Seguridad y privacidad en las bibliotecas hiperautomatizadas

Una tarjeta RFID

Dos de las dudas frecuentes que a algunos directores de biblioteca se les plantea en relación a la eventual adopción de tecnologías RFID en su institución tienen que ver con consideraciones de seguridad: ¿Qué ocurre si alguien pierde su tarjeta de identificación RFID? y con consideraciones de privacidad: ¿Qué tan seguro es el resguardo de la información privada que eventualmente queda guardada en la tarjeta inteligente que usan los sistemas en las bibliotecas hiperautomatizadas?. Las dudas son legítimas, por lo que dedicamos este post a comentar aspectos ligados a la seguridad y en uno próximo conversaremos acerca de la privacidad de la información cuando se usan tarjetas inteligentes RFID como mecanismo de identificación institucional, como lo hacen las bibliotecas modernas.

El problema
Un usuario puede perder su tarjeta y ello claramente puede ocasionar varios problemas: Alguien pueda usar la tarjeta perdida indebidamente y/o alguien podría leer la información contenida en la tarjeta y de esa forma apoderarse de la información privada del usuario que extravió la tarjeta. En realidad las dudas son fundadas porque en algunos sistemas este tipo de problemas pueden estar presentes, pero la verdad es que la solución es sencilla y los sistemas bien diseñados no los presentan.

Extravío o hurto de tarjeta RFID
Los sistemas mantienen en sus bases de información una asociación entre la persona y un código de identificación único residente en el chip de la tarjeta RFID o carnet, por lo que si un usuario pierde su tarjeta o se la roban, sólo hay que romper en el sistema la asociación que existe entre el usuario y la tarjeta para que ésta quede, para todo efecto práctico transaccional, inutilizada.

Hoy en día los sistemas ofrecen directamente la posibilidad de que el propio usuario anule su tarjeta usando los servicios del sistema a través de la red, por lo que ni siquiera el personal de la institución tiene que ocuparse del asunto. Este procedimiento está alineado con la tendencia moderna de colocar facilidades para que el usuario se autoatienda en todos sus requerimientos, o al menos en el mayor número de ellos.

Una vez anulada una tarjeta por el propio usuario que la extravió o a quien le fue hurtada, nadie podrá usar su carnet indebidamente. El usuario deberá tramitar otra tarjeta de identificación ante la institución, pagando la cantidad que ésta tenga establecida. El hecho de que todas sus transacciones están siempre disponibles para él en su página personal en la biblioteca permite que el usuario se asegure que su acción oportuna evitó toda consecuencia indeseada.

Otras tecnologías
Puede notarse que con otras tecnologías, como los códigos de barras o las bandas magnéticas,  no hay un código único no duplicable residente en el hardware de la tarjeta y por tanto este tipo de tarjetas no RFID si son inseguras y no protegen contra los usos indebidos. El usuario todavía puede estar protegido con un mecanismo de autoanulación de la tarjeta perdida, pero el hecho de que alguien puede duplicar con relativa facilidad su tarjeta siempre lo dejará a él, y a la institución, un poco expuestos.

Recomendación para directores de bibliotecas hiperautomatizadas
Es importante colocar en el sitio Web institucional información fácilmente asequible acerca de cómo el usuario debe proceder en el caso de que pierda o le roben su tarjeta de identificación.

Las puertas de la biblioteca hiperautomatizada

Puertas RFID en la Biblioteca Pública de Madison County

Las puertas RFID son parte de la nueva generación de dispositivos que ha venido entrando a las bibliotecas recomendadas en alguna de las fases de implementación de los proyectos de hiperautomatización que son cada vez más frecuentes en el nuevo milenio. Las antecesoras de las puertas RFID fueron las puertas de tecnología EM, que se usaron en bibliotecas en las últimas décadas del milenio pasado. Externamente no hay diferencias. La forma y estética de ambas pueden ser iguales, pero la manera en que trabajan y el alcance de su funcionalidad en la biblioteca, desde un punto de vista práctico, si es muy diferente. Las anteriores sólo tenían que ver ser con la seguridad. Las nuevas, prestan mejor la función de seguridad, pero por las ventajas intrínsecas de la tecnología RFID y de los nuevos sistemas bibliotecarios, tienen más y mejores aplicaciones.

Cómo trabajan
Las puertas RFID contienen internamente lectores que pueden leer la identificación RFID en las etiquetas pegadas en los libros y en los carnets alojados en los bolsillos o carteras de las personas que usan la biblioteca. Tienen un alcance típico entre uno y dos metros y, usando varias, pueden disponerse en forma que este alcance sea mucho mayor. Suelen incorporar también detectores infrarrojos, con el objeto de detectar la entrada tanto de personas identificadas (portadoras de un carnet) como de personas no identificadas (no portadoras de carnets). Las fotografías de arriba muestran ejemplos de puertas preconstruidas con lectores RFID como las usadas en numerosas bibliotecas. Cómo pueden verse en ellas el llamarla “puertas” es realmente una metáfora cariñosa, porque no abren y cierran, sino que están siempre abiertas. Eso si, dándose cuenta de quien camina a través de ellas y qué libros lleva en la mano o en el morral o cartera.

Puertas personalizadas con lectores ocultos

Adicionalmente a las puertas de entrada convencionales preconstruidas, como las mostradas arriba, existen en el mercado lectores y antenas de RFID de gran alcance con los que se pueden diseñar e implementar soluciones de detección de entrada o de salida específicas. Este otro tipo de soluciones se usan en ambientes con un diseño interior especial que la institución quiere respetar al máximo, ocultando totalmente al usuario la presencia de los mecanismos de detección RFID.
La figura de al lado muestra un dispositivo lector como los que se emplean para este tipo de soluciones personalizadas. Estos dispositivos son pequeños y se ocultan fácilmente, de modo que no son visibles para el público y no afectan el ambiente de percepciones creado por arquitectos o diseñadores. Debe tomarse en cuenta, sin embargo, que cuando se opta por este tipo de soluciones muy personalizadas, se requiere, en forma adicional a dispositivos lectores y antenas, la realización de trabajos profesionales de ingeniería para el diseño, la instalación, prueba y ajustes de las soluciones específicas.

La solución integral en la biblioteca hiperautomatizada
La gran ventaja de las puertas RFID en las bibliotecas hiperautomatizadas es que la puertas detectan no sólo el estado prestado o no prestado de los libros que entran o salen, como se hacía anteriormente. Además de ello las puertas RFID detectan a las personas y se integran al funcionamiento del sistema bibliotecario proporcionando información estadística acerca de quién usa la biblioteca y acerca del movimiento del material. Son parte obligada de diseño de nuevas edificaciones inteligentes. Simplifican los trámites internos en la biblioteca porque ya no se requiere el paso de magnetización al prestar y desmagnetización al recibir, que se usaba con la vieja tecnología EM.
En síntesis, las puestas RFID son, sin duda, un componente básico de la solución tecnológica ideal en aquellos casos donde la biblioteca quiere dar la máxima flexibilidad a los usuarios con sistemas de autopréstamo, fáciles y seguros y cuando se quiere liberar el tiempo de los bibliotecarios para que puedan ocuparse de las auténticas funciones de su importante oficio.

Estadísticas de acceso en una biblioteca hiperautomatizada

Ejemplo de la  tarjeta RFID
 usada en la Universidad de Chicago

Las bibliotecas muchas veces son lugares de trabajo valorados por sus usuarios donde la gente accede para trabajar, leer o estudiar, bien sea usando los recursos bibliohemerográficos residentes en las estanterías, bien sea los materiales que los propios usuarios llevan a las salas de la biblioteca. En ocasiones se dispone de varias salas, en cuyo caso el registro de la actividad por cada sala se convierte también en una variable de interés para la gestión integrada de salas o de red de bibliotecas. En nuestro "post" anterior, en diciembre, mostramos que la hiperautomatización tiene respuestas para las estadísticas de uso en estantería abierta. En este abordamos el tema de las estadísticas de acceso en bibliotecas hiperautomatizadas.

Tecnologías para gestionar el acceso y las estadísticas de acceso
¿Quién visita la biblioteca?  ¿Cómo varía el uso de la biblioteca o de sus salas en las distintas épocas del año? Son ejemplos de preguntas que conducen a  una información que siempre es relevante en la gestión. También, y en no pocos casos, la información de entrada a la biblioteca o a sus salas internas puede ser interesante desde el punto de vista de la seguridad, porque fundado o no, está siempre el temor de los hurtos.

Cualquiera que sea el interés, la información de entrada de la biblioteca puede obtenerse a través de distintas tecnologías: térmicas, infrarrojo, EM, etc. Hoy día cada vez más se usan tecnologías RFID en las puertas de acceso para leer automáticamente las tarjetas de identificación o carnets emitidos por la biblioteca, actualizando inmediatamente las estadísticas y permitiendo a la biblioteca o red de bibliotecas conocer cualquier variación en el uso de sus instalaciones.

La tarjeta de identificación RFID
Una tarjeta RFID tiene normalmente la apariencia de una tarjeta plástica (PVC) cualquiera. La tecnología de un microchip de RFID es pequeña y plana y queda oculta en la tarjeta que simplemente luce y tiene la calidad de una tarjeta plástica, impresa a color, resistente al uso, como la imagen ejemplo que presentamos. Las ventajas especiales de las tarjetas de identificación RFID no son evidentes con simplemente tenerlas en la mano. A diferencia de las tarjetas realizadas con otras tecnologías,  no se copian fácilmente y pueden ser leídas a distancia, sin interrumpir el paso del usuario. También permiten la combinación con otras tecnologías cuando así se desea.

Integradas a la gestión de la biblioteca, se usan en la agilización de los préstamos como hemos explicado desde distintas perspectiva en varias ocasiones:  Hiperpréstamo,  un servicio sin teclado, Hiperpréstamos, más interacciones, Autopréstamos con RFID o Autopréstamos con estantería cerrada.

Más allá de las bibliotecas
La versatilidad de las tarjetas de identificación con RFID hace que cada vez más se diseñen y usen, más allá de las bibliotecas, como tarjeta de identificación institucional, con la capacidad de emplearse instrumentalmente en un gran número de aplicaciones internas, desde control de acceso a instalaciones hasta crédito en servicios de lavandería para estudiantes universitarios, pasando por el acceso a estacionamientos.
La foto de arriba muestra, como ejemplo, la tarjeta RFID que adoptó la Universidad de Chicago desde la primavera de 2008. Entre otras aplicaciones la tarjeta se usa para la entrada a las bibliotecas, los servicios de préstamos y fotocopias, acceso a comedores, alquiler de material deportivo, servicios de salud, lavandería y bus universitario. (Más información en http://itservices.uchicago.edu/services/chicagocard/about/).

Las puertas RFID
Las puertas de tecnología RFID se usan cada vez más en el acceso y en la salida de la biblioteca y resulta interesante  que con ellas las estadísticas de acceso a la biblioteca pueden actualizarse en tiempo real. Pero lo que hay que contar sobre las puertas RFID es mucho más que lo que puede decirse en un párrafo apresurado, por lo que dejamos el tema para un próximo “post”.

Llegó la Navidad a Hiperbibliotecas...

Estadísticas de uso en la estantería abierta

Las estadísticas son claves para dirigir una biblioteca. Es difícil, si no imposible, hacer esta dirección bien sin saber cuánta gente la usa, cuántos vienen, cuántos entran, qué solicitan en préstamo, qué usan internamente, cómo varían los números durante el año, etc. Cuando se tiene una biblioteca donde los usuarios tienen libre acceso a las estanterías y exploran libremente los distintos volúmenes, para luego, después de hojearlos, simplemente dejarlos como se les indica, por ejemplo, en las mesas de la biblioteca ¿cómo se puede conocer qué consultan sin generar ningún tipo de trabajo para el bibliotecario ni tener que realizar encuestas que resultarían francamente fastidiosas para el usuario? La respuesta es extremadamente sencilla cuando se aprovecha la tecnología RFID bajo el paradigma de hiperautomatización. Es lo que explicamos brevemente en este “post”.

Las estadísticas hablan
Conocemos bibliotecas que después de más de diez años de automatización han descubierto con evidencias objetivas que, por ejemplo, más de la mitad de sus títulos nunca han sido solicitados en forma alguna en la última década. Si la biblioteca tiene una finalidad esencial de resguardo de información que no interesa a quienes actualmente la usan, quizá unas estadísticas así tendrían sentido. Pero si no es el caso y se considera que la biblioteca tiene la misión de ofrecer información relevante para sus actuales usuarios, es claro que unas estadísticas como las mencionadas están trasmitiendo un mensaje que debería ser evaluado bajo una perspectiva crítica.

Fuera de cualquier extremo es importante conocer todo lo que se pueda acerca del uso de los libros en la biblioteca. Qué se consulta a través de la Web y qué se solicita en préstamo son estadísticas fáciles que todo sistema mantiene en línea porque se realizan sobre operaciones que son normalmente automatizadas, un problema mayor es determinar las estadísticas de uso, conocer qué es lo que los usuarios hojean en la estantería.

Cómo resolver estadísticas de uso
En efecto, menos frecuente, pero no menos importante, es saber qué se usa dentro de una biblioteca de estantería abierta o qué se fotocopia en el servicio de fotocopiado de la biblioteca, independientemente de su tipo. Llevar estas estadísticas es relativamente fácil cuando la biblioteca tiene todo su inventario identificado con etiquetas de códigos de barras y un sistema adecuado para este servicio: basta con presentar cada documento dejado sobre las mesas o que se lleva a la fotocopiadora a un lector de códigos de barras y las estadísticas se actualizan.

Si en lugar de códigos de barras se usan etiquetas RFID, el registro de lo que se usa es aún más fácil ya que los dispositivos lectores pueden leer las etiquetas sin ni siquiera tener que presentárselas de una en una. Recordemos que con etiquetas RFID no hace falta una línea visual entre el libro y el lector y que los lectores que se usan con esta tecnología, como hemos explicado en varias oportunidades, tienen capacidades de hacer lecturas múltiples. Esta capacidad se usa para registrar el préstamo de varios libros simultáneamente (Ver Nuevos dispositivos en las bibliotecas), pero tiene una interesante aplicación para mantener sin esfuerzo las estadísticas: los bibliotecarios, al recoger los libros dejados por los usuarios en las mesas pueden estar, sin más ni menos, actualizando las estadísticas de uso de la biblioteca sin tocar ningún teclado ni hacer ningún actividad adicional, ni presentar los libros uno por uno a un lector de códigos de barras. Los enlaces inalámbricos de RFID pueden detectar lo que está haciendo el bibliotecario y actualizar las estadísticas hiperautomáticamente. Así se actualizan las estadísticas bajo el nuevo paradigma de hiperautomatización de bibliotecas.