Geteilter Zugangscode:
Ein Sicherheitsrisiko, das Sie Ignorieren.
Ein einziger Code, geteilt von zehn, zwanzig, hundert Personen — und Sie wissen nicht, wer gerade eingefahren ist. Geteilte Zugangscodes sind praktisch. Sie sind auch eine strukturelle und dauerhafte Sicherheitslücke.
Ein Code für alle — und alle umfasst ehemalige Nutzer
Das Modell des geteilten Zugangscodes ist einfach: Man generiert eine 4-stellige PIN, verteilt sie an die Nutzer, und alle können einfahren. Aber seine Sicherheit hängt von zwei Annahmen ab, die fast nie zutreffen: dass der Code regelmäßig geändert wird und dass ehemalige Nutzer nach ihrem Weggang keinen Zugang mehr haben.
In der Praxis werden Codes selten geändert — weil jede Änderung erfordert, alle aktuellen Nutzer gleichzeitig zu kontaktieren, was störend und fehleranfällig ist. Ehemalige Abonnenten, Saisonbesucher, Ex-Mitarbeiter, Ex-Mieter behalten den Code auf unbestimmte Zeit. Das Ergebnis: Die Gruppe der Personen, die Ihr Tor öffnen können, wächst unkontrolliert.
- Ehemalige Parkplatz-Abonnenten nutzen die Anlage nach Kündigung kostenlos weiter
- Ex-Mitarbeiter, Ex-Mieter und Ex-Gäste behalten den Zugang weit über ihr Recht hinaus
- Codes zirkulieren in Messenger-Gruppen und werden an unbekannte Dritte weitergegeben
- Jede Einfahrt ist anonym — es ist unmöglich zu wissen, wer eingefahren ist oder wann
- Das Ändern des Codes stört alle aktuellen Nutzer und ist fehleranfällig
Wo geteilte Codes versagen: Fünf reale Szenarien
Die Sicherheitslücke geteilter Codes betrifft jeden Bereich, der eine einzige Zugangsberechtigung für mehrere Nutzer verwendet. Hier sind fünf Szenarien, in denen die Folgen sehr real sind.
Die meisten Campingplätze verwenden einen einzigen Code für die Hauptschranke, der an alle aktuellen Gäste für Nachtankünfte weitergegeben wird. Am Ende der Saison wurde er in WhatsApp-Gruppen geteilt, auf Papier notiert und an Freunde weitergeleitet. Ehemalige Camper der Vorjahre haben ihn noch. Der Betreiber hat kein Protokoll der Ein- und Ausfahrten. Den Code zu ändern erfordert, ihn sofort an alle aktuellen Gäste neu zu verteilen — ein logistischer Aufwand, den die meisten Plätze schlicht nicht betreiben.
SmartGates für Campingplätze →Städtische Gemeinschaftsparkplätze sind besonders betroffen. Ein Monatsabonnent erhält eine PIN zum Öffnen der Schranke. Wenn sein Abonnement ausläuft, ändert sich der Code nicht — weil eine Änderung eine sofortige Neuverteilung an alle anderen aktiven Abonnenten erfordern würde. Ergebnis: Ehemalige Abonnenten nutzen den Parkplatz kostenlos, auf unbestimmte Zeit, ohne individuelle Aufzeichnung.
SmartGates für Parkplätze →In vielen Wohngebäuden hat sich der Torcode seit Jahren nicht geändert. Ehemalige Mieter kennen ihn noch. Immobilienmakler, die vor Jahren für Besichtigungen da waren. Ex-Partner. Handwerker, die einmal für eine Reparatur kamen. Der Code ist für eine kleine, völlig unkontrollierte Gruppe von Personen bekannt.
Unternehmen geben ihren Zugangscode routinemäßig an Lieferanten, Zusteller und Subunternehmer weiter. Wenn ein Transportunternehmen seinen Fahrer wechselt, erhält der neue den Code. Wenn ein Mitarbeiter geht, nimmt er den Code mit. Anders als ein Benutzerkonto, das im HR-System deaktiviert werden kann, hat ein 4-stelliger Code kein Konzept individueller Identität.
Bei Ferienvermietungen und B&Bs wird der Zugangscode in der Regel über die Buchungsplattform vor der Ankunft gesendet. Gäste machen einen Screenshot, leiten ihn an Begleiter weiter. Wenn der Aufenthalt endet, bleibt der Code gültig — außer der Gastgeber denkt daran, ihn zu ändern. Viele tun es nicht.
Warum das Ändern des Codes nichts löst
Der Reflex angesichts des Problems geteilter Codes ist, ihn häufiger zu wechseln. Das klingt logisch. In der Praxis löst es wenig — und schafft neue Probleme.
- Jede Änderung erfordert, alle berechtigten Nutzer gleichzeitig zu kontaktieren — wer die Benachrichtigung verpasst, wird ausgesperrt
- Die Übergangsphase verursacht Verwirrung: manche haben den alten Code, andere den neuen
- Häufige Rotation ist belastend — die meisten Betreiber, die monatliche Wechsel planen, kehren innerhalb von Monaten zu jährlich oder nie zurück
- Selbst bei häufiger Rotation bleibt jede Einfahrt anonym — ein geteilter Code kann nie eine Prüfspur liefern
Das geteilte Code-Modell hat einen strukturellen Fehler, den keine Rotationshäufigkeit beheben kann: Es verwechselt Zugang mit Identität. Der Code beweist, dass jemand den Code hat — er sagt nichts darüber aus, wer diese Person ist oder ob sie noch berechtigt ist einzufahren.
Die richtige Lösung: Eine individuelle Zugangsberechtigung pro Person
Die Lösung ist kein besserer Code. Es ist die vollständige Abschaffung geteilter Codes. Jede Person, die Zugang benötigt, sollte ihre eigene individuelle Berechtigung erhalten, die nur für den autorisierten Zeitraum gilt.
- Jeder Nutzer erhält einen einzigartigen Zugangslink — kein gemeinsamer Code, keine geteilte PIN
- Der Zugang läuft automatisch am Ende des autorisierten Zeitraums ab — ohne erforderliche Aktion
- Jede Berechtigung kann sofort widerrufen werden — keine Code-Rotation, keine Auswirkung auf andere Nutzer
- Jede Einfahrt wird mit Zeitstempel und Identität der Person protokolliert, die geöffnet hat
- Keine App erforderlich — Nutzer öffnen über jeden mobilen Browser mit einem einfachen Link
SG Anywhere verbindet sich mit den Trockenkontaktklemmen jedes vorhandenen Torantriebs oder jeder Schranke — kein Hardware-Austausch erforderlich. Über die SmartGates-App stellen Sie individuelle Zugangs-Tokens pro Nutzer aus, die genau für die benötigten Daten und Zeiten gelten. Tokens laufen automatisch ab. Jede Einfahrt wird protokolliert. Und wenn Sie einen Zugang sofort widerrufen müssen, reicht ein Tippen in der App.
SG Anywhere entdeckenDie Kosten der Untätigkeit
Für Parkplatzbetreiber sind die Kosten direkt und messbar: ehemalige Abonnenten, die die Anlage Monat für Monat kostenlos nutzen. Für Campingplätze und Ferienvermieter ist es eine Sicherheitsexposition, die die meisten nie prüfen werden. Für Unternehmen und Wohngebäude ist es eine unbekannte Gruppe von Personen mit permanentem, unüberwachtem Zugang.
Individuelle Zugangs-Tokens lösen nicht nur das Sicherheitsproblem — sie bieten etwas, das das geteilte Code-Modell nie liefern kann: eine vollständige, genaue Aufzeichnung, wer Ihr Eigentum betreten hat und genau wann.
Bereit, geteilte Codes zu ersetzen?
SmartGates ersetzt geteilte Zugangscodes durch individuelle zeitlich begrenzte Tokens — für Campingplätze, Parkplätze, Kurzzeitvermietungen, Unternehmen und Wohngebäude.