Tailgating: o ponto cego do controle de acesso

Sua empresa investiu em leitor facial, cartão criptografado e senha. E mesmo assim um desconhecido entra na área restrita. Como? Atrás de alguém autorizado, na maior naturalidade, enquanto a porta ainda estava aberta. Esse é o tailgating, ou carona, a falha que nenhum leitor sozinho resolve.

Por que a tecnologia não basta

Todo sistema de controle de acesso verifica uma credencial e libera a passagem, não a pessoa. Validou o crachá, a porta abre. Quem passa por ela, e quantos passam, o leitor não enxerga. Por isso o tailgating é tão eficaz: ele não quebra a tecnologia, ele contorna pelo elo humano. Às vezes é engenharia social deliberada, alguém de uniforme e mãos ocupadas contando com a sua gentileza. Outras vezes é o próprio funcionário segurando a porta para o colega por educação.

E é justamente por parecer inofensivo que ele passa despercebido. Ninguém imagina que o entregador atrás de você na porta de vidro é o vetor do incidente. Mas para quem quer entrar onde não pode, essa é a rota mais barata: não exige clonar cartão nem descobrir senha, exige só esperar a porta abrir para outra pessoa.

O detalhe incômodo: a carona também destrói sua trilha de auditoria. Se duas pessoas entram com uma credencial, o registro mostra uma. Num incidente, o log mente para você sem querer.

Como fechar essa brecha

A defesa real combina barreira física e cultura. No físico, o objetivo é o mesmo: garantir uma pessoa por liberação.

• Catracas e torniquetes: individualizam a passagem por desenho. Não dá para dois corpos atravessarem na mesma volta.
• Eclusas (mantrap): duas portas intertravadas, a segunda só abre quando a primeira fecha. Padrão para data centers e áreas de alto risco.
• Sensores antitailgating e analítico de vídeo: contam quantos corpos cruzam por liberação e disparam alerta quando o número não bate.

A escolha depende da porta. Numa entrada principal de grande fluxo, a catraca equilibra segurança e agilidade. Já uma área crítica, com pouca circulação e alto valor, pede a eclusa, que aceita a fricção em troca de garantia. Não existe solução única, existe a barreira certa para cada ponto.

Mas nenhuma barreira sobrevive a uma cultura de segurar a porta. O reforço mais barato e mais esquecido é treinar a equipe a não dar carona, nem por gentileza. Em condomínio de alto padrão e hospital, onde a circulação é intensa, essa conscientização vale tanto quanto o equipamento.

Se o seu controle de acesso valida credenciais mas nunca conta pessoas, o ponto cego já está aberto. Vale revisar onde a carona ainda passa.