Introduktion: Vad är Pando‑serien och varför är den viktig?
ASSA ABLOY är ett av världens största företag inom lås‑ och säkerhetslösningar. Deras säkerhetssystem ARX används i många byggnader – från kontor och skolor till kraftverk och sjukhus. En central del av ARX är kortläsarna i Pando‑serien. Dessa små enheter läser av ett passerkort och bestämmer om någon får komma in eller inte.
För de flesta användare räcker det med en vanlig kortläsare som också kan prata med mobiltelefoner via Bluetooth Low Energy (BLE). Men vissa kunder – till exempel de som arbetar med kritisk infrastruktur – vill ha så lite trådlös kommunikation som möjligt. Därför har ASSA ABLOY nu lanserat särskilda versioner av Pando‑läsarna som helt saknar BLE‑komponenter. De nya modellerna heter Pando Secure X, Pando Display X och Pando Mini X. I den här artikeln förklarar vi vad det innebär, varför det är viktigt och hur det påverkar säkerheten i praktiken.
Vad är BLE och varför vill man ta bort det?
Bluetooth Low Energy (BLE) är en teknik som gör att enheter kan prata med varandra på kort avstånd utan att förbruka mycket batteri. I många kortläsare används BLE för att låsa upp dörren när du håller din telefon eller ett särskilt kort nära läsaren. Det är bekvämt, men det öppnar också en möjlig angreppsyta: någon som kan lyssna på eller störa BLE‑signalen kan potentiellt lura systemet att tro att en behörig person är närvarande.
För organisationer med extremt höga säkerhetskrav – exempelvis kärnkraftverk, militärbaser eller vattenreningsverk – är varje extra kommunikationsväg en risk. Genom att ta bort BLE‑komponenterna helt och hållet blir det omöjligt att låsa upp läsaren på distans. Endast ett fysiskt passerkort som hålls tätt intill läsaren kan ge åtkomst, och kommunikationen sker då via en starkt krypterad, nära fältanslutning som är mycket svårare att avlyssna eller manipulera.
De tre nya modellerna – vad skiljer dem åt?
| Modell | Huvudfunktion | När den passar bäst |
|---|---|---|
| Pando Secure X | Grundläggande kortläsare utan display, endast kortläsning och ljud/lysindikator | Kontor, lager eller andra platser där man bara behöver veta om kortet är giltigt |
| Pando Display X | Samma som Secure X men med en liten OLED‑skärm som visar status, tid eller meddelanden | Sjukhus, skolor eller entréer där personal snabbt behöver se om läsaren är aktiv eller om det finns ett fel |
| Pando Mini X | Minimalistisk version, väldigt liten och avsedd för trånga utrymmen | Dörrkar med begränsat utrymme, till exempel i hissar eller på trånga korridorer |
Alla tre modellerna delar samma kärnteknik: de läser av ett hög‑säkerhets passerkort med hjälp av en krypterad RF‑anslutning (radiofrekvens) och har ingen BLE‑antenne eller chip. Detta innebär att strömförbrukningen är låg och att enheterna kan drivas av samma batterier eller strömförsörjning som de vanliga Pando‑läsarna.
Hur utvecklades de nya versionerna?
Enligt pressmeddelandet från ASSA ABLOY kom idén direkt från flera av deras största kunder inom kritisk infrastruktur. Dessa kunder efterfrågade en läsare som gick att lita på helt utan trådlös extrasignal. ASSA ABLOY:s ingenjörer arbetade sedan i nära samarbete med kundernas säkerhetsteam för att:
- Identifiera vilka komponenter som behövde tas bort – BLE‑antennen, associerade kretsar och mjukvara för Bluetooth‑hantering.
- Omkonstruera kretskortet så att utrymmet som tidigare användes för BLE kunde användas för att stärka den krypterade RF‑länken eller förbättra antennens effektivitet.
- Genomföra omfattande tester – både i labbmiljö och i verkliga installationer – för att säkerställa att läsarna fortfarande fungerade snabbt och pålitligt utan BLE.
- Använda kundernas feedback för att justera användargränssnittet (t.ex. ljudsignaler och displaymeddelanden) så att de fortfarande var tydliga och enkla att förstå.
Resultatet blev tre färdiga produkter som kunde lanseras på marknaden bara några månader efter att behovet identifierats – ett bevis på hur snabbt ett stort företag kan svara när kunderna uttrycker ett tydligt krav.
Varför är detta viktigt för tonåringar och framtida säkerhetsproffs?
Även om du kanske inte arbetar på ett kärnkraftverk idag, är kunskap om hur säkerhetssystem byggs och hur de kan förbättras värdefull för många framtida yrken. Här är några skäl till varför artikeln kan vara intressant för dig som är i tonåren:
- Teknikförståelse: Att lära sig hur små förändringar i hårdvaran (som att ta bort en BLE‑chip) kan ha stora konsekvenser för säkerheten ger en grund för att tänka kritiskt om teknik i vardagen.
- Cybersäkerhet: Diskussionen om angreppsytor och hur man minimerar dem är kärnan i modern cybersäkerhet – ett område som växer snabbt och erbjuder många jobb.
- Innovation genom kundsamverkan: Exemplet visar att de bästa lösningarna ofta kommer när företag lyssnar på sina användare och arbetar tillsammans med dem. Detta är ett viktigt mindset för entreprenörer och ingenjörer.
- Miljöaspekt: Genom att ta bort onödiga komponenter kan produkten bli lite lättare och eventuellt använda mindre material – ett steg mot mer hållbar produktion.
Hur fungerar en säker passage med Pando‑Secure X i praktiken?
Föreställ dig att du kommer till ingången av ett forskningslaboratorium där bara auktoriserad personal får gå in. Du har ett särskilt passerkort som innehåller en krypterad nyckel. När du håller kortet några centimeter från läsaren:
- Läsaren aktiverar sitt RF‑fält och skickar ut en kort, krypterad utmaning.
- Kortet svarar med en krypterad svarskod som bara det rätta kortet kan generera.
- Läsaren verifierar svaret med sin egen nyckel. Om allt stämmer, tänds en grön lampa och ett kort ljudsignal hörs – dörren låses upp.
- Om kortet är felaktigt, saknas eller försöker låtsas vara något annat, förblir låset låst och en röd lampa blinkar.
Eftersom det inte finns någon BLE‑signal som kan plockas upp på några meters avstånd, finns det ingen möjlighet för en obehörig att “sniffa” signalen
