Radore Veri Merkezi Sunucuları
iCard Veri GüvenliÄŸi
iCard karekod ile geçiÅŸ kontrol uygulaması, karşılaÅŸtırılabileceÄŸi ve devlet tarafından izin verilen tek geçiÅŸ kontrol sistemi olan Kartlı GeçiÅŸ sistemlerine göre çok daha fazla güvenlidir*. (Biyometrik veri alınması suretiyle ile geçiÅŸ kontrol yapılması kamusal alanlar da dahil olmak üzere; KiÅŸisel Verileri Koruma kanunu ve ilgili yönetmelikler gereÄŸi yasaklanmıştır.)
iCard sistemi aÅŸağıdaki özellikleri ile hem firmaların hem de son kullanıcıların verilerini en üst seviyede korumaktadır.
Sunucular
iCard sistemi verilerin saklandığı sunucular ile ilgili iki farklı alternatif sunmaktadır.
iCard Cloud: iCard'ın verilerin saklanması ve yedeklenmesi için Türkiye sınırları içerisinde faaliyet gösteren ve konusunda uzman en iyi Veri Merkezlerinden biri olan Radore ile çalışmaktadır. VerdiÄŸi hizmetler için gerekli olan birçok yurt dışı ve yurt için sertifikalara sahip olan firma hakkında daha detaylı bilgi için radore.com'u ziyaret edebilirsiniz. Aynı anda Türkiye'nin dört bir yanındaki yüzlerce firmaya anlık veri akışı saÄŸlayan güvenli ve hızlı alt yapısı ile tüm verileriniz iCard tarafından saklanır ve günlük olarak (geriye dönük 30 gün) yedeklenir.
Kendi sunucunuz: iCard veri saklanması gibi konularda hassas olan firmaların kendi sunucularını kullanmasına imkân tanır. Özel altyapısı sayesinde; ÅŸifreli veri transferi ile verileriniz her zaman sizlerin kontrolündedir. iCard ekibi bu verilere ulaÅŸamaz.
(*) Günümüz teknolojileri düÅŸünüldüÄŸünde hiçbir veri güvende diyemeyiz. Dünyanın en büyük markaları dahi hala zaman zaman çeÅŸitli saldırılara maruz kalmakta ve sonrasında tedbirlerini bu saldırının türüne/yönetimine göre yeniden revize etmektedir. iCard bilinen tüm suistimal yöntemlerine uygun bir güvenlik sistemine sahip olup; her geçen gün kendini yenilemektedir.
iCard'a özel güvenlik özellikleri
Argedan BiliÅŸim A.Åž. 25 yıllık deneyimi ve Türkiye'de telefon ile ilk karekod ile geçiÅŸ kontrol sistemini geliÅŸtiren bir firma olması nedeniyle; benzeri firmalara göre çok daha fazla tecrübe ve bilgiye sahiptir. Bu avantaj nedeni ile uygulamayı suiistimal etmek isteyen kiÅŸilerin hedeflerine ulaÅŸmaları engellenmektedir.
Uygulamanın kullanıcı tarafından suiistimal edilmesini engelleyen baÅŸlıca özellikler aÅŸağıdaki gibidir.
​
Sürekli deÄŸiÅŸen karekod: Özel bir algoritma ile hazırlanan ve her 5 saniyede bir deÄŸiÅŸen karekodlar; kiÅŸilerin görseli bir baÅŸka kiÅŸi ile paylaÅŸmasını önlemektedir.
Telefona entegre uygulama: iCard uygulaması sadece ana firma tarafından (kendi sisteminde kayıtlı olan) kiÅŸiye özel telefon numarasına gönderilen bir aktivasyon kodu ile aktif olmaktadır. Kullanıcı bu kodu kullandıktan sonra kendi kullanıcı adı ve ÅŸifresini oluÅŸturur. Bu iÅŸlem yapıldıktan sonra; uygulama doÄŸru kullanıcı adı/ÅŸifre kullanılsa dahi aynı anda ya da farklı zamanlarda bir baÅŸka telefonda ya da bir baÅŸka cep telefonu numarasında çalışmamaktadır. Böylece uygulamanın bir baÅŸka kiÅŸi tarafından ikinci bir telefonda kullanılması mümkün olmamaktadır. (Telefon deÄŸiÅŸikliklerinde ya da telefon resetlemelerinde, ana firma eski telefona ait aktivasyonu iptal eder ve kullanıcıya yeni cihaz için yeni bir aktivasyon kodu gönderir.)
Anti PassBack özelliÄŸi: Firmalar arzu etmeleri halinde devreye alabilecekleri bu özellik sayesinde; kiÅŸiler bir turnikeden geçmesi sonrası, çıkış yapmadan tekrar giriÅŸ yapmasına izin vermez. Bu da; kiÅŸilerin bir turnikeden geçmesi sonrası, yeniden bir karekod oluÅŸturup bir baÅŸka kiÅŸiyi de geçiÅŸ yaptırması engellenir.
Süre kontrolü : Firmaların yetkisinde olan bu özellik sayesinde kiÅŸilerin geçiÅŸ yaptıktan sonra belirlenen süre kadar tekrar geçiÅŸ yapması engellenir.
Konum doÄŸrulama: iCard kesinlikle sürekli konum takibi yapmamaktadır. Ancak karekod okuyucunun yanında bulunmadan, çeÅŸitli canlı yayın uygulamaları aracılığı ile uzaktan karekod okutarak geçiÅŸ yapmış gibi sistemi suiistimal etmek isteyenleri engellemek amacıyla "anlık konum doÄŸrulaması" yapmaktadır. Böylece kiÅŸiler karekod okuyucu donanımların yanına gelmeden uzaktan karekod okutamazlar. (Konum doÄŸrulama firmaların kendisinin yapabileceÄŸi parametrik bir özellik olup, iç ve dış mekanlarda farklı -metre- uzaklıklarda çalışabilmektedir.)
Not : KiÅŸilerin telefonlarını ya da telefonlarının ÅŸifrelerini üçüncü kiÅŸilere vermesi halinde oluÅŸacak suiistimallerin tespit edilmesi mümkün deÄŸildir.
DiÄŸer güvenlik özellikleri
-
iCard uygulaması herhangi bir veri tutan ve işleyen bir uygulama değildir.
-
Web servisler aracılığı ile uygulama sahibinin sunucularındaki verileri ÅŸifreli bir ortamda doÄŸrular. Uygulamaya ilk giriÅŸ aÅŸamasında kullanıcı hesabı ile birlikte cihaza / uygulamaya özgü benzersiz bir kod üretilir ve hesap ile iliÅŸkilendirilir ve sunucu ile arasında bu kodlar kullanılır. Dolayısıyla iCard firmaların sunucularındaki bilgilere ulaÅŸamaz.
-
iCard yazılımı hiçbir ÅŸekilde kiÅŸilerin telefonlarından; telefon numarası, imei, mac adresi almaz. Sürekli konum takibi kesinlikle yapmaz.
-
Uygulamanın bu ve benzer bilgileri almak istemesi halinde zaten Apple ve Google iÅŸletim sistemleri bunu kullanıcıya hatırlatmakta ve onay almaktadır. Kaldı ki; Apple ve Google firmalarının gizlilik koÅŸulları gereÄŸince geliÅŸtirme yaparken kullanıcıdan hangi izinlerin hangi amaçla isteneceÄŸi açıkça belirtilmek zorundadır. Kullanıcıdan habersiz cihazın herhangi bir verisine uygulama aracılığıyla eriÅŸim bu sebeple mümkün olmamaktadır.
-
iCard tarafından kiÅŸilerin telefonlarından alınan izinler; wi-fi kontrolü, internet eriÅŸiminin olup olmadığı, web servisler aracılığı ile bilgi alışveriÅŸi, bildirim (push notification) ve uygulamanın saÄŸlıklı çalışabilmesi için gerekli benzer uygulamaların kullandığı genel izinlerden oluÅŸmaktadır.