يمنح نظام التحكم في الدخول بالكروت كل مستخدم بطاقة تعريف — كارت أو مفتاح إلكتروني أو تاج — يتعرّف عليها القارئ عند الباب. تقرّب البطاقة من القارئ، فيتحقق المتحكم من صلاحياتك ويفتح القفل خلال أجزاء من الثانية، مع تسجيل من دخل ومتى بالضبط. وهو أكثر تقنيات التحكم في الدخول انتشارًا في المكاتب والمصانع والمستشفيات والكومباوندات السكنية في مصر. لكن الكروت ليست سواء: فبطاقة القرب البسيطة بتردد 125 kHz تختلف كثيرًا في مستوى الأمان عن البطاقة الذكية المشفّرة بتردد 13.56 MHz. يشرح هذا الدليل بطاقات RFID وMifare والبطاقات الذكية حتى تختار الأنسب لكل باب.
خلاصة سريعة
- أنظمة الكروت توازن بين التكلفة والراحة والأمان — بطاقات القرب بتردد 125 kHz رخيصة لكن يسهل نسخها، بينما تقاوم البطاقات الذكية المشفّرة الاستنساخ.
- النظام الكامل يجمع بين بطاقات التعريف والقارئات والمتحكم وبرنامج الإدارة والقفل الكهربائي.
- بطاقة Mifare Classic منتشرة لكن تشفيرها مكسور؛ أما Mifare DESFire EV2/EV3 فهي الخيار الآمن للمشروعات الجديدة.
- يمكن فقدان الكروت أو نسخها، لذا اقرنها بكود PIN أو ببصمة على الأبواب عالية الحماية.
- استخدم توصيل OSDP بدلًا من Wiegand القديم لتشفير الوصلة بين القارئ والمتحكم.
كيف يعمل التحكم في الدخول بالكروت
يتكوّن كل نظام كروت من خمسة أجزاء: بطاقة التعريف التي تحملها، والقارئ المثبَّت بجوار الباب، والمتحكم الذي يتخذ القرار، وبرنامج الإدارة الذي تسجّل فيه المستخدمين وتضع القواعد، والقفل الكهربائي — وغالبًا يكون قفلًا مغناطيسيًا أو مزلاجًا كهربائيًا. عندما تقرّب البطاقة، يلتقط القارئ رقمها التعريفي الفريد ويرسله إلى المتحكم. يقارن المتحكم هذا الرقم بقاعدة بياناته: هل البطاقة صالحة؟ هل يُسمح لها بهذا الباب؟ هل نحن ضمن الجدول الزمني المسموح به؟ فإذا تطابق كل شيء، يحرّر المتحكم القفل ويكتب سطرًا في سجل التدقيق. ولأن المتحكم يخزّن قاعدة بيانات البطاقات محليًا، تظل الأبواب تعمل حتى لو انقطعت الشبكة أو توقّف الخادم. تتصل القارئات عبر بروتوكول Wiegand القديم، أو عبر OSDP على ناقل RS-485 في التركيبات الحديثة، وهو بروتوكول ثنائي الاتجاه يمكن تشفيره.
بطاقات القرب RFID بتردد 125 kHz
بطاقة القرب منخفضة التردد 125 kHz — التي تُباع باسم EM4100 أو HID Prox — هي حصان العمل في أنظمة التحكم الاقتصادية. تخزّن رقمًا تعريفيًا ثابتًا للقراءة فقط وترسله كلما دخلت مجال القارئ، على مسافة بضعة سنتيمترات. بطاقات القرب رخيصة ومدعومة عالميًا وسهلة الإصدار، ولذلك تشيع في أجهزة الحضور والانصراف والأبواب الداخلية للمكاتب وحواجز مواقف السيارات. أما نقطة ضعفها فهي الأمان: يُرسَل الرقم التعريفي دون أي تشفير، فيستطيع أي شخص لديه ناسخة تكلّف بضعة دولارات أن ينسخ البطاقة في ثوانٍ. استخدم تردد 125 kHz للتطبيقات منخفضة المخاطر فقط، ولا تجعله البطاقة الوحيدة على الأبواب التي تحمي النقود أو البيانات أو الأشخاص.
بطاقات Mifare والبطاقات الذكية بتردد 13.56 MHz
تعمل البطاقات الذكية بتردد 13.56 MHz وتضيف قدرة حوسبة حقيقية إلى بطاقة التعريف. تنظّم بطاقة Mifare Classic — بسعة 1K أو 4K — الذاكرة في قطاعات، وكانت لسنوات الخيار الافتراضي لبطاقات الدخول والمواصلات، لكن خوارزمية التشفير الخاصة بها Crypto-1 كُسِرت منذ زمن، وصار من الممكن نسخ بطاقة Classic بأدوات مجانية. لأي مشروع جديد، انتقل إلى Mifare Plus أو الأفضل إلى عائلة DESFire — الإصدارات EV1 وEV2 وEV3. تستخدم DESFire تشفير AES وثلاثي DES مع مصادقة متبادلة ورسائل مؤمّنة، بحيث تثبت البطاقة والقارئ هوية كل منهما للآخر قبل تبادل أي بيانات، ما يجعل النسخ العملي مستحيلًا تقريبًا. كما يمكن للبطاقة الذكية أن تحمل عدة تطبيقات في آنٍ واحد — دخول المبنى والدفع في الكافتيريا وبطاقة الهوية المصوّرة — على بطاقة واحدة لاتلامسية وفق معيار ISO 14443.
أبعد من البلاستيك: المفاتيح والتاجات وبطاقات الهاتف
ليس شرطًا أن تكون بطاقة التعريف كارتًا. فالشريحة نفسها توجد داخل المفاتيح الإلكترونية وأساور السيليكون المستخدمة في الصالات الرياضية وحمامات السباحة، والتاجات اللاصقة التي يمكن لصقها على غطاء الهاتف. وتصلح بطاقات ISO القابلة للطباعة كبطاقات هوية مصوّرة أيضًا، وهو أمر عملي لتعريف الموظفين. أما الخيار الأسرع نموًا فهو بطاقة التعريف عبر الهاتف: بطاقة افتراضية تُصدَر إلى الهاتف الذكي عبر NFC أو البلوتوث منخفض الطاقة BLE. تقلّل بطاقات الهاتف تكلفة ومتاعب طباعة البلاستيك وتوزيعه، وتُصدَر وتُلغى فورًا من البرنامج، ويصعب نسخها أكثر بكثير من بطاقة القرب لأنها تعتمد على العنصر الآمن داخل الهاتف. وكثير من الشركات المصرية تدير اليوم نظامًا مختلطًا — بطاقات ذكية للموظفين وبطاقات هاتف للمديرين والزوار.
المخاطر الأمنية وكيفية معالجتها
لكل تقنية بطاقات نقاط ضعف يجدر التخطيط لها. فالنسخ يصيب القرب بتردد 125 kHz وبطاقة Mifare Classic، وعلاجه الانتقال إلى DESFire. أما التسلّل خلف شخص مصرّح له — بأن يدخل شخص ثانٍ وراء مستخدم صالح — فيُواجَه ببوابات الدوران أو الغرف المزدوجة أو قواعد منع المرور المزدوج التي تمنع استخدام البطاقة نفسها مرتين في الاتجاه ذاته. وفقدان الكروت أو سرقتها هو أسهل المخاطر إدارةً: عطّل البطاقة في البرنامج فتُرفض عند كل قارئ خلال ثوانٍ، وهو ما لا يستطيع المفتاح الميكانيكي تقديمه أبدًا. لكن أكثر نقاط الضعف إهمالًا هي التوصيل نفسه؛ فبروتوكول Wiegand القديم يرسل رقم البطاقة دون تشفير بين القارئ والمتحكم، ويستطيع جهاز صغير التنصت عليه أو إعادة بثه، بينما يشفّر OSDP مع القناة المؤمّنة تلك الوصلة. وللأبواب الحرجة، اشترط عاملين للتحقق — بطاقة مع كود PIN أو بطاقة مع بصمة.
اختيار بطاقة التعريف المناسبة وتركيبها
طابِق التقنية مع مستوى الخطر عند كل باب بدلًا من شراء نوع واحد من الكروت للمبنى كله. فالأبواب الداخلية منخفضة المخاطر وأجهزة الحضور يمكن أن تبقى على بطاقات القرب الاقتصادية. أما المداخل الرئيسية والمناطق التي تحوي نقودًا أو بضائع أو بيانات شخصية فتستحق بطاقات DESFire الذكية، وينبغي لغرف الخوادم وغرف النقدية والصيدليات أن تشترط دخولًا بعاملين. خطّط لسير عمل الإصدار والإلغاء قبل التشغيل: من يطبع الكروت، وكيف تُلغى بطاقة الموظف المغادر في اليوم نفسه، وكيف تنتهي صلاحية تصاريح الزوار تلقائيًا. حدّد قارئات OSDP حتى تكون التركيبة مهيأة للمستقبل، واختر متحكمًا يتناسب مع عدد الأبواب مع هامش للتوسّع، وقرّر سلوك القفل عند كل باب — أقفال مغناطيسية آمنة عند الفشل تتحرّر عند إنذار الحريق لمسارات الهروب، ومزاليج كهربائية مؤمّنة عند الفشل حيث يجب أن يصمد الأمان. وتصمّم FastEgy هذا المزيج لكل موقع.
الأسئلة الشائعة
ما الفرق بين بطاقات RFID وبطاقات Mifare؟
تعمل بطاقات القرب RFID بتردد 125 kHz وتبثّ رقمًا تعريفيًا ثابتًا غير مشفّر، فهي رخيصة لكن يسهل نسخها. أما بطاقات Mifare فتعمل بتردد 13.56 MHz؛ وتضيف إصدارات DESFire الحديثة تشفير AES والمصادقة المتبادلة، ما يجعلها أكثر أمانًا بكثير ويصعب استنساخها عمليًا.
هل يمكن نسخ بطاقات التحكم في الدخول؟
يمكن نسخ بطاقات القرب بتردد 125 kHz وبطاقات Mifare Classic في ثوانٍ بأدوات رخيصة. أما البطاقات الذكية المشفّرة DESFire EV2 وEV3 فلا يمكن نسخها عمليًا. للأبواب الحساسة، استخدم DESFire وأضف كود PIN أو بصمة كعامل ثانٍ.
كم عدد الكروت التي يديرها نظام واحد؟
يعتمد ذلك على المتحكم والبرنامج. تدير متحكمات Hikvision عادةً آلاف البطاقات لكل باب وعشرات الآلاف على مستوى النظام، ولكل بطاقة جداولها الزمنية وصلاحيات مجموعات الأبواب الخاصة بها.
ماذا أفعل عند فقدان بطاقة؟
عطّلها فورًا في برنامج الإدارة، فتُرفض البطاقة المفقودة عند كل قارئ خلال ثوانٍ، ويمكنك إصدار بديل لها. الإلغاء الفوري هو أكبر ميزة للكروت على المفاتيح الميكانيكية.
هل أوصّل القارئات بـ Wiegand أم OSDP؟
اختر OSDP على ناقل RS-485 مع تفعيل القناة المؤمّنة. فهو يشفّر الوصلة بين القارئ والمتحكم، ويدعم مسافات كابلات أطول واتصالًا ثنائي الاتجاه، ويقاوم هجمات التنصّت وإعادة البث التي تصيب توصيل Wiegand القديم.
أدلة ذات صلة
- التحكم في الدخول بالبصمة والوجه والقزحية
- دمج بوابات الدوران مع كاميرات المراقبة
- أنظمة الإنتركم بالفيديو لبابك
- دليل Hik-Connect للوصول عن بُعد
ركّب التحكم في الدخول بالكروت مع FastEgy
توفّر FastEgy وتركّب أنظمة التحكم في الدخول بالكروت في مختلف أنحاء مصر — قارئات ومتحكمات Hikvision وبطاقات DESFire الذكية والأقفال الكهربائية وبرامج الإدارة، مضبوطة على أبوابك ومدمجة مع كاميرات المراقبة لديك. تحدّث مع فريقنا لعمل معاينة للموقع وتصميم يناسب كل مدخل. اتصل على 17586 أو تصفّح تشكيلة التحكم في الدخول.