SecuriForum MAGAZIN 2019

SecuriForum Magazin
Beléptetés
Az egyéb forrásokból származó, letöltött appok száma még
1,5x ennyi lehet.
Általában itt szoktak magasba emelkedni kezek a
hallgatóság soraiban jelezvén, hogy “persze, persze, de
gond van a gondolatmenetemmel!” Tisztelettel jelezném,
hogy a gondolatmenetem csak egy feltételezés, továbbá én
is tisztában vagyok vele, hogy egy diákhotel (hostel) és a
paksi atomerőmű többnyire nem azonos biztonsági
kategóriába tartozik. Az eltérő biztonsági / védelmi
kategóriák, tevékenységi kör, a cég mérete (és még
“néhány” paraméter) erőteljes hatással van arra, hogy a
hagyományos kártyás megoldás a hatékonyabb ma még,
vagy a mobiltelefon alapú.
Szubjektív jövővízió
Előre bocsátom, biztos vagyok benne, hogy beléptetőkártyák
– különösen a fényképpel ellátottak és látogatói
verziók – még hosszú ideig velünk maradnak, és a
billentyűzetek (hagyományos és érintőképernyő formájában)
sem tűnnek el 10 éven belül. Ennek ellenére, abban is
biztos vagyok, hogy az okostelefonok, mint személyi
azonosító megoldások, 10 éven belül a piac (mennyiségi
szempontból) jelentős részét uralni fogják.
Ami az adatátvitel kérdését illeti, akár vezetékes, akár
vezetéknélküli rendszerről beszélünk, az IP alapok biztosra
vehetők. Szubjektív meglátásom, hogy a vezeték nélküli
megoldások kerülnek többségbe igen rövid időn belül, úgy a
komplex, mint a “stand-alone” megoldások területén.
Felhő, avagy beléptés beléptetés SaaS SaaS
Amikor a Felhő szóba kerül, az esetek többségében a
biztonsági problémák kerülnek elő, nem véletlenül. Alig
néhány hete derült ki, hogy egy felhő alapú okos-otthon
fejlesztő cég “nyitva hagyott hátsóajtaján” információk
tonnái, pontosabban terrái kerültek ki az Internetre.
Őszintén megvallva, bennem is ambivalens érzéseket
keltenek a Felhő megoldások, továbbá a biztonságtechnikában
kevés, tartósan sikeres SaaS (szoftver, mint
szolgáltatás) bevetéséről zeng a világsajtó. Persze, azért
néhány, részszolgáltatás már megjelent sőt, a beléptetők
(adott rendszer távvezérlése, távoli felügyelete) terén
tartósan tartják magukat.
Ennek tükrében és ismerve az embere DIY (csináld magad)
rendszerek iránti vonzalmát, biztosra veszem, hogy a
beléptetés terén is gyökeret vernek a SaaS megoldások.
Hiszen, ennél “egyszerűbb” már nem is lehetne. Kell egy
alkalmatos zár és egy vezérlő, ami képes az Interneten
keresztül kommunikálni, s máris kész a beléptetés.
Természtesen, a fejlesztői tervek ennél nagyobb rendszerek
kiszolgálását is célul tűzték ki, de van az a
mérethatár/tevékenységi kör, ahol már a megrendelő
annyira nem kultiválja, hogy idegenek belenézhessenek
abba, ki és mikor ment / jött ingatlanjaikba.
Smartophonia
Ehhez nem kell sok, mindössze egy okostelefon (a már
kiépített beléptetőrendszer mellett) és az, hogy egy
applikáció tárolja az egyénhez rendelt azonosítót.
Sikerességének miértjét már kellő mértékben körülírtam.
Valójában, akad még néhány pszichológiai és technológiai
tényező, mely az okostelefonokra való átállás
mellett szól. A pszichológia tényezők közül, a már
felsoroltakon túl, kiemelkedik a birtoklási féltés. Azaz, egy
belépőkártyát még csak-csak oda ad egy diák, ifjú és
érettebb alkalmazott a társának, hogy különböző
huncutságokat kövessen el vele. Egy okostelefont?! Arra
már jóval kevesebb az esély. Továbbá ott vannak a
kényelmi szempontok, melyek különösen a szállásadók
szempontjából nem elhanyagolhatók. Mindössze apró
érdekesség, de tavaly óta már itthon is működik olyan
szálloda, melynek nincs recepciója. Gyakorlatilag 100%-
ban online intézik az adminisztrációt, a megrendeléstől a
fizetésig. Igen, a vendég a mobiltelefonjával nyitja/zárja a
szobáját.
“Temetni jöttem a Bluetooth-t nem dicsérni…”
Tartok tőle, hogy a már csak a korosztályomnál idősebbek
számára jelent valamit ez az “átferdített” idézet. Röviden,
a Bluetooth, mint adatátviteli technológia stabilan
megmarad a jövő “smartophon” beléptetőrendszereinek
világában. A már sokat emlegetett szállásadók (és
számos egyéb, pl. iskolák) esetében az NFC is hatékony
lehet, de a Bluetooth képességei magasabb kényelmi
paramétereket biztosítanak. Példának okáért, egy autó
beengedés érdekében nem feltétlenül szükséges kiszállni
a járműből és / vagy kapun kívülre telepíteni a “leolvasót”.
Hasonló okok miatt kórházakban és olyan területeken,
ahol lényeges, hogy ne kelljen eldobni a kezemből az
abban hordozott értékeket, a Bluetooth lehet a jó
megoldás ma és a következő években egyaránt.
Ami még vonzóvá teheti a Smartophoniát – multifaktoros
azonosítás
A biztonság jegyében a nagyobb (és kisebb) okostelefongyártók
egyre több azonosítási eljárást integrálnak
eszközeikbe. Ujjlenyomatolvasókat, arcazonosítást, sőt:
ez utóbbit akár 3D-ben is. Nem mellesleg 2019 elején
jelezte a Sony, hogy felturbózza 3D kameraegységeinek
gyártási kapacitását, mivel úgy vélik, a mobiltelefon
gyártóknak egyre növekvő igényük lesz ezen részegységekre.
Mindezeken túl, számos start-up (és már nagyobb
vállalkozás) fejleszt olyan applikációkat, melyek az ún.
viselkedésalapú biometrikus jellemzőket vizsgálják,
ennek alapján azonosítva be, hogy a telefont az arra
jogosult személy használja. Ezen applikációk jelenlegi
hátulütője (biztonsági szempontból), hogy maga az
elemzés és az egyént azonosító (viselkedés-biometriai)
jellemzők tárolása a Felhőben történik.
26
26