Πόσο ασφαλή είναι το κινητό κλειδί δωματίου του ξενοδοχείου;

Πώς και πού λειτουργούν τα κινητά κλειδιά

Η λειτουργικότητα του χαρακτηριστικού κινητού κλειδιού ποικίλλει ανάλογα με τον παροχέα και το ξενοδοχείο. Γενικά, η ρύθμιση Bluetooth του τηλεφώνου σας πρέπει να είναι ενεργοποιημένη για να λειτουργούν τα κλειδιά. Αυτά τα ηλεκτρονικά κλειδιά μπορούν επίσης να παρέχουν πρόσβαση σε άλλες περιοχές του ακινήτου, όπως το γυμναστήριο, το σαλόνι, το ασανσέρ ή το γκαράζ. Μπορεί επίσης να έχετε τη δυνατότητα να εκτελέσετε άλλες εργασίες όπως λήψη μιας κλήσης κατά τη χρήση του κλειδιού.

Το χαρακτηριστικό γνώρισμα κινητής τηλεφωνίας είναι διαθέσιμο σε περισσότερες κινητές συσκευές σε έναν αυξανόμενο κατάλογο ξενοδοχείων:

• Τα ξενοδοχεία Marriott και SPG το προσφέρουν σε περισσότερα από 400 ακίνητα
• Το Hilton προσφέρει το ψηφιακό του κλειδί σε πάνω από 1.000 ιδιότητες
• Η Intercontinental Hotels and Resorts ετοιμάζει το χαρακτηριστικό γνώρισμα
• Το Radisson RED, μια μάρκα ξενοδοχείων με τρόπο ζωής, προσφέρει το κινητό κλειδί σε τρεις ιδιότητες

Άλλα ξενοδοχεία έχουν τη δυνατότητα να προσφέρουν τη δυνατότητα μέσω παρόχων όπως το OpenKey που προσφέρουν λογισμικό κινητής εφαρμογής για ξενοδοχεία.

Πόσο ασφαλή είναι τα κινητά κλειδιά;

Το FBI λέει ότι δεν έχει δει οποιεσδήποτε περιπτώσεις συμβιβασμένων κινητών τηλεφωνικών κέντρων ξενοδοχείων στις ΗΠΑ, αλλά οι hacks του ξενοδοχείου δεν είναι ανήκουστο. Το περασμένο έτος, το ξενοδοχείο Romantik Seehotel Jagerwirt στην Αυστρία έκανε πρωτοσέλιδα όταν οι χάκερ στοχεύουν το ηλεκτρονικό κλειδί του συστήματος, κλείνοντας το ξενοδοχείο από το σύστημα του υπολογιστή του και παρεμποδίζοντας τη διαχείριση από την πρόσβαση στο σύστημα κράτησης θέσεων. Το ξενοδοχείο χρησιμοποιούσε ταυτόχρονα τα κουμπιά με δυνατότητα ταλάντωσης. Νέοι επισκέπτες δεν μπορούσαν να χρησιμοποιήσουν τις κάρτες τους και οι ρεσεψιονίστ δεν μπορούσαν να δημιουργήσουν νέα κλειδιά για αυτούς.

Σύμφωνα με πληροφορίες, οι χάκερς απέστειλαν ηλεκτρονικό αίτημα λύσης στο ξενοδοχείο, απαιτώντας δύο κάρτες για να επιστρέψουν την πρόσβαση της διοίκησης στο σύστημα ηλεκτρονικού κλειδιού. Ο διευθυντής του ξενοδοχείου Christoph Brandstatter λέει ότι τα λύτρα καταβλήθηκαν και το ξενοδοχείο έχει επιστρέψει από τότε σε παραδοσιακά κλειδιά.

Αυτή η τακτική "ransomware" κινείται προς τις συσκευές που συνδέονται με το σύστημα, όπως τα κλειδαριές τα τελευταία χρόνια, σύμφωνα με τον Michel Chamberland, οδηγό της SpiderLabs στη Βόρεια Αμερική στην Trustwave, μια εταιρεία ασφάλειας που προστατεύει τις επιχειρήσεις από τα εγκλήματα στον κυβερνοχώρο. Chamberland είναι ένας λεγόμενος "ηθικός χάκερ"? με την ομάδα του, αμαυρώνει τα κινητά κλειδιά και τις κλειδαριές των πελατών του ξενοδοχείου για να εντοπίσουν τα τρωτά σημεία πριν κάνουν οι χάκερ.

"Σε μία από τις κλειδαριές που εξετάσαμε, μπορέσαμε να επαναφέρουμε τον κωδικό πρόσβασης διαχειριστή χωρίς να έχουμε εξουσιοδότηση για κάτι τέτοιο", λέει ο Chamberland. "Ήμασταν σε θέση να διαχειριστούμε όλο το περιβάλλον." Και νέες ευπάθειες παρουσιάζονται με ενημερώσεις για κινητές εφαρμογές, προσθέτει.

Σχεδόν όλες οι ψηφιακές κλειδαριές στο χώρο του ξενοδοχείου έχουν κρυπτογράφηση που αντικατοπτρίζει την ασφάλεια των χρηματοπιστωτικών ιδρυμάτων, σύμφωνα με την TJ Person, ιδρυτή και διευθύνοντα σύμβουλο του φορέα παροχής κινητών κλειδιών OpenKey. Η εταιρεία διαθέτει μια εταιρεία ασφάλειας cloud που παρακολουθεί τους διακομιστές της όλο το εικοσιτετράωρο για να βοηθήσει στην εύρεση και διόρθωση τρωτών σημείων.

Ο Ted Harrington, εκτελεστικός συνεργάτης της εταιρείας ασφαλείας Independent Security Evaluators της εταιρείας Maryland, συνιστά στους κατασκευαστές αυτών των λύσεων να εκτελούν αξιολογήσεις ασφάλειας των συστημάτων τους στο ίδιο επίπεδο που θα επέβαλε ο επιτιθέμενος.

"Υπάρχει μια εσφαλμένη αντίληψη ότι μόνο η κρυπτογράφηση παρέχει ασφάλεια, και αυτό είναι βασικά αναληθές", λέει ο Harrington. Προτείνει να σκέφτεστε την κρυπτογράφηση ως κλειδαριά στο σπίτι σας. Εάν το μπροστινό παράθυρο του σπιτιού σας είναι ανοικτό, ο επιτιθέμενος δεν θα ενοχλήσει να σπάσει την κλειδαριά στην πόρτα. θα μπεί μέσα από το παράθυρο.

Είναι ασφαλέστερα τα κινητά κλειδιά από τις πλαστικές κάρτες κλειδιών;

Μια παραδοσιακή κάρτα κλειδιών παραμένει γενικά επιλογή για τους επισκέπτες που την προτιμούν - αλλά δεν είναι απαραίτητα μια ασφαλέστερη επιλογή από ένα κινητό κλειδί. Ορισμένες μαγνητικές κάρτες-κλειδιά μπορούν να κλωνοποιηθούν ασύρματα και να διαβαστούν χρησιμοποιώντας κεραίες, σύμφωνα με το Chamberland. Και, φυσικά, η φυσική κλοπή είναι ένας κίνδυνος, ιδιαίτερα εάν οι επισκέπτες του ξενοδοχείου διατηρούν μαζί την κάρτα και τον αριθμό του δωματίου τους για λόγους ευκολίας (όλοι οι κλέφτες πληροφοριών πρέπει να έχουν πρόσβαση σε ένα δωμάτιο).

Σίγουρα, τα smartphones μπορούν επίσης να κλαπούν, αλλά η ρύθμιση μιας κλειδαριάς τηλεφώνου και η ανάγκη ξεχωριστής σύνδεσης για την εφαρμογή κλειδιού για κινητά μπορεί να προσφέρει κάποια πρόσθετη προστασία που δεν συνοδεύεται από κάρτες-κλειδιά.

"Νομίζω ότι οι άνθρωποι θα πρέπει να είναι ενθουσιασμένοι με τη χρήση κινητού κλειδιού, αλλά πρέπει να γνωρίζουν ότι υπάρχουν επιπτώσεις στην ασφάλεια", λέει ο Harrington. "Να είστε ενημερωμένος καταναλωτής. Διαβάστε τις ειδήσεις από όπου μπορείτε, καταλάβετε τι συμβαίνει στον κόσμο της ασφάλειας και προχωρήστε προσεκτικά."