Autenticación en planta con restricciones

Un buen método de autenticación que no se puede usar acaba rodeado: tarjetas pegadas al lector, sesiones que nunca se cierran, claves anotadas en el tablero. Antes de decidir qué exigir en un puesto hay que preguntarse qué puede hacer realmente quien está ahí: ¿lleva guantes?, ¿puede entrar con un teléfono?, ¿tiene las dos manos libres?

En una zona limpia de alimentos, sin teléfonos y con guantes, lo viable es un objeto que se tiene (una tarjeta de proximidad) más algo que se sabe (una clave numérica corta). No es el método más fuerte posible, pero es el más fuerte que se sostiene en ese lugar.

La política interna de la planta es clara: en zona limpia ningún puesto puede depender de un teléfono para autenticar. La revisión consiste en cruzar la zona de cada puesto con su método. Un puesto de oficina con aplicación en el teléfono no incumple nada; el mismo método en la zona limpia, sí.

Abre puestos.txt y politica.txt.

El cierre por inactividad equilibra dos riesgos. Si es muy corto, el operador se desespera y busca la forma de que no cierre. Si es muy largo, un puesto que puede cambiar recetas queda abierto ante cualquiera que pase. Por eso la política distingue: los puestos con edición de recetas cierran a los 10 minutos como máximo, y los de solo lectura pueden esperar hasta 30.

Revisa la columna de cierre en puestos.txt. El límite es más de 10 minutos; un puesto con exactamente 10 cumple. Cuenta solo los puestos con función de edición de recetas.

Habrá puestos que no pueden cumplir una regla tal cual: un cierre de 10 minutos en un puesto donde el proceso exige seguir mirando la pantalla. La política no lo prohíbe, pero lo ordena: la excepción lleva fecha de fin y un control compensatorio por escrito, algo que reduce el riesgo que la regla evitaba, como una puerta con tarjeta o una cámara.

Una excepción sin fecha de fin se convierte en regla por olvido, y una sin control compensatorio es solo una regla rota con permiso.

Los registros de fallos cuentan lo que los operadores no dicen. Un lector que falla de vez en cuando es normal; uno que falla decenas de veces por semana está mal escogido para el puesto. En la planta, la regla 5 de la política dice que un método que no funciona con las manos enguantadas se revisa, porque lo que no funciona termina rodeado.

Abre fallos.txt, que cuenta las lecturas fallidas de la semana del 28 de septiembre al 4 de octubre. Busca el puesto de huella con más de 20 fallos.