Zutritt
In diesem Bereich konfigurieren Sie sicherheitsrelevante Einstellungen für den Zutritt via PIN und RFID‑Token. Legen Sie fest, wie PINs gehandhabt werden und welche RFID‑Verschlüsselung für Tokens gilt.
PIN
Über die PIN kann ein Benutzer sich an SmartAccess‑Komponenten mit integrierter Tastatur authentifizieren. Hier bestimmen Sie die Regeln für PINs.
PIN‑Länge
Legen Sie die erforderliche Länge der Benutzer‑PIN fest. Eine längere PIN erhöht die Sicherheit gegen zufälliges Erraten oder einfache Angriffe. Typische Werte liegen zwischen 4 und 10 Ziffern.
Je länger die PIN, desto mehr mögliche Kombinationen existieren. Bei 6 Ziffern gibt es z. B. 1.000.000 Kombinationen, bei 8 Ziffern bereits 100.000.000.
Zutritt durch einfache Pineingabe
Aktiviert die Möglichkeit, Zutritt allein durch Eingabe der PIN zu gewähren (ohne zusätzliches RFID‑Token). Diese Einstellung kann bei einzelnen DoorLock‑Geräten individuell überschrieben werden.
Die reine PIN‑Eingabe ist komfortabel, bietet jedoch ein geringeres Sicherheitsniveau als eine Zwei‑Faktor‑Variante (z. B. RFID + PIN). Verwenden Sie diese Option nur, wenn das gewünschte Sicherheitsniveau dies zulässt.
Das Rackschloss DoorLock‑RA4 unterstützt ausschließlich die Ziffern 1 bis 4.
RFID‑Einstellungen
Kentix SmartAccess‑Komponenten nutzen RFID‑Token (Radio‑Frequency Identification) zur berührungslosen Zutrittskontrolle. Standardmäßig kommt MIFARE® DESFire® zum Einsatz. Für jedes Benutzerkonto kann festgelegt werden, ob und mit welcher Verschlüsselung ein RFID‑Token validiert wird.
RFID Verschlüsselung
Bestimmt, wie RFID‑Token von den Lesern geprüft werden:
- Aus – Es wird ausschließlich die UID (Unique Identifier) des Tokens geprüft. Dies ist am einfachsten, bietet jedoch das geringste Sicherheitsniveau, da UIDs mit geeigneten Lesern ausgelesen und geklont werden können.
- Kentix – Zusätzlich zur UID wird ein Kentix‑spezifisch verschlüsselter Bereich des Tokens geprüft (Standard). Dadurch ist ein Kopieren der UID allein nicht ausreichend.
- Eigene – Es wird eine benutzerdefinierte Verschlüsselung verwendet. Dazu muss eine passende Konfigurationsdatei in KentixONE hochgeladen werden. Eine Vorlage kann nach Auswahl dieser Option heruntergeladen werden.
Nur Tokens, die nach 06/2018 von Kentix ausgeliefert wurden, enthalten den Kentix‑spezifischen, verschlüsselten Bereich.
Token mit Kentix‑spezifischer Verschlüsselung lassen sich nicht parallel mit einer „Eigenen“ Verschlüsselung verwenden. Wählen Sie eine Variante pro Token‑Bestand und passen Sie die Geräte entsprechend an.