Quel est le niveau de sécurité de la clé de la chambre mobile de votre hôtel?
Dans quelle mesure la PHILOSOPHIE est-elle utile ? La minute philo - TLM - Laura Lange
Table des matières:
- Comment et où travaillent les touches mobiles
- Comment sécuriser les clés mobiles?
- Les clés mobiles sont-elles plus sûres que les clés en plastique?
Au moment où vous arrivez à votre hôtel, vous avez attendu à l’aéroport, dans l’avion et en transit. L'enregistrement dans votre chambre peut également signifier une attente - mais pas si votre hôtel propose un enregistrement mobile et une clé de chambre numérique.
Certains hôtels offrent ces fonctionnalités via leurs applications mobiles, permettant aux clients de contourner la réception et de se rendre directement dans leur chambre sans attendre. La porte de la pièce s'ouvre avec la clé mobile lorsque le téléphone touche la serrure de la porte. " PLUS:Quel que soit votre objectif de voyage, Investmentmatome peut vous aider à vous y rendre plus rapidement. Les clés mobiles permettent de gagner du temps, mais en tant que nouvelle technologie, elles ne sont peut-être pas dépourvues de vulnérabilités. La fonction de sécurité de la clé mobile dépend des mesures mises en place par les hôtels ou les fournisseurs de clés mobiles pour protéger leur système de clé électronique.
La fonctionnalité de la fonction de clé mobile varie selon le fournisseur et l’hôtel. En règle générale, les paramètres Bluetooth de votre téléphone doivent être activés pour que les touches fonctionnent. Ces clés électroniques peuvent également donner accès à d’autres zones de la propriété, telles que le centre de remise en forme, le salon, l’ascenseur ou le garage. Vous pourrez peut-être également effectuer d'autres tâches, comme prendre un appel tout en utilisant la touche. La fonctionnalité de clé mobile est désormais disponible sur un plus grand nombre d'appareils mobiles dans un nombre croissant d'hôtels: D'autres hôtels ont la possibilité de proposer cette fonctionnalité via des fournisseurs tels que OpenKey, qui proposent un logiciel d'application mobile pour les hôtels. Le FBI a déclaré ne pas avoir vu de cas de systèmes de clés mobiles pour hôtels contaminés aux États-Unis, mais les piratages d’hôtels ne sont pas inconnus. L'année dernière, l'hôtel Romantik Seehotel Jagerwirt en Autriche a fait les gros titres lorsque des pirates informatiques ont ciblé son système de clé électronique, bloquant ainsi l'hôtel de son système informatique et empêchant la direction d'accéder au système de réservation. À l’époque, l’hôtel utilisait des cartes à puce glissables. Les nouveaux invités ne peuvent pas utiliser leurs cartes et les réceptionnistes ne peuvent pas créer de nouvelles clés pour eux. Des pirates informatiques auraient envoyé une demande de rançon à l’hôtel réclamant deux bitcoins afin de permettre à la direction de revenir au système de clé électronique. Le directeur de l'hôtel, Christoph Brandstatter, a déclaré que la rançon avait été payée et que l'hôtel est depuis revenu aux clés traditionnelles. Selon Michel Chamberland, responsable nord-américain de SpiderLabs chez Trustwave, une entreprise de sécurité qui protège les entreprises contre la cybercriminalité, cette tactique consistant à «ransomware» s’oriente vers des dispositifs connectés au système, tels que des serrures. Chamberland est un soi-disant "hacker éthique"; avec son équipe, il pirate les clés mobiles et les serrures des clients de l’hôtel pour localiser les vulnérabilités avant les pirates. «Sur l'une des serrures que nous avons examinées, nous avons pu réinitialiser le mot de passe administratif sans y être autorisé», a déclaré Chamberland. «Nous avons pu gérer l’ensemble de l’environnement.» De nouvelles vulnérabilités sont introduites avec les mises à jour des applications mobiles, ajoute-t-il. Selon TJ Person, fondateur et PDG du fournisseur de clés mobiles OpenKey, presque tous les verrous numériques de l’hôtel disposent d’un cryptage qui reflète la sécurité financière des institutions. La société dispose d'une société de sécurité dans le cloud surveillant ses serveurs 24h / 24 pour rechercher et corriger les vulnérabilités. Ted Harrington, partenaire exécutif de Independent Security Evaluators, une entreprise de sécurité basée dans le Maryland, recommande aux fabricants de ces solutions d'effectuer des évaluations de la sécurité de leurs systèmes au même niveau qu'un attaquant. «Il existe une perception fausse que le cryptage à lui seul apporte la sécurité, ce qui est fondamentalement faux», a déclaré Harrington. Il suggère de considérer le cryptage comme la serrure de votre maison. Si la fenêtre de votre maison est ouverte, l’attaquant n’a plus la peine de casser le verrou de la porte; il entrera par la fenêtre. Une carte-clé traditionnelle reste généralement une option pour les clients qui la préfèrent - mais ce n’est pas nécessairement une option plus sûre que la clé mobile. Selon Chamberland, certaines cartes magnétiques peuvent être clonées sans fil et lues à l'aide d'antennes. Et, bien sûr, le vol physique est un risque, en particulier si les clients de l’hôtel gardent leur carte-clé et leur numéro de chambre ensemble pour plus de commodité (toutes les informations dont ont besoin les voleurs pour avoir accès à une chambre). Bien sûr, les smartphones peuvent également être volés, mais définir un verrou de téléphone et imposer un identifiant distinct pour l'application de clé mobile peut fournir une protection supplémentaire qui n'est pas fournie avec les cartes de clé. «Je pense que les gens devraient être enthousiasmés par l’utilisation de la clé mobile, mais qu’ils devraient être conscients des problèmes de sécurité», déclare Harrington. “Soyez un consommateur averti. Lisez les nouvelles où vous pouvez, comprenez ce qui se passe dans le monde de la sécurité et procédez avec prudence."Comment et où travaillent les touches mobiles
Comment sécuriser les clés mobiles?
Les clés mobiles sont-elles plus sûres que les clés en plastique?
