Abrir la puerta desde el celular: cómo funciona y qué tan seguro es

Abrir la puerta desde el celular funciona de tres maneras: por Bluetooth, cuando estás cerca de la cerradura; por la red local o WiFi, cuando estás en la casa o la oficina; y por la nube, cuando estás en cualquier parte y la app manda la orden a través de internet. Bien configurado es más seguro que una llave, porque cada persona tiene su propio acceso, lo puedes quitar en segundos y todo queda registrado. Mal configurado, con contraseñas de fábrica y sin actualizaciones, se convierte en un punto débil. Te explico cómo funciona y qué hago para que sea seguro.

#Las tres formas de abrir desde el teléfono

En la práctica, los buenos sistemas combinan Bluetooth y nube: abres por Bluetooth al llegar y usas la nube para dejar entrar a alguien cuando no estás.

#La credencial en el celular

En control de acceso profesional, el celular puede funcionar como una tarjeta virtual: lo acercas al lector y abre, igual que con una tarjeta. La Connectivity Standards Alliance publicó Aliro, un estándar de comunicación entre lectores de acceso y dispositivos de los usuarios, para que teléfonos y relojes de distintos fabricantes funcionen con lectores de distintas marcas. Es una tendencia que vale la pena preguntar al elegir lectores nuevos.

#Qué se puede abrir desde el celular

• Cerraduras inteligentes de casas y apartamentos.
• Puertas con control de acceso en oficinas y edificios, con lector compatible.
• Videoporteros con app, que abren la puerta peatonal y el portón.
• Motores de portón con un módulo WiFi o un relé conectado.
• Barreras vehiculares de residenciales, con lector o con la app de visitas.

#¿Qué tan seguro es?

La seguridad no depende de que la app sea bonita, sino de cómo está hecho y configurado el sistema. El NIST, en su perfil de ciberseguridad para dispositivos conectados de uso doméstico, describe capacidades básicas que yo tomo como lista de chequeo:

• Actualización segura del software: el equipo debe recibir y verificar actualizaciones del fabricante.
• Control de acceso a las interfaces: solo personas autorizadas pueden usar o configurar el equipo.
• Protección de datos: la información que guarda y transmite debe ir protegida.
• Configuración restablecible: poder volver a una configuración segura de fábrica.

#Los riesgos reales

• Contraseña débil o compartida en la cuenta de la app. Es el riesgo más común que encuentro.
• Celular sin bloqueo de pantalla: quien lo agarra, abre tu casa.
• Equipos sin actualizaciones de marcas que desaparecen del mercado.
• Puertos abiertos en el router para acceder a la cerradura o al videoportero desde afuera.
• Abrir a ciegas: mandar a abrir el portón sin ver quién está frente a él.

Lo que no voy a explicar es cómo atacar estos sistemas. Lo que sí te digo es que la gran mayoría de los problemas que veo vienen de la configuración, no del equipo.

#Lo que sí juega a tu favor

Comparado con una llave, el celular tiene ventajas de seguridad que a veces no se valoran. Una llave copiada no deja rastro; un acceso digital, sí. Una llave perdida obliga a cambiar el cilindro; un teléfono perdido se desactiva desde la app en un minuto. Y el teléfono ya tiene su propio bloqueo con huella, rostro o PIN, así que quien lo encuentre no puede usarlo tan fácilmente. Bien administrado, el celular suma una capa de protección en vez de quitarla.

#Cómo lo configuro para que sea seguro

1. Cuenta propia para cada usuario. Nada de compartir la cuenta del dueño con la familia o los empleados.
2. Verificación en dos pasos en la cuenta administradora, si la app la ofrece.
3. Dos administradores, para que perder un celular no te deje fuera del sistema.
4. Permisos con horario: el personal de limpieza abre solo en su horario; el huésped, solo entre su llegada y su salida.
5. Bloqueo de pantalla obligatorio en los teléfonos con acceso.
6. Ver antes de abrir: si es un portón, ábrelo desde el videoportero o con una cámara a la vista.
7. Un método de respaldo: código, tarjeta o llave, por si el celular se queda sin batería.
8. Red protegida y actualizada, sin puertos abiertos innecesarios.

#El factor apagón

Un sistema que abre desde la nube necesita internet en la puerta. Si se va la luz y el router se apaga, la apertura remota deja de funcionar. Por eso recomiendo conectar el router, el módem y la fuente de la cerradura o del control de acceso al circuito del inversor. Lo explico en control de acceso y apagones.

#Mi recomendación

Para una casa, una cerradura inteligente con Bluetooth y app es suficiente. Para un negocio o un edificio, lo correcto es un control de acceso con credencial móvil y administración central, de modo que puedas dar y quitar permisos sin estar en el lugar. Y para el portón, siempre con videoportero o cámara.

#¿Quieres que te lo cotice?

Escríbenos por WhatsApp y cuéntame qué puertas o portones quieres abrir desde el celular, cuántas personas necesitan acceso, si tienes buen internet en el lugar y si tienes inversor. Fotos de cada puerta y del motor del portón, si lo hay, me ayudan a proponerte la solución correcta.