Hoe veilig is de mobiele kamersleutel van uw hotel?

Hoe en waar mobiele sleutels werken

De functionaliteit van de functie voor de mobiele sleutel varieert per provider en hotel. Over het algemeen moet de Bluetooth-instelling van uw telefoon zijn ingeschakeld om de toetsen te laten werken. Deze elektronische sleutels bieden mogelijk ook toegang tot andere ruimtes op het terrein, zoals het fitnesscentrum, de lounge, de lift of de parkeergarage. Mogelijk kunt u ook andere taken uitvoeren, zoals een gesprek aannemen terwijl u de sleutel gebruikt.

De functie voor mobiele sleutels is beschikbaar op meer mobiele apparaten bij een groeiende lijst met hotelobjecten:

• Marriott en SPG hotels bieden het op meer dan 400 eigenschappen
• Hilton biedt zijn digitale sleutel aan met meer dan 1000 eigenschappen
• Intercontinental Hotels and Resorts test de functie
• Radisson RED, een merk van het lifestyle-hotel, biedt de optie voor een mobiele sleutel op drie locaties

Andere hotels hebben de mogelijkheid om de functie aan te bieden via providers zoals OpenKey die mobiele app-software voor hotels aanbieden.

Hoe veilig zijn mobiele sleutels?

De FBI zegt dat er in de VS geen gevallen van aangetaste systemen voor mobiele sleutels van hotels zijn aangetroffen, maar hotelhacks zijn niet ongehoord. Vorig jaar maakte het hotel Romantik Seehotel Jagerwirt in Oostenrijk de krantenkoppen toen hackers hun elektronische sleutelsysteem aanpasten, het hotel uit zijn computersysteem halen en voorkomen dat het management toegang kreeg tot het reserveringssysteem. Het hotel gebruikte op dat moment swipeable key-kaarten. Nieuwe gasten konden hun kaarten niet gebruiken en receptionisten konden geen nieuwe sleutels voor hen maken.

Hackers mailden naar verluidt een losgeldverzoek naar het hotel met het verzoek om twee bitcoins om de toegang van het management tot het elektronische sleutelsysteem terug te geven. Hotelmanager Christoph Brandstatter zegt dat het losgeld werd betaald en dat het hotel sindsdien is teruggekeerd naar de traditionele sleutels.

Deze 'ransomware'-tactiek is de afgelopen jaren in de richting van systeemgekoppelde apparaten zoals sloten gegaan, volgens Michel Chamberland, Noord-Amerika, praktijkleider van SpiderLabs bij Trustwave, een beveiligingsbedrijf dat bedrijven beschermt tegen cybercriminaliteit. Chamberland is een zogenaamde "ethische hacker"; met zijn team hackt hij de mobiele sleutels en sloten van hotelklanten om kwetsbaarheden te lokaliseren voordat hackers dat doen.

"Op een van de sloten waar we naar keken, konden we het administratieve wachtwoord resetten zonder daarvoor geautoriseerd te zijn", zegt Chamberland. "We konden de hele omgeving beheren." En nieuwe kwetsbaarheden worden geïntroduceerd met updates voor mobiele apps, voegt hij eraan toe.

Bijna alle digitale sloten in de hotelruimte hebben versleuteling die de financiële institutionele veiligheid weerspiegelt, aldus TJ Person, oprichter en CEO van OpenKey, leverancier van mobiele sleutels. Het bedrijf heeft een cloudbeveiligingsbedrijf dat de servers continu bewaakt om kwetsbaarheden te vinden en te corrigeren.

Ted Harrington, executive partner bij het onafhankelijke veiligheidsonderzoeksbureau Independent Security Evaluators uit Maryland, beveelt aan dat fabrikanten van deze oplossingen beveiligingsbeoordelingen van hun systemen uitvoeren op hetzelfde niveau als een aanvaller.

"Er is een misvatting dat alleen encryptie beveiliging biedt, en dat is fundamenteel onwaar", zegt Harrington. Hij stelt voor om encryptie te beschouwen als het slot op uw huis. Als de voorruit van je huis open is, zal een aanvaller het slot op de deur niet breken; hij komt door het raam naar binnen.

Zijn mobiele sleutels veiliger dan plastic sleutelkaarten?

Een traditionele sleutelkaart blijft over het algemeen een optie voor gasten die er de voorkeur aan geven - maar het is niet per se een veiligere optie dan een mobiele sleutel. Sommige magnetische sleutelkaarten kunnen draadloos worden gekloond en met behulp van antennes worden gelezen, volgens Chamberland. En, natuurlijk, fysieke diefstal is een risico, vooral als hotelgasten hun sleutelkaart en kamernummer bij elkaar houden voor het gemak (alle informatie die dieven nodig hebben om toegang te krijgen tot een kamer).

Natuurlijk kunnen smartphones ook worden gestolen, maar het instellen van een telefoonblokkering en het vereisen van een afzonderlijke aanmelding voor de app voor mobiele sleutels kan enige extra bescherming bieden die niet bij sleutelkaarten wordt geleverd.

"Ik vind dat mensen enthousiast moeten zijn over het gebruik van een mobiele sleutel, maar ze moeten zich ervan bewust zijn dat er veiligheidsimplicaties zijn", zegt Harrington. "Wees een geïnformeerde consument. Lees het nieuws waar je kunt, begrijp wat er gaande is in de beveiligingswereld en ga voorzichtig te werk."