine gute Wahl. Die Karten lassen sich einfach und kostengünstig bedrucken. Zudem ist es möglich, die Autorisierung nur für eine bestimmte Zeit zu gewähren, sodass der Besucher die Karte nicht wieder abgeben muss. Der Nachteil: Die Karten lassen sich einfach duplizieren, sodass sie für Situationen mit strengen Sicherheitsanforderungen nicht geeignet sind. Kontakt-Smartcards Kontakt-Smartcards mit eingearbeitetem Chip werden häufig für den Zugriff auf IT-Geräte wie Laptops eingesetzt. Der Vorteil besteht darin, dass sich die physische Zutrittskontrolle und die Kontrolle des Zugriffs auf IT-Geräte in derselben Karte kombinieren lassen. Der Nachteil ist jedoch, dass sich eine solche Karte für die physische Zutrittskontrolle allein nicht eignet. RFID Die meisten modernen Zutrittskontrollsysteme nutzen die RFID-Technologie. RFID (Radio Frequency IDentification) stützt sich auf die Identifikation per Funkwellen: Mit dieser Technologie lassen sich Informationen bereits in einiger Entfernung aus RFID-Tags in Zugangsausweisen ablesen. Der Vorteil dieser Technologie liegt darin, dass sich außer der Zutrittskontrolle auch andere Anwendungen mit dieser Karte durchführen lassen, beispielsweise die kontaktlose Bezahlung oder die Anmeldung in einem IT-Netzwerk. Diese Technologie eignet sich auch, wenn Benutzerkomfort eine Rolle spielt, strenge Sicherheitsanforderungen gelten oder anspruchsvolle Umgebungsbedingungen (etwa hinsichtlich Wärme oder Kälte) herrschen. Die folgenden RFID-Technologien sind erhältlich und kommen in Zutrittsausweisen zum Einsatz. Niederfrequenz-RFID (LF-RFID) Ein Zutrittsausweis mit LF-RFID ist zuverlässig, hat einen bequemen Leseabstand von 1 m, und Feuchtigkeit oder Schmutz beeinflussen die Datenübertragung nicht. Problematisch ist jedoch, dass die Lieferanten dieser Ausweise nicht die ISO-Normen anwenden, sodass eine Kombination von Karten und Kartenlesern verschiedener Lieferanten nicht möglich ist. Zudem ist die Datengeschwindigkeit relativ gering, und es können immer nur kleine Datenmengen übertragen werden. Hochfrequenz-RFID (HF-RFID) Mifare und Legic sind die bekanntesten HF- Technologien. Dank der Einhaltung der ISO- Normen ist eine Kombination aus Karten und Kartenlesern verschiedener Lieferanten möglich. Die Karten verfügen über viel Speicherplatz, und die Nutzung von DES-Verschlüsselung macht sie besonders sicher. Ein Nachteil ist der maximale Leseabstand von 10 cm. Ultrahochfrequenz-RFID (UHF-RFID) Der Leseabstand von Karten mit UHF-RFID liegt zwischen einigen Zentimetern und gut über 30 m. Sie sind auch in Kombination mit HF-RFID- Technologie einsetzbar. Dadurch kann sowohl Fahrzeugen aus der Entfernung als auch Fußgängern ganz in der Nähe des Lesegeräts Zutritt gewährt werden. Es ist jedoch zu beachten, dass die Entfernung zum Lesegerät nicht zu groß sein darf, weil sich dadurch die Sicherheit verringert: Solange die Tür offen steht, können mehrere Personen gleichzeitig Zutritt erlangen. Nachteile: Die Empfindlichkeit gegenüber Verschmutzungen, und das UHF-Signal durchdringt kein Metall. Mikrowellen-RFID Zutrittskontrollsysteme, bei denen ein großer Identifikationsabstand nötig ist, nutzen Karten mit dieser Technologie, die beispielsweise zur Fahrzeugerkennung auf Unternehmensgeländen mit mehreren Fahrspuren zum Einsatz kommt. Der Vorteil liegt darin, dass mit dieser Technologie die Erkennung individueller Fahrzeuge weiterhin möglich ist. Dennoch gilt auch hier: Wird die Entfernung zum Lesegerät zu groß, nimmt das Sicherheitsniveau ab. Zudem benötigen die Karten eine Batterie, die allerdings jahrelang halten kann.

4

5 Mobiltelefon Eine neuere Entwicklung besteht in der Nutzung von Mobiltelefonen als Zutrittsausweis. Der Einsatz ist bequem und niederschwellig, da die meisten Menschen heutzutage ein Mobiltelefon bei sich haben. Die Zutrittskontrolle per Mobiltelefon stützt sich auf die folgenden beiden Technologien: Near Field Communication (NFC) NFC ist mit RFID vergleichbar, doch es gibt spezielle Merkmale wie Benutzerkomfort, Leseabstand und Haltbarkeit, die davon abhängen, wie NFC im Zutrittskontrollsystem implementiert wird. Bei der Nutzung von NFC wird im Mobiltelefon eine eindeutige ID-Nummer gespeichert. Diese Speicherung kann hardwaregestützt im Gerät selbst oder auf der SIM-Karte erfolgen. In dem Fall ist die Zusammenarbeit mit dem Gerätehersteller oder dem Netzbetreiber erforderlich. Eine andere Möglichkeit ist die Nutzung von Gastkartenemulationen, bei denen eine softwaregestützte Verschlüsselung zum Einsatz kommt. Bluetooth Low Energy (BLE) BLE ist ein drahtloses Signal für kurze Abstände, das allerdings eine größere Reichweite hat als NFC. Vorteile dieser Technologie sind der Benutzerkomfort, die mögliche Kombination mit RFID-Kartentechnologie und der Leseabstand von einigen Metern. Zudem ist die Nutzung sowohl mit Android als auch mit iphone möglich. Der Nachteil liegt darin, dass sich die Technologie noch stets in der Entwicklung befindet. Erschwerend kommt die große Varianz an Mobiltelefonen hinzu, wodurch es zu Kompatibilitätsproblemen kommen kann.

6 Biometrie Organisationen mit hohem Risikoprofil haben die Möglichkeit, sich für ergänzende Methoden zur Identifizierung oder Verifizierung zu entscheiden, beispielsweise für Biometrie. Biometrie ist eine Methode zur Identifikationsermittlung einer Person auf der Basis u. a. von Körpermerkmalen. Bei der biometrischen Identifizierung erkennt das System eine Person durch den Vergleich mit einer Personenliste in einer Datenbank. Zugleich ist auch eine biometrische Verifizierung möglich. Dabei geht es um die Überprüfung der Identität einer Person, die beispielsweise eine ID-Karte vorzeigt und anschließend um das Einlesen eines Fingerabdrucks gebeten wird, um dadurch ihre Identität zu bestätigen.

7 Bei der Entscheidung für die am besten geeignete biometrische Technologie sind folgende Aspekte zu berücksichtigen: Genauigkeit: Ein biometrisches System darf keinem autorisierten Benutzer den Zutritt verweigern und keinem nicht-autorisierten Benutzer den Zutritt gewähren. Betrug: Alle Systeme sind betrugsanfällig, aber die jeweiligen Technologien schaffen doch Hürden für die missbräuchliche Verwendung. Ein Irisscan beispielsweise ist schwieriger zu kopieren als ein Fingerabdruck. Stabilität: Biometrische Kennzeichen wie Gesicht und Fingerabdruck können sich im Laufe der Zeit ändern, sodass es bei der Erkennung zu Fehlern kommen kann. Benutzerfreundlichkeit: Das System muss im täglichen Gebrauch einfach und intuitiv nutzbar sein, sodass autorisierte Personen problemlos erkannt werden. Schlechte Beleuchtung oder eine ungünstige Lage biometrischer Lesegeräte können sich in dieser Hinsicht negativ auswirken. Schnelligkeit: Die Entscheidung, Zutritt zu gewähren oder zu verweigern, muss innerhalb weniger Sekunden erfolgen. Das gilt vor allem dort, wo zahlreiche Personen Zutritt benötigen oder wo sie die Kontrollstelle mehrmals täglich passieren. Registrierung: Gute Leistungen und Präzision lassen sich nur erreichen, wenn die persönlichen Merkmale einwandfrei registriert werden. Dieser Vorgang beginnt schon bei eindeutigen Anwenderinformationen und Anleitungen zur Nutzung des Systems. Die für die Zutrittskontrolle am häufigsten eingesetzten biometrischen Technologien sind: 2D-Gesichtserkennung Bei der 2D-Gesichtserkennung nimmt eine Kamera ein Bild von einem Gesicht auf. Das Bild wird in einen eindeutigen mathematischen Code umgewandelt und als Vorlage gespeichert. Diese Technologie eignet sich zur Identifizierung oder als Verifizierungsmaßnahme, ist einfach in der Anwendung, zeichnet sich durch hohe Erkennungsgeschwindigkeit aus, ist allerdings weniger präzise. 3D-Gesichtserkennung Bei der 3D-Gesichtserkennung wird eine dreidimensionale Karte eines Gesichts erstellt, und zwar durch Infrarotraster oder durch die Zusammenfügung mehrerer Aufnahmen. Auch diese Technologie eignet sich zur Identifizierung oder als Verifizierungsmaßnahme, ist einfach in der Anwendung und zeichnet sich durch hohe Erkennungsgeschwindigkeit aus. Ein wichtiger Unterschied zur 2D-Technologie liegt in der höheren Genauigkeit. Iriserkennung Bei der Iriserkennung macht eine Kamera eine Aufnahme von einem Auge. Iriserkennung zeichnet sich durch ein sehr hohes Maß an Präzision aus und kommt daher oft in Organisationen mit hohem Risikoprofil zum Einsatz. Nachteilig ist, dass die Beleuchtung zum Zeitpunkt des Scans für das Endergebnis von großer Bedeutung ist. Möglich ist auch, dass die Iris verletzt oder durch eine Brille hindurch weniger gut lesbar ist. Fingerabdruckerkennung Die Fingerabdruckerkennung ist eine häufig verwendete biometrische Technologie, bei der der Fingerabdruck einer Person mit einer in der Datenbank abgelegten Schablone verglichen wird. Die Methode ist präzise, obwohl schmutzige oder verletzte Finger ein Problem darstellen können. Es empfiehlt sich daher, für jede Person 2 oder 3 Finger zu registrieren. Handgeometrie Bei der Handgeometrie wird von der Hand einer Person ein dreidimensionales Bild angefertigt. Diese Technologie ist sehr präzise und zudem einfach in der Anwendung. Auf diese Weise können in kurzer Zeit zahlreiche Personen kontrolliert werden, während Schmutz oder Feuchtigkeit kaum Auswirkungen auf die Leistung des Handlesegeräts haben. Adermustererkennung Bei der Adermustererkennung werden die Blutgefäße eines Körperteils, beispielsweise der Handinnenfläche, eines Fingers oder des Auges erfasst und dienen dann der Identifizierung einer Person. Adermustererkennung funktioniert nur bei lebenden Personen und ist sehr präzise. Schmutz oder Feuchtigkeit wirken sich kaum auf die Leistung des Lesegeräts aus. Der Nachteil liegt darin, dass diese Technologie weniger benutzerfreundlich ist. Zudem können niedrige Temperaturen die Erkennung beeinflussen.

8 Verwaltung In der Praxis zeigt sich, dass eine Organisation häufig nicht mit einem einzigen Identifikationsmittel auskommt, etwa weil unterschiedliche Risikoprofile vorliegen oder neuen Entwicklungen bereits im Vorfeld Rechnung zu tragen ist. In dem Fall gilt es zu bedenken, dass nur Zutrittskontrollsysteme, die sich auf offene Standards stützen, für eine Kombination aus unterschiedlichen Identifikationsmitteln geeignet sind. Zudem muss berücksichtigt werden, dass die Entscheidung für eines oder mehrere Identifikationsmittel Auswirkungen auf deren Verwaltung hat. Angenommen, Sie möchten unterschiedliche Identifikationsmittel nutzen: Wie werden Sie diese handhaben? Ist beispielsweise ein Mitarbeiter, der über mehrere Identifikationsmittel verfügt, ebenso viele Male im System verzeichnet? Die Verwaltung lässt sich optimieren, indem Sie verschiedene Informationssysteme wie das Personalverwaltungssystem, das Gebäudemanagementsystem und auch das Zutrittskontrollsystem miteinander koppeln. Dabei ist es nahe liegend, das Personalverwaltungssystem als Grundlage zu nutzen und die dort zentral verwalteten Daten auch als Basis zur Verwaltung der Identifikationsmittel heranzuziehen. Wenn ein Mitarbeiter die Organisation verlässt, müssen Sie dessen Daten lediglich einmal zentral im Personalverwaltungssystem löschen, und dadurch werden alle Identifikationsmittel automatisch gesperrt. Schlussfolgerung Ein Zutrittskontrollsystem mit offenen Standards hält Ihnen die Entscheidung offen, welche der verfügbaren Identifikationsmittel Sie in Ihrer Organisation einsetzen möchten. Zudem haben Sie auf diese Weise die Möglichkeit, die Identifikationsmittel im Laufe der Jahre anzupassen und das System mit weiteren Identifikationsmitteln zu erweitern. Schließlich ist dadurch auch die Verwaltung einfacher, da Sie das Zutrittskontrollsystem mit anderen Informationssystemen in Ihrer Organisation koppeln können.