Una credenziale può circolare più del previsto
Un cliente inoltra un'immagine QR salvata a un'altra persona. Se il codice rimane valido ed è sufficiente per entrare, il destinatario potrebbe usarlo. Il sistema registra la credenziale usata; questo non prova che al cancello ci fosse il cliente a cui è associata. L'accesso individuale conta quando serve capire chi era atteso in visita.
Richiedete il secondo controllo
Nella configurazione Bearbox con QR e PIN, entrambi i controlli devono riuscire prima di concedere accesso. Il cliente deve anche avere il permesso per quell'ingresso e quell'orario. Chi ha solo il QR copiato ha comunque bisogno del PIN. Se entrambe le credenziali vengono condivise, i soli controlli non possono stabilire chi le usa.
Vincitore del FEDESSA Innovation Award
Bearbox ha vinto l'Innovation Award ai 2023 FEDESSA European Self Storage Awards per la Two Factor Authentication. Scoprite come QR e PIN lavorano insieme all'ingresso.
Comprendete cosa significa «più fattori»
Un fattore di autenticazione è un tipo di prova: qualcosa che si conosce, come un PIN, o qualcosa che si possiede, come una credenziale sul telefono. Due codici non forniscono automaticamente fattori indipendenti. Conta come le credenziali vengono rilasciate, conservate e abbinate. Chiedete quali fattori richiede l'ingresso e cosa succede se uno viene copiato.
Un codice dinamico risolve un problema diverso
Un QR dinamico impedisce che un'immagine salvata rimanga utile dopo la scadenza. Un secondo controllo rende insufficiente una singola credenziale valida. I controlli possono lavorare insieme, ma non sono intercambiabili. Smart PIN e codici di app di autenticazione offrono altre opzioni: valutate la combinazione effettivamente richiesta agli ingressi.
Date ai colleghi un accesso proprio
Se un cliente aziendale ha bisogno di far entrare colleghi, un invito è più utile che passare lo stesso codice. Dove è abilitata la condivisione, Bearbox permette agli invitati di usare profili e credenziali propri. Il team vede di chi sono le credenziali usate, anziché trattare più visitatori come un solo account.
Il cancello è una parte della sicurezza
Qualcuno può seguire un cliente attraverso un cancello aperto senza presentare credenziali. Una volta dentro, potrebbe provare ad accedere a un'area non autorizzata. Abbinate MFA a zone di accesso, monitoraggio dei box e piano di risposta.