Od běžných klíčů k přístupovému systému

Jenom v Praze se nachází 32 tisíc bytových domů, ve kterých žije 1,1 milionu lidí, tj. cca 83% obyvatel Prahy. Bezdomovectví,  krádeže v bytech, sklepích i společných prostorech domů, podomní prodej a další negativní jevy nutí vlastníky bytů hledat řešení, jak účinně zabránit vstupu neoprávněných osob. Ikdyž se nejedná o velkou investici, SVJ nechtějí postupovat metodou „pokus omyl“...

Proto si při výběru přístupového systému kladou nespočet otázek. Dnes už naštěstí nezní otázka, jestli zamykat nebo nezamykat vchodové dveře. Před 25 lety se sotva vstupní dveře zamykaly na noc, nyní je snahou zamykat celodenně. Už také nezní otázka „Budeme používat klíče nebo čipy?“. V současnosti jsou i v menších BD klíče vyměňovány za čipy s předpokladem, že se tím zvýší bezpečnost v domě. Také se už dnes vlastníci domů nerozhodují, jestli potřebují automatický (samozamykací) zámek nebo jim postačí běžný zámek s manuálním ovládáním např. v kombinaci s elektrickým otvíračem (lidově„bzučák“). Výhody a nevýhody jsou za 10 let používání těchto zámků dostatečně známy.

 Nove otazky

Nyní vlastníci bytových domů se rozhodují na základě velkého množství úvah: „Potřebujeme on-line systémy nebo postačí pro bytový dům autonomní systém?“ „Budeme si systém elektronické  kontroly vstupu (EKV) sami spravovat a jak, nebo přenecháme starost na dodavateli?“ „Jak je EKV spolehlivý, nebude zařízení poruchové, kolik let je záruka, jak rychle funguje servis?“ „Udržíme přehled o tom, kdo je oprávněn ke vstupu?“ „Nebude narušeno moje soukromí, když bude zaznamenáno, že jsem přišel (přišla) tento týden 2x domů až nad ránem?“. Vyhodnotit všechny tyto úvahy může trvat i několik měsíců, než se spoluvlastníci v domě rozhodnou pro nový „čipový“ systém. Málokde si však kladnou otázku: „Nelze čipy take kopirovat podobně, jako se nyni kopiruji kliče?“. A právě touto otázkou by se mělo začít. Neptejte se však dodavatele, pravděpodobně nedostaneze přesnou odpověď! Zjednodušeně lze RFID (Radio Frequency Identification) technologie rozdělit do dvou základních kategorií. Na ty kryptované resp. jinak zabezpečené (13,56 MHz) a na snadno kopírovatelné (125 kHz). Již existují kopírky LF čipů frekvence 125 kHz, které vlastní dobrá „klíčařství“, ba dokonce si ji lze bez žádných omezení zakoupit za pár tisíc Kč (o této problematice se můžete více dozvědět v článku Deset příkladů, proč musí být i čipy chráněny proti 3. osobám). Odhadněme, jaká bude situace za 2-4 roky zda tato zařízení nebudou vlastnit i např. trafiky na sídlištích. Lze reálně očekávat, že pořídit kopie čipů půjde tak snadno, jako dnes pořídíte běžné klíče. Ověříme-li si, že čipy není možné běžně kopírovat, pak bychom se měli zaměřit na praktickou stránku řešení, kterou nám dodavatelé nabízí.

Statistika ukazuje realny stav

I pokud jste měli klíče od vstupu, které skutečně nebylo možné opatřit jinak než u dodavatele, docházelo podle našich údajů (198 klíčových systémů pro BD, 54 tis.uživatelů při O stáří systému 5 let) došlo k doobjednání 34 tis klíčů tj. 12% nárůst ročně. Vezmeme-li do úvahy pouze 1 požadavků na výrobu z důvodů nahlášené ztráty klíče dostáváme se k 11x vyššímu počtu ztrát klíčů oproti čipům. Tento markantní rozdíl není způsoben snad větší zapomnětlivostí bydlících v domech, kde mají klíče, ale zcela prostým důvodem – fingovaná ztráta u „čipových“ systémů nemá význam. Správce přístupového systému má možnost ztracenému čipu zrušit oprávnění. U klíčového systému by to znamenalo výměnu všech klíčů. Ročně se ruši pouze necelych 6 promile čipů, to představuje u objektu se 175 čipy 1 rušení za rok! To jasně vypovídá o tom, že četnost změn v oprávnění je u bytových domů velmi nízká. On- -line systémy EKV se uplatní v hotelech i penzionech a dalších objektech (úřady, nemocnice apod.), kde je fluktuace oprávněných osob z podstaty věci vysoká (ubytovaní, zaměstnanci, externí pracovníci). Tam je EKV s centrální správou nutností. U bytového domu jsou zbytečně investovány peníze do nutné kabeláže (od dveří do centrálního PC) i do SW vybavení, které je využíváno sporadicky pro rušení ztracených resp. nevrácených čipů a stává se nástrojem pro ztrátu soukromí bydlících. To se může dostávat do kolize se zákonem o ochraně osobních údajů. Judikatura českých soudů eviduje několik takových případů. Pokud je software pro správu EKV využíván především pro aktualizaci databáze čipů tzn. oprávněných osob, pak správce bude pravděpodobně „zápasit“ se speciálním SW, protože nemůže mít osvojeny základní kroky v aplikaci. Není troufalé konstatovat, že nejhorší variantou pro bytový dům je čip frekvence 125 kHz, elektrický otvírač, ovládání zámku z domácích telefonů a vlastní centrální (on-line) správa.

Co bydlici skutečně potřebuji

Naopak jednoduché a účinné spojení automatického zámku s mechatronickou klikou využívající RFID technologie 13,56 MHz nepotřebuje žádnou kabeláž. Pokud se vlastník rozhodne (správně) upřednostnit bezpečnost před pohodlím, pak nebude možné ovládat zámek z domácích telefonů. Jak již bylo uvedeno, byla pomocí statistických dat potvrzena velmi nízká frekvence rušení ztracených resp. nevrácených čipů, proto je vytváření on- -line systémů v bytových domech nezdůvodnitelné. Dalším příkladem smysluplného využití dostupných dat je historie přístupů v řídící jednotce zařízení, která v současnosti uchovává 2000 posledních přístupů*. Analýzou těchto dat dostaneme detailní obraz o frekvenci využívání, ale např. také informaci, která čísla čipů vykazují nezvyklé hodnoty (vysoký počet přístupů, časté duplicitní záznamy apod.). Podrobná analýza umožní připravit servisní plán pro vstupní dveře. A pokud by v programu údržby nevycházelo na bydlícího (držitele čipu) zanedbatelných 3-4 Kč za měsíc, mělo by význam provést rozúčtování podle skutečného využívání vstupních dveří bytovou jednotkou. Poslední otázka, která bývá vyslovena zástupcem SVJ: „Kde v okolí našeho domu používají tento přístupový systém?“ Pokud Vám dodavatel ukáže objekty vybavené tímto systémem, kde si můžete ověřit, zda zařízení resp. dodavatel spolehlivě funguje, pak máte většinou jasno, že přístupový systém pro dům bude správnou investicí. *externí správce (dodavatel) pracuje výhradně s anonymním údajem, tzn. jména osob – bydlících, které používají jednotlivá čísla čipů, mu nejsou známa.

Deset přikladů, proč musi byt i čipy chraněny proti 3. osobam

Připravili jsme pro Vás přehled příkladů, proč není vhodné pořizovat zastaralý elektronický

přístupový systém s čipy, které nejsou chráněny proti neoprávněnému kopírování.

1. Ovládání vstupních dveří z bytu bylo z bezpečnostních důvodů zrušeno, proto je větší snaha vybavit časté návštěvy čipem, aby se nemuselo často chodit otevírat. Po domě se budou pohybovat cizí lidé.

2. Dítě ztratí čip, rodič nechá udělat kopii čipu a nemá důvod hlásit ztrátu čipu správci systému Riziko zneužití ztraceného čipu je tím větší, čím je lepší označení výrobce na přívěsku a na čtečce umístěné na vstupních dveřích. Riziko zneužití čipu stoupá i se ztrátou čipu blíže domu.

3. Majitel bytu si nechá přidělat další kopie čipů pro příbuzné, rodinné přátele, řemeslníky apod. Počet lidí, kteří mohou vstupovat do domu se zvýší o desítky procent, to výrazně zvyšuje riziko.

4. Jeden čip je zapůjčen řemeslníkovi spolu s klíčem od bytu při rekonstrukci bytu. Pro snazší přístup si firma udělá jednu i více kopií, vrátí však pouze originál, který dostali zapůjčený.

5. Spolužáci ze ZŠ, SŠ, i VŠ mohou být návštěvníky domu, pokud jim uživatel bytu předá kopii čipu s cílem usnadnit vstup do domu častým návštěvám (doučování, večírky apod.) Do domu vstupují cizí osoby v rizikovém věku 13-20 let, které podle statistik spáchají nejvíce přestupků i trestných činů.

6. Výtaháři, pošta, pečovatelky, firmy provádějící údržbu v domě atd. dostávají příslušný počet čipů. Každý z nich má možnost (pokud má nějaký důvod) si nechat udělat kopii čipu a tím může dojít k zneužití oprávnění ke vstupu.

7. Pronajatý byt se stává noclehárnou pro ilegální dělníky (např. 10 lidí v 3+1) Tím, že 2-3 zapůjčené čipy od majitele bytu jsou během krátké doby zkopírovány pro další ilegální nájemníky, což jim umožňuje snadný vstup do domu (klíč k bytu lze ve většině případů podobně snadno kopírovat).

8. Vrácené čipy z důvodů ukončení užívání musí být zrušeny - nový uživatel bytu musí dostat čipy nové. Pokud nebudou čipy používané bydlícími, kteří již v domě nebydlí, zrušeny, mohou být případné kopie (vyhotovené ještě před odevzdáním originálních čipů) využity k již neoprávněnému vstupu do domu.

9. Problémy s pohybem bezdomovců v domech tam, kde se podaří jakýmkoliv způsobem opatřit kopii čipu, pak díky vzájemné pomoci „kolegů“ se zákoutí domu stávají noclehárnou. Není nutné rozvádět důsledky pobytu těchto osob ve společných prostorách domu.

10. Provozovatelé nezákonných činností v domě (výrobci drog apod.) opatří kopie čipů pro své „obchodní partnery“, podobně i například prostitutky mohou vybavit své stálé klienty čipy. Bez dalších komentářů.

(autor: Tomáš Kaltmayer, KALTMAYER s.r.o.)

zpět