Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- arbeitskreise:uni_schliesssysteme:protokoll_regensburg2016 [05.05.2016 15:47] – Lukas Lischke
+++ arbeitskreise:uni_schliesssysteme:protokoll_regensburg2016 [19.02.2022 21:48] (aktuell) – Florian Aigner
@@ Zeile 14: / Zeile 14: @@
   * Initiiert wurde der AK von München die sich Infos wünschen für den nächsten Umzug, bzw für den bevorstehenden Außentürschlüssel
   * Wer hat bewirkt das der Arbeitskreis stattfindet? Lukas L. (TUM)
-Die Einführung sollte am besten in Fließtext geschrieben sein und one Rechtschriebfehler FIXME
 ==== Schließsysteme Übersicht ====
@@ Zeile 25: / Zeile 23: @@
     * offline
   * Karten Schlösser
-* * RFID
+  * RFID
-* * offline
+    * offline
-* * online
+    * online
-** Magnetstreifen
+  * Magnetstreifen
   * Pin Schlösser
   * Combischlösser
@@ Zeile 39: / Zeile 37: @@
 === TU München ===
-* Wildwuchs bei Schließsystemen
+  * Wildwuchs bei Schließsystemen
-* viele Türen haben normale Schließzylinder in
+  * viele Türen haben normale Schließzylinder in
-* Außentüren haben Transponder
+  * Außentüren haben Transponder
-* Fachschaftsräume sind über aktive Transponder (simon & foss) 24/7 zugänglich
+  * Fachschaftsräume sind über aktive Transponder (simon & foss) 24/7 zugänglich
-** Türen sind einzeln zu programmieren
+    * Türen sind einzeln zu programmieren
-** Batterien können leer gehen, Transponder verliert dann seine ID und Hausmeister muss sie dann wieder setzen
+    * Batterien können leer gehen, Transponder verliert dann seine ID und Hausmeister muss sie dann wieder setzen
-** Wenn Batterie leer war, muss die ID im Transponder neu einprogrammiert werden
+    * Wenn Batterie leer war, muss die ID im Transponder neu einprogrammiert werden
-* RFID-Karten für E-Lab/Sitzungsraum der Fachschaft
+  * RFID-Karten für E-Lab/Sitzungsraum der Fachschaft
-** eigener Config Zugang der Fachschaft - Studentenausweis wird als RFID Karte genutzt
+    * eigener Config Zugang der Fachschaft - Studentenausweis wird als RFID Karte genutzt
-* Praktikumsräume haben PIN-Code Schloss
+  * Praktikumsräume haben PIN-Code Schloss
-* 15/20 Jahre alte Gebäude haben Transponder
+  * 15/20 Jahre alte Gebäude haben Transponder
-* 40/50 Jahre alte Gebäude haben Einzelschlösser
+  * 40/50 Jahre alte Gebäude haben Einzelschlösser
@@ Zeile 58: / Zeile 56: @@
   * Schließanlage
   * Passive Transponder deren ID der eigenen Matrikelnummer zugeordnet wird
-*  * Zugang kann dann online direkt bei Prof beantragt werden
+    * Zugang kann dann online direkt bei Prof beantragt werden
-*  * Zugangsanträge werden von der Fachschaft verwaltet
+    * Zugangsanträge werden von der Fachschaft verwaltet
@@ Zeile 71: / Zeile 69: @@
     * Eine Zentrale Stelle kümmert sich um die Schlüsselverwaltung
     * Der Studentenausweis enthält keinen RFID-Chip, läuft alles über extra Token (kostet 10€ Pfand)
-Gültigkeit:
+  * Gültigkeit:
     * Kann individuell festgelegt werden
@@ Zeile 89: / Zeile 87: @@
   * Schließanlage nur noch vereinzelt (in alten Gebäuden) und für besondere Personengruppen
   * Ansonsten überall: Siport (Siemens, sau teuer)
-*  * Mifare Desfire
+    * Mifare Desfire
-*  * Online-/Offlinesysteme
+    * Online-/Offlinesysteme
-*  * Bei Offlinesystemen: regelmäßige Validierung (~24h) nötig
+    * Bei Offlinesystemen: regelmäßige Validierung (~24h) nötig
-*  * zentrale Verwaltung (meistens durch Departements)
+    * zentrale Verwaltung (meistens durch Departements)
-*  * zerfällt ab-und-zu (frickelig)
+    * zerfällt ab-und-zu (frickelig)
   * Gültigkeit kann individuell festgelegt werden
   * Zugang theoretisch 24/7
@@ Zeile 116: / Zeile 114: @@
   * Schlüsselsammlung für alle möglichen Türen
     * Vorteile:
-       - Klare Schlüssel (Person) - Tür Zuordnung
+      - Klare Schlüssel (Person) - Tür Zuordnung
-       - Billige Anschaffung
+      - Billige Anschaffung
-     * Nachteile:
+    * Nachteile:
-       - Alte knackbare Schließzylinder
+      - Alte knackbare Schließzylinder
-       - Bei Schlüsselverlust muss Schloss getauscht werden
+      - Bei Schlüsselverlust muss Schloss getauscht werden
-       - Viele Schlüssel am Schlüsselbund
+      - Viele Schlüssel am Schlüsselbund
-       - Versicherungsfragen
+      - Versicherungsfragen
   * Schließanlage mit Gruppenschlüsseln für Haupteingang etc.
-    * Vorteile
+    * Vorteile:
       - Nicht Logbar
       - weniger Schlüssel
-    * Nachteile
+    * Nachteile:
       - Nicht Logbar
       - Teuer bei Verlust/Installation
-       - Versicherungsfragen
+      - Versicherungsfragen
   * Transponderschlösser (aktiv, mit Batterie https://de.wikipedia.org/wiki/Transponder)
-*  * offline
+    * offline
-*    * Vorteile
+      * Vorteile:
-*      - kein SIngle Point of Failure
+        - kein Single Point of Failure
-* - Konfigurierbarer Schlüssel zu vielen Schlössern
+        - Konfigurierbarer Schlüssel zu vielen Schlössern
-* - Schlüssel kann on demand vernichtet werden (keine Hardwarezerstörung)
+        - Schlüssel kann on demand vernichtet werden (keine Hardwarezerstörung)
-*    * Nachteile
+      * Nachteile:
-*     - Batterie kann leer sein
+        - Batterie kann leer sein
-* - Wenn Batterie leer war muss ID des Transponders ggf. neu programmiert werden
+        - Wenn Batterie leer war muss ID des Transponders ggf. neu programmiert werden
-* - mittlere Sicherheit
+        - mittlere Sicherheit
-* - Für Neukonfigurationen muss Hausmeister Tür aufsuchen
+        - Für Neukonfigurationen muss Hausmeister Tür aufsuchen
-* - Teuer (50 €)
+        - Teuer (50 €)
     * online
-*    * Vorteile
+      * Vorteile:
-*      - zentrale Konfigurierbarkeit
+        - zentrale Konfigurierbarkeit
-* - Schlüssel kann on demand vernichtet werden (keine Hardwarezerstörung)
+        - Schlüssel kann on demand vernichtet werden (keine Hardwarezerstörung)
-*    * Nachteile
+      * Nachteile:
-*      - ggf. single Point of Failure
+        - ggf. single Point of Failure
-* - Logbarkeit
+        - Logbarkeit
-* - teuer
+        - teuer
-*     - Batterie kann leer sein
+        - Batterie kann leer sein
-* - Wenn Batterie leer war muss ID des Transponders ggf. neu programmiert werden
+        - Wenn Batterie leer war muss ID des Transponders ggf. neu programmiert werden
-* - mittlere Sicherheit
+        - mittlere Sicherheit
-  * Transponderschlösser (passiv)
+  * Transponderschlösser (passiv) bzw. RFID
-* * RFID
+    * offline
-*  * offline
+      * Vorteile:
-*    * Vorteile
+        - kein SIngle Point of Failure
-*      - kein SIngle Point of Failure
+        - Konfigurierbarer Schlüssel zu vielen Schlössern
-* - Konfigurierbarer Schlüssel zu vielen Schlössern
+        - Günstiger Schlüsselpreis
-* - Günstiger Schlüsselpreis
+        - Kaum Kosten bei Schlüsselverlust
-* - Kaum Kosten bei Schlüsselverlust
+      * Nachteile:
-*    * Nachteile
+        - Vendor-Lock-In
-* - Vendor-Lock-In
+        - mittlere Sicherheit
-* - mittlere Sicherheit
+        - Für Neukonfigurationen muss Hausmeister Tür aufsuchen
-* - Für Neukonfigurationen muss Hausmeister Tür aufsuchen
     * online
-*    * Vorteile
+      * Vorteile:
-*      - zentrale Konfigurierbarkeit
+        - zentrale Konfigurierbarkeit
-* - Logbarkeit des Zugangs
+        - Logbarkeit des Zugangs
-*    * Nachteile
+      * Nachteile:
-*      - ggf. single Point of Failure
+        - ggf. single Point of Failure
-*
-*
+  * Lochkarten
-* Lochkarten
+    * Vorteile:
-** Vorteile
+      - Billig
-* - Billig
+      - Leicht replizierbar
-* - Leicht replizierbar
+    * Nachteile:
-** Nachteile:
+      - Veraltet!!!!
-*  - Veraltet!!!!
+      - Unsicher
-*  - Unsicher
+  * Magnetstreifen
-* Magnetstreifen
     * Vorteile
        - Einfache Umkonfigurierbarkeit (billige Kopien möglich)
@@ Zeile 194: / Zeile 190: @@
        - unabsichtlich zerstörbar
        - großer Verwaltungsaufwand da kein zentrales System
   * Pin Schlösser
     * Vorteile
@@ Zeile 205: / Zeile 201: @@
       - nicht logbar
       - Zugang nicht personenspezifisch
   * N-factor basierte Systeme
     * Vorteile
@@ Zeile 212: / Zeile 208: @@
      - umständlich
      - übernimmt Vor- und Nachteile der beteiligten Systeme
   * Appgesteuerte Schlösser
     * Vorteile
@@ Zeile 222: / Zeile 218: @@
      - Handy kann man verlieren
      - häufig proprietäre Systeme ohne Langzeitsupport
   * Biometrie
     * Vorteile
@@ Zeile 238: / Zeile 234: @@
     * Sicherheit des Schließsystems ist relevant für Versicherbarkeit des Rauminhaltes gegen Diebstahl
     * Nachweisbarkeit der letzten Zugänge kann hilfreich sein
 === Datenschutzdiskussion ===
   * In wie weit werden die Raumzugriffe geloggt
@@ Zeile 246: / Zeile 242: @@
       * Datenlöschung nach 24 Stunden
       * Datenlöschung nach 14 Tagen - handelt gegen so wenig wie möglich
 Fazit: So wenig wie möglich, so viel wie nötig loggen.
 ==== Empfehlung für Hochschulen ====
-Empfehlung dieses Arbeitskreises:
+Empfehlung dieses Arbeitskreises:\\
-    Zentral konfigurierbares RFID-basiertes System mit offline caching und zusätzlichem analogem Schließzylinder als Backupsystem \\
+Zentral konfigurierbares RFID-basiertes System mit offline caching und zusätzlichem analogem Schließzylinder als Backupsystem \\
-    Idealerweise ohne Vendor Lock-in (https://de.wikipedia.org/wiki/Lock-in-Effekt) und mit in den Studentenausweis integriertem RFID Chip \\
+Idealerweise ohne Vendor Lock-in (https://de.wikipedia.org/wiki/Lock-in-Effekt) und mit in den Studentenausweis integriertem RFID Chip \\
-    Perfekterweise hat die Fachschaft einen Verwaltungszugang und es existiert keine Zugangsloggingmöglichkeit um Datenschutzproblemen vorzubeugen.
+Perfekterweise hat die Fachschaft einen Verwaltungszugang und es existiert keine Zugangsloggingmöglichkeit um Datenschutzproblemen vorzubeugen.
-    Zudem kann es für z.B. ein [[arbeitskreise:elektroniklabor:start|Elektroniklabor]] sinnvoll sein die Zugangsgültigkeit für normale Studierende auf z.B. 6-20 Uhr zu begrenzen.
+Zudem kann es für z.B. ein [[arbeitskreise:elektroniklabor:start|Elektroniklabor]] sinnvoll sein die Zugangsgültigkeit für normale Studierende auf z.B. 6-20 Uhr zu begrenzen.
-    Beispielhafte Anbieter:
-        http://www.legic.com/en/solutions/507980/campus-cards.html
-        http://www.buildingtechnologies.siemens.com/bt/global/en/security-solution/access-control-systems/siport/Pages/siport-access-control.aspx
-Alternative 2 um das Thema des AK [[arbeitskreise:integration-auslaendischer-studenten:start|Integration ausländischer Studierenden]] zu unterstützen
+Beispielhafte Anbieter:\\
+http://www.legic.com/en/solutions/507980/campus-cards.html \\
+http://www.buildingtechnologies.siemens.com/bt/global/en/security-solution/access-control-systems/siport/Pages/siport-access-control.aspx
+Alternative 2 um das Thema des AK [[arbeitskreise:integration-auslaendischer-studierender:start|Integration ausländischer Studierenden]] zu unterstützen - Achtung Sarkasmus!!!
   * TürkX vor der Tür ("du kummst hier net rein!") mit Taser
@@ Zeile 266: / Zeile 264: @@
 Ende: 15:40 Uhr \\
 Der AK ist fertig.

Die hier im BuFaTa ET Wiki dargestellten Arbeitsdokumente sind Einzelbeiträge der jeweiligen Autoren und i.d.R. nicht repräsentativ für die BuFaTa ET als Organisation. Veröffentlichte Beschlüsse und Stellungnahmen der BuFaTa ET befinden sich ausschließlich auf der offiziellen Homepage.