У нас є розумні ключниці, які зберігають і віддають ключ тому, хто:
- Пройде ідентифікацію щодо розпізнавання особи або особистої RFID-карти.
- Дихне в отвір і виявиться тверезим.
- Має права на конкретний ключ або ключі набору.
Навколо них вже з'явилося багато чуток та непорозуміння, тому поспішаю розвіяти основні за допомогою тестів. Отже, найважливіше:
- Можна обдурити алкотестер за допомогою клізми.
- Можна зламати її ломом і витягнути потрібний ключ за допомогою троса та автомобіля (або дроту і того ж брухту).
- Вона відкривається після різних медикаментів і кефіру (сп'яніння вважається за парами спирту, що видихаються, наприклад, після настоянки собачої кропиви).
- Так, її можна використовувати на об'єктах з перебоями електрики, вона має акумулятор і замикається без живлення.
А тепер – деталі.
Kms20 з модулем розпізнавання та алкотестування.
Як вона працює?
Ви заходите в офіс, посміхаєтеся ключниці та дихайте в отвір. Вандалостійке скло відкривається, підсвічується доступний вам набір ключів, ви його забираєте та йдете у своїх справах. Інші заблоковані в слотах, неможливо винести випадково інший ключ.
Кожен ключ висить на сталевому кільці-пломбі, яке намертво закріплене в сталевому брелоку, який, у свою чергу, надійно фіксується в слоті ключниці:
Брелок фіксується у слоті, який оснащений механізмом електричного замка. Після проходження ідентифікації система:
- Відчиняє спільні двері до слотів, тобто ящик цілком.
- Підсвічує доступні ключі.
- Розблокує доступні ключі.
- Логує дії співробітника.
- Чекає на зачинення дверей.
- Блокує ключі та двері.
Щоб співробітник не взяв іншого ключа (його можна висмикнути за допомогою підручного УАЗу), камера знімає дії співробітника всередині ящика.
Ідентифікація можлива за зображенням особи, за пропуском співробітника, за кодом або відбитком пальця. Зазвичай встановлюються два варіанти: біометрія та пряме введення або біометрія та RFID.
Після успішної ідентифікації необхідно пройти модуль алкотестування. Зазвичай це потрібно для того, щоб унеможливити попадання на роботу п'яних співробітників, а також для захисту офісу та виробництва у п'ятницю ввечері. Ключниця не відкривається, тому здати ключ, п'яний, теж не можна. Точніше, це стандартна поведінка. Можна на здачі ключів перевірку на алкоголь не робити, це залежить від вимог замовника.
Контролер управління з підключенням через Ethernet (можна віддалено правити баги та призначати права). Живлення від мережі 220 В, має вбудований акумулятор для автономної роботи, при відключенні електроживлення замикається. Брелоки для ключів із RFID-мітками. Сталевий антивандальний корпус.
Є ключниці як із спільним ящиком для ключів, так і аналогічні просто ящики - виходить автоматична камера зберігання.
Хто використовує?
Ось що ми зустрічали:
- Поділ прав на офіс у банках та великих компаніях: зручні інтеграція лога подій ключниці зі СКУД та фіксація моменту взяття ключів.
- Логування доступу до складу та фіксація, хто саме туди ходив і коли.
- Допуск до виробничих приміщень, електрощитових і так далі: не потрібно носити ключі з собою, достатньо мати не надто пом'яту особу або перепустку.
- Мінімізація простоїв через «Зателефонуйте до Васі, він ключ забрав». І взагалі у всіх ситуаціях, де допуски передаються позмінно. Справа навіть не в отриманні конкретним співробітником ключа, а в тому, що головний інженер чи начальник зміни мають на руках в електронному вигляді звіт: хто отримав ключ, коли, з якою особою він це робив. І відеозапис. Можна буде робити вивантаження за зданими-незданими ключами. Це дуже полегшує перезмінки. На одному з об'єктів з нашою установкою за півгодини до події ще надсилаються SMS: «Василич, у тебе півгодини, щоб закінчити роботу і здати ключ, якщо ти ще живий».
- Боротьба з роздовбаннями, що втрачають ключі (закінчив - поклав на місце).
Звичайно, вона не чарівна і всіх проблем безпеки не вирішує. Ось що може цей клас пристроїв:
- Розпізнати, що ключі взяла саме та людина, яка мала це зробити. І зняти на відео весь процес.
- Переконатись, що він тверезий.
Коли ми побачили, як електрик, будучи в дуже пошарпаному стані і з парою аугментацій після вихідних, відкривав ключницю своєю аватаркою ВКонтакте з телефону, ми зрозуміли, що це кіберпанк, на який ми заслужили. Зробити це справді можна: ключниця не робить налаштування «вимагати уваги», як та сама iOS-ідентифікація на телефоні. Повтор – на тесті:
Після квасу та кефіру пускає:
Після чачі - ні (спасибі тестерам за самовідданість):
Якщо до ключниці підійде п'яний співробітник із тверезим другом, то друг може використати п'яне тіло для розпізнавання обличчя, а потім дихнути сам. Або як наш уже згаданий хакер від світу електрики - дістати клізму з кишені та продути датчик нею. На діагностичних терміналах ми захищаємо зазвичай розпізнаванням райдужної оболонки ока: дихати треба в момент прикладання ока, тобто друга прикласти не вийде, а ось з грушею у робітників один раз вийшло.
Тут просто все фіксується на відео, і, якщо працівник порушить техніку безпеки, у вас буде відео, що доводить, що раніше він порушив регламент.
Ключ можна висмикнути, так само як і зруйнувати ключницю: незважаючи на антивандальне виконання, проти людини з брухтом і автомобілем зробити можна мало що.
Резюме
Для звичайних завдань, де потрібно видавати ключі, рішення підходить добре, оскільки саме веде журнал, працює 24/7, не вимагає персоналу, впевнено чинить опір базовим спробам його обдурити, контролює персонал і пише відео. Не бреше, не забуває записувати, не забуває підписи (якщо просто ідентифікації недостатньо – є можливість розписуватись пальцем прямо по екрану).
Завжди, коли щось йде не так, у вас залишаються докази провини. Тобто як роздільник прав працює добре. З іншого боку, це не захисний пристрій, і зловмисник може отримати ключ.
Тож зараз це засіб поділу прав та фіксації, хто який ключ брав, але не засіб 100-відсоткової гарантії, що загін ОМОНу не зможе потрапити на виробництво.
Посилання
- Моя пошта - [захищено електронною поштою]
Джерело: habr.com