Wspólnota mieszkaniowa postanawia zainstalować kontrolę dostępu do klatki schodowej i od tego momentu zaczyna się dyskusja, która powtarza się w setkach budynków co roku: szyfrator z kodem czy czytnik zbliżeniowy z kartami. Argumenty po obu stronach brzmią przekonująco. Zwolennicy szyfratora mówią: żadnych kart do zgubienia, żadnych breloków do kopiowania, wystarczy znać cztery cyfry. Zwolennicy czytnika odpowiadają: kod znają wszyscy, łącznie z kurierami, dostawcami i sąsiadami z naprzeciwka — a kartę ma tylko ten, kto ją dostał. Obie strony mają rację częściowo, bo oba rozwiązania mają słabości, które ujawniają się dopiero w eksploatacji: szyfrator, na którym kodu nauczyło się pół osiedla, nie kontroluje niczego; czytnik, do którego mieszkacze przyklejają kartę na lodówce magnesem, by nie zgubić, odsłania inną słabość — kartę, która opuszcza kieszeń właściciela, staje się kluczem do cudzego domu. Wybór między tymi dwoma urządzeniami nie jest więc wyborem technologii, a wyborem modelu zachowań, które wspólnota jest w stanie utrzymać. Ten tekst porządkuje oba modele: koszty, trwałość, ryzyka i scenariusze, w których każde z rozwiązań działa — oraz te, w których nie działa wcale.
Jak działają oba urządzenia: fundament porównania
Szyfrator i czytnik zbliżeniowy pełnią tę samą funkcję — odblokowują elektrozaczep w drzwiach wejściowych — ale robią to na dwóch różnych zasadach, i ta różnica definiuje wszystkie następne porównania. Szyfrator sprawdza wiedzę: użytkownik wpisuje kod PIN, a urządzenie porównuje go z zapisanym. Czytnik zbliżeniowy sprawdza posiadanie: użytkownik przykłada brelok lub kartę, a urządzenie odczytuje unikalny identyfikator zapisany w chipie i porównuje go z listą uprawnionych.
Technologie odczytu w czytnikach są dziś ujednolicone, i warto znać ich nazwy:
| Parametr | Szyfrator (klawiatura) | Czytnik zbliżeniowy Mifare | Czytnik zbliżeniowy EM4100 |
|---|---|---|---|
| Mechanizm otwierania | Kod PIN | Brelok lub karta zbliżeniowa | Brelok lub karta zbliżeniowa |
| Klonowanie | Kopiowanie kodu — obserwacja wpisania | Trudne — zabezpieczenia kryptograficzne w Mifare | Łatwe — identyfikator czytany jednym tekstem |
| Koszt urządzenia | 150–500 zł | 200–800 zł | 100–350 zł |
| Koszt użytkownika | Zero — kod znają wszyscy | 10–30 zł za brelok | 5–15 zł za brelok |
| Udostępnianie nieautoryzowane | Kod przekazany ustnie, nieograniczony | Brelok fizyczny, ograniczony liczbą | Brelok fizyczny, łatwo kopiowany |
| Trwałość elementów | Klawiatura zużywa się i ulega uszkodzeniom mechanicznym | Brak elementów ruchomych, żywotność wieloletnia | Brak elementów ruchomych |
Z zestawienia wynika punkt, który rozstrzyga większość dyskusji: słabość szyfratora nie leży w technice, lecz w kopiowalności wiedzy — kod, który zna jedna osoba, zna od tego momentu każda osoba, której ta wiedza została przekazana, bez możliwości cofnięcia. Słabość czytnika EM4100 leży w łatwości klonowania breloku; słabość czytnika Mifare jest najmniejsza z wymienionych — i to jest właśnie powód, dla którego w nowoczesnych instalacjach standardem jest Mifare, a nie tańsze EM4100.
Ryzyka szyfratora: co dzieje się z kodem w praktyce
Szyfrator jest rozwiązaniem tańszym na start i prostszym w administracji — i te dwie zalety odpowiadają za jego popularność w budynkach wspólnotowych. Ale jego słabości ujawniają się w ciągu pierwszego roku eksploatacji i mają charakter systemowy: wynikają z natury wspólnego kodu, nie z jakości urządzenia.
Najczęstsze scenariusze, które osłabiają szyfrator:
- Przekazywanie kodu osobom trzecim. Mieszkaniec podaje kod kurierowi, hydraulikowi, gościowi — i od tego momentu kod krąży poza kontrolą. Wspólnota nie ma sposobu, by ustalić, kto kod zna; jedyna naprawa to zmiana kodu na wszystkie mieszkania, która wymaga poinformowania wszystkich mieszkańców.
- Obserwacja wpisania kodu. Klawiatura w klatce schodowej jest miejscem publicznym; wpisywanie kodu przy obserwatorze jest czynnością, którą można zapamiętać z odległości kilku metrów. W budynkach z drzwiami na prześwit obserwacja jest trywialna.
- Zużycie klawiszy jako informacja. Na klawiaturze z czterema używanymi klawiszami zużycie jest widoczne po roku — i osoba z zewnątrz zawęża przestrzeń kodu z dziesięciu tysięcy kombinacji do kilkunastu. Profesjonalne szyfratory mają losowany układ cyfr przy każdym wpisaniu, ale modele budżetowe zwykle nie.
- Kod niezmieniany latami. W praktyce wspólnoty zmieniają kod, gdy pojawia się problem, a nie profilaktycznie — co oznacza, że kod, który przeciekł, działa do czasu wykrycia przecieku, a wykrycie następuje zwykle po zdarzeniu, nie przed nim.
Te cztery scenariusze nie oznaczają, że szyfrator jest złym urządzeniem: oznaczają, że jego skuteczność zależy od dyscypliny, której wspólnota zwykle nie jest w stanie utrzymać przy kilkudziesięciu mieszkaniach. W budynku jednorodzinnym albo w firmie z kilkoma pracownikami dyscyplina jest realna; w klatce schodowej z czterdziestoma lokatorami — zwykle nie.
Ryzyka czytnika zbliżeniowego: co może zawieść w praktyce
Czytnik zbliżeniowy rozwiązuje główne ryzyko szyfratora — przekazanie dostępu — ale wprowadza własne, i warto je znać przed decyzją. Ryzyka te są mniejsze, ale nie zerowe, i mają charakter materialny: dotyczą fizycznych przedmiotów, które można zgubić, skopiować albo pożyczyć.
Scenariusze, które osłabiają czytnik:
- Zgubienie breloku. Brelok zgubiony przez mieszkańca jest realnym ryzykiem dostępu, dopóki nie zostanie wyrejestrowany — i tu wchodzi kluczowy wymóg administracyjny: system musi mieć możliwość wyrejestrowania pojedynczego identyfikatora, co oferują wszystkie czytowniki z pamięcią w module. Brelok zgubiony i wyrejestrowany w dniu zgłoszenia jest ryzykiem wygaszonym.
- Klonowanie breloku w kiosku. Najtańsze czytniki EM4100 można sfałszować za kilkanaście złotych w punkcie kopiowania kluczy; brelok Mifare z zabezpieczeniami kryptograficznymi jest odporny na tę praktykę — i to jest argument, który przemawia za dopłatą do Mifare nawet przy instalacjach małych.
- Pożyczanie breloków między mieszkańcami. Mieszkaniec pożycza brelok gościowi, wyrobni, dozorcy — system nie rozróżnia ręki, która przykłada brelok, i nie ma narzędzia, by tę praktykę wykryć. Jest to słabość mniejsza niż w szyfratorze, bo ograniczona liczbą fizycznych breloków, ale nie jest zerowa.
- Zapomnienie breloku w domu. Mieszkaniec bez breloku przy drzwiach dzwoni do sąsiada albo — co jest scenariuszem częstszym — prosi przechodnia o otwarcie drzwiami, które ten ma. Ta luka nie jest wadą czytnika, ale realnym kanałem dostępu, którego żadna technologia nie zamyka w pełni.
Cena administracji czytnika — wyrobienie breloków, wyrejestrowanie zgubionych, ewentualna rejestracja mieszkańców — jest realnym kosztem organizacyjnym, który wspólnota musi zorganizować: kto przechowuje listę identyfikatorów, kto wydaje nowe breloki, kto odbiera przy przeprowadzce. Wspólnota z zarządem jest w stanie te zadania wykonać; wspólnota bez zarządu — zwykle nie, i to jest częstsza przyczyna porażki czytnika niż technika.
Jak wybrać: scenariusze decyzyjne
Po omówieniu obu rozwiązań wybór sprowadza się do dopasowania technologii do realiów budynku i wspólnoty — i tu reguły praktyczne są dość jednoznaczne:
- Wspólnota z zarządem i budżetem: czytnik Mifare. Koszt wyższy na start (urządzenie plus breloki dla wszystkich mieszkańców), ale kontrola dostępu realna: brelok wyrejestrowany nie działa, klonowanie trudne, dostęp ograniczony liczbą wydanych sztuk. To jest rozwiązanie standardowe dla klatek schodowych z naliczanym czynszem.
- Wspólnota mała, gotowa na dyscyplinę: szyfrator z kodem zmiennym. W małych budynkach — do dziesięciu lokatorów — szyfrator z kodem zmienianym co pół roku i z losowym układem cyfr działa przy minimalnym budżecie. Warunkiem jest dyscyplina: kod nie wychodzi poza mieszkanca.
- Połączenie obu: szyfrator z obsługą breloków. Rynek oferuje urządzenia hybrydowe, które obsługują zarówno kod PIN, jak i czytanie breloków — i to jest rozwiązanie, które coraz częściej wybierają wspólnoty: mieszkańcy mają breloki, a goście i dostawcy mogą mieć dostęp przez kod tymczasowy, zmieniany cyklicznie.
- Instalacja awaryjna: otwieracz i zasilanie. Niezależnie od wyboru urządzenia, system musi mieć rozwiązanie awaryjne: otwieracz z kluczem mechanicznym jako awaryjny dostęp, plus zasilanie urządzenia z instalacji budynku albo z akumulatora, by zanik prądu nie zatrzymał dostępu.
Czwarty punkt z tej listy jest szczególnie istotny w Polsce: elektrozaczep zasilany z instalacji budynku nie działa przy zaniku napięcia, i klatka schodowa bez zasilania awaryjnego zamyka mieszkańców na zewnątrz — co jest scenariuszem, który wspólnoty odkrywają zwykle podczas pierwszej awarii. Zasilanie z akumulatora albo urządzenie z podtrzymaniem bateryjnym jest więc elementem projektu, nie dodatkiem.
Montaż i warunki techniczne: o czym pamiętać przy instalacji
Urządzenie na klatce schodowej pracuje w warunkach, które są trudniejsze niż wewnątrz mieszkania: wilgoć, zmiany temperatury, brak ogrzewania, czasem bezpośrednie narażenie na pogodę przy drzwiach zewnętrznych. Parametry montażowe mają więc znaczenie, które nie jest widoczne w cenniku:
- Klasa szczelności urządzenia. Szyfrator i czytnik zamontowany na zewnątrz budynku powinien mieć klasę co najmniej IP54; urządzenia IP65 są standardem w miejscach narażonych na deszcz. Szyfrator wewnątrz klatki, za drzwiami zewnętrznymi, może mieć klasę niższą — ale nie zawsze jest to dostępne w modelach.
- Zasilanie i odległość od elektrozaczepu. Urządzenie zasilane z instalacji budynku wymaga przewodu do elektrozaczepu; w budynkach z drzwiami na prześwit i z dotychczasowym otwieraczem to jest często prostym przedłużeniem istniejącej instalacji. Odległość ponad 50 metrów wymaga przewodu o większym przekroju, bo spadek napięcia uniemożliwia otwieranie.
- Temperatura pracy. Urządzenia w klatkach nieogrzewanych powinny mieć zakres temperatur od -20°C; modele z zakresem od 0°C nie zadziałają w zimie, i to jest parametr, który nie jest podawany w reklamach, a jest kluczowy dla działającej instalacji.
- Odporność na próbę uszkodzenia. Urządzenie w klatce schodowej jest obiektem wandalizmu; modele metalowe, przykręcone śrubami z zabezpieczeniem, przetrwają lata, gdzie plastikowe z jedną śrubą — jeden sezon.
Montaż urządzenia i elektrozaczepu jest pracą elektryka albo firmie instalacyjnej; koszt instalacji dla wspólnoty zwykle mieści się w 500–1 500 zł zależnie od stanu istniejącej instalacji i od tego, czy drzwi wymagają wymiany zamek na elektrozaczep. W budynkach z otwartym zamkiem z otwieraczem instalacja jest prostsza, bo otwieracz istnieje — urządzenie dołączane jest do obwodu otwierania, który już działa.
Konkluzja
Wybór między szyfratorem a czytnikiem zbliżeniowym do klatki schodowej sprowadza się do pytania o to, co wspólnota jest w stanie utrzymać. Szyfrator jest tańszy i prostszy, ale jego skuteczność zależy od dyscypliny w traktowaniu kodu — a dyscyplina w budynku wielorodzinnym jest rzadko realna; kod, który zna jedna osoba, zna od tego momentu każda osoba, której był przekazany, i nie ma narzędzia, by to cofnąć. Czytnik zbliżeniowy, w szczególności w standardzie Mifare, przenosi kontrolę dostępu na fizyczny przedmiot, który można wyrejestrować w momencie zgłoszenia zgubienia — i to jest właśnie powód, dla którego w nowoczesnych instalacjach klatek schodowych standardem jest czytnik Mifare z brelokami.
Koszt różnicy jest realny, ale ograniczony: czytnik z brelokami dla czterdziestu mieszkańców kosztuje wspólnotę 2 000–4 000 zł więcej niż szyfrator — i ta różnica jest jednorazowa, podczas gdy słabości szyfratora powtarzają się przez cały okres eksploatacji. Dla wspólnot z zarządem, z realnym budżetem i z koniecznością kontroli dostępu, czytnik jest rozwiązaniem właściwym; dla małych budynków z realną dyscypliną mieszkańców szyfrator z kodem zmiennym jest rozwiązaniem wystarczającym; dla najczęstszego scenariusza — wspólnota wielorodzinna, która chce mieć kontrolę dostępu, a nie tylko wrażenie kontroli — urządzenie hybrydowe, obsługujące breloki i kod tymczasowy, jest rozsądnym kompromisem między oboma światami. A poza wyborem urządzenia pozostają dwa elementy, które decydują o działaniu całości niezależnie od technologii: zasilanie awaryjne i klucz mechaniczny jako otwieracz rezerwowy — bo system dostępu, który zawodzi przy pierwszym zaniku prądu, nie jest systemem dostępu, a tylko urządzeniem na klatce schodowej.
