Электронный замок, цифровой ключ и PIN-код: как это устроено

Электронный замок — это исполнительное устройство, а цифровой ключ или PIN-код — ограниченное право открыть определённую дверь. Хороший доступ связан с конкретным гостем, бронью и интервалом времени; после отмены или выезда его можно отозвать, а действия остаются в журнале.

Ниже — не каталог моделей, а понятная техническая карта: чем замок отличается от шлюза, как работают временный PIN, мобильный ключ и RFID-карта, что продолжает работать без интернета и почему постоянный общий код нельзя считать полноценным цифровым доступом.

Короткий ответ: четыре части системы доступа

1. Замок или контроллер физически принимает решение и приводит механизм в действие.
2. Credential доказывает право: PIN, мобильный ключ, карта, брелок или NFC.
3. Шлюз связывает локальный замок с удалённым управлением, если архитектура этого требует.
4. Система управления выпускает, ограничивает, отзывает доступ и хранит журнал.

Электронный замок и умный замок: в чём разница

Электронным можно назвать любой замок, который проверяет электронный credential: от автономного гостиничного RFID-замка до сетевого контроллера двери. «Умным» обычно называют устройство с приложением, удалённым управлением, журналом или интеграцией. Это маркетинговый термин, поэтому при выборе важнее конкретные свойства:

• какие credentials поддерживаются;
• где принимается решение — в самом замке, телефоне, шлюзе или облаке;
• что работает при отсутствии интернета и питания;
• как выпускается и отзывается доступ;
• можно ли связать событие с конкретной бронью;
• есть ли открытый API и полный журнал.

Три способа открыть дверь

Временный PIN

Система создаёт код с началом и окончанием действия и передаёт его в замок — напрямую рядом с дверью или через шлюз. После успешной записи замок может проверять PIN локально, поэтому само открытие часто не зависит от интернета. Но удалённое создание, досрочный отзыв и получение свежего журнала могут зависеть от шлюза.

Постоянный общий код для всех гостей проще, но разрушает аудит: невозможно доказать, кому он был выдан, и безопасно отозвать доступ только одного проживания. Для гостиничного сценария нужен уникальный ограниченный credential.

Мобильный ключ

Телефон получает цифровой credential и предъявляет его замку. Marriott описывает Mobile Key как доступ телефоном к номеру и общим зонам; для использования требуются приложение, Bluetooth, авторизация и в отдельных регионах MFA. Это показывает важный принцип: мобильный ключ — не просто Bluetooth-сигнал, а цепочка идентификации, выдачи и локального предъявления.

Bluetooth SIG подчёркивает, что стандарт предоставляет набор механизмов безопасности, но корректный уровень выбирает разработчик решения. Сам факт надписи Bluetooth не гарантирует безопасную реализацию: нужны защищённое сопряжение, управление ключами, обновления и проверенная модель отзыва.

Карта или брелок

RFID/NFC-носитель привычен для классического отеля: он не требует телефона и может открывать двери офлайн. Цена удобства — физическая выдача, кодировщики, запас карт, процедура потери и блокировки. Карта хорошо работает как основной или резервный канал, но сложнее для распределённых апартаментов без стойки.

Что делает шлюз

В Bluetooth-системах замок обычно имеет короткую локальную радиосвязь. Шлюз находится рядом, общается с замком по Bluetooth и с сервером — по Wi‑Fi, Ethernet или мобильной сети. Через него система может удалённо:

• передать новый PIN или команду;
• отозвать либо изменить доступ;
• получить журнал и состояние батареи;
• обновить время и конфигурацию;
• проверить доступность устройства.

Шлюз не всегда участвует в каждом открытии. Если credential уже записан в замок, дверь может продолжать работать при падении интернета. Поэтому тестировать нужно отдельно два сценария: может ли гость открыть дверь и может ли оператор удалённо изменить право.

Почему Ethernet обычно стабильнее Wi‑Fi

Проводной шлюз убирает из цепочки радиопомехи Wi‑Fi, смену пароля, нестабильный roaming и перегрузку беспроводной сети. При Power over Ethernet питание и данные могут идти по одному кабелю, а сеть — контролироваться централизованно. Это не отменяет резерв питания роутера и коммутатора, но сокращает число независимых точек отказа.

Что происходит без интернета

«Замок работает без интернета» — неполный ответ. Нужно выяснить, какие именно операции работают: открытие, выдача, отзыв, журнал и диагностика.

Как связать доступ с бронью

Без интеграции сотрудник вручную копирует даты и код между PMS и приложением замка. Ошибка в одной цифре создаёт либо недоступную дверь, либо слишком широкий доступ. В связанном контуре:

1. PMS сообщает бронь, даты и назначенный номер;
2. CJM проверяет анкету, оплату и готовность по правилам объекта;
3. система доступа создаёт credential для конкретной двери и интервала;
4. гость получает инструкцию по устойчивому каналу;
5. изменение брони обновляет доступ, отмена — отзывает;
6. результат и исключения видны команде.

Concierge Online поддерживает интеграции с TTLock и NKSecure и связывает доступ с маршрутом гостя. Практические модели, шлюзы G2/G3, Tuya, NKSecure и классы IP разобраны в большой статье «Как выбрать умный замок». Полный путь до выдачи доступа — в руководстве по самостоятельному заселению.

Минимальный тест перед запуском

1. создать доступ на будущий период и проверить, что раньше он не работает;
2. открыть дверь внутри разрешённого окна;
3. продлить бронь и проверить новый срок;
4. отменить бронь и подтвердить отзыв;
5. отключить интернет, шлюз и затем питание по отдельности;
6. проверить предупреждение о батарее и аварийное питание;
7. потерять телефон или карту и пройти резервный сценарий;
8. сопоставить запись журнала с конкретной бронью;
9. дать инструкцию человеку, который впервые видит замок.

FAQ

Что безопаснее: PIN или мобильный ключ?

Нет универсального победителя. Безопасность зависит от срока credential, способа выдачи, защиты приложения, возможности отзыва и журнала. Короткий уникальный PIN безопаснее постоянного общего кода; хорошо реализованный mobile key даёт сильную идентификацию, но добавляет зависимости телефона и аккаунта.

Нужен ли шлюз каждому замку?

Не обязательно один к одному. Один шлюз может обслуживать несколько замков в пределах устойчивой радиосвязи. Реальное количество определяют пилотом: стены, металл, этажи и расстояние сильно влияют на Bluetooth.

Можно ли использовать замок без интеграции с PMS?

Да, но даты и изменения будет переносить человек. Для единичной двери это допустимо; при масштабе ручная связь становится источником ошибок и не даёт целостного аудита гостевого пути.

Источники

• Marriott Bonvoy — Mobile Key.
• Bluetooth SIG — Bluetooth Security.
• Bluetooth SIG — Channel Sounding и digital key use cases.
• Concierge Online — автоматизация доступа и CJM.