Access Control ต่างจากกุญแจตรงที่สิทธิ์ถูกเปลี่ยนได้โดยไม่ต้องแตะตัวประตู กุญแจที่หายหมายถึงการเปลี่ยนลูกบิดทั้งชุด แต่บัตรที่หายกดยกเลิกได้ทันทีจากหน้าจอผู้ดูแล นอกจากนั้นระบบยังบันทึกทุกครั้งที่มีการเปิดว่าใครเปิด เวลาใด ที่ประตูไหน ซึ่งกุญแจทำไม่ได้เลย
บทความนี้อธิบายว่าวิธียืนยันตัวตนแต่ละแบบต่างกันอย่างไร ฟังก์ชันอะไรที่จำเป็นในงานอาคารจริง และมีข้อควรระวังเรื่องข้อมูลส่วนบุคคลอย่างไร
วิธียืนยันตัวตน 5 แบบ
| วิธี | ความสะดวก | จุดอ่อน | เหมาะกับ |
|---|---|---|---|
| คีย์การ์ด / แท็ก | พกง่าย แจกง่าย ต้นทุนต่อใบต่ำ | ให้คนอื่นยืมได้ หายได้ | โรงแรม สำนักงาน อาคารที่มีคนหมุนเวียนมาก |
| รหัส PIN | ไม่ต้องพกอะไร | บอกต่อกันได้ ถูกแอบดูตอนกดได้ | ประตูสำรอง จุดที่ใช้ไม่บ่อย |
| มือถือ | ออกและยกเลิกสิทธิ์จากระยะไกลได้ทันที | แบตหมดแล้วใช้ไม่ได้ | ผู้บริหาร ช่างที่เข้ามาชั่วคราว แขกที่ให้สิทธิ์ล่วงหน้า |
| ลายนิ้วมือ | ยืมกันไม่ได้ | มือเปียกหรือมีคราบทำให้อ่านพลาด | ห้องที่ต้องรู้ตัวบุคคลแน่นอน |
| ใบหน้า | ไม่ต้องสัมผัส ผ่านเร็ว | เป็นข้อมูลชีวมิติที่มีข้อกำหนดการเก็บรักษา | ทางเข้าหลักที่มีคนผ่านจำนวนมาก |
งานที่ต้องการความมั่นใจสูงมักใช้สองวิธีร่วมกัน เช่น บัตรร่วมกับรหัส เพื่อให้การยืมบัตรกันอย่างเดียวไม่พอที่จะเข้าได้
ฟังก์ชันที่จำเป็นในงานอาคารจริง
- Anti-passback — กันการส่งบัตรย้อนกลับให้คนข้างนอกใช้ต่อ ระบบจะไม่ยอมให้บัตรเดียวกันเข้าซ้ำโดยไม่มีการออกก่อน ใช้มากในโรงงานและอาคารที่ต้องนับจำนวนคนในพื้นที่
- Interlock — บังคับให้ประตูสองบานเปิดพร้อมกันไม่ได้ ใช้ในห้องควบคุมและพื้นที่ที่ต้องกันฝุ่นหรือแรงดันอากาศ
- Lockdown — ล็อกทุกประตูพร้อมกันด้วยคำสั่งเดียวเมื่อเกิดเหตุ ยกเว้นทางหนีไฟที่ต้องเปิดได้เสมอ
- สิทธิ์ตามช่วงเวลา — พนักงานทำความสะอาดเข้าได้เฉพาะช่วงเช้า ผู้รับเหมาเข้าได้เฉพาะวันที่กำหนด
- สิทธิ์ชั่วคราวที่หมดอายุเอง — ออกให้ช่างหรือแขก แล้วระบบยกเลิกให้เองตามเวลา ไม่ต้องมีคนจำไปกดปิด
- ปุ่มขอออกและกุญแจสำรอง — ต้องมีทุกประตูเสมอ ไม่ว่าระบบจะทันสมัยแค่ไหน
fail-safe กับ fail-secure ต้องเลือกให้ถูกประตู
| fail-safe | fail-secure | |
|---|---|---|
| ไฟดับแล้ว | ปลดล็อกเอง | ยังล็อกอยู่ |
| ใช้กับ | ทางหนีไฟ ประตูทางออก ทางเดินหลัก | ห้องเซิร์ฟเวอร์ ห้องเก็บเอกสาร คลังสินค้า |
| เหตุผล | คนต้องออกจากอาคารได้เสมอตามข้อกำหนดความปลอดภัย | ทรัพย์สินต้องไม่ถูกเข้าถึงเมื่อระบบล่ม |
| ไฟสำรอง | ไม่จำเป็น | ควรมี UPS เพื่อให้เปิดด้วยสิทธิ์ปกติได้ต่อ |
การเลือกผิดในข้อนี้เป็นได้ทั้งปัญหาด้านความปลอดภัยของชีวิตและปัญหาด้านการตรวจรับอาคาร จึงต้องระบุให้ชัดเป็นรายประตูตั้งแต่ขั้นออกแบบ ไม่ใช่ตัดสินใจตอนติดตั้ง
รายงานและการตรวจสอบย้อนหลัง
สำหรับอาคารเชิงพาณิชย์ ความสามารถในการตรวจสอบย้อนหลังมักมีค่ามากกว่าตัวการล็อกเสียอีก
- ประวัติการเข้า-ออกรายบุคคลและรายประตู — ใช้สอบทานเมื่อเกิดของหายหรือมีเหตุ
- รายงานเวลาเข้างาน — ใช้ประกอบการบริหารบุคคลได้ ถ้าแจ้งพนักงานไว้ล่วงหน้าอย่างชัดเจน
- รายงานการพยายามเข้าที่ถูกปฏิเสธ — บัตรหมดอายุหรือเข้าผิดเวลาซ้ำๆ เป็นสัญญาณที่ควรตรวจสอบ
- บันทึกการเปลี่ยนสิทธิ์ — ใครเป็นคนให้สิทธิ์ใครเมื่อไหร่ สำคัญพอกับตัวการเข้าออกเอง
ระยะเวลาที่เก็บย้อนหลังได้ขึ้นกับพื้นที่จัดเก็บที่เลือกตอนออกแบบระบบ จึงควรกำหนดตั้งแต่แรกว่าต้องการเก็บนานเท่าไหร่
ความต้องการต่างกันตามประเภทอาคาร
| โรงแรม | สำนักงาน | โรงงาน / คลังสินค้า | |
|---|---|---|---|
| วิธีที่ใช้หลัก | คีย์การ์ดที่ผูกกับการเข้าพัก | บัตรพนักงานหรือมือถือ | บัตรร่วมกับลายนิ้วมือ |
| สิ่งที่สำคัญที่สุด | บัตรหมดอายุเองตอนเช็คเอาต์ | ตัดสิทธิ์ทันทีเมื่อลาออก | นับจำนวนคนในพื้นที่ได้ |
| ฟังก์ชันที่มักต้องใช้ | เชื่อมกับ PMS และระบบไฟในห้อง | สิทธิ์แยกตามชั้นและตามเวลา | Anti-passback, Interlock |
| จุดที่ต้องระวัง | แขกต้องเข้าห้องได้แม้ระบบมีปัญหา | ทางหนีไฟต้องเปิดได้เสมอ | ต้องอพยพได้ทันทีเมื่อเกิดเหตุ |
ในโรงแรม จุดที่ทำให้ระบบมีค่ามากที่สุดคือการเชื่อมกับ PMS เพราะเมื่อเช็คอินที่เคาน์เตอร์ ระบบจะออกสิทธิ์ให้บัตร ตั้งเวลาหมดอายุตามวันที่เข้าพัก และสั่งเปิดไฟกับปรับอุณหภูมิห้องล่วงหน้าได้ในขั้นตอนเดียว
ข้อมูลส่วนบุคคลที่ต้องระวัง
ระบบ Access Control เก็บข้อมูลที่ระบุตัวบุคคลได้โดยธรรมชาติ และถ้าใช้ลายนิ้วมือหรือใบหน้าก็จะเป็นข้อมูลชีวมิติซึ่งมีข้อกำหนดการดูแลที่เข้มกว่าข้อมูลทั่วไป สิ่งที่ควรทำ
- แจ้งให้ผู้ใช้ทราบล่วงหน้าว่าเก็บอะไรและเก็บไว้นานเท่าไหร่
- กำหนดว่าใครมีสิทธิ์ดูรายงานย้อนหลังได้บ้าง — ไม่ควรเปิดให้ทุกคนที่เข้าระบบได้
- ตั้งระยะเวลาลบข้อมูลอัตโนมัติ — เก็บเท่าที่จำเป็นต่อการใช้งานจริง
- เตรียมทางเลือกให้คนที่ไม่ประสงค์ให้เก็บข้อมูลชีวมิติ — เช่น ใช้บัตรแทนลายนิ้วมือ
เรื่องนี้ควรตกลงกันในระดับนโยบายขององค์กรตั้งแต่ก่อนติดตั้ง ไม่ใช่ปล่อยให้เป็นการตั้งค่าทางเทคนิคเพียงอย่างเดียว
คำถามที่ถามบ่อย
ใช้ระบบบัตรเดิมที่มีอยู่แล้วได้ไหม — ขึ้นกับชนิดบัตรและความถี่ที่ใช้ บัตรมาตรฐานทั่วไปมักอ่านได้ด้วยหัวอ่านรุ่นใหม่ ควรส่งตัวอย่างบัตรมาให้ตรวจก่อน จะได้รู้ว่าต้องออกบัตรใหม่หรือใช้ของเดิมต่อได้
ประตูบานไหนควรเริ่มก่อนถ้างบจำกัด — เริ่มจากทางเข้าหลักและห้องที่มีทรัพย์สินหรือข้อมูลสำคัญ ส่วนประตูภายในที่ความเสี่ยงต่ำใช้กุญแจไปก่อนแล้วค่อยขยายทีหลังได้ เพราะระบบออกแบบให้เพิ่มประตูภายหลังได้
ถ้าอินเทอร์เน็ตล่ม ประตูยังเปิดได้ไหม — ได้ เพราะการตรวจสอบสิทธิ์ทำที่ตัวควบคุมภายในอาคาร ไม่ได้ส่งไปถามเซิร์ฟเวอร์ภายนอก สิ่งที่หายไประหว่างเน็ตล่มคือการดูรายงานจากระยะไกลและการออกสิทธิ์ใหม่จากนอกสถานที่
สรุป
Access Control ให้คุณค่าหลักสามอย่างคือ เปลี่ยนสิทธิ์ได้ทันทีโดยไม่ต้องแตะตัวประตู รู้ว่าใครเข้าออกเมื่อไหร่ และกำหนดเงื่อนไขได้ละเอียดกว่ากุญแจมาก สิ่งที่ต้องตัดสินใจให้ถูกตั้งแต่ออกแบบคือ fail-safe กับ fail-secure รายประตู ระยะเวลาเก็บข้อมูล และนโยบายเรื่องข้อมูลชีวมิติ
ดูขอบเขตงานได้ที่หน้า ระบบควบคุมการเข้าออก อ่านต่อเรื่อง ระบบความปลอดภัย ซึ่งทำงานร่วมกันเป็นชั้นเดียวกัน หรือ ปรึกษาทีมงานเรื่องการวางระบบรายประตู
