Credencial, Criptografia e Biometria: O Que Define o Nível Real de Segurança do Seu Sistema de Acesso

Credencial, Criptografia e Biometria: O Que Define o Nível Real de Segurança do Seu Sistema de Acesso

Gitel — [data de publicação] | Tempo de leitura: 7 min

Existe uma lacuna comum em projetos de controle de acesso que raramente aparece na proposta técnica: o sistema pode ser moderno, integrado e bem instalado — e ainda assim ter uma vulnerabilidade crítica na camada mais básica de toda a arquitetura. A credencial.

O crachá que o colaborador usa para entrar todo dia. O cartão que o terceirizado recebeu na portaria. O tag veicular que libera a cancela. Esses dispositivos carregam um protocolo de comunicação, um nível de criptografia e uma lógica de autenticação que define, na prática, o quanto o sistema resiste a uma tentativa de comprometimento.

E boa parte das instalações que existem hoje no Brasil ainda opera com tecnologia de credencial que tem mais de 30 anos — e que qualquer pessoa com equipamento disponível no mercado consegue clonar em segundos.

A evolução que muita instalação ainda não fez

O cartão de proximidade de 125kHz foi durante décadas o padrão dominante de credencial em controle de acesso. É o cartão fino, leve, que não precisa de bateria e funciona com uma aproximação simples ao leitor.

O problema é que esse cartão não tem criptografia. Nenhuma. Ele transmite um número fixo de identificação em texto aberto, sem autenticação mútua entre cartão e leitor, sem proteção contra interceptação. Um dispositivo de leitura clandestino posicionado próximo ao leitor legítimo — ou mesmo uma aproximação discreta ao cartão na carteira do colaborador — captura esse número e permite a clonagem em poucos segundos.

Não é vulnerabilidade teórica. É um vetor de ataque documentado, com equipamentos de exploração disponíveis comercialmente, usado em testes de penetração física e em incidentes reais.

A migração para smart cards com criptografia robusta existe há muito tempo — e ainda assim uma parcela significativa das instalações corporativas e industriais no Brasil continua operando com 125kHz. Muitas vezes porque o sistema foi instalado há anos e nunca foi revisado. Outras porque a proposta técnica não levantou o tema. Em alguns casos porque o gestor simplesmente não sabia que o cartão que usa todo dia pode ser clonado facilmente.

O padrão atual: criptografia que a credencial precisa ter

A geração atual de smart cards opera em 13,56MHz com protocolos que incluem autenticação mútua, criptografia de dados em trânsito e diversificação de chaves por credencial. Os dois padrões mais relevantes para ambientes corporativos e industriais são o MIFARE DESFire EV2/EV3 e o SEOS da HID.

O MIFARE DESFire opera com criptografia AES-128 — o mesmo padrão adotado por agências governamentais e infraestrutura bancária para proteção de dados sensíveis. Cada transação entre cartão e leitor envolve autenticação mútua: o leitor valida o cartão e o cartão valida o leitor antes de qualquer dado ser transmitido. As chaves são diversificadas por credencial — comprometer uma não compromete as demais. Clonar esse cartão não é uma questão de equipamento disponível no mercado. É computacionalmente inviável com a tecnologia atual.

O SEOS adiciona uma camada de abstração que permite que a credencial seja armazenada em múltiplos formatos — cartão físico, smartphone via NFC, wearable — mantendo o mesmo nível de segurança criptográfica independente do suporte físico.

Para instalações de infraestrutura crítica, a escolha da tecnologia de credencial não é detalhe de especificação. É decisão de segurança da informação — com as mesmas implicações que a escolha de protocolo de rede ou política de senha tem no ambiente de TI.

Credencial mobile e o novo padrão de autenticação

A credencial móvel — smartphone como cartão de acesso via NFC — deixou de ser novidade de projeto piloto e entrou na agenda de renovação de instalações corporativas com consistência.

As vantagens operacionais são reais: eliminação do processo físico de emissão e revogação de cartão, gestão de credencial por plataforma de software com ação imediata, rastreabilidade de dispositivo vinculada ao usuário autenticado. Para ambientes com alto turnover de terceirizados ou visitantes frequentes, o ganho operacional é imediato.

Do ponto de vista de segurança, a credencial mobile bem implementada é mais robusta que o cartão físico em vários aspectos. O smartphone tem autenticação do próprio dispositivo — PIN, biometria — antes de liberar a credencial.

O ponto de atenção é a gestão do ciclo de vida do dispositivo. Smartphone perdido ou furtado com credencial ativa precisa de revogação imediata — o que exige plataforma de gestão com essa capacidade e processo operacional que funcione fora do horário comercial. Instalações que migram para credencial mobile sem estruturar esse processo criam uma vulnerabilidade diferente da que estavam eliminando.

Biometria: camada adicional, não substituta

Biometria em controle de acesso é frequentemente tratada como o nível máximo de segurança — a solução definitiva que elimina o problema da credencial compartilhada ou clonada. Essa visão é parcialmente correta e merece precisão.

Biometria resolve um problema específico: garante que quem está usando a credencial é quem deveria usá-la. Digital, íris, geometria facial — cada modalidade tem características de precisão, velocidade de autenticação e adequação a diferentes ambientes. Digital funciona mal com luvas ou mãos sujas — o que a torna inadequada para certas áreas industriais. Reconhecimento facial performa diferente em variações de iluminação e ângulo. Íris tem alta precisão e funciona bem com EPI, mas exige posicionamento mais preciso do usuário.

A biometria não substitui a criptografia da credencial — ela a complementa. Um sistema com cartão de 125kHz e biometria continua vulnerável à clonagem da credencial antes da verificação biométrica. A arquitetura segura combina credencial com criptografia robusta e verificação biométrica como segundo fator — autenticação multifator aplicada ao acesso físico, com a mesma lógica que o ambiente de TI já consolidou para acesso a sistemas críticos.

Em ambientes de alta segurança — centros de dados, áreas de infraestrutura crítica, instalações com protocolo de dupla custódia — essa combinação não é diferencial. É requisito.

O que isso significa para quem está especificando um projeto

A especificação técnica de um projeto de controle de acesso que não detalha o protocolo de credencial, o padrão de criptografia e a arquitetura de autenticação está deixando a decisão mais crítica de segurança em aberto — e frequentemente essa decisão cai para o item de menor custo na proposta.

Integrador que entende essa camada não apenas especifica o hardware correto. Estrutura a migração de instalações legadas sem substituição total de infraestrutura, dimensiona a gestão do ciclo de vida da credencial, e conecta a camada de acesso físico com a política de segurança da informação da organização.

É essa profundidade técnica que separa um projeto de controle de acesso que entrega segurança real de um que entrega a aparência de segurança — com catraca moderna, leitor bonito e cartão que clona no elevador.

A Gitel trabalha nessa camada. Da especificação da credencial à integração com o ecossistema operacional da instalação — com foco em ambientes onde o nível de exigência não aceita meio termo.

Leia também: https://gitel.com.br/blog/controle-de-acesso-alem-da-portaria-rh-hse-operacoes