Yüz Tanıma Ve Geçiş Kontrol Teknolojileri

Cihazın konumlandırıldığı giriş kapısının dışarıdan gelen doğrudan güneş ışığına maruz kalması, kızılötesi (IR) ve RGB kameralarda dinamik aralık (WDR) sınırlarının aşılmasına ve yüzde siluet oluşmasına neden olur.

Cihaz loglarından tanılama görüntüleri incelenir, kameranın karşıdan gelen gün ışığıyla doğrudan temas açısı ölçülür.

Eski nesil 2D yüz tanıma terminallerinde kullanılan derinlik analiz sensörlerinin yetersiz kalması, yüksek çözünürlüklü basılı fotoğrafların canlı insan yüzü olarak algılanmasına yol açar.

Cihaz güvenlik seviyesi ayarları kontrol edilir ve sahte fotoğraf/video test (spoofing test) denemeleri gerçekleştirilir.

Yerel cihaz hafızasındaki (local database) yüz şablonu (template) indeksleme yapısının bozulması veya sunucu tabanlı (server-based) doğrulamada ağ (network) gecikmelerinin yaşanması.

SDK log dosyalarından API yanıt süreleri ve terminal CPU/RAM kullanım oranları analiz edilir.

API köprü (middleware) servislerinin çökmesi, SQL veritabanı bağlantı havuzu (connection pool) limitlerinin dolması veya güvenlik duvarı (firewall) kurallarının portları engellemesi.

Middleware servis logları ve veritabanı hata kayıtları (error log) kontrol edilir.

Terminalin röle çıkışı (dry contact) ile turnike kontrol kartı arasındaki tetikleme sinyal süresinin (pulse duration) çok kısa veya uyumsuz olması.

Multimetre ile röle çıkış uçlarındaki gerilim geçişi ölçülür, turnike tetik girişi manuel test edilir.

Optik emniyet sensörlerinin (photocell) hizasının bozulması veya motor sürücü kartının tork sınır aşımı yapması.

Fotosel LED lambalarının karşılıklı hizası ve motor akım çekiş değerleri test edilir.

Switch port arızaları, IP çakışmaları, STP (Spanning Tree Protocol) döngüleri veya uzun kablolama mesafelerinde (100 metreyi aşan) sinyal zayıflaması.

Ping testi ve kablo test cihazı ile hat sürekliliği ve paket kaybı (packet loss) oranları kontrol edilir.

Switch portunun verebildiği maksimum güç bütçesinin (power budget) aşılması veya uzun CAT6 kablolarında voltaj düşümü (voltage drop) yaşanması.

Multimetre ile terminal girişindeki DC voltaj ölçülür (12V veya PoE standart voltajı altında kalıp kalmadığına bakılır).

Ani sıcaklık ve nem değişimleri sonrasında IP67 koruma sınıfındaki cihazın içinde kalan havanın su buharı üretmesi ve optik camı kapatması.

Cihaz kasası açılarak iç nem durumu ve dahili ısıtıcı (heater) entegrasyonu incelenir.

Üretim sahasındaki uçuşan talaş, kömür veya çimento tozlarının kamera ve IR sensör koruma camı üzerine tabaka oluşturması.

Optik cam yüzeyindeki geçirgenlik kaybı ve tanıma başarı oranındaki düşüş istatistikleri incelenir.

Cihaz yazılımında maske algılama (mask detection) modülünün kapalı olması veya algoritmanın göz/burun çevresindeki değişimi haritalayamaması.

Terminal algoritma sürümü ve maske modülü konfigürasyon parametreleri kontrol edilir.

Termal kameranın doğrudan klima üfleme menfezine veya güneş alan bir duvara dönük olması, çevresel ısı radyasyonunun ölçümü yanıltması.

Termal sensörün kalibrasyon raporları ve çevre ısı kaynakları (klima, radyatör) kontrol edilir.

Zaman dilimi (time zone) tanımlamalarının yanlış yapılması, tatil günleri (holiday schedule) takviminin yazılıma işlenmemiş olması.

Personel yetki grubu kuralları ve cihazdaki sistem saat/tarih senkronizasyonu (NTP) incelenir.

Personelin kart okutarak içeri girmesine rağmen turnikeden fiziksel geçiş yapmaması (veya tersi yönde geçiş sayacının karışması).

Anti-passback log kayıtları ve turnike optik sensör sayaçları kontrol edilir.

Asansör kontrol röle kartı (floor control board) ile yüz tanıma terminali arasındaki Wiegand veya RS485 iletişim protokol uyuşmazlığı.

RS485 hatlarındaki polarite (+/-) ve Wiegand veri bit (Data0/Data1) iletimleri osiloskop veya protokol analizör ile incelenir.

Asansör kabini esnek seyyar kablosunda (bumbary) kopma olması veya RS485 haberleşme hattında parazit (noise) oluşması.

Seyyar kablo içerisindeki sinyal damarlarının sürekliliği multimetre ile test edilir.

Ziyaretçi ayrıldıktan sonra biyometrik şablonların ve fotoğrafların veritabanından otomatik olarak silinmemesi.

Veritabanı saklama politikaları ve ziyaretçi modülü otomatik silme (auto-purge) parametreleri denetlenir.

Terminallerin kamera kamerasının ekran çözünürlüğünün düşük olması veya telefondaki QR kodun parlaklığının yetersiz kalması.

QR kod okuma mesafesi ve kamera odaklanma süresi test edilir.

Geçiş kontrol sunucusunun varsayılan (default) yönetici şifreleriyle çalışmaya devam etmesi ve HTTPS/SSL sertifikalarının eksik olması.

Ağ güvenlik taramaları (penetration test) ve web sunucu erişim logları incelenir.

Otomatik veritabanı yedekleme (backup) planının yapılmamış olması veya yedeklerin aynı sunucu diskinde tutulması.

Veritabanı yönetim sisteminde (DBMS) yedekleme iş planları (cron jobs / scheduled tasks) kontrol edilir.

Ekran yüzeyinde biriken kir, yağ veya fiziksel darbe nedeniyle dokunmatik matrisin sapması.

Dokunmatik ekran hassasiyeti ve fabrika kalibrasyon menüsü test edilir.

CR2032 tipi entegre lityum pilin kullanım ömrünün dolması.

Cihazın enerjisi kesilip açıldıktan sonra tarih ve saatin 1970 veya başlangıç yılına dönüp dönmediği kontrol edilir.

Yangın alarm santrali (Fire Alarm Panel) ile geçiş kontrol paneli arasındaki acil durum kuru kontak (emergency input) bağlantısının yapılmamış olması.

Yangın senaryo testi (acil durum simülasyonu) yapılarak kapı kilitlerinin enerji kesip kesmediği gözlemlenir.

Otopark ve bina içi geçiş kontrol sistemlerinin farklı yazılım üreticilerine ait olması ve ortak bir ortak katman (integration layer) bulundurmaması.

PTS yazılımı ile geçiş kontrol yazılımı arasındaki API entegrasyon logları incelenir.

Telefonun Bluetooth sürümünün eski olması, uygulama arka plan (background) izinlerinin kısıtlı olması veya terminal anten kazancının düşük olması.

Farklı telefon modelleri ile BLE sinyal seviyesi (RSSI) ve uygulama izinleri test edilir.

Cihazın yerel önbellek (local cache) yeteneğinin kapatılmış olması ve doğrulama için bulut sunucuya bağımlı çalışması.

İnternet bağlantısı kesildiğinde mobil geçiş denemesi yapılarak terminalin çevrimdışı davranış modu incelenir.

Sistemin ham fotoğrafları veritabanında saklaması, KVKK/GDPR kanunlarına göre biyometrik verinin şifrelenmemiş (plain text) olması.

Veritabanı tablo yapıları incelenerek saklanan verinin fotoğraf mı yoksa matematiksel vektör (template) mü olduğu kontrol edilir.

İnsan kaynakları (İK) ile güvenlik departmanı arasındaki iş akışında personel çıkış bildirimlerinin geçiş kontrol yazılımına manuel ve gecikmeli aktarılması.

İK sistemindeki aktif olmayan personel listesi ile geçiş kontrol yazılımındaki yetkili kullanıcı listesi karşılaştırılır.

Kritik alanlarda ek güvenlik katmanlarının (Kart + PIN + Yüz) aktif edilmemiş olması.

Sunucu odası kapısındaki terminal doğrulama modu parametreleri (Multi-Factor Authentication) incelenir.

Çift biyometrik doğrulama adımlarının sıralı (sequential) zorunlu tutulması ve kuyruk oluşması.

Geçiş anındaki kuyruk uzunluğu ve ortalama işlem süresi kronometreyle ölçülür.

Güncelleme sırasında veritabanı şablon yapısının değişmesi ve eski versiyon template formatının yeni sürüme uyumsuz kalması.

Güncelleme öncesi alınan sistem yedeği ve üretici firmware sürüm notları (release notes) incelenir.

Sunucu donanım bileşenlerinde (MAC adresi, anakart veya disk değişimi) değişiklik yapılması sonucu donanım kimliğinin (hardware ID) uyuşmaması.

Yazılım lisans durumu ve donanım kimliği doğrulama ekranı kontrol edilir.

Temizlik sırasında aşındırıcı kimyasallar veya sert bezler kullanılması, kameranın fiziksel darbe alması.

Kamera görüntü keskinliği ve yüz algılama kare (bounding box) kararlılığı test edilir.

Geçiş loglarının (events) sunucuya iletilmesinde saat dilimi (UTC/GMT) farkı veya vardiya tanımlama kurallarındaki mantıksal çakışmalar.

Ham geçiş loglarındaki zaman damgaları (timestamps) ile PDKS hesaplama motoru kuralları karşılaştırılır.