Kurumsal Geçiş Kontrol Sistemlerinde HID Kartları

1. HID Kart Nedir ve Fiziksel Yapısı Nasıl Çalışır?

Gündelik dilde "manyetik kart" veya "personel kartı" olarak isimlendirilen nesnelerin devasa bir çoğunluğu, aslen fiziksel bir manyetik şeride sahip değildir. Kurumsal yapılarda kullanılan modern erişim (Access Control) kartları, radyo frekansı ile tanımlama prensibiyle çalışan pilsiz donanımlardır. Fiziksel güvenlik endüstrisinin en büyük üreticilerinden olan HID Global firması, bu teknolojinin yaratıcılarından biri olduğu için sektörde bu kartlar genellikle marka ismiyle, "HID Kart" olarak anılır.

Bir HID kartını fiziken ikiye kestiğinizde içerisinde bir pil veya batarya göremezsiniz. Kartın epoksi ile preslenmiş (genellikle PVC veya PETG materyal) katmanları arasında mikroskobik boyutlarda bir ASIC (Application-Specific Integrated Circuit) silikon çip ve bu çipe bağlı, kartın kenarlarını dolaşan bakır veya alüminyum bir tel bobin (anten) bulunur.

Sistem Faraday İndüksiyonu prensibiyle çalışır. Duvara monte edilmiş okuyucu (reader), ortama sürekli olarak manyetik bir alan (elektromanyetik radyo dalgası) yayar. Personel kartını okuyucuya yaklaştırdığında, kartın içindeki bakır bobin bu manyetik alan çizgilerini keser ve üzerinde mikroskobik bir alternatif akım indüklenir. Kartın içindeki entegre devre, bu alternatif akımı doğru akıma çevirerek çipi uyandırır. Uyanan çip, hafızasında bulunan benzersiz kimlik numarasını (Facility Code ve Card Number) yine aynı anten üzerinden okuyucuya modüle ederek iletir.

2. Frekans Bantları: 125 kHz Proximity ve 13.56 MHz Akıllı Kartlar

HID kart ekosistemi, çalışma frekansı ve güvenlik derinliği bağlamında temelde iki farklı fiziksel altyapıya ayrılır. Bir kurumun güvenlik seviyesini belirleyen en kritik mühendislik kararı bu donanımların seçimidir.

125 kHz Düşük Frekans (Low Frequency - LF) Proximity Kartlar

Endüstrinin ilk nesil ve en yaygın radyo frekanslı erişim teknolojisidir. 125 kHz frekans bandında çalışan HID Prox serisi kartlar, sadece okuma (read-only) mantığıyla dizayn edilmiştir. Kart, okuyucunun manyetik alanına girdiği anda hafızasındaki 26-bit ile 37-bit arasında değişen açık formatlı numarayı hiçbir şifreleme olmadan havaya yayınlar. Bu mimari, günümüz standartlarında siber güvenlik riskleri taşır; çünkü bu sinyal, uygun bir antenle havadan dinlenebilir (sniffing) veya kopyalanarak klonlanabilir (cloning).

13.56 MHz Yüksek Frekans (High Frequency - HF) Akıllı Kartlar

Güvenlik zafiyetlerini kapatmak amacıyla geliştirilen 13.56 MHz teknolojisi (HID iCLASS, iCLASS SE, Mifare DESFire ve Seos platformları), sadece bir kimlik numarası iletmekle kalmaz; kartın içine veri yazılmasına ve kriptografik anahtarlar saklanmasına olanak tanır. Bu kartlar okuyucuya yaklaştığında doğrudan numarasını söylemez. Kart ve okuyucu arasında mikrosaniyeler içinde bir Karşılıklı Doğrulama (Mutual Authentication) süreci başlar. Okuyucu karta "Sen yetkili bir cihaz mısın?" diye kriptografik bir soru sorar; kart doğru şifreleme anahtarıyla yanıt verirse kimlik bilgisi AES (Advanced Encryption Standard) ile şifrelenmiş bir tünel üzerinden iletilir. Bu sayede kartın kopyalanması veya havadan dinlenmesi matematiksel olarak imkânsız hâle getirilir.

3. Arka Plan Haberleşmesi: Wiegand ve OSDP Protokolleri

Kartın okuyucuyla radyo frekansı üzerinden haberleşmesi sürecin yalnızca birinci adımıdır. Okuyucunun (Reader), aldığı bu bilgiyi kapının kilidini açacak olan beyne, yani Kontrol Paneline (Access Control Panel) iletmesi gerekir. Duvarın içinden geçen kablolardaki bu haberleşme için belirli endüstriyel dil protokolleri kullanılır.

• Wiegand Protokolü: 1980'lerden kalma bir donanım haberleşme standardıdır. Okuyucu, karttan okuduğu "0" ve "1" bitlerini, Data 0 (yeşil kablo) ve Data 1 (beyaz kablo) olmak üzere iki ayrı kablo üzerinden voltaj düşümleri yaratarak panele gönderir. Çok güvenilir çalışmasına rağmen Wiegand protokolünde şifreleme yoktur. Kablolara fiziksel olarak erişebilen kötü niyetli bir kişi, sinyalleri dinleyerek kapıyı dışarıdan açtırabilir.
• OSDP (Open Supervised Device Protocol): Modern sistemlerde Wiegand'ın yerini alan RS-485 seri iletişim tabanlı mimaridir. OSDP, okuyucu ile kontrol paneli arasındaki veri akışını AES-128 standardında uçtan uca şifreler (Secure Channel - OSDP SCP). Ayrıca okuyucunun arızalanıp arızalanmadığını veya hattın kesilip kesilmediğini panele anlık olarak raporlayan çift yönlü bir denetleme mekanizması sunar.

4. SIO (Secure Identity Object) ve Seos Veri Mimarisi

HID Global, fiziksel güvenliği tamamen dijital kriptografiye taşımak için SIO (Secure Identity Object) isimli bir veri modeli geliştirmiştir. Geleneksel sistemlerde personel numarası çipin belirli bir donanım bloğuna yazılırken, SIO mimarisinde bu veri dijital bir kasa içine alınır ve dijital imzalarla mühürlenir.

Bu mimarinin en güncel ve güvenli uygulaması olan Seos platformu, kimlik bilgisini sadece fiziksel bir plastik karta değil, akıllı telefonların NFC (Near Field Communication) veya BLE (Bluetooth Low Energy) yongalarına da güvenle taşıyabilmektedir (Mobile Access). Bir çalışan, fiziksel bir HID kartı kullanmak yerine akıllı telefonundaki dijital cüzdana şifrelenmiş olarak indirilen Seos kimliğini kullanarak okuyucuya telefonunu yaklaştırdığında da aynı karşılıklı doğrulama ve AES kriptografi süreçleri işletilir.

5. Teknoloji Karşılaştırması ve Doğru Seçim Kriterleri

Fiziksel erişim kontrol altyapınızı kurarken veya güncellerken mevcut kart standartları arasındaki donanım farklarını analiz etmeniz son derece önemlidir.

Geçiş Kontrol ve RFID Okuyucu Çözümleri

Tesisinizin giriş çıkışlarını güvence altına almak, mevcut Proximity altyapınızı kriptografik akıllı kart mimarisine veya UHF araç geçiş sistemlerine yükseltmek için ihtiyacınız olan endüstriyel donanımları inceleyebilirsiniz.

Geçiş Kontrol Sistemleri Hakkında Sıkça Sorulan Sorular