Claire Swedberg
À medida que mais tecnologias de controle de acesso e plataformas de software relacionadas estão sendo implantadas em empresas, escolas e outras instalações, a necessidade de um portão de controle de acesso universal levou a uma meta de HID Global para desenvolver uma nova família de produtos. As unidades de leitores HID Signo da empresa são voltadas para aqueles que exigem maior segurança e flexibilidade no controle de acesso digital.
Os leitores Signo são interoperáveis com mais de uma dúzia de tecnologias de credenciais físicas e móveis, informa a empresa. Cada dispositivo oferece RFID passivo de baixa frequência (LF) e 13,56 MHz de alta frequência (HF) de 125 kHz, bem como funcionalidade Bluetooth Low Energy (BLE) e compatibilidade com um controlador usando o OSDP (Open Supervised Device Protocol) para conectividade. Os leitores também vêm com o hardware Secure Element (SE) para proteger as chaves de autenticação para segurança, diz Brandon Arcement, diretor sênior de marketing de produtos da HID Global.
A linha de produtos é a última geração dos produtos de controle de acesso da HID desde que a empresa de tecnologia do Texas lançou seus leitores de controle de acesso iCLASS em 2002 e a plataforma de leitor iCLASS SE em 2013. Os leitores Signo foram projetados para operar com a tecnologia herdada, informa a empresa, e oferecer compatibilidade futura para tecnologias futuras que possam ser usadas para acessar portas e portões.
Atualmente, empresas e organizações estão usando uma variedade de tecnologias para permitir que indivíduos entrem em um espaço seguro. “A amplitude das credenciais agora está sendo carregada e as opções disponíveis para ler essas credenciais [aumentaram]”, diz Arcement. Para atender às necessidades dessas instalações, ele acrescenta: “É necessário ter algo que funcione como um canivete suíço”.
Tradicionalmente, a HID Global atende clientes e escolas corporativas e trabalha com parceiros como instaladores, distribuidores e provedores de serviços. Ao longo da última década, os usuários utilizaram um conjunto cada vez mais diversificado de tecnologias, incluindo RFID, Bluetooth e outras soluções sem contato, empregando crachás e cartões de controle de acesso, além de telefones celulares, usando Android e iOS, incluindo programas como IDs de alunos em Carteira da Apple. A linha de leitores HID Signo tem como objetivo abordar esse crescimento e diversificação, explica Arcement.
Existem quatro versões dos leitores Signo. Dois são projetados para montagens de interruptores de parede, um com teclado e um sem, enquanto os outros dois são destinados à montagem de montantes de portas, com ou sem teclado. Cada um deles vem com tecnologia front-end para os usuários acessarem portas e portões, elementos seguros internos para proteger a segurança das interações e um recurso de comunicação que funciona tanto com o Weigand mais tradicional quanto com o OSDP lançado recentemente.
No front-end, cada unidade possui três antenas: LF para cartões de proximidade de 125 kHz e HF para 13,56 MHz, compatível com os padrões ISO 14443 e 15693 para cartões inteligentes sem contato e NFC (Near Field Communication) acesso baseado em (com um crachá ou um smartphone.) A terceira antena é dedicada ao Bluetooth 2.4 GHz, para que os usuários possam ser autorizados a acessar um prédio ou portão por telefone ou dispositivo BLE a uma distância maior do que o cartão inteligente sem contato ou NFC especificações permitem. Com a variedade de opções de comunicação, Arcement diz: “Poderíamos ser realmente inovadores com nossas ofertas”. Por exemplo, um dispositivo pode fornecer acesso sem contato para funcionários e também pode incluir acesso NFC e BLE para outros casos de uso específicos.
No centro dos leitores da Signo, há duas outras peças de hardware, informa a empresa. Um é o elemento seguro incorporado com operações criptográficas. Esse SE é um recurso que a HID Global oferece aos clientes desde 2011. No entanto, a versão mais recente do SE usada na linha de leitores Signo é maior e oferece melhor desempenho, diz Arcement, com maior capacidade e maior certificação de segurança, além de maior capacidade de expansão e agilidade caso novas tecnologias sejam adicionadas no futuro.
Quando se trata de segurança, Arcement diz: “Somos conhecidos pelo suporte de credenciais, e isso nos leva ao próximo nível”. O novo produto pode autenticar criptograficamente seu número de identificação exclusivo do crachá ou telefone de um usuário e depois comunicar esses dados a um painel conectado ao sistema de acesso.
Para conectar o dispositivo a acessar controles e um servidor, existem duas opções. Segundo Arcement, mais de 90% dos sistemas de controle de acesso ainda usam uma interface Wiegand entre o leitor e a plataforma de controle de acesso, que só permite a comunicação de mão única e não é criptografada; portanto, possui vulnerabilidades significativas. “O Signo inclui o OSDP como uma opção de configuração em todos os leitores”, afirma, para que aqueles que atualizam para o OSDP possam tirar proveito do sistema de comunicações menos vulnerável. O OSDP, um padrão aberto desenvolvido pela Mercury Security e HID Global em 2008, fornece criptografia e permite comunicações bidirecionais.
Um cliente pode instalar o sistema com o protocolo Weigand existente, mas com o OSDP, ele pode solucionar vulnerabilidades na tecnologia herdada. “Se nosso mercado fosse todo verde”, diz Arcement, “não precisaríamos de suporte para o legado [de Weigand], mas é necessário apoiar a tecnologia existente e permitir a transição conforme os orçamentos permitirem”.
Arp diz que o redesenho do leitor foi motivado por dois fatores: solicitações explícitas de clientes e implícitas com base em problemas de suporte. Por exemplo, a empresa observou que havia muitas chamadas de suporte técnico para garantir a operação do sistema quando o dispositivo foi montado em metal. Assim, a empresa também construiu o que chama de “detecção automática de superfície” para identificar se há metal no ambiente e recalibrar automaticamente suas próprias configurações de RF de acordo.
A unidade foi projetada com uma classificação IP-65 para uso em ambientes externos. “Nossos leitores costumam ser instalados em condições adversas ao ar livre”, diz Arcement. A empresa, observa ele, possui dispositivos instalados em áreas que variam de estacionamentos na Escandinávia a instalações externas na Arábia Saudita. Além disso, a HID incorporou ao sistema o que chama de “agilidade” – capaz de responder ao inesperado. “Hoje, uma das desvantagens dos leitores existentes é que eles estão desconectados”, explica ele. Ao conectar o dispositivo a um servidor, ele diz: “Nós projetamos para um ambiente conectado”, o que permite o monitoramento de integridade e status, além de atualizações de firmware que os integradores de sistemas podem fornecer aos usuários finais.
A HID Global fornece ferramentas que permitem aos parceiros configurar o dispositivo de acordo com as necessidades específicas de um usuário. A empresa oferece seu aplicativo HID Reader Manager para definir as configurações disponíveis para dispositivos baseados em iOS e Android. A HID está disponibilizando os leitores Signo por meio de seus parceiros e trabalhou com arquitetos, designers, instaladores e usuários finais em potencial para criar o design ao longo dos últimos anos.
O dispositivo foi anunciado no início de março de 2020 e agora está em produção total. Várias dezenas de clientes estão testando beta das unidades. “Este é um novo começo”, afirma Arcement. “É nossa expectativa que continuaremos a desenvolver isso. Haverá novos modelos e novos recursos. O tema comum é que queremos habilitar o mercado e empurrá-lo para uma experiência de acesso mais segura e contínua, mais digital”.