Auch ohne Strom kann die Türe durch Vorstandsmitglieder geöffnet werden
Die Schlüssel sind schwierig zu kopieren
Der Authentisierungs- und Authorisierungsvorgang läuft über einen sicheren Kanal, damit er nicht abgehört werden kann
Optionen:
1a. Auch die Aussentüre kann elektronisch geöffnet werden
2a. Mitglieder, die das aktuelle Vereinsjahr noch nicht bezahlt haben, kriegen keinen Zugriff
2b. Ehemalige Mitglieder verlieren automatisch den Zugang
3a. Alle Mitglieder können die Türe auch ohne Strom öffnen
Auswirkungen:
4: Reine RFID-Tags ohne Crypto fallen weg
4: Ein General-Zugangscode (wie beim alten Raum) fällt weg
5: SMS / Email fallen weg
1a: Da wir die Eingangstüre nicht manipulieren können, muss dies über die Gegensprechanlage laufen
2a: Die Rechnungen müssen immer vor Beginn des Vereinsjahres versandt werden. Alternativ kann man eine “Grace Period” von z.B. 3 Wochen definieren.
2a: Die Zugriffsdatenbank muss mit den Finanzen verknüpft werden
2a: Die Finanzen müssen regelmässig abgerechnet werden
2b: Die Zugriffsdatenbank muss mit der Mitgliederdatenbank verknüpft werden
3a: Dies bedingt einen “Schlüsselkasten”, was dem Punkt 4 widerspricht. Der Code könnte allerdings nur bei Stromausfall kommuniziert und anschliessend geändert werden.
Ich fände eine Zugriffskontrolle mit kontaktlosen Smartcards cool. Allerdings müsste dann um Option 1a zu erfüllen ausserhalb des Gebäudes ein Lesegerät angebracht werden. Und man müsste die Tokens von ehemaligen Mitgliedern zurückfordern.
Eine GPG-Signatur per Email wäre eine Möglichkeit, allerdings nutzen zu wenige Leute GPG. Und es ist unpraktisch.
Wir könnten ein eigenes System mit API und Webinterface bauen, in dem man sich mit Username und Passwort authentisiert. Das widerspricht allerdings teilweise Punkt 4.
Laufen Telegram-Bots über TLS? Aber selbst wenn dies der Fall ist, irgendwie gefällt mir das nicht ganz… Es ist praktisch, aber man verlässt sich auf eine Firma mit zweifelhaftem Ruf.
Wichtig ist, dass das System wirklich sicher ist. Wenn jemand in den Sonnenhof kommt weil unser Schliesssystem nicht “verhebt” haben wir ein Problem. Und das bezahlt auch keine Versicherung.
Website hat eine “zufällige” URL (uuid) die man regelmässig ändern kann, URL ist auf QR Code im Briefkasten
Credentials werden über TLS geschützt. Bei WPA2 Enterprise wäre sichere und einfache Übermittlung der Credentials ohne Client-Zertifikate schwierig.
Wenn das Internet ausfällt kann man immer noch direkt übers WLAN auf den Server verbinden.
Passwörter werden zufällig generiert aus 3 Wörterbuch-Wörtern (à la xkcd). Sie werden den Benutzern zugewiesen und können nicht selber geändert werden.
Die Passwörter werden auf dem Webserver hinterlegt und nächtlich mit dem Raum synchronisiert, da wäre auch eine Kopplung an den Zahlungsstatus möglich
Der Server betätigt entweder direkt (über die GPIO auf dem APU-Board) oder via ein Arduino o.ä. den Türöffner.
Die Schlüssel für den Notfall sind beim Vorstand.
Requirements-Review:
Die Bürotüre kann elektronisch geöffnet werden: CHECK
Mitglieder (und nur Mitglieder) haben Zugang: CHECK
Auch ohne Strom kann die Türe durch Vorstandsmitglieder geöffnet werden: CHECK
Die Schlüssel sind schwierig zu kopieren: CHECK
Der Authentisierungs- und Authorisierungsvorgang läuft über einen sicheren Kanal, damit er nicht abgehört werden kann: CHECK
1a. Auch die Aussentüre kann elektronisch geöffnet werden: CHECK
2a. Mitglieder, die das aktuelle Vereinsjahr noch nicht bezahlt haben, kriegen keinen Zugriff: MÖGLICH
2b. Ehemalige Mitglieder verlieren automatisch den Zugang: CHECK
3a. Alle Mitglieder können die Türe auch ohne Strom öffnen: Nur über ein Vorstandsmitglied
Haha, da installieren wir sicher kein Arch Linux Es sollte möglichst stabil und wartungsfrei sein. D.h. am besten Debian 8 oder so, das hat Support bis Mai 2020. Alternativen wären Ubuntu LTS oder FreeBSD.
Es sollte möglichst stabil und wartungsfrei sein. D.h. am besten Debian 8 oder so, das hat Support bis Mai 2020. Alternativen wären Ubuntu LTS oder FreeBSD.
