เข้าสู่ระบบพีซีด้วยเครื่องอ่าน RFID แบบตั้งโต๊ะแทนการพิมพ์รหัสผ่านซ้ำ

รหัสผ่านเป็นหนึ่งในปัญหาสำนักงานที่ทุกคนเรียนรู้ที่จะอดทน ผู้คนลืมรหัสผ่าน ใช้ซ้ำ เขียนใส่กระดาษโน้ต พิมพ์ผิดในช่วงกะที่ยุ่ง รีเซ็ตก่อนการประชุม และบ่นเมื่อระบบล็อกพวกเขาออกหลังจากพยายามผิดสามครั้ง ในทางทฤษฎี รหัสผ่านปกป้องเวิร์กสเตชัน ในชีวิตประจำวัน พวกเขามักทำให้คนที่ควรจะใช้เวิร์กสเตชันช้าลง นั่นคือเหตุผลที่ธุรกิจจำนวนมากขึ้นกำลังมองหาเครื่องอ่าน RFID ตั้งโต๊ะ เครื่องอ่าน RFID สำหรับการเข้าสู่ระบบ PC การยืนยันตัวตนด้วยป้ายพนักงาน และการเข้าถึงเวิร์กสเตชันที่รวดเร็วขึ้น

ทำไมต้องใช้เครื่องอ่าน RFID ตั้งโต๊ะสำหรับการเข้าสู่ระบบ PC?

แนวคิดนี้ฟังดูง่ายเกินไป วางเครื่องอ่าน RFID ตั้งโต๊ะแบบ USB ไว้ข้างคีย์บอร์ด แตะบัตรพนักงานหรือป้าย NFC และคอมพิวเตอร์ก็รู้ว่าใครอยู่ตรงนั้น ในสำนักงานต้อนรับ สิ่งนี้สามารถประหยัดเวลาได้ ในคลินิก สามารถช่วยให้พนักงานเคลื่อนย้ายระหว่างเวิร์กสเตชันได้เร็วขึ้น ในคลังสินค้า สามารถลดความวุ่นวายในการเข้าสู่ระบบร่วมกัน ในโรงงาน สามารถทำให้การลงชื่อเข้าใช้ของผู้ปฏิบัติงานเป็นระเบียบขึ้น แต่มีจุดสำคัญที่ผู้ซื้อหลายคนมองข้าม: เครื่องอ่าน RFID ตั้งโต๊ะไม่ควรเพียงพิมพ์รหัสผ่านเหมือนกลเม็ดคีย์บอร์ดราคาถูก ระบบเข้าสู่ระบบ RFID ที่ออกแบบมาอย่างดีควรระบุตัวผู้ใช้ สนับสนุนการยืนยันตัวตนที่เหมาะสม และสอดคล้องกับนโยบายความปลอดภัยของบริษัท

Keyboard Wedge กับการยืนยันตัวตนที่แท้จริง

ความแตกต่างนั้นสำคัญ เครื่องอ่าน RFID ราคาต่ำบางรุ่นทำงานเป็นอุปกรณ์ keyboard wedge เมื่อแตะบัตร เครื่องอ่านจะส่งออกหมายเลขบัตรราวกับมีคนพิมพ์มัน สิ่งนี้มีประโยชน์สำหรับการลงเวลา การกรอกแบบฟอร์ม ระบบเช็คอินง่ายๆ การค้นหาสมาชิก หรือเครื่องมือภายใน แต่การใช้เครื่องอ่านเพื่อ "พิมพ์" รหัสผ่านที่จัดเก็บไว้มักเป็นความคิดที่ไม่ดี หากรหัสผ่านคงที่ ถูกคัดลอก หรือถูกเปิดเผย ประโยชน์ด้านความปลอดภัยก็พังทลาย การตั้งค่าที่ดีกว่าคือใช้ บัตร RFID หรือป้ายเป็นปัจจัยระบุตัวตนที่เชื่อมต่อกับซอฟต์แวร์เข้าสู่ระบบ การยืนยันตัวตนด้วยสมาร์ทการ์ด SSO ผู้ให้บริการข้อมูลรับรอง Windows หรือขั้นตอนการเข้าถึงแบบควบคุม เป้าหมายไม่ใช่การซ่อนรหัสผ่านที่อ่อนแอไว้ในบัตร เป้าหมายคือทำให้การเข้าสู่ระบบเร็วขึ้นโดยไม่ทำให้ประตูเปิดง่ายขึ้น

ตัวอย่างจริง: คลินิกทันตกรรม

คลินิกทันตกรรมสมมติแห่งหนึ่งในพอร์ตแลนด์มีห้องรักษาห้อง และคอมพิวเตอร์แผนกต้อนรับที่ใช้ร่วมกัน นักสุขอนามัยฟันต้องสลับไปมาระหว่างแผนภูมิผู้ป่วย ซอฟต์แวร์ภาพถ่าย และบันทึกการนัดหมายอยู่ตลอด คลินิกมีนโยบายรหัสผ่านที่เข้มงวด ซึ่งดูดีบนกระดาษ แต่พนักงานเริ่มเลือกรหัสผ่านที่คาดเดาได้เพราะพวกเขาพิมพ์มันหลายครั้งต่อวัน คลินิกติดตั้งเครื่องอ่าน NFC ตั้งโต๊ะและออกป้ายพนักงานที่เชื่อมโยงกับบัญชีของพวกเขา พนักงานยังคงมีข้อมูลรับรองส่วนตัว แต่การแตะป้ายเพื่อเข้าสู่ระบบทำให้การเข้าถึงประจำวันราบรื่นขึ้น ผู้จัดการชอบการประหยัดเวลา แต่ชัยชนะที่ใหญ่กว่าคือพนักงานหยุดพยายามหลีกเลี่ยงนโยบายรหัสผ่าน

นี่คือเสน่ห์ในทางปฏิบัติของการเข้าสู่ระบบด้วยบัตร RFID สำหรับคอมพิวเตอร์ มันลดความยุ่งยาก ณ จุดที่ความปลอดภัยมักรบกวนผู้คน เมื่อการเข้าสู่ระบบช้า ผู้ใช้จะคิดค้นทางลัด พวกเขาทิ้งเวิร์กสเตชันไว้โดยไม่ล็อก พวกเขาแชร์รหัสผ่าน พวกเขาขอให้เพื่อนร่วมงานเข้าสู่ระบบ พวกเขาผัดวันบันทึกข้อมูลสำคัญไว้ทีหลัง พวกเขาสร้างความเสี่ยงที่แน่นอนที่นโยบายรหัสผ่านควรจะป้องกันไว้ เครื่องอ่าน RFID ตั้งโต๊ะสามารถช่วยได้เพราะการแตะบัตรเป็นนิสัยธรรมชาติสำหรับพนักงานหลายคนที่ใช้ป้ายสำหรับประตู ตู้ล็อกเกอร์ การลงเวลา เครื่องพิมพ์ หรือโรงอาหารแบบไม่ใช้เงินสดอยู่แล้ว

ความเข้ากันได้ของบัตรและระดับความปลอดภัย

สำหรับผู้ซื้อที่กำลังมองหาเครื่องอ่าน RFID แบบ USB สำหรับการเข้าสู่ระบบ PC คำถามแรกควรเป็นความเข้ากันได้ของบัตร บริษัทของคุณใช้บัตร ระยะใกล้ 125 kHz บัตร MIFARE 13.56 MHz บัตร MIFARE DESFire EV ข้อมูลรับรองแบบ HID บัตร NFC หรือสมาร์ทการ์ดหรือไม่? เครื่องอ่านที่ทำงานกับข้อมูลรับรองประเภทหนึ่งอาจไม่ทำงานกับอีกประเภทหนึ่ง เครื่องอ่านบางรุ่นส่งออกเฉพาะ UID ของบัตรเท่านั้น รุ่นอื่นสามารถอ่านข้อมูลแอปพลิเคชันที่ปลอดภัยได้หากกำหนดค่าอย่างถูกต้อง บางรุ่นมีไว้สำหรับการลงทะเบียนควบคุมการเข้าถึง รุ่นอื่นออกแบบมาสำหรับการเข้าสู่ระบบด้วยสมาร์ทการ์ดหรือการยืนยันตัวตน เครื่องอ่านผิดรุ่นอาจตรวจจับบัตรได้แต่ยังล้มเหลวในการสนับสนุนขั้นตอนการเข้าสู่ระบบที่คุณต้องการ

ตัวอย่างจริง: สำนักงานกฎหมาย

สำนักงานกฎหมายสมมติแห่งหนึ่งในแมนเชสเตอร์ค้นพบสิ่งนี้ระหว่างโครงการไอทีขนาดเล็ก หุ้นส่วนต้องการให้ทนายความแตะบัตรเข้าประตูที่มีอยู่เพื่อปลดล็อก PC ในห้องประชุม ทีมไอทีซื้อเครื่องอ่าน RFID ตั้งโต๊ะราคาถูกทางออนไลน์เพราะความถี่ดูเหมือนจะตรงกัน เครื่องอ่านแสดงหมายเลขบัตร แต่มันไม่ใช่ค่าข้อมูลรับรองเดียวกับที่ระบบควบคุมการเข้าถึงใช้ และไม่สามารถสนับสนุนซอฟต์แวร์ยืนยันตัวตนที่บริษัทตั้งใจไว้ได้ บริษัทต่อมาซื้อเครื่องอ่านตั้งโต๊ะที่เข้ากันได้จากผู้ให้บริการโซลูชันระบุตัวตน การซื้อครั้งที่สองมีค่าใช้จ่ายสูงกว่า แต่ก็ได้ผลเพราะเครื่องอ่าน ประเภทบัตร และซอฟต์แวร์ถูกเลือกเป็นระบบเดียว

ระดับความปลอดภัยยังขึ้นอยู่กับ บัตร RFID เทคโนโลยี บัตร ระยะใกล้ ความถี่ต่ำรุ่นเก่ามักสะดวกแต่มีความปลอดภัยต่ำสำหรับการยืนยันตัวตนที่ปลอดภัย การเข้าสู่ระบบ NFC แบบอิง UID พื้นฐานอาจใช้งานง่ายแต่ไม่อาจแข็งแกร่งพอสำหรับระบบที่ละเอียดอ่อน MIFARE DESFire สมาร์ทการ์ด และคีย์ความปลอดภัย NFC แบบ FIDO2 สามารถสนับสนุนการยืนยันตัวตนที่แข็งแกร่งขึ้นได้เมื่อนำไปใช้อย่างถูกต้อง หากคอมพิวเตอร์ควบคุมการเข้าถึงบันทึกผู้ป่วย ข้อมูลทางการเงิน ระบบการผลิต ไฟล์ออกแบบ หรือเครื่องมือบริหาร บริษัทไม่ควรถือว่าการแตะบัตรใดๆ ปลอดภัยโดยอัตโนมัติ ข้อมูลรับรองต้องตรงกับความเสี่ยง

ตัวอย่างจริง: บริษัทวิศวกรรม

บริษัทวิศวกรรมสมมติแห่งหนึ่งในมิวนิกใช้ป้ายพนักงานธรรมดาสำหรับการเข้าถึงประตูสำนักงานและต้องการบัตรเดียวกันสำหรับการเข้าสู่ระบบเวิร์กสเตชัน CAD ที่ปรึกษาด้านความปลอดภัยเตือนว่าป้ายเก่าใช้ได้ดีสำหรับประตูสำนักงานความเสี่ยงต่ำแต่ไม่เหมาะสำหรับการปกป้องไฟล์ออกแบบที่เป็นความลับ บริษัทอัปเกรดเป็นสมาร์ทการ์ดที่ปลอดภัยพร้อมความสามารถแบบไม่สัมผัสและติดตั้งเครื่องอ่านตั้งโต๊ะที่สนับสนุนการเข้าสู่ระบบแบบอิงใบรับรอง วิศวกรยังคงแตะบัตร ดังนั้นประสบการณ์ผู้ใช้จึงยังคงเรียบง่าย เบื้องหลัง การยืนยันตัวตนแข็งแกร่งกว่าการค้นหาหมายเลขบัตรธรรมดามาก

นี่คือจุดที่โครงการเครื่องอ่าน RFID ตั้งโต๊ะหลายโครงการกลายเป็นมากกว่าเครื่องมืออำนวยความสะดวก พวกเขาสามารถสนับสนุนการยืนยันตัวตนแบบสองปัจจัย ผู้ใช้มีบัตรจริงหรือโทเค็นและยังต้องใช้ PIN นโยบายอุปกรณ์ การตรวจสอบไบโอเมตริก หรือสิทธิ์บัญชีขึ้นอยู่กับระบบ สำหรับสถานที่ทำงานที่มีความปลอดภัยสูง การเข้าสู่ระบบแบบแตะอย่างเดียวอาจเบาเกินไป สำหรับคีออสก์ภายในความเสี่ยงต่ำ การแตะอย่างเดียวอาจยอมรับได้ คำตอบที่ถูกต้องขึ้นอยู่กับบทบาท ความละเอียดอ่อนของข้อมูล ตำแหน่งเวิร์กสเตชัน และสภาพแวดล้อมด้านกฎระเบียบ การออกแบบการเข้าสู่ระบบ RFID ที่ดีไม่ควรใช้กฎเดียวกันสำหรับหน้าจอบรรจุสินค้าในคลังสินค้าและแล็ปท็อปของผู้อำนวยการฝ่ายการเงิน

ตัวอย่างจริง: แผนกโรงพยาบาล

แผนกโรงพยาบาลสมมติแห่งหนึ่งในโตรอนโตมีพยาบาลเคลื่อนย้ายระหว่างห้องยา สถานีบันทึกแผนภูมิผู้ป่วย และเทอร์มินัลที่ใช้ร่วมกัน การเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านเต็มรูปแบบใช้เวลานานเกินไปในช่วงเวลาเร่งด่วน แต่การทิ้งระบบไว้เปิดก็ไม่เป็นที่ยอมรับ โรงพยาบาลทดสอบเครื่องอ่านป้ายตั้งโต๊ะด้วยขั้นตอนการแตะและ PIN พยาบาลแตะป้ายพนักงานเพื่อระบุตัวตน ป้อน PIN ส่วนตัวสั้นๆ และระบบเปิดเซสชันที่ถูกต้อง กระบวนการเร็วกว่าการพิมพ์ชื่อผู้ใช้และรหัสผ่านยาวๆ ในขณะที่ยังหลีกเลี่ยงความเสี่ยงของการเข้าถึงด้วยป้ายเพียงอย่างเดียวหากบัตรสูญหาย

เวิร์กสเตชันที่ใช้ร่วมกันและสภาพแวดล้อมที่โหดร้าย

การแชร์เวิร์กสเตชันเป็นหนึ่งในกรณีการใช้งานที่แข็งแกร่งที่สุด ในหลายสภาพแวดล้อม คอมพิวเตอร์ไม่ได้เป็นของคนใดคนหนึ่ง พวกมันถูกใช้ร่วมกันตามกะ แผนก ผู้ปฏิบัติงาน ช่างเทคนิค พยาบาล พนักงานต้อนรับ พนักงานหยิบสินค้าในคลังสินค้า พนักงานห้องแล็บ หรือทีมบริการลูกค้า คอมพิวเตอร์ที่ใช้ร่วมกันทำให้พฤติกรรมรหัสผ่านแย่ลงเพราะผู้ใช้เข้าออกระบบตลอดเวลา เครื่องอ่าน RFID ตั้งโต๊ะทำให้การสลับผู้ใช้เร็วขึ้น ระบบสามารถบันทึกว่าใครเข้าถึงเวิร์กสเตชัน เมื่อไหร่ที่เริ่ม และเมื่อไหร่ที่สิ้นสุดเซสชัน สิ่งนี้มีประโยชน์สำหรับความรับผิดชอบเช่นเดียวกับความเร็ว

ตัวอย่างจริง: โรงงานแปรรูปอาหาร

โรงงานแปรรูปอาหารสมมติแห่งหนึ่งในวิสคอนซินใช้เทอร์มินัลการผลิตที่ใช้ร่วมกันสำหรับบันทึกแบตช์และการตรวจสอบคุณภาพ ผู้ปฏิบัติงานบางครั้งใช้การเข้าสู่ระบบของกะก่อนหน้าเพราะการพิมพ์ข้อมูลรับรองขณะสวมถุงมือเป็นเรื่องน่ารำคาญ โรงงานติดตั้งเครื่องอ่าน RFID ตั้งโต๊ะแบบทนทานใกล้เทอร์มินัลแต่ละเครื่องและเชื่อมโยงบัตรพนักงานกับบัญชีระบบการผลิต ผู้ปฏิบัติงานแตะเข้าใช้ก่อนป้อนข้อมูลแบตช์ และหัวหน้างานสามารถตรวจสอบกิจกรรมตามผู้ใช้ โรงงานไม่ได้อ้างว่าเครื่องอ่านแก้ปัญหาคุณภาพทั้งหมด แต่ก็ขจัดข้อแก้ตัวทั่วไปสำหรับการเข้าสู่ระบบร่วมกัน

ถุงมือ มือสกปรก และพื้นที่ทำงานที่โหดร้ายมักถูกมองข้าม ในสำนักงานที่สะอาด การพิมพ์รหัสผ่านเป็นเพียงเรื่องน่ารำคาญ บนพื้นการผลิต ในคลังสินค้าห้องเย็น ที่สถานีพยาบาล หรือในร้านซ่อม การพิมพ์อาจเป็นเรื่องที่ทำได้ยากจริงๆ คนงานอาจสวมถุงมือ ถือเครื่องมือ จับชิ้นส่วน หรือเคลื่อนย้ายอย่างรวดเร็วระหว่างงาน เครื่องอ่าน RFID แบบไม่สัมผัสสามารถลดการใช้คีย์บอร์ดและทำให้เวิร์กสเตชันสะอาดขึ้น นี่เป็นเหตุผลหนึ่งที่เครื่องอ่าน RFID ตั้งโต๊ะเป็นเรื่องปกติในการลงเวลา การติดตามการผลิต และการเข้าถึงเวิร์กสเตชันแบบควบคุม

ตัวอย่างจริง: คลังอะไหล่ยานยนต์

คลังอะไหล่ยานยนต์สมมติแห่งหนึ่งในเบอร์มิงแฮมมีสถานีบรรจุสินค้าที่พนักงานสวมถุงมือทำงานบางๆ ระบบจัดการคลังสินค้าต้องการการเข้าสู่ระบบสำหรับการจัดการข้อยกเว้น แต่คนงานมักขอให้หัวหน้างานเข้าสู่ระบบเพราะข้อมูลรับรองของพวกเขาใช้เวลาพิมพ์นานเกินไป บริษัทเพิ่มเครื่องอ่าน RFID ตั้งโต๊ะแบบ USB และมอบป้ายให้พนักงานแต่ละคนที่เชื่อมโยงกับบัญชี WMS ของพวกเขา การเข้าสู่ระบบกลายเป็นการแตะแทนการโต้เถียงเล็กน้อย ระบบยังแสดงว่าผู้ปฏิบัติงานคนใดจัดการข้อยกเว้นแต่ละรายการ ปรับปรุงการติดตามโดยไม่เพิ่มเอกสาร

สำหรับธุรกิจขนาดเล็ก เส้นทางที่ดึงดูดใจที่สุดคือเครื่องอ่าน RFID แบบ keyboard wedge มันเรียบง่าย ราคาไม่แพง และมักไม่ต้องติดตั้งไดรเวอร์ที่ซับซ้อน เครื่องอ่านส่งออก ID บัตรเข้าสู่ฟิลด์ที่ใช้งานอยู่ สิ่งนี้สามารถทำงานได้ดีสำหรับการเข้าสู่ระบบแอปพลิเคชันภายในที่กำหนดเอง การค้นหาบัญชีลูกค้า การตรวจสอบการลงเวลาพนักงาน หรือการเปิดแบบฟอร์มบนเบราว์เซอร์ แต่สำหรับการเข้าสู่ระบบระบบปฏิบัติการจริง ธุรกิจมักต้องการซอฟต์แวร์เข้าสู่ระบบที่เหมาะสม มิดเดิลแวร์ การรวมผู้ให้บริการระบุตัวตน หรือการสนับสนุนสมาร์ทการ์ด ผู้ซื้อควรยืนยันสิ่งนี้ก่อนสันนิษฐานว่าเครื่องอ่าน RFID แบบ USB ใดๆ สามารถปลดล็อก Windows, macOS หรือ Linux ได้อย่างปลอดภัย

ตัวอย่างจริง: พื้นที่ทำงานร่วมกัน

พื้นที่ทำงานร่วมกันสมมติแห่งหนึ่งในบาร์เซโลนาต้องการให้สมาชิกแตะบัตร NFC ไม้ที่ PC แผนกต้อนรับที่ใช้ร่วมกันเพื่อเปิดบัญชีการจองของพวกเขา การทดสอบครั้งแรกใช้เครื่องอ่านที่เพียงพิมพ์หมายเลขบัตร NFC เข้าสู่ฟิลด์ใดก็ตามที่ใช้งานอยู่ มันได้ผลในการสาธิต แต่พนักงานป้อน ID บัตรเข้าไปในอีเมลและช่องค้นหาโดยไม่ตั้งใจในช่วงเวลาเร่งด่วน พื้นที่ต่อมาย้ายไปยังแอปพลิเคชันเช็คอินแบบควบคุมขนาดเล็กที่อินพุตของเครื่องอ่านถูกจับเฉพาะภายในฟิลด์ค้นหาสมาชิก เครื่องอ่านประเภทเดียวกันกลายเป็นประโยชน์เมื่อขั้นตอนการทำงานถูกควบคุม

แนวปฏิบัติที่ดีที่สุดในการนำไปใช้: ตำแหน่ง การจัดการ และการฝึกอบรม

ตำแหน่งเครื่องอ่านสามารถสร้างหรือทำลายประสบการณ์ได้เช่นกัน เครื่องอ่านตั้งโต๊ะควรเข้าถึงได้ง่ายแต่ไม่ถูกกระตุ้นตลอดเวลาโดยบัตรที่วางอยู่ใกล้ๆ หากพนักงานวางกระเป๋าสตางค์ ป้าย ID หรือโทรศัพท์บนโต๊ะ การอ่านโดยไม่ตั้งใจอาจเกิดขึ้นได้ เครื่องอ่านควรมีโซนแตะที่ชัดเจนและอาจมีขาตั้ง ป้าย หรือไฟ LED ขนาดเล็ก ในพื้นที่ที่มีการจราจรหนาแน่น เครื่องอ่านควรถูกยึดหรือถ่วงน้ำหนักเพื่อไม่ให้เลื่อนไปมา เครื่องอ่านสำหรับการเข้าสู่ระบบ PC ที่ดีควรรู้สึกเหมือนเป็นส่วนหนึ่งของเวิร์กสเตชัน ไม่ใช่อุปกรณ์หลวมๆ ที่ขวางทางอยู่เสมอ

ตัวอย่างจริง: ห้องปฏิบัติการคอมพิวเตอร์มหาวิทยาลัย

ห้องปฏิบัติการคอมพิวเตอร์มหาวิทยาลัยสมมติแห่งหนึ่งในโซลนำการเข้าสู่ระบบด้วยป้าย RFID มาใช้สำหรับผู้ช่วยนักศึกษาที่ดูแลอุปกรณ์ ในตอนแรกเครื่องอ่านวางอยู่ข้างเมาส์และอ่านป้ายโดยไม่ตั้งใจเมื่อนักศึกษาโน้มตัวข้ามโต๊ะ ห้องแล็บย้ายเครื่องอ่านไปยังจุดที่ทำเครื่องหมายไว้ข้างจอมอนิเตอร์และเพิ่มป้าย "แตะที่นี่" ขนาดเล็ก การอ่านโดยไม่ตั้งใจหยุดลง เทคโนโลยีนั้นดี แต่เลย์เอาต์โต๊ะต้องการความใส่ใจเช่นเดียวกับซอฟต์แวร์

การออกบัตรและการเพิกถอนสำคัญพอๆ กับเครื่องอ่าน หากพนักงานทำป้ายหาย บริษัทต้องสามารถปิดใช้งานได้อย่างรวดเร็ว หากผู้รับเหมาออกไป การเข้าถึงควรสิ้นสุด หากบัตรถูกมอบหมายใหม่ การเชื่อมโยงผู้ใช้เดิมควรถูกลบ หากระบบหลายระบบใช้ป้ายเดียวกัน ฝ่ายทรัพยากรบุคคล ไอที ความปลอดภัย และอาคารสถานที่ต้องการกระบวนการร่วมกัน ระบบเข้าสู่ระบบ RFID ตั้งโต๊ะอาจกลายเป็นเรื่องยุ่งเหยิงหากการจัดการป้ายไม่เป็นทางการ ความสะดวกของการแตะบัตรจะได้ผลก็ต่อเมื่อบันทึกข้อมูลระบุตัวตนสะอาด

ตัวอย่างจริง: สำนักงานบัญชี

สำนักงานบัญชีสมมติแห่งหนึ่งในดับลินใช้บัตร RFID สำหรับการเข้าสู่ระบบ PC ในช่วงฤดูกาลภาษีเมื่อพนักงานชั่วคราวเข้าร่วมทีม ในปีแรก บัตรชั่วคราวไม่ได้ถูกปิดใช้งานทันทีหลังจากสัญญาสิ้นสุดลง ไม่มีอะไรเลวร้ายเกิดขึ้น แต่การตรวจสอบเปิดเผยจุดอ่อน ปีถัดไป สำนักงานเชื่อมโยงการออกบัตรกับการรับเข้าและออกของฝ่ายทรัพยากรบุคคล บัตรถูกเปิดใช้งานในวันแรกของพนักงานและปิดใช้งานโดยอัตโนมัติหลังจากระยะเวลาสัญญา เครื่องอ่านตั้งโต๊ะยังคงเหมือนเดิม กระบวนการระบุตัวตนดีขึ้น

สำหรับทีมระยะไกลหรือไฮบริด การเข้าสู่ระบบ RFID ตั้งโต๊ะอาจไม่เหมาะกับทุกกรณีการใช้งานแล็ปท็อป เครื่องอ่านบัตร ที่โต๊ะสำนักงานประจำตรงไปตรงมา พนักงานที่เดินทางอาจไม่ต้องการพกเครื่องอ่านเพิ่มเติม ในกรณีเหล่านั้น คีย์ความปลอดภัย NFC สมาร์ทการ์ดพร้อมเครื่องอ่านขนาดกะทัดรัด การเข้าสู่ระบบด้วยไบโอเมตริก หรือการยืนยันตัวตนผ่านมือถืออาจดีกว่า บริษัทไม่จำเป็นต้องใช้วิธีเดียวทุกที่ สามารถใช้เครื่องอ่าน RFID ตั้งโต๊ะที่เวิร์กสเตชันที่ใช้ร่วมกัน สมาร์ทการ์ดสำหรับแล็ปท็อปที่ปลอดภัย และ SSO ปกติสำหรับสภาพแวดล้อมความเสี่ยงต่ำ แผนการยืนยันตัวตนที่ดีที่สุดคือแบบหลายชั้น ไม่ใช่การบังคับ

ตัวอย่างจริง: ผู้ให้บริการจัดการ

ผู้ให้บริการจัดการสมมติแห่งหนึ่งในชิคาโกช่วยเอเจนซี่ออกแบบรักษาความปลอดภัยเวิร์กสเตชันสำนักงาน นักออกแบบใช้ PC ตั้งโต๊ะประจำสำหรับงานกราฟิกหนัก ในขณะที่ผู้จัดการบัญชีใช้แล็ปท็อป เอเจนซี่ต้องการการเข้าสู่ระบบ RFID สำหรับทุกคนในตอนแรก หลังการทดสอบ MSP แนะนำเครื่องอ่าน NFC ตั้งโต๊ะเฉพาะสำหรับเวิร์กสเตชันสตูดิโอที่ใช้ร่วมกันและคีย์ความปลอดภัยอัจฉริยะสำหรับพนักงานเคลื่อนที่ การตั้งค่าแบบผสมประหยัดเงินและให้ประสบการณ์ที่ดีกว่าแก่แต่ละบทบาท เอเจนซี่เรียนรู้ว่า "การเข้าสู่ระบบ RFID" ไม่ใช่ผลิตภัณฑ์สากลเดียว มันเป็นเครื่องมือที่ต้องตรงกับรูปแบบเวิร์กสเตชัน

การรวมซอฟต์แวร์สมควรได้รับการตรวจสอบอย่างรอบคอบ เครื่องอ่านทำงานกับการเข้าสู่ระบบ Windows, Active Directory, Azure AD, LDAP, Okta, ERP ที่กำหนดเอง ซอฟต์แวร์ลงเวลา หรือแอปพลิเคชันบนเบราว์เซอร์หรือไม่? ต้องใช้ไดรเวอร์หรือไม่? รูปแบบเอาต์พุตสามารถกำหนดค่าได้หรือไม่? สามารถเพิ่มอักขระนำหน้าหรือต่อท้ายได้หรือไม่? สามารถอ่านเซกเตอร์บัตรที่เข้ารหัสได้หรือไม่? สนับสนุนการจัดเก็บข้อมูลรับรองที่ปลอดภัยหรือไม่? ผู้ดูแลระบบสามารถจัดการอุปกรณ์จากส่วนกลางได้หรือไม่? บันทึกสามารถส่งออกได้หรือไม่? เครื่องอ่านราคาถูกอาจใช้ได้ดีสำหรับ PC เครื่องเดียว แต่ธุรกิจที่มีเวิร์กสเตชัน 200 เครื่องต้องการคุณสมบัติการจัดการ

ตัวอย่างจริง: เครือข่ายค้าปลีก

เครือข่ายค้าปลีกสมมติแห่งหนึ่งในเซาเปาโลเปิดตัวเครื่องอ่าน RFID ตั้งโต๊ะสำหรับ PC สำนักงานหลังบ้านสำหรับผู้จัดการร้าน สาขานำร่องได้ผลเพราะผู้จัดการที่เชี่ยวชาญเทคโนโลยีคนหนึ่งกำหนดค่าทุกอย่างด้วยตนเอง การเปิดตัวไปยัง 48 สาขาล้มเหลวในตอนแรกเพราะเครื่องอ่านทุกเครื่องต้องตั้งค่าแยกกัน เครือข่ายเปลี่ยนไปใช้เครื่องอ่านที่สามารถกำหนดค่าได้อย่างสม่ำเสมอและล็อกไม่ให้เปลี่ยนแปลงโดยไม่ตั้งใจ การติดตั้งกลายเป็นเรื่องน่าเบื่อ ซึ่งเป็นสิ่งที่ไอทีต้องการพอดี เครื่องอ่าน RFID ระดับองค์กรที่ดีไม่เพียงอ่านได้ แต่จัดการได้

ยังมีคำถามเกี่ยวกับโหมดเครื่องอ่าน เครื่องอ่านตั้งโต๊ะบางรุ่นทำงานเป็นอุปกรณ์คีย์บอร์ด HID บางรุ่นทำงานเป็นอุปกรณ์อนุกรม บางรุ่นสนับสนุนอินเทอร์เฟซสมาร์ทการ์ด PC/SC บางรุ่นสนับสนุนโหมด CCID สำหรับสมาร์ทการ์ด บางรุ่นกำหนดค่าได้หลายโหมด สำหรับการจับ ID ง่ายๆ โหมดคีย์บอร์ดอาจสะดวก สำหรับการเข้าสู่ระบบด้วยสมาร์ทการ์ด การยืนยันตัวตนแบบอิงใบรับรอง หรือแอปพลิเคชันบัตรที่ปลอดภัย อาจต้องใช้เครื่องอ่านที่เข้ากันได้กับ PC/SC หรือสมาร์ทการ์ด ผู้ซื้อไม่ควรเลือกตามรูปลักษณ์เท่านั้น เครื่องอ่านสองรุ่นอาจดูเกือบเหมือนกันแต่ทำงานแตกต่างกันโดยสิ้นเชิง

ตัวอย่างจริง: ห้องปฏิบัติการทดสอบซอฟต์แวร์

ห้องปฏิบัติการทดสอบซอฟต์แวร์สมมติแห่งหนึ่งในทาลลินน์ซื้อเครื่องอ่าน NFC ตั้งโต๊ะดีไซน์เรียบหรูสำหรับการเข้าสู่ระบบเวิร์กสเตชันนักพัฒนา เครื่องอ่านสามารถอ่าน UID ของป้ายได้ แต่ไม่สนับสนุนอินเทอร์เฟซสมาร์ทการ์ดที่มิดเดิลแวร์การยืนยันตัวตนของบริษัทต้องการ ทีมต้องเปลี่ยนเป็นเครื่องอ่านตั้งโต๊ะที่เข้ากันได้กับ PC/SC ข้อผิดพลาดเกิดจากการสันนิษฐานว่า "เครื่องอ่าน NFC" หมายถึง "เครื่องอ่านสำหรับเข้าสู่ระบบ" ในการจัดซื้อ สองวลีนั้นไม่เหมือนกัน

การฝึกอบรมผู้ใช้ควรสั้นและปฏิบัติได้จริง พนักงานต้องรู้วิธีแตะ วิธีล็อก PC จะทำอย่างไรหากบัตรหาย ต้องใช้ PIN หรือไม่ และสามารถแชร์บัตรได้หรือไม่ จุดสุดท้ายสำคัญ ป้าย RFID ควรได้รับการปฏิบัติเหมือนกุญแจดิจิทัล หากพนักงานให้ยืมบัตรอย่างไม่ระมัดระวัง ประโยชน์ด้านความรับผิดชอบก็หายไป การฝึกอบรมควรหลีกเลี่ยงภาษาที่น่ากลัว แต่ควรทำให้กฎชัดเจน: ใช้ป้ายของคุณเอง รายงานบัตรที่หาย และล็อกเวิร์กสเตชันเมื่อออกไป

ตัวอย่างจริง: บริษัทเรียกเก็บเงินทางการแพทย์

บริษัทเรียกเก็บเงินทางการแพทย์สมมติแห่งหนึ่งในออสตินออกป้ายเข้าสู่ระบบ RFID เพื่อลดความเหนื่อยล้าจากรหัสผ่าน ในสัปดาห์แรก พนักงานบางครั้งแตะป้ายของเพื่อนร่วมงานเพื่อเปิดเซสชันใหม่เร็วๆ หัวหน้างานตอบด้วยการเตือนนโยบายง่ายๆ และปรับซอฟต์แวร์เพื่อให้หน้าจอแสดงชื่อผู้ใช้ที่เข้าสู่ระบบอย่างชัดเจนหลังการแตะแต่ละครั้ง เมื่อพนักงานเห็นชื่อของตัวเองในเซสชัน การแชร์ก็หยุดลง บริษัทไม่ต้องการการลงโทษหนัก ต้องการความรับผิดชอบที่มองเห็นได้

ความปลอดภัยทางกายภาพของเครื่องอ่านเองไม่ควรถูกมองข้าม เครื่องอ่านตั้งโต๊ะสามารถถูกถอดปลั๊ก สลับ หรือถูกแก้ไขได้หากเวิร์กสเตชันอยู่ในพื้นที่สาธารณะหรือกึ่งสาธารณะ สำหรับสภาพแวดล้อมความเสี่ยงสูง เครื่องอ่านควรถูกยึดติดกับที่ พอร์ตอุปกรณ์ควรถูกควบคุม และความปลอดภัยปลายทางควรตรวจจับอุปกรณ์ USB ที่ไม่คาดคิด หากเครื่องอ่านเป็นส่วนหนึ่งของกระบวนการเข้าถึง ให้ปฏิบัติเหมือนฮาร์ดแวร์ความปลอดภัย สำหรับสถานีภายในความเสี่ยงต่ำ สิ่งนี้อาจสำคัญน้อยกว่า แต่ก็ยังควรพิจารณา

ตัวอย่างจริง: ระบบห้องสมุด

ระบบห้องสมุดสมมติแห่งหนึ่งในแวนคูเวอร์ใช้เครื่องอ่าน RFID ตั้งโต๊ะที่เคาน์เตอร์พนักงานสำหรับการเข้าถึงซอฟต์แวร์การยืม-คืนอย่างรวดเร็ว สาขาแห่งหนึ่งพบว่าเครื่องอ่านถูกย้ายไปยัง PC เครื่องอื่น ทำให้เกิดความสับสนในบันทึก ทีมไอทีเพิ่มป้ายทรัพย์สินให้กับเครื่องอ่านแต่ละเครื่องและเชื่อมโยงหมายเลขซีเรียลของเครื่องอ่านกับบันทึกเวิร์กสเตชัน ต่อมาเมื่ออุปกรณ์ถูกถอดปลั๊ก ฝ่ายช่วยเหลือสามารถระบุได้อย่างรวดเร็ว การแก้ไขนั้นง่ายเพราะห้องสมุดเริ่มปฏิบัติต่อเครื่องอ่านเป็นทรัพย์สินที่จัดการ

ความเป็นส่วนตัวเป็นข้อกังวลของผู้ซื้ออีกประการหนึ่ง บัตร RFID ที่ใช้สำหรับการเข้าสู่ระบบ PC สามารถสร้างบันทึกที่แสดงว่าเมื่อไหร่ที่พนักงานเข้าถึงระบบ นี่เป็นเรื่องปกติสำหรับความปลอดภัย แต่บริษัทควรจัดการอย่างมีความรับผิดชอบ บันทึกควรรองรับการควบคุมการเข้าถึง การตรวจสอบ การปฏิบัติตามข้อกำหนด และการตอบสนองต่อเหตุการณ์ ไม่ใช่การเฝ้าระวังที่ไม่จำเป็น พนักงานควรเข้าใจว่าระบบบันทึกอะไร นโยบายที่ชัดเจนสร้างความไว้วางใจ หากพนักงานเชื่อว่าป้ายถูกใช้เพื่อติดตามทุกการเคลื่อนไหวเล็กๆ โดยไม่มีคำอธิบาย การยอมรับอาจได้รับผลกระทบ

ตัวอย่างจริง: คลินิกไม่แสวงหากำไร

คลินิกไม่แสวงหากำไรสมมติแห่งหนึ่งในเฮลซิงกิแนะนำการเข้าสู่ระบบด้วยป้ายที่เทอร์มินัลที่ใช้ร่วมกันและจัดประชุมพนักงานสั้นๆ ก่อนการเปิดตัว ผู้จัดการไอทีอธิบายว่าบันทึกจะแสดงการเข้าถึงเวิร์กสเตชันสำหรับการตรวจสอบความเป็นส่วนตัวของผู้ป่วย ไม่ใช่การให้คะแนนผลผลิตแบบนาทีต่อนาที พนักงานยอมรับการเปลี่ยนแปลงเพราะจุดประสงค์ชัดเจน เครื่องอ่านทำให้วันของพวกเขาง่ายขึ้น และข้อความเกี่ยวกับความเป็นส่วนตัวป้องกันความสงสัย

สำหรับผู้ซื้อ B2B รายการตรวจสอบการจัดซื้อควรเฉพาะเจาะจง ยืนยันเทคโนโลยีบัตร ความเข้ากันได้ของระบบปฏิบัติการ โหมดอินเทอร์เฟซเครื่องอ่าน การสนับสนุนซอฟต์แวร์ยืนยันตัวตน ระดับความปลอดภัย ความต้องการการเข้ารหัส กระบวนการจัดการผู้ใช้ การติดตั้งทางกายภาพ ข้อกำหนดไดรเวอร์ เครื่องมือการติดตั้ง และนโยบายการสนับสนุน ทดสอบกับป้ายพนักงานจริง คอมพิวเตอร์จริง ซอฟต์แวร์เข้าสู่ระบบจริง และขั้นตอนการทำงานประจำวันจริง อย่าอนุมัติเครื่องอ่านเพียงเพราะมันอ่านบัตรตัวอย่างหนึ่งใบเข้า Notepad ได้สำเร็จ นั่นพิสูจน์เพียงฟังก์ชันพื้นฐานที่สุด

ตัวอย่างจริง: สำนักงานบรรจุภัณฑ์ยา

สำนักงานบรรจุภัณฑ์ยาของบริษัทสมมติแห่งหนึ่งในบาเซิลได้ปฏิบัติตามแผนการทดสอบที่เข้มงวดยิ่งขึ้นก่อนซื้อเครื่องอ่าน RFID ตั้งโต๊ะสำหรับสถานีงานด้านคุณภาพ ทีมงานได้ทดสอบการอ่านป้าย การปลดล็อกเซสชัน Windows การลงชื่อเข้าใช้แอปพลิเคชัน พฤติกรรมการเข้าสู่ระบบที่ล้มเหลว การเพิกถอนบัตรที่สูญหาย สารเคมีทำความสะอาดใกล้โต๊ะทำงาน และการใช้งานขณะสวมถุงมือ เครื่องอ่านรุ่นสุดท้ายไม่ใช่รุ่นที่ถูกที่สุด แต่ผ่านเงื่อนไขการทำงานจริง ผู้จัดการฝ่ายคุณภาพพอใจกับผลลัพธ์เพราะกระบวนการเข้าสู่ระบบสนับสนุนการปฏิบัติตามข้อกำหนดโดยไม่ทำให้สายการผลิตช้าลง

ประโยชน์ที่ใหญ่ที่สุดของการเข้าสู่ระบบด้วย RFID ตั้งโต๊ะไม่ใช่การที่ผู้คนไม่ต้องใช้รหัสผ่านอีกเลย ระบบจำนวนมากยังคงต้องใช้รหัสผ่าน PIN หรือปัจจัยที่สองในบางสถานการณ์ ประโยชน์คือการเข้าถึงตามปกติรวดเร็วขึ้นและถูกควบคุมมากขึ้น พนักงานแตะข้อมูลรับรองที่รู้จัก ระบบระบุตัวตนของพวกเขา สถานีงานสามารถเปิดเซสชันหรือแอปพลิเคชันที่ถูกต้องได้ ธุรกิจได้บันทึกที่ชัดเจนขึ้น ผู้ใช้หยุดต่อสู้กับกระบวนการเข้าสู่ระบบ ความปลอดภัยทำงานได้ดีขึ้นเพราะปฏิบัติตามได้ง่ายขึ้น

สำหรับ SEO และเนื้อหาที่เน้นผู้ซื้อ ควรนำเสนอหัวข้ออย่างตรงไปตรงมา ผู้ที่ค้นหาเครื่องอ่าน RFID ตั้งโต๊ะสำหรับเข้าสู่ระบบ PC เครื่องอ่าน NFC USB สำหรับเข้าสู่ระบบ Windows การเข้าสู่ระบบคอมพิวเตอร์ด้วยป้ายพนักงาน การยืนยันตัวตนด้วยบัตร RFID สำหรับสถานีงาน เครื่องอ่านตั้งโต๊ะ MIFARE DESFire เครื่องอ่านสำหรับเข้าสู่ระบบด้วยสมาร์ทการ์ด หรือโซลูชันการเข้าสู่ระบบแบบไม่สัมผัส มักไม่ได้มองหาของเล่น พวกเขาต้องการทราบว่าอะไรเป็นไปได้ อะไรปลอดภัย ต้องใช้เครื่องอ่านประเภทใด และข้อผิดพลาดใดที่ควรหลีกเลี่ยง บทความที่มีประโยชน์ควรอธิบายว่าเครื่องอ่านเป็นเพียงส่วนหนึ่งของระบบการยืนยันตัวตนเท่านั้น

ดังนั้น ใช่ คุณสามารถหยุดพิมพ์รหัสผ่านซ้ำทั้งวันได้ด้วยการใช้เครื่องอ่าน RFID ตั้งโต๊ะ แต่เส้นทางที่ชาญฉลาดไม่ใช่การเก็บรหัสผ่านไว้บนบัตรราคาถูกแล้วให้เครื่องอ่านพิมพ์มันออกมา เส้นทางที่ชาญฉลาดคือการใช้บัตรเป็นข้อมูลรับรองตัวตนที่ถูกควบคุม เชื่อมต่อกับซอฟต์แวร์เข้าสู่ระบบที่เหมาะสม และเลือกเครื่องอ่านที่ถูกต้องสำหรับเทคโนโลยีบัตรและความต้องการด้านความปลอดภัยของคุณ ฟังดูอาจไม่ตื่นเต้นเท่า แต่เป็นความแตกต่างระหว่างความสะดวกสบายกับโซลูชันการยืนยันตัวตนที่แท้จริง

เครื่องอ่าน RFID ตั้งโต๊ะสามารถทำให้การเข้าสู่ระบบคอมพิวเตอร์รู้สึกง่ายอีกครั้ง แตะป้าย ป้อน PIN หากจำเป็น แล้วกลับไปทำงาน ไม่ต้องพิมพ์ชื่อผู้ใช้ซ้ำ ไม่มีรหัสผ่านที่แปะโพสต์อิตร่วมกัน ไม่มีความล่าช้ายาวนานที่เครื่องปลายทางที่ใช้ร่วมกัน สำหรับคลินิก คลังสินค้า โรงงาน สำนักงาน โรงเรียน ห้องปฏิบัติการ ห้องหลังร้านค้าปลีก และเคาน์เตอร์บริการ การปรับปรุงเล็กน้อยนั้นสามารถขจัดความยุ่งยากในแต่ละวันได้อย่างน่าประหลาดใจ เครื่องมือด้านความปลอดภัยที่ดีที่สุดคือเครื่องมือที่ผู้คนใช้งานจริง การตั้งค่าการเข้าสู่ระบบด้วย RFID ที่วางแผนมาอย่างดีมีโอกาสสูงที่จะกลายเป็นเช่นนั้น