OSDP v2 Protokolü ile Wiegand Arasındaki 5 Kritik Güvenlik Farkı
Modern kurumsal binalar ve kritik tesisler için SIA OSDP v2 AES-128 şifreleme standardı ile Wiegand protokolünün mühendislik karşılaştırması.
Wiegand protokolü şifresiz ve tek yönlü çalıştığı için araya girilerek kart verilerinin kolayca kopyalanmasına açıktır. OSDP v2.2 standardı ise AES-128 şifreli güvenli kanal, çift yönlü cihaz denetimi, 1200 metreye varan RS-485 kablolama mesafesi ve protokol seviyesinde dahili sabotaj algılama özellikleriyle modern tesislerin siber-fiziksel güvenlik standardıdır.
1. Wiegand Protokolünün Güvenlik Zaafiyetleri
1980’li yıllarda geliştirilen Wiegand protokolü, onlarca yıldır kart okuyucular ile geçiş kontrol panelleri arasındaki standart iletişim yolu olarak kullanılmıştır. Ancak modern siber güvenlik ve tesis güvenliği standartlarında Wiegand çok ciddi zaafiyetler barındırır:
- Şifreleme Yoktur: Kart verisi okuyucudan panele tamamen açık metin (plaintext) olarak gönderilir.
- Dinleme ve Kopyalama (Sniffing): Araya giren ucuz bir donanım (ESPKey vb.) kablo hattındaki veriyi saniyeler içinde kaydedip kartı kopyalayabilir.
- Tek Yönlü İletişim: Panel, okuyucunun hatta olup olmadığını, sökülüp sökülmediğini veya arızalandığını denetleyemez.
2. OSDP v2 ile Wiegand Arasındaki 5 Kritik Karşılaştırma
SIA (Security Industry Association) tarafından geliştirilen OSDP v2 (Open Supervised Device Protocol), modern geçiş kontrol sistemlerinin zorunlu standardı haline gelmiştir.
| Özellik | Wiegand Protokolü | SIA OSDP v2.2 (Secure Channel) | Mühendislik Avantajı |
|---|---|---|---|
| 1. Veri Şifreleme | Yok (Düz metin / Plaintext) | AES-128 Bit Güvenli Kanal Şifreleme | Hattın dinlenmesi ve kopyalanması imkansızdır. |
| 2. İletişim Mimarisi | Tek yönlü (Unidirectional) | Çift yönlü (Bidirectional supervised) | Okuyucunun durumu, sabotaj ve LED kontrolleri canlı izlenir. |
| 3. Sabotaj (Tamper) Takibi | Ek kablolama gerektirir | Protokol seviyesinde dahili tamper | Okuyucu duvardan söküldüğünde anında alarm üretir. |
| 4. Kablolama & Mesafe | Maksimum 150m (6-8 damarlı kablo) | 1.200 metreye kadar (2-4 damarlı RS-485) | %70 kablo tasarrufu ve tek bus hattında çoklu okuyucu. |
| 5. Uzaktan Yönetim | Desteklenmez (Cihaz sökülmeli) | Merkezden Firmware ve Key yükleme | Kart şifreleme anahtarları sahaya gitmeden güncellenir. |
3. B2B Satın Alma ve İhale Şartnameleri İçin OSDP Zorunluluğu
Kamu kurumları, veri merkezleri, bankalar ve organize sanayi tesislerinde geçiş kontrol şartnamelerine mutlaka "Kart okuyucular ile kontrol panelleri arasındaki haberleşme SIA OSDP v2.2 Secure Channel (AES-128) protokolünü desteklemelidir" maddesi eklenmelidir. XPass geçiş kontrol panelleri ve kart okuyucuları OSDP v2 protokolünü yerel olarak destekler.
Sıkça Sorulan Sorular ve Satın Alma Karar Kriterleri
Eski Wiegand okuyucular OSDP panellere bağlanabilir mi?
Evet. Wiegand-OSDP dönüştürücü modüller kullanılarak kademeli geçiş sağlanabilir; ancak tam güvenlik için okuyucuların da OSDP v2 destekli modellerle yenilenmesi önerilir.
OSDP v2 kablolaması hangi standartta olmalıdır?
Bükümlü çift (twisted pair) ekranlı RS-485 kablosu (örneğin Belden 9841 veya LIYCY-TP 2x2x0.50mm) kullanılması sinyal kalitesi ve elektriksel gürültü bağışıklığı için standarttır.
XPass panelleri hem OSDP hem Wiegand destekler mi?
Evet. XPass kontrol panelleri geriye dönük Wiegand uyumluluğuna sahip olup, aynı zamanda OSDP v2 Secure Channel desteği ile geleceğe hazır güvenlik sunar.
Tesisiniz İçin En Uygun Sistemi Birlikte Projelendirelim
Türkiye genelinde yerinde keşif, mühendislik danışmanlığı, yasal üretici garantisi ve anahtar teslim montaj avantajı için hemen uzman ekibimizden kurumsal teklif alın.
ÜCRETSİZ KEŞİF & TEKLİF İSTEYİN →