Kontrollü geçiş sistemleri, kimlik doğrulama yöntemine göre üç temel türe ayrılır: sahip olunan bir şeyle (kart, etiket) çalışan sistemler, bilinen bir bilgiyle (şifre, PIN) çalışan sistemler ve kişiye özgü bir özellikle (parmak izi, yüz tanıma gibi biyometrik veriyle) çalışan sistemler. Bu üç yöntem tek başına kullanılabildiği gibi, daha yüksek güvenlik için birlikte de uygulanabilir.
Bu üçlü ayrımın dışında, sistemin ağa bağlı olup olmamasına ve geçiş yönüne göre de farklı sınıflandırmalar yapılabilir; aşağıda hepsini ayrı ayrı ele alıyoruz.
Bu kategori, kullanıcının üzerinde taşıdığı fiziksel bir nesneye dayanır, RFID kart, anahtarlık etiketi veya artık yaygınlaşan mobil kimlik (telefon üzerinden Bluetooth/NFC ile doğrulama). Nesne kaybolduğunda sistemden tek bir kaydın silinmesi yeterlidir, bu da yönetimini pratik kılar; ancak nesnenin başka birine ödünç verilmesi durumunda kimlik doğrulaması gerçek sahibini garanti etmez.
PIN kodu veya şifre, hiçbir fiziksel nesne gerektirmeyen en düşük maliyetli yöntemdir. Zayıf yönü, bilginin birden fazla kişi arasında paylaşılabilmesidir. Bu durumda sistem kaydı "doğru şifre girildi" der ama kişiyi ayırt edemez. Bu yüzden çoğu kurulumda tek başına değil, destekleyici bir katman olarak kullanılır.
Parmak izi, avuç içi damarı veya yüz tanıma gibi biyometrik yöntemler, doğrulamayı doğrudan kişinin kendisine bağlar; devredilemez ve unutulamaz. Yüksek güvenlik gerektiren sunucu odası veya kasa dairesi gibi alanlarda tercih edilme sebebi budur, ama kurulum ve cihaz maliyeti genellikle kart sistemlerinden daha yüksektir.
Üç yöntemden ikisinin veya üçünün birlikte istenmesi (örneğin kart + PIN, ya da kart + parmak izi), tek bir yöntemin zayıf noktasını diğeriyle kapatır. Bir kartın çalınması tek başına yeterli olmaz, aynı zamanda doğru PIN'in de bilinmesi gerekir. Bu yaklaşım özellikle kritik altyapı ve veri merkezi girişlerinde standart hale gelmiştir.
Doğrulama yönteminden bağımsız ikinci bir ayrım da sistemin mimarisiyle ilgilidir. Merkezi sistemlerde tüm kapılar tek bir yazılım/sunucu üzerinden yönetilir, yetkiler anlık güncellenir; bağımsız (standalone) sistemlerde her kapı kendi hafızasında çalışır, kurulumu daha basittir ama toplu yönetim ve raporlama imkânı sınırlıdır.
Bazı kurulumlarda yalnızca içeri giriş doğrulanır, çıkışta serbest bırakılır (tek yönlü); bazı kurulumlarda ise hem giriş hem çıkış doğrulanır (çift yönlü), böylece binada o an kimlerin bulunduğu da bilinir. Çift yönlü kontrol, acil tahliye durumunda kimlerin içeride kaldığını tespit etmek açısından ek bir fayda sağlar.
Çalışanlar için tanımlanan kalıcı yetkilerin yanında, ziyaretçi veya taşeron için sınırlı süreli/sınırlı alanlı geçici yetkiler de tanımlanabilir. Bu ayrım, "ziyaretçi kartı" gibi fiziksel bir çözümle yapılabileceği gibi, yazılım üzerinden otomatik olarak belirli bir tarihte sona erecek şekilde de kurgulanabilir.
Bazı sistemlerde bir kişi kartını okutup içeri girdikten sonra, aynı kartla tekrar "giriş" yapılması, önce bir "çıkış" kaydı oluşmadan engellenir; buna anti-passback denir. Bu mekanizma, bir kartın kapıda tutulup arkadan başka birine geçirilerek tekrar kullanılmasını teknik olarak zorlaştırır.
Bir çalışana yalnızca mesai saatleri içinde geçerli olacak şekilde yetki tanımlanabilir; aynı kart mesai dışında okutulduğunda sistem geçişi reddeder. Bu tür zaman kısıtlı yetkilendirme, özellikle vardiyalı çalışılan tesislerde veya taşeron erişiminin sınırlandırılması gereken alanlarda kullanılır.
Büyük bir tesiste her çalışanın her kapıdan geçmesi gerekmez; yetkilendirme bölge bazlı da tanımlanabilir. Örneğin bir çalışan yalnızca kendi departmanının bulunduğu kata girebilirken, sunucu odası gibi kritik bir bölgeye yalnızca ilgili ekip erişebilir. Bu ayrım tek bir merkezi yazılım üzerinden yönetilir.
Her doğrulama yöntemi farklı bir maliyet-güvenlik dengesi sunar; kart sistemleri düşük maliyetli ama devredilebilir, biyometrik sistemler daha güvenli ama daha maliyetlidir. Doğru seçim, korunacak alanın risk seviyesine göre bu dengeyi kurmakla ilgilidir. Her kapıya en yüksek güvenlik seviyesini uygulamak çoğu zaman bütçe açısından gerekli de değildir.
Biyometrik sistemlerde, yetkili bir kişinin bazen tanınmaması (yanlış reddetme) veya çok nadiren yetkisiz birinin yanlışlıkla kabul edilmesi (yanlış kabul) gibi teknik hata oranları vardır; kaliteli bir sistem bu iki oranı da düşük tutmayı hedefler. Düşük kaliteli biyometrik okuyucularda bu hata oranları daha yüksek olabilir.
Az sayıda kullanıcısı olan küçük bir işyerinde basit bir kart sistemi yeterliyken, yüzlerce çalışanı olan bir tesiste merkezi yönetim ve raporlama imkânı sunan daha kapsamlı bir sistem gerekebilir. Ölçek büyüdükçe yönetim kolaylığı, doğrulama yönteminden daha belirleyici bir kriter haline gelebilir.
Bir tesiste tüm kapılarda aynı doğrulama yönteminin kullanılması zorunlu değildir; düşük riskli bir ofis kapısında kart yeterliyken, sunucu odası gibi kritik bir noktada biyometrik veya çok faktörlü doğrulama tercih edilebilir. Bu hibrit yaklaşım, bütçeyi riske göre akıllıca dağıtmanın bir yoludur.
Bir doğrulama yöntemi ne kadar güvenli olursa olsun, çalışanların günlük kullanımını zorlaştırıyorsa zamanla es geçilmeye başlanabilir; doğru yöntem, güvenlik ile günlük kullanım kolaylığı arasında bir denge kurar.
Bir kurumda geçiş yetkileri zamanla birikip güncelliğini yitirebilir; ayrılan çalışanların veya artık ihtiyaç duyulmayan yetkilerin belirli aralıklarla gözden geçirilip temizlenmesi, sistemin güvenilirliğini korumak için gereken düzenli bir bakım adımıdır.
Techno Fusion'da: Projeye göre kart, biyometrik veya çok faktörlü geçiş yöntemlerinden hangisinin ihtiyaca uygun olduğunu keşif sırasında birlikte belirliyor, TF Güvenlik erişim kontrolü kapsamında kuruyoruz.