NFC ile personel takip sistemi, çalışanın telefonunu iş yerindeki etikete yaklaştırarak mesai kaydını başlatmasına yardımcı olur. Fiziksel okuyucu gereksinimini azaltabilir ve mobil puantaj iş akışına bağlanabilir.

Peki NFC etiketi kopyalanabilir mi ve bir sistem yalnızca etiketin okutulmasına güvenmeli mi? Yanıt, etiket türüne ve yazılımın ek doğrulama mekanizmalarına bağlıdır.

NFC etiketi nasıl çalışır?

NFC, kısa mesafeli kablosuz iletişim teknolojisidir. Telefon, etiketin içindeki uyumlu bilgiyi okur; uygulama bu veriyi kullanıcı oturumuyla ilişkilendirip sunucudaki kurallarla değerlendirebilir.

Genel işlem akışı şöyledir:

Çalışan mobil uygulamada oturum açar.
Telefon iş yerindeki NFC etiketine yaklaştırılır.
Uygulama etiket bilgisini okur.
Sunucu etiketin geçerliliğini ve çalışanın mesai kurallarını kontrol eder.
Geçerli işlem mesai kaydı olarak tutulur.

NFC teknolojisinin genel özellikleri için NFC Forum'un açıklamasına bakabilirsiniz.

NFC etiketleri kopyalanabilir mi?

Bazı etiketlerin statik içerikleri kopyalanabilir. Okunabilir bir kodun başka etikete yazılması ile çipin donanımsal kimliğinin taklit edilmesi aynı işlem değildir. Güçlü kriptografik özelliklere sahip etiketler de mevcuttur; ancak sıradan NFC etiketlerinin tümü bu korumalara sahip değildir.

Dolayısıyla bir PDKS sağlayıcısına yalnızca “NFC var mı?” değil, “Etiket hangi yöntemle doğrulanıyor, yetkisi nasıl iptal ediliyor?” soruları da sorulmalıdır.

Başlıca NFC personel takip riskleri

Statik kodların çoğaltılması

Sistem sadece değişmeyen bir kodu tanıyorsa bu kodun yeniden kullanılması risk yaratabilir. Sunucu doğrulaması ve uygun etiket seçimi önem taşır.

Yetkisiz etiket kullanımı

İşletmeye kayıtlı olmayan bir etiketin işlem başlatması engellenmelidir. Etiketlerin hangi şirkete ait olduğunun merkezi yönetilmesi yararlıdır.

Hesap paylaşımı

Etiket güvenli olsa bile bir çalışanın hesabı başka kişilerin kullanımına açıksa kayıt güvenilirliği azalır. Oturum güvenliği fiziksel etiket kontrolünün tamamlayıcısıdır.

Alternatif giriş yöntemleri

Telefon NFC desteklemiyorsa veya etiket arızalanırsa yedek yöntem gerekebilir. Alternatif yöntemin hangi personel için açık olduğu ve raporlarda nasıl ayırt edildiği belirlenmelidir.

Güvenli NFC takibi için kontrol listesi

1. Sunucu tarafında doğrulama yapın

Etiket okundu diye otomatik onay verilmemeli; şirkete ait olup olmadığı sunucuda kontrol edilmelidir.

2. Etiketi iptal edilebilir kılın

Kaybolmuş veya şüpheli etiketlerin yeniden kullanımını durdurabilecek bir yönetim süreci oluşturun.

3. İşlemi kişisel kullanıcıyla ilişkilendirin

İşlem geçmişinde çalışan hesabı, tarih ve kullanılan yöntem anlaşılır biçimde görünmelidir.

4. Yinelenen işlemleri inceleyin

Art arda gelen veya izin ve vardiya kurallarıyla uyuşmayan girişler kontrol edilmelidir.

5. Gereksiz veri toplamaktan kaçının

Konum, kamera veya cihaz bilgileri toplanıyorsa hangi amaçla gerekli olduğu ve saklama süresi açıklanmalıdır.

6. Güvenlik iddialarını test edin

“Etiket kopyalanamaz” veya “girişler kesin konum kanıtıdır” gibi ifadeler yerine kullanılan çip modeli, doğrulama yöntemi ve senaryo testlerini isteyin.

NFC okutmak çalışanın konumunu kesin olarak ispatlar mı?

Hayır. NFC'nin yakın mesafede çalışması, kullanılan etiketin veya verisinin başka yerde çoğaltılamayacağını göstermez. NFC etkileşimini doğrulamak ile kişinin kimliğini veya fiziksel varlığını kesin biçimde ispatlamak farklı şeylerdir.

İşletmenin gereksinimleri doğrultusunda ek kontroller düşünülebilir; ancak her ek kişisel veri işleme faaliyeti KVKK bakımından ayrıca değerlendirilmelidir.

HR Skript NFC etiketlerini nasıl yönetiyor?

HR Skript'in yayımladığı NFC giriş çıkış rehberine göre etiketin şirkete ait olup olmadığı sunucuda kontrol edilir. İşlemin NFC üzerinden mi alternatif yöntemle mi yapıldığı görülebilir; şüpheli etiket kodunun yenilenmesi ve tekrar giriş kontrolleri de açıklanmıştır.

Bu özellikler operasyonel güvenlik kontrolleridir. HR Skript'in her NFC çipinde donanımsal kriptografik anti-klonlama kullandığına dair bir iddiada bulunmuyoruz.

İlgili süreçleri PDKS ve puantaj yönetimi sayfasında inceleyebilirsiniz.

Sıkça sorulan sorular

NFC etiketi şifrelenebilir mi?

Bazı gelişmiş etiketler kriptografik özellikler sunar; her NFC etiketi bunlara sahip değildir.

NFC okuma işlemi için internet gerekli mi?

Etiketin telefonla okunması tek başına internet gerektirmez. Sunucu tarafında anlık doğrulama yapan uygulamanın bağlantı gereksinimi ise uygulama mimarisine bağlıdır.

NFC etiketi kaybolursa ne yapılmalı?

Etiketin yetkisini kontrol edin, gerekiyorsa iptal edin veya değiştirin ve varsa kopyalama şüphesini araştırın.

NFC kullanmak KVKK uyumu sağlar mı?

Teknoloji tek başına yasal uyumu garanti etmez. Kişisel veri işleme şartları, çalışanların aydınlatılması ve güvenlik tedbirleri ayrıca uygulanmalıdır.

Sonuç

NFC kullanışlı bir mobil PDKS yöntemidir. Güvenilirliğini belirleyen şey yalnızca etiket değil, hesap güvenliği, sunucu doğrulaması, iptal süreçleri ve düzenli denetimdir.

HR Skript ile NFC tabanlı puantaj yönetimini inceleyin.

Telefonla Personel Takibinde NFC Etiket Güvenliği Nasıl Sağlanır?