Antes de referirnos al código QR dinámico y sus ventajas, conviene explicar que el código QR es un tipo de código de barras bidimensional con más de 7.000 caracteres y cuatro modos de codificación estandarizados: numérico, alfanumérico, binario y kanji.
Te puede interesar: Tecnologías biométricas de ZKTeco: reconocimientos seguros, efectivos y rápidos
Estas características aumentaron las posibilidades de aplicación del código QR, por lo que comenzó a ser utilizado en varias industrias y aumentó notablemente su popularidad en la última década. Sin embargo, presentaba una fuga de seguridad muy crítica: el ataque fotográfico. Los intrusos podían acabar con todo el sistema de seguridad tomando una copia del código QR.
Para solucionarlo se desarrollaron códigos QR dinámicos, en los cuales las imágenes del código cambian automáticamente cada 10 o 30 segundos, disminuyendo su posibilidad de falsificación y elevando así su nivel de seguridad. El código QR dinámico es una de las soluciones más seguras del mercado. La contraseña se cifrará con diferentes métodos como AES, TLS y RSA antes de formar el código.
Ventajas de la solución de código QR dinámico de ZKTeco
A continuación detallamos qué ventajas aporta la solución de código QR de ZKTeco.
1. Bajos costos de implementación y actualización de equipos.
Algunos de las terminales actuales de ZKTeco, especialmente la serie de reconocimiento facial Visible Light (como SpeedfaceV5L, ProFaceX y Elite Series), están listos para admitir el método de autenticación de código QR dinámico mediante una actualización de firmware. A su vez, la mayoría de las controladoras de ZKTeco también pueden admitir lectores de códigos QR. Los clientes pueden reemplazar el lector RFID actual con un lector de códigos QR.
2. Autenticación sin contacto para mayor higiene.
Actualmente, el público presta más atención a la higiene y trata de evitar el contacto físico para disminuir así el riesgo de propagación de enfermedades. Esta es otra ventaja del código QR frente a otras soluciones de identificación como, por ejemplo, la huella dactilar.
3. Alto nivel de seguridad.
La solución de código QR dinámico de ZKTeco se diseñó como una solución de alta seguridad: todo el canal de comunicación está protegido por el método de cifrado AES-256/TLS1.2/RSA2046. El algoritmo de generación del código está inspirado en la metodología TOTP –contraseña de un solo uso basada en el tiempo– y encriptado por el estándar AES256.
El código tiene una validez máxima de 30 segundos para minimizar las amenazas causadas por fugas físicas de imágenes, lo que la convierte en una de las soluciones más seguras del mercado.
4. Generación veloz de códigos QR.
Nuestra solución genera el código QR en menos de 0,3 segundos, aunque el rendimiento real puede variar según el escenario de implementación. La experiencia de autenticación es casi la misma que al utilizar una tarjeta RFID u otras credenciales móviles.
5. Permisos de acceso temporal.
El permiso de acceso temporal siempre es un inconveniente para la mayoría de las soluciones de control de acceso. Por ejemplo, cuando se implementa una solución RFID, un usuario temporal debe obtener una tarjeta para obtener el derecho de acceso. Distribuirlas de manera eficiente generará un costo adicional de administración y mano de obra.
La solución de ZKTeco puede distribuir el código QR de una manera más sencilla: el usuario final puede registrarse previamente a través del portal en línea ZKBio CVSecurity. Una vez que el administrador confirmó la aplicación, el sistema enviará automáticamente el enlace de la URL de generación del código QR dinámico a través de correo electrónico o SMS.
6. Integración amigable.
En todos los proyectos, la capacidad de integración es siempre un factor crítico para determinar si la solución tiene éxito. Por ello, nuestro software ZKBio CVSecurity está listo para cualquier integración de terceros mediante diferentes herramientas, como API, Microsoft Active Directory y mapeo de bases de datos –compatible con Oracle, M.S. SQL, Postgre SQL–.
Archivado en:
