İki Faktörlü Geçiş Kontrol Nedir? Kart + PIN, Kart + Parmak İzi ve Yüz + Kart Doğrulaması Nasıl Ayarlanır

İki faktörlü geçiş kontrol nedir ve üç faktör neyi ifade eder?

İki faktörlü (çok faktörlü) geçiş kontrol, bir kişinin kimliğini üç faktör ailesinden en az ikisiyle kanıtlamasını isteyen kapı doğrulama yöntemidir. Aynı aileden iki kanıt, örneğin iki ayrı kart ya da iki ayrı PIN, ikinci faktör sayılmaz; kanıtlar farklı türden olmalıdır.

Kimlik doğrulama literatüründe, örneğin ABD NIST SP 800-63B belgesinde, faktörler şöyle ayrılır:

• Bilgi faktörü (something you know): PIN veya şifre. Kişinin aklında olduğu için taşınmaz, ama gözetlenebilir, paylaşılabilir ve tahmin edilebilir.
• Sahiplik faktörü (something you have): Kart, anahtarlık etiketi (tag), telefon kimliği. Taşınır, ama kaybolabilir, çalınabilir, ödünç verilebilir ve bazı türleri kopyalanabilir.
• Biyometrik faktör (something you are): Parmak izi, yüz, avuç içi, iris. Kişiye bağlıdır ve devredilemez, ama yanlış ret ve yanlış kabul oranları vardır ve kişisel veri yükümlülüğü doğurur.

Kart tek başına neden yetmez: kopyalama ve ödünç verme riski

Tek faktörlü kart sisteminde kapıyı açan şey kimliğin kendisi değil, kartın okuyucuya gösterilmesidir; kartı elinde tutan herkes o kişi gibi davranabilir. Bu zayıflığın iki kaynağı vardır: kartın kopyalanması ve kartın kasıtlı ya da kasıtsız başkasına verilmesi.

125 kHz EM ve HID prox tipi kartlar şifresiz sabit bir numara yayar ve kısa sürede kopyalanabilir; 13,56 MHz akıllı kart ailelerinde de eski şifreleme yöntemleri kırılmıştır. Kart türlerine göre risk farkı için RFID kart çeşitleri ve kart kopyalama riski rehberine bakılabilir. Daha güvenli bir kart teknolojisi seçmek riski azaltır, ama ödünç verme sorununu çözmez.

İkinci faktör bu iki açığı birlikte kapatır: kopyalanmış ya da ödünç alınmış kart, PIN'i veya parmak izi bilinmediği sürece kapıyı açmaz. Kartın kendi başına dolaşımını ve geçiş sırasını denetleyen anti-passback ile arkadan sızma (tailgating) konusu ayrı bir başlıktır ve anti-passback ve tailgating rehberinde anlatılmıştır; burada konu, kapıdaki kimlik doğrulamasının gücüdür.

Hangi bölgelerde ikinci faktör istenir?

İkinci faktör, bir ihlalin maliyetinin yüksek olduğu ve girenin kimliğinin tartışmasız bilinmesi gereken bölgelerde istenir; bütün kapılara uygulanması kullanıcıyı yorar ve genellikle gerekmez. Risk değerlendirmesi yapılırken şu sorular sorulur: Bu odada ne korunuyor, içeri giren kişi kimliğini inkâr edebilir mi, ihlal geri alınabilir mi?

• Sunucu odası ve veri merkezi: Altyapı kesintisi ve veri sızıntısı riski; kart + PIN veya kart + parmak izi yaygındır.
• İlaç deposu ve ecza dolabı: Kontrole tabi ürünlerin izlenebilirliği için kişiye özgü giriş kaydı gerekir.
• Silah ve mühimmat deposu: Mevzuattan doğan kayıt ve emniyet yükümlülükleri nedeniyle çoğunlukla biyometrik veya iki kişi kuralı tercih edilir.
• Kasa ve değerli madde odası: Kart + PIN, ardından çoğu zaman iki kişi onayı.
• Laboratuvar ve ar-ge alanı: Fikri mülkiyet ve numune güvenliği; kart + parmak izi ya da yüz + kart.
• Kontrol odası ve kayıt cihazı odası: Kamera kayıtlarının silinmesini ya da değiştirilmesini önlemek için.

Kombinasyonlar, okuyucu seçimi, OSDP ve biyometrik verinin korunması

Kombinasyon seçimi, bölgenin riskine ve kullanıcı sayısına göre yapılır; her kombinasyon farklı bir zayıflığı kapatır. Kart + PIN en yaygın ve en düşük maliyetli yapıdır, ama PIN gözetlenebilir. Kart + parmak izi PIN paylaşımını ortadan kaldırır, ama parmak izi okuyucu kuru, nemli, yıpranmış parmaklarda sorun çıkarabilir; bu konuda parmak izi okuyucu okumuyor rehberi yararlıdır. Yüz + kart temassız olduğu için hijyen gerektiren ortamlarda ve eldivenle çalışılan alanlarda öne çıkar; maske, gözlük ve arka ışık gibi koşullar tanıma başarısını etkiler.

Donanım düzeni için üç noktaya bakılır: tek cihazda iki faktör, iki ayrı okuyucu ve doğrulamanın kontrolörde birleştirilmesi (bölüm sonundaki maddeler).

Ne kadar güçlü bir ikinci faktör seçilirse seçilsin, okuyucudan kontrolöre giden veri korumasızsa kapı zayıf kalır. Eski Wiegand hattı veriyi şifresiz taşır ve araya girilerek dinlenebilir ya da taklit edilebilir; OSDP ise IEC 60839-11-5 ile belgelenmiş, RS-485 üzerinden çift yönlü ve AES-128 şifreli (Secure Channel) bir okuyucu protokolüdür. Ayrıntılar için Wiegand ve OSDP rehberine bakılabilir. Klavyeli okuyucularda PIN'in hat üzerinde açık gitmemesi için OSDP gibi şifreli bir haberleşme önerilir.

Parmak izi ve yüz verisi 6698 sayılı KVKK kapsamında özel nitelikli kişisel veri sayılır; bu yüzden işlenmesi için hukuki dayanak, aydınlatma, saklama süresi ve veri güvenliği tedbirleri baştan planlanmalıdır. KVKK, mesai takibi amacıyla biyometrik veri işlenmesine ilişkin ayrı bir ilke kararı yayımlamıştır; geçiş kontrolde biyometrik kullanımı bu amaçtan ayrı, kapı güvenliği ihtiyacıyla gerekçelendirilmeli ve ölçülü olmalıdır. Mümkün olduğunda şablonun (template) kartın veya cihazın içinde saklanması, ham görüntü yerine şablon tutulması ve yetkisiz erişime karşı şifreleme veri riskini azaltır. Biyometriği kabul etmeyen kullanıcılar için kart + PIN gibi bir alternatif yöntem düşünülmelidir.

• Tek cihazda iki faktör: Klavyeli kart okuyucu ya da kart okuyuculu biyometrik terminal. Kablolama ve montaj basittir; ama iki doğrulama aynı cihazın içinde olduğundan cihaza fiziksel müdahale halinde ikisi birden etkilenir.
• İki ayrı okuyucu: Örneğin kapıda kart okuyucu, yanında bağımsız bir klavye ya da biyometrik okuyucu. Esneklik ve arıza ayrıştırması sağlar; ama kablolama, kontrolör girişi ve programlama iş yükü artar.
• Kontrolör mantığı: Doğrulamanın cihazda değil kontrolörde birleştirilmesi, okuyucudan kapıyı doğrudan açma ihtimalini azaltır; kapıyı açan rölenin güvenli tarafta, kontrolörde olması tercih edilir.

Zaman profiline göre doğrulama: gündüz tek, gece iki faktör

Zaman profili (time zone / schedule), aynı kapıda saate ve güne göre farklı doğrulama seviyesi uygulamanın yoludur ve güvenlik ile kolaylığı dengeler. Mesai saatlerinde odada başka personel bulunduğu için tek faktör yeterli sayılabilir; mesai dışında, hafta sonunda ve tatilde ise ikinci faktör zorunlu hale getirilir.

Kurulum için tipik adımlar şunlardır:

• Bölgeyi ve riski tanımla; gündüz ve gece için gereken doğrulama seviyesini yaz.
• Kontrolör yazılımında iki ayrı zaman profili oluştur: örneğin 08:00–18:00 hafta içi için yalnız kart, geri kalan tüm zamanlar için kart + PIN ya da kart + parmak izi.
• Resmi tatilleri ve vardiya değişikliklerini tatil takvimine ekle; takvim güncellenmezse sistem yanlış seviyede çalışır.
• Kullanıcı gruplarını ayır: bakım ve temizlik personeli için kısıtlı saat, yönetici için daha geniş saat tanımla.
• Saat senkronizasyonunu (NTP) kontrol et; kontrolör saati kayarsa profil yanlış saatte değişir.
• Profil değişim anında geçiş denemesi yaparak kapının beklenen davranışı gösterdiğini doğrula ve kayıtlara bak.

PIN güvenliği: omuz sörfü, duress kodu ve yanlış deneme sınırı

PIN tabanlı ikinci faktörün en büyük riski gözetlenmesidir; buna omuz sörfü (shoulder surfing) denir. Tuş takımını yan bakışlardan koruyan siperlik, okuyucunun kapı çerçevesinde yan görüşe kapalı konumlandırılması ve tuşlarda aşınma izi oluşmuşsa tuş takımının değiştirilmesi alınabilecek önlemlerdir. Bazı okuyucular tuş yerlerini karıştıran ekran klavyesi sunar. PIN uzunluğu mümkünse altı hane veya üzeri olmalı, 1234, 0000 gibi tahmin edilebilir kodlar engellenmeli ve kodlar kişiye özgü olmalıdır; ortak kod paylaşımın kapısını açar.

Duress (zorlama) kodu, kullanıcı tehdit altındayken normal koda benzeyen ama farklı bir kod girmesine imkân veren bir mekanizmadır. Bu kodla kapı yine açılır; ancak sistem sessiz alarm üretir ve izleme merkezini veya güvenlik görevlisini bilgilendirir. Bu yapı alarm panellerindeki zorlama PIN'i mantığıyla aynıdır. Tek bir zorlama kodu, saldırgan sistemi biliyorsa yeterli olmayabilir; bu nedenle zorlama kodunun alarm bağlantısı test edilmeli ve çalışanlara kodun gerçek kullanım senaryosu anlatılmalıdır.

Yanlış deneme sayısı da sınırlanmalıdır. Sabit bir mevzuat değeri yoktur; sahada genellikle üç ila beş yanlış denemeden sonra okuyucunun belirli bir süre kilitlenmesi ve olayın kaydedilmesi uygulanır. NIST SP 800-63B biyometrik doğrulamada ardışık başarısız deneme sınırını beş olarak belirler; sunum saldırısı tespiti varsa on kabul edilir ve sınıra ulaşılınca gecikme artırılır ya da başka bir faktöre geçilir.

• Kilitlenme süresini kısa ve kademeli tut (örneğin ilk kilitte 1 dakika, sonraki kilitlerde artan süre); sınırsız kilit meşru kullanıcıyı da dışarıda bırakır.
• Art arda yanlış denemeyi alarm veya bildirim olarak ilet; tek bir kapıda yinelenen deneme saldırı işaretidir.
• PIN'i kart numarasıyla eşleştir; yalnızca PIN girilerek kapı açılamasın.

İkinci faktör arızalanınca yetki ve acil durum prosedürü

İkinci faktör arızalandığında kapının ya bütünüyle kilitli ya da korumasız kalması kabul edilemez; bu nedenle arıza prosedürü sistem devreye alınırken yazılı hale getirilmelidir. Biyometrik okuyucu veya klavye çalışmadığında, kapı hangi modda davranacak (fail-secure ya da fail-safe), kimin onayıyla geçici yetki verilecek ve bu geçiş nasıl kayda alınacak önceden belirlenmelidir.

Acil durumda can güvenliği her zaman önceliklidir. Yangın ve tahliye anında kapının çıkış yönünde serbest geçişe izin vermesi, yangın alarm sinyaline bağlı kilit çözme ve çıkış butonu veya acil kırma camı (break glass) gerekir; ikinci faktör giriş yönü için uygulanır, çıkış yönü için aranmaz. Bu konu yangın ve tahliye mevzuatıyla birlikte değerlendirilmelidir.

• Arıza modu: Yüksek güvenlikli odada okuyucu arızasında kapı kilitli kalır (fail-secure), yetkili kişi yedek yöntemle girer; tahliye yolu üzerindeki kapılarda ise enerji kesilince kilit açılır (fail-safe).
• Yedek faktör: Parmak izi okumuyorsa önceden tanımlı yedek yöntem (kart + PIN) kullanılır; bu geçici yetki yalnızca yetkili bir yönetici tarafından, süreli ve kayıtlı olarak verilir.
• Mekanik anahtar: Mühürlü acil durum anahtarı kayıtlı biçimde saklanır; kullanıldığında mühür kırılır ve olay tutanağa bağlanır.
• Bakım ve test: Okuyucu, kontrolör ve yedek güç (UPS/akü) belirli aralıklarla denenir; arıza kayıtları gözden geçirilir.
• Yetki iptali: Kayıp kart, ayrılan personel ve değişen PIN için yetkinin hemen kaldırılması gerekir; kapı kayıtlarının periyodik gözden geçirilmesi bu sürecin parçasıdır.

İki kişi kuralı ve çift kart ile açılan kapılar

İki kişi kuralı (two-person rule, two-man rule), kritik bir alana veya işleme ancak en az iki yetkili kişinin birlikte erişebildiği kontrol yöntemidir. Amaç, tek bir kişinin kasıtlı ya da yanlışlıkla zarar vermesini engellemek ve her kişinin diğerini gözetlemesini sağlamaktır. Uygulamada bu, kasa, anahtar ve şifre odaları, silah ve mühimmat depoları ile ilaç yönetimi gibi alanlarda görülür.

Geçiş kontrolde iki kişi kuralı genellikle şöyle kurulur: kapının açılması için iki farklı yetkili kullanıcının belirli bir süre içinde (örneğin 10–30 saniye) kartlarını sırayla okutması gerekir. Bazı sistemlerde iki kart ayrı gruplardan olmak zorundadır; örneğin bir yönetici ve bir operatör. İkinci kişinin birincinin kartıyla aynı olması engellenir. Böylece kimliklerden biri tek başına yeterli olmaz.

İki kişi kuralı bir iç kural olarak da uygulanır (no-lone zone): odada tek kişi kalamaz, ikinci kişi çıkarsa alarm üretilir. Bunun için oda içi sayım ya da çıkış okuyucusu gerekir. Çift kart yöntemi ile iki faktörlü doğrulama birlikte de kullanılabilir; örneğin her iki kişi ayrı ayrı kart + PIN ile doğrulanır. Bu yapı en yüksek güvenliği sağlar, ama geçiş süresini uzatır ve acil durumda ikinci kişi ulaşılamazsa yedek prosedür gerektirir.

Bayifi'de kurulumcu ve ürün bulmak

Çok faktörlü bir geçiş kontrol kurulumu okuyucu, kontrolör, kilit ve kablolama uyumunu birlikte planlamayı gerektirir. Bölgenizdeki kurulumcuları bayiler sayfasından ve İstanbul gibi il rehberlerinden inceleyebilirsiniz.

Okuyucu, terminal ve kontrolör gibi ürünlerin toptancılardaki anlık stoklu hallerini pazar bölümünde görebilir, kurulumcu veya toptancı iseniz firmanızı kaydol sayfasından ekleyebilirsiniz.