La forma útil de juzgar una cerradura inteligente no es por cuántas formas puede desbloquearse. Se debe a la tranquilidad con la que se comporta la puerta cuando algo normal sale mal: el teléfono está muerto, el Wi-Fi no funciona, un invitado llega temprano, las baterías están bajas, la puerta se hincha en un clima húmedo o la persona en la puerta tiene las manos mojadas y el sensor de huellas dactilares de repente se vuelve inquietante.
En una casa real, la cerradura es sólo una parte del sistema de entrada. La puerta, la placa de cierre, las bisagras, las baterías, las credenciales de usuario, el teléfono, el concentrador, la cuenta en la nube y el plan de respaldo son importantes. Una lista de funciones puede parecer impresionante aunque el sistema en sí sea frágil. Por lo tanto, la mejor opción es la que se adapta a las rutinas del hogar y tiene un respaldo predecible cuando la tecnología deja de ser conveniente.
Comience con cinco preguntas, no cinco características
Antes de comparar marcas, responda estas preguntas.
¿Quién necesita entrar? Incluya niños, parientes mayores, limpiadores, paseadores de perros, contratistas e invitados ocasionales. Un único propietario que siempre lleva consigo un teléfono tiene necesidades diferentes a las de un hogar multigeneracional.
¿Qué sucede cuando Internet no está disponible? Muchas cerraduras aún pueden funcionar localmente mediante PIN, huella digital, clave o Bluetooth, pero el comportamiento exacto varía. Confírmelo para el modelo específico en lugar de asumir que "inteligente" significa "compatible sin conexión".
¿Cuál es el verdadero recurso de emergencia? Una llave mecánica, un contacto externo de energía de emergencia u otra entrada desbloqueada pueden brindar respaldo. Cada uno tiene diferentes modos de falla.
¿Quién controla la cuenta de administrador? La persona que compró la cerradura no debe ser la única que sepa revocar una credencial o cambiar las pilas.
¿Qué tan difícil es cerrar la puerta? Si un cerrojo se atasca contra la placa de cierre, la electrónica no arreglará la geometría. Una cerradura motorizada puede ocultar problemas de alineación por un tiempo y luego fallar cuando aumenta la resistencia.
Estas preguntas exponen la mayoría de las malas compras antes que las especificaciones.
El ajuste mecánico viene antes que la conectividad
Una cerradura inteligente fiable comienza con una puerta que ya funciona bien. Con la puerta abierta, el cerrojo debe extenderse y retraerse suavemente. Con la puerta cerrada, aún debe moverse sin necesidad de levantarla, empujarla o tirarla a su posición.
Esto suena básico, pero es uno de los controles más importantes. El movimiento estacional de la madera, los burletes, el desgaste de las bisagras y un golpe desplazado pueden crear resistencia. El resultado puede parecer electrónico: bloqueo lento, descarga de batería, bloqueo incompleto o reintentos repetidos del motor.
No trate la fuerza adicional del motor como la solución preferida para una mala alineación. Primero corrija la puerta. Si la cerradura requiere un retroceso, un diámetro de orificio, un grosor de puerta o una mano en particular, verifique esas medidas antes de comprar. Un modelo que es excelente en la puerta correcta puede no encajar bien en la puerta equivocada.
Elija la credencial diaria para las personas, no el folleto
El PIN, la huella digital, el teléfono, el reloj, la tarjeta de acceso y la llave mecánica son útiles en el contexto adecuado. Ninguno es automáticamente "mejor".
Un PIN es fácil de compartir y no requiere un teléfono, pero los códigos deben administrarse y navegar por los hombros es importante. El acceso a las huellas dactilares puede ser rápido, pero las yemas de los dedos mojadas, sucias, lesionadas o desgastadas pueden reducir la consistencia para algunos usuarios. El acceso telefónico puede admitir registros y administración remota, pero introduce dependencias de batería, cuenta y aplicación. Una clave física es familiar e independiente del software, pero puede perderse o copiarse.
Una configuración familiar sólida suele utilizar más de un método. Por ejemplo, los residentes pueden usar huellas dactilares o PIN mientras la llave mecánica se conserva como respaldo documentado. Los visitantes temporales pueden recibir códigos por tiempo limitado en lugar de credenciales permanentes.
La prueba no es "¿cuántos métodos de desbloqueo se ofrecen?" La prueba es "¿puede cada usuario habitual entrar a la casa de manera confiable sin improvisar?"
Trate las credenciales como llaves de casa con fechas de vencimiento
Las cerraduras conectadas hacen que sea fácil crear acceso y olvidarlo.
Crea una regla de nomenclatura sencilla. "Plumber-Oct" es mejor que "Invitado 4". Utilice el acceso por tiempo limitado cuando esté disponible para trabajadores o visitantes puntuales. Revise la lista de credenciales periódicamente y elimine los códigos que ya no tengan propietario.
Evite compartir el inicio de sesión del administrador cuando un código de invitado sea suficiente. El acceso de administrador puede cambiar la configuración, agregar nuevos usuarios o alterar las integraciones. La guía de IoT para consumidores del NIST enfatiza la configuración segura, las actualizaciones de software y la protección de datos y credenciales. En términos prácticos, eso significa usar contraseñas de cuenta únicas, habilitar la autenticación multifactor cuando esté disponible, mantener el software actualizado y deshabilitar funciones que no utiliza.
La lista de acceso debe reflejar las personas que necesitan entrar hoy, no el historial de todos los que alguna vez lo han visitado.
La duración de la batería es una señal del sistema.
Los fabricantes citan las expectativas de las baterías en condiciones particulares, pero la realidad de los hogares varía. El clima frío, el funcionamiento frecuente, los puentes inalámbricos, la alta resistencia del motor y el tipo de batería pueden afectar la vida útil.
El hábito útil es observar la tendencia. Si una cerradura que normalmente funciona durante meses empieza a pedir pilas cada pocas semanas, no lo normalices. Verifique la alineación de la puerta, el tipo de batería, las notas del firmware y los cambios de uso. Mantenga el tipo de batería recomendado por el fabricante y no mezcle celdas nuevas y viejas a menos que la documentación lo permita explícitamente.
Sepa cómo se ve la advertencia de batería baja antes de que aparezca. También sepa si el modelo tiene un contacto de energía de emergencia y qué hace realmente ese contacto. En muchos dispositivos, la alimentación externa sólo activa la cerradura temporalmente; no recarga las baterías internas.
Un juego de baterías de repuesto etiquetado es un mejor plan de emergencia que descubrir las necesidades a medianoche.
El acceso remoto merece un modelo de amenaza
El desbloqueo remoto es conveniente, pero la conveniencia amplía los límites del sistema. La seguridad de la cerradura ahora también depende del teléfono, la cuenta, el enrutador, el concentrador y el servicio en la nube.
Utilice una contraseña única para la cuenta de bloqueo. Active la autenticación multifactor cuando el servicio la admita. Habilite las actualizaciones automáticas cuando corresponda. Revise la configuración de privacidad y elimine las integraciones no utilizadas. NIST también recomienda considerar la segmentación de la red para dispositivos domésticos inteligentes para que un producto de IoT comprometido no se coloque automáticamente junto a las computadoras más sensibles en la misma red.
No todos los hogares necesitan desbloqueo remoto. Si la función crea más carga administrativa que valor, dejarla deshabilitada puede ser la mejor opción.
Los registros son útiles sólo si alguien sabe lo que significan
Los registros de actividad pueden responder preguntas prácticas: ¿Llegó el limpiador? ¿Se cerró la puerta con llave después de que los niños llegaron a casa? ¿Qué código se utilizó?
Pero los registros también pueden generar una confianza falsa. Un registro en la nube puede mostrar un evento de desbloqueo sin demostrar que la puerta se cerró físicamente después. Una persona puede cerrar una puerta desalineada sin que el cerrojo esté completamente asentado. Los registros deben apoyar la observación, no reemplazarla.
Decida quién puede ver el historial, cuánto tiempo se conservan los datos y si ese nivel de seguimiento es apropiado para el hogar. La privacidad también es importante dentro de las familias.
Diseñar el plan de fallas antes del día de la instalación.
Escriba un plan alternativo de cuatro líneas:
- Si falla la credencial principal, ¿cuál es el segundo método?
- Si las baterías se agotan, ¿cómo se proporciona energía temporal o entrada mecánica?
- Si se pierde el teléfono del administrador, ¿quién puede recuperar la cuenta?
- Si la cerradura falla, ¿qué cerrajero local o contacto del edificio puede ayudar sin dañar la puerta?
Prueba los dos primeros mientras todos estén tranquilos. Una copia de seguridad que nunca ha sido probada es sólo una teoría.
Para propiedades de alquiler, casas compartidas o casas con cuidadores, documente el plano donde las personas autorizadas puedan encontrarlo sin exponer las credenciales maestras.
Una práctica mesa de compras
| Decisión | Buena evidencia | señal de advertencia |
|---|---|---|
| Compatibilidad de puertas | Medición del espesor de la puerta, diámetro interior, retroceso y movimiento del perno. | “Parece estándar” |
| Acceso diario | Cada usuario habitual puede utilizar al menos un método. | Una persona depende del teléfono de otra |
| Entrada de respaldo | Llave probada o procedimiento de energía de emergencia | Copia de seguridad descrita únicamente en la copia de marketing |
| control de credenciales | Administrador designado, rutina de revocación, política de código de invitado | Código maestro compartido para todos |
| Soporte de software | Ruta de actualización clara y documentación de soporte actual | El historial de aplicaciones o servicios no está claro |
| Plan de batería | Tipo de batería conocido y comportamiento de batería baja | Celdas de reemplazo aleatorias guardadas en un cajón |
| Funciones remotas | Fuerte seguridad de la cuenta y necesidad real del hogar | Desbloqueo remoto habilitado solo porque existe |
La mesa es intencionadamente aburrida. Los sistemas de entrada aburridos son buenos sistemas de entrada.
Cuando la característica premium no es la mejor característica
Una cámara, un lector de palma, una rutina de geofencing o integración de voz pueden resultar realmente útiles. También puede agregar otra dependencia. Antes de pagar por una función premium, pregunta qué fallo soluciona y qué nuevo fallo introduce.
Si un hogar ya tiene una cámara en el timbre, agregar otra cámara a la cerradura puede duplicar el costo y la recopilación de datos. Si un miembro mayor de la familia tiene problemas con las aplicaciones, un lector rápido de huellas dactilares puede ser valioso, pero sólo si las huellas dactilares de esa persona se registran de manera constante. Si el hogar experimenta cortes frecuentes de Internet, la operación del PIN local puede ser más importante que la automatización remota.
Compre para la situación repetida, no para la demostración.
Una prueba de aceptación de 15 minutos después de la instalación.
No declare que el proyecto ha terminado cuando la aplicación diga "configuración completa".
Pruebe la cerradura con la puerta abierta y cerrada. Pruebe la credencial diaria de cada usuario habitual. Pruebe la llave mecánica o la energía de emergencia. Confirme que el cerrojo alcance su extensión completa sin empujar la puerta hacia su lugar. Crea y elimina un código temporal. Comprueba qué sucede cuando el teléfono no tiene conexión a Internet. Verifique que las notificaciones y el comportamiento de bloqueo automático coincidan con la rutina del hogar.
Luego escriba el tipo de batería, el propietario de la cuenta y el método alternativo.
Esta prueba de aceptación detecta problemas mientras el instalador, el embalaje y la ventana de devolución siguen siendo relevantes.
nota límite
Esta es una guía general de planificación del hogar y de IoT para el consumidor, no una garantía de seguridad, accesibilidad o cumplimiento de códigos. Los herrajes de las puertas, las reglas contra incendios y de salida, las obligaciones de alquiler, la exposición al clima y las habilidades del usuario pueden cambiar la configuración correcta. Siga las instrucciones actuales del fabricante de la cerradura y los requisitos locales, y utilice ayuda calificada cuando se trate de modificaciones de puertas o reglas de seguridad humana.
Fuentes
- NIST IR 8425: perfil de la línea de base central de IoT para productos de IoT de consumo
- NIST: 7 consejos para mantener su hogar inteligente más seguro y privado
- NIST: Programa de ciberseguridad de IoT para el consumidor
Lectura relacionada
- Errores comunes de las cerraduras inteligentes que hacen que una casa sea menos utilizable
- Mantenimiento de tecnologías de cerraduras inteligentes
- Lista de verificación de PIN, huella digital y acceso móvil habitación por habitación