קורא בקרת כניסה: המדריך לבחירת הקורא המתאים למערכת

מהו קורא בקרת כניסה?

קורא בקרת כניסה הוא הרכיב שמאפשר למשתמש להזדהות מול מערכת בקרת הכניסה.

הקורא מותקן בדרך כלל לצד הדלת, השער או נקודת הכניסה, ומתחבר באמצעות כבילה ייעודית אל הבקר. כאשר מוצג בפניו כרטיס, טלפון נייד או אמצעי זיהוי אחר, הוא קורא את המידע ומעביר אותו אל הבקר.

חשוב להבין שהקורא אינו מחליט האם לפתוח את הדלת. תפקידו הוא לקרוא את אמצעי הזיהוי ולהעביר את הנתונים אל הבקר, אשר בודק את ההרשאות ומחליט האם לאפשר את הכניסה. גם אם הקורא מהבהב בירוק, ההחלטה עצמה התקבלה במקום אחר.

ההפרדה הזאת אינה פרט טכני. היא הסיבה שקורא לבדו אינו מערכת בקרת כניסה, והיא גם הסיבה שהמערכת ממשיכה לפעול לפי ההרשאות שהוגדרו גם כשאין תקשורת עם הענן: ההרשאות שמורות בבקר, לא בקורא.

רוצים את התמונה המלאה של המערכת? קראו את המדריך המקיף לבחירת מערכת בקרת כניסה ←

כיצד הקורא מתחבר לבקר?

השאלה איזה כרטיס הקורא יודע לקרוא היא רק חצי מהתמונה. החצי השני הוא באיזו שפה הוא מדבר עם הבקר, ולפרט הזה יש השפעה ישירה על רמת האבטחה של ההתקנה כולה.

Wiegand

הפרוטוקול הוותיק והנפוץ ביותר בין קורא לבקר. הוא פשוט, עובד כמעט בכל התקנה קיימת ומחייב חיווט מינימלי, אך הוא חד־כיווני ואינו מוצפן. מי שמגיע פיזית אל החיווט מאחורי הקורא יכול להאזין לו ולקרוא את מזהה הכרטיס בזמן שהוא עובר.

OSDP

לעומתו, ‏OSDP הוא תקן מודרני לתקשורת בין קורא לבקר. הוא פועל על אפיק RS-485 ומאפשר תקשורת דו־כיוונית, ומכאן כמה יתרונות מעשיים שאין ב־Wiegand:

• אפשרות להצפין את התקשורת בין הקורא לבקר (Secure Channel), כך שהאזנה לחיווט אינה חושפת את מזהה הכרטיס.
• הבקר יודע אם הקורא מחובר ותקין, ולכן ניתוק של קורא הוא אירוע שהמערכת מזהה ולא שקט.
• שליטה בחיווי של הקורא, בנורות ובצפצוף, מתוך הגדרות המערכת.
• אפשרות לחבר כמה קוראים לאותו אפיק ולהגיע למרחקי חיווט ארוכים בהרבה מאלה שמאפשר Wiegand.

בהתקנה חדשה מומלץ לבחור קוראים התומכים ב־OSDP, גם אם בפועל הם יחווטו בשלב ראשון אחרת. בהתקנה שכבר קיימת, בקר שמדבר בשני הפרוטוקולים מאפשר להחליף קוראים בקצב שנוח לארגון במקום בבת אחת.

רוצים להבין מה עושה הבקר עצמו? הכירו את בקרי בקרת הכניסה של EntryBit ←

אילו סוגי קוראים קיימים?

קוראי בקרת כניסה תומכים במגוון אמצעי זיהוי, כאשר כל אחד מהם מתאים לצרכים שונים.

קוראי RFID

קוראי RFID הם הפתרון הנפוץ ביותר במערכות בקרת כניסה. המשתמש מציג כרטיס או תג ייעודי, והקורא קורא את המידע ומעביר אותו אל הבקר.

חשוב לדעת שלא כל קורא RFID זהה. הכרטיסים הוותיקים, הפועלים בתדר 125‏ קילו־הרץ, מעבירים מזהה קבוע ללא הצפנה וללא אימות, ולכן ניתן לשכפל אותם בקלות באמצעות ציוד זמין. הכרטיסים בתדר 13.56‏ מגה־הרץ, ובראשם משפחת MIFARE, מאפשרים אימות הדדי והצפנה. אם ההתקנה חדשה, אין סיבה להתחיל אותה בטכנולוגיה של 125‏ קילו־הרץ.

קוראי MIFARE DESFire

קוראים התומכים בכרטיסי MIFARE DESFire מספקים רמת אבטחה גבוהה יותר ומתאימים במיוחד לארגונים שבהם קיימת חשיבות להגנה על אמצעי הזיהוי.

בכרטיסים אלו המזהה אינו נקרא בפשטות מהכרטיס. הקורא והכרטיס מבצעים אימות הדדי מוצפן, כך שכרטיס מזויף אינו יכול להתחזות לכרטיס מקורי גם אם הוא מציג את אותו מספר. זו הסיבה שארגונים המחליפים כרטיסים ותיקים בוחרים בדרך כלל להחליף אותם לכרטיסי DESFire.

קוראי NFC

קוראי NFC מאפשרים להשתמש בטלפון נייד או בהתקן תומך אחר כאמצעי זיהוי, בדומה לאופן שבו מתבצעים תשלומים ללא מגע. לצורך פתיחת הדלת יש לקרב את הטלפון אל הקורא, אשר קורא את פרטי ההזדהות ומעביר אותם אל הבקר.

היתרון המעשי הוא שהעובד כבר נושא את הטלפון, ולכן אין צורך להנפיק, לחלק ולהחליף כרטיסים פיזיים.

קוראי Bluetooth

קוראים התומכים ב־Bluetooth מאפשרים להזדהות באמצעות הטלפון הנייד גם מבלי להצמיד אותו לקורא. בהתאם להגדרות המערכת, ניתן לפתוח את הדלת כאשר הטלפון נמצא בטווח הקליטה של הקורא, דבר המשפר את נוחות השימוש במגוון תרחישים.

הטווח הוא גם מה שדורש תשומת לב. בכניסה שבה שתי דלתות קרובות זו לזו, או בדלת שאנשים עוברים לידה בלי להיכנס, כדאי לצמצם את הטווח או לדרוש פעולה יזומה מהמשתמש כדי למנוע פתיחות שלא נועדו לו.

קוראי מקלדת וקוד אישי

קוראי מקלדת מאפשרים להזדהות באמצעות קוד אישי, ובמערכות רבות הם משמשים דווקא בשילוב: כרטיס ולאחריו קוד, כאימות דו־שלבי לאזורים רגישים.

חשוב לבדוק שהמערכת שומרת את הקודים מגובבים ולא כטקסט גלוי, ושהמקלדת עצמה עמידה לשחיקה ולקריאה מהצד, כלומר שאי אפשר לזהות את הקוד לפי סימני שימוש על הלחצנים.

קוראי QR Code

קוראים אלו מיועדים בעיקר לניהול מבקרים ולהרשאות זמניות, כאשר המשתמש מציג קוד QR שנשלח אליו מראש.

היתרון הוא שאין צורך להנפיק דבר: המבקר מקבל קוד לפני ההגעה, נכנס בזמן שהוגדר לו, וההרשאה פגה מעצמה. זהו הפתרון הנפוץ ללובי, לחניון ולכניסות מבקרים.

קוראים מרובי־טכנולוגיות

חלק מהקוראים קוראים כמה טכנולוגיות במקביל, למשל כרטיס ותיק, כרטיס DESFire וטלפון נייד. קורא כזה הוא מה שהופך מעבר טכנולוגי מפרויקט החלפה לתהליך הדרגתי: הקורא נשאר, הכרטיסים מתחלפים לפי הקצב של הארגון, ובתקופת המעבר שני סוגי הכרטיסים עובדים באותה דלת.

רוצים להשוות בין אמצעי הזיהוי עצמם? קראו על אמצעי הזיהוי הנתמכים במערכת ←

היכן מותקן הקורא, ואיך זה משפיע על הבחירה?

הסביבה שבה הקורא מותקן קובעת לא פחות מהטכנולוגיה שהוא תומך בה.

בהתקנה חיצונית הקורא חשוף לגשם, לאבק, לשמש ולטמפרטורות קיצוניות, ולכן חשוב לבדוק את דרגת ההגנה שלו (IP) ואת טווח הטמפרטורות שבו הוא מוגדר לפעול. בכניסות ציבוריות כדאי לבדוק גם את עמידות המבנה עצמו ואת אופן ההרכבה, כך שלא ניתן יהיה לפרק את הקורא בקלות ולהגיע לחיווט שמאחוריו.

גם משטח ההתקנה משנה. התקנה על משקוף מתכת או על פרופיל אלומיניום צר מקטינה את טווח הקריאה של קוראי RFID, ולכן לדלתות זכוכית ואלומיניום מיוצרים קוראים צרים המיועדים בדיוק לכך.

שווה לשים לב גם לפרטים הקטנים שמשפיעים על חוויית השימוש היומיומית: גובה ההתקנה, החיווי החזותי והקולי שהקורא נותן, והשאלה האם ברור למשתמש היכן להצמיד את הכרטיס. בכניסה שעוברים בה מאות אנשים ביום, שנייה של חוסר ודאות מצטברת לתור.

מה חשוב לבדוק לפני שבוחרים קורא?

בחירת קורא אינה מסתכמת רק בסוג אמצעי הזיהוי שבו משתמשים כיום.

לפני בחירת קורא מומלץ לבדוק:

• באילו אמצעי זיהוי הוא תומך.
• באיזה פרוטוקול הוא מדבר עם הבקר, ואם הוא תומך ב־OSDP.
• האם הוא מתאים להתקנה פנימית או חיצונית.
• האם הוא עמיד בפני מים ואבק.
• האם הוא מתאים למערכת הקיימת.
• האם צורת הקורא מתאימה למשקוף או לדלת שעליהם הוא יותקן.
• האם הוא יאפשר הרחבה של המערכת בעתיד.
• האם הקורא מאפשר מעבר עתידי לכרטיסים מאובטחים יותר או לשימוש בטלפונים ניידים, מבלי להחליף את הקוראים שכבר הותקנו במערכת.

בחירה נכונה כבר בשלב התכנון יכולה לחסוך החלפת קוראים בעתיד ולאפשר למערכת להמשיך להתפתח יחד עם צורכי העסק.

כיצד לבחור את הקורא המתאים?

בחירת קורא אינה מסתכמת רק באמצעי הזיהוי שבו משתמשים כיום. מומלץ להתאים את הקורא לאופי הפרויקט, לסביבת ההתקנה ולתוכניות העתידיות של העסק.

לדוגמה, קורא המותקן בכניסה חיצונית צריך להיות עמיד בפני תנאי מזג האוויר, בעוד שבמשרדים רבים עולה הצורך להשתמש גם בטלפונים ניידים כאמצעי זיהוי בנוסף לכרטיסים.

בפועל, רוב ההתקנות נופלות לאחד משלושה מקרים. בכניסה ראשית של משרד מתאים קורא מרובה־טכנולוגיות התומך בכרטיס ובטלפון, כדי שכל עובד יבחר את מה שנוח לו. באזור רגיש, כמו חדר שרתים או מחסן, מתאים קורא עם מקלדת המאפשר לדרוש כרטיס וקוד יחד. בכניסת מבקרים או בחניון מתאים פתרון המבוסס על קוד QR, שאינו מחייב להנפיק דבר מראש.

אם מתוכננת הרחבה של המערכת בעתיד, מומלץ לבחור קורא התומך במספר אמצעי זיהוי ובטכנולוגיות מודרניות, כך שניתן יהיה להוסיף יכולות חדשות מבלי להחליף את כלל הקוראים.

טעויות נפוצות בבחירת קורא

• לבחור לפי מחיר בלבד. הפער בעלות בין קורא בסיסי לקורא מרובה־טכנולוגיות קטן משמעותית מעלות החלפת כלל הקוראים בעוד שלוש שנים.
• להמשיך בטכנולוגיה ותיקה רק מפני שהיא כבר בשימוש, גם כשההתקנה עצמה חדשה.
• לבחור קורא פנימי לכניסה חיצונית. זו התקלה שחוזרת בכל חורף.
• לבחור קורא התומך בטכנולוגיה אחת בלבד, ובכך לנעול את הארגון על אותם כרטיסים לכל אורך חיי המערכת.
• להתעלם מהפרוטוקול מול הבקר, ולגלות בהמשך שההתקנה אינה יכולה להצפין את הקטע שבין הקורא לבקר.
• לשכוח את צד היציאה. אם יש דרישה לתעד יציאות או להגביל אותן, לחצן יציאה אינו מספיק וצריך קורא בשני צידי הדלת.

סיכום

קורא בקרת הכניסה הוא נקודת המפגש בין המשתמש לבין מערכת בקרת הכניסה. הוא אחראי על קריאת אמצעי הזיהוי והעברתו אל הבקר, אשר מקבל את ההחלטה האם לאפשר את הכניסה.

בעת בחירת קורא מומלץ להסתכל מעבר לצרכים של היום: באילו אמצעי זיהוי הוא תומך, באיזה פרוטוקול הוא מדבר עם הבקר, האם הוא מתאים לסביבת ההתקנה, והאם הוא יאפשר לארגון לעבור לטכנולוגיה חדשה בלי לפרק את מה שכבר הותקן.

קורא שנבחר נכון ימשיך לשרת את המערכת גם כשהכרטיסים יתחלפו, כשהעובדים יעברו לטלפון וכשיתווספו דלתות חדשות.