[BulmaGés]Validación de trabajadores con Asterisk.
Tomeu Borras
tborras en conetxia.com
Mar Sep 4 15:14:24 CEST 2007
No esta mal, pero es muy sencillo de evitar dejándote el movil en la mesa, o
configurando el bluetooth en dos móviles.
Es el mismo problema que la validación con tarjeta identificadora, basta
con dejarle la tarjeta a un compañero para que valide por ti y ya te has
saltado el control.
En cambio usando un dato intransferible. Tu retina, tu huella dactilar
(esta última entre comillas) o tu ADN, no es tan sencillo saltarse el
control presencial.
Hay dos tipos de datos intransferibles, los que el usuario no quiere
transferir (DNI, VISA, Tarjeta Identificadora, datos personales, etc) y los
que el usuario no puede transferir.
El caso que comentas del móvil basa su fiabilidad en la falta de confianza
que tenga la persona en sus compañeros.
Yo no confiaría en un sistema que depende de la buena intención del
usuario. Sólo lo usaría para verificar (no la presencia del usuario) sino la
confianza del empleado con sus compañeros y descubrir los enlaces de
confianza entre empleados. Pero este es otro oscuro tema empresarial que no
viene al caso.
En cambio los segundos basan su fiabilidad en la incapacidad de los demás
en poder reproducir el dato. El problema está en los lectores, y algoritmos
de detección (son caros y algo erráticos). Imaginaté un analizador de ADN
para verificar que tú eres tú. Tambień esta el tema de si el dato elegido
realmente es copiable/reproducible por otros o no.
La voz realmente es duplicable (con una grabadora), pero tiene un factor
adicional, imaginaté que en lugar de hacer que las personas digan su nombre
les hacemos leer la hora o una frase aleatoria. Me parece una opción bastante
acertada.
El caso de Asterisk es además perfecto pq si uno ya tiene VozIP no tiene
que invertir en ningún hardware adicional de lectura de información, la
validación se hace en el puesto de trabajo, es Software Libre y lo usan en la
empresa que me ha pedido esta funcionalidad.
La pega es que las verificaciones de registro sonoro no son automatizables
y siempre tendrá que existir alguien que cuando lo precise tenga que escuchar
las grabaciones para cersionarse. Sin embargo la simple existencia de las
grabaciones como prueba incriminatoria permanente tiene también un buen
efecto preventivo.
On Tuesday 04 September 2007 14:09:11 Raül Martínez i Peris wrote:
> Ahora mismo he instalado la Tribe 5 de Kubuntu 7.10... y he visto que
> el bluethoot tiene una utilidad llamada KblueLock que simplemente
> bloquea y desbloquea la sesión cuando desaparece/aparece el
> dispositivo bluethoot asociado.
>
> Ello implica que la persona que lleva un móvil (bluethoot, por
> supueto) estando dentro del radio de acción de su ordenador está
> constantemente "fichado" por el mismo.
>
> ... y después de ver esto se me ha ocurrido que tal vez la utilidad
> que buscas para tener "fichado" al personal (haciendo una llamada
> voip) podría ser solo una utilidad que filtrara las localizaciones
> bluethoot en los ordenadores de la empresa, teniendo de esta forma de
> manera transparente no solo la presencia sino también el trasiego
> entre ordenadores por toda la empresa.
>
> Creo que sería más útil si enfocaras de esta forma el sistema de
> control presencial.
>
> Disculpa que lo comente ahora, antes de ver esta utilidad ni se me
> había ocurrido.
>
> Un saludo.
>
> El 27/08/07, Igor Zubiaurre <> escribió:
> > El día 27/08/07, Tomeu Borras <> escribió:
> > > A petición personal, voy a empezar a trabajar un poco en ...un sistema
> > > de
> >
> > control de empleados con todas las de la ley.
> >
> >
> > Yo pensaba que eso de tener a los empleados atados a la pata de la mesa
> > era una costumbre extinta de la revolución industrial...
> >
--
Tomeu Borrás Riera
Conetxia Soluciones informáticas
902 88 11 66
971 29 06 29
http://www.conetxia.com
Más información sobre la lista de distribución BulmaGes