Dlaczego instalatorzy odchodzą od protokołu Wiegand i czym go zastępują

Zapytaj instalatora systemów bezpieczeństwa, co sądzi o protokole Wiegand, a prawdopodobnie najpierw usłyszysz zmęczony śmiech, a dopiero potem odpowiedź techniczną. Wiegand jest obecny w branży od dziesięcioleci i trzeba uczciwie przyznać, że pomógł ukształtować dzisiejsze systemy kontroli dostępu. Dawał instalatorom prosty sposób podłączenia czytników kart do kontrolerów, wykorzystując dwie linie danych do przesyłania informacji o identyfikatorze z czytnika do centrali. Przez długi czas to wystarczało. Użytkownik przykładał kartę zbliżeniową, czytnik wysyłał ciąg bitów, kontroler podejmował decyzję, a drzwi otwierały się albo pozostawały zamknięte.

Problem polega na tym, że budynki się zmieniły. Zagrożenia się zmieniły. Zmieniły się również identyfikatory. Klienci oczekują dziś szyfrowanych kart RFID, mobilnych poświadczeń dostępu, zdalnej diagnostyki, monitorowania stanu czytników, aktualizacji firmware oraz bezproblemowej integracji z nowoczesnymi systemami kontroli dostępu. Wiegand nigdy nie był projektowany z myślą o takim środowisku. Powstał w czasach, gdy większość użytkowników bardziej interesowało to, czy drzwi się otwierają, niż to, czy dane identyfikatora można przechwycić, odtworzyć lub skopiować bez śladu. Dlatego wielu instalatorów nie tylko nie lubi Wiegand. Są zmęczeni tłumaczeniem starych decyzji okablowania, które niepotrzebnie utrudniają budowę nowoczesnego bezpieczeństwa.

Dlaczego Wiegand stał się problemem bezpieczeństwa

Największy zarzut dotyczy bezpieczeństwa. Tradycyjna komunikacja Wiegand między czytnikiem a kontrolerem jest zwykle jednokierunkowa i nieszyfrowana. Czytnik przesyła dane karty liniami Data 0 i Data 1, a kontroler je odbiera. Brzmi niewinnie, dopóki nie uświadomimy sobie, że osoba mająca dostęp do trasy kablowej może potencjalnie przechwycić sygnał. W wielu starszych instalacjach przewody czytników biegną przez ściany, sufity, ościeżnice, słupki bram parkingowych albo odsłonięte peszle. Jeśli komunikacja nie jest szyfrowana ani uwierzytelniana, system kontroli dostępu ufa każdemu wzorcowi bitów, który dotrze do panelu. Dla współczesnych instalatorów to niewygodne, zwłaszcza gdy klient oczekuje kontroli dostępu o wyższym poziomie zaufania.

Instalator komercyjny z Denver zetknął się z tym podczas modernizacji biura firmy świadczącej usługi prawne. Klient miał drogie karty inteligentne w recepcji i nowoczesny interfejs programowy w dziale ochrony, ale czytniki nadal wysyłały dane po Wiegand do starego kontrolera. Menedżer IT zapytał, czy komunikacja między czytnikiem a panelem jest szyfrowana. Instalator musiał wyjaśnić, że technologia kart jest bezpieczniejsza niż ścieżka przewodowa między czytnikiem a kontrolerem. Klient nie był zadowolony. Zapłacił za bezpieczne identyfikatory, a najsłabszy punkt nadal znajdował się za ścianą.

Na tym polega paradoks Wiegand. System może wyglądać nowocześnie na zewnątrz, zachowując starą słabość wewnątrz. Budynek może korzystać z eleganckich czytników dostępu RFID, modnych czarnych obudów i oprogramowania chmurowego do zarządzania dostępem, ale jeśli wyjście czytnika to zwykły Wiegand, model bezpieczeństwa nadal opiera się na łączu legacy. Wielu użytkowników końcowych tego nie widzi, bo Wiegand jest niewidoczny. Widzą czytnik i aplikację, a nie protokół. To instalatorzy muszą jednak odpowiadać na trudne pytania, gdy audytor, konsultant albo zespół bezpieczeństwa IT zaczyna analizować szczegóły.

Komunikacja jednokierunkowa ogranicza widoczność instalatora

Kolejnym powodem, dla którego instalatorzy niechętnie patrzą na Wiegand, jest brak pełnej komunikacji dwukierunkowej. Czytnik Wiegand wysyła dane do kontrolera, ale kontroler nie prowadzi z czytnikiem rozbudowanego dialogu. Zwykle nie może zapytać czytnika o szczegółowy status, potwierdzić stanu bezpiecznego kanału, przekazać zdarzeń sabotażowych w uporządkowany sposób, wygodnie wysłać konfiguracji ani zarządzać zaawansowanym zachowaniem wielu urządzeń. W starszych projektach kontroli dostępu było to akceptowalne. W nowoczesnych instalacjach oznacza pracę po omacku. Jeśli czytnik przestaje działać, instalator często musi fizycznie sprawdzić okablowanie, zasilanie, uziemienie, stan czytnika, wejścia panelu i format identyfikatora, zanim znajdzie przyczynę.

Szpital w Singapurze doświadczył tego przy kilku czytnikach wejściowych dla personelu. Drzwi były intensywnie używane przez pielęgniarki i wykonawców, a przerywane awarie powodowały liczne skargi. Panel kontroli dostępu pokazywał zdarzenia, gdy karty były odczytywane, ale nie informował zespołu utrzymania, czy konkretny czytnik jest sprawny, czy na linii występują zakłócenia ani czy problem wynika z niezgodności formatu identyfikatora. Technicy spędzali późne wieczory na wymianie czytników i sprawdzaniu połączeń kablowych. Gdy szpital później przeniósł nowe drzwi na czytniki OSDP z nadzorowaną komunikacją RS-485, zespół wsparcia mógł wyraźniej widzieć status czytnika i diagnozować problemy z mniejszą liczbą domysłów.

Problemy instalacyjne ukryte za starym okablowaniem

Zachowanie przewodów to kolejny praktyczny problem. Instalacje Wiegand mogą działać na dłuższych odcinkach, ale są wrażliwe na jakość okablowania, uziemienie, zakłócenia, trasę prowadzenia kabli i spadki napięcia. W terenie instalatorzy przejmują budynki z nieuporządkowaną infrastrukturą. Znajdują stare przewody łączone nad sufitami podwieszanymi, kable czytników prowadzone razem z zakłócającymi urządzeniami, nieznane długości tras, różne praktyki ekranowania oraz panele przeniesione podczas wcześniejszych remontów. Wiegand nie daje wiele informacji zwrotnych, gdy jakość sygnału jest graniczna. Albo działa, albo nie działa, albo zachowuje się na tyle losowo, że psuje technikowi całe popołudnie.

Kampus uniwersytecki w Manchesterze miał starsze okablowanie kontroli dostępu rozproszone po kilku budynkach. Po instalacji nowych czytników kart RFID na drzwiach laboratoriów część działała od razu, a część generowała losowe odmowy dostępu. Czytniki nie były wadliwe. Identyfikatory kart były poprawne. Problemem okazało się stare prowadzenie kabli w pobliżu urządzeń elektrycznych oraz nieprawidłowe zakończenie ekranowania w kilku miejscach. Ponieważ łącze Wiegand dawało ograniczoną widoczność diagnostyczną, instalator musiał prowadzić diagnostykę jak detektyw. Kampus ostatecznie zdecydował, że przyszłe modernizacje budynków będą wykorzystywać czytniki kontroli dostępu OSDP po RS-485, ponieważ topologia okablowania i nadzór ułatwiały przewidywalne utrzymanie.

Formaty identyfikatorów tworzą kolejne pułapki legacy

Problemy z formatem identyfikatorów są kolejnym źródłem frustracji. Wiegand to nie tylko interfejs przewodowy; w branży mówi się również o formatach Wiegand, takich jak 26-bit, 34-bit, 37-bit i wielu strukturach niestandardowych. Kody obiektu, numery kart, długości bitowe, reguły parzystości i formaty zastrzeżone potrafią zmienić prostą wymianę czytnika w małe dochodzenie. Klient może powiedzieć: „Potrzebujemy tylko nowego czytnika kart”, ale instalator nadal musi potwierdzić, czy kontroler oczekuje konkretnego formatu Wiegand i czy nowy czytnik wysyła dokładnie to, czego wymaga panel. Gdy format się nie zgadza, karty mogą być odczytywane, ale nieautoryzowane, albo system może pokazywać dziwne numery.

Firma zarządzająca nieruchomościami w Madrycie wymieniła stare czytniki zbliżeniowe przy kilku wejściach do apartamentowców. Nowe czytniki obsługiwały te same karty RFID niskiej częstotliwości, więc wszyscy zakładali, że migracja będzie łatwa. Stary kontroler używał jednak niestandardowego formatu Wiegand po poprzednim dostawcy, a nowe czytniki domyślnie wysyłały inną strukturę. Mieszkańcy zaczęli zgłaszać odmowy dostępu dla ważnych kart. Instalator rozwiązał problem, ale dopiero po pobraniu ustawień kontrolera, porównaniu surowych wyjść kart i przeprogramowaniu zachowania czytników. Klient widział opóźnienie jako słabą instalację. Instalator widział w nim kolejne przypomnienie, że projekty legacy z Wiegand ukrywają małe pułapki niemal wszędzie.

Branża bezpieczeństwa wyszła również daleko poza proste numery kart. Nowoczesna kontrola dostępu może obejmować szyfrowane karty inteligentne, identyfikatory DESFire EV2 lub EV3, poświadczenia w portfelach mobilnych, dostęp mobilny Bluetooth, kontrolę dostępu NFC, weryfikację biometryczną, reguły wieloskładnikowe, sterowanie windami, zarządzanie gośćmi oraz uprawnienia w chmurze. Wiegand nadal może przenieść numer, ale nie oddaje bogatszej relacji zaufania, której oczekują współczesne systemy. Jeśli czytnik weryfikuje bezpieczną kartę inteligentną, a następnie wysyła zwykły numer po Wiegand, część wartości bezpieczeństwa znika między czytnikiem a kontrolerem.

Dlaczego OSDP zastępuje Wiegand w nowoczesnej kontroli dostępu

Właśnie dlatego OSDP stał się głównym następcą, o którym mówi branża. OSDP oznacza Open Supervised Device Protocol. Wykorzystuje komunikację RS-485 i obsługuje dwukierunkową wymianę danych między panelem kontroli dostępu a urządzeniami peryferyjnymi, takimi jak czytniki kart. Co ważniejsze, OSDP v2 może obsługiwać Secure Channel, czyli szyfrowaną komunikację między czytnikiem a kontrolerem, jeśli rozwiązanie zostanie poprawnie wdrożone. Dla instalatorów i konsultantów bezpieczeństwa to duży krok naprzód. Czytnik nie tylko „wykrzykuje” dane karty po dwóch przewodach, ale uczestniczy w zarządzanym, nadzorowanym i szyfrowanym połączeniu.

Biuro firmy finansowej w Toronto przechodziło rygorystyczny przegląd bezpieczeństwa fizycznego przed przeprowadzką do odnowionego budynku. Konsultant odrzucił pierwotny projekt, ponieważ plan niskoprądowy architekta nadal przewidywał czytniki Wiegand przy drzwiach obwodowych. Instalator zaproponował zamiast tego bezpieczne czytniki OSDP z szyfrowanymi kartami inteligentnymi. Koszt był nieco wyższy, a konfiguracja paneli wymagała większej staranności, ale klient zaakceptował rozwiązanie, ponieważ lepiej odpowiadało oczekiwaniom bezpieczeństwa IT. Instalator stwierdził później, że najtrudniejsze nie było wdrożenie OSDP. Najtrudniejsze było wyjaśnienie, dlaczego stare podejście „zawsze działało” nie jest już wystarczające.

Nadzór nad czytnikiem i diagnostyka ułatwiają serwis

OSDP pomaga również w nadzorowaniu czytników. W systemie Wiegand przecięta linia, uszkodzony czytnik lub stan sabotażu nie zawsze są jasno komunikowane, chyba że dodano osobne okablowanie i monitoring. Przy OSDP kontroler może komunikować się z czytnikiem i inteligentniej wykrywać wybrane problemy z połączeniem. Nie oznacza to, że OSDP automatycznie rozwiązuje każdy problem instalacyjny. Złe okablowanie nadal jest złym okablowaniem. Błędna konfiguracja nadal pozostaje błędną konfiguracją. OSDP daje jednak systemowi lepszy język do zrozumienia, co dzieje się na krawędzi instalacji.

Dla instalatorów obsługujących wiele czytników dodatkową zaletą jest okablowanie multi-drop. OSDP po RS-485 może obsługiwać wiele czytników na jednej magistrali w odpowiednich konfiguracjach, zależnie od kontrolera i projektu systemu. Wiegand jest zwykle połączeniem punkt-punkt od każdego czytnika do wejścia kontrolera. W większych projektach oznacza to więcej tras kablowych i więcej planowania wejść panelu. OSDP nie eliminuje potrzeby starannego projektu, ale daje integratorom większą elastyczność, gdy sprzęt kontroli dostępu ją obsługuje.

Magazyn logistyczny w Polsce modernizował jednocześnie kołowroty dla pracowników i dostęp do bram pojazdów. Stary system miał osobne trasy Wiegand dla kilku czytników, a koryta kablowe były już zatłoczone innymi instalacjami niskoprądowymi. Integrator wybrał kompatybilne z OSDP czytniki RFID dla nowych obszarów i zastosował tam, gdzie było to właściwe, układ RS-485. Projekt nadal wymagał zdyscyplinowanego adresowania, terminacji i dokumentacji, ale końcowe okablowanie było bardziej przejrzyste. Kierownik magazynu początkowo nie interesował się tym, czym jest OSDP. Docenił je wtedy, gdy późniejsze diagnozowanie czytników zaczęło zajmować mniej czasu.

Instalatorzy doceniają także to, że OSDP może wspierać bardziej zaawansowane sterowanie czytnikiem. W zależności od systemu kontroler może skuteczniej zarządzać diodami LED, brzęczykami, zachowaniem wyświetlacza tekstowego, wejściem z klawiatury, komunikacją urządzeń biometrycznych i innymi funkcjami peryferyjnymi niż podstawowy interfejs Wiegand. Dla klientów oznacza to bardziej spójne doświadczenie przy drzwiach. Dla instalatorów mniej nietypowych obejść. Zamiast prowadzić dodatkowe przewody do każdej drobnej funkcji, kontroler i czytnik mogą wymieniać więcej informacji przez protokół.

OSDP nadal wymaga poprawnego projektu

Mimo to OSDP nie jest magią. Źle wdrożony system OSDP nadal może rozczarować. Secure Channel musi być skonfigurowany poprawnie. Adresy urządzeń muszą być zarządzane. Jakość kabli i terminacja nadal mają znaczenie. Instalatorzy muszą rozumieć okablowanie RS-485, a nie tylko zastąpić dwóch przewodów danych Wiegand i liczyć, że wszystko zadziała. Niektóre starsze panele deklarują obsługę OSDP, ale wspierają tylko ograniczone funkcje. Niektóre czytniki obsługują OSDP, lecz są dostarczane z Wiegand jako domyślnym wyjściem. Prawidłowa migracja wymaga planowania, testów i dokumentacji.

Fabryka w Wietnamie przekonała się o tym podczas etapowej modernizacji kontroli dostępu. Zespół zakupowy zamówił czytniki OSDP, ale ekipa instalacyjna okablowała kilka drzwi tak, jakby były to czytniki Wiegand, ponieważ skopiowano stare rysunki bez aktualizacji. Czytniki zasiliły się, ale nie komunikowały się poprawnie z nowym kontrolerem. Gdy integrator poprawił okablowanie magistrali, adresowanie i ustawienia protokołu, system zaczął działać zgodnie z założeniami. Lekcja nie polegała na tym, że OSDP jest trudny. Lekcja polegała na tym, że nowoczesny protokół nadal zawodzi, gdy zespół projektowy traktuje go jak stary sprzęt z nową etykietą.

Inne technologie zmieniające komunikację czytnik–kontroler

Inną ścieżką zastępowania Wiegand jest kontrola dostępu oparta na IP, w której inteligentne czytniki lub kontrolery drzwiowe komunikują się przez infrastrukturę sieciową. W niektórych systemach czytnik może być częścią inteligentnego urządzenia brzegowego, a kontroler drzwi znajduje się bliżej przejścia. Kontrola dostępu IP może oferować silną integrację, scentralizowane zarządzanie i łatwiejsze połączenie z platformami chmurowymi. Jednocześnie wprowadza jednak obowiązki związane z bezpieczeństwem sieci. Instalatorzy muszą współpracować z działami IT w zakresie VLAN, budżetu PoE, reguł zapory, certyfikatów urządzeń, zarządzania firmware i polityk cyberbezpieczeństwa. W wielu projektach praktyczny kompromis daje OSDP między czytnikiem a kontrolerem oraz bezpieczna komunikacja IP od kontrolera do serwera.

Dostęp mobilny również zmienia sposób rozmowy o systemach. Nabywcy szukający nowoczesnych czytników kontroli dostępu często pytają o poświadczenia Apple Wallet, obsługę Google Wallet, mobilne identyfikatory Bluetooth, mobilny dostęp NFC albo otwieranie drzwi przez aplikację. Technologie te mogą ograniczyć zależność od plastikowych kart, ale nadal potrzebują bezpiecznej ścieżki od czytnika do kontrolera. Jeśli mobilny identyfikator zostanie zweryfikowany przez czytnik, a potem zamieniony na zwykłe wyjście Wiegand, system może nie wykorzystać w pełni nowoczesnego poziomu bezpieczeństwa. Dlatego projekty mobilnych identyfikatorów zwykle lepiej łączą się z bezpiecznymi czytnikami OSDP lub z szyfrowaną komunikacją producenta.

Biurowiec korporacyjny w Dubaju wdrożył mobilne identyfikatory dla kadry kierowniczej i menedżerów najemców. Pierwsza propozycja zakładała pozostawienie istniejącego okablowania Wiegand, ponieważ byłoby taniej. Konsultant bezpieczeństwa sprzeciwił się temu, argumentując, że premium doświadczenie dostępu mobilnego nie powinno opierać się na nieszyfrowanym, starym wyjściu czytnika. Ostateczny projekt wykorzystał czytniki gotowe na dostęp mobilny z OSDP Secure Channel do paneli dostępu. Najemca nie zauważył zmiany protokołu w codziennym użytkowaniu, ale zespół bezpieczeństwa spał spokojniej, wiedząc, że komunikacja na krawędzi nie jest najsłabszym ogniwem.

Szyfrowane karty inteligentne potrzebują bezpiecznej ścieżki wyjściowej

Szyfrowane identyfikatory inteligentne zastępują stare karty zbliżeniowe z tego samego powodu. Karty zbliżeniowe niskiej częstotliwości 125 kHz są nadal powszechne, ale wiele z nich można łatwo skopiować niedrogimi narzędziami. Nowoczesne systemy kontroli dostępu RFID coraz częściej wykorzystują technologię kart inteligentnych 13,56 MHz z wzajemnym uwierzytelnianiem i szyfrowanymi danymi aplikacyjnymi. Identyfikatory MIFARE DESFire można na przykład skonfigurować znacznie bezpieczniej niż stare karty prox. Jednak ponownie znaczenie ma wyjście czytnika. Bezpieczna karta nie powinna być redukowana do odsłoniętego numeru na nieszyfrowanej linii Wiegand, jeśli budynek naprawdę chce poprawić bezpieczeństwo.

Budynek miejski w Ohio wymienił stare karty prox po audycie bezpieczeństwa, który wykazał, że kilka typów identyfikatorów można sklonować. Miasto wybrało szyfrowane karty inteligentne i kompatybilne czytniki. Podczas przeglądu projektu instalator zalecił zastąpienie Wiegand protokołem OSDP zamiast ponownego wykorzystania starych wejść czytników. Miasto początkowo kwestionowało dodatkową pracę, ponieważ drzwi już działały. Instalator wyjaśnił, że modernizacja karty przy pozostawieniu starego wyjścia czytnika jest jak zamontowanie mocniejszego zamka i zostawienie klucza pod wycieraczką. To porównanie sprawiło, że problem protokołu stał się zrozumiały dla nietechnicznych interesariuszy.

Jak instalatorzy powinni planować migrację z Wiegand

Dla instalatorów odchodzenie od Wiegand to również kwestia odpowiedzialności i wiarygodności zawodowej. Gdy klienci proszą o bezpieczną kontrolę dostępu, integrator musi dostarczyć system, który wytrzyma podstawową analizę. Jeśli później dojdzie do incydentu, nieudanego audytu albo skopiowania identyfikatora, nikt nie chce tłumaczyć, dlaczego pozostawiono dziesięciolecia stary, nieszyfrowany interfejs bez omówienia ryzyka. Dobry instalator nie musi wymieniać każdego systemu Wiegand z dnia na dzień, ale powinien wskazać, gdzie ryzyko jest nieakceptowalne i gdzie migracja ma sens.

Systemy legacy nie znikną natychmiast. Wiegand jest głęboko zainstalowany w biurowcach, szkołach, fabrykach, apartamentowcach, szpitalach i systemach parkingowych. Jest znany, szeroko obsługiwany i czasami nadal akceptowalny przy drzwiach niskiego ryzyka, gdzie budżet jest realnym ograniczeniem. Wiele kontrolerów nadal ma wejścia Wiegand, ponieważ klienci potrzebują kompatybilności wstecznej. Uczciwe stanowisko nie brzmi: każdy czytnik Wiegand trzeba usunąć jutro. Uczciwe stanowisko brzmi: Wiegand nie powinien już być domyślnym wyborem w nowych projektach, w których bezpieczeństwo ma znaczenie.

Najlepsza strategia migracji jest zwykle etapowa. Zacznij od drzwi obwodowych, serwerowni, stref kadry zarządzającej, laboratoriów, magazynów leków, miejsc obsługi gotówki, centrów danych i innych przejść wysokiego ryzyka. Wykorzystuj czytniki kontroli dostępu kompatybilne z OSDP, szyfrowane karty inteligentne, bezpieczne identyfikatory mobilne oraz kontrolery, które poprawnie obsługują nowoczesne protokoły. Starsze czytniki Wiegand pozostawiaj tylko tam, gdzie ryzyko jest niskie, a wymiana nie jest jeszcze praktyczna. Jasno dokumentuj różnice, aby klient wiedział, które drzwi zostały zmodernizowane, a które nadal pracują w trybie legacy.

Regionalna grupa opieki zdrowotnej w Nowej Zelandii zastosowała właśnie takie podejście. Nie wymieniła wszystkich czytników w jednym cyklu budżetowym. Zamiast tego nadała priorytet aptekom, oddziałom położniczym, pomieszczeniom IT i wejściom dla personelu po godzinach. W tych obszarach wykonawca kontroli dostępu zastosował czytniki OSDP z bezpiecznymi identyfikatorami, a część wewnętrznych drzwi niskiego ryzyka pozostawił na Wiegand do kolejnego etapu. Projekt się udał, ponieważ był realistyczny. Instalator nie udawał, że budżet nie ma znaczenia, ale nie udawał też, że wszystkie drzwi niosą takie samo ryzyko.

Pytania, które nabywcy powinni zadać przed zatwierdzeniem sprzętu

Dla nabywców pytania są proste. Czy czytnik obsługuje OSDP? Czy kontroler prawidłowo obsługuje OSDP Secure Channel? Czy identyfikatory to szyfrowane karty inteligentne, czy stare karty zbliżeniowe? Czy komunikacja między czytnikiem a panelem jest szyfrowana? Czy system może nadzorować status czytnika? Czy instalator może dostarczyć standardy okablowania i zapisy konfiguracji? Co dzieje się podczas zdarzenia sabotażu czytnika? Czy firmware i konfiguracją czytnika można zarządzać bezpiecznie? Te pytania pomagają odróżnić nowoczesną ofertę kontroli dostępu od systemu legacy ubranego w nowy sprzęt.

Dla producentów czytników RFID ta zmiana również ma znaczenie. Nabywców kontroli dostępu nie przekonuje już samo „wyjście Wiegand”. Oczekują obsługi wielu protokołów, w tym Wiegand dla zgodności z instalacjami legacy oraz OSDP dla nowoczesnych wdrożeń. Chcą czytników obsługujących bezpieczne identyfikatory, opcje dostępu mobilnego, czytelne zachowanie LED i brzęczyka, stabilną komunikację RS-485, wykrywanie sabotażu i przejrzystą dokumentację. Czytnik oferujący wyłącznie stare wyjście Wiegand może nadal sprzedawać się w projektach wymiany, ale będzie miał trudniej tam, gdzie w procesie uczestniczą konsultanci bezpieczeństwa i zespoły IT.

Praktyczna przyszłość Wiegand i OSDP

Instalatorzy nie mają dość Wiegand dlatego, że nigdy nie działał, lecz dlatego, że działał tak długo, iż ludzie przestali go kwestionować. Stał się domyślnym nawykiem. A nawyki trudno zastąpić, nawet gdy argumenty techniczne są oczywiste. Wiegand jest prosty, ale prostota bez szyfrowania, nadzoru i komunikacji dwukierunkowej nie wystarcza już dla wielu nowoczesnych drzwi. Następcą nie jest jeden produkt. To połączenie OSDP Secure Channel, szyfrowanych kart inteligentnych, dostępu mobilnego, lepszych kontrolerów, systemów połączonych przez IP oraz poważniejszego projektowania instalacji.

Praktyczna przyszłość jest jasna. Wiegand pozostanie w budynkach legacy jeszcze przez lata, ale nowe projekty kontroli dostępu powinny od początku uwzględniać bezpieczną komunikację. Instalatorzy, którzy rozumieją OSDP, bezpieczeństwo kart inteligentnych, zachowanie identyfikatorów mobilnych i wdrożenia przyjazne dla IT, zyskają przewagę. Nabywcy, którzy zapytają o protokoły czytników przed zatwierdzeniem sprzętu, unikną kosztownych modernizacji w przyszłości. A gdy następnym razem ktoś powie: „To tylko czytnik kart”, dobry instalator będzie wiedział, jak odpowiedzieć: zaufanie zaczyna się przy czytniku, a protokół za nim ma większe znaczenie, niż większość ludzi sądzi.