Zamek RFID z Raspberry Pi: jak zbudować profesjonalny system kontroli dostępu za 30 USD

Profesjonalny zamek RFID z Raspberry Pi, który nie wygląda jak prototyp

Raspberry Pi za około 30 USD może stać się centrum całkiem dopracowanego zamka RFID do drzwi, ale tylko wtedy, gdy nie traktuje się go jak taniej płytki hobbystycznej przyklejonej za framugą. Nie chodzi o to, aby samo Raspberry Pi wyglądało drogo. Chodzi o to, aby połączyć je z odpowiednim czytnikiem, właściwym zamkiem, stabilnym zasilaniem, schludnym okablowaniem, bezpieczną logiką poświadczeń, solidną obudową oraz oprogramowaniem, które zachowuje się jak realny system kontroli dostępu, a nie weekendowy eksperyment. Raspberry Pi może podejmować decyzję o dostępie, ale nie powinno samodzielnie dźwigać całego ciężaru bezpieczeństwa.

To rozróżnienie jest ważne, ponieważ wiele projektów DIY z zamkiem RFID do drzwi kończy się podobnie. Ktoś kupuje Raspberry Pi, tani moduł czytnika RFID, płytkę przekaźnikową i elektrozaczep. Korzysta z prostego schematu podłączenia, przykłada plastikową kartę, słyszy kliknięcie i ma poczucie, że zbudował inteligentny system wejścia. Potem zaczynają się problemy. Czytnik gubi karty. Przekaźnik brzęczy. Zamek zwalnia się przy problemach z zasilaniem. Karta SD ulega uszkodzeniu. Drzwi otwierają się dla skopiowanego UID. Nie ma dziennika audytowego. Nikt nie wie, kto wszedł. Obudowa wygląda jak szkolny projekt. System działa na filmie, ale nie sprawia wrażenia zaawansowanego rozwiązania RFID do kontroli dostępu.

Niewielkie studio projektowe w Bristolu zbudowało swój pierwszy zamek RFID z Raspberry Pi właśnie w ten sposób. Pi umieszczono w plastikowej obudowie projektowej przy drzwiach, a tani czytnik przyklejono do ściany taśmą dwustronną. Technicznie drzwi się otwierały. Klienci nadal zauważali luźny przewód i niezgrabny sygnał dźwiękowy czytnika. Po miesiącu studio przebudowało system. Czytnik trafił do estetycznej płytki ściennej, Raspberry Pi przeniesiono do zamykanej szafy sieciowej, elektrozaczep otrzymał dedykowany zasilacz, a oprogramowanie zaczęło zapisywać każde przyłożenie karty z dokładnym znacznikiem czasu. Koszt sprzętu pozostał rozsądny, ale system przestał wyglądać jak rekwizyt z konkursu naukowego.

Oddziel widoczny czytnik od bezpiecznego kontrolera

Podstawą profesjonalnego wrażenia jest oddzielenie części użytkowej od części sterującej. Gość lub pracownik powinien widzieć przy drzwiach schludny czytnik RFID, czytnik NFC albo czytnik z klawiaturą. Nie powinien widzieć Raspberry Pi, przekaźnika, zasilacza, listew zaciskowych ani przewodu sieciowego. Te elementy powinny znajdować się w zabezpieczonej obudowie po bezpiecznej stronie drzwi. Jeśli kontroler zostanie zamontowany na zewnątrz, ktoś może przy nim manipulować. Jeśli przewody przekaźnika są dostępne, zwolnienie drzwi może być łatwiejsze do zaatakowania. Instalacja kontroli dostępu klasy premium ukrywa delikatną elektronikę i pokazuje tylko świadomie zaprojektowany interfejs użytkownika.

Przestrzeń coworkingowa w Singapurze wykorzystała kontroler dostępu oparty na Raspberry Pi do małego zespołu sal spotkań. Właściciel chciał, aby wejście pasowało do wystroju wnętrza, dlatego czytnik zamontowano za matowym czarnym panelem akrylowym z małym symbolem płatności zbliżeniowej. Raspberry Pi, przekaźnik i elementy zasilania zamknięto w szafce nad sufitem po bezpiecznej stronie. Członkowie widzieli czyste pole przyłożenia karty i zielone potwierdzenie. Nikt nie widział samego Pi. Właśnie dlatego system wyglądał profesjonalnie. Niedrogi kontroler zniknął za dobrze zaprojektowaną częścią fizyczną.

Starannie dobierz czytnik i model poświadczeń

Wybór czytników RFID to kolejna kluczowa decyzja. Podstawowy czytnik RFID 13,56 MHz może obsłużyć proste karty, ale zamek drzwiowy wyższej klasy nie powinien opierać się wyłącznie na UID karty. Systemy oparte tylko na UID są łatwe do zbudowania i równie łatwe do pożałowania. Wiele tanich kart NFC i RFID udostępnia stały identyfikator, który w zależności od technologii może zostać skopiowany lub emulowany. Lepszy zamek RFID z Raspberry Pi powinien obsługiwać bezpieczne karty, takie jak MIFARE DESFire, poprawnie skonfigurowane poświadczenia MIFARE albo inny format zgodny z poziomem ryzyka obiektu. Raspberry Pi może komunikować się z modułem czytnika, czytnikiem USB, szeregowym, Wiegand lub OSDP, ale wartość bezpieczeństwa zależy głównie od tego, co czytnik faktycznie weryfikuje.

Prywatne centrum korepetycyjne w Toronto używało tanich kart NFC do wejść uczniów, ponieważ były łatwe do zakodowania. Drzwi działały, ale starsi uczniowie szybko zorientowali się, że system sprawdza wyłącznie UID. Nie doszło do poważnego incydentu, jednak właściciel zrozumiał słabość rozwiązania po konsultacji ze specjalistą. Ulepszony projekt wykorzystywał bezpieczniejszy czytnik RFID, który obsługiwał chronione dane karty i przekazywał kontrolowane zdarzenia dostępu do Raspberry Pi. Karty uczniów wydano ponownie, a zgubione karty można było łatwo dezaktywować. Raspberry Pi pozostało w systemie, ale model poświadczeń przestał być naiwny.

Dopasuj zamek, zasilanie i przekaźnik do konkretnych drzwi

Osprzęt zamka powinien wynikać z drzwi, a nie z poradnika

Osprzęt zamka należy dobierać do drzwi, a nie do tutoriala. Elektrozaczep, zamek elektromagnetyczny, motoryczny rygiel, zamek szafkowy czy rygiel opadający działają inaczej. Małe drzwi biurowe mogą korzystać z elektrozaczepu i mechanicznej zapadki. Drzwi szklane mogą wymagać zamka magnetycznego. Szafa serwerowa może potrzebować kompaktowego zatrzasku elektronicznego. Wyjścia ewakuacyjne, drzwi związane z bezpieczeństwem ludzi i wejścia komercyjne muszą spełniać lokalne przepisy budowlane i powinny być obsługiwane przez wykwalifikowanych instalatorów. Projekt dostępu z Raspberry Pi nie może tworzyć drzwi, które uwiężą ludzi wewnątrz, naruszą zasady ewakuacji albo zawiodą w niebezpieczny sposób podczas awarii zasilania.

Butikowa siłownia w Melbourne prawie zainstalowała na bocznych drzwiach zamek magnetyczny sterowany przez Raspberry Pi. Właścicielowi podobał się czysty wygląd, ale instalator zwrócił uwagę, że drzwi są częścią drogi ewakuacyjnej. Ostateczne rozwiązanie wykorzystało zatwierdzony osprzęt ewakuacyjny, zgodną z przepisami ścieżkę zwolnienia oraz decyzję poświadczeń opartą na Pi tylko tam, gdzie było to dopuszczalne. Członkowie nadal przykładali karty RFID, aby wejść po godzinach, ale bezpieczeństwo wyjścia pozostało niezależne od kontrolera hobbystycznego. Siłownia ograniczyła koszty oprogramowania dostępu, nie improwizując przy zasadach bezpieczeństwa.

Stabilne zasilanie eliminuje awarie typowe dla prototypów

Projekt zasilania to miejsce, w którym tanie konstrukcje szybko ujawniają słabości. Raspberry Pi potrzebuje stabilnego zasilania niskonapięciowego. Zamek wymaga własnego, odpowiedniego zasilacza. Czytnik, w zależności od modelu, może potrzebować osobnego zasilania. Przekaźniki, elektrozaczepy i zamki magnetyczne mogą generować zakłócenia elektryczne. Jeśli wszystko działa z przypadkowej ładowarki USB i luźnej płytki przekaźnikowej, system może restartować się w chwili zwolnienia zamka. Profesjonalny zamek RFID z Raspberry Pi powinien korzystać z regulowanego zasilacza, zabezpieczeń bezpiecznikowych, ochrony przeciwprzepięciowej tam, gdzie jest potrzebna, poprawnego uziemienia oraz zasilania awaryjnego lub UPS, jeśli aplikacja ma działać także podczas przerw w dostawie energii.

Mała przychodnia w Austin używała kontrolera drzwi RFID opartego na Pi do pomieszczenia z lekami dostępnego tylko dla personelu. Pierwsza wersja czasami restartowała się w chwili zwolnienia elektrozaczepu. Pracownicy sądzili, że problemem jest oprogramowanie. Prawdziwą przyczyną były zakłócenia zasilania i zbyt słaby zasilacz. Po przebudowie zastosowano dedykowany zasilacz kontroli dostępu dla zaczepu, stabilne zasilanie dla Pi, optycznie izolowane sterowanie przekaźnikiem i mały UPS dla kontrolera. Drzwi przestały zachowywać się jak nerwowy prototyp, a zaczęły jak element wyposażenia obiektu.

Użyj właściwego interfejsu przekaźnikowego zamiast ryzykownego podłączenia GPIO

Przekaźnika nie należy traktować jako dodatku na końcu projektu. Piny GPIO nie są osprzętem drzwiowym. Raspberry Pi powinno sterować interfejsem zaprojektowanym do bezpiecznego przełączania zamka, a obwód zamka powinien być w miarę możliwości odizolowany od Pi. Dobry projekt może wykorzystywać moduł przekaźnikowy, sterownik tranzystorowy, transoptor, płytę kontroli dostępu albo przemysłowy moduł I/O, zależnie od środowiska. Przekaźnik musi być dobrany do napięcia i prądu zamka. Okablowanie powinno mieć odciążenie mechaniczne i czytelne oznaczenia. Czas zwolnienia powinien być kontrolowany programowo i nie może pozostawiać drzwi odblokowanych dłużej, niż to konieczne.

Warsztat naprawczy w Berlinie zbudował drzwi do narzędziowni z Raspberry Pi i nakładką przekaźnikową. Pierwszy moduł przekaźnika nie był dobrany do prądu zamka, więc styki szybko się zużywały. Czasami zaczep zwalniał z opóźnieniem, a pracownicy musieli przykładać kartę dwa razy. Warsztat wymienił moduł na przekaźnik o właściwych parametrach, dodał przejrzyste zaciski przewodów i zaczął zapisywać każde zdarzenie odblokowania. Drzwi działały szybciej i bezpieczniej. Drogim elementem nie było Raspberry Pi. Drogie okazało się wybranie niewłaściwego osprzętu przełączającego i konieczność wykonania pracy od nowa.

Oprogramowanie zmienia tanią płytkę w zarządzany system dostępu

Logika dostępu powinna robić więcej niż porównywać numery kart

To oprogramowanie nadaje systemowi zachowanie klasy premium. Zaawansowany zamek RFID do drzwi powinien robić więcej niż porównywać numer karty z plikiem tekstowym. Powinien obsługiwać nazwy użytkowników, status poświadczeń, harmonogramy dostępu, grupy drzwi, karty tymczasowe, unieważnianie, nieudane próby, logi audytowe, uprawnienia administratorów, eksport kopii zapasowych i czytelną obsługę błędów. Jeśli sieć nie działa, system powinien mieć zdefiniowany tryb offline. Jeśli Raspberry Pi się zrestartuje, powinno automatycznie wrócić do pracy. Jeśli baza kart zostanie zaktualizowana, zmiana powinna być kontrolowana i zapisana. Właśnie tutaj płytka za 30 USD może sprawiać wrażenie drogiej: podejmując decyzje jasno i konsekwentnie.

Wspólne studio artystyczne w Nowym Jorku używało zamka NFC z Raspberry Pi i prostego panelu webowego. Menedżer mógł dodawać członków, ale wczesna wersja nie obsługiwała dat wygaśnięcia. Byli członkowie czasem pozostawali aktywni, bo nikt nie pamiętał o ich usunięciu. Studio ulepszyło oprogramowanie tak, aby każde poświadczenie członkowskie miało status i opcjonalną datę końcową. Dostęp gości tymczasowych wygasał o północy. Zgubione karty można było natychmiast wyłączyć. Ten sam czytnik i to samo Raspberry Pi pozostały na miejscu, ale polityka dostępu zaczęła wreszcie odpowiadać rzeczywistemu sposobowi działania studia.

Logi audytowe zapewniają rozliczalność systemu

Dziennik audytowy nie jest luksusem. To element, który odróżnia zabawkowy zamek od systemu dostępu możliwego do zarządzania. Log powinien pokazywać, kto przyłożył kartę, kiedy to zrobił, czy dostęp został przyznany czy odrzucony, których drzwi dotyczyło zdarzenie oraz czy zamek faktycznie został zwolniony, jeśli dostępna jest taka informacja zwrotna. W małych biurach, laboratoriach, magazynkach i przestrzeniach członkowskich logi pomagają rozwiązywać spory. Pokazują też wzorce, takie jak powtarzające się odmowy, wejścia nocne albo użycie karty po odejściu użytkownika z organizacji. Raspberry Pi może zapisywać logi lokalnie i wysyłać je na serwer, do bazy danych albo panelu w chmurze.

Wypożyczalnia sprzętu fotograficznego w Los Angeles używała dostępu RFID sterowanego przez Pi do pomieszczenia z drogimi aparatami i obiektywami. Zanim włączono logi, braki w sprzęcie wywoływały spory, ponieważ kilka osób miało klucze. Po uruchomieniu rejestrowania wejść według kart członkowskich menedżer mógł sprawdzić, kto wchodził do pomieszczenia przed wykryciem niezgodności w wypożyczeniu. Sam log nie dowodził, kto zabrał sprzęt, ale zawężał analizę i wspierał odpowiedzialne korzystanie. Zamek drzwiowy stał się częścią szerszego procesu rozliczalności.

Bezpieczeństwo sieci jest częścią bezpieczeństwa drzwi

Bezpieczeństwa sieci nie wolno ignorować tylko dlatego, że kontroler jest mały. Raspberry Pi podłączone do Wi-Fi lub Ethernetu to komputer w sieci. Potrzebuje silnych haseł, ograniczonych usług, aktualizacji, reguł zapory tam, gdzie są uzasadnione, oraz ostrożnego zarządzania interfejsami administracyjnymi. Panel dostępu nie powinien być przypadkowo wystawiony do internetu. Dane poświadczeń nie powinny leżeć w zwykłych, łatwych do odczytu plikach, jeśli poziom ryzyka jest istotny. Kopie zapasowe powinny istnieć, ale muszą być chronione. Tania płytka może stworzyć kosztowną lukę bezpieczeństwa, jeśli traktuje się ją jak sprzęt jednorazowy.

Butikowy hotel w Lizbonie testował kontrolery Raspberry Pi do drzwi magazynowych dostępnych tylko dla personelu. Sama funkcja otwierania działała dobrze, ale strona administracyjna była początkowo dostępna z wewnętrznej sieci Wi-Fi dla gości. Młodszy pracownik IT zauważył ten problem podczas testów. System przeniesiono do oddzielnej sieci zarządzającej, dostęp administratora wymagał silniejszego uwierzytelniania, a logi zaczęto zapisywać na zabezpieczonym serwerze. Hotel przekonał się, że kontroler DIY może być akceptowalny dla kontrolowanych drzwi wewnętrznych tylko wtedy, gdy projekt sieci nie jest lekkomyślny.

Jakość instalacji wpływa na niezawodność i zaufanie użytkowników

Dobierz obudowę do środowiska pracy

Obudowa wpływa zarówno na niezawodność, jak i na zaufanie do systemu. Profesjonalne rozwiązanie powinno wykorzystywać odpowiednią obudowę na szynę DIN, szafkę ścienną, metalową skrzynkę albo zamykaną plastikową obudowę sterującą, zależnie od miejsca instalacji. Raspberry Pi nie powinno wisieć na przewodzie zasilającym. Karta SD powinna być dostępna tylko dla uprawnionych osób. Zaciski powinny być opisane. Temperatura powinna być kontrolowana. Wejścia kablowe muszą być schludne. Jeśli okolica drzwi jest zapylona, wilgotna, publiczna albo przemysłowa, obudowa powinna to uwzględniać. Dobra obudowa nie jest dekoracją. Chroni kontroler przed manipulacją, pyłem, drganiami i przypadkowym uszkodzeniem.

Mały zakład produkcji żywności w Manchesterze umieścił pierwszy kontroler drzwi Raspberry Pi w kartonowym pudełku nad wejściem dla pracowników, czekając na właściwą obudowę. Tymczasowe rozwiązanie działało trzy miesiące, bo wszyscy byli zajęci. Podczas jednej zmiany sprzątającej ktoś poluzował zasilacz, a następnego ranka drzwi nie chciały się odblokować. Przebudowana wersja użyła szczelnej skrzynki sterującej, dławików kablowych, listew zaciskowych i oznaczonego odłącznika. Raspberry Pi się nie zmieniło. Zmieniło się to, że instalacja wreszcie zaczęła respektować środowisko.

Czytelna informacja zwrotna tworzy wrażenie systemu klasy premium

Informacja zwrotna dla użytkownika sprawia, że system wygląda profesjonalnie. Osoba przykładająca kartę RFID powinna wiedzieć, czy dostęp został przyznany, odrzucony, czy nadal jest przetwarzany. Prosta dioda LED, brzęczyk, komunikat na ekranie albo światło czytnika mogą zapobiec niepewności. Sygnał powinien być szybki, ale nie irytujący. Dobre doświadczenie kontroli dostępu nie zmusza użytkownika do zastanawiania się, czy system go rozpoznał. Jeśli karta jest nieważna, odmowa powinna być jasna. Jeśli drzwi się odblokują, sygnał powinien być oczywisty. Jeśli drzwi pozostają otwarte zbyt długo i system obsługuje monitoring, powinien powiadomić właściwą osobę zamiast milcząco akceptować nadużycie.

Małe biuro zarządu w Zurychu używało zamka RFID opartego na Pi do prywatnego archiwum. Pierwszy czytnik nie dawał wyraźnej informacji zwrotnej, więc pracownicy przykładali kartę wielokrotnie i czasem pociągali klamkę, zanim elektrozaczep zdążył zadziałać. Biuro dodało zielone światło, krótki sygnał dźwiękowy przy akceptacji oraz czerwone światło przy odmowie. Czas odblokowania ustawiono na trzy sekundy. Drzwi nagle zaczęły sprawiać wrażenie droższych, ponieważ interakcja stała się pewna. Koszt sprzętu prawie się nie zmienił. Całkowicie zmieniło się doświadczenie użytkownika.

Monitorowanie pozycji drzwi dodaje zachowanie znane z systemów komercyjnych

Monitorowanie pozycji drzwi to kolejna funkcja, która odróżnia dopracowany system od prostego przycisku odblokowania. Kontakt magnetyczny lub kontaktron może poinformować Raspberry Pi, czy drzwi są otwarte, czy zamknięte. Dzięki temu oprogramowanie może rejestrować zdarzenia wymuszonego otwarcia, zbyt długiego pozostawienia drzwi otwartych oraz sytuacje, w których drzwi się nie domknęły. Ma to znaczenie w magazynkach, laboratoriach, serwerowniach, klinikach i wejściach po godzinach. System dostępu powinien wiedzieć nie tylko, że wysłał sygnał odblokowania, ale także czy drzwi faktycznie wróciły do stanu bezpiecznego.

Uniwersyteckie laboratorium medialne w Kopenhadze używało kontroli dostępu Raspberry Pi do sali pełnej kamer, mikrofonów i zestawów oświetleniowych. Studenci czasem zostawiali drzwi lekko uchylone po godzinach. System Pi rozbudowano o kontakt drzwiowy i prosty alert, który informował kierownika laboratorium, jeśli drzwi pozostawały otwarte dłużej niż dwie minuty po autoryzowanym wejściu. Zamek nadal wykorzystywał niedrogie komponenty, ale zachowanie zaczęło przypominać komercyjny system kontroli dostępu. Laboratorium nie potrzebowało ochroniarza. Potrzebowało drzwi, które zgłaszają oczywiste błędy.

Zarządzanie poświadczeniami i plan awaryjny

Poświadczenia muszą być łatwe do zarządzania i unieważniania

Zarządzanie poświadczeniami powinno być proste dla administratora i wystarczająco bezpieczne dla danego obiektu. Mały sklep może używać breloków RFID przypisanych pracownikom. Przestrzeń coworkingowa może korzystać z kart członkowskich. Projekt klasy premium może używać kart MIFARE DESFire z chronionymi aplikacjami. Hotelowy eksperyment może wykorzystywać karty NFC do drzwi personelu. Baza poświadczeń powinna pokazywać karty aktywne, nieaktywne, zgubione, tymczasowe i wygasłe. Dodanie użytkownika nie powinno wymagać edycji kodu. Usunięcie użytkownika powinno działać natychmiast. Jeśli system nie potrafi łatwo unieważnić karty, nie jest rozwiązaniem wysokiej klasy, nawet gdy czytnik wygląda elegancko.

Siłownia wspinaczkowa w Vancouver używała zamka RFID z Raspberry Pi do sali treningowej tylko dla członków. Początkowo identyfikatory członków znajdowały się w lokalnym pliku, który mógł edytować wyłącznie właściciel. Gdy trener odszedł, właściciel zapomniał usunąć jego poświadczenie przez dwa tygodnie. Później siłownia dodała panel administracyjny online ze statusem użytkowników i automatycznym wygaszaniem członkostw próbnych. System dostępu stał się bezpieczniejszy, ponieważ osoby nietechniczne mogły nim poprawnie zarządzać. Dobre bezpieczeństwo często oznacza, że bezpieczne działanie jest łatwe do wykonania.

Dobierz technologię kart do poziomu ryzyka

Technologia kart powinna wynikać z ryzyka związanego z danymi drzwiami. Domowe laboratorium, maker space albo szafka ze sprzętem mogą korzystać z podstawowych tagów RFID, jeśli konsekwencje są niewielkie. Biuro komercyjne, klinika lub pomieszczenie z danymi powinny używać mocniejszych poświadczeń i profesjonalnych czytników. Raspberry Pi nadal może być częścią systemu, ale nie powinno obniżać standardu poświadczeń. Kupujący szukający haseł takich jak DIY RFID access control, Raspberry Pi NFC door lock albo low cost RFID door lock powinni uczciwie ocenić, co chronią. Zamek do pokoju hobbystycznego i zamek do szafki z lekami nie powinny być projektowane według tych samych założeń.

Prywatna klinika stomatologiczna w Melbourne chciała tani zamek RFID do pomieszczenia z dokumentacją. Pierwsza propozycja zakładała proste karty oparte na UID, ponieważ były tanie. Konsultant ds. zgodności wymagał mocniejszych poświadczeń i ścieżki audytu. Ostateczny projekt wykorzystał bezpieczny czytnik podłączony do kontrolera Pi, logowanie na poziomie użytkownika oraz automatyczną dezaktywację kart pracowników tymczasowych. Projekt nadal był znacznie tańszy niż pełna platforma dostępu klasy enterprise, ale nie udawał, że dokumentacja pacjentów zasługuje na bezpieczeństwo hobbystyczne.

Zaplanuj awarie, zanim drzwi zaczną zależeć od Raspberry Pi

Dopracowany system Raspberry Pi powinien mieć także plan odzyskiwania. Co się stanie, jeśli Pi przestanie działać? Co jeśli karta SD ulegnie uszkodzeniu? Co jeśli sieć będzie niedostępna? Co jeśli zasilacz zawiedzie? Co jeśli baza danych zostanie przypadkowo usunięta? Dla niekrytycznych drzwi wewnętrznych mechaniczny klucz awaryjny może wystarczyć. Dla drzwi firmowych niezbędna jest zatwierdzona procedura zapasowego dostępu. System powinien zawodzić w sposób zgodny z wymaganiami bezpieczeństwa ludzi i mienia. Fail-secure i fail-safe to nie są hasła marketingowe. To realne decyzje wpływające na ludzi oraz wyposażenie.

Mała kancelaria prawna w Dublinie używała zamka opartego na Pi do pokoju z aktami. System działał miesiącami, aż po awarii zasilania uszkodziła się karta SD. Ponieważ drzwi miały także kontrolowany mechaniczny dostęp awaryjny, kancelaria nie straciła dostępu do dokumentów. Po przebudowie logi i dane użytkowników przeniesiono na bardziej niezawodną konfigurację pamięci masowej, dodano regularne kopie zapasowe i podłączono Pi do UPS. Incydent był uciążliwy, ale nie katastrofalny, ponieważ zespół nie usunął wszystkich ścieżek awaryjnych w imię „inteligentnego” rozwiązania.

Zdalne zarządzanie, estetyka i właściwe zastosowania

Zdalne otwieranie powinno być wygodne, ale kontrolowane

Zdalne zarządzanie jest wygodne, ale powinno być ograniczone. Wrażenie klasy premium może obejmować panel webowy, mobilną stronę administratora, zdalne otwieranie, zarządzanie użytkownikami i raporty dostępu. Te funkcje są przydatne, ale zdalne odblokowanie trzeba kontrolować szczególnie ostrożnie. Jeśli konto administratora zostanie przejęte, drzwi nie powinny stać się podatnym elementem podłączonym do internetu. Stosuj właściwe uwierzytelnianie, ogranicz dostęp zdalny, zapisuj działania administratorów i zastanów się, czy zdalne otwieranie jest naprawdę potrzebne. Czasami bezpieczniejszym projektem jest lokalne zarządzanie poświadczeniami oraz dostęp administracyjny przez bezpieczny VPN.

Studio coworkingowe w Barcelonie chciało umożliwić menedżerom zdalne otwieranie drzwi dla gości. Pierwsza wersja wystawiała przycisk zdalnego odblokowania przez publiczną stronę internetową zabezpieczoną tylko prostym hasłem. Deweloper zastąpił ją później panelem administracyjnym dostępnym wyłącznie przez VPN, logowaniem dwuskładnikowym i wpisem w dzienniku dla każdego zdalnego odblokowania. Funkcja pozostała, ale przestała wyglądać jak niebezpieczny skrót. Wygoda została dopuszczona dopiero po dodaniu rozliczalności.

Zaprojektuj widoczny punkt kontaktu jak prawdziwy produkt

Integracja estetyczna może brzmieć drugorzędnie, ale zmienia sposób, w jaki ludzie traktują system. Czytnik zamontowany równo, z ukrytymi śrubami, czystym prowadzeniem przewodów i dopasowaną płytką ścienną budzi zaufanie. Czytnik wiszący na widocznych kablach zachęca do manipulacji i skarg. Doświadczenie zamka klasy premium obejmuje fizyczny punkt kontaktu. Wybierz czytnik pasujący do języka projektowego miejsca. Użyj właściwej płytki montażowej do cegły, szkła, płyt gipsowych albo metalu. Wyraźnie oznacz miejsce przyłożenia karty. Unikaj tanich, odsłoniętych brzęczyków i niechlujnych otworów kablowych. Ludzie oceniają bezpieczeństwo po wyglądzie częściej, niż inżynierowie chcieliby przyznać.

Butikowa galeria sztuki w Nowym Jorku używała kontroli dostępu RFID sterowanej przez Raspberry Pi do zaplecza dla kolekcjonerów. Dyrektorka galerii odmówiła instalacji widocznego plastikowego czytnika, który wyglądał jak sprzęt biurowy. Integrator zastosował smukły czytnik NFC ukryty za drewnianym panelem z dyskretną mosiężną ikoną przyłożenia. Zatwierdzeni członkowie używali drewnianych kart NFC. Raspberry Pi i przekaźnik znajdowały się w zamykanej szafce. System kosztował znacznie mniej niż luksusowy pakiet kontroli dostępu, ale odwiedzający widzieli dopracowaną interakcję, a nie tanią elektronikę.

Wiedz, gdzie kontroler dostępu z Raspberry Pi ma sens

Takie podejście nie pasuje do każdych drzwi. Raspberry Pi za 30 USD nie powinno być sprzedawane jako zamiennik certyfikowanej komercyjnej kontroli dostępu w obiektach wysokiego ryzyka, zastosowaniach związanych z bezpieczeństwem życia, środowiskach regulowanych albo budynkach, w których zgodność z przepisami wymaga zatwierdzonego sprzętu. Może być świetne do prototypów, pomieszczeń wewnętrznych, małych biur, maker space, lekkich stref komercyjnych, szafek, laboratoriów, studiów, pomieszczeń z wypożyczanym sprzętem i niestandardowych doświadczeń, jeśli zostanie zaprojektowane odpowiedzialnie. Uczciwa obietnica nie brzmi: „zastąp system enterprise prawie za darmo”. Uczciwa obietnica brzmi: „zbuduj ukierunkowany, elastyczny i przystępny cenowo kontroler dostępu RFID tam, gdzie pozwalają na to ryzyko i wymagania zgodności”.

Maker space w Helsinkach używał zamków RFID opartych na Pi w narzędziowniach, pracowniach druku 3D i szafkach magazynowych. Główne wejście do budynku pozostało w komercyjnym systemie kontroli dostępu. Taki podział miał sens. Droższy certyfikowany system obsługiwał bezpieczeństwo obwodowe. Kontrolery Raspberry Pi odpowiadały za uprawnienia wewnętrzne, logi pomieszczeń maszynowych i dostęp członków do wspólnych narzędzi. Przestrzeń oszczędzała tam, gdzie liczyła się elastyczność, i korzystała z profesjonalnej infrastruktury tam, gdzie ważne było bezpieczeństwo budynku. To dojrzały sposób wykorzystania taniego sprzętu.

Ostateczne podejście projektowe

Ostateczna zasada projektowa jest prosta. Pozwól Raspberry Pi podejmować inteligentne decyzje, ale właściwy osprzęt kontroli dostępu powinien wykonywać zadania właściwe dla osprzętu kontroli dostępu. Użyj prawdziwego czytnika, a nie delikatnego modułu przyklejonego na zewnątrz. Użyj odpowiedniego zamka, a nie przypadkowego solenoidu. Użyj stabilnego zasilania, a nie ładowarki telefonicznej zasilającej wszystko. Użyj bezpiecznego interfejsu przekaźnikowego, a nie ryzykownego bezpośredniego okablowania. Użyj bezpiecznych poświadczeń, a nie skrótów opartych wyłącznie na UID przy poważnych drzwiach. Korzystaj z logów, harmonogramów, unieważniania, kopii zapasowych i chronionego dostępu administracyjnego. Umieść elektronikę w prawdziwej obudowie. Przetestuj tryby awarii, zanim zaufasz drzwiom.

Właśnie tak Raspberry Pi za około 30 USD może stać się centrum profesjonalnego zamka RFID do drzwi. Nie przez udawanie, że jest profesjonalnym kontrolerem w każdym możliwym środowisku, i nie przez ukrywanie ryzyka pod sprytnym tytułem. Staje się rozwiązaniem wysokiej klasy wtedy, gdy cały system jest zaprojektowany jak prawdziwy produkt kontroli dostępu: wygodny w użyciu, trudny do manipulacji, łatwy w zarządzaniu, niezawodny przy problemach z zasilaniem i siecią oraz uczciwy co do swoich ograniczeń. Raspberry Pi jest niedrogim mózgiem. Efekt premium powstaje dzięki wszystkiemu, co je otacza.