Accesos temporales: comparte permisos, no tu cuenta

Los accesos temporales permiten que una persona entre durante un periodo concreto sin recibir una llave permanente, cuando el sistema ofrece esa función. Su comodidad depende de una buena configuración. Una invitación olvidada, una cuenta compartida o un horario mal entendido pueden dejar más acceso del que pretendías conceder al principio.

Define qué entrada necesita la persona

Antes de crear un permiso, aclara la puerta, los días y las franjas necesarias. Una visita puntual no requiere los mismos privilegios que quien administra el sistema. Revisa si el modelo permite caducidad, usos limitados o acceso recurrente y cómo interpreta los horarios. Si hay un puente de red u otro accesorio, comprueba qué función depende de él. No prometas una modalidad que todavía no has probado.

Utiliza una invitación individual

Crea credenciales separadas cuando el equipo lo permita. Compartir la cuenta principal complica revocar a una sola persona y puede exponer ajustes que no necesita utilizar. La guía IoT de INCIBE aconseja proteger el acceso a la administración de los dispositivos. Envía la invitación por un canal adecuado y confirma que el destinatario es el correcto, evitando publicar códigos en grupos amplios o dejarlos visibles en mensajes impresos junto a la puerta.

Prueba el permiso con la persona destinataria

Comprueba la apertura dentro del horario autorizado y explica qué verá si llega fuera de él. Aclara si necesita instalar una aplicación, disponer de cobertura o activar alguna conexión local. Mantén un contacto alternativo para una incidencia y evita que su primera prueba ocurra cuando nadie puede ayudar. Si hay varias puertas en el recorrido, verifica que el permiso resuelve todas las necesarias sin ampliar el acceso a zonas ajenas.

Retira lo que ya no hace falta

Al terminar la visita, revisa que el permiso caducó o elimínalo según el procedimiento del sistema. Haz una comprobación periódica de usuarios activos, especialmente después de cambios de cuidadores, trabajos o estancias largas. Si el equipo registra actividad, limita su consulta y conservación a lo necesario y gestiona los datos según el contexto aplicable. No conviertas una función de acceso en una vigilancia indiscriminada de familiares, visitantes o trabajadores.

Preguntas frecuentes

¿Es mejor un único código para todas las visitas?

Las credenciales individuales facilitan retirar permisos concretos y entender cuáles siguen vigentes. Un código común obliga a coordinar cambios con todas las personas que lo conocen.

¿Caducar una invitación borra una llave física?

No. Los medios de acceso son diferentes. La retirada de permisos digitales debe acompañarse de la devolución de cualquier llave o credencial adicional entregada.

Para seguir leyendo

• ¿Funciona una cerradura inteligente sin internet?
• Inventario de llaves: recupera el control de las copias

Fuente de consulta: Guía de seguridad IoT de INCIBE.

Imagen del artículo

Imagen original generada con IA para ilustrar este artículo. La escena es ficticia y no documenta una intervención real.