Telefonla Kapı Açma mı, Kart mı? Mobil Kimlik, Bluetooth ve NFC ile Geçiş Kontrolü Seçimi

Mobil kimlik nedir, kartla farkı ne?

Mobil kimlik, telefonun (ya da akıllı saatin) fiziksel kartın yerini alan bir geçiş yetkisi taşımasıdır. Kart ve anahtarlık okuyucuya yaklaştırılan sabit bir kimlik numarası taşır; mobil kimlikte ise yetki yönetim sisteminden telefona dijital olarak gönderilir ve okuyucuya radyo ya da görüntü yoluyla iletilir.

Kart tarafında geçiş kontrolün olağan dili, okuyucudan kontrol paneline giden veri hattıdır; eski kurulumlarda Wiegand, yeni kurulumlarda genellikle şifreli ve çift yönlü OSDP (IEC 60839-11-5 ile standartlaştırılan okuyucu haberleşmesi) kullanılır. Mobil kimlik desteği çoğunlukla okuyucunun kendisinde bulunur; yani karar, kablo ve panel kadar okuyucu seçimiyle de verilir.

Önemli bir ayrım: mobil kimlik tek bir teknoloji değildir. Aynı başlık altında dört farklı yol vardır ve her birinin davranışı farklıdır.

• Bluetooth Low Energy (BLE): okuyucu telefonla 2,4 GHz bandında kısa menzilde haberleşir; telefonun uygulaması çalışır durumda olmalıdır. Menzil kurulumda ayarlanır, böylece kapıdan metrelerce uzakta açılma önlenebilir.
• NFC: okuyucuya yaklaştırarak (birkaç santimetre) kullanılan yakın alan haberleşmesidir; kart teknolojisiyle aynı mantıkta çalışır, bu yüzden en alışılmış hissi verir.
• QR kod: telefon ekranındaki ya da mesajla gelen kod okuyucu veya kamera ile okunur; özellikle misafir ve tek seferlik geçişte kullanışlıdır.
• Bulut kimliği: kapıyı açma kararı bulutta verilir; telefon uygulaması ya da web bağlantısı üzerinden istek gider, kapı denetleyicisi internet üzerinden komut alır.

Bluetooth, NFC, QR ve bulut: hangisi ne zaman uygun?

BLE hız ve rahatlık sağlar, NFC öngörülebilirlik ve pil dayanıklılığı, QR kolay paylaşım, bulut ise uzaktan yönetim sağlar. Hiçbiri tek başına her kapıya uymaz.

BLE'de kullanıcı telefonu çıkarmadan geçebilir; buna karşılık işletim sistemi uygulamanın arka planda çalışmasını kısıtlayabildiği için ilk kullanımda ayarların yapılması ve uygulamanın kapanmaması gerekir. NFC'de telefonu okuyucuya tutmak gerekir; bu hareket kasıtlı bir niyet göstergesi olduğundan istenmeyen açılma riski düşüktür. QR, okuyucu donanımında çok az gereksinim doğurur ama ekran parlaklığı, kamera ve ışık koşulları etkiler. Bulut tabanlı açma ise telefonda veri bağlantısı ve kapıda internet bağlantısı ister.

Bluetooth Low Energy, Bluetooth SIG tarafından çok düşük güçle çalışacak şekilde tasarlanmış bir radyo olarak tanımlanır ve 2,4 GHz lisanssız bantta çalışır; bu yüzden aynı bandı kullanan Wi-Fi ve diğer cihazlar yoğun ortamlarda sinyal kalitesini etkileyebilir. Kapı çevresinde metal kasa ya da kalın duvar varsa okuyucu yerleşimi keşifte denenmelidir.

Telefon pili bitince ya da telefon yokken ne olur?

Telefon pili biterse mobil kimlik tek başına yetersiz kalır; bu nedenle her mobil kimlik projesinde yazılı bir yedek yöntem bulunmalıdır. Konuyu en çok küçümseyen kurulumlar, sabah ilk kez kapıda kalan kullanıcıyla bunu öğrenir.

Apple, Wallet'a eklenen bazı Express Mode öğelerinin iPhone'un şarja ihtiyaç duyduğu durumda bile yaklaşık beş saate kadar çalışabildiğini belirtir; şart, iPhone'un tamamen kapanmamış olmasıdır. Bu ayrıntı her kimlik türü için geçerli olmayabilir; kullanılan okuyucu ve sağlayıcıya göre kurulumcudan teyit edilmelidir. Android'de benzer davranış cihaz markasına ve işletim sistemi sürümüne göre değişir, bu yüzden sahada denemeden vaat edilmemelidir.

• Yedek kart: mobil kimlik kullanan kişiye kayıtlı yedek kart ya da anahtarlık vermek, en basit ve güvenilir çözümdür.
• PIN veya kod: klavyeli okuyucu varsa ikinci yöntem olarak tanımlanabilir; ancak ortak şifre paylaşımı güvenliği düşürür.
• Görevli ve uzaktan açma: site girişi ve otelde resepsiyon ya da güvenlik masası kapıyı panelden açabilmelidir.
• Mekanik anahtar veya acil çıkış: yangın ve acil durum çıkışları hiçbir koşulda telefon ya da şebekeye bağlı olmamalıdır; çıkış yönü mevzuat ve proje gereği serbest kalmalıdır.
• Kapıda UPS ve kilit tipi: elektrik kesilince kapının kilitli mi açık mı kalacağı (fail-secure / fail-safe) projede baştan belirlenmelidir.

iPhone ve Android'de NFC farkları

iPhone ve Android'de NFC ile kapı açmanın mantığı farklıdır; bu fark mobil kimlik tercihinin en çok atlanan noktasıdır. iPhone'da geçiş yetkisi genellikle Apple Wallet içindeki bir çalışan rozeti ya da anahtar olarak çalışır ve bunun için okuyucunun ve yönetim platformunun bu özelliği desteklemesi gerekir. Uygulama tabanlı BLE ise iPhone'da da kullanılabilir fakat işletim sisteminin arka plan kısıtlarına tabidir.

Android tarafında NFC'li telefonlar, uygulamalara kart benzeri kimlik taşıma imkânı tanıyabilir; Google ayrıca Google Wallet içinde kurumsal rozet, otel anahtarı ve çok daireli bina anahtarı gibi erişim geçiş türlerini tanımlar. Yine de çıkış noktası telefon markası ve modelidir: NFC anteni telefonun hangi yüzünde, hangi bölgesinde? Bu fark, aynı okuyucuda bir telefonun hemen, diğerinin ancak doğru konumda tutulunca açmasına yol açabilir.

Pratik kural: projede kullanıcıların kullandığı telefon markaları baştan sayılmalı, pilot kullanımda en az iki iPhone ve iki Android modeli denenmelidir. Bir çözümün 'tüm telefonlarda çalışır' demesi yeterli kabul edilmemeli; hangi iPhone, Android ve Wallet özelliklerinin desteklendiği yazılı istenmelidir.

Yetki iptali, misafir yetkisi ve telefonun başkasında olması

Mobil kimliğin en güçlü yanı, yetkinin merkezden ve anında verilip kaldırılabilmesidir. Kart kaybolduğunda yetkiyi sistemde kapatmak gerekir ama kartın kendisi fiziken dolaşmaya devam eder; mobil kimlikte yönetici hesabı telefona dokunmadan kimliği iptal eder, yeni kimlik saniyeler içinde yüklenir. Bu yaklaşımın ayrıntısı için kart kaybolunca ve personel ayrılınca yetki iptali rehberine bakabilirsiniz.

Misafir ve kurye gibi geçici ziyaretçiler için mobil yetki süre, kapı ve kullanım sayısı sınırıyla tanımlanabilir. Plastik kart dağıtıp geri toplamak yerine bağlantı ya da QR gönderilir, süre dolunca yetki kendiliğinden biter. Dinamik ve tek kullanımlık QR mantığı misafir için geçici QR kod yazısında adım adım anlatılmıştır.

Telefon başkasının eline geçerse risk, kartın başkasının eline geçmesinden farklıdır. Kartı bulan herkes kullanabilir; telefonu bulan kişi ise genellikle ekran kilidini aşmak zorundadır. Bu nedenle mobil kimlik, telefonun kilitli olmasına, biyometrik ya da PIN doğrulamasına bağlanabilir. Yine de kilit açıkken ya da hızlı geçiş (Express) açıkken yetki kullanılabileceği için, yüksek güvenlikli kapılarda ikinci faktör (PIN veya yüz tanıma) tanımlamak gerekir. Telefon kaybolduğunda kullanıcının hızlıca bildirim yapacağı bir iç süreç tanımlanmalıdır.

Offline kapıda çalışma ve lisans modeli

İnternet kesilince kapının ne yapacağı, mobil kimlik seçiminde sorulacak ilk teknik sorudur. Kapı denetleyicisi yetki listesini kendi belleğinde tutuyorsa ve telefonla okuyucu arasındaki doğrulama yerel yapılıyorsa (BLE veya NFC), kapı çevrimdışı da çalışır. Yalnızca bulut kararına dayanan sistem ise internet kesildiğinde kapıyı açamayabilir.

Çevrimdışı çalışmanın bir bedeli de yetki iptalinin gecikmesidir: kapı panelle haberleşemezse iptal edilen kimlik yeni liste gelene kadar geçerli kalabilir. Bu yüzden üreticiden iptalin kapıya kaç dakikada ulaştığı ve bağlantı yokken ne yapıldığı sorulmalıdır.

Lisans modeli de karar tablosuna girmelidir. Mobil kimlik çoğu üründe kullanıcı sayısına ya da kimlik sayısına bağlı abonelik veya lisansla sunulur; kart ise bir kez alınır ve ömrü boyunca kullanılır. Karşılaştırırken yalnızca ilk kurulum değil, yıllık lisans, bulut hizmeti, uygulama güncellemeleri ve üretici desteğinin süresi birlikte hesaplanmalıdır. Kart tarafında ise okuyucu arızası, kart basımı, kayıp kart yenileme ve ilk dağıtım zahmeti toplam maliyeti oluşturur.

• Çevrimdışı mod: yetki kapıda saklanıyor mu, bulut kesilince ne olur?
• İptal gecikmesi: iptal kapıya hangi sürede ulaşır?
• Lisans: kimlik başına mı, kullanıcı başına mı, kapı başına mı ücretlendirilir? Sözleşme bitince sistem çalışır mı?
• Veri sahipliği: geçiş kayıtları kimin sunucusunda, hangi ülkede, ne kadar süre saklanır?

Senaryoya göre seçim: apartman, site, ofis, otel, spor salonu

Doğru çözüm, kullanıcı profili ve kapı sayısına göre değişir; bu liste genel eğilimleri gösterir ve her proje keşifte netleşir.

• Apartman: kullanıcılar çoğunlukla sabit ve sayıca azdır; kart ya da anahtarlık basit ve ucuz bakım sağlar. Misafir ve kurye için QR veya diafondan açma eklenebilir; mobil kimlik isteğe bağlıdır.
• Site (çok bloklu, otopark ve havuz kapısı): kullanıcı sayısı ve kayıp kart yenilemesi fazladır; mobil kimlik ile yedek kart birlikte iyi sonuç verir. Otopark için ayrıca akıllı kilit seçimi ve araç geçişi ayrı değerlendirilir.
• Ofis: çalışan sayısı değişkendir; işe giriş ve çıkışta yetkinin merkezden verilmesi mobil kimliği çekici kılar. Hassas odalar için kart/mobil artı PIN veya yüz tanıma düşünülebilir; ayrıntı için yüz tanıma sistemleri ve KVKK yazısına bakın.
• Otel: misafir uygulama ya da Wallet anahtarı ile odaya girebilir; yine de pil bitmesi ve uygulama kurmak istemeyen misafir için kart seçeneği resepsiyonda bulunmalıdır.
• Spor salonu: üyelik süresine bağlı yetki ve bulut yönetimi uygundur; üyelik bitince yetkinin kendiliğinden kapanması önemlidir. Telefonun soyunma alanında bırakılması nedeniyle bileklik ya da kart yedeği genellikle gerekir.
• Dükkân/depo ve şantiye: eldivenli, ıslak ve tozlu ortamlarda telefon çıkarmak zordur; dayanıklı kart ya da anahtarlık çoğunlukla daha pratiktir.

Kişisel veri, güvenlik ve okuyucu seçiminde kontrol listesi

Mobil kimlik de bir kişisel veri işleme faaliyetidir: kim, ne zaman, hangi kapıdan girdi bilgisi 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendirilir. Kanunun veri güvenliği hükümleri gereği geçiş kayıtlarının saklama süresi, erişim yetkisi ve silinmesi tanımlı olmalıdır.

Okuyucu seçerken kullanıcı bugün kart kullansa bile ileride mobil kimliğe geçebilecek şekilde donanım almak, sonradan tüm okuyucuları değiştirmekten genellikle daha ekonomiktir. Şu soruları kurulumcuya yazılı sorun:

• Okuyucu tipi: aynı okuyucu mevcut kartları, NFC ve BLE mobil kimliği birlikte okuyor mu?
• Okuyucu-panel haberleşmesi: şifreli ve çift yönlü bir protokol (OSDP) mi, yoksa şifresiz Wiegand mı kullanılıyor?
• Kart teknolojisi: eski ve kopyalanabilir kart türleri yerine şifreli, güncel kart teknolojisi kullanılıyor mu?
• Platform desteği: hangi iPhone, Android ve Wallet özellikleri destekleniyor, yedek yöntem nedir?
• Yönetim: toplu yetki verme, iptal, misafir yetkisi, denetim kaydı ve rapor sunuluyor mu?
• Sürdürülebilirlik: lisans bitince ve üretici desteği kalkınca sistem nasıl davranır?

Bayifi'de bu işe nereden başlanır?

Mobil kimlik ve kartlı geçiş kurulumu için önce binayı gören bir kurulumcuyla keşif yapılması gerekir. Bayifi'de il il firma dizininden bayi listesine ve bayi haritasına bakarak şehrinizdeki geçiş kontrol işi yapan firmaları inceleyebilirsiniz.

Toptancılar ve kurulumcular ürün ve stok bilgisi için pazar sayfasını kullanabilir; firmanızı dizine eklemek isterseniz kayıt sayfasından başvurabilirsiniz. Adım adım yönergeler için işlem rehberi de yardımcı olur.