Anti-Passback ve Tailgating Nedir? Geçiş Kontrolde Kart Paylaşımı ve Başkasının Peşinden Geçme

Anti-passback nedir ve neyi engeller?

Anti-passback, geçiş kontrol sisteminin bir kartı giriş-çıkış sırasına göre denetlemesi demektir: bir kişi giriş yapmadan çıkış yapamaz, kart içeride görünüyorsa aynı kartla ikinci bir giriş kabul edilmez. Adı, kartın kapıdan geri 'pas' edilip başka birine verilmesini (passback) engellemeye çalışmasından gelir. Kural kilidin kendisinde değil, kontrolörün veya yazılımın tuttuğu 'bu kart şu an içeride mi, dışarıda mı' bilgisinde çalışır.

Klasik örnek şöyledir: A kişisi kartını okutup içeri girer, kartı kapı altından veya pencereden dışarıdaki B kişisine uzatır, B de aynı kartla girmeye çalışır. APB açıksa sistem kartı zaten içeride bildiği için ikinci girişi reddeder veya en azından kayıt altına alır.

APB bir kural katmanıdır, fiziksel bir engel değildir. Kartı olmayan birinin, kartı olanın hemen arkasından geçmesini tek başına durduramaz; bu yüzden genellikle turnike, sas kapı veya kamera ile birlikte düşünülür.

Hard, soft, timed ve global anti-passback türleri

Adlandırma üreticiden üreticiye biraz değişir; yine de dört kavram ortaktır ve her biri farklı bir ihlal davranışı tanımlar.

• Hard (sert) APB: Kural ihlal edilirse kapı açılmaz ve olay kaydedilir. Veri merkezi, laboratuvar gibi kontrollü alanlarda tercih edilir.
• Soft (yumuşak) APB: İhlal olsa da kapı açılır, ancak olay kaydedilir ve yöneticiye uyarı gidebilir. Çıkış okutmayı unutan kişileri kilitlemek istemeyen ofis ve okullarda kullanılır.
• Timed (zamanlı) APB: Kart okutulduktan sonra belirli bir süre aynı kartla yeniden geçişe izin verilmez. Süre okuyucu bazlı olabilir (yalnız o okuyucuda bekleme) veya kullanıcı bazlı olabilir (kart diğer girişlerde de bekler). Çıkış okuyucusu zor kurulan otopark ve tek yönlü turnikelerde sık görülür.
• Bölgesel/Global (area) APB: Kural tek kapıyla sınırlı kalmaz; birden çok kapı ve kontrolör bir 'bölge' olarak izlenir. Kart önce giriş bölgesine girmeden iç bölgeye geçemez. Bazı üreticilerin kontrolörlerinde APB yalnızca aynı kontrolöre bağlı okuyucular arasında çalışır; çok kontrolörlü sistemde ek modül veya yazılım gerekebilir.
• Karma biçimler: Bazı sistemlerde 'önce hard, belirli işlemden sonra soft' gibi ara modlar da bulunur. Hangi modların bulunduğu ürün kılavuzundan okunmalıdır.

Giriş ve çıkış okuyucusu neden gerekir? Adım adım çalışma

APB'nin çalışabilmesi için sistemin hem içeri girişi hem dışarı çıkışı bilmesi gerekir. Bu yüzden kapının her iki yönünde okuyucu bulunur; yalnızca girişte okuyucu, çıkışta çıkış butonu olan kapılarda sistem kişinin dışarı çıktığını göremez ve hard APB doğru kurulamaz. Pratikte kontrolör iki okuyucuyu 'dışarıdan içeri' ve 'içeriden dışarı' bölgesi olarak tanımlar.

• 1. Kart giriş okuyucusunda okutulur, yetki varsa kapı açılır ve kartın durumu 'içeride' olur.
• 2. Aynı kart yeniden giriş okuyucusuna okutulursa hard APB'de reddedilir, soft APB'de geçer ama ihlal olarak kaydedilir.
• 3. Kart çıkış okuyucusunda okutulunca durum 'dışarıda' olur ve kart yeniden giriş yapabilir.
• 4. Kapı kontağı (manyetik kontak) tanımlıysa, bazı sistemlerde durum yalnızca kapı fiilen açıldıktan sonra güncellenir; kapı açılmadan okutulan kart 'içeri girdi' sayılmaz. Bu özellik üreticiye göre değişir.
• 5. Zamanlı APB'de durum yerine süre sayılır; süre dolunca kart serbest kalır.

Tailgating ve kart paylaşımı arasındaki fark

Tailgating (piggybacking), yetkili bir kişinin açtığı kapıdan, yetkisiz veya kart okutmamış ikinci bir kişinin onun peşinden geçmesidir; kart paylaşımında ise iki kişi aynı kartı sırayla kullanır. İkisi de yetkisiz girişe yol açar ama sistem tarafındaki izi farklıdır.

Tailgating'de kapı yalnızca bir kez yetkiyle açılır, içeri iki veya daha fazla kişi girer. Kayıtta tek giriş görünür; APB bu durumda ihlal göremez, çünkü ikinci kişinin kartı okunmamıştır. Sorun fiziksel olarak çözülmelidir.

Kart paylaşımında ise iki farklı kapı geçişi sistemde görünür ve APB tam bu durumu yakalamak için vardır: aynı kart peş peşe iki kez girişe okutulursa sıralama bozulur. Kısacası APB kart paylaşımına, fiziksel bariyer ve algılama ise tailgating'e karşı daha etkilidir.

Bir istisna da vardır: iki kişi aynı anda kapıya yaklaşır, biri kartı okutur, kapı açılır ve ikisi birlikte girerse kayıt yine tek kişi gibi görünür. Bu yüzden iki kişinin birlikte geçmesi (peşine takılma) APB ile çözülen bir sorun değildir.

Tailgating'e karşı çözümler

Peşine takılmayı azaltmak için tek bir yöntem yoktur; risk seviyesine göre aşağıdaki önlemler birlikte kullanılır.

• Turnike ve döner kapı: Aynı anda tek kişinin geçmesine fiziksel olarak izin verir; tam boy turnike ve döner kapı daha yüksek koruma sağlar. Ayrıntılar için turnike ve bariyer sistemleri rehberine bakın.
• Kapı kontağı ve açık kalma alarmı: Manyetik kontak kapının fazla süre açık kaldığını veya zorlandığını algılar; kapı belirlenen süreden uzun açık kalırsa uyarı üretir. Peşine takılmayı engellemez ama kapıyı tutarak birden çok kişi geçirmeyi görünür kılar.
• Sensörlü tek geçiş (mantrap/sas): İki kapı arasında küçük bir oda bulunur; ikinci kapı ancak birincisi kapanıp kontrol tamamlandıktan sonra açılır. Sas içinde ağırlık veya varlık sensörü kullanılırsa tek kişi geçişi doğrulanabilir.
• Kamera analitiği ile kişi sayma: Kapı üstündeki kamera geçen kişi sayısını sayar ve okutulan kart sayısıyla karşılaştırır. Sayı uyuşmazsa olay işaretlenir. Analitiğin doğruluğu aydınlatma ve kamera açısına bağlıdır, sahada denenmelidir.
• Biyometrik doğrulama: Yüz veya parmak izi, kartın başkasına verilmesini zorlaştırır; kişisel veri yönünden yüz tanıma sistemleri ve KVKK rehberi okunmalıdır.
• Prosedür ve eğitim: Personelin kapıyı tutmaması, tanımadığı kişiyi içeri almaması ve ziyaretçiyi eşlik ederek geçirmesi teknik önlemleri tamamlar.

Kullanım alanları: otopark, veri merkezi, laboratuvar, yurt ve PDKS

APB, giriş ve çıkışın sayılması anlamlı olan yerlerde kullanılır; her alanda amaç ve ihlal davranışı farklıdır.

• Otopark: Aynı kartla ikinci araç geçirmeyi veya kartı dışarıdaki bir araca iletmeyi önlemek için zamanlı APB ve araç algılama birlikte kullanılır; doluluk sayımı da giriş-çıkış verisinden çıkar.
• Veri merkezi: Kritik alanlarda hard APB, sas ve kapı kontağı birlikte kurulur; amaç kimin içeride olduğunu her an bilmektir.
• Laboratuvar: Kısıtlı alanlara giriş sırasının korunması gerekebilir; bölgesel APB ile dış kapı geçilmeden iç laboratuvara girilemez.
• Yurt ve site: Arkadaşını aynı kartla sokma gibi kart paylaşımı soft APB ile tespit edilir; yurt gibi yerlerde kilitlemek yerine uyarmak daha uygun olabilir.
• PDKS (personel devam kontrol): APB, giriş-çıkış kayıtlarının dengeli tutulmasına yardımcı olur; ancak kural 'çıkış okutmayı unutma' sorunlarını da görünür hale getirir.

Sakıncalar: elektrik kesintisi, kayıp kişi ve yangın tahliyesi

APB'nin en büyük riski, sistemdeki 'içeride/dışarıda' bilgisinin gerçek durumdan sapmasıdır. Sapma olursa hard APB masum kullanıcıyı kilitleyebilir.

• Elektrik veya ağ kesintisi: Kontrolör durumu kalıcı hafızada tutuyor mu, güç gidince sıfırlıyor mu, ağ kesilince kural sunucudan mı kontrolörden mi uygulanıyor; bunlar üreticiye göre değişir. Bazı sistemlerde APB denetimi kontrolör düzeyinde sürer, bazılarında sunucuya bağlıdır. UPS ve kontrolörün davranışı kurulumdan önce doğrulanmalıdır.
• Çıkış okutmayı unutan 'kayıp' kişi: Kart içeride görünür ama kişi gitmiştir; hard APB'de ertesi gün girişi reddedilir. Yönetici arayüzünden tek kullanıcının veya tüm kullanıcıların APB durumunu sıfırlama (affetme) özelliği bulunur; bu yetkinin kimde olduğu ve her sıfırlamanın kaydedilmesi gerekir.
• Yangın ve acil tahliye: APB kuralı hiçbir koşulda güvenli çıkışı engellememelidir. Tahliye yolundaki kapılar enerji kesilince veya yangın alarmında kilitsiz kalacak (fail-safe) biçimde planlanmalı, çıkışta kart sorgusuna bağlı kalınmamalıdır. Yangın paneli ile kapı kilitlerinin birbirine bağlandığı bir kuruluma yürürlükteki yangın mevzuatı ve itfaiye görüşüne göre karar verilir. Hatırlatma: yangın tahliye davranışı bir proje konusudur, yalnızca geçiş kontrol firması ayarıyla bırakılmamalıdır.
• Turnikelerde tahliye: Yangın sinyalinde turnike kollarının serbest kalması ve ayrıca bir acil çıkış kapısı bulunması gerekir; bu davranış ürün ve proje ile belgelenmelidir.
• Çıkış tarafında güvenlik ve veri: Sürekli konum benzeri veri üretildiği için kayıtların saklama süresi ve erişimi de kurum içinde belirlenmelidir.

Hangi donanım anti-passback destekler? Doğrulama listesi

Anti-passback bir standart değil, üretici özelliğidir; aynı adı taşıyan seçeneğin kapsamı kontrolörden kontrolöre farklılaşır. Bu nedenle sipariş veya kurulumdan önce aşağıdaki maddeler ürünün güncel kılavuzundan ve üreticiden doğrulanmalıdır.

• Desteklenen türler: hard, soft, zamanlı, bölgesel.
• Kural nerede çalışır: kontrolör mü, sunucu yazılımı mı; ağ kesilince ne olur.
• Kapsam: aynı kontrolördeki okuyucular mı, birden çok kontrolör mü.
• Kapı kontağı ile durum güncelleme var mı.
• Tek kullanıcı ve toplu sıfırlama, kayıt tutma ve yetkilendirme.
• Yangın girişi: yangın alarmında kapıların ve turnikelerin serbest kalması.
• Okuyucu kablolaması: iki yönlü okuyucu ve gerekli kontrolör giriş sayısı.
• Offline kilitlerde (örneğin kapı kolu okuyucular) çoğunlukla ağ bağlantısı bulunmadığı için APB çalışmaz veya sınırlıdır; bu özellik ürünle kontrol edilmelidir.

Bayifi'nin bu konudaki yeri

Geçiş kontrol kurulumu yaptıracak olanlar için bölgedeki kurulumcuları /bayiler sayfasından, örneğin İstanbul rehberinden bulmak mümkündür. Toptancıların stoktaki geçiş kontrol ürünlerini ve fiyat taleplerini /pazar bölümünde görebilirsiniz. Kurulumcu veya toptancı iseniz firmanızı /kaydol üzerinden kaydedebilirsiniz.