[AB-SmartHouse] Zutrittskontrolle mit Fingerprint / Fingerabdruck

[abtools]

Hallo Lars,

Hallo, wie breit ist der Stecker vom Verbindungskabel zwischen dem Reader und der Platine?
Schätze mal daß ich mit dem gut durch ein 23cm langes 25er FBY komme, welches ohne Bogen verlegt ist.
Würde den Fingerprint für die Wohnungstür verwenden.

Das ist sicherlich kein Problem:
Gerade gemessen, der Stecker ist nur knapp 10 mm breit.

Für die Haustür bin ich mir noch nicht ganz schlüssig. Da würde ich ~ 1,6m zwischen der Platine und dem Fingerprint haben.

Ich hab's mit größeren Längen noch nicht getestet, aber sehr wahrscheinlich geht auch das.
Da es immer mal wieder diese Nachfrage gibt, kann ich gerne die nächsten Tage mal einen "Extremtest" mit 5 m Kabellänge machen - dann wissen wir's. :-)

Viele Grüße
Andreas

[LarsG]

Hallo, wie breit ist der Stecker vom Verbindungskabel zwischen dem Reader und der Platine?
Schätze mal daß ich mit dem gut durch ein 23cm langes 25er FBY komme, welches ohne Bogen verlegt ist.
Würde den Fingerprint für die Wohnungstür verwenden.
Für die Haustür bin ich mir noch nicht ganz schlüssig. Da würde ich ~ 1,6m zwischen der Platine und dem Fingerprint haben.

[mumpf]

Ein Tipp beim Einlernen: der Finger muss möglichst gut die Fläche abdecken. Nicht nur mit der Spitze berühren, dann klappt es nicht. Wenn er zu schmal ist, dann wenigstens von oben bis unten abdecken und links und rechts was frei lassen.
So hat es dann bei meinem 8 jährigen geklappt. Und die Erkennung ist auch zuverlässig.

Gruß, Waldemar

[abtools]

Hallo Thomas,

danke für deinen Erfahrungsbericht - freut mich, dass du alles problemlos in Betrieb nehmen konntest!

Ein paar kurze Rückmeldungen zu deinen Anmerkungen:

Tests in der ETS sind sehr vielversprechend. Das anlernen von Fingern direkt aus der ETS ist sehr einfach. Etwas seltsam finde ich jedoch, dass der Namen der Person für den Finger erfasst werden kann, dieser dann aber nirgends gelistet wird.

Mit dem nächsten Update kommt die Personensuche. Damit kannst du dann in der ETS nach diesen Informationen (die übrigens später auch gesynced werden) suchen. Die Personensuche ist bereits implementiert, Release vermutlich Ende nächster Woche.

Ein Problem ist dann aber auch gleich aufgetreten. Das Anlernen eines Kindes mit 9 Jahren ist gescheitert - vermutlich noch zu kleine Finger. Somit kann ich nicht mit dem Fingerreader mein RFID-System ersetzen. Es wir wohl zunächst eine Parallelnutzung geben.

Tatsächlich hat's Waldemar geschafft nach ein paar Versuchen den Finger seines 8-jährigen Sohns anzulernen.
Aber ja, irgendwo bei dem Alter ist wohl die Grenze wie "groß" ein Finger sein muss.

Für mich persönlich wäre es sehr wünschenswert, wenn Andreas die Option in Zukunft anbieten würde auch eine RFID-Zusatzplatine anschließen zu können. Somit könnten Kinder und auch Nachbarn mit RFID-Chips versorgt werden und die gesamte Verwaltung erfolgt in einem Gerät. Das wäre schon toll.

Das schaue ich mir auf jeden Fall an. Tatsächlich habe ich bereits etwas zum Testen der RFID-Option bestellt.
Ich kann noch nicht sagen wie gut und schnell das klappen wird, aber ich halte euch auf dem Laufenden.

Viele Grüße
Andreas

[Terrorwiesel]

Hallo,

ich möchte kurz einen Erfahrungsbericht über meine 2 erhaltenen Geräte schreiben.
Ich habe die Geräte zum selbst verlöten bestellt. Dies war auch überhaupt kein Problem. Anhand der Fotos aus dem Shop konnte dies schnell erledigt werden.
Die Übertragung der Firmware mit dem Progger war auch sehr schnell erledigt. Die Lösung mit dem Progger finde ich eigentlich nicht einmal so schlecht. Es spart Bauteile auf der eigentlichen Platine. Zum jetzigen Zeitpunkt lag leider noch keine Anleitung zur Erzeugung der ETS-Datei und für die Firmware-Übertragung vor. Zum Glück hatte ich bereits Erfahrung mit dem SOM-UP Modul bzw. dem Modbus RTU Modul. Diese Anleitung lässt sich auch weitgehend auf den Fingerprint anwenden.

Tests in der ETS sind sehr vielversprechend. Das anlernen von Fingern direkt aus der ETS ist sehr einfach. Etwas seltsam finde ich jedoch, dass der Namen der Person für den Finger erfasst werden kann, dieser dann aber nirgends gelistet wird.

Für den produktiven Betrieb muss ich aber noch auf die versprochene Zusatzplatine mit dem Relais warten. Alle geplanten Einbauten werden bei mir mit abgesetztem Reader im Außenbereich und Kontrolleinheit im Innenbereich verwirklicht. Die Länge der Verbindung beträgt so zwischen 30-50cm und sollte unproblematisch sein. Mit setzen des Passwortes ist für mich genug an Sicherheit getan. Da ist jedes Fenster leichter zu überwinden.

Ein Problem ist dann aber auch gleich aufgetreten. Das Anlernen eines Kindes mit 9 Jahren ist gescheitert - vermutlich noch zu kleine Finger. Somit kann ich nicht mit dem Fingerreader mein RFID-System ersetzen. Es wir wohl zunächst eine Parallelnutzung geben. Für mich persönlich wäre es sehr wünschenswert, wenn Andreas die Option in Zukunft anbieten würde auch eine RFID-Zusatzplatine anschließen zu können. Somit könnten Kinder und auch Nachbarn mit RFID-Chips versorgt werden und die gesamte Verwaltung erfolgt in einem Gerät. Das wäre schon toll.

Ich werde nun zunächst weitere kurze Test machen aber für den produktiven Einsatz auf die Relais-Zusatzplatine und die Finger-Synchronisation warten.

Insgesamt ist das jedoch ein geniales Projekt auf das ich schon lange gewartet habe. Vielen vielen Dank an Andreas hierfür.

Grüße
Thomas

[abtools]

Hallo zusammen,

soeben habe ich die erste Firmware für dieses Fingerprint-Projekt veröffentlicht. Wie bei allen OpenKNX-Projekten steht die Firmware selbst sowie der gesamte Quelltext als Open Source auf GitHub zum Download zur Verfügung:
https://github.com/OpenKNX/OAM-Finge...leases/tag/0.1

Auch Dank der vielen Tipps und Unterstützung bei der ETS-Anwendung durch Waldemar, bin ich mit dieser ersten Firmware-Version deutlich weiter als ich es ursprünglich erwartet hatte:
Neben dem versprochenen Rohdatenmodus unterstützt bereits diese erste Firmware-Version die vollständige Verwaltung von Fingern und Aktionen innerhalb der ETS. Zudem habe ich das hier viel beschriebene "Passwort-Feature" bereits implementiert, sodass auf Wunsch über die ETS-Anwendung ein Passwort für die Kommunikation zwischen der Firmware und dem Scanner vergeben werden kann (bitte Warnhinweis in der Anwendung beachten).

Das Aufspielen der Firmware sowie Bau der ETS-Anwendung funktioniert identisch zu den anderen OpenKNX-Projekten. Weitere Informationen dazu in unserem Wiki:
https://github.com/OpenKNX/OpenKNX/w...tion-for-Users

Wenn irgendwelche Fragen auftauchen, gerne hier im Thread fragen oder mir einfach eine E-Mail schreiben.

Folgende Firmware-Features sind als nächstes dran:

• Dokumentation und Hilfetexte in der Anwendung.
• Einige Komfort-Funktionen in der Anwendung wie die Suche nach Personen/Fingern.
• Die Umsetzung der bereits eingangs erwähnten Finger-Synchronisation zwischen mehreren Scannern.

Kurze Info noch für Leute, die etwas bei mir bestellt haben:
Ein paar (wenige) sollten entweder ein Paket oder eine Versandbestätigung erhalten haben, der Rest wird planmäßig Ende nächster Woche (Freitag/Samstag) versandt. Wer noch in den nächsten Tagen bestellt, sollte auch noch bei dieser Versandrunde Ende nächster Woche dabei sein.

Viele Grüße
Andreas

[abtools]

Morgen zusammen,

und der erste Schritt zur weiteren Erhöhung der Sicherheit ist dann erst einmal KNX Secure, sonst hat man sicherlich andere Optionen, wenn man an das KNX-Kabel ran kommt. ;-)

Bis dahin wird es aber sogar noch eine Möglichkeit für Leute geben, die nicht alle Aktoren für die Kommunikation mit der Außenlinien (wenn der Fingerprint an dieser hängt) freigeben möchten. Da hatte Waldemar noch eine gute Idee mit einem zusätzlichen "virtuellen Fingerprint", die ich auch bereits umgesetzt habe.

Aber wie schon mehrfach hier geschrieben, all das sind sehr "hypothetische Probleme", denn der Einbrecher mit Laptop ist halt dann doch eher selten. ;-)

Viele Grüße
Andreas

[henfri]

Es ist doch mittlerweile klar genug, dass es mit diesem Fingerprint Reader niemals sicher sein wird.

Sicher würde es nur mit kryptographie zwischen Platine und Leser.

Wer also sorgen vor einem Einbrecher mit Laptop hat, sollte hier verzichten.

[stoepf]

Das Passwort wird allerdings tatsächlich nur beim Start der Firmware einmalig an den Fingerleser übertragen.

Durch Ab- und Anstecken der KNX-Leitung wird die Firmware neugestartet.
Da kann man sicherlich auch noch irgendwelche Schutzmechanismen einbauen ;-)

Gruß Stefan

[abtools]

Hallo stoepf,

Ich sehe das Risiko als eher gering an, dass jemand auf diesem Weg jemand unberechtigt ins Haus kommt.

Meines Erachtens bringt das Passwort nur was, wenn nur der Fingerprintreader im Außenbereich ist und das OpenKNX-Gerät im Innenbereich ist.

Das Passwort wird doch auf der seriellen Schnittstelle im Klartext übermittelt und das Passwort muss ja mindestens einmal nach dem Einschalten übertragen werden.
Oder hab ich da was noch nicht richtig verstanden?

Genau, das ist korrekt, was du schreibst.

Das Passwort wird allerdings tatsächlich nur beim Start der Firmware einmalig an den Fingerleser übertragen. Solange die Firmware läuft und die Verbindung zum Fingerleser steht, muss das Passwort nicht erneut übertragen werden.

Viele Grüße
Andreas

[stoepf]

Ich sehe das Risiko als eher gering an, dass jemand auf diesem Weg jemand unberechtigt ins Haus kommt.

Meines Erachtens bringt das Passwort nur was, wenn nur der Fingerprintreader im Außenbereich ist und das OpenKNX-Gerät im Innenbereich ist.

Das Passwort wird doch auf der seriellen Schnittstelle im Klartext übermittelt und das Passwort muss ja mindestens einmal nach dem Einschalten übertragen werden.
Oder hab ich da was noch nicht richtig verstanden?

[traxanos]

In der ETS ist mir kein Weg bekannt, ein Eingabefeld verpflichtend zu machen, man könnte nur einen Default setzen, der dann wieder bei allen gleich ist => sinnlos.

Doch das geht aber die ETS gibt eine Warnung im Log aus. Leeres Feld mit Regex. Haben wir für Hostname im ofm-network auch gemacht.

[abtools]

Sehe das genauso wie du, Waldemar.

Diese Passwortfunktion ist absolut nützlich, aber auch "gefährlich":
Vergisst man nämlich das Passwort, kann man den Fingerabdruckleser tatsächlich wegschmeißen.

Das Passwort sollte daher vom Benutzer schon "bewusst" gesetzt werden und dieser Punkt in der ETS wird auch mit einem entsprechenden Hinweis/Warnung versehen sein.

Also definitiv möglich ein Passwort zu nutzen, grundsätzlich auch empfohlen, aber dennoch optional und per Default deaktiviert bis der Nutzer bewusst ein Passwort gesetzt hat.

Damit hat jeder alle Möglichkeiten, aber trotzdem mit der Sicherheit nicht zu schnell versehentlich den Scanner kaputt machen zu können. ;-)

Viele Grüße
Andreas

[mumpf]

generiert wird

Da wäre ich dagegen, sonst kann man - wenn die Platine kaputt gehen sollte - den Fingerprint gleich mit entsorgen. Fände ich schade. Ich finde schon, das PW sollte vom User setzbar sein.
In der ETS ist mir kein Weg bekannt, ein Eingabefeld verpflichtend zu machen, man könnte nur einen Default setzen, der dann wieder bei allen gleich ist => sinnlos.

Ich denke, wenn jemand ein PW haben will, wird er es eintippen und an den Fingerprint übertragen müssen.
Das PW kann man dann in der ETS stehen lassen (weil man z.B. das ganze Projekt über ein PW gesichert hat) oder einfach rauslöschen, das wir nur erneut gebraucht, wenn man das PW ändern will. WENN man es rauslöscht und vergisst, ist es weg und kann nicht erneut ausgelesen werden, auch nicht über Rekonstruktion.

Das ist die aktuelle Idee. Und bevor der falsche Eindruck entsteht: Ich bin an der Firmware nur marginal beteiligt, bin hier eher Ideengeber und Tester und habe einen Teil der ETS-Applikation mit designed. Wie das dann final implementiert wird, obliegt abtools.

Gruß, Waldemar

[abtools]

Hallo benji,

etwas verspätet, hatte ich erst übersehen, sorry - aber trotzdem bekommst du noch eine Antwort auf deine Frage. ;-)

Ich werde es testen sobald ich meine Hardware bekomme. Ich hab einen Anwendungsfall mit 30cm und noch einen weiteren mit ca. 0,8-1m

Welche Baudrate wird denn verwendet? Standard 57600??

wäre die Baudrate ggfs über die ETS anzupassen?

Genau, 57600 wird als Baudrate eingesetzt.

Und ich kann mir beim besten Willen nicht vorstellen, dass du damit mit allen Längen <= 1 m irgendwelche Schwierigkeiten hast.

Aktuell ist die Baudrate fix und kann nicht geändert werden, aber sollte das erforderlich/nützlich sein, ließe sich diese Option sicherlich einbauen.

Viele Grüße
Andreas