Controle de acesso em armazém com orçamento pequeno: cartões, impressões digitais e leituras faciais precificados

Deixe-me contar como costumávamos fazer controle de acesso em armazém no nosso pequeno armazém: não fazíamos. Um cadeado na porta da frente, outro na área de estantes, e as chaves penduradas no passador de cinto de alguém. Esse era todo o sistema. Funcionou bem até a semana em que falhou espetacularmente, e essa semana me ensinou mais sobre segurança do que qualquer folheto de vendas jamais ensinará.

Era a semana mais quente do verão passado, e tínhamos dois trabalhadores temporários para dar conta de uma onda de pedidos de e-commerce. Na terceira noite deles, nosso funcionário do turno da noite notou duas caixas de fones de ouvido faltando na zona de alto valor. Puxamos as imagens da câmera: pouco depois de 1 da manhã, alguém entrou com o cartão de Lao Wang, passeou pela área de alto valor, e saiu pela porta dos fundos com uma caixa debaixo de cada braço. O cartão era de Lao Wang. A pessoa não era. O cartão havia sido emprestado na hora do almoço e ninguém pensou duas vezes. Chamamos a polícia, revisamos horas de filmagem, e trocamos todos os cilindros de fechadura do prédio. As mercadorias nunca voltaram. O que ficou comigo foi a lição mais simples de segurança que já aprendi: um leitor de cartão verifica o cartão, não a pessoa que o segura. No momento em que o cartão sai da mão do dono, sua porta está efetivamente aberta.

Controle de acesso em armazém, precificado: cartão versus impressão digital versus rosto

Depois dessa confusão, fiz o que qualquer pequeno proprietário de armazém faz quando um vendedor começa a falar: fui às compras, e fiz exatamente três perguntas sobre cada sistema. Quanto custa? Quem conserta quando quebra? E minha equipe realmente vai usar? Os vendedores odiavam mais a terceira pergunta, o que me disse tudo.

Cartões são os mais baratos e os mais familiares. Um cartão custa quase nada, e um leitor mais controlador para uma porta fica na casa dos quatro dígitos em moeda local. Aproxime e você entra, ninguém reclama. A falha é a que já pagamos: cartões são emprestados, perdidos e copiados, e se você esquecer de recolher um de alguém que sai, você entregou a um ex-funcionário uma chave.

Leitores de impressão digital parecem um avanço, e custam cerca de duas a três vezes uma configuração com cartão por porta. Mas eis a nossa realidade: mãos de armazém são empoeiradas, suadas e, no inverno, rachadas. O leitor falha, o trabalhador tenta de novo, e uma fila de uma dúzia de pessoas se forma na porta durante a correria da manhã. E o que uma fila produz? Alguém segura a porta e todos os outros entram atrás. Isso é carona na porta, e é mais difícil de impedir do que um cartão emprestado, porque agora ninguém passou o cartão.

O reconhecimento facial é a opção mais sofisticada, e o preço sabe disso: várias vezes um sistema de cartão por porta, mais uma taxa anual de plataforma que nunca acaba. Somos um pequeno armazém; não podemos queimar esse tipo de dinheiro numa porta. E a iluminação do armazém é um pesadelo para câmeras de qualquer forma: clara na doca, fraca nos corredores, todo mundo de boné ou máscara, poeira nos rostos. Então um trabalhador me perguntou onde os dados do rosto dele ficariam, e percebi que não tinha uma boa resposta. Uma máquina que falha é embaraçosa. Um chefe que não consegue responder a essa pergunta está em apuros piores.

Coloquei a comparação na parede do nosso escritório, e ainda aponto os vendedores para ela antes de começarem o discurso:

Eis a parte contraintuitiva, e ela é todo o ponto deste artigo: para um pequeno armazém, a opção mais cara não é a mais segura. A configuração mais segura é geralmente a combinação sem glamour de cartão mais PIN mais câmera. Porque o verdadeiro inimigo do controle de acesso em armazém não é tecnologia fraca, é conveniência humana: cartões emprestados, portas seguradas, PINs compartilhados. Nenhum leitor, por mais caro que seja, corrige pessoas sendo pessoas. Só o processo faz isso.

Nossa configuração de controle de acesso em armazém: uma combinação barata que realmente funciona

Nossa configuração final faria um vendedor de segurança rir, e não me importo, porque funciona e foi barata. Dividimos o prédio em três níveis em vez de tratar cada porta da mesma forma.

Nível um, a porta da frente e a área de escritório: cartão mais PIN. Você aproxima o cartão e digita um código de quatro dígitos que só você conhece, de modo que um cartão emprestado é inútil sozinho. Os PINs giram a cada trimestre, e excluir o acesso de um funcionário que sai no seu último dia é uma regra de ferro. Ninguém pode contestá-la, e eu mesmo verifico.

Nível dois, a área geral de estantes: cartões com permissões limitadas. Os cartões de trabalhadores temporários abrem apenas as portas externas. Eles não conseguem entrar na zona de alto valor nem na pequena sala onde guardamos a papelada financeira. As permissões devem começar restritas e afrouxar depois se preciso; dar acesso total no primeiro dia e tentar retomá-lo depois é como arranjar inimigos.

Nível três, a zona de alto valor: cartão mais PIN mais uma câmera sobre a porta. A câmera não faz reconhecimento facial nem nada inteligente; ela apenas vigia a porta, e a filmagem fica num disco local que se sobrescreve quando enche. Nada vai para uma plataforma de fornecedor. Quem entrou, a que horas, e quando saiu: o registro e a filmagem batem, e isso basta.

Dois meses depois da troca, o sistema se pagou. Um ex-funcionário que havia saído na semana anterior voltou com um cartão que nunca devolvera, esperando entrar na zona de alto valor para buscar algumas coisas que dizia serem suas. O cartão dele já estava morto, a porta não se moveu, e a câmera registrou toda a visita. Ele nunca voltou. Somando os três níveis, o total ainda ficou abaixo do preço de uma única porta de reconhecimento facial, e conseguimos as três coisas que realmente importam: cartões emprestados são inúteis, caronas na porta são vistas, e saídas são cobertas.

O que eu diria a outro pequeno proprietário de armazém

Se você administra um pequeno armazém, faça o controle de acesso nesta ordem, e não comece comparando fichas técnicas. Primeiro, desenhe suas zonas: quais portas realmente precisam ser rigorosas, e quais podem ficar frouxas. Compre hardware somente depois que esse mapa existir. Segundo, escreva a regra de saída — acesso excluído no último dia, afixada na parede — porque esse único procedimento vale mais que a fechadura mais cara do mercado. Terceiro, escolha o equipamento mais barato que cubra o risco: cartão mais PIN onde só o cartão falha com você, uma câmera onde você precisa de registro, e guarde a biometria para o dia em que você realmente tiver um problema que ela resolva. Para regras de conformidade específicas de produto e de manuseio de dados, confira a orientação oficial mais recente em vez de acreditar na palavra de um vendedor, e faça com que quaisquer promessas sobre dados entrem por escrito no contrato.

Mais uma coisa que as pessoas esquecem: quanto mais rigorosa a porta, mais lenta a manhã. Se cada trabalhador perde cinco minutos por dia numa catraca, isso soma dezenas de horas perdidas por ano. Então seja rigoroso onde conta — a zona de alto valor, e fora do horário — e relaxe em todo o resto durante os turnos normais. Segurança e velocidade não são uma escolha entre dois extremos; o ponto ideal no meio é onde pequenos armazéns sobrevivem.

Depois de toda essa confusão, minha conclusão é simples. Grandes empresas falam de controle de acesso como sistema e declaração de marca. Nós falamos dele como três coisas: nenhum incidente, alguém para procurar se houver um, e uma conta que não nos faz estremecer. Cartões são emprestados, rostos são lidos errado, impressões digitais falham em mãos empoeiradas. Uma vez aceitas essas falhas, uma combinação barata guarda a porta muito bem. Pequenos armazéns têm seu próprio jeito de viver, e em controle de acesso, bom o suficiente, funcionando e acessível é o melhor sistema que existe.

Por Xiao Ma, Proprietário de Pequeno Armazém

Traduzido do inglês. Em caso de divergência, prevalece a versão em inglês.