QR kod ile giriş-çıkış takibi, çalışanın bir QR kodu okutarak çalışma kaydı oluşturduğu PDKS yöntemidir. Donanım maliyeti düşüktür: çoğu zaman bir tablet (kiosk) ile çalışanın telefonu yeterlidir. Ancak “QR” dendiğinde iki çok farklı yaklaşım vardır ve güvenlik farkı buradan doğar.
Statik QR vs. dinamik QR
- Statik QR: sabit bir kod kapıya asılır. Bir kez fotoğraflanırsa evden bile okutulabilir; güvenliği zayıftır.
- Dinamik QR: ekranda saniyeler içinde sürekli yenilenen, tek kullanımlık ve süreli koddur. Fotoğraflanıp paylaşılması işe yaramaz çünkü kod anında geçersiz olur.
Adım adım nasıl çalışır?
- 1. Giriş noktasına bir tablet (kiosk) kurulur; ekranda sürekli yenilenen QR gösterilir.
- 2. Çalışan, kendi uygulamasıyla bu QR’ı okutur.
- 3. Sistem; kodun geçerliliğini, çalışanın konumunu (GPS) ve cihazını doğrular.
- 4. Doğrulama başarılıysa giriş/çıkış kaydı saniyesinde oluşturulur.
- 5. Kayıt anında panele düşer; puantaj otomatik güncellenir.
Sahtecilik ve kopyalama nasıl engellenir?
Güçlü bir QR PDKS, tek bir doğrulamaya değil katmanlı kontrole dayanır: kodun süreli ve tek kullanımlık olması, çalışanın konumunun geofence (coğrafi çit) içinde olması ve kaydın belirli bir cihaza bağlı olması. Bu katmanlar birlikte çalıştığında, başkası adına giriş (buddy punching) pratikte imkânsız hâle gelir.
Çevrimdışı çalışabilir mi?
İnternetin zayıf olduğu saha ve şantiyelerde kiosk uygulamasının çevrimdışı çalışıp bağlantı gelince kayıtları eşitlemesi kritik bir avantajdır. Böylece bağlantı kesintileri giriş-çıkışı engellemez; veri kaybolmaz.