您的酒店移动房间钥匙有多安全？

移动键的工作方式和位置

移动密钥功能的功能因提供商和酒店而异。通常，您需要启用手机的蓝牙设置才能使按键正常工作。这些电子钥匙还可以通往酒店的其他区域，如健身中心，休息室，电梯或停车库。您还可以执行其他任务，例如在使用密钥时接听电话。

越来越多的酒店物业已在更多移动设备上提供移动设备功能：

• 万豪和SPG酒店提供超过400家酒店
• Hilton酒店提供超过1,000家酒店的数字钥匙
• 洲际酒店及度假村正在试行该功能
• Radisson RED是一家生活时尚酒店品牌，提供三个酒店的移动钥匙选项

其他酒店可以通过OpenKey等为酒店提供移动应用软件的提供商提供此功能。

移动钥匙的安全性如何？

美国联邦调查局表示，在美国没有看到任何酒店移动密钥系统受损的情况，但酒店黑客并非闻所未闻。去年，奥地利的Romantik Seehotel Jagerwirt酒店成为头条新闻，当黑客瞄准其电子密钥系统时，将酒店锁定在其计算机系统之外，并阻止管理层访问预订系统。酒店当时正在使用可刷卡的钥匙卡。新客人无法使用他们的卡，接待员无法为他们创建新密钥。

据报道，黑客通过电子邮件向酒店发送了赎金请求，要求使用两个比特币，以便管理层可以访问电子密钥系统。酒店经理克里斯托夫布兰达斯特说，赎金已经支付，酒店已经恢复到传统钥匙。

根据Trustwave的SpiderLabs的北美实践负责人Michel Chamberland的说法，这种“勒索软件”策略近年来一直在转向系统连接设备，如保护企业免受网络犯罪侵害的安全公司。 Chamberland是一个所谓的“道德黑客”;与他的团队一起，他攻击酒店客户的移动密钥和锁定，以便在黑客入侵之前找到漏洞。

“在我们看到的其中一个锁上，我们能够重置管理密码而无需授权，”Chamberland说。 “我们能够管理整个环境。”他补充说，随着移动应用程序的更新引入了新的漏洞。

移动密钥提供商OpenKey的创始人兼首席执行官TJ Person表示，酒店领域几乎所有的数字锁都具有反映金融机构安全性的加密功能。该公司有一家云安全公司全天候监控其服务器，以帮助查找和纠正漏洞。

总部位于马里兰州的安全公司Independent Security Evaluators的执行合伙人Ted Harrington建议这些解决方案的制造商对其系统进行安全评估，与攻击者处于同一级别。

“有一种误解，认为加密本身就能带来安全性，而这基本上是不真实的，”哈灵顿说。他建议将加密视为对你家的锁定。如果你家的前窗是打开的，攻击者就不会打扰门上的锁;他会透过窗户进去。

移动钥匙比塑料钥匙卡更安全吗？

传统的钥匙卡通常仍然是喜欢它的客人的选择 - 但它不一定比移动钥匙更安全。根据Chamberland的说法，一些磁性钥匙卡可以无线克隆并使用天线读取。而且，当然，物理盗窃是一种风险，特别是如果酒店客人为了方便起见将钥匙卡和房间号码放在一起（窃贼需要进入房间的所有信息）。

当然，智能手机也可能被盗，但设置手机锁并需要单独登录移动钥匙应用程序可以提供一些额外的保护，而不是密钥卡。

“我认为人们应该对使用移动密钥感到兴奋，但他们应该认识到存在安全隐患，”哈灵顿说。 “做一个知情的消费者。尽可能阅读新闻，了解安全领域正在发生的事情，并谨慎行事。“