Следующая ступень эволюции карт доступа — биометрическая карта

Сначала были карты со штрих-кодами, затем — с магнитной полосой, потом проксимити, которых в последниее время вовсю теснят смарт-карты, многофункциональность которых открывает клиентам бОльшие возможности. Возможно ли спрогнозировать, что будет дальше?

Эксперты говорят: да, возможно. Достаточно очевидным развитием смарт-карт является включение в них биометрической информации. Однако определить, кто именно предъявляет карту, в стандартных решениях СКУД не представляется возможным. Устанавливать на каждом пункте пропуска биометрический считыватель — значит, существенно повысить инфраструктурную часть затрат. А почему бы не включить считывание биометрии в саму карту? В этом случае пропуск попросту не будет работать, если он находится в руках «не того» человека.

Что в этом смысле могут предложить существующие технологии? Пропуска со штрих-кодами достаточно легко скопировать, то есть, и подделать. Возможно организовать считывание в ультрафиолетовых лучах через специальную плёнку, непрозрачную для видимого света, однако это повышает стоимость решения. Магнитные полосы, хорошо знакомые по кредитным картам, сильно изнашиваются — однако стоимость их выпуска столь низка, что их продолжают до сих пор выпускать в огромных количествах. Подделать магнитную карту также не составит труда, однако на объектах с не слишком жёстким режимом безопасности этот тип карт показал себя далеко не худшим средством контроля доступа.

Проксимити-карты и токены сегодня становятся доминирующим на рынке способом идентификации пользователя. Отсутствие необходимости физического контакта карты со считывателем и возможность использования скрытых (то есть, вандалозащищённых) считывателей позволяют обеспечить долгий срок жизни самих пропусков. Проксимити-карты делятся на три типа. «Только считывание» означает, что никаких изменений в код, «зашитый» в карту, система внести не может. Карты «считывание-запись» позволяют перепрограммирование пользователем. Более продвинутые «мультисистемные» карты и токены позволяют комбинировать между собой различные технологии считывания — к примеру, проксимити-карты могут иметь и магнитную полосу; такого рода решения применяются в компаниях в период перехода на более новые технологии СКУД.

Контактные смарт-карты содержат микросхему, которая способна хранить и обрабатывать сравнительно большие объёмы данных. Металлические контакты на поврехности карты входят в сопрокосновение со считывателем — при этом на электронную схему карты подаётся электропитание, и она функционирует как отдельный микрокомпьютер. Поскольку контакт осуществляется механическим путём, такие карты страдают от физического износа. Бесконтактные смарт-карты являются на данный момент оптимальным решением для СКУД и иных приложений. Они в большей степени защищены, чем проксимити-карты, и предоставляют пользователям весьма гибкий набор возможностей. Считыватели этого типа более дёшевы, отчего системы более эффективны с точки зрения затрат.

Однако идеальным решением, в ещё большей степени защищённым и надёжным, является бесконтактная карта со встроенным считывателем отпечатков пальцев. Это идеальное средство портативной идентификации пользователя — и то, что процесс идентификации перемещается на периферию системы, способно существенно снизить стоимость решений. При этом считыватель СКУД может оставаться прежним: модернизации системы в масштабах организации в данном случае не потребуется, однако заказчик получает в своё распоряжение полноценное биометрическое решение.

Время считывания биометрических параметров отпечатка пальца составляет менее секунды, при этом отпадает необходимость ввода персональных кодов. Подача электропитания к такой карте также может осуществляться бесконтактным путём, а считывание пропуска становится возможным лишь при позитивной идентификации пользователя. Встраиваемые считыватели отпечатков пальцев на базе трёхмерной ёмкостной технологии, соответствующие стандарту ISO 14443, выпускаются большинством производителей электроники. Сама биометрическая карта может быть совместима со стандартами DESFIRE EV1 и MIFARE Classic.

Поскольку процесс считывания и идентификации происходит внутри карты, обмена биометрическими данными с какими-либо внешними системами в данном случае не происходит, и вся информация подвергается анализу на уровне самой карты. Соответственно, отпадают какие-либо проблемы с сохранностью персональных данных пользователя. Карта является уникальной для данного владельца, и какая-либо коммуникация с другими устройствами с её стороны возможна лишь при условии положительной идентификации пользователя.

Решения этого типа пока ещё на рынке не проявились в полную силу, однако на сегодняшний день, учитывая расширяющийся набор угроз безопасности и давление со стороны правозащитников на использование персональных данных граждан, карты со встроенными считывателями биометрии являются оптимальным вариантом организации системы контроля доступа.