Les diferents tecnologies de control d'accés: targeta, biometria, codi i telèfon intel·ligent

Aquesta solució presenta diversos avantatges concrets. El cost es manté controlat, fins i tot per a un gran nombre d'usuaris, fet que la converteix en una opció adequada per a empreses amb molts empleats. La gestió administrativa també és senzilla: crear una nova targeta o desactivar-la en cas de pèrdua només requereix uns minuts. Finalment, les targetes ofereixen una bona resistència i una vida útil satisfactòria al llarg del temps.

No obstant això, també existeixen limitacions. La pèrdua, el robatori o el simple fet de prestar una targeta a un company representen el principal punt de vigilància: tècnicament, res impedeix que una persona no autoritzada utilitzi la targeta d'un tercer. A més, les targetes de generacions anteriors es poden clonar amb relativa facilitat. Afortunadament, existeixen targetes segures i xifrades que redueixen considerablement aquest risc.

La biometria identifica una persona a partir d'una característica física que li és pròpia. Al mercat coexisteixen diverses tecnologies: l'empremta dactilar, el reconeixement facial, l'escaneig de l'iris o el reconeixement vascular, que analitza la xarxa de venes de la mà o del dit.

El principal avantatge de la biometria rau en el seu nivell de seguretat, el més elevat de les quatre famílies analitzades aquí. L'identificador és únic i intransferible: no es pot prestar ni robar en el sentit literal. També esdevé impossible perdre o oblidar el mitjà d'accés, ja que l'usuari és la pròpia clau. La traçabilitat dels accessos és, per tant, molt més fiable.

Tanmateix, aquest nivell de prestacions té un cost. La instal·lació d'un sistema biomètric representa una inversió superior a la d'altres tecnologies. També planteja qüestions importants relacionades amb la protecció de les dades personals, regulades pel RGPD (Reglament General de Protecció de Dades), que estableix requisits estrictes per al tractament de dades biomètriques. Finalment, l'acceptació per part dels empleats pot resultar més complexa, especialment per motius relacionats amb la privacitat.

El seu principal inconvenient rau en el nivell de seguretat, que continua sent baix. Un codi es pot compartir, observar per sobre de l'espatlla o acabar oblidant-se. Per tant, s'ha de canviar periòdicament per mantenir una eficàcia mínima. Una altra limitació important és que, quan el codi es comparteix entre diversos usuaris, la traçabilitat individual dels accessos desapareix completament.

El teclat amb codi s'utilitza sovint per a accessos de baixa criticitat, com una sala de descans o un local tècnic, o com a complement d'una altra tecnologia en el marc d'una autenticació reforçada.

El control d'accés mitjançant telèfon intel·ligent es basa en les tecnologies BLE (Bluetooth Low Energy, o Bluetooth de baix consum) o NFC integrades als telèfons mòbils. Una aplicació específica converteix el telèfon intel·ligent en un identificador reconegut pel lector instal·lat a l'entrada de l'edifici.

Aquest enfocament resulta atractiu per la seva experiència d'usuari moderna: ja no cal treure una targeta, n'hi ha prou amb utilitzar el telèfon que cada persona ja porta amb si. Els drets d'accés es poden gestionar a distància i en temps real, fet que simplifica considerablement l'administració diària. Un altre avantatge important és la possibilitat d'enviar accessos temporals a un visitant en forma de clau virtual, vàlida durant un període limitat.

Aquesta flexibilitat, però, també comporta algunes dependències. El funcionament del sistema depèn directament de la bateria i del bon estat del telèfon intel·ligent: un telèfon descarregat significa un accés bloquejat. Un telèfon intel·ligent compromès, per exemple piratejat o robat, també pot representar un risc de seguretat. Finalment, aquesta solució pressuposa que tots els usuaris disposen d'un telèfon intel·ligent compatible, cosa que no sempre està garantida segons els col·lectius implicats (visitants, proveïdors de serveis, treballadors temporals).

Per sintetitzar aquests elements, a continuació presentem una comparació de les quatre tecnologies segons els criteris més importants a l'hora de prendre una decisió de seguretat integrada: nivell de seguretat, cost, facilitat d'ús, cost de gestió i cas d'ús ideal.

L'elecció d'una tecnologia de control d'accés mai es redueix a una simple qüestió de pressupost. Es basa en una anàlisi de riscos pròpia de cada organització. Abans de prendre una decisió, cal plantejar-se diverses preguntes.

Quin nivell de seguretat es requereix per a les diferents zones del centre? Quants usuaris, interns i externs, s'han de gestionar diàriament? Quin pressupost s'ha destinat al projecte, tant per a la compra com a llarg termini? El sistema s'ha d'integrar amb altres eines ja instal·lades, com la videovigilància, l'alarma contra incendis o el sistema d'informació de recursos humans? Com es gestionaran els visitants, els proveïdors de serveis i els treballadors temporals, les necessitats d'accés dels quals sovint difereixen de les dels empleats permanents?

Aquestes preguntes no sempre tenen una única resposta. Precisament per això, una auditoria de seguretat realitzada per un professional continua sent la millor manera de prendre una decisió adequada. A SCUTUM, aportem aquesta experiència operativa a cada projecte: una visió global dels riscos, metodologies provades i un acompanyament que va des del diagnòstic inicial fins al desplegament de la solució.

No existeix una tecnologia universalment superior a les altres. La targeta, la biometria, el codi i el telèfon intel·ligent responen cadascun a necessitats diferents, i l'elecció adequada depèn sempre del context específic de la seva empresa: sector d'activitat, mida, sensibilitat de les zones que cal protegir i pressupost disponible.

La tendència general observada al mercat apunta cap a l'autenticació multifactor, especialment per a les zones més sensibles. Combinar una targeta i un codi, o un telèfon intel·ligent i una empremta dactilar, permet acumular els avantatges de cada tecnologia i reduir alhora les seves limitacions respectives. És aquest enfocament de gestió convergent dels riscos el que garanteix una protecció sostenible, adaptada a l'evolució de les seves necessitats i amenaces.

La biometria ofereix el nivell de seguretat més elevat, ja que l'identificador utilitzat és únic per a cada individu. Tanmateix, la seguretat global d'un sistema depèn del conjunt del dispositiu, no únicament del lector instal·lat. Per a les zones crítiques, l'autenticació multifactor continua sent un enfocament habitual per reforçar la seguretat.

Sí, les targetes basades en tecnologies antigues, especialment les de 125 kHz, es poden clonar amb relativa facilitat. Les tecnologies més recents, com MIFARE DESFire EV2 o EV3, utilitzen un sistema de xifrat que fa que la seva còpia sigui extremadament difícil. Per tant, l'elecció de la tecnologia de la targeta és determinant.

Sí, sota les estrictes condicions establertes pel RGPD. El tractament de dades biomètriques requereix una base jurídica adequada i el compliment de les obligacions aplicables en matèria de protecció de dades. Una avaluació d'impacte relativa a la protecció de dades (AIPD) i un emmagatzematge segur de les dades biomètriques, generalment en forma de plantilles xifrades, poden ser necessaris en funció del tractament i del seu context.

Sí, fins i tot es recomana per a les zones sensibles. En aquest cas parlem d'autenticació multifactor. Un exemple habitual consisteix a exigir una targeta i un codi PIN, o una targeta associada a una empremta dactilar, per reforçar significativament el nivell de seguretat.

Existeixen diverses solucions: targetes temporals, codis d'un sol ús o codis QR enviats directament al telèfon intel·ligent del visitant, amb una validesa limitada en el temps. L'elecció depèn del volum de visitants que calgui gestionar i del nivell de seguretat desitjat per a les zones corresponents.