Kako Raspberry Pi od 30 USD pretvoriti u kvalitetnu RFID bravu

Izrada Raspberry Pi RFID brave na vratima koja deluje profesionalno

Raspberry Pi od 30 dolara može postati mozak iznenađujuće uglađene RFID brave na vratima, ali samo ako prestanete da na njega gledate kao na jeftinu hobi ploču zalepljenu iza dovratka. Trik nije u tome da Pi izgleda skupo. Trik je u tome da ga okružite pravim čitačem, pravom bravarskom opremom za bravu, stabilnim napajanjem, urednim ožičenjem, bezbednom logikom akreditiva, odgovarajućim kućištem i softverom koji se ponaša kao pravi sistem kontrole pristupa, a ne kao vikend eksperiment. Raspberry Pi može da upravlja odlukom. Ne treba od njega tražiti da sam nosi ceo bezbednosni teret.

Ta razlika je važna jer mnogi DIY projekti RFID brave na vratima propadaju na isti način. Neko kupi Raspberry Pi, jeftin modul RFID čitača, relejnu ploču i električnu branu. Prati brzu šemu ožičenja, skenira plastičnu karticu, čuje klik i oseti da je izgradio pametan pristupni sistem. Tada počinju problemi. Čitač propušta kartice. Relej krcka. Brava se otvara tokom problema sa napajanjem. SD kartica se kvari. Vrata se otvaraju za kopirani UID. Nema evidencije događaja. Niko ne zna ko je ušao. Kućište izgleda kao školski projekat. Radi u videu, ali ne deluje kao vrhunsko RFID rešenje za kontrolu pristupa.

Mali dizajnerski studio u Bristolu izgradio je svoju prvu Raspberry Pi RFID bravu na vratima upravo tako. Pi je bio montiran unutar plastične kutije za projekte blizu vrata, a jeftin čitač je bio zalepljen na zid dvostranom trakom. Tehnički, otvarao je vrata. Klijenti su ipak primećivali labavi kabl i neprijatan zvučni signal čitača. Nakon mesec dana, studio je pravilno ponovo izgradio sistem. Čitač je premešten u urednu zidnu ploču, Pi je smešten u zaključano mrežno kućište, električna brana je dobila namensko napajanje, a softver je beležio svako prinošenje kartice sa vremenskom oznakom. Trošak opreme ostao je umeren, ali sistem je prestao da izgleda kao rekvizit sa sajma nauke.

Odvojite vidljivi čitač od bezbednog kontrolera

Temelj vrhunskog utiska je razdvajanje prezentacije od upravljanja. Posetilac ili zaposleni treba da vidi uredan RFID čitač, NFC čitač ili čitač sa tastaturom blizu vrata. Ne treba da vide Raspberry Pi, relej, napajanje, klemne blokove ili mrežni kabl. Ti delovi pripadaju unutar zaštićenog kućišta na bezbednoj strani vrata. Ako je kontroler montiran spolja, neko može da ga neovlašćeno menja. Ako su relejni vodovi izloženi, otvaranje vrata može biti lakše napasti. Vrhunska instalacija kontrole pristupa sakriva osetljivu elektroniku i izlaže samo namerni korisnički interfejs.

Coworking prostor u Singapuru koristio je kontroler pristupa zasnovan na Raspberry Pi za mali sastanak-studio. Vlasnik je želeo da ulaz odgovara unutrašnjem dizajnu, pa je čitač montiran iza mat crne akrilne ploče sa malim simbolom beskontaktnog očitavanja. Pi, relej i komponente napajanja bili su zaključani unutar ormarića iznad plafona na bezbednoj strani. Članovi su videli urednu površinu za prinošenje i zeleno svetlo za potvrdu. Niko nije video Pi. Zato je sistem delovao profesionalno. Jeftin kontroler nestao je iza kontrolisanog fizičkog dizajna.

Pažljivo izaberite čitač i model akreditiva

Izbor RFID čitača je sledeća važna odluka. Osnovni 13.56 MHz RFID čitač može da radi za jednostavne kartice, ali vrhunska brava na vratima ne treba da zavisi samo od UID-a kartice. Sistemi koji koriste samo UID su laki za izgradnju i laki za kajanje. Mnoge jeftine NFC i RFID kartice otkrivaju fiksni identifikator koji se može kopirati ili emulirati u zavisnosti od tehnologije. Bolja Raspberry Pi RFID brava na vratima treba da podržava bezbedne kartice kao što su MIFARE DESFire, pravilno konfigurisane MIFARE akreditive ili drugi format akreditiva koji odgovara nivou rizika lokacije. Pi može da komunicira sa modulom čitača, USB čitačem, serijskim čitačem, Wiegand čitačem ili OSDP čitačem, ali bezbednosna vrednost u velikoj meri zavisi od toga šta čitač zapravo verifikuje.

Privatni centar za podučavanje u Torontu koristio je jeftine NFC kartice za ulaz učenika jer su bile lake za kodiranje. Vrata su radila, ali su stariji učenici brzo shvatili da sistem proverava samo UID. Centar nije pretrpeo veliki incident, ali je vlasnik razumeo slabost nakon što mu je konsultant to objasnio. Nadograđeni dizajn koristio je bezbedniji RFID čitač koji je rukovao zaštićenim podacima kartice i slao kontrolisane događaje pristupa ka Pi-ju. Kartice učenika su ponovo izdate, a izgubljene kartice mogle su se uredno deaktivirati. Raspberry Pi je ostao, ali model akreditiva postao je mnogo manje naivan.

Uskladite bravu, napajanje i relejni dizajn sa vratima

Bravarska oprema treba da prati vrata, a ne uputstvo

Bravarska oprema mora se izabrati za vrata, a ne za uputstvo. Električna brana, elektromagnetna brava, motorizovani zasun, brava za ormarić ili padajući zasun ponašaju se različito. Mala kancelarijska vrata mogu koristiti električnu branu sa mehaničkim jezičkom. Staklena vrata mogu zahtevati magnetnu bravu. Serverski ormarić može zahtevati kompaktnu elektronsku bravu. Protivpožarni izlazi, vrata za bezbednost života i komercijalni ulazi moraju da poštuju lokalne građevinske propise i treba da ih obrađuju kvalifikovani instalateri. Raspberry Pi projekat pristupa nikada ne sme da stvori vrata koja zatvaraju ljude unutra, krše pravila izlaza u nuždi ili opasno otkazuju tokom nestanka struje.

Butik teretana u Melburnu skoro je instalirala magnetnu bravu na bočnim vratima kojom je upravljao Raspberry Pi. Vlasnik je voleo uredan izgled, ali je instalater istakao da su ta vrata deo puta za hitni izlaz. Konačno rešenje koristilo je odobrenu opremu za izlaz u nuždi, usklađen put otvaranja i odluku o akreditivu zasnovanu na Pi-ju samo tamo gde je to bilo dozvoljeno. Članovi su i dalje prinosili RFID kartice za ulaz posle radnog vremena, ali bezbednost izlaza ostala je nezavisna od hobi kontrolera. Teretana je uštedela novac na prilagođenom softveru za pristup bez improvizovanja oko bezbednosnih pravila.

Stabilno napajanje sprečava otkaze na nivou prototipa

Dizajn napajanja je mesto gde jeftini projekti otkrivaju sebe. Raspberry Pi zahteva stabilno niskonaponsko napajanje. Brava zahteva sopstveno odgovarajuće napajanje. Čitač može zahtevati odvojeno napajanje u zavisnosti od modela. Releji, električne brane i magnetne brave mogu stvarati električni šum. Ako se sve napaja iz nasumičnog USB adaptera i labave relejne ploče, sistem se može ponovo pokrenuti kada se brava otvori. Vrhunska Raspberry Pi brava na vratima treba da koristi odgovarajuće regulisano napajanje, zaštitu osiguračem, zaštitu od prenapona gde je prikladno, čisto uzemljenje i rezervno napajanje baterijom ili UPS ako aplikacija zahteva nastavak rada tokom nestanka struje.

Mala medicinska ordinacija u Ostinu koristila je Pi kontroler RFID brave na vratima za prostoriju sa lekovima samo za osoblje. Prva verzija se povremeno ponovo pokretala kada se električna brana otvorila. Osoblje je mislilo da se softver ruši. Pravi problem bio je šum u napajanju i nedovoljno dimenzionisano napajanje. Ponovna izgradnja koristila je namensko napajanje za kontrolu pristupa za električnu branu, stabilno napajanje za Pi, optički izolovano relejno upravljanje i mali UPS za kontroler. Vrata se više nisu ponašala kao nervozni prototip. Ponašala su se kao deo opreme objekta.

Koristite pravilan relejni interfejs umesto rizičnog GPIO ožičenja

Relej ne treba tretirati kao naknadnu misao. GPIO pinovi nisu bravarska oprema. Pi treba da upravlja interfejsom dizajniranim da bezbedno prebacuje bravu, a kolo brave treba da bude izolovano od Pi-ja gde je to praktično. Dobar dizajn može koristiti relejni modul, drajver tranzistora, optokapler, ploču za kontrolu pristupa ili industrijski I/O modul u zavisnosti od okruženja. Relej treba da bude dimenzionisan za napon i struju brave. Ožičenje treba da bude rasterećeno od zatezanja i označeno. Vreme otvaranja treba da bude kontrolisano u softveru i ne treba da ostavlja vrata otključana duže nego što je potrebno.

Servisna radionica u Berlinu izgradila je vrata ostave za alat sa Raspberry Pi-jem i relejnim štitom. Prvi relejni modul nije bio dimenzionisan za struju brave, a kontakti su se brzo istrošili. Ponekad se električna brana otvarala sa zakašnjenjem, pa je osoblje moralo da prinese karticu dva puta. Radionica je nadogradila na pravilno dimenzionisan relejni modul, dodala jasne kleme za ožičenje i beležila svaki događaj otključavanja. Vrata su delovala brže i bezbednije. Skupi deo nije bio Pi. Skupi deo bio je izbor pogrešne prekidačke opreme i potreba da se to ponovo uradi.

Softver pretvara jeftinu ploču u upravljani pristupni sistem

Logika pristupa treba da radi više od poređenja brojeva kartica

Softver daje sistemu njegovo vrhunsko ponašanje. Vrhunska RFID brava na vratima treba da radi više od poređenja broja kartice sa tekstualnom datotekom. Treba da podržava korisnička imena, status akreditiva, rasporede pristupa, grupe vrata, privremene kartice, opoziv, neuspele pokušaje, evidencije događaja, administratorske dozvole, izvoz rezervnih kopija i uredno rukovanje greškama. Ako je mreža nedostupna, sistem treba da ima definisano ponašanje van mreže. Ako se Pi ponovo pokrene, treba automatski da se oporavi. Ako se baza podataka kartica ažurira, promena treba da bude kontrolisana i zabeležena. Ovde ploča od 30 dolara može da deluje skupo: tako što donosi odluke jasno i dosledno.

Zajednički umetnički studio u Njujorku koristio je Raspberry Pi NFC bravu na vratima sa jednostavnom veb kontrolnom tablom. Menadžer je mogao da dodaje članove, ali rana verzija nije podržavala datume isteka. Bivši članovi ponekad su ostajali aktivni jer niko nije zapamtio da ih ukloni. Studio je poboljšao softver tako da je svaki članski akreditiv imao status i opcioni datum završetka. Privremeni gosti isticali su u ponoć. Izgubljene kartice mogle su se odmah deaktivirati. Isti čitač i Pi ostali su na mestu, ali politika pristupa konačno je odgovarala načinu na koji studio zaista posluje.

Evidencije događaja čine sistem odgovornim

Evidencija događaja nije luksuz. Ona je ono što razdvaja igračku bravu od upravljivog pristupnog sistema. Evidencija treba da pokaže ko je prineo karticu, kada je prineo, da li je pristup odobren ili odbijen, koja su vrata bila uključena i da li se brava zaista otvorila ako je ta povratna informacija dostupna. Za male kancelarije, laboratorije, ostave i prostore za članove, evidencije pomažu u rešavanju sporova. Takođe otkrivaju obrasce, kao što su ponovljeni odbijeni pokušaji, pristup kasno noću ili kartica korišćena nakon što je korisnik trebalo da napusti organizaciju. Raspberry Pi može da čuva evidencije lokalno i šalje ih na server, bazu podataka ili cloud kontrolnu tablu.

Prostorija za iznajmljivanje fotografske opreme u Los Angeles-u koristila je Pi kontrolisani RFID pristup za skupe kamere i objektive. Pre nego što su evidencije omogućene, nestala oprema stvarala je svađe jer je nekoliko ljudi imalo ključeve. Nakon što je RFID sistem počeo da beleži ulaze po članskoj kartici, menadžer je mogao da vidi ko je ušao u prostoriju pre neslaganja pri razduživanju. Evidencija sama po sebi nije dokazala ko je uzeo predmet, ali je suzila istrage i podstakla odgovorno korišćenje. Brava na vratima postala je deo šireg procesa odgovornosti.

Mrežna bezbednost je deo bezbednosti vrata

Mrežnu bezbednost ne treba zanemariti samo zato što je kontroler mali. Raspberry Pi povezan na Wi-Fi ili Ethernet je računar na mreži. Potrebne su mu jake lozinke, ograničene usluge, ažuriranja, pravila zaštitnog zida gde je prikladno i pažljivo rukovanje administratorskim interfejsima. Kontrolna tabla pristupa ne treba da bude nepažljivo izložena internetu. Podaci o akreditivima ne treba da stoje u običnim čitljivim datotekama ako je nivo rizika značajan. Rezervne kopije treba da postoje, ali treba da budu zaštićene. Jeftina ploča ipak može da stvori skupu bezbednosnu prazninu ako se tretira kao oprema za jednokratnu upotrebu.

Butik hotel u Lisabonu eksperimentisao je sa Raspberry Pi kontrolerima za vrata ostave samo za osoblje. Funkcija vrata je dobro radila, ali je administratorska stranica u početku bila dostupna na unutrašnjoj Wi-Fi mreži za goste hotela. Mlađi IT zaposleni primetio je problem tokom testiranja. Sistem je premešten na odvojenu upravljačku mrežu, administratorski pristup je zahtevao jaču autentifikaciju, a evidencije su pravljene na bezbednom serveru. Hotel je naučio da DIY kontroler može biti prihvatljiv za kontrolisana unutrašnja vrata samo ako mrežni dizajn nije nemaran.

Kvalitet instalacije oblikuje pouzdanost i poverenje korisnika

Koristite kućište koje odgovara okruženju

Dizajn kućišta utiče na pouzdanost i poverenje. Vrhunski sistem treba da koristi odgovarajuće DIN šinsko kućište, zidni ormarić, metalnu kutiju ili zaključano plastično kontrolno kućište u zavisnosti od lokacije. Pi ne treba da visi o svom kablu za napajanje. SD kartica treba da bude dostupna samo ovlašćenom osoblju. Kleme treba da budu označene. Toplotu treba upravljati. Ulaz kablova treba da bude uredan. Ako je područje oko vrata prašnjavo, vlažno, javno ili industrijsko, kućište treba da odgovara. Dobro kućište nije dekoracija. Ono štiti kontroler od neovlašćenog menjanja, prašine, vibracija i slučajnog oštećenja.

Mali pogon za proizvodnju hrane u Mančesteru postavio je svoj prvi Raspberry Pi kontroler vrata u kartonsku kutiju iznad ulaza za osoblje dok je čekao odgovarajuće kućište. Privremena postavka trajala je tri meseca jer su svi bili zauzeti. Jedna smena čišćenja je olabavila adapter za napajanje, a vrata nisu mogla da se otključaju sledećeg jutra. Ponovo izgrađena verzija koristila je zatvorenu kontrolnu kutiju, kabl-uvodnice, klemne blokove i označen prekidač. Raspberry Pi se nije promenio. Instalacija je konačno poštovala okruženje.

Jasna povratna informacija čini da vrata deluju vrhunski

Povratna informacija korisniku čini da sistem deluje profesionalno. Osoba koja prinosi RFID karticu treba da zna da li je pristup odobren, odbijen ili se još obrađuje. Jednostavna LED dioda, zvučnik, poruka na ekranu ili svetlo na čitaču mogu sprečiti zabunu. Povratna informacija treba da bude brza, ali ne i dosadna. Vrhunsko iskustvo pristupa ne tera korisnike da se pitaju da li ih je sistem čuo. Ako je kartica nevažeća, sistem treba uredno da odbije. Ako se vrata otključaju, signal treba da bude očigledan. Ako su vrata otvorena predugo i sistem podržava nadzor, treba da obavesti pravu osobu umesto da tiho prihvati zloupotrebu.

Mala izvršna kancelarija u Cirihu koristila je Pi RFID bravu na vratima za privatnu prostoriju sa arhivom. Prvi čitač nije davao jasnu povratnu informaciju, pa su zaposleni ponavljali prinošenje i ponekad povukli kvaku pre nego što se električna brana otvorila. Kancelarija je dodala zeleno svetlo, kratak zvučni signal pri odobrenju i crveno svetlo pri odbijanju. Trajanje otključavanja podešeno je na tri sekunde. Vrata su odjednom delovala skuplje jer je interakcija bila sigurna. Trošak opreme jedva da se promenio. Korisničko iskustvo se potpuno promenilo.

Nadzor položaja vrata dodaje ponašanje komercijalnog nivoa

Nadzor položaja vrata je još jedna nadogradnja koja razdvaja uglađen sistem od osnovnog dugmeta za otključavanje. Magnetni kontakt ili jezičak prekidač mogu reći Pi-ju da li su vrata otvorena ili zatvorena. Sa tom informacijom, softver može da beleži događaje nasilnog otvaranja, događaje držanja vrata otvorenim i situacije neuspešnog zatvaranja. To je vredno za ostave, laboratorije, serverske ormariće, klinike i ulaze posle radnog vremena. Sistem pristupa treba da zna ne samo da je poslao signal za otključavanje, već i da li su se vrata zaista vratila u bezbedno stanje.

Univerzitetska medijska laboratorija u Kopenhagenu koristila je Raspberry Pi kontrolu pristupa za prostoriju punu kamera, mikrofona i kompleta za osvetljenje. Studenti su ponekad ostavljali vrata blago otvorena posle radnog vremena. Pi sistem je nadograđen kontaktom za vrata i malim upozorenjem koje je obaveštavalo menadžera laboratorije ako vrata ostanu otvorena duže od dva minuta nakon ovlašćenog ulaza. Brava je i dalje koristila jeftine komponente, ali ponašanje je postalo više kao komercijalni sistem kontrole pristupa. Laboratoriji nije bio potreban čuvar; bilo je potrebno da vrata prijave očigledne greške.

Upravljanje akreditivima i planiranje oporavka

Učinite akreditive lakim za upravljanje i opoziv

Upravljanje akreditivima treba da bude jednostavno za administratora i dovoljno bezbedno za lokaciju. Mala prodavnica može koristiti RFID priveske za ključeve dodeljene osoblju. Coworking prostor može koristiti članske kartice. Vrhunski projekat može koristiti MIFARE DESFire kartice sa zaštićenim aplikacijama. Hotelski eksperiment može koristiti NFC kartice za vrata samo za osoblje. Baza podataka akreditiva treba da prikazuje aktivne, neaktivne, izgubljene, privremene i istekle akreditive. Dodavanje korisnika ne treba da zahteva uređivanje koda. Uklanjanje korisnika treba da bude trenutno. Ako sistem ne može lako da opozove karticu, nije vrhunski bez obzira na to koliko čitač lepo izgleda.

Teretana za penjanje u Vankuveru koristila je Raspberry Pi RFID bravu na vratima za prostoriju za trening samo za članove. U početku su ID članova bili smešteni u lokalnu datoteku koju je samo vlasnik mogao da uređuje. Kada je trener otišao, vlasnik je zaboravio da ukloni akreditiv dve nedelje. Teretana je kasnije dodala veb administratorski panel sa statusom korisnika i automatskim istekom za probne članstva. Sistem pristupa postao je bezbedniji jer je netehničko osoblje moglo pravilno da ga upravlja. Dobra bezbednost ponekad znači učiniti bezbednu radnju lakom.

Izaberite tehnologiju kartice prema nivou rizika

Tehnologiju kartice treba izabrati prema riziku vrata. Kućna laboratorija, maker prostor ili ormarić sa opremom mogu prihvatiti osnovne RFID oznake ako su posledice male. Komercijalna kancelarija, klinika ili prostorija sa podacima treba da koriste jače akreditive i profesionalne čitače. Raspberry Pi i dalje može biti deo sistema, ali ne treba da snižava standard akreditiva. Kupci koji traže DIY RFID kontrolu pristupa, Raspberry Pi NFC bravu na vratima ili jeftinu RFID bravu na vratima treba da budu iskreni u pogledu toga šta štite. Brava za hobi prostoriju i brava za ormarić sa lekovima ne treba da budu dizajnirane sa istim pretpostavkama.

Privatna stomatološka klinika u Melburnu želela je jeftinu RFID bravu na vratima za prostoriju sa kartonima. Prvi predlog koristio je jednostavne kartice zasnovane na UID-u jer su bile jeftine. Konsultant klinike za usklađenost insistirao je na jačem akreditivu i tragu revizije. Konačni dizajn koristio je bezbedan čitač povezan sa Pi kontrolerom, evidentiranje na nivou korisnika i automatsku deaktivaciju kartica za privremeno osoblje. Projekat je i dalje bio daleko jeftiniji od potpune korporativne platforme za pristup, ali nije se pretvarao da kartoni pacijenata zaslužuju bezbednost hobi nivoa.

Planirajte otkaz pre nego što vrata počnu da zavise od Pi-ja

Uglađen Raspberry Pi sistem treba da ima i plan oporavka. Šta se dešava ako Pi otkaže? Šta se dešava ako se SD kartica pokvari? Šta se dešava ako je mreža nedostupna? Šta se dešava ako napajanje prestane da radi? Šta se dešava ako se baza podataka slučajno izbriše? Za nekritična unutrašnja vrata, mehanički prekidač sa ključem može biti dovoljan. Za poslovna vrata, odobrena procedura rezervnog pristupa je neophodna. Sistem treba da otkaže na način koji odgovara zahtevima bezbednosti i sigurnosti. Fail-secure i fail-safe nisu marketinške reči. To su stvarni izbori koji utiču na ljude i imovinu.

Mala advokatska kancelarija u Dablinu koristila je Pi bravu na vratima za svoju prostoriju sa dokumentima. Sistem je radio mesecima, a zatim se SD kartica pokvarila nakon nestanka struje. Pošto su vrata imala i kontrolisani mehanički prekidač, kancelarija nije izgubila pristup dokumentima. Ponovna izgradnja premestila je evidencije i korisničke podatke na pouzdanije rešenje za skladištenje, dodala redovne rezervne kopije i postavila Pi na UPS. Incident je bio neprijatan, ali ne i katastrofalan jer tim nije uklonio svaki put za rezervnu kopiju u ime pameti.

Daljinsko upravljanje, estetika i pravi slučajevi upotrebe

Daljinsko otključavanje treba da bude praktično, ali kontrolisano

Daljinsko upravljanje je praktično, ali treba da bude ograničeno. Vrhunski utisak može uključivati veb kontrolnu tablu, mobilnu administratorsku stranicu, daljinsko otključavanje, upravljanje korisnicima i izveštaje o pristupu. Te funkcije su korisne, ali daljinsko otključavanje treba pažljivo kontrolisati. Ako je administratorski nalog kompromitovan, vrata ne treba da postanu internet-obaveza. Koristite pravilnu autentifikaciju, ograničite daljinski pristup, beležite administratorske radnje i razmislite da li je daljinsko otključavanje zaista potrebno. Ponekad je bezbedniji dizajn lokalno upravljanje akreditivima sa bezbednim VPN pristupom za administratore.

Coworking studio u Barseloni želeo je da omogući menadžerima da daljinski otključaju vrata za goste. Prva verzija izložila je dugme za daljinsko otključavanje preko javne veb stranice zaštićene samo jednostavnom lozinkom. Programer je kasnije zamenio VPN-om ograničenim administratorskim panelom, prijavom sa dva faktora i unosom u evidenciju za svako daljinsko otključavanje. Funkcija je ostala, ali je prestala da deluje kao opasan prečica. Praktičnost je dozvoljena samo nakon što je dodata odgovornost.

Dizajnirajte vidljivu tačku dodira kao pravi proizvod

Estetska integracija može zvučati sporedno, ali menja način na koji ljudi tretiraju sistem. Čitač montiran u ravni, sa skrivenim zavrtnjima, urednim vođenjem kablova i odgovarajućom zidnom pločom deluje pouzdano. Čitač koji visi sa vidljivih žica izaziva neovlašćeno diranje i pritužbe. Vrhunsko iskustvo sa bravom na vratima uključuje fizičku tačku dodira. Izaberite čitač koji se uklapa u dizajnerski jezik. Koristite odgovarajuću montažnu ploču za ciglu, staklo, gips-karton ili metal. Jasno označite površinu za prinošenje. Izbegavajte jeftine izložene zujalice i neuredne otvore za kablove. Ljudi procenjuju bezbednost po izgledu više nego što inženjeri vole da priznaju.

Butik umetnička galerija u New York koristila je RFID pristup kontrolisan Raspberry Pi-jem za salon za kolekcionare u zadnjoj prostoriji. Direktorka galerije odbila je da instalira vidljiv plastični čitač koji je izgledao kao kancelarijska oprema. Integrator je koristio tanak NFC čitač skriven iza drvene ploče sa suptilnom ikonom od mesinga za prinošenje. Odobreni članovi koristili su drvene NFC kartice. Pi i relej nalazili su se u zaključanom ormariću. Sistem je koštao daleko manje od luksuznog paketa za kontrolu pristupa, ali posetioci su videli osmišljenu interakciju, a ne jeftinu elektroniku.

Znajte gde Raspberry Pi kontroler pristupa ima smisla

Ovaj pristup nije ispravan za svaka vrata. Raspberry Pi od 30 dolara ne treba predstavljati kao zamenu za sertifikovanu komercijalnu kontrolu pristupa u visokorizičnim objektima, aplikacijama od značaja za bezbednost života, regulisanim okruženjima ili zgradama gde usklađenost sa propisima zahteva odobreni hardver. Može biti odličan za prototipove, unutrašnje prostorije, male kancelarije, maker prostore, lake komercijalne površine, ormariće, laboratorije, studija, prostorije za iznajmljivanje opreme i prilagođena iskustva kada se odgovorno dizajnira. Iskreno obećanje nije „zamenite korporativnu kontrolu pristupa gotovo besplatno“. Iskreno obećanje je „izgradite fokusiran, fleksibilan i pristupačan RFID kontroler pristupa kada rizik i okruženje usklađenosti to dozvoljavaju“.

Maker prostor u Helsinki koristio je RFID brave zasnovane na Pi-ju u prostorijama za alat, prostorijama za 3D štampu i ormarićima za skladištenje. Glavni ulaz u zgradu ostao je na komercijalnom sistemu kontrole pristupa. Ta podela je imala smisla. Skupi sertifikovani sistem obrađivao je bezbednost perimetra. Raspberry Pi kontroleri obrađivali su interne dozvole, evidencije mašinskih prostorija i pristup članova zajedničkim alatima. Prostor je uštedeo novac tamo gde je fleksibilnost bila važna i koristio profesionalnu infrastrukturu tamo gde je bezbednost zgrade bila važna. To je zreo način korišćenja jeftinog hardvera.

Konačni način razmišljanja o dizajnu

Konačni način razmišljanja o dizajnu je jednostavan. Neka Raspberry Pi donosi pametne odluke, ali neka pravi hardver za pristup obavlja poslove pravog hardvera za pristup. Koristite pravi čitač, a ne krhki modul zalepljen spolja. Koristite odgovarajuću bravu, a ne slučajni solenoid. Koristite stabilan sistem napajanja, a ne punjač za telefon koji napaja sve. Koristite bezbedan relejni interfejs, a ne direktno rizično ožičenje. Koristite bezbedne akreditive, a ne prečice samo sa UID-jem za ozbiljna vrata. Koristite evidencije, rasporede, opoziv, rezervne kopije i zaštićen administrativni pristup. Smestite elektroniku u pravo kućište. Testirajte režime otkaza pre nego što poverite vratima.

Tako Raspberry Pi od 30 dolara može postati centar vrhunske RFID brave za vrata. Ne tako što će se pretvarati da je profesionalni kontroler u svakom mogućem okruženju i ne tako što će se rizici sakriti pod lukavim naslovom. Postaje vrhunski kada je ceo sistem dizajniran kao pravi proizvod za kontrolu pristupa: jednostavan za korišćenje, težak za neovlašćeno diranje, lak za upravljanje, pouzdan tokom problema sa napajanjem i mrežom i iskren u pogledu svojih ograničenja. Pi je jeftin mozak. Vrhunski rezultat dolazi od svega oko njega.