Son seguras las cerraduras inteligentes? Lo que debes saber…

Las cerraduras inteligentes se han convertido en una alternativa cada vez más habitual a las cerraduras tradicionales. Permiten abrir una puerta mediante el teléfono móvil, un código, una tarjeta, una huella dactilar u otros sistemas de identificación, dependiendo del modelo.

Pero existe una pregunta que muchos usuarios se hacen antes de instalarlas: ¿son seguras las cerraduras inteligentes?

La respuesta depende tanto de la calidad de la cerradura como de su instalación, del sistema de apertura utilizado y de la seguridad de la aplicación y las comunicaciones. Una cerradura conectada añade funciones digitales, pero también introduce nuevos aspectos de seguridad que no existen en una cerradura convencional.

La OCU ha analizado diferentes cerraduras inteligentes y destaca aspectos como el control mediante el móvil, las posibilidades de gestión de accesos y las características de seguridad física.

¿Qué es una cerradura inteligente?

Una cerradura inteligente es un dispositivo que permite controlar el acceso a una puerta utilizando sistemas electrónicos y, en algunos casos, una conexión inalámbrica.

Dependiendo del modelo, puede utilizarse una aplicación móvil, código numérico, tarjeta, huella dactilar, Bluetooth o conexión Wi-Fi.

Una de sus principales ventajas es que permite gestionar los accesos de una forma diferente a una llave tradicional. Por ejemplo, algunos modelos permiten crear códigos para diferentes personas, controlar determinados permisos o consultar el historial de aperturas.

Esto puede resultar especialmente práctico en viviendas, apartamentos turísticos, oficinas o segundas residencias.

¿Una cerradura inteligente es más segura que una tradicional?

No necesariamente.

Una cerradura inteligente puede incorporar funciones de seguridad adicionales, pero eso no significa automáticamente que cualquier modelo sea más resistente frente a un intento de robo.

La seguridad física de la puerta continúa siendo fundamental. El cilindro, el escudo, el tipo de cerradura y la propia puerta influyen directamente en la resistencia frente a ataques físicos.

La OCU explica en su guía sobre cerraduras que existen diferentes niveles de protección física y destaca características como la protección antibumping, antiganzúa y antitaladro.

Por tanto, instalar una cerradura inteligente sobre una puerta poco resistente no convierte automáticamente el conjunto en una puerta de alta seguridad.

¿Qué riesgos tienen las cerraduras inteligentes?

El principal aspecto que diferencia a una cerradura inteligente de una convencional es que incorpora tecnología electrónica y, en determinados modelos, conectividad.

Esto significa que además de los riesgos físicos aparecen posibles riesgos relacionados con el software, las comunicaciones, las cuentas de usuario y la aplicación móvil.

INCIBE explica los principales riesgos de los dispositivos IoT, entre ellos las contraseñas predeterminadas, protocolos de comunicación inseguros, cifrado insuficiente y determinadas configuraciones que pueden dificultar la protección del dispositivo.

Por eso es importante elegir un fabricante que mantenga actualizado el software y proporcione mecanismos adecuados para proteger la cuenta.

¿Pueden hackear una cerradura inteligente?

Como cualquier dispositivo conectado, una cerradura inteligente puede presentar vulnerabilidades de seguridad.

Eso no significa que todas las cerraduras sean fáciles de piratear. El nivel de protección depende del fabricante, el modelo, el firmware, la aplicación y la configuración utilizada.

El NIST establece recomendaciones de seguridad para dispositivos IoT de consumo, incluyendo capacidades relacionadas con la protección de los dispositivos, las comunicaciones y las actualizaciones.

Además, existen casos documentados de dispositivos domésticos inteligentes con vulnerabilidades que permitían a terceros obtener acceso o control remoto. La base de datos de vulnerabilidades del NIST recoge, por ejemplo, vulnerabilidades relacionadas con dispositivos inteligentes que podían permitir el control remoto de determinados equipos.

Esto demuestra la importancia de mantener actualizado tanto el dispositivo como la aplicación asociada.

¿Qué pasa si se queda sin batería?

Es una de las dudas más habituales.

Las cerraduras inteligentes funcionan normalmente mediante baterías o alimentación eléctrica, dependiendo del modelo. Por eso conviene comprobar qué ocurre cuando la batería está a punto de agotarse.

Muchos modelos incorporan avisos de batería baja y algún sistema de emergencia para poder acceder a la vivienda si la batería se agota.

Sin embargo, no todas las cerraduras funcionan exactamente igual. Antes de comprar una es recomendable comprobar qué sistema de emergencia incorpora y cómo se puede utilizar.

¿Es seguro abrir la puerta con el móvil?

Abrir una puerta mediante el teléfono puede ser cómodo, pero la seguridad dependerá también del propio móvil y de la cuenta utilizada.

Si alguien consigue acceder a la cuenta asociada a la cerradura, podría intentar utilizar las funciones disponibles en la aplicación.

Por eso conviene utilizar una contraseña exclusiva y activar la autenticación multifactor cuando el fabricante la permita.

También es importante mantener actualizado el teléfono y evitar instalar aplicaciones procedentes de fuentes desconocidas.

¿Qué ocurre si falla Internet?

No todas las cerraduras inteligentes necesitan Internet para abrirse.

Algunos modelos pueden utilizar Bluetooth, teclado numérico, huella u otros sistemas que funcionan localmente. Otros dependen de servicios en la nube para determinadas funciones, como el control remoto.

Por eso hay que diferenciar entre abrir la puerta localmente y gestionar la cerradura a distancia.

Antes de comprar una, conviene comprobar qué funciones siguen disponibles cuando no hay conexión a Internet.

Cómo elegir una cerradura inteligente segura

Antes de comprar una cerradura inteligente, no conviene fijarse únicamente en el precio o en la posibilidad de abrir la puerta con el móvil.

Es recomendable comprobar:

Qué tipo de cilindro y sistema de cierre utiliza.
Si ofrece protección frente a ataques físicos.
Cómo se autentica el usuario.
Si permite utilizar contraseñas o códigos individuales.
Si dispone de autenticación multifactor.
Cómo recibe las actualizaciones de seguridad.
Cuánto tiempo mantiene el fabricante el soporte del producto.
Qué ocurre si se queda sin batería.
Si puede utilizarse sin conexión a Internet.
Qué datos recopila la aplicación.
Cómo se protegen las comunicaciones.
Qué sucede si se pierde el teléfono.

El NIST recomienda considerar diferentes capacidades de ciberseguridad al adquirir dispositivos IoT, por lo que estos aspectos son aplicables también a productos domésticos conectados.

La importancia de las actualizaciones

Una cerradura inteligente no debería considerarse un dispositivo que se instala y se olvida.

El fabricante puede publicar actualizaciones de firmware para corregir errores y vulnerabilidades. Por eso es recomendable comprobar si el modelo recibe actualizaciones y si el proceso se realiza automáticamente o requiere intervención del usuario.

INCIBE señala que las vulnerabilidades pueden afectar tanto al software como al hardware de los dispositivos IoT.

Un producto que deja de recibir actualizaciones con el paso del tiempo puede presentar más riesgos que otro que mantenga un soporte de seguridad adecuado.

Cómo aumentar la seguridad de una cerradura inteligente

Hay algunas medidas sencillas que pueden mejorar la protección del sistema.

Utiliza una contraseña única para la cuenta asociada a la cerradura y activa la autenticación multifactor si está disponible.

Mantén actualizados el teléfono, la aplicación y el firmware de la cerradura.

Evita compartir una única contraseña entre varias personas. Si el dispositivo permite crear códigos o usuarios independientes, es preferible utilizar accesos individuales que puedan eliminarse cuando ya no sean necesarios.

También conviene proteger la propia red Wi-Fi doméstica, ya que muchos dispositivos inteligentes dependen de ella para determinadas funciones. NIST destaca que la seguridad de los dispositivos IoT está relacionada también con la infraestructura de red a la que se conectan.

¿Merece la pena instalar una cerradura inteligente?

Las cerraduras inteligentes pueden ofrecer funciones interesantes como gestión de usuarios, apertura mediante diferentes métodos, historial de accesos y control remoto, dependiendo del modelo.

Sin embargo, no hay que considerar que la tecnología por sí sola garantiza una mayor seguridad.

Una buena elección debe tener en cuenta tanto la resistencia física de la puerta y la cerradura como la seguridad del software, las comunicaciones, las actualizaciones y la gestión de las cuentas.

Conclusión

Entonces, ¿son seguras las cerraduras inteligentes?

Pueden serlo, pero la seguridad depende del modelo concreto y de cómo se configure e instale. Además de comprobar la resistencia física de la cerradura, es importante prestar atención a las contraseñas, las actualizaciones, la aplicación móvil, las comunicaciones y las opciones de recuperación en caso de fallo.

Los dispositivos inteligentes ofrecen comodidad y nuevas posibilidades para controlar el acceso a una vivienda, pero también incorporan una capa tecnológica que debe mantenerse protegida.

Antes de comprar una cerradura inteligente, conviene comparar sus características de seguridad y comprobar que el fabricante ofrece actualizaciones, protección de las comunicaciones y mecanismos adecuados de autenticación. Así podrás aprovechar sus funciones sin descuidar la seguridad física y digital de tu hogar.