Las llaves móviles de hotel pueden ser más seguras que las tarjetas de plástico: están cifradas, se limitan a la estancia, están vinculadas a un teléfono bloqueado y pueden revocarse en cualquier momento. No están libres de riesgos. Los investigadores han demostrado ataques de repetición y contraseñas de administrador débiles, por lo que la seguridad depende del firmware de la cerradura, de la plataforma de llaves y de sus procesos.
La respuesta breve
Una llave móvil tiene protecciones de las que carece una tarjeta de plástico: cifrado, límites de puertas y fechas, el bloqueo del propio teléfono y la revocación remota. Pero la llave es solo una parte de un sistema que también incluye el firmware de las cerraduras, el software de cerraduras, las cuentas de administrador, la plataforma de llaves y las personas que los gestionan. Como dijo un experto en seguridad a NerdWallet, «el cifrado por sí solo» no garantiza la seguridad. Los incidentes documentados a continuación muestran dónde han estado los puntos débiles.
Cómo se protege una llave móvil de hotel
Cada capa limita los daños si otra falla.
1. Cifrado
FLEXIPASS genera una llave digital cifrada y la transfiere al teléfono del huésped mediante una conexión de datos. En el caso de las Mobile Keys, la llave se guarda en un almacén seguro del teléfono, y la app usa Bluetooth para crear un canal cifrado y mutuamente autenticado con una cerradura Bluetooth compatible. Las Wallet Keys se guardan en el elemento seguro integrado del teléfono.
2. Límites de tiempo y de puertas
Una llave da acceso a las puertas asignadas durante un periodo seleccionado. No es un pase general para todo el edificio. El hotel decide qué zonas puede abrir cada huésped.
3. El bloqueo del propio teléfono
En la mayoría de los casos, el teléfono está protegido por un código PIN, Touch ID o Face ID, por lo que quien lo encuentre no puede acceder fácilmente a la llave. Una tarjeta de plástico no tiene nada equivalente.
4. Revocación remota
Si se pierde un teléfono, el huésped avisa al hotel. El hotel puede emitir una nueva llave o una tarjeta llave física que anule la llave digital anterior, y puede revocar una llave digital en cualquier momento.
5. Revocación en el check-out
Las llaves solo son válidas durante el periodo que define el hotel. En el check-out se revocan, en la mayoría de los casos automáticamente cuando el PMS informa a FLEXIPASS. Un huésped anterior no puede abrir la puerta después de un nuevo check-in.
¿Qué ha fallado realmente? (casos documentados)
Esto es lo que muestran los registros públicos, con fechas. Parte de ello es antiguo, y lo indicamos.
- Una señal Bluetooth reproducida en una prueba (2018). En un reportaje de News4Jax del 23 de febrero de 2018, un investigador de seguridad describió cómo capturó con una antena la transmisión Bluetooth de la llave de un teléfono y la reprodujo para abrir una cerradura. También advirtió de que un atacante con la contraseña de administrador podría hacer casi cualquier cosa, y dijo que no tenía constancia de ningún hackeo delictivo real.
- Restablecimiento de una contraseña de administrador en pruebas. Un investigador citado en un artículo de NerdWallet republicado en webs de cadenas de televisión de EE. UU. afirmó que, en una cerradura que examinaron, el equipo pudo restablecer la contraseña administrativa sin autorización. La página republicada no indica fecha.
- Exigencia de rescate contra un sistema de llaves de hotel (publicado en enero de 2018). MarketScale informó el 10 de enero de 2018 de que unos hackers atacaron el sistema de llaves electrónicas de un hotel en Austria y dejaron al hotel sin acceso a su sistema informático. Según la información publicada, se pagó un rescate de dos bitcoins y el hotel volvió a las llaves tradicionales.
- Un fallo de tarjetas llave en un sistema de cerraduras RFID para hoteles muy extendido (2024). SecurityWeek informó el 22 de marzo de 2024 de que el fallo «afecta a más de tres millones de cerraduras» en «más de 13.000 ubicaciones de 131 países». A partir de una sola tarjeta del establecimiento, incluso caducada, un atacante podía falsificar tarjetas llave con cualquier tarjeta MIFARE Classic, y un par de tarjetas falsificadas podía abrir cualquier puerta del establecimiento. En aquel momento, «solo el 36 % de las cerraduras afectadas ha recibido la corrección».
- Ningún caso conocido en EE. UU., según el FBI (dato antiguo). El mismo artículo de NerdWallet cita al FBI diciendo que no había visto ningún sistema de llaves móviles de hotel comprometido en EE. UU. La página republicada no indica fecha, así que considérelo una declaración histórica, no actual.
El patrón: los puntos débiles fueron el acceso de administrador, el firmware de cerraduras sin parches y los formatos de tarjeta antiguos. El propio teléfono rara vez fue el problema.
Llave móvil frente a tarjeta llave: ¿cuál es más segura?
| Característica | Tarjeta llave de plástico | Llave móvil |
|---|---|---|
| ¿Se puede copiar o clonar? | Los formatos de tarjeta antiguos, sí: en 2024, podían fabricarse tarjetas falsificadas para un sistema de cerraduras RFID muy extendido a partir de cualquier tarjeta MIFARE Classic (SecurityWeek) | La llave es una credencial cifrada en el teléfono. En una prueba de 2018 se reprodujo una señal Bluetooth capturada contra una cerradura (News4Jax), así que el firmware de la cerradura importa |
| Si se pierde | La recepción codifica una tarjeta nueva | El hotel la revoca y emite una nueva |
| Al final de la estancia | La tarjeta deja de funcionar; el plástico queda | La llave se revoca en el check-out |
| ¿Se puede revocar a distancia? | No; se codifica una tarjeta nueva en recepción | Sí, en cualquier momento |
| ¿Protegida por el bloqueo del teléfono? | No; quien tenga la tarjeta puede usarla | En la mayoría de los casos, sí (PIN, Touch ID o Face ID) |
| Principal punto débil | Formatos de tarjeta antiguos y cerraduras sin parches | Acceso de administrador, firmware de las cerraduras y procesos |
Para una comparación más amplia de costes y experiencia del huésped, consulte llaves digitales de hotel frente a tarjetas llave.
El eslabón más débil suele ser el proceso, no la tecnología
La mayoría de los incidentes anteriores empezaron por algo que un hotel o un proveedor podía controlar. Soluciones prácticas:
- Contraseñas de administrador. Cambie las contraseñas predeterminadas del software de cerraduras y de las cuentas de la plataforma de llaves. Utilice una contraseña larga y única para cada cuenta y limite quién tiene derechos de administrador.
- Acceso del personal. Dé al personal llaves solo para las puertas y los horarios que necesite, y retire el acceso cuando alguien deje la empresa.
- Actualizaciones de firmware y software. Pregunte a su proveedor de cerraduras cómo se publican las actualizaciones y quién las instala. El fallo de tarjetas de 2024 muestra cuánto pueden tardar las correcciones en llegar a todas las puertas.
- Teléfonos perdidos. Haga de la revocación una tarea rutinaria de recepción, con una tarjeta llave preparada como respaldo.
- Teléfonos de los huéspedes. Recuerde a los huéspedes que mantengan activado el bloqueo de pantalla.
10 preguntas de seguridad para cualquier proveedor de llaves digitales
Utilícelas junto con las preguntas que debe hacer a cualquier proveedor de llaves digitales:
- ¿Qué modelos de cerraduras y qué software admiten exactamente, y qué tipos de llave permite cada uno?
- ¿Cómo se protege la llave en el teléfono y entre el teléfono y la cerradura?
- ¿Cómo se revocan las llaves: automáticamente en el check-out, manualmente o de ambas formas?
- ¿Cómo se gestionan los cambios de habitación, los check-outs tardíos y las estancias canceladas?
- ¿Qué ocurre sin conexión de datos? ¿Puede una llave ya descargada seguir abriendo la puerta?
- ¿Qué teléfonos y wallets son compatibles?
- ¿Quién tiene derechos de administrador sobre el sistema de cerraduras y la plataforma de llaves, y cómo se protegen esas cuentas?
- ¿Cómo se distribuyen las actualizaciones del firmware de las cerraduras y de la app, y quién las aplica?
- ¿Qué registros de acceso existen, quién puede verlos y durante cuánto tiempo se conservan?
- ¿Cuál es la alternativa si se agota la batería del teléfono o falla una llave?
Antes de la implantación, compruebe la configuración de sus cerraduras.
Datos de los huéspedes y privacidad
Una llave digital necesita muy pocos datos del huésped. En una integración con FLEXIPASS, el PMS o la plataforma para huéspedes solicita una llave con el número de habitación y la fecha y hora de salida.
El aspecto más importante en materia de privacidad y seguridad es el momento. Reservar una habitación no debería dar acceso por sí solo. Las verificaciones de identidad, el pago y la disponibilidad de la habitación van primero, y la llave sigue el flujo de check-in aprobado del hotel.
Pregunte a cualquier proveedor de llaves qué papel desempeña según la legislación de protección de datos (por ejemplo, encargado o responsable del tratamiento según el RGPD), dónde se alojan los datos de los huéspedes, durante cuánto tiempo se conservan y si firma un acuerdo de tratamiento de datos.
Qué decir a los huéspedes
- Mantenga su teléfono bloqueado con un PIN, Touch ID o Face ID.
- Si pierde su teléfono, avise a recepción de inmediato.
- Si prefiere una tarjeta llave, pídala. Las llaves digitales y las tarjetas llave físicas pueden usarse al mismo tiempo.
Más respuestas para huéspedes: qué hacer cuando una llave móvil no funciona.
Preguntas frecuentes
¿Se pueden hackear las llaves móviles de hotel? Los investigadores han demostrado ataques en pruebas, como la reproducción de una señal Bluetooth capturada y el restablecimiento de la contraseña de administrador de una cerradura. El investigador citado en 2018 no tenía constancia de ningún caso delictivo. Un firmware de cerraduras con los parches aplicados y unas contraseñas de administrador robustas importan más que cualquier función individual.
¿Qué ocurre si un huésped pierde su teléfono? El hotel puede emitir una nueva llave o una tarjeta llave que la anule, y revocar la llave anterior en cualquier momento.
¿Puede el huésped anterior seguir abriendo la habitación? No. Las llaves digitales solo son válidas durante el periodo que define el hotel y se revocan en el check-out.
¿Son las llaves móviles más seguras que las tarjetas llave? En varios aspectos: están cifradas, se pueden revocar a distancia y están protegidas por el bloqueo del teléfono. Los formatos de tarjeta antiguos pueden clonarse, como demostró el fallo RFID de 2024. Consulte la tabla anterior.
¿Puede un huésped copiar una tarjeta llave de plástico en Apple Wallet? No. Una Wallet Key de FLEXIPASS es una credencial digital emitida a través de la integración compatible del hotel. No es una herramienta para escanear ni copiar una tarjeta llave de plástico.
¿Quién puede ver los datos de los huéspedes? Una solicitud de llave incluye el número de habitación y la fecha y hora de salida. Qué otros datos de los huéspedes trata un proveedor, dónde y durante cuánto tiempo debe figurar en su acuerdo de tratamiento de datos, así que solicítelo antes de la implantación.