FLEXIPASS LEITFADEN · SICHERHEIT DIGITALER HOTELSCHLÜSSEL
Wie sicher sind
digitale Hotelschlüssel?
Digitale Hotelschlüssel können sicherer sein als Plastik-Keycards. Schlüssel von FLEXIPASS sind verschlüsselt, öffnen nur die für den Aufenthalt zugewiesenen Türen, sind durch die Sperre des Smartphones geschützt und können jederzeit widerrufen werden. Risikofrei sind sie nicht: Sicherheit hängt auch von der Schloss-Firmware, den Admin-Konten der Schlosssoftware und den Abläufen im Hotel ab.
Wie ist ein digitaler Schlüssel von FLEXIPASS geschützt?
- Verschlüsselung. FLEXIPASS erzeugt einen verschlüsselten digitalen Schlüssel und überträgt ihn über eine Datenverbindung auf das Smartphone des Gastes.
- Sichere Speicherung. Mobile Keys liegen in einem geschützten Speicherbereich auf dem Smartphone, Wallet Keys im integrierten Secure Element des Smartphones.
- Authentifizierte Verbindung. Bei Mobile Keys baut die App einen gegenseitig authentifizierten, verschlüsselten Bluetooth-Kanal zu einem kompatiblen Schloss auf.
- Begrenzung auf Türen und Zeitraum. Ein Schlüssel öffnet nur die ihm zugewiesenen Türen im gewählten Zeitraum.
- Die Sperre des Smartphones. In den meisten Fällen ist das Smartphone durch PIN, Touch ID oder Face ID geschützt.
- Widerruf. Das Hotel kann einen Schlüssel jederzeit widerrufen, und beim Check-out werden Schlüssel widerrufen, meist automatisch, wenn das PMS FLEXIPASS informiert.
Wie schneiden digitale Schlüssel im Vergleich zu Plastik-Keycards ab?
| Merkmal | Digitaler Schlüssel | Plastik-Keycard |
|---|---|---|
| Lässt er sich kopieren? | Der Schlüssel ist ein verschlüsselter Berechtigungsnachweis auf dem Smartphone | Ältere Kartenformate lassen sich klonen |
| Bei Verlust | Das Hotel widerruft ihn und stellt einen neuen aus | Die Rezeption codiert eine neue Karte |
| Durch die Smartphone-Sperre geschützt? | In den meisten Fällen ja (PIN, Touch ID oder Face ID) | Nein; wer die Karte hat, kann sie nutzen |
| Aus der Ferne widerrufbar? | Ja, jederzeit | Nein; an der Rezeption wird eine neue Karte codiert |
| Größte Schwachstelle | Admin-Zugänge, Schloss-Firmware und Prozesse | Alte Kartenformate und ungepatchte Schlösser |
Digitale Schlüssel und physische Keycards können gleichzeitig genutzt werden, und eine Keycard bleibt die Rückfalllösung bei leerem Akku oder nicht unterstütztem Smartphone.
Was sollte ein Hotel vor der Wahl eines digitalen Schlüsselsystems prüfen?
Schloss-Firmware und Software
Fragen Sie Ihren Schlossanbieter, wie Updates veröffentlicht werden und wer sie installiert.
Admin-Konten
Ändern Sie Standardpasswörter, nutzen Sie für jedes Konto ein eigenes Passwort und begrenzen Sie, wer Admin-Rechte hat.
Zugang für Mitarbeitende
Geben Sie dem Personal Schlüssel nur für die Türen und Zeiten, die es braucht, und entziehen Sie den Zugang, wenn jemand das Haus verlässt.
Verlorene Smartphones
Machen Sie den Widerruf zu einer Routineaufgabe der Rezeption, mit einer Keycard als Ersatz in Bereitschaft.
Gästedaten
Eine Schlüsselanfrage enthält die Zimmernummer sowie Check-out-Datum und -Uhrzeit. Fragen Sie jeden Anbieter nach seinem Auftragsverarbeitungsvertrag.
KURZE ANTWORTEN
Gute Fragen. Klare Antworten.
Welche digitalen Schlüsselsysteme für Hotels sind am sichersten?
Digitale Schlüssel von FLEXIPASS nutzen mehrere Schutzebenen: Der Schlüssel ist verschlüsselt, Wallet Keys liegen im Secure Element des Smartphones, und Mobile Keys öffnen das Schloss über einen gegenseitig authentifizierten, verschlüsselten Bluetooth-Kanal. Jeder Schlüssel öffnet nur die zugewiesenen Türen für den Aufenthalt, ist durch PIN, Touch ID oder Face ID des Smartphones geschützt, kann vom Hotel jederzeit widerrufen werden und wird beim Check-out widerrufen. Sicherheit hängt auch von Schloss-Firmware, Admin-Passwörtern und Abläufen im Team ab; fragen Sie daher jeden Anbieter, wie Updates, Admin-Rechte und Zutrittsprotokolle gehandhabt werden.
Sind digitale Hotelschlüssel im Vergleich zu Plastik-Keycards sicher?
In mehrfacher Hinsicht ja: Digitale Schlüssel von FLEXIPASS sind verschlüsselt, auf die Türen und den Aufenthalt des Gastes begrenzt, durch PIN, Touch ID oder Face ID des Smartphones geschützt und jederzeit aus der Ferne widerrufbar, während eine Plastikkarte für jeden funktioniert, der sie besitzt. Ältere Kartenformate lassen sich zudem klonen, wie eine 2024 bekannt gewordene Schwachstelle in einem weit verbreiteten RFID-Hotelschließsystem gezeigt hat. Risikofrei sind digitale Schlüssel nicht, denn Schloss-Firmware, Admin-Passwörter und Abläufe bleiben wichtig, und Keycards bleiben als Rückfalllösung verfügbar.
Können digitale Hotelschlüssel gehackt werden?
Forschende haben in Tests Angriffe gezeigt, etwa das Wiederholen eines abgefangenen Bluetooth-Signals oder das Zurücksetzen eines Admin-Passworts am Schloss. Schlüssel von FLEXIPASS sind verschlüsselt und widerrufbar, und aktuelle Schloss-Firmware und starke Admin-Passwörter zählen mehr als jede einzelne Funktion.
Kann der vorherige Gast das Zimmer noch öffnen?
Nein. Digitale Schlüssel von FLEXIPASS gelten nur in dem vom Hotel festgelegten Zeitfenster und werden beim Check-out widerrufen.
Was passiert, wenn ein Gast sein Smartphone verliert?
Der Gast informiert das Hotel. Das Hotel kann einen neuen Schlüssel oder eine physische Keycard ausstellen, die den früheren digitalen Schlüssel überschreibt, und einen digitalen Schlüssel jederzeit widerrufen.
Kann ein Gast eine Plastik-Keycard in Apple Wallet kopieren?
Nein. Ein FLEXIPASS Wallet Key ist ein digitaler Berechtigungsnachweis, der über die unterstützte Integration des Hotels ausgestellt wird. Er ist kein Werkzeug zum Scannen oder Kopieren einer Plastik-Keycard.
Welche Gästedaten braucht ein digitaler Schlüssel?
Sehr wenige. In einer FLEXIPASS-Integration fordert das PMS oder die Gästeplattform einen Schlüssel mit Zimmernummer sowie Check-out-Datum und -Uhrzeit an. Fragen Sie jeden Anbieter, welche Rolle er im Datenschutzrecht einnimmt, wo Daten gehostet werden und wie lange sie gespeichert bleiben.
NÄCHSTER SCHRITT
Gleichen Sie es mit Ihrem eigenen Setup ab.
Fügen Sie Ihr Schloss, Ihr PMS und Ihre Gästeplattform hinzu, um ein Ergebnis zu erhalten, das zu Ihrer Immobilie passt.