Karekod ile Geçiş Sistemi Nasıl Çalışır? QR Kodlu Kapı Açma Rehberi

Karekod ile geçiş, geçiş kontrolünde en çok yanlış anlaşılan yöntemdir. "Ekran görüntüsü alınıp paylaşılabilir" itirazı, sistemin nasıl kurgulandığını bilmeyenlerin refleksidir. Doğru tasarlanmış bir karekod geçiş sistemi, kartlı sistemden belirgin şekilde daha güvenlidir — çünkü kart devredilebilir bir nesne, dinamik karekod ise süreli bir yetki belgesidir.

Bu yazıda karekod ile geçiş sisteminin nasıl çalıştığını, statik ve dinamik kod farkını ve karekod ile geçişin hangi senaryolarda en doğru seçim olduğunu anlatıyoruz.

Karekod ile Geçiş Sistemi Temel Olarak Nasıl Çalışır?

Karekod, geçiş kontrolünde iki yönde kullanılır ve bu ikisi sıklıkla birbirine karıştırılır.

1. Kullanıcı karekodu gösterir. Telefon ekranındaki kod, kapıdaki kameralı okuyucuya okutulur. Kod, kullanıcının kimliğini ve yetki süresini taşıyan şifreli bir dizedir. Okuyucu kodu çözer, yetkiyi doğrular ve kapıyı açar.

2. Kullanıcı karekodu okur. Kapının ya da noktanın üzerindeki sabit karekod, kullanıcının telefonuyla okunur; işlem telefondaki uygulama üzerinden gerçekleşir. Ödemeli geçiş ve Mobile Intercom senaryoları bu yönde çalışır: ziyaretçi bina girişindeki karekodu okutur, daire sakininin telefonu çalar.

İkinci model özellikle güçlüdür çünkü sahada pahalı bir cihaz gerektirmez. Bir karekod etiket, bir kapı için ziyaretçi karşılama altyapısı olarak yeterli olabilir.

"Ekran Görüntüsü Alınıp Paylaşılır" İtirazı Neden Geçersiz?

Cevap, statik ve dinamik kod ayrımında.

Statik karekod sabit bir veri taşır ve gerçekten kopyalanabilir. Bu yüzden yüksek güvenlikli geçişte tek başına kullanılmaz; genelde ziyaretçi çağrı noktası, ödeme başlatma ya da bilgi yönlendirme gibi senaryolarda tercih edilir.

Dinamik karekod ise şu üç özelliği taşır:

• Süre sınırı. Kod belirli bir zaman aralığında geçerlidir; saniyeler ya da dakikalar içinde yenilenir. Ekran görüntüsü, alındığı andan kısa süre sonra işe yaramaz hâle gelir.

• Tek kullanımlık olabilme. Bir kez okutulan kod geçersizleşir. Aynı kodla ikinci geçiş denemesi reddedilir.

• Şifreli içerik ve sunucu doğrulaması. Kodun içindeki veri düz metin değildir; okuyucu kodu tek başına "kabul etmez", yetkiyi merkezî kural setine göre doğrular.

Buna anti-passback kuralı eklendiğinde — yani aynı kimliğin çıkış yapmadan tekrar giriş yapamaması — kod paylaşımı pratikte anlamsızlaşır.

Karşılaştırma için: kaybolan bir RFID kartı bulan herkes, iptal edilene kadar sizin çalışanınız gibi içeri girer. Kart size ait olduğunu değil, sadece orada olduğunu kanıtlar.

Karekod ile Geçiş Hangi Senaryolarda En Güçlü?

Ziyaretçi geçişi. Ön kayıt tamamlandığında ziyaretçiye SMS veya e-posta ile süreli karekod gider. Ziyaretçi lobide kuyruğa girmez, kart almaz, kimliğini bırakmaz ve çıkışta kart iade etmez. Süre dolduğunda yetki kendiliğinden kapanır. Bu akışın tamamı ziyaretçi yönetimi çözümünde hazır gelir.

Etkinlik ve toplantı girişleri. Yüzlerce katılımcıya kart basmak yerine, davetiyeyle birlikte gönderilen karekod hem geçişi hem katılım raporunu üretir.

Taşeron ve geçici personel. Üç günlük bir bakım ekibine kalıcı kart tanımlamak, kartı geri toplamayı ve yetkiyi kapatmayı unutmak riskini doğurur. Tarih ve saat aralığıyla sınırlı karekod bu riski sıfırlar.

Kurye ve teslimat. Bina girişindeki karekodu okutan kurye, doğrudan ilgili daireye ya da ofise bağlanır; güvenlik personelinin telefonla teyit alması gerekmez.

Ödemeli geçiş. Otopark ya da tesis kullanımında "öde–tara–geç" akışı tamamen karekod üzerinden yürür; nakit kasası ve bilet basma altyapısı ortadan kalkar.

Karekodun Sınırları

Dürüst olmak gerekirse karekod her senaryonun cevabı değil:

• Doğrudan güneş ışığı ve kirli ekran okuma performansını düşürebilir. Okuyucu konumlandırması bu yüzden önemlidir.

• Telefonun şarjı bitmişse kullanıcı geçemez. Bu yüzden kritik noktalarda ikinci bir metot (kart ya da T.C. kimlik kartı) yedek olarak açık tutulmalıdır.

• Çok yoğun akışta kullanıcının ekranı açıp kodu göstermesi, Bluetooth ile ceptekiyken geçmekten yavaştır. Yüksek trafikli personel girişlerinde BLE, ziyaretçi ve misafir akışında karekod daha doğru bir eşleşmedir.

İyi bir sistem bu metotları birbirine rakip değil, aynı okuyucu üzerinde tamamlayıcı olarak sunar.

Kurulum Neyi Gerektirir?

Karekodlu geçişin en az konuşulan avantajı, kurulum maliyetinin düşüklüğüdür.

Kullanıcının kod gösterdiği senaryoda ihtiyaç, kapıda karekod okuyabilen bir okuyucudur. Çok faktörlü okuyucular bunu zaten kart, NFC ve Bluetooth ile birlikte tek gövdede sunduğu için ek bir cihaz gerekmez.

Kullanıcının kodu okuduğu senaryoda ise sahada elektronik cihaz bile gerekmeyebilir. Kapının ya da noktanın yanına yapıştırılan dayanıklı bir karekod etiket, kullanıcıyı doğrudan uygulamaya yönlendirir. Ziyaretçi çağrısı, ödeme başlatma, teslimat bildirimi ya da bir noktanın kimliklendirilmesi bu şekilde çözülür.

Bu ikinci model, çok sayıda noktanın olduğu ama her noktaya okuyucu koymanın ekonomik olmadığı senaryolarda belirleyici fark yaratır: bir sitede onlarca blok girişi, bir otoparkta çok sayıda check-out noktası, bir kampüste dağıtık bilgi noktaları.

Etiketleri planlarken üç noktaya dikkat edin: dış mekânda UV ve yağmura dayanıklı malzeme seçin, kodu göz hizasında ve gölgede konumlandırın, her etiketin hangi noktaya ait olduğunu yönetim panelinde etiketleyin ki raporlar anlamlı olsun.

Sık Sorulan Sorular

Karekod ile geçişte internet gerekiyor mu? Okuyucu tarafında bağlantı kesildiğinde önbellekteki yetki listesiyle çalışmaya devam eden cihazlar tercih edilmelidir. Kullanıcı tarafında ise önceden alınmış kod, çevrimdışı da gösterilebilir.

Karekod ile mesai takibi yapılabilir mi? Evet, geçiş kaydı zaman damgalı olarak üretildiği için doğrudan PDKS tarafını besler.

KVKK açısından karekod avantajlı mı? Genellikle evet. Karekod, parmak izi veya yüz gibi özel nitelikli kişisel veri üretmez; sistemin işlediği veri kimlik eşleştirme ve zaman kaydıyla sınırlı kalır. Bu, biyometrik veri rıza metni yükünü ortadan kaldırır.

Karekod ile geçişi kendi kapınızda test edin. Ücretsiz deneyin.