Como funciona uma fechadura de impressão digital? Segurança, modo offline e privacidade

Uma fechadura de impressão digital abre a porta comparando o dedo apresentado com um padrão previamente registado mas, ao contrário da intuição, não o faz a partir de uma "foto" do seu dedo. O dispositivo guarda um modelo matemático irreversível e faz toda a comparação de forma local. Neste guia explicamos como funciona um leitor de impressão digital numa fechadura, para onde vão os dados biométricos, por que o modo offline é uma vantagem e não uma limitação, e no que reparar ao comprar.

Como funciona um leitor de impressão digital numa fechadura?

O sensor biométrico —na maioria das vezes capacitivo— faz a leitura do padrão de cristas e vales da ponta do dedo. A partir dessa imagem, o algoritmo extrai as chamadas minúcias: os pontos característicos onde as cristas se ramificam e terminam, e as suas posições relativas. Assim se gera um modelo: um registo matemático compacto, uma espécie de "assinatura" digital do seu dedo.

O ponto essencial: o modelo é unidirecional. Não é possível reconstruir uma imagem da impressão digital a partir dele, tal como não é possível recuperar um ficheiro a partir da sua soma de verificação. Em cada abertura, a fechadura cria um novo modelo a partir do dedo apresentado e compara-o com os padrões registados. Se a correspondência ultrapassar um limiar, a porta abre. Todo o processo acontece dentro do dispositivo, sem enviar nada para o exterior.

Os dados biométricos são seguros? Privacidade e RGPD

Esta pergunta é feita com mais frequência na Alemanha e nos países nórdicos do que a do preço, e com razão. Ao abrigo do RGPD, os dados biométricos são tratados como uma categoria especial de dados pessoais, por isso a forma como são processados importa a nível legal, não só técnico.

Uma fechadura segura cumpre três condições. Primeira: guarda um modelo, não uma imagem do dedo, o que limita o impacto de qualquer fuga. Segunda: mantém-no localmente, no próprio dispositivo, não no servidor do fabricante. Terceira: protege esse registo por hardware.

Verificação local e cifragem

Na prática, isto significa que o modelo é verificado localmente, guardado numa memória protegida e não sai do dispositivo. No ecossistema Perrugi, este papel é desempenhado pela perrugi:brain: um barramento de fechadura cifrado; além disso, a perrugi:brain cifra a comunicação com o trinco elétrico. Como resultado, nem sequer o acesso físico à eletrónica dá acesso aos dados. Os modelos biométricos são guardados numa memória protegida e verificados localmente; a comunicação entre os componentes do sistema usa um canal cifrado. Em geral, quantos menos dados saem do dispositivo, mais fácil é proteger a privacidade.

Modo offline: por que não depender da internet é uma vantagem

Em torno das fechaduras inteligentes surgiu um mal-entendido: o de que "inteligente" significa "dependente da nuvem". Não tem de ser assim. Numa fechadura com comparação biométrica local, a internet não é necessária para abrir a porta: é necessária, quando muito, para funções extra, como as notificações push ou para conceder acesso remoto a um convidado.

Trabalhar offline traz três benefícios reais. Fiabilidade: uma quebra da sua ligação ou do servidor do fabricante não o deixa de fora. Privacidade: como os registos e os modelos não vão para a nuvem, não há nada para intercetar. Longevidade: o dispositivo não "morre" quando o fabricante encerra um serviço de rede anos depois. Esta abordagem é especialmente valorizada na Alemanha e na Escandinávia, onde a privacidade e uma longa vida útil do produto são argumentos de venda.

A segurança não grita. Uma boa fechadura funciona em silêncio, de forma local e sem pedir os seus dados, e mesmo assim sabe quem está à porta.

Quantas impressões digitais a fechadura suporta e como se concede o acesso?

Uma fechadura prática permite registar muitas impressões digitais —uma ou várias por cada membro do agregado familiar— e atribuir-lhes perfis e permissões. Isso importa numa família onde cada um deve entrar com o próprio dedo, e em arrendamentos de curta duração onde o acesso tem de ser concedido e revogado rapidamente.

Um sistema bem concebido distingue o acesso permanente (o agregado) do acesso temporário (um técnico, um convidado, um cuidador). Um código de utilização única ou um acesso com data de validade resolve um problema clássico: quer deixar alguém entrar apenas por um dia sem entregar chaves nem trocar o canhão. Terminado o prazo, a permissão desaparece por si só.

Outra função é o registo de acessos: um histórico de quem abriu a porta e quando. Numa versão centrada na privacidade, o registo é guardado localmente, não na nuvem, por isso mantém o controlo total. Na prática, gerir o acesso resume-se a três operações: adicionar um utilizador, dar-lhe um método (impressão digital, PIN ou cartão) e revogar a permissão se necessário, sem serralheiro e sem cortar chaves novas.

Impressão digital, PIN, NFC ou app: que método escolher?

A melhor fechadura não obriga a um único método. Cada situação pede uma forma diferente de abrir: chega a casa com as compras nas duas mãos e um PIN no teclado ou um cartão é mais fácil; deixa entrar uma equipa por um só dia e concede um código temporário na app; entra sozinho todos os dias e a impressão digital é a mais rápida.

A perrugi:palm combina quatro métodos num dispositivo: biometria, um PIN de oito dígitos, um cartão NFC e a app. Assim tem sempre uma alternativa quando o dedo está molhado, sujo ou cortado, e os membros do agregado sem smartphone também têm um acesso cómodo. Este desenho multimétodo não é um truque: é o que torna uma fechadura prática a toda a hora e durante todo o ano.

No que reparar ao comprar uma fechadura de impressão digital

Antes de comparar preços, compare os parâmetros que realmente marcam o uso diário:

• Precisão de reconhecimento: com que raridade o leitor não reconhece um dedo autorizado e com que raridade admite um estranho.
• Métodos alternativos: PIN, NFC e a app a par da biometria.
• Condições de funcionamento: uma fechadura de exterior tem de suportar chuva, pó e geada. Procure um grau IP adequado e uma gama ampla de temperaturas (a perrugi:palm funciona de -30 °C a +85 °C).
• Material e resistência: uma frente em vidro sodo-cálcico ≥6H e sensores antimanipulação elevam a segurança real.
• Tipo de porta: verifique se a fechadura encaixa no seu canhão e perfil (alumínio, PVC, madeira). Tratamos disto num guia separado: fechadura inteligente para portas de alumínio e PVC.
• Privacidade dos dados: pergunte onde é guardado o modelo e se o dispositivo funciona offline.