HospitalityRoom keys, staff credentials and the pieces around them.
Retail and loyaltyGift, loyalty and membership cards with variable data.
Access controlCards and fobs matched to the reader you installed.
Clubs and associationsOne chip for the turnstile, the locker and the desk.
Events and festivalsWristbands, badges and lanyards for each edition.Por qué fallan las tarjetas llave tras actualizar Visionline a AES, las tres variables que determinan la compatibilidad y qué comprobar antes del pedido.
El control de accesos hotelero está reforzando su seguridad. Los fabricantes de cerraduras y los sistemas de gestión hotelera avanzan hacia una criptografía más robusta, una validación de credenciales más estricta y un control más riguroso de la emisión de credenciales RFID. En estas actualizaciones, uno de los términos que más se repite es cifrado AES.
Si tu hotel está actualizando ASSA ABLOY VingCard Visionline u otra plataforma similar, es probable que te pidan tarjetas llave compatibles con AES. El problema es que muchos equipos descubren la incompatibilidad después de la actualización, cuando las tarjetas empiezan a fallar de forma irregular. Esta guía explica qué significa AES en la práctica, por qué las actualizaciones provocan fallos y cómo evitar que los huéspedes se queden sin poder entrar en la habitación.
AES (Advanced Encryption Standard) es un algoritmo de cifrado simétrico muy utilizado en sistemas seguros. En el control de accesos hotelero, hablar de AES suele implicar uno o varios de estos aspectos.
La autenticación entre la cerradura y la credencial está cifrada. La tarjeta debe demostrar su identidad mediante criptografía, no limitarse a presentar un número.
Cada tarjeta lleva una clave única derivada de una clave maestra, de modo que clonar una tarjeta no compromete al resto.
La memoria de la tarjeta no se puede leer, clonar ni reproducir fácilmente. La cerradura no se limita a comprobar que los datos existen: verifica su integridad criptográfica.
AES no es una característica de la tarjeta, sino una configuración
RFID solo describe el método de comunicación por radiofrecuencia. AES es un modo de seguridad que exige que la familia de chip, la estructura de memoria, las claves y el método de codificación coincidan con el sistema de cerraduras. A una tarjeta incompatible no se le puede añadir AES después de fabricarla.
La guía para elegir el chip explica qué familias de chip admiten AES y cuáles no.
Una actualización del sistema de cerraduras, por ejemplo a Visionline 1.30 o 1.31, puede cambiar las reglas de validación de credenciales, los requisitos criptográficos, el formato de codificación esperado y el comportamiento del firmware de las cerraduras. Cuando esto ocurre, tarjetas que funcionaban el día anterior pueden seguir leyéndose en la capa de radiofrecuencia y fallar en la capa de autenticación.
Por eso los hoteles suelen describir tarjetas que abren unas puertas y otras no, fallos aleatorios en distintas alas o plantas y problemas que solo aparecen al empezar a entregar un lote nuevo.
Estos patrones indican incompatibilidad, no avería
Si los fallos varían según la zona, el lote o la generación de cerradura, la causa casi siempre es un problema de configuración de la credencial, no una tarjeta o una cerradura defectuosa. Cambiar las tarjetas sin diagnosticar la incompatibilidad reproduce el mismo problema.
En una actualización centrada en AES, tres variables independientes deben ser correctas para que el despliegue funcione. Las tres tienen que cumplirse a la vez.
No todos los chips RFID admiten el mismo modelo de seguridad. La familia de chip determina el método de autenticación, la robustez criptográfica, la organización de la memoria y la resistencia a la clonación. Un chip incompatible no se puede configurar para AES, por mucho que se cambie la codificación.
Aunque el chip sea el adecuado, la cerradura espera una estructura de claves, una organización de aplicaciones, unas condiciones de acceso y una estrategia de diversificación concretas. Pequeñas desviaciones producen resultados irregulares, a menudo limitados a ciertas puertas o lotes.
Los hoteles suelen subestimar la importancia de la repetibilidad. Si el primer lote se configuró de una manera y el segundo de otra, aunque la diferencia sea mínima, en el uso diario los resultados parecen aleatorios. Un mismo diseño impreso no garantiza una misma credencial.
La causa más habitual de los fallos con AES
En la mayoría de los casos, el problema no es el chip ni la cerradura, sino la configuración. Una tarjeta puede llevar la familia de chip correcta y tener mal la derivación de claves, la organización de la memoria o las condiciones de acceso. Para diagnosticarlo hay que saber qué espera la cerradura, no solo qué lleva la tarjeta.
Suele deberse a versiones de firmware distintas en las cerraduras, a zonas con reglas de acceso diferentes o a una actualización parcial, en la que unas cerraduras se han actualizado y otras mantienen la configuración anterior.
El hotel todavía tiene stock fabricado para el sistema anterior. Las tarjetas antiguas se validan en el modo heredado, mientras que las nuevas están codificadas para AES pero con una configuración que no coincide. Es frecuente tras un cambio de proveedor sin un proceso de validación de compatibilidad.
Un mayor volumen de emisión pone de manifiesto diferencias entre lotes, diferencias de configuración entre estaciones de codificación y configuraciones casi correctas que funcionan en la mayoría de las cerraduras pero fallan en generaciones concretas.
El material influye en la sintonía de la antena y en el acoplamiento, en la fijación del módulo del chip y en la resistencia al calor con el tiempo. No es solo una decisión de imagen de marca: afecta al rendimiento de lectura y a la durabilidad. La guía de tarjetas llave para hotel explica qué cambia con cada material.
Revisa estos puntos antes de lanzar cualquier pedido de producción para un entorno Visionline con AES.
Reúne la marca y el sistema de cerraduras (Visionline u otro), la versión actual y la versión de destino (por ejemplo, 1.30 o 1.31), el modelo de codificador, el software de emisión y los tipos de credencial que ya se utilizan.
Pregunta qué tipos de credencial se admiten tras la actualización, qué familia de chip y qué modo de seguridad se exigen y si se permitirá que convivan temporalmente distintas credenciales durante el despliegue.
Confirma la organización de la memoria y de las aplicaciones, la gestión de claves, si las claves están diversificadas, y los parámetros de codificación y las limitaciones del proceso de emisión. Tu integrador dispone de la mayoría de estas respuestas.
Decide entre PVC o PVC reciclado y madera, y después valida el rendimiento de lectura en tu instalación, la durabilidad que necesitas y los requisitos de impresión y acabado.
Pide un lote de prueba pequeño y emítelo con tu proceso real. Pruébalo en puertas reales de distintas zonas antes de comprometer el volumen completo. La guía para especificar un pedido de tarjetas explica los pedidos mínimos y los plazos.
Una prueba estructurada evita que las tarjetas se validen en la estación de codificación y después fallen en cerraduras concretas del hotel.
Varias plantas, distintas alas, puertas de habitación y accesos de personal. Como mínimo, una puerta por cada generación de cerradura del hotel. No pruebes solo en las puertas instaladas más recientemente.
Valida el primer uso tras la emisión, el uso repetido durante diez a veinte ciclos, el comportamiento tras un cambio de habitación o una recodificación, y tras un desgaste normal: dobleces en la cartera, humedad o calor en el bolsillo.
Toma tarjetas del principio, del medio y del final del lote, y de más de una caja, no de un solo paquete. Así se detecta la variación de producción que solo resulta crítica a gran escala.
En un entorno AES, una tarjeta llave de hotel es un componente de seguridad, no un simple trabajo de impresión. Una configuración incorrecta tiene consecuencias operativas: huéspedes que no pueden entrar, reposiciones urgentes e incidencias en recepción.
Qué preguntar al proveedor
Pide una confirmación concreta que mencione tu versión actual de Visionline y la versión de destino, no una declaración genérica de compatibilidad con VingCard.
Un fabricante que codifica en su propia planta controla el aprovisionamiento del chip, la fijación del módulo, la sintonía de la antena y la repetibilidad del proceso. Pregunta específicamente por su procedimiento de control de cambios.
Un proveedor serio en proyectos AES debería ofrecer un lote de prueba pequeño con la configuración documentada, para que puedas validarlo en puertas reales antes de comprometerte. El pedido mínimo es de 500 unidades, y el resto de condiciones comerciales figura en las preguntas frecuentes.
Significa que tu sistema de cerraduras exige una autenticación cifrada más robusta y una validación de credenciales más estricta. Tus tarjetas llave deben coincidir con la familia de chip y la configuración exigidas. No es algo que se pueda añadir a las tarjetas que ya tienes en stock.
No siempre. Algunos despliegues permiten que convivan temporalmente varios modos de credencial, pero muchos hoteles migran por completo para evitar comportamientos distintos según la zona. Depende de la configuración de tus cerraduras y del plan de despliegue, y el integrador del sistema debería confirmarlo por escrito.
Casi siempre porque el firmware varía entre generaciones de cerradura, porque las zonas aplican reglas de acceso distintas o porque la actualización fue parcial y algunas cerraduras mantienen la configuración anterior. También puede indicar una configuración de credencial incorrecta que solo se manifiesta en condiciones concretas. La guía de compatibilidad de tarjetas llave explica en qué capa se produce cada uno de estos fallos.
No. RFID describe el método de comunicación por radiofrecuencia; AES es el algoritmo de cifrado que se utiliza en la autenticación y en las transacciones. AES requiere la familia de chip adecuada y la codificación correcta, mientras que RFID por sí solo no indica nada sobre el nivel de seguridad. Los chips disponibles se describen en tarjetas RFID y NFC.
Hacer una revisión de compatibilidad antes de pedir tarjetas. Después, pedir un lote de prueba pequeño y validarlo en puertas reales de todas las zonas, accesos de personal incluidos, antes del despliegue completo. Por último, documentar la configuración para poder reproducirla exactamente en el siguiente pedido.
About this guide
Published by Kaway Group. The date on this page shows when this guide was last updated. If anything here is out of date, or contradicts what your integrator tells you, tell us and we will correct it.
Ask for a free sample in your material and chip.