Acceso seguro mediante credenciales móviles

Credenciales virtuales

Durante años, las tarjetas de proximidad basadas en MIFARE Classic han sido ampliamente utilizadas en sistemas de control de accesos. Sin embargo, en la actualidad esta tecnología presenta vulnerabilidades conocidas y ya no se considera adecuada para entornos de alta seguridad.

Por este motivo, el mercado está migrando hacia tecnologías criptográficas avanzadas como MIFARE DESFire, que incorporan autenticación segura, cifrado avanzado y mecanismos robustos de gestión de claves.

DORLET apuesta por el modelo Secure DESFire, donde en base a tarjetas estándar Desfire, se añade una capa adicional de seguridad :

  • La comunicación entre lector y credencial está cifrada. 
  • Las claves criptográficas pertenecen únicamente al cliente final. 
  • El sistema permite implementar arquitecturas de seguridad propias del cliente. 

Este enfoque garantiza un nivel de seguridad máximo, evitando dependencias de terceros en la gestión de claves.

Infraestructura DORLET con DesFire y credenciales móviles

Los sistemas de control de accesos de DORLET incorporan en su gama de lectores multitecnología EVOpass, capaces de operar con diferentes credenciales:

  • Tarjetas MIFARE
  • Tarjetas MIFARE DESFire 
  • Credenciales móviles DMA 
  • Tecnologías NFC y Bluetooth BLE 
  • Autenticación biométrica 

Esto permite utilizar simultáneamente tarjetas físicas Mifare o Desfire, o credenciales móviles, facilitando una transición gradual hacia modelos de acceso digital. Las organizaciones pueden implementar estrategias de migración progresiva, al compatibilizar  la convivencia temporal de lectores Mifare con lectores Desfire/DMA. 

DMA, DORLET Mobile Access

DMA (DORLET Mobile Access) es la plataforma de credenciales móviles de DORLET que convierte el smartphone del usuario en su tarjeta de acceso.

El sistema permite utilizar dispositivos Android e iOS como credenciales digitales, interactuando con lectores mediante tecnologías NFC o Bluetooth Low Energy. 

Desde el punto de vista del usuario, el teléfono móvil se convierte en el soporte de su credencial, reemplazando las tarjetas físicas tradicionales. 

DASSnet® actúa como la plataforma central de gestión de credenciales, integrando los servicios DMA API para generar credenciales, gestionar invitaciones y sincronizar permisos. 

Despliegue sencillo de credenciales móviles

Uno de los principales beneficios de DMA es la facilidad para distribuir credenciales digitales.

El proceso típico consiste en:

  • 1-El administrador crea la credencial en DASSnet®. 
  • 2-El sistema envía una invitación por correo electrónico al usuario. 
  • 3-El usuario instala la app o utiliza la app integrada. 
  • 4-La credencial se activa en el smartphone. 

Las credenciales se gestionan como cualquier tarjeta física dentro del sistema de control de accesos. Este modelo permite desplegar credenciales de forma masiva en minutos, eliminando los procesos logísticos asociados a tarjetas físicas.

Ventajas competitivas del smartphone como credencial

Eliminación de tarjetas físicas

El uso del smartphone como credencial permite reducir significativamente el uso de tarjetas plásticas, además de contar con ventajas significativas como:

  • eliminación de fabricación de tarjetas 
  • eliminación de reposición por pérdida 
  • gestión digital de credenciales 
  • reducción de costes operativos 

Mayor disponibilidad

Las credenciales móviles:

  • no se deterioran como una tarjeta 
  • pueden reinstalarse en otro dispositivo 
  • pueden revocarse o reemitirse instantáneamente 
  • Si un usuario cambia de teléfono, la credencial puede desplegarse nuevamente mediante una invitación digital.

Sostenibilidad

La reducción del uso de tarjetas físicas contribuye a disminuir:

  • consumo de plástico 
  • logística de distribución 
  • residuos electrónicos 
  • Esto reduce la huella de carbono asociada al sistema de control de accesos.

Plataforma abierta e integración mediante SDK

Una de las características diferenciales de DMA es su arquitectura abierta.

La plataforma dispone de:

  • API de servicios DMA 
  • SDK para integración en aplicaciones móviles 

Esto permite a las organizaciones integrar la funcionalidad de control de accesos dentro de sus propias aplicaciones corporativas.

Ejemplos de integración:

  • Apps corporativas de empleados 
  • Aplicaciones de smart building 
  • Apps de campus universitarios 

El SDK encapsula la gestión de credenciales y la autenticación con lectores, permitiendo a la aplicación interactuar con las credenciales almacenadas en el dispositivo.

Seguridad y ciberseguridad

DMA ha sido diseñada desde la ciberseguridad, orientada a entornos con altos requisitos de seguridad.

Características clave:

  • almacenamiento seguro de credenciales en el dispositivo 
  • autenticación criptográfica con lectores 
  • tokens únicos por usuario 
  • sincronización segura con la plataforma 

El sistema permite además establecer niveles mínimos de seguridad en el smartphone (PIN, biometría, etc.) para poder utilizar la credencial. 

NFC en iPhone sin Apple Wallet

DMA es una de las pocas soluciones del mercado que permite implementar credenciales móviles en iPhone utilizando NFC, sin necesidad de utilizar Apple Wallet, en el mercado Europeo. 

Esto permite:

  • integrar el acceso dentro de apps corporativas 
  • controlar completamente la experiencia de usuario 
  • mantener independencia del ecosistema wallet y sus costes asociados

Este enfoque facilita el despliegue de credenciales móviles en entornos empresariales europeos donde las organizaciones requieren mayor control sobre sus aplicaciones.

--

El control de accesos está evolucionando hacia modelos mobile-first, donde el smartphone se convierte en la credencial principal. La combinación de: Secure DESFire, lectores Dorlet EVOpass, credenciales móviles DMA, SDK abierto para integración y compatibilidad iOS y Android permite a DORLET ofrecer con DMA una solución completa, segura y preparada para el futuro del acceso digital.

¿Quieres saber más? Contacta con nosotros enviando un email a online@dorlet.com o cumplimentando este formulario.