بررسی اصل بودن کارت
شناسهٔ کارت واقعی با شناسهٔ تصادفی گوشی شبیه‌ساز فرق دارد و کادیا این تفاوت را سمت سرور تشخیص می‌دهد.
ثبت تردد با NFC
ثبت تردد با کارت NFC
یک کارت روی دیوار ورودی، بدون برق و بدون شبکه. کارمند گوشی را به آن می‌زند و ورود یا خروجش ثبت می‌شود — و پشت همان یک تپ، چهار بررسی ضد تقلب سمت سرور انجام می‌شود که دستکاری اپ به آن‌ها نمی‌رسد.
- ثبت در کمتر از یک ثانیه
- چهار لایهٔ بررسی سمت سرور
- یک کارت برای هر شعبه
ثبت تردد با NFC چیست؟
ثبت تردد با NFC یعنی کارمند پشت گوشی اندرویدش را به کارتی که روی دیوار شعبه نصب شده نزدیک کند و ورود یا خروجش ثبت شود. کارت برق و شبکه نمی‌خواهد و جای دستگاه حضور و غیاب را می‌گیرد.
کارت یک برچسب غیرفعال است: برق، شبکه و قطعهٔ متحرک ندارد، پس برخلاف دستگاه حضور و غیاب نه خراب می‌شود و نه سرویس دوره‌ای می‌خواهد. برای هر شعبه یک کارت کافی است و تپ اول ورود و تپ دوم خروج را ثبت می‌کند.
مزیت اصلی این روش لنگر فیزیکی آن است: کارت روی دیوار محل کار نصب شده و از خانه نمی‌شود لمسش کرد. امنیت آن هم از یک بررسی نمی‌آید؛ کادیا اصل بودن شناسهٔ کارت، اعتبار امضای رمزنگاری‌شده با کلید اختصاصی هر کارمند، یک‌بارمصرف بودن توکن و تعلق کارت به همان شعبه را سمت سرور بررسی می‌کند.
کارت در کادیا یک افزودنی مستقل از پلن است و جایگزین اجباری روش‌های دیگر نیست: شعبه می‌تواند کارت را در کنار ثبت تردد با موقعیت مکانی به‌عنوان مسیر موازی داشته باشد، فقط کارت را لازم بداند، یا هر دو را با هم بخواهد و به احراز دوعاملی حضور برسد.
ورود ثبت شد — ۰۸:۰۲
یک تپ، چهار بررسی سمت سرور
- کارت اصل است؟شناسهٔ ۷ بایتی کارت واقعی — شناسهٔ تصادفی گوشی شبیه‌ساز رد می‌شود
- امضا معتبر است؟امضای رمزنگاری‌شده با کلید اختصاصی همان کارمند
- توکن تازه است؟اعتبار دو دقیقه‌ای و یک‌بارمصرف — ارسال دوباره رد می‌شود
- کارت همین شعبه است؟تطبیق کارت با شعبه و عضویت کارمند در همان شعبه
کارت را چطور به کار بگیریم؟ سه حالت شعبه
مالک سازمان برای هر شعبه جداگانه انتخاب می‌کند. حالت را همیشه می‌شود عوض کرد.
موقعیت مکانی
کارت به‌عنوان مسیر موازی
تردد با محدودهٔ جغرافیایی ثبت می‌شود و اگر شعبه کارت فعال داشته باشد، کارت هم یک مسیر مستقل و کافی است. هیچ کارمندی — از جمله کاربر آیفون — کنار گذاشته نمی‌شود.
فقط کارت
بدون بررسی موقعیت
دکمهٔ اصلی تردد مستقیم به خواندن کارت می‌رود و موقعیت مکانی اصلاً بررسی نمی‌شود. مناسب ورودی مشخص و محیط سربسته‌ای که سیگنال GPS در آن ضعیف است.
کارت و موقعیت
بالاترین سطح احراز
هر دو لازم‌اند: اول کارت خوانده می‌شود، بعد موقعیت بررسی می‌شود. هیچ‌کدام به‌تنهایی کافی نیست — در عمل یک احراز دوعاملی برای حضور فیزیکی.
نکتهٔ مهم برای کاربران آیفون: نسخهٔ iOS کادیا تحت وب است و مرورگر به کارت NFC دسترسی ندارد. دو حالت «فقط کارت» و «کارت و موقعیت» این کاربران را مسدود می‌کنند — پنل هم پیش از انتخاب همین را هشدار می‌دهد. اگر تیم شما کاربر آیفون دارد، حالت «موقعیت مکانی» با کارت فعال انتخاب درست است.
از نصب کارت تا گزارش حقوق
راه‌اندازی یک‌بار انجام می‌شود؛ بعد از آن کارمند فقط یک حرکت دارد.
فعال‌سازی کارت شعبه
مالک سازمان کارت را برای شعبه فعال می‌کند و روش ثبت تردد شعبه را انتخاب می‌کند — کارت به‌عنوان مسیر موازی، فقط کارت، یا کارت به‌همراه موقعیت مکانی.
نصب کارت روی دیوار ورودی
کارت یک برچسب غیرفعال است: نه برق می‌خواهد، نه شبکه و نه جای نصب خاص. همان یک کارت هم ورود و هم خروج را ثبت می‌کند.
تپ کارمند با موبایل
کارمند پشت گوشی را به کارت نزدیک می‌کند. اپ شناسهٔ کارت را مستقیم از ریدر NFC می‌خواند و یک درخواست امضاشده می‌سازد.
گزارش کارکرد و حقوق
تردد ثبت‌شده بدون انتقال دستی وارد گزارش حضور و غیاب و محاسبهٔ حقوق و دستمزد می‌شود.
بیشتر بدانید
امکانات ثبت تردد NFC کادیا
یک تپ برای کارمند؛ چند لایه بررسی برای سازمان.
توکن یک‌بارمصرف
هر تپ توکن مخصوص خودش را می‌سازد با اعتبار دو دقیقه. ارسال دوبارهٔ همان درخواست رد می‌شود.
بدون برق و بدون نگهداری
کارت یک برچسب غیرفعال است؛ نه قطعهٔ متحرک دارد، نه سنسوری که کثیف شود.
احراز دوعاملی حضور
در حالت «کارت و موقعیت»، کارمند باید هم کارت را لمس کند و هم داخل محدودهٔ جغرافیایی باشد.
کارت مخصوص همان شعبه
کارت هر شعبه فقط برای کارمندان همان شعبه معتبر است؛ عضویت کارمند جداگانه بررسی می‌شود.
مسیر جایگزین همیشه باز
روشن بودن کارت مسیر موقعیت مکانی را نمی‌بندد؛ اگر کارت در دسترس نبود، سازمان زمین نمی‌خورد.
کارت NFC در مقایسه با دستگاه اثرانگشت
| ویژگی | کارت NFC کادیا | دستگاه اثرانگشت |
|---|---|---|
| بدون نیاز به برق و شبکه | ||
| بدون هزینهٔ نگهداری و تعمیر | ||
| بدون تماس فیزیکی مشترک | ||
| ثبت با کمک همکار | گوشی شخصی لازم است | با انگشت همکار ممکن است |
| افزودن شعبهٔ جدید | یک کارت | یک دستگاه |
| اتصال مستقیم به حقوق |
امنیت و ضد تقلب
چهار سناریوی تقلب — و پاسخ کادیا به هرکدام
امنیت ثبت تردد با NFC از یک بررسی نمی‌آید، از چند لایهٔ روی هم می‌آید. هر لایه یک سناریوی مشخص را می‌بندد.
«کارت را با گوشی دوم شبیه‌سازی می‌کنم»
اندروید در حالت شبیه‌سازی اجازهٔ تعیین شناسهٔ کارت را نمی‌دهد و خودش یک شناسهٔ تصادفی چهاربایتی می‌سازد؛ کارت واقعی شناسهٔ ثابت هفت‌بایتی دارد. کادیا این تفاوت را می‌شناسد — و چون بررسی سمت سرور است، نسخهٔ دستکاری‌شدهٔ اپ هم دورش نمی‌زند.
«درخواست موفق دیروز را دوباره می‌فرستم»
هر تپ یک توکن یک‌بارمصرف می‌سازد که به‌محض مصرف علامت می‌خورد و ارسال دوباره‌اش رد می‌شود. علاوه بر آن هر توکن فقط دو دقیقه اعتبار دارد، پس توکن دیروز حتی اگر مصرف هم نشده باشد پذیرفته نمی‌شود.
«خودم یک درخواست معتبر می‌سازم»
توکن با امضای رمزنگاری‌شده ساخته می‌شود و زمان، شعبه و شناسهٔ کارت را با هم گره می‌زند. کلید امضا برای هر کاربر جداگانه و تصادفی است، نه یک کلید مشترک سازمانی — پس حتی نشت یک کلید، بقیه را باز نمی‌کند.
«با کارت شعبهٔ دیگر تردد می‌زنم»
شناسهٔ کارت باید دقیقاً همان کارت ثبت‌شدهٔ شعبه باشد و عضویت کارمند در همان شعبه هم جداگانه بررسی می‌شود. کارت شعبهٔ دیگر با پیام روشن رد می‌شود.
آنچه هیچ سامانه‌ای نمی‌تواند قول بدهد
هیچ روش احراز حضوری صددرصد نیست — دستگاه اثرانگشت هم با انگشت همکار دور می‌خورد. لایه‌های بالا سناریوهای عملی و در دسترس را می‌بندند، و لایهٔ آخر چیزی است که مهاجم نمی‌تواند دربارهٔ آن دروغ بگوید: کادیا الگوی ثبت‌های هر کارمند را سمت سرور تحلیل می‌کند و موارد مشکوک را برای بازبینی مدیر علامت می‌زند. هر بررسی سمت کلاینت روی دستگاهی اجرا می‌شود که کارمند مالک آن است، اما ردی که در دادهٔ سرور می‌ماند پاک‌شدنی نیست.
کارت NFC برای چه کسب‌وکارهایی مناسب است؟
هرجا ورودی مشخص است یا سیگنال GPS قابل اتکا نیست.
- سوله، زیرزمین و محیط سربستهجایی که سیگنال GPS ضعیف است و ثبت با موقعیت دقت کافی ندارد.
کجا انتخاب مناسبی نیست؟
- تیم میدانی و فروش که اصلاً به دفتر نمی‌آیند.
- تیمی که بخش زیادی از کارمندانش آیفون دارند — مرورگر آیفون کارت NFC را نمی‌خواند.
سؤالات متداول ثبت تردد با NFC
ثبت تردد با NFC چطور کار می‌کند؟
یک کارت NFC روی دیوار ورودی شعبه نصب می‌شود. کارمند پشت گوشی را به کارت نزدیک می‌کند و اپ کادیا یک درخواست امضاشده به سرور می‌فرستد. تپ اول ورود و تپ دوم خروج را ثبت می‌کند.
آیا می‌شود کارت را با گوشی دوم شبیه‌سازی کرد؟
خیر. اندروید در حالت شبیه‌سازی اجازهٔ تعیین شناسهٔ کارت را نمی‌دهد و شناسهٔ تصادفی می‌سازد، در حالی که کارت واقعی شناسهٔ ثابت هفت‌بایتی دارد. کادیا این تفاوت را سمت سرور بررسی می‌کند.
اگر کارمند درخواست تردد را دوباره ارسال کند چه می‌شود؟
هر تپ یک توکن یک‌بارمصرف با اعتبار دو دقیقه می‌سازد. توکن مصرف‌شده علامت می‌خورد و ارسال دوباره‌اش با خطای «قبلاً ثبت شده» رد می‌شود.
کاربران آیفون هم می‌توانند با کارت تردد بزنند؟
خیر. نسخهٔ iOS کادیا تحت وب است و مرورگر به کارت NFC دسترسی ندارد. اگر تیم شما کاربر آیفون دارد، حالت «موقعیت مکانی» با کارت فعال را انتخاب کنید تا هر کارمند از مسیر ممکن خودش تردد بزند.
برای هر شعبه چند کارت لازم است؟
یک کارت برای هر شعبه کافی است. همان یک کارت هم ورود و هم خروج را ثبت می‌کند و نیازی به دو نقطهٔ جداگانه نیست.
کارت به پلن اشتراک وابسته است؟
خیر. کارت یک افزودنی مستقل است و جدا از پلن تهیه می‌شود، پس برای استفاده از کارتی که خریده‌اید مجبور به ارتقای پلن نیستید.
کارت NFC برق یا اینترنت لازم دارد؟
خیر. کارت یک برچسب غیرفعال است. فقط گوشی کارمند برای ارسال تردد به سرور باید اینترنت داشته باشد.
صفحات مرتبط
کارت NFC یکی از روش‌های ثبت تردد در کادیاست. روش‌های دیگر و جزئیات فنی را هم ببینید.
ثبت تردد با NFC را همین امروز امتحان کنید
یک ماه اول رایگان · بدون نیاز به کارت بانکی