Kulkuoikeudet mobiiliavaimella ovat yleistyneet nopeasti suomalaisissa toimitiloissa, kun yritykset haluavat luopua fyysisistä avaimista ja tageista. Ratkaisu tuntuu yksinkertaiselta – puhelin toimii avaimena – mutta käytännössä järjestelmän toimintaperiaatteet ja tietoturva vaativat tarkkaa suunnittelua ennen käyttöönottoa.
Tässä artikkelissa käydään läpi, miten mobiiliavainjärjestelmä toimii teknisesti, mitä tietoturvariskejä siihen liittyy ja miten kulkuoikeudet kannattaa organisoida, jos toimitilassa on useita vuokralaisia tai vaihtuvaa henkilöstöä.
Miten mobiiliavain käytännössä toimii
Mobiiliavain perustuu tavallisimmin Bluetooth Low Energy -yhteyteen (BLE) tai NFC-tekniikkaan, jolla puhelin keskustelee ovilukon lukijalaitteen kanssa. Suomalainen iLOQ on tunnettu erityisesti S50-sarjan energiattomista älylukoista, jotka hakevat käyttövirtansa avaimesta itsestään – tämä on merkittävä etu esimerkiksi varastotiloissa, joissa sähkönsyöttö ovelle asti olisi kallista vetää.
Käytännössä käyttäjä lataa sovelluksen (esimerkiksi iLOQ Mobile Key, Salto KS tai Abloyn Aperio-hallintasovellus), ja kiinteistön ylläpitäjä lähettää kulkuoikeuden puhelimeen etänä. Ovi ei tarvitse verkkoyhteyttä avautuakseen – tunnistus tapahtuu paikallisesti lukon ja puhelimen välillä, ja oikeustiedot synkronoituvat pilvipalveluun taustalla, kun puhelin on verkossa.
Tyypillinen asennuskustannus yhden oven mobiililukolle asettuu 300–800 euron välille laitteesta ja asennustyöstä riippuen, ja lisäksi järjestelmästä maksetaan useimmiten kuukausittainen ylläpitomaksu, joka 20–50 oven toimitilassa on tyypillisesti 150–400 euroa kuussa.
Kulkuoikeuksien hallinta ja aikataulutus
Mobiiliavaimen suurin käytännön hyöty ei ole itse avaaminen, vaan se, että kulkuoikeuksia voidaan rajata ajallisesti ja tilakohtaisesti täsmällisesti. Siivousyritykselle voidaan myöntää pääsy vain arkisin klo 18–22, ja alihankkijalle kulku vain tiettyyn varastotilaan kolmeksi viikoksi projektin ajaksi.
Tämä eroaa oleellisesti perinteisestä avainhallinnasta, jossa kadonnut avain tarkoitti usein koko lukkosarjan uusimista. Kulkuoikeus voidaan mobiilijärjestelmässä sulkea etänä sekunneissa, jos puhelin katoaa tai työsuhde päättyy – lukkoa ei tarvitse vaihtaa.
Yhteiskäyttötiloissa ja coworking-ympäristöissä tämä joustavuus on erityisen arvokas, koska käyttäjäkunta vaihtuu jatkuvasti. Aiheesta enemmän kertoo artikkeli yhteiskäyttötiloista ja coworkingista.
Kokenut kiinteistöpäällikkö rakentaa kulkuoikeudet aina roolipohjaisesti, ei henkilökohtaisesti. Kun uusi työntekijä liittyy ”toimisto, arkisin”-ryhmään, oikeudet tulevat automaattisesti oikeille oville sen sijaan, että jokainen ovi käydään läpi erikseen.
Tietoturva – mistä mobiiliavaimessa oikeasti kannattaa huolehtia
Yleinen väärinkäsitys on, että mobiiliavain on automaattisesti turvattomampi kuin fyysinen avain, koska ”puhelin voi hakkeroitua”. Todellisuudessa ammattikäyttöön suunnatut järjestelmät, kuten iLOQ:n tai Saltonin ratkaisut, käyttävät avaintenvaihdossa vahvaa salausta (tyypillisesti AES-128 tai AES-256) ja kertakäyttöisiä istuntoavaimia, jolloin liikennettä ei voi kopioida tai toistaa. Fyysinen avain voidaan sen sijaan kopioida avainliikkeessä muutamassa minuutissa ilman minkäänlaista jälkeä.
Todellinen riski ei ole yleensä itse salausteknologia, vaan hallinnolliset puutteet: kuka voi myöntää oikeuksia, valvotaanko lokia ja mitä tapahtuu, kun puhelin katoaa. Järjestelmän lokitiedot kertovat tarkasti, kuka avasi mitä ovea ja milloin – tämä on huomattava parannus verrattuna perinteiseen avaimeen, josta ei jää mitään jälkeä.
Kannattaa myös varmistaa, että sovellus vaatii puhelimen omaa lukitusta (PIN, sormenjälki tai kasvotunnistus) ennen avainsovelluksen käyttöä. Monissa järjestelmissä, kuten iLOQ:ssa, tämä on pakotettu oletusasetuksena, mutta se kannattaa tarkistaa käyttöönottovaiheessa erikseen.
Toimitilan muuhun turvatekniikkaan, kuten kameravalvontaan ja hälytysjärjestelmiin, kannattaa tutustua kokonaisuutena – aiheesta lisää artikkelissa toimitilan kulunvalvonnasta ja turvallisuusjärjestelmistä.
Yleisimmät virheet käyttöönotossa
Ensimmäinen yleinen virhe on jättää varajärjestelmä suunnittelematta. Jos lukon akku loppuu tai puhelimen verkkoyhteys pätkii pahimmalla hetkellä, tilassa täytyy olla fyysinen varamenetelmä – esimerkiksi mekaaninen varalukko tai avainkoodilla toimiva kytkin.
Toinen virhe on kulkuoikeuksien ”unohtuminen” auki. Kun projekti päättyy tai vuokralainen vaihtuu, oikeus jää usein voimaan, koska kukaan ei ole vastuussa sen sulkemisesta. Tähän auttaa määräaikaisten oikeuksien käyttö oletuksena – ei pysyviä oikeuksia ilman erillistä perustelua.
Kolmas virhe on liian monen eri järjestelmän ylläpito rinnakkain. Jos toimistossa on vielä osittain käytössä vanhat RFID-tagit ja uudet mobiiliavaimet samanaikaisesti, hallinta hajaantuu ja lokien seuranta vaikeutuu. Siirtymä kannattaa aikatauluttaa selkeästi, esimerkiksi 3–6 kuukauden mittaisena rinnakkaiskäytön jaksona, jonka jälkeen vanha järjestelmä poistetaan kokonaan käytöstä.
Mobiiliavainjärjestelmät nivoutuvat nykyään myös laajempiin älykkäisiin toimistoratkaisuihin, joissa kulkutieto yhdistetään esimerkiksi tilojen käyttöasteen seurantaan – tästä kertoo tarkemmin artikkeli älykkäistä toimistoratkaisuista ja IoT:sta.
UKK
Toimiiko mobiiliavain, jos puhelimen akku on tyhjä?
Ei toimi, jos puhelin on täysin sammunut, joten järjestelmään kannattaa aina suunnitella varamenetelmä, kuten mekaaninen varalukko tai vartijan myöntämä tilapäinen kulkuoikeus.
Voiko mobiiliavaimen kopioida tai jakaa toiselle henkilölle?
Ammattikäyttöön tarkoitetuissa järjestelmissä avain on sidottu laitteeseen ja käyttäjätiliin salatun yhteyden kautta, jolloin sitä ei voi kopioida samalla tavalla kuin fyysistä avainta. Jakaminen onnistuu vain, jos joku luovuttaa oman lukitun puhelimensa toiselle, mikä jää käytännössä lokiin näkyviin.
Mitä tapahtuu, jos työntekijän puhelin katoaa?
Kulkuoikeus suljetaan järjestelmän hallintapaneelista etänä muutamassa sekunnissa, eikä lukkoja tarvitse vaihtaa – tämä on yksi suurimmista eroista perinteiseen avainjärjestelmään verrattuna.
Yhteenveto
Mobiiliavain ei ole vain kätevämpi tapa avata ovi, vaan se muuttaa kokonaan sen, miten kulkuoikeuksia hallitaan toimitilassa. Ajallisesti ja tilakohtaisesti rajattavat oikeudet, täydellinen lokiseuranta ja mahdollisuus sulkea kadonnut avain etänä tekevät järjestelmästä turvallisemman kuin perinteinen mekaaninen lukitus – kunhan hallinnolliset prosessit, kuten oikeuksien määräaikaisuus ja varajärjestelmä, on suunniteltu huolella etukäteen. Ennen käyttöönottoa kannattaa vaatia toimittajalta selkeä vastaus siihen, miten järjestelmä toimii verkkokatkoksen aikana ja kuka vastaa oikeuksien ylläpidosta arjessa.