Telefonla Kapı Açma Sistemi: Bluetooth, NFC ve Mobil Kimlik (Mobile Credential) Nasıl Çalışır?

Telefonla kapı açma ve mobil kimlik nedir?

Mobil kimlik (mobile credential), plastik kartın yerine geçen ve telefona yüklenen dijital geçiş bilgisidir; okuyucu bu bilgiyi kart gibi okur, kapı denetleyicisi yetkiyi kontrol eder ve kilit açılır. Bilgi genellikle bir uygulamanın ya da telefonun cüzdan yazılımının içinde saklanır ve kimlik, kişiye ve cihaza özel anahtarlarla korunur.

Mantık kartlı sistemle aynıdır: okuyucu, denetleyici, kilit ve yetki listesi. Değişen tek şey kimliğin taşıyıcısıdır. Bu yüzden telefonla kapı açma, geçiş kontrol sisteminin yerine geçen ayrı bir ürün değil, mevcut mimarinin yeni bir kimlik türüdür. Kartlı sistemin temelleri için PDKS ve geçiş kontrol nedir ve geçiş kontrol kurulumu adım adım yazılarına bakabilirsiniz.

Mobil kimlik ile telefondaki herhangi bir uygulamanın kapıyı bir bulut düğmesiyle açması aynı şey değildir. Bulut düğmesi internet üzerinden komut gönderir; mobil kimlik ise okuyucuyla yerel olarak, internet olmadan da konuşabilen bir kimlik doğrulama protokolüdür. Aradaki fark, özellikle çevrimdışı çalışma ve güvenlik açısından önemlidir.

Bluetooth Low Energy ve NFC arasındaki fark nedir?

NFC çok kısa mesafede, dokunarak okumaya dayanır; BLE ise radyo sinyaliyle birkaç metre ötedeki okuyucuyla haberleşebilir. Mobil kimlikte iki teknoloji çoğunlukla birbirinin rakibi değil, tamamlayıcısıdır ve birçok okuyucu ikisini birlikte destekler.

• NFC (13,56 MHz, ISO/IEC 14443): Telefon okuyucuya birkaç santimetre yaklaştırılır. Kullanıcı niyetini dokunarak belli ettiği için yanlışlıkla kapı açılma riski düşüktür. Telefonun NFC çipi bir kart gibi davranır (kart emülasyonu).
• BLE (2,4 GHz): Okuyucu ile telefon arasında kablosuz oturum kurulur. Mesafe ayarlanabilir; yaklaşırken otomatik açma, kapıya dokunma ya da telefonu sallama gibi kullanım biçimleri mümkündür. Menzil fazladır, bu yüzden hangi mesafede açılacağı kurulumda ayarlanmalıdır.
• BLE ve UWB (Ultra Wideband) birlikte: Sinyalin gidiş-dönüş süresiyle mesafe ölçülebildiği için kullanıcının kapıya gerçekten yaklaştığı doğrulanır. Eller serbest geçiş ve röle saldırılarına karşı koruma için kullanılır; ancak hem telefonda hem okuyucuda UWB donanımı gerekir.
• Güvenlik: İyi tasarlanmış mobil kimlik protokolleri, her cihaza özel anahtarlar ve asimetrik şifreleme kullanır; radyo ortamı tek başına güvenlik sağlamaz, güvenliği protokol sağlar.

iPhone ve Android arasındaki NFC kısıtları nelerdir?

Android'de NFC ile kart taklidi (Host-based Card Emulation, HCE) Android 4.4'ten (API 19) beri uygulamalara açıktır; iPhone'da ise üçüncü taraf uygulamaların NFC ile kapı açması Apple'ın onayına bağlıdır. Bu fark, karma telefon filolarında en sık karşılaşılan uyumluluk sorunudur.

Android'de bir uygulama HostApduService ile okuyucunun gönderdiği APDU komutlarına yanıt verebilir; hizmet, uygulama kimliği (AID) seçimine göre yönlendirilir. Çalışma koşulları Android sürümüne ve üreticiye göre değişir: ekran kapalıyken ya da kilitliyken NFC'nin çalışıp çalışmayacağı, Android 10 ve sonrasında Güvenli NFC (Secure NFC) ayarı ile ekran kilidi durumuna bağlıdır. Yani aynı uygulama iki telefonda farklı davranabilir.

iPhone'da ise Apple, NFC ve Secure Element platformunu ancak ticari anlaşma ve özel yetki (entitlement) kapsamında, kullanım türüne ve bölgeye göre onaylı geliştiricilere açmaktadır. Açılışta kapsanan bölgeler ve kullanım alanları sınırlıydı; Türkiye'de bir ürünün iPhone'da NFC ile çalışıp çalışmadığı güncel olarak üreticiden ve Apple'ın NFC ve SE platform belgelerinden doğrulanmalıdır. İşlev yoksa iPhone kullanıcıları için genellikle BLE ile uygulama üzerinden açma yolu kalır.

Bu yüzden satın almadan önce şu soru yazılı sorulmalıdır: Hangi iPhone ve Android sürümleri, hangi yöntemle (NFC, BLE, UWB) destekleniyor ve ekran kilitliyken ne olur? Tek bir telefon üzerinde yapılan gösteri, kurumdaki tüm telefonların çalışacağı anlamına gelmez.

Okuyucu tarafında hangi gereksinimler aranır?

Mobil kimlik için okuyucunun da mobil kimliği desteklemesi şarttır; klasik 125 kHz proximity okuyucuları telefonla çalışmaz. Mevcut okuyucunun hangi kart teknolojilerini ve hangi mobil protokolleri okuduğu, geçişin ilk kontrol maddesidir.

• Radyo desteği: Okuyucuda NFC (13,56 MHz), BLE ya da ikisi birlikte olmalıdır; UWB isteniyorsa ayrıca UWB modülü gerekir.
• Protokol ve şifreleme: Okuyucu, kullanılan mobil kimlik platformunun protokolünü ve anahtar yönetimini tanımalıdır. Aynı markanın okuyucusu ile mobil platformu çoğu zaman uyumludur; karma marka kurulumunda uyumluluk yazılı teyit edilmelidir.
• Standartlaşma: Bağlantı Standartları Birliği (CSA), erişim okuyucuları ile kullanıcı cihazları arasındaki iletişimi ortak bir protokole bağlayan Aliro standardını duyurmuştur. Standart NFC, BLE ve BLE ile UWB aktarımlarını kapsar ve cihaz-okuyucu etkileşiminde asimetrik şifreleme kullanır; sertifikalı ürünlerde markalar arası uyum beklenir. Bir üründe bu sertifikanın olup olmadığı üreticiden sorulabilir.
• Dış mekân koruması: Dışarıda kullanılacak okuyucularda IEC 60529 kapsamındaki IP koruma sınıfına (ör. toz ve su püskürmesine dayanım) ve çalışma sıcaklığı aralığına bakılır.
• Denetleyici ve ağ: Okuyucu kapı denetleyicisine kablolu bağlanır (ör. OSDP ya da Wiegand); mobil kimliği doğrulayan yazılım ise yerel sunucuda ya da bulutta çalışır. Yazılımın lisans ve abonelik modeli, toplam maliyeti etkileyen bir faktördür.

Bulut tabanlı yetki yönetimi çevrimdışı nasıl çalışır?

Mobil kimlikler çoğunlukla bir bulut portalından yönetilir: yönetici kullanıcıyı ekler, yetkiyi tanımlar, kullanıcının telefonuna davet gider ve kimlik uygulamaya yüklenir. Yetki değişikliği ya da iptal birkaç dakika içinde tüm sisteme yansıtılabilir; bu, plastik kartın toplanmasından çok daha hızlıdır.

Kapıda ise internetin olması çoğu zaman gerekmez. İmzalı bir kimlik, okuyucunun ya da denetleyicinin bilebileceği genel anahtarla doğrulanabilir; böylece telefon da okuyucu da çevrimdışı olsa geçiş yapılabilir. CSA'nın Aliro duyurusu da yer altı otoparkı ve asansör gibi şebeke kapsamı olmayan yerlerde çalışmayı hedef olarak belirtir.

Çevrimdışının bedeli güncelliktir: iptal edilen bir kimlik, kapı denetleyicisi yeni listeyi alana kadar kapıda geçerli kalabilir. Bu yüzden satın alırken şunlar sorulmalıdır:

• Kapı denetleyicisi buluttan değişiklikleri ne sıklıkla alır ve bağlantı koptuğunda hangi yetkilerle çalışır?
• Kimlik kendiliğinden süresi dolan (örneğin günlük ya da haftalık) yapıda mı veriliyor?
• Bulut hizmeti kesilirse mevcut kimlikler çalışmaya devam ediyor mu? Üreticinin hizmeti sonlandırması ihtimaline karşı yerel çalışma ve dışa aktarma seçeneği (B planı) istenmelidir.
• Geçiş kayıtları nerede, ne kadar süre tutuluyor ve kişisel veri açısından kimin erişimi var?

Kayıp telefon ve uzaktan yetki iptali nasıl işler?

Telefon kaybolduğunda mobil kimlik, yönetici portalından birkaç adımda iptal edilebilir; kart kaybından farkı, kimliğin ek olarak telefonun ekran kilidi ya da biyometrik doğrulamasıyla korunabilmesidir. Bu iki katman, bulunan bir telefonun doğrudan kapı açmasını zorlaştırır.

Önerilen süreç basit tutulmalıdır: kayıp bildirimi alınır, kullanıcının mobil kimliği portalda iptal edilir, gerekirse yeni cihaza yeni kimlik gönderilir ve olay geçiş kaydına not edilir. Kullanıcı eski telefondan uzaktan silme özelliğini (Apple ve Google hesaplarında bulunan cihaz bulma ve silme) kullanabilir; ancak asıl güvence, yetkinin sunucu tarafında kapatılmasıdır.

Yetkili kişi ayrıldığında da aynı yol işler. Kart toplamak yerine hesabı kapatmak yeterlidir; telefon kullanıcıda kalsa bile kimlik işlevini yitirir. Bu, fiziksel anahtar ve kart kayıplarında yaşanan kontrolsüz kopyalama sorununu büyük ölçüde azaltır.

Güvenlik avantajı ve dezavantajları nelerdir?

Mobil kimliğin ana güvenlik avantajı klonlamanın zor olmasıdır: kimlik cihaza özel anahtarlarla korunur ve eski düşük frekanslı kartlardaki gibi bir okuyucuyla kopyalanamaz. Kart kopyalama riskinin kartlı teknolojilerde neden büyük olduğunu RFID kart türleri ve kart kopyalama riski yazısında anlattık; 125 kHz kartlar bu bakımdan en zayıf gruptadır.

• Avantaj, çok katmanlı doğrulama: Telefonun ekran kilidi, biyometri ve uygulama PIN'i kimliğe ek bir katman ekler.
• Avantaj, hızlı iptal ve süreli yetki: Misafir, ziyaretçi ve yüklenici için süresi dolan kimlik verilebilir; plastik kart basmak gerekmez.
• Dezavantaj, pil: Telefonun şarjı biterse ya da cihaz kapanırsa kapı açılmayabilir. Yedek yöntem (kart, PIN ya da anahtar) planlanmalıdır.
• Dezavantaj, telefon uyumu: Eski telefonlar, NFC çipsiz modeller ya da kısıtlı işletim sistemi sürümleri desteklenmeyebilir. Çalışanların kişisel telefonunu kullanma konusu ayrıca politika gerektirir.
• Dezavantaj, BLE röle saldırısı: Yalnızca sinyal gücüne bakan BLE sistemlerinde kullanıcının telefonunu uzaktan yönlendiren röle saldırıları teorik olarak mümkündür. Mesafeyi ölçen UWB, dokunma gerektiren NFC ya da yakınlık ve niyet doğrulaması bu riski azaltır.
• Dezavantaj, kullanıcı alışkanlığı: Telefonun cebe, çantaya ya da eldivenli ele göre nasıl okutulacağı alışılana kadar geçiş yavaşlayabilir; eğitim ve kapıya yazılı yönlendirme gerekir.

Geçiş süresi ve dış mekânda hız nasıl etkilenir?

Mobil kimlikle geçiş süresi teknolojiye göre değişir: NFC ile dokunarak geçiş saniyenin altında tamamlanabilir; BLE'de ise bağlantı kurulması nedeniyle gecikme olabilir. Yoğun giriş kapılarında (turnike, vardiya girişi) bu fark kuyruk oluşturabilir, bu yüzden süre keşifte gerçek telefonlarla denenmelidir.

Süreyi etkileyen başlıca etkenler telefonun ekran kilidi ayarı, uygulamanın arka planda çalışma izni, telefon üreticisinin pil tasarrufu kısıtları, okuyucunun anten konumu ve kullanıcı alışkanlığıdır. Aynı telefon modelinde bile bu ayarlar sonucu değiştirir.

Dış mekânda ek olarak hava koşulları ve donanım koruması devreye girer: yağmur, soğuk ve toz için okuyucunun IP sınıfı (IEC 60529) ve sıcaklık aralığı, soğuk havada telefon pilinin hızlı düşmesi, eldiven kullanımı ve araçtan okutma yüksekliği. Bariyer ve otopark girişlerinde, sürücünün camı açıp telefonu uzatması yerine uzun menzilli BLE okuyucu tercih edilebilir; ancak menzil, yanlış kapı açılmasını önlemek için ayarlanmalıdır. Turnike ve bariyer tarafı için turnike ve bariyer sistemleri yazısına bakabilirsiniz.

Kartlı sistemden mobile kademeli geçiş nasıl yapılır?

Karttan mobile geçişin en güvenli yolu kademeli ilerlemektir: önce pilot grup, sonra bölüm bölüm yayılım ve kartın uzun süre yedek olarak kalması. Tüm kartları bir gecede iptal eden bir geçiş, telefon uyumsuzluklarında kapıların kilitli kalması riskini doğurur.

• Envanter: Mevcut okuyucuların kart teknolojisi, denetleyici modeli ve yazılımı çıkarılır; hangileri mobil kimliği yazılım güncellemesiyle, hangileri okuyucu değişimiyle destekler netleşir.
• Telefon taraması: Çalışan ve ziyaretçi telefonlarının işletim sistemi sürümleri, NFC desteği ve iPhone/Android dağılımı çıkarılır.
• Pilot: Bir kapı ve küçük bir kullanıcı grubuyla BLE ve NFC denenir; geçiş süresi, hata ve destek talepleri kaydedilir.
• Çift kimlik dönemi: Kullanıcılar bir süre hem kart hem telefon kullanır. Okuyucular iki yöntemi birlikte okuyabilen modellerse kapılar kapanmadan geçiş yapılır.
• Politika ve eğitim: Telefon kaybı, işten ayrılma, pil bitmesi ve ziyaretçi senaryoları yazılı prosedüre bağlanır.
• Kademeli kapatma: Bölgeler tamamlandıkça kartlar iptal edilir; kritik kapılarda yedek yöntem (ör. PIN ya da kart) saklanır.

Bayifi bu konuda nerede yardımcı olur?

Bayifi, kurulumcu ile toptancıyı buluşturan bir B2B pazar yeri ve il il firma dizinidir; mobil kimlik gibi bir geçişi planlayan bir işletme, bayiler dizininden kendi ilindeki geçiş kontrol kurulumcularını bulup keşif isteyebilir. İstanbul, Ankara ve İzmir rehberleri bunun örnekleridir.

Okuyucu, denetleyici ve kilit gibi ürünleri arayan kurulumcular, toptancıların anlık stoklu ürünlerini pazar bölümünde görebilir ve tek talepte birden çok toptancıdan teklif isteyebilir. Firmanızı eklemek için kaydol sayfası kullanılır.