Tarjeta, PIN, móvil o biometría: qué método de acceso elegir

El punto de partida no es el lector, sino la pregunta que debe responder cada puerta: ¿qué consecuencia tendría un acceso indebido o una denegación errónea? No exige la misma solución una entrada con alta rotación de personal, un almacén de bajo riesgo, una sala técnica, una zona con mercancía sensible o un acceso temporal para visitantes.

Tarjetas y credenciales móviles demuestran principalmente posesión: quien presenta la credencial dispone de ella, pero el sistema no sabe por sí solo si es su titular. Un PIN demuestra conocimiento; la biometría vincula el acceso a un rasgo biométrico comparado por el sistema. Ninguno resuelve todos los riesgos de forma aislada.

Conviene valorar, como mínimo:

• La criticidad del área y el impacto de un acceso no autorizado.
• El volumen de paso y el tiempo aceptable por validación.
• La necesidad de acceso temporal, visitantes, contratistas o turnos variables.
• Las condiciones de uso: guantes, suciedad, iluminación, cobertura, batería o accesibilidad.
• La capacidad de dar altas, bajas y cambios de permisos con rapidez.
• La continuidad operativa ante fallos de red, energía, terminales o lectores.

En una puerta de uso general puede ser razonable priorizar rapidez y administración. En un recinto con mayor exposición, suele aportar más valor exigir dos factores diferentes que sustituir una tecnología por otra sin revisar el riesgo. La decisión debe incluir también quién gestiona incidencias, cómo se revisan los eventos y qué alternativa se aplicará cuando una persona no pueda autenticarse.

La tarjeta física sigue siendo una opción práctica cuando se necesitan credenciales visibles, entrega controlada y un uso sencillo para muchas personas. Funciona especialmente bien en instalaciones donde la conectividad del teléfono no debe influir en la apertura, donde hay usuarios sin dispositivo corporativo o donde se requiere una identificación visual complementaria.

Su principal límite es claro: acredita que alguien porta la tarjeta. Si se presta, se pierde o no se comunica una baja a tiempo, otra persona podría utilizarla mientras siga activa. Por eso, su seguridad depende tanto de la tecnología de la credencial y del lector como de la custodia, la revocación inmediata, la política frente a préstamos y la trazabilidad de las emisiones.

Una tarjeta no debe evaluarse solo por su formato. Hay diferencias importantes entre tecnologías de proximidad antiguas y credenciales con mecanismos criptográficos más sólidos. También importa cómo se protege la comunicación entre el lector y el controlador. Los protocolos modernos de comunicación supervisada y con canal seguro pueden mejorar la gestión del dispositivo y proteger ese tramo de la instalación, pero requieren compatibilidad y una configuración correcta en ambos extremos.

La administración es una de sus ventajas: se puede emitir una credencial para empleados, visitantes o contratistas, asignarle horarios y retirarla al finalizar la relación de acceso. A cambio, hay costes de reposición, inventario y recuperación. En puertas sensibles, una tarjeta puede conservar su utilidad como primer factor y combinarse con un PIN o con verificación biométrica, en lugar de pretender que la tarjeta por sí sola identifique a la persona.

El PIN es un factor de conocimiento. Bien empleado, sirve para confirmar que la persona que porta una tarjeta o una credencial móvil conoce un secreto asociado. Esta combinación reduce el riesgo de que una credencial prestada o extraviada baste para entrar.

Como credencial única, tiene limitaciones previsibles: puede olvidarse, observarse, compartirse o reutilizarse. También obliga a pensar en la experiencia de uso. En accesos muy concurridos, introducir un código puede generar esperas; en entornos con guantes, poca visibilidad o exigencias de higiene, el teclado puede ser poco conveniente. Un PIN demasiado corto o compartido por grupos erosiona el valor del control y dificulta atribuir los eventos a una persona concreta.

La gestión debe contemplar códigos individuales, reglas de alta y restablecimiento, registro de intentos fallidos y un procedimiento seguro para ayudar a quien lo ha olvidado. No conviene resolver las incidencias creando códigos genéricos, permanentes o conocidos por varias personas, porque convierten una excepción operativa en una debilidad estructural.

El PIN puede ser especialmente útil para elevar la protección de una puerta puntual sin exigir un proceso biométrico. Sin embargo, no sustituye una buena gestión de credenciales ni la revisión de permisos. Si la organización necesita saber quién accedió realmente, un código compartido no ofrece esa garantía, aunque el teclado registre que se introdujo correctamente.

La credencial móvil permite usar un teléfono compatible como elemento de posesión. Puede comunicarse con el lector mediante tecnologías como NFC o Bluetooth de bajo consumo, según la solución implantada. Su atractivo principal está en el ciclo de vida: una credencial puede emitirse, actualizarse o revocarse a distancia cuando la arquitectura del proveedor y el sistema de control lo permiten.

Eso no significa que el móvil sea automáticamente más seguro que una tarjeta. La seguridad depende de cómo se protegen la credencial y sus claves, de la vinculación con el dispositivo, de la autenticación del usuario en el teléfono, de los permisos administrativos, del lector y del controlador. También importa si el acceso se concede por proximidad, por una interacción intencionada o con condiciones adicionales. Un móvil desbloqueado, prestado o mal gestionado sigue planteando riesgos de posesión.

En la operación diaria hay dependencias concretas: batería, compatibilidad entre modelos y versiones, permisos de la aplicación, disponibilidad de Bluetooth o NFC, y soporte para usuarios que no tienen teléfono compatible o no pueden usarlo durante su jornada. El comportamiento sin conexión a internet tampoco es idéntico en todas las plataformas: algunas validaciones de puerta pueden realizarse localmente, mientras que la emisión, actualización o revocación de credenciales necesita que determinados componentes recuperen conectividad.

Antes de migrar, conviene confirmar la compatibilidad entre lectores instalados, controladores, software, formato de credencial y dispositivos previstos. Una transición gradual, manteniendo tarjetas y móvil durante un periodo definido, suele facilitar la adopción y evita dejar sin alternativa a quienes no puedan utilizar la nueva modalidad.

La biometría busca comprobar que quien solicita el acceso coincide con la persona enrolada mediante una característica como la huella o el rostro. Su ventaja es que puede reducir la dependencia de portar una credencial y dificulta que un acceso se base únicamente en una tarjeta o un teléfono compartidos. Aun así, no es una prueba infalible de identidad ni elimina la necesidad de gestionar excepciones.

Todo sistema biométrico trabaja con probabilidades. Puede producir una coincidencia indebida o rechazar a una persona autorizada. Las tasas de error dependen de la modalidad, el umbral configurado, el sensor, la calidad del enrolamiento, las condiciones ambientales y el uso real. Bajar el número de rechazos puede implicar aceptar un mayor riesgo de coincidencias erróneas; endurecer el umbral puede tener el efecto contrario. Por eso deben revisarse resultados del modelo concreto en condiciones parecidas a las de la instalación, no solo prestaciones comerciales.

La detección de ataques de presentación, conocida como PAD, intenta distinguir una muestra genuina de una presentación fraudulenta en el punto de captura. Es un control relevante, pero no sustituye la protección del sistema completo: sensor, comunicaciones, controlador, software, registros y gestión de privilegios. La calidad del enrolamiento también determina el resultado; una plantilla mal capturada genera incidencias posteriores.

La biometría exige una valoración adicional de privacidad y cumplimiento. El tratamiento de datos biométricos, la información a las personas, la base jurídica aplicable, la conservación, el acceso a los datos y las alternativas para quien no pueda o no deba usar el sistema dependen de la jurisdicción y del contexto laboral o sectorial. Deben verificarse antes de implantarlo. Operativamente, es indispensable definir un método alternativo supervisado para lesiones, cambios físicos, fallos del sensor o dificultades de accesibilidad.

La autenticación de dos factores tiene sentido cuando una puerta requiere una garantía superior a la que proporciona una sola evidencia. La combinación más comprensible es algo que la persona tiene —tarjeta o móvil— más algo que sabe —PIN—. También puede combinarse una credencial con biometría cuando el análisis de riesgo, el flujo y el marco aplicable lo justifican.

No toda combinación mejora el control de la misma forma. Dos tarjetas no son dos factores distintos; siguen demostrando posesión. Del mismo modo, usar la biometría para desbloquear un teléfono y después presentar una credencial móvil puede aportar protección del dispositivo, pero no equivale necesariamente a una segunda verificación independiente en la puerta. Hay que entender qué valida cada componente y dónde ocurre esa validación.

La doble autenticación puede ser proporcionada en:

• Salas de comunicaciones, archivo crítico o infraestructura técnica.
• Zonas con activos de alto valor o información sensible.
• Accesos fuera de horario, cuando el contexto eleva el riesgo.
• Áreas donde se necesita reforzar la atribución del acceso.

En cambio, imponer dos pasos en todas las puertas puede ralentizar los flujos, aumentar olvidos y multiplicar solicitudes de soporte sin una mejora proporcional. Es preferible aplicar requisitos por puerta, horario, perfil o evento relevante. La política debe explicar qué pasa si falla uno de los factores: quién autoriza la excepción, cómo se registra y durante cuánto tiempo conserva validez.

La tecnología elegida solo funcionará como se espera si todos los componentes son compatibles: lector, teclado o sensor; controlador; software de administración; credenciales; cerradura y mecanismos de puerta; red y alimentación. Conviene solicitar una matriz de compatibilidad para la versión concreta de cada elemento, no asumir que dos equipos compatibles con una misma sigla o interfaz funcionarán con todas sus capacidades.

La comunicación entre lector y controlador merece atención. Un estándar abierto como OSDP está diseñado para la comunicación bidireccional entre controladores y dispositivos periféricos, y contempla funciones como supervisión y canal seguro. Sin embargo, disponer de equipos que declaran soporte para un protocolo no garantiza por sí mismo que estén habilitadas las funciones de seguridad ni que la integración esté validada. Deben revisarse firmware, licencias, perfiles compatibles, claves, configuración y pruebas de aceptación.

La gestión diaria debe quedar definida antes de comprar:

• Quién aprueba altas, cambios de horario y bajas.
• Cuánto tarda en desactivarse una credencial perdida o una baja de personal.
• Qué registros se conservan, quién puede consultarlos y con qué finalidad.
• Cómo se prueban lectores, baterías de respaldo, comunicaciones y apertura de contingencia.
• Qué procedimiento se activa ante caída del sistema, pérdida de conectividad o sustitución de un lector.

También deben contemplarse visitantes, personal temporal y accesibilidad. Una alternativa no debería improvisarse en la puerta: ha de ser segura, auditable y compatible con las obligaciones locales de seguridad, evacuación, privacidad y relaciones laborales. El mejor método es el que mantiene el control cuando la operación normal deja de ser posible.