Stempeln mit der NFC-Karte

Eine Nummer, sonst nichts. Kein Name, kein Foto, kein Guthaben, keine Arbeitszeit. Die Zuordnung dieser Nummer zu einer Person liegt im System, nicht auf der Karte. Wer die Karte findet, hält eine Nummer in der Hand.

Nicht im Klartext. Gespeichert wird ein HMAC, also ein mit einem Schlüssel gebildeter Prüfwert, aus dem sich die Nummer nicht zurückrechnen lässt. Der rohe Wert existiert nur im Moment des Vorhaltens auf dem Gerät und in der Anfrage an den Server.

Bei vielen Kartentypen ja, und wir behaupten nichts anderes. EM-Karten mit 125 kHz sind in Sekunden geklont, MIFARE Classic gilt als gebrochen, und bei einer DESFire-Karte, von der nur die Nummer gelesen wird, hilft deren Verschlüsselung nicht. Deshalb behandelt MetronHR die Karte als Identifikator und nicht als Ausweis: sie sagt, wer vorgibt, vor dem Gerät zu stehen. Ob jemand etwas darf, entscheidet der Server an der Rolle im System. Am Terminal wird ausschließlich gestempelt, mehr geht dort nicht.

Das Terminal puffert die Buchungen und liefert sie nach, sobald es wieder erreichbar ist. Jedes Ereignis trägt eine fortlaufende Nummer je Gerät, den Hash seines Vorgängers und einen eigenen Prüfwert. Eine Lücke in der Kette fällt damit auf, und dieselbe Buchung kann nicht zweimal ankommen.

In der Regel ja. Sicher sagen können wir es erst, wenn wir eine eurer Karten gesehen haben, und genau das machen wir vor der Bestellung. Eine pauschale Zusage über alle Kartentypen wäre nicht belegbar.

Die Karte wird im System gesperrt und eine neue zugeordnet. Ein Versuch mit einer gesperrten oder unbekannten Karte wird protokolliert, erzeugt aber keine Anwesenheit. Wer wann welche Karte welcher Person zugeordnet hat, steht im Verwaltungsprotokoll, und das gibt es in jedem Tarif.

Nur für die, die am Terminal stempeln sollen. Wer ohnehin am Rechner arbeitet, nutzt den Browser, wer unterwegs ist, die App. Die drei Wege stehen nebeneinander und lassen sich im selben Betrieb mischen.