--- title: "Telefonla kapı açma: mobil geçiş kontrolünde NFC, Bluetooth ve QR hangisi? · Colga Bilişim" description: "Telefonla kapı açma sistemi nasıl çalışır? NFC, Bluetooth (BLE) ve QR farkı, okuyucu uyumluluğu, iPhone kısıtı, şarj biterse ne olur ve şartname maddeleri." url: https://colgabilisim.com/rehber/telefonla-kapi-acma-mobil-gecis-nfc-bluetooth-qr/ source: Colga Bilişim language: tr-TR --- > Kaynak: Colga Bilişim — İzmir zayıf akım, CCTV, yangın algılama, yapısal kablolama, veri ağı, sistem odası ve KNX akıllı bina yüklenicisi. > Kanonik URL: https://colgabilisim.com/rehber/telefonla-kapi-acma-mobil-gecis-nfc-bluetooth-qr/ > HTML sürümü: https://colgabilisim.com/rehber/telefonla-kapi-acma-mobil-gecis-nfc-bluetooth-qr/ ## Kısa cevap Telefonla kapı açma, akıllı telefonun **kartın yerine kimlik olarak** kullanıldığı geçiş kontrolüdür. Üç yolu vardır: telefonu okuyucuya **NFC** ile dokundurmak, **Bluetooth (BLE)** ile yaklaştırmak ya da ekranda üretilen **QR kodu** okutmak. Hangisi seçilirse seçilsin kapıyı açma kararını telefon değil, **geçiş kontrol paneli (kontrolcü)** verir — telefon sadece yeni bir kart türüdür. Pratik kural şudur: - **Çalışan girişi, sık kullanılan kapılar:** BLE (iki platformda da en geniş destek) ya da NFC. - **Ziyaretçi, kurye, tek seferlik giriş:** süreli ve **dinamik** QR. - **“Uygulamadan butona basınca kapı açılsın”:** bu mobil kimlik değil, **uzaktan açmadır**; internete bağımlıdır ve yalnızca ek bir kolaylık olarak düşünülmelidir. Ve en önemlisi: telefonla geçiş **okuyucu kararıdır**. Mevcut okuyucularınız yalnızca 125 kHz kart okuyorsa telefonu hiçbir yazılım güncellemesi okutmaz; okuyucuların değişmesi gerekir. ## “Telefonla geçiş” aslında üç ayrı şey Tekliflerde aynı başlık altında yazılan çözümler sahada çok farklı davranır. Önce hangisinin konuşulduğunu netleştirmek gerekir: Yöntem Telefon ne yapar? İnternet gerekir mi? Okuyucu ne olmalı? En uygun kullanım **NFC (dokundurma)** Kart gibi davranır, okuyucuya birkaç cm mesafede okutulur Kapıda hayır 13,56 MHz + mobil kimlik destekli Çalışan girişi, kartın birebir yerine geçmesi **BLE (Bluetooth)** Okuyucuyla şifreli kısa mesafe haberleşme; dokundurma veya belirlenen mesafede algılama Kapıda hayır BLE modüllü okuyucu Çalışan girişi, otopark/bariyer, eller doluyken geçiş **QR kod** Ekranda kod gösterir, okuyucu optik olarak okur Kod üretimi için genellikle evet Kameralı QR okuyucu Ziyaretçi, etkinlik, geçici yetki **Uzaktan açma** Uygulama, sunucu üzerinden kontrolcüye “aç” komutu gönderir **Evet**, hem telefonda hem sistemde Okuyucu gerekmez Resepsiyon, yönetici, istisnai durumlar İlk üçü **kimlik doğrulama** yöntemidir: kişi kapının önündedir ve kontrolcü onun yetkisini kontrol eder. Dördüncüsü ise kapının **uzaktan kumandayla** açılmasıdır — kapının önünde kimin durduğunu sistem bilmez. Bu yüzden uzaktan açma kayıtta “kim geçti” değil “kim açtı” bilgisini üretir; PDKS ve güvenlik denetimi için ikisi aynı değildir. ## NFC, BLE ve QR: karar tablosu Kriter NFC BLE QR **Kullanıcı hareketi** Telefonu okuyucuya dokundurur Dokundurur veya yaklaşır (ayara bağlı) Uygulamayı açar, kodu okutur **Hız** Hızlı Hızlı; uygulama arka planda çalışıyorsa en hızlısı En yavaş — ekranı açmak gerekir **Android** Yaygın destek Yaygın destek Her telefonda çalışır **iPhone** Platform kısıtlarına bağlı (aşağıda) Üretici uygulamasıyla yaygın destek Her telefonda çalışır **Kopyalama / paylaşma riski** Düşük — şifreli, cihaza bağlı Düşük — şifreli, cihaza bağlı **Statik QR'da yüksek** (ekran görüntüsü); dinamik QR'da düşük **Okuyucu maliyeti** Orta Orta Kameralı okuyucu nedeniyle genellikle daha yüksek **Dış ortam / güneş** Etkilenmez Etkilenmez Doğrudan güneş ve parlak ekran okumayı zorlaştırabilir **iPhone notu:** iPhone'da NFC ile kart taklidi (kart emülasyonu) uzun süre yalnızca Apple'ın anlaştığı sağlayıcılar ve Apple Cüzdan entegrasyonu üzerinden mümkün oldu; bu kısıt iOS sürümüne ve bölgeye göre değişmeye devam ediyor. Bu yüzden çoğu üreticinin iki platformda ortak paydası **BLE**'dir. Teklif alırken “mobil kimlik destekli” ifadesiyle yetinmeyin; **iPhone ve Android için hangi yöntemin desteklendiğini** üreticiden yazılı isteyin. **BLE okuma mesafesi ayarı** gözden kaçan bir detaydır. Okuyucu birkaç metreden algılayacak şekilde ayarlanırsa, kapının iç tarafında masasında oturan bir çalışanın telefonu kapıyı açabilir. Ofis kapılarında mesafe kısa tutulmalı ya da “dokundurma/yaklaştırma” gibi bilinçli bir hareket istenmelidir. Uzun mesafe yalnızca bariyer ve otopark girişi gibi aracın içinden okutulan noktalarda anlamlıdır — o senaryonun ayrıntılarını [otopark araç geçiş kontrolü rehberimizde](https://colgabilisim.com/rehber/otopark-arac-gecis-kontrolu-plaka-tanima-mi-kart-mi/) anlattık. ## Kapıya giden kablo değişmez — okuyucu değişir Mobil kimlik bir yazılım özelliği gibi pazarlansa da sahadaki karşılığı **okuyucudur**: - **125 kHz (EM, HID Prox) okuyucular telefonu okuyamaz.** Mevcut sisteme telefonla geçiş eklemek, çoğu durumda kapı başına okuyucunun değişmesi demektir. - **13,56 MHz okuyucular otomatik olarak telefonu okumaz.** Mobil kimlik, okuyucunun ilgili modülü ve üreticinin mobil uygulama/lisans altyapısı varsa çalışır. - **QR için kameralı okuyucu gerekir;** RFID okuyucunun yazılımı güncellenerek QR okutulamaz. İyi haber şudur: okuyucuyla kontrolcü arasındaki kablo genellikle aynı kalır. Telefondan okunan kimlik, okuyucuda kartla aynı biçimde bir numaraya dönüştürülür ve kontrolcüye **Wiegand** veya **OSDP** üzerinden iletilir. Burada eski bir zaafa dikkat: Wiegand hattı şifresizdir. Telefon tarafında ne kadar güçlü şifreleme olursa olsun, okuyucunun arkasındaki hat düz Wiegand ise zincirin en zayıf halkası o kablodur. Yeni projelerde okuyucu–kontrolcü hattı için **OSDP (Secure Channel)** yazılması bu yüzden önemlidir; kablo tipleri ve mesafe sınırları için [kartlı geçiş sistemi nedir rehberimize](https://colgabilisim.com/rehber/kartli-gecis-sistemi-nedir-nasil-calisir/) bakabilirsiniz. Okuyucunun BLE modülü, kapı kasası veya metal panel üzerine montajda okuma mesafesini etkileyebilir. Metal kapı kasası ve alüminyum doğramalarda okuyucunun üretici önerdiği ara parça (spacer) ile monte edilmesi ve **montajdan sonra telefonla gerçek okuma testi** yapılması gerekir — kartla yapılan test telefon için bir şey kanıtlamaz. ## Kartı tamamen kaldırmayın: hibrit kurgu Telefonla geçiş kurulan binaların neredeyse hepsinde kart **yedek kimlik** olarak kalır. Sebepleri sahada hemen ortaya çıkar: - **Şarjı biten telefon.** Bazı cüzdan entegrasyonları telefon kapandıktan sonra kısa süre çalışmaya devam edebilse de tasarım buna güvenmemelidir. Telefonu kapalı bir çalışan için resepsiyonda veya güvenlikte süreli bir kart prosedürü olmalıdır. - **Akıllı telefonu olmayan ya da kişisel telefonunu iş için kullanmak istemeyen çalışanlar.** Kişisel cihaza kurumsal uygulama kurulması bir tercih olmalı; bu kişiler için kart seçeneği açık bırakılmalıdır. - **Taşeron ve geçici personel.** Kısa süreli çalışanlara uygulama kurdurup hesap açmak, süreli kart tanımlamaktan daha fazla iş üretir. - **Uygulama güncellemesi, telefon değişimi, hesap sorunları.** Yeni telefona geçen kullanıcının kimliğinin taşınması bir süreç ister; o gün kapıda beklememesi için kart lazımdır. Doğru kurgu çoğu zaman şudur: **aynı okuyucu hem kartı hem telefonu okur**, aynı kişinin yazılımda iki kimliği (kart + telefon) tanımlıdır ve ikisi aynı yetki grubuna bağlıdır. Kart teknolojisi seçerken kopyalanabilir kartlardan kaçınmayı da unutmayın; telefon güvenli, kart 125 kHz ise sistemin güvenlik seviyesi kartınkidir — ayrıntılar [RFID geçiş kartı kopyalanabilir mi rehberimizde](https://colgabilisim.com/rehber/rfid-gecis-karti-kopyalanabilir-mi-mifare-desfire/). ## Güvenlik: telefon karttan daha mı güvenli? Doğru kurulduğunda genellikle evet, ama sebebi “telefon” olması değil, **yönetimin kolaylaşmasıdır**: - **Uzaktan iptal:** Kaybolan kartın iptali kartın geri gelmesine değil sistemde silinmesine bağlıdır — bu kartta da böyledir. Fark, telefonda kimliğin **kopyalanmak üzere fiziksel olarak elde dolaşmamasıdır.** - **Cihaza bağlılık:** Mobil kimlik genellikle tek bir cihaza bağlanır; başka bir telefona aktarılması yönetici onayı ister. - **Telefon kilidi ikinci faktör olabilir:** Hassas kapılarda (sistem odası, arşiv, ilaç deposu) okuyucu veya uygulama, kimliğin yalnızca **telefon kilidi açıkken** gönderilmesini isteyecek şekilde ayarlanabilir. Bu, kart + PIN kurgusuna yakın bir güvenlik sağlar. Zayıf noktalar da nettir: - **Statik QR = paylaşılabilir şifre.** Ekran görüntüsü alınıp WhatsApp'tan gönderilebilir. QR kullanılıyorsa kod **kısa sürede yenilenen (dinamik)** ve tek kullanımlık ya da süreli olmalıdır. - **Telefon başkasına verilebilir** — kart da verilebilir. Bunun çözümü kimlik türü değil, gerekiyorsa turnike ve anti-passback kurgusudur; seçenekler için [turnike sistemi rehberimize](https://colgabilisim.com/rehber/turnike-sistemi-nedir-hangi-tip-tercih-edilir/) bakın. - **Uzaktan açma özelliği bir hesap güvenliği konusudur.** Uygulamadan kapı açabilen yönetici hesabı ele geçirilirse kapı da ele geçirilmiş olur. Bu yetki az sayıda kişiye verilmeli ve iki adımlı doğrulamayla korunmalıdır. ## İnternet kesilirse kapı açılır mı? Bu soru, telefonla geçişte en sık karıştırılan konudur. Cevap yönteme göre değişir: - **NFC ve BLE:** Kimlik telefonda şifreli olarak saklanır, okuyucu ile telefon doğrudan konuşur ve yetki kararını kontrolcü kendi hafızasındaki listeye göre verir. **İnternet gerekmez.** Yeni bir kimliğin telefona ilk yüklenmesi ve iptal bilgisinin dağıtılması ise bağlantı ister. - **QR:** Kod uygulamada üretiliyorsa, uygulamanın kodu yenilemek için bağlantıya ihtiyacı olabilir. Kontrolcü tarafında doğrulamanın yerel mi bulutta mı yapıldığı üreticiye göre değişir. - **Uzaktan açma:** Hem telefonun hem sistemin internete erişimi olmadan çalışmaz. Sistemin genel mimarisi — yönetim yazılımının nerede durduğu ve kontrolcünün çevrimdışı ne kadar süre karar verebildiği — [kartlı geçiş yazılımı bulut mu yerel sunucu mu rehberimizin](https://colgabilisim.com/rehber/kartli-gecis-yazilimi-bulut-mu-yerel-sunucu-mu/) konusudur. Mobil kimlik ekleyen birçok üretici bulut tabanlı bir yönetim katmanı ister; bu, yerel sunucu planlanan bir projede mimari değişiklik demektir ve teklif aşamasında netleşmelidir. Yangın durumunda ise mobil kimliğin hiçbir rolü yoktur: kaçış yolundaki kapılar yangın paneli sinyaliyle **kimlik doğrulaması olmadan** serbest kalmalıdır. Bu kurgu [fail-safe / fail-secure rehberimizde](https://colgabilisim.com/rehber/kartli-gecis-yangin-entegrasyonu-fail-safe-fail-secure/) anlatıldığı gibi telefonla geçiş eklense de aynen korunur. ## Lisans ve maliyet: gözden kaçan satır Kart bir kez alınır; mobil kimlik ise çoğu üreticide **kullanıcı başına lisanslanır**. Modeller farklıdır: tek seferlik kimlik lisansı, yıllık abonelik ya da bulut yönetim paketine dahil kullanıcı sayısı. Bu yüzden teklif karşılaştırmasında şu sorular yazılı cevaplanmalıdır: - Mobil kimlik lisansı **kullanıcı başına mı, kapı başına mı, sistem başına mı**? - Tek seferlik mi, **yıllık yenilenen** mi? Yenilenmezse ne olur — kimlikler çalışmaya devam eder mi? - Çalışan ayrıldığında lisans **başka bir kullanıcıya aktarılabiliyor mu**? - Ziyaretçi QR kodları ayrı bir lisans kalemine mi tabi? - Uygulama ve yönetim hesabı **kurum adına** mı açılıyor? Kapı başı toplam maliyetin diğer kalemleri için [kartlı geçiş sistemi maliyeti rehberimize](https://colgabilisim.com/rehber/kartli-gecis-sistemi-maliyeti-kapi-basi-ne-kadar/) bakabilirsiniz. Ziyaretçiler için QR davet kurgusu ayrıca [ziyaretçi yönetimi ve geçici kart rehberimizde](https://colgabilisim.com/rehber/kartli-gecis-ziyaretci-yonetimi-gecici-kart/) anlatılıyor. ## KVKK açısından ne değişir? Telefonla geçiş, kartlı geçişe göre yeni bir kişisel veri kategorisi yaratmaz — kaydedilen yine “kim, hangi kapıdan, ne zaman geçti” bilgisidir. Ama iki konu ayrıca ele alınmalıdır: - **Uygulamanın istediği izinler.** Bazı mobil uygulamalar Bluetooth taraması için telefonun konum iznini isteyebilir. Uygulamanın konum verisini **kayda alıp almadığı** ve hangi verinin üreticinin sunucusuna gittiği üreticiden yazılı olarak öğrenilmeli, aydınlatma metnine yansıtılmalıdır. - **Kişisel cihaz kullanımı.** Çalışanın kendi telefonuna uygulama kurması isteniyorsa bunun gönüllü olduğu ve kart alternatifinin bulunduğu açıkça belirtilmelidir. Biyometrik doğrulamadan farklı olarak, telefonun parmak izi veya yüz kilidi işvereniyle paylaşılmaz; doğrulama telefonun içinde kalır. Okuyucuda yüz tanıma veya parmak izi kullanmak ise ayrı bir hukuki rejime girer — o konu [biyometrik geçiş ve KVKK rehberimizde](https://colgabilisim.com/rehber/biyometrik-gecis-parmak-izi-yuz-tanima-kvkk-yasal-mi/). ## Mevcut sisteme telefonla geçiş eklenebilir mi? Üç soruyla hızlıca cevaplanır: 1. **Okuyucular ne okuyor?** 125 kHz ise okuyucu değişimi kesindir. 13,56 MHz ise üreticinin aynı serisinde BLE/NFC mobil kimlik destekli bir model ya da modül olup olmadığına bakılır. 2. **Kontrolcü ve yazılım mobil kimliği tanıyor mu?** Okuyucu telefonu okusa bile, kimliğin yazılımda tanımlanması ve telefona dağıtılması üreticinin mobil altyapısıyla olur. Kontrolcü ile okuyucu farklı üreticilerdense bu genellikle zorlaşır. 3. **Okuyucu–kontrolcü hattı ne?** Mevcut kablo çoğu zaman yeniden kullanılabilir. OSDP'ye geçiş isteniyorsa damar sayısı ve kablo tipinin uygunluğu yerinde kontrol edilmelidir. Sık görülen pratik yol, **önce yalnızca ana girişlerin** okuyucularını değiştirip telefonla geçişi orada başlatmak, iç kapılarda kartla devam etmektir. Bu hem bütçeyi böler hem de kullanıcıların uygulamaya alışmasına zaman tanır. ## Şartnameye yazılacak maddeler “Mobil geçiş desteklenecektir” cümlesi tek başına hiçbir şeyi garanti etmez. Ölçülebilir hale getirmek için: 1. Okuyucular **13,56 MHz kart (DESFire EV2/EV3 veya muadili, şifreli sektör okuma) + BLE mobil kimlik** okuyacak; NFC ve QR gerekiyorsa ayrıca belirtilecektir. 2. Mobil kimliğin **iOS ve Android** üzerinde hangi yöntemle (BLE / NFC / Cüzdan) çalıştığı teklif ekinde yazılı olarak belirtilecektir. 3. Okuyucu–kontrolcü haberleşmesi **OSDP Secure Channel** ile yapılacaktır. 4. Kapıdaki kimlik doğrulaması **internet bağlantısı olmadan** çalışacak; kontrolcü yetki kararını yerelde verecektir. 5. QR kodlar **dinamik ve süreli** olacak; statik QR kabul edilmeyecektir. 6. BLE okuma mesafesi **kapı bazında ayarlanabilir** olacak; iç ofis kapılarında dokundurma/kısa mesafe modu kullanılacaktır. 7. Mobil kimlik **lisans modeli** (kullanıcı/kapı/sistem başı, tek seferlik/yıllık) ve aktarılabilirliği teklifte ayrıca fiyatlandırılacaktır. 8. Uygulama yönetici hesapları **kurum adına** açılacak, uzaktan açma yetkisi iki adımlı doğrulamayla korunacaktır. 9. Her kullanıcı için **kart yedek kimliği** tanımlanabilecek, kart ve telefon aynı yetki grubuna bağlanacaktır. 10. Kabulde her okuyucu **hem kart hem iPhone hem Android** ile test edilecek, sonuçlar kabul tutanağına işlenecektir. ## Sık sorulan sorular **Telefonla kapı açmak için internet gerekir mi?** NFC ve BLE ile kapıda okutmada gerekmez; yetki kararını kontrolcü verir. Uygulamadan uzaktan kapı açma ve bazı QR çözümleri ise internete bağlıdır. **Telefonun şarjı biterse ne olur?** Mobil kimlik genellikle çalışmaz. Bu yüzden her kullanıcıya yedek kart tanımlanması ve güvenlikte süreli kart prosedürü bulunması önerilir. **Mevcut kartlı geçiş okuyucuları telefonu okur mu?** 125 kHz okuyucular okumaz. 13,56 MHz okuyucular ancak mobil kimlik modülü ve üreticinin mobil altyapısı varsa okur. Çoğu mevcut sistemde en azından ana girişlerdeki okuyucuların değişmesi gerekir. **iPhone ile NFC kullanılabilir mi?** Platform kısıtları nedeniyle her sistemde mümkün değildir; bazı sağlayıcılar Apple Cüzdan entegrasyonu sunar. Pratikte BLE iki platformda en geniş desteğe sahiptir. Üreticiden iPhone için hangi yöntemin desteklendiğini yazılı isteyin. **QR ile geçiş güvenli mi?** Statik QR, ekran görüntüsüyle paylaşılabildiği için zayıftır. Kısa sürede yenilenen dinamik ve süreli QR, ziyaretçi ve geçici giriş için uygundur; çalışan girişinde BLE veya NFC tercih edilmelidir. **Telefonla geçiş PDKS için kullanılabilir mi?** Kapıda okutma (NFC/BLE/QR) kişi bazlı kayıt ürettiği için kullanılabilir. Uygulamadan uzaktan açma ise kimin geçtiğini değil kimin açtığını kaydeder; PDKS verisi olarak kullanılmamalıdır. Ayrıntılar için [kartlı geçiş ile PDKS rehberimize](https://colgabilisim.com/rehber/kartli-gecis-ile-pdks-ayni-sistem-mi/) bakın. ## Özet - Telefonla geçiş üç yöntemdir: **NFC, BLE, QR** — uzaktan açma ayrı bir şeydir ve internete bağlıdır. - Karar yazılımda değil **okuyucuda** verilir; 125 kHz okuyucu telefonu okumaz. - Çalışan girişinde **BLE** (iki platformda ortak payda), ziyaretçide **dinamik QR**. - Telefonun arkasındaki hat düz Wiegand ise zincirin zayıf halkası odur — **OSDP** yazın. - Kartı kaldırmayın: **kart + telefon hibrit** kurgu şarj, cihaz değişimi ve taşeron sorunlarını çözer. - Mobil kimlik çoğu üreticide **kullanıcı başına lisanslanır**; lisans modeli teklifte ayrıca yazılmalı. - Kabulde her okuyucu **kart, iPhone ve Android** ile ayrı ayrı test edilmelidir. İzmir ve Ege Bölgesi'nde 5 yılı aşkın süredir zayıf akım sistemleri kuruyoruz. Rapsodo Yazılım'ın İzmir'deki ofisinde kurumsal ağ kablolamasının sonlandırma, test ve etiketleme teslimi bizim kapsamımızdaydı — okuyucu ve kontrolcü hatları da tıpkı veri hatları gibi bu teslim disiplininin parçasıdır. Mevcut kartlı geçiş sisteminize telefonla geçiş eklemeyi ya da yeni bir projede mobil kimliği şartnameye yazmayı düşünüyorsanız, okuyucu, kablo ve lisans tarafını kapı bazında birlikte çıkarabiliriz. [Zayıf akım sistemleri hizmetimize](https://colgabilisim.com/izmir-zayif-akim-sistemleri) göz atabilir veya [iletişim sayfamızdan](https://colgabilisim.com/iletisim) ulaşabilirsiniz. ### Bu konuda yardım mı lazım? İzmir ve Ege Bölgesi'nde keşif, projelendirme ve kurulum için bize ulaşın. [Teklif al](https://colgabilisim.com/iletisim) İlgili rehberler 1. [Manyetik kilit mi, elektrikli karşılık mı? Kapı tipine göre kilit seçimi](https://colgabilisim.com/rehber/manyetik-kilit-mi-elektrikli-karsilik-mi-kapi-tipine-gore-secim/) 2. [Görüntülü diafon mu IP interkom mu? Apartman, site ve ofis için sistem seçimi](https://colgabilisim.com/rehber/goruntulu-diafon-mu-ip-interkom-mu-bina-sistem-secimi/) 3. [Asansörde kat yetkilendirme: kart okuyucu kabine mi, kat önüne mi?](https://colgabilisim.com/rehber/asansor-kat-yetkilendirme-kartli-gecis-kabin-kat-onu/)