Офіціант заходить у систему двадцять разів за зміну. Кухар торкається екрана мокрими руками. Обидва працюють у русі й не мають при собі пошти для відновлення доступу.
Пароль із великою літерою, цифрою та спецсимволом у цих умовах не виживає. Він або записується на папірці біля термінала, або стає одним на всіх.
Чому пароль не працює в залі
Довго. Вісім символів на сенсорному екрані це десять секунд. Двадцять разів за зміну це три хвилини, і саме тому люди перестають виходити з системи.
Мокрі руки. Дрібна клавіатура з перемиканням розкладок не працює фізично.
Немає де відновити. Пошта офіціанта не налаштована на робочому пристрої, а власник о дев'ятій вечора не відповідає.
Спільний пристрій. Один термінал на зал означає постійне перемикання між людьми.
Результат передбачуваний: одна сесія, у якій працює вся зміна, і жодного сліду про те, хто що зробив.
Скільки цифр
Чотири для маленького закладу, шість для великого.
Чотири цифри це десять тисяч комбінацій. Для закладу, де працює шість людей і де підбирати код треба фізично стоячи біля термінала, цього достатньо.
Шість цифр варті того, коли зміна більша за п'ятнадцять людей або коли термінал стоїть там, куди дістає гість.
Що важливо незалежно від довжини: блокування після кількох невдалих спроб. П'ять помилок поспіль і вхід закривається на хвилину. Це перетворює підбір із нудного заняття на неможливе.
Як не отримати один PIN на всю зміну
Це головна практична проблема, і вона не технічна.
Кожному свій код у перший день. Не «поки користуйся моїм». Створення коду має займати хвилину, інакше правило не виживе.
Вихід із системи автоматичний. Через 30–60 секунд без дій. Тоді наступна людина фізично не може працювати під чужим іменем.
Ім'я на екрані. Великими літерами, весь час. Людина бачить, під ким вона працює, і помічає чужу сесію.
Чайові прив'язані до входу. Найдієвіший з усіх аргументів. Офіціант, чиї чайові рахуються за його кодом, більше ніколи не працюватиме під чужим.
Про безпеку чесно
PIN із чотирьох цифр слабший за пароль, і це правда.
Але порівнювати треба не з ідеальним паролем, а з реальністю: спільна сесія без виходу, пароль на стікері під монітором, один логін власника на всіх.
PIN, який кожен уводить сам і який закривається через хвилину бездіяльності, безпечніший за все це разом.
Що варто зробити на додачу:
Дії з грошима вимагають підтвердження. Скасування після оплати, знижка, повернення. Тут PIN менеджера, а не просто наявність сесії.
Журнал дій. Хто, коли, що. Без нього будь-яка схема доступу декоративна.
Адмінка не за PIN. Власник заходить із паролем і другим фактором. PIN це інструмент зміни, а не кабінету.
Що на кухні
На кухні вхід узагалі може бути не потрібен.
Планшет висить на стіні, показує замовлення станції, з нього не можна нічого винести й на ньому немає сум. Такий екран нормально живе без входу взагалі, і це прибирає всю проблему мокрих рук.
Вхід на кухні потрібен тоді, коли ви хочете знати, хто саме натиснув «готово». Тоді PIN на дію, а не на сесію: дві секунди, і слід лишився.
Що робити при звільненні
Того ж дня видалити код. Не деактивувати «потім».
Не передавати код новій людині. Навіть якщо той пішов по-доброму. Історія дій має лишатися за тим, хто їх робив.
Перевірити, чи не був цей код спільним. Якщо був, міняти всім.
Останнє трапляється частіше, ніж хочеться: код старшого офіціанта поступово дізнається вся зміна, бо він потрібен для скасувань.
Розв'язок не в дисципліні, а в тому, щоб скасування не вимагало бігати за однією людиною. Якщо менеджер зміни є завжди, спільних кодів не з'являється.
Що перевірити у себе сьогодні
- Скільки людей знають ваш пароль. Чесно.
- Чи є в кожного офіціанта свій код.
- Через скільки система виходить сама.
- Чи видно ім'я на екрані під час роботи.
- Чи лишається слід від скасування замовлення.
- Чи закриті коди тих, хто вже не працює.
Шостий пункт займає дві хвилини й у половині закладів дає несподіваний результат.
