Un moyen d’accès peut circuler plus que prévu
Un client transmet une image QR enregistrée à une autre personne. Si ce code reste valide et suffit pour entrer, le destinataire peut l’utiliser. Le système enregistre le moyen d’accès utilisé ; cela ne prouve pas que le client nommé était au portail. L’accès individuel compte lorsque vous devez savoir qui était censé venir.
Exigez la seconde vérification
Avec la configuration d’accès QR et PIN de Bearbox, les deux vérifications doivent réussir avant d’accorder l’accès. Le client doit aussi être autorisé pour cette entrée et cet horaire. Une personne qui ne possède que le QR copié a toujours besoin du PIN. Si les deux moyens d’accès sont partagés, les vérifications seules ne peuvent pas établir qui les utilise.
Lauréat du FEDESSA Innovation Award
Bearbox a remporté l’Innovation Award aux 2023 FEDESSA European Self Storage Awards pour son authentification à deux facteurs. Voyez comment les vérifications QR et PIN fonctionnent ensemble à l’entrée.
Comprenez le sens de « multifacteur »
Un facteur d’authentification est un type de preuve : quelque chose que vous connaissez, comme un PIN, ou quelque chose que vous possédez, comme un moyen d’accès sur votre téléphone. Deux codes ne constituent pas automatiquement des facteurs indépendants. Leur émission, leur stockage et leur association comptent. Demandez quels facteurs votre entrée exige et ce qui se passe si l’un d’eux est copié.
Un code dynamique répond à un autre problème
Un QR dynamique empêche une image enregistrée de rester utile après l’expiration du code. Une seconde vérification rend insuffisant un seul moyen d’accès valide. Ces contrôles peuvent fonctionner ensemble, mais ne sont pas interchangeables. Les Smart PIN et les codes d’une application d’authentification offrent d’autres options ; évaluez la combinaison réellement exigée à vos entrées.
Donnez aux collègues leur propre accès
Si un client professionnel a besoin que des collègues viennent, une invitation est plus utile que la circulation d’un même code. Lorsque le partage est activé, Bearbox permet aux invités d’utiliser leurs propres profils et moyens d’accès. Votre équipe peut voir à qui appartiennent les moyens d’accès utilisés, plutôt que de traiter plusieurs visiteurs comme un seul compte.
Le portail n’est qu’une partie de la sécurité
Une personne peut suivre un autre client par un portail ouvert sans présenter de moyen d’accès. Une fois à l’intérieur, elle peut encore tenter d’accéder à une zone non autorisée. Associez la MFA aux zones d’accès, à la surveillance des box et à un plan de réponse.