Åtkomstuppgifter kan spridas längre än du tänkt
En kund skickar vidare en sparad QR-bild. Om koden fortfarande är giltig och räcker för passage kan mottagaren kanske använda den. Systemet registrerar vilka åtkomstuppgifter som användes, men det bevisar inte att den namngivna kunden var personen vid porten. Personlig åtkomst är viktigt när du behöver veta vem som förväntades komma.
Kräv en andra kontroll
Med Bearbox QR- och PIN-passage måste båda kontrollerna godkännas innan åtkomst beviljas. Kunden behöver också behörighet till entrén vid den aktuella tiden. Den som bara har en kopierad QR-kod behöver fortfarande PIN-koden. Om båda uppgifterna delas kan kontrollerna inte på egen hand fastställa vem som använder dem.
Vinnare av FEDESSA Innovation Award
Bearbox vann Innovation Award vid 2023 FEDESSA European Self Storage Awards för Two Factor Authentication. Se hur QR- och PIN-kontrollerna samverkar vid entrén.
Förstå vad flera faktorer innebär
En autentiseringsfaktor är en typ av bevis: något du vet, som en PIN-kod, eller något du har, som åtkomstuppgifter i din telefon. Två koder innebär inte automatiskt oberoende faktorer. Hur uppgifterna utfärdas, lagras och kopplas samman spelar roll. Fråga vilka faktorer entrén kräver och vad som händer om en av dem kopieras.
En kod som ändras löser ett annat problem
En roterande QR-kod gör att en sparad bild slutar fungera när koden löper ut. En andra kontroll gör att en enda giltig åtkomstuppgift inte räcker. Kontrollerna kan samverka, men ersätter inte varandra. Smart PIN och autentiseringskoder ger andra alternativ. Bedöm den faktiska kombination som krävs vid dina entréer.
Ge kollegor egen åtkomst
Om en företagskund behöver låta kollegor besöka förrådet är en inbjudan mer användbar än att skicka samma kod mellan flera personer. Där delning av åtkomst är aktiverad låter Bearbox inbjudna personer använda egna profiler och åtkomstuppgifter. Din personal kan se vems uppgifter som användes i stället för att behandla flera besökare som ett enda konto.
Porten är en del av säkerheten
Någon kan följa en annan kund genom en öppen port utan att visa några åtkomstuppgifter. Väl inne kan personen försöka ta sig till ett område den inte får använda. Kombinera MFA med åtkomstzoner, förrådsövervakning och en åtgärdsplan.