ในหน้านี้
- แต่ละประตูไม่จำเป็นต้องใช้วิธีเดียวกัน
- บัตร: ไม่ใช่ทุกใบปลอดภัยเท่ากัน
- เปรียบเทียบวิธีพิสูจน์ตัวตน
- เลือกตามสถานที่
- ตัวอย่างที่ 1: สำนักงาน 150 คน 12 ประตู
- ตัวอย่างที่ 2: ประตูไซต์เหมืองช่วงเปลี่ยนกะ
- ฮาร์ดแวร์ที่อยู่หลังเครื่องอ่าน
- เชื่อมกับระบบอื่น
- ผู้รับเหมาและผู้มาติดต่อ
- ดูแลให้ใช้งานได้ต่อเนื่อง
- ข้อมูลชีวมิติ: เก็บให้น้อยและป้องกันให้ดี
- ข้อผิดพลาดที่เราเจอบ่อย
- สิ่งที่เราแนะนำ
แต่ละประตูไม่จำเป็นต้องใช้วิธีเดียวกัน
คำถามที่เราได้ยินบ่อยคือ "ควรใช้บัตรหรือสแกนหน้า?" คำตอบตรงๆ คือ: ใช้ทั้งสองแบบ แต่คนละประตู ระบบควบคุมการเข้าออกตอบคำถามเดียว: ใครเข้าไปไหนได้ และเมื่อไร การพิสูจน์ตัวตนมีสามทาง: สิ่งที่ มี (บัตร โทรศัพท์) สิ่งที่ รู้ (PIN) และสิ่งที่ เป็น (ลายนิ้วมือ ใบหน้า) ประตูทั่วไปใช้วิธีเดียวก็พอ ห้องเซิร์ฟเวอร์และห้องเก็บเงินควรใช้สองวิธีร่วมกัน
บัตร: ไม่ใช่ทุกใบปลอดภัยเท่ากัน
| ประเภทบัตร | ความปลอดภัย | หมายเหตุ |
|---|---|---|
| 125 kHz proximity (EM) | ต่ำ | ไม่เข้ารหัส คัดลอกได้ในไม่กี่วินาทีด้วยเครื่องราคาถูก |
| 13.56 MHz MIFARE Classic | ต่ำ | ระบบเข้ารหัส Crypto-1 ถูกเจาะมาตั้งแต่ปี 2008 และบัตรที่ใช้แทนกันได้บางรุ่นยังมีประตูหลังในฮาร์ดแวร์ ไม่ควรใช้กับระบบใหม่ |
| MIFARE DESFire EV2/EV3 | สูง | เข้ารหัส AES เหมาะกับระบบใหม่ |
| HID iCLASS SE / Seos | สูง | แพลตฟอร์มบัตรเข้ารหัสของ HID |
| มือถือ (BLE/NFC) | สูง | ใช้โทรศัพท์แทนบัตร ไม่ต้องพิมพ์บัตร |
อาคารจำนวนมากในลาวยังใช้ 125 kHz หรือ MIFARE Classic ถ้าของคุณเป็นแบบนั้น ให้ถือว่าบัตรคือกุญแจที่ใครก็คัดลอกได้
อยากเปลี่ยนแต่ไม่อยากแจกบัตรใหม่ทั้งบริษัทในวันเดียว? ใช้เครื่องอ่านแบบ multi-technology ที่อ่านได้ทั้งบัตรเก่าและบัตรใหม่ แจกบัตรใหม่ทีละแผนก แล้วปิดการอ่านบัตรเก่าในวันที่กำหนด อย่าปล่อยให้ช่วงคาบเกี่ยวนี้ยาวเป็นปี
เปรียบเทียบวิธีพิสูจน์ตัวตน
| หัวข้อ | บัตร | ลายนิ้วมือ | ใบหน้า |
|---|---|---|---|
| ให้คนอื่นยืมใช้ได้ | ได้ | ยาก | ยาก |
| ความเร็ว | เร็ว | ปานกลาง | เร็ว (ไม่ต้องสัมผัส) |
| มือสกปรก / ใส่ถุงมือ | ไม่มีปัญหา | มีปัญหา | ไม่มีปัญหา |
| หมวกนิรภัย / หน้ากาก | ไม่มีปัญหา | ไม่มีปัญหา | อาจมีปัญหา |
| แดดแรงกลางแจ้ง | ไม่มีปัญหา | ไม่มีปัญหา | ต้องใช้รุ่นที่รองรับ |
| งานของผู้ดูแล | ออกและเก็บบัตรคืน | ลงทะเบียนลายนิ้วมือ | ลงทะเบียนใบหน้า |
| ข้อมูลส่วนบุคคล | น้อย | ชีวมิติ | ชีวมิติ |
เครื่องสแกนหน้าที่ดีต้องมีการตรวจ liveness เช่น กล้อง IR หรือกล้องสองเลนส์ เพื่อปฏิเสธรูปถ่ายและวิดีโอในโทรศัพท์ ก่อนรับงานให้ลองเอารูปพนักงานในโทรศัพท์ไปสแกน ถ้าประตูเปิด เครื่องนั้นไม่ควรอยู่ที่ประตูสำคัญ
เลือกตามสถานที่
สำนักงานทั่วไป: บัตร DESFire หรือโทรศัพท์ เชื่อมกับระบบลงเวลา
ห้องเซิร์ฟเวอร์ ห้องเก็บเงิน: บัตร + PIN หรือบัตร + ใบหน้า พร้อม anti-passback กันการส่งบัตรคืนให้คนข้างหลัง
ไซต์ก่อสร้างและเหมือง: มือเปื้อนดิน น้ำมัน หรือใส่ถุงมือ ทำให้เครื่องอ่านลายนิ้วมืออ่านไม่ผ่านและคิวตอนเช้ายาว ใบหน้าหรือบัตรดีกว่า เลือก IP65 ขึ้นไป และทำหลังคากันแดดกันฝนให้เครื่อง
โรงแรม: บัตรเปิดห้องพักแขกเป็นอีกระบบหนึ่ง ระบบควบคุมการเข้าออกใช้กับพื้นที่พนักงาน สโตร์ และห้องเครื่อง
โรงพยาบาล: วิธีที่ไม่ต้องสัมผัส (ใบหน้า บัตร) ดีกว่าด้านสุขอนามัย
ตัวอย่างที่ 1: สำนักงาน 150 คน 12 ประตู
- 10 ประตูทั่วไป: เครื่องอ่านบัตร DESFire
- 1 ประตูห้องเซิร์ฟเวอร์: บัตร + ใบหน้า
- 1 ทางเข้าหลัก: เครื่องสแกนหน้าที่ส่งข้อมูลเข้าระบบลงเวลาด้วย
- Controller เชื่อมเครือข่าย พร้อม UPS และแบตสำรองสำหรับกลอนไฟฟ้า
- กำหนดว่าแต่ละประตูทำอะไรเมื่อไฟดับ: fail-safe (ปลดล็อก) สำหรับทางหนีไฟ fail-secure (ล็อกค้าง) สำหรับห้องความเสี่ยงสูง โดยประสานกับระบบแจ้งเหตุเพลิงไหม้
หน้าฝนไฟดับบ่อย เรื่อง fail-safe หรือ fail-secure จึงไม่ใช่ทฤษฎี มันถูกทดสอบจริงหลายครั้งต่อปี
ตัวอย่างที่ 2: ประตูไซต์เหมืองช่วงเปลี่ยนกะ
สมมุติมี 400 คนเข้ากะเช้า ผ่านประตูหมุน (turnstile) 2 ช่อง ลองคิดเวลาต่อคนรวมการเดินผ่าน:
| วิธี | เวลาต่อคน (ประมาณ) | เวลาคิวทั้งหมด |
|---|---|---|
| ใบหน้า | 3–4 วินาที | 400 × 4 ÷ 2 ≈ 13 นาที |
| บัตร | 3–4 วินาที | ≈ 13 นาที แต่ยืมบัตรกันได้ |
| ลายนิ้วมือกับมือสกปรก | 6–8 วินาที รวมการลองซ้ำ | 400 × 8 ÷ 2 ≈ 27 นาที |
สิบสี่นาทีที่เสียไปทุกเช้า คูณ 400 คน คือชั่วโมงทำงานจำนวนมาก นี่คือเหตุผลที่เราไม่แนะนำลายนิ้วมือที่ประตูไซต์งาน ถ้าคิวยังยาวเกินไป ให้เพิ่มช่อง ไม่ใช่หวังเครื่องที่เร็วขึ้น
ฮาร์ดแวร์ที่อยู่หลังเครื่องอ่าน
เครื่องอ่านคือส่วนที่มองเห็น แต่ความปลอดภัยจริงอยู่ที่สิ่งที่อยู่หลังผนัง
- Wiegand หรือ OSDP: เครื่องอ่านส่วนใหญ่ยังใช้ Wiegand ซึ่งส่งข้อมูลทางเดียวและไม่เข้ารหัส คนที่เข้าถึงสายได้สามารถดักและส่งข้อมูลบัตรซ้ำได้ OSDP วิ่งบนสาย RS-485 สื่อสารสองทาง รู้ได้ว่าเครื่องอ่านถูกถอด และโหมด Secure Channel เข้ารหัสด้วย AES-128 ระบบใหม่ให้ระบุ OSDP ที่เปิด Secure Channel
- กลอนไฟฟ้า: กลอนแม่เหล็ก (maglock) ติดง่ายและเป็น fail-safe โดยธรรมชาติ Electric strike เหมาะกับประตูที่มีกุญแจกลไกอยู่แล้วและเลือก fail-secure ได้ ประตูกระจกที่โดนลมแรงต้องเลือกแรงดึงให้พอ
- อุปกรณ์ประกอบ: สวิตช์ประตู (door contact) เพื่อรู้ว่าประตูถูกงัดหรือเปิดค้าง ปุ่มออก (REX) ด้านใน และปุ่มทุบกระจกฉุกเฉินสีเขียวที่ตัดไฟกลอนโดยตรง
- Controller อยู่ด้านใน: ติด Controller ในพื้นที่ปลอดภัย ไม่ใช่ในกล่องข้างเครื่องอ่านด้านนอก
เชื่อมกับระบบอื่น
ระบบจะมีประโยชน์มากขึ้นเมื่อเชื่อมกับ CCTV: ประตูถูกงัดหรือบัตรถูกปฏิเสธ ก็เปิดภาพจากประตูนั้นขึ้นมาทันที เชื่อมกับระบบลงเวลาและ HR ก็ไม่ต้องกรอกเวลาด้วยมือ ลิฟต์จำกัดชั้นด้วยบัตรได้ ผู้มาติดต่อได้บัตรชั่วคราวหรือ QR ที่หมดอายุเอง
ก่อนเลือกยี่ห้อ ให้ถามว่า Controller และซอฟต์แวร์รองรับสิ่งที่ต้องการไหม: OSDP สำหรับเครื่องอ่าน API สำหรับ HR การจัดการแบบ cloud หรือติดตั้งในองค์กร ถ้าอินเทอร์เน็ตที่ไซต์ไม่เสถียร Controller ต้องตัดสินใจเปิดประตูได้เองโดยไม่รอ cloud
ผู้รับเหมาและผู้มาติดต่อ
ในไซต์เหมืองและงานก่อสร้าง ส่วนที่ยากไม่ใช่พนักงาน แต่เป็นผู้รับเหมาช่วงที่เปลี่ยนทุกสัปดาห์ ให้ผู้รับเหมาแต่ละบริษัทมีกลุ่มสิทธิ์ของตัวเองพร้อมวันหมดอายุ บัตรทุกใบในกลุ่มนั้นจะหยุดทำงานในวันที่สัญญาจบ กำหนดให้มีบันทึกการอบรมความปลอดภัยก่อนเปิดใช้บัตรผู้รับเหมา และพิมพ์รูปบนบัตรให้ รปภ. ตรวจได้ ผู้มาติดต่อที่สำนักงานใช้ QR ที่ส่งทางข้อความและใช้ได้เฉพาะวันนัด ช่วยให้แผนกต้อนรับไม่ต้องคอยเก็บบัตรพลาสติกคืน
ดูแลให้ใช้งานได้ต่อเนื่อง
ระบบควบคุมการเข้าออกที่ไม่มีใครดูแล จะค่อยๆ กลายเป็นประตูที่ถูกลิ่มค้ำเปิดไว้ ทุกสามเดือนเราจะตรวจแรงดึงของกลอน โช้คประตู ปุ่มออก และแบตสำรอง และทดสอบการปลดล็อกจากระบบแจ้งเหตุเพลิงไหม้ที่ประตูหนีไฟทุกบาน ทุกเดือนควรมีคนเทียบรายชื่อบัตรที่ยังใช้งานกับรายชื่อของ HR ทำความสะอาดเครื่องอ่านและเครื่องสแกนหน้ากลางแจ้งในหน้าแล้ง ช่วงที่ฝุ่นเกาะเลนส์มาก
ข้อมูลชีวมิติ: เก็บให้น้อยและป้องกันให้ดี
ลายนิ้วมือและใบหน้าเปลี่ยนไม่ได้เหมือนรหัสผ่าน แนวทางที่ดี: เก็บเป็น template ที่เข้ารหัส ไม่ใช่รูปเต็ม จำกัดคนที่เข้าถึง แจ้งพนักงานว่าเก็บไปเพื่ออะไร มีทางเลือกเป็นบัตรสำหรับคนที่ไม่ยินยอม และลบข้อมูลเมื่อพนักงานลาออก
ข้อผิดพลาดที่เราเจอบ่อย
- เลือกบัตร 125 kHz เพราะถูก แล้วถูกคัดลอก
- ติด Controller ไว้นอกประตู ดึงเครื่องอ่านออก จั๊มสาย ประตูเปิด
- ประตูไม่ได้เชื่อมกับระบบแจ้งเหตุเพลิงไหม้
- พนักงานลาออกไปหลายสัปดาห์แล้ว แต่บัตรยังใช้ได้
- ไม่มี UPS ไฟดับ ประตูล็อกค้างหรือเปิดค้าง
- ไม่มี door contact ประตูถูกเอาก้อนหินค้ำเปิดไว้ และไม่มีใครรู้
สิ่งที่เราแนะนำ
ระบบใหม่ใช้บัตรเข้ารหัส (DESFire EV2/EV3 หรือเทียบเท่า) ไม่ใช่ 125 kHz หรือ MIFARE Classic และเครื่องอ่าน OSDP ไซต์ที่มีฝุ่นและคนใส่ถุงมือใช้สแกนหน้าที่มี liveness เชื่อม HR เข้ากับระบบ เพื่อตัดสิทธิ์ในวันเดียวกับที่พนักงานลาออก อ่านเพิ่มเรื่อง ระบบควบคุมการเข้าออก และ ระบบลงเวลา
มีแปลนชั้นไหม? มาร์กประตูที่อยากควบคุมแล้วส่งมา เราจะแนะนำว่าประตูไหนใช้บัตร ใบหน้า หรือสองชั้น และประตูไหนควรเป็น fail-safe หรือ fail-secure
- #access-control
- #rfid
- #biometric
- #face-recognition
- #desfire
- #time-attendance
