Tarjeta, móvil, PIN o biometría: qué credencial elegir para tu control de accesos
Respuesta rápida
Para la mayoría de empresas, la mejor relación entre seguridad, coste y comodidad es una tarjeta con cifrado (tipo MIFARE DESFire) o una credencial en el móvil. El PIN solo conviene como segundo factor, el QR para visitas, y la biometría únicamente cuando pueda justificarse ante la normativa de protección de datos.
Comparativa rápida
| Credencial | Seguridad | Coste por usuario | Comodidad | Cuándo encaja |
|---|---|---|---|---|
| Tarjeta 125 kHz (proximidad antigua) | Baja: se clona con equipos baratos | Muy bajo | Alta | Solo para mantener instalaciones existentes |
| Tarjeta con cifrado (MIFARE DESFire) | Alta | Bajo | Alta | Opción general recomendada |
| Móvil (NFC o Bluetooth) | Alta | Licencia por usuario, según fabricante | Muy alta | Plantillas con móvil, altas y bajas a distancia |
| Código PIN | Baja: se comparte y se ve al teclear | Nulo | Media | Segundo factor o puertas de poco riesgo |
| Código QR temporal | Media | Nulo | Alta para visitas | Visitas y accesos puntuales |
| Biometría (huella, facial) | Alta | Nulo por usuario; terminal más caro | Muy alta | Solo con justificación y evaluación de impacto |
Tarjetas: no todas son iguales
Dos tarjetas blancas idénticas por fuera pueden ser muy distintas por dentro.
- Las de 125 kHz emiten siempre el mismo número, sin cifrar. Copiarlas es trivial.
- Las MIFARE Classic tienen un cifrado que está roto públicamente desde hace años.
- Las MIFARE DESFire (EV2, EV3) usan cifrado AES y son hoy la referencia.
Si heredas un sistema con tarjetas antiguas, muchos lectores actuales leen ambas tecnologías y permiten migrar poco a poco.
El móvil como llave
La credencial vive en una aplicación o en la cartera del teléfono. Ventajas: se envía y se revoca a distancia, nadie presta su móvil y no hay tarjetas que reponer. A tener en cuenta: suele llevar licencia por usuario, depende de que el teléfono tenga batería y no toda la plantilla querrá instalar una aplicación de la empresa en su móvil personal, así que conviene ofrecer tarjeta como alternativa.
PIN y QR
El PIN no identifica a una persona, identifica a quien sabe el número. Sirve como segundo factor (tarjeta + PIN) en puertas sensibles. El QR temporal es práctico para visitas: se envía por correo y caduca solo, pero se puede reenviar o fotografiar, así que no es para accesos críticos.
Biometría: cómoda, pero muy condicionada
Técnicamente es excelente: no se presta ni se pierde. Jurídicamente, en España la AEPD la trata como dato de categoría especial y tratamiento de alto riesgo, y exige demostrar que no hay alternativa menos intrusiva (guía de la AEPD). Si una tarjeta resuelve el problema, la biometría no supera ese juicio. Lo explicamos en biometría en el control de accesos.
Cómo decidir
- ¿Cuántas personas y con cuánta rotación? Mucha rotación favorece el móvil o el QR.
- ¿Qué pasa si alguien entra con la credencial de otro? Si es grave, añade segundo factor.
- ¿Ya hay tarjetas en uso (comedor, impresoras, fichaje)? Reutilizarlas simplifica.
- ¿Hay puertas a la intemperie? Comprueba el grado de protección del lector.
¿Quieres que lo valoremos sobre tu instalación? Mira nuestro servicio de control de accesos.
Preguntas frecuentes
¿Se puede usar la misma tarjeta para abrir puertas y para fichar?
Sí, es habitual y cómodo. Son dos finalidades distintas a efectos de protección de datos, así que hay que informar de ambas.
¿Qué pasa si un empleado pierde la tarjeta?
Se da de baja en el software y deja de abrir al instante. Esa es la gran diferencia con una llave.
Fuentes consultadas
Esta guía es informativa y no sustituye al asesoramiento jurídico ni al proyecto técnico de cada instalación. La normativa puede cambiar: comprueba siempre el texto vigente en la fuente oficial.