Para seguridad y TI
Control de acceso Wi‑Fi sin enrutar el tráfico de los usuarios a través de Tagnect.
Tagnect se coordina con su controlador de red para emitir y gestionar credenciales temporales. La red del establecimiento sigue transportando el tráfico; Tagnect solo toma las decisiones de acceso.
Topología
La red de la operación no pasa por Tagnect
Tagnect gestiona solo la red de visitantes. Cajas, terminales de pago, sistemas internos y equipos del establecimiento siguen en una red propia, con clave fija, que Tagnect no modifica y de la que no depende. Si algo falla en la red de visitantes, el establecimiento sigue vendiendo. Ver la documentación del aislamiento de la red crítica.
- Red operativa aisladaLos puntos de venta, terminales de pago, cámaras y sistemas internos quedan en un SSID separado, con clave fija, fuera de la rotación de contraseñas.
- Tagnect solo en la red de visitantesLa contraseña rotativa, las etiquetas y los OTP valen solo para los clientes de paso.
- Si la nube no está disponibleLa red de la operación sigue igual y los visitantes ya conectados siguen navegando; solo las nuevas entradas por etiqueta esperan a que vuelva el servicio.
- Probado bajo cargaPruebas de estrés con ráfagas de solicitudes casi simultáneas, sin errores ni inestabilidad. El tráfico de los visitantes nunca pasa por los servidores de Tagnect.
Plano de control y ruta de datos
Orquestación, no interceptación
Tagnect toma decisiones de acceso y se comunica con el equipo de red mediante su API o el conector local. Nunca actúa como puerta de enlace en la ruta del tráfico de los visitantes.
- Sin cuello de botellaEl tráfico nunca pasa por Tagnect: no hay una caja única que saturar o comprometer.
- Conector solo salienteEl conector local abre únicamente conexiones salientes y firma cada prueba de identidad del dispositivo (HMAC‑SHA256).
- Administración reforzadaEl acceso de los operadores usa JWT, MFA/TOTP y lista de IP permitidas, con un registro de auditoría de solo anexado.
- Minimización de datosLas direcciones MAC de los dispositivos se eliminan 15 minutos después de que vence la sesión o el OTP.
Credenciales y validación
Vigencia limitada por diseño
Las NTags guardan datos de credenciales de vigencia limitada que la app selecciona sin conexión. El servidor valida la etiqueta registrada, su generación y el contexto de tiempo; los controladores gestionados añaden validación del dispositivo y control del estado de acceso.
- Credenciales rotativasLas contraseñas cambian por bloque de tiempo; una credencial copiada vence con su bloque y su período de gracia.
- Restringido hasta validarEn controladores gestionados, el dispositivo puede permanecer en estado restringido hasta que el servidor lo valide.
- Dispositivos delegadosUna laptop recibe un código de un solo uso de un teléfono ya validado, con identidad propia.
Datos y privacidad
Los datos son del establecimiento
Tagnect está diseñado para tratar solo lo necesario para dar acceso. El visitante no se registra, no creamos perfiles y no usamos datos para publicidad. El establecimiento define las reglas y es el responsable de los datos de acceso; Tagnect actúa como encargado del tratamiento, conforme al RGPD y a la LGPD de Brasil.
- Sin registro del visitanteSin formulario, cuenta, correo ni teléfono: el visitante acerca el teléfono y se conecta.
- Minimización por defectoLa dirección MAC se elimina 15 minutos después de que termina la sesión; el historial de lecturas de etiquetas, en 1 día (configurable hasta 45).
- Gobernanza del establecimientoEl establecimiento decide la retención y las reglas de acceso; Tagnect trata los datos solo para operar el servicio.
- Para sectores sensiblesClínicas, despachos de abogados, condominios y redes corporativas ofrecen Wi‑Fi a visitantes sin crear una nueva base de datos personales.
Compatibilidad
Integraciones con varios fabricantes
Tagnect no depende de un solo fabricante: se integra con el controlador o el router ya instalado. La duración de sesión, las franjas horarias, el período de gracia, los grupos y el acceso por OTP funcionan en todas las plataformas disponibles siguientes. Los controles de tráfico siguen las especificaciones de cada equipo.
| Plataforma | Modelo de credencial | Sesión, franjas, gracia y OTP | Control de tráfico (ancho de banda, cuota, VLAN, aislamiento, límite de dispositivos) |
|---|---|---|---|
| Ubiquiti UniFi | PSK privada por grupo (PPSK) | ✓ | Según el controlador |
| TP‑Link Omada | PSK por grupo / portal | ✓ | Según el controlador |
| Cisco Meraki | Identity PSK (iPSK) + políticas de grupo, directamente en la nube de Meraki (sin conector) | ✓ | Según el controlador |
| MikroTik RouterOS 7.17+ (paquete wifi) | Varias PSK por SSID (multi‑passphrase); conector dentro del router | ✓ | Redes aisladas por bridge y firewall; rotación, vencimiento y desconexión; ancho de banda y cuota en evolución |
| Routers OpenWrt con el controlador Tagnect | PSK rotativa (varias claves) | ✓ | Rotación, vencimiento y desautenticación; controles más finos según el modelo |
| Juniper Mist / HPE Aruba | PSK por usuario (Mist PSK / MPSK) | En desarrollo | En desarrollo |
Detalles por fabricante en la página Integraciones. Confirme con nuestro equipo el modelo y el firmware del controlador antes de una implementación.
Glosario
Términos técnicos usados en este sitio
Para evitar ambigüedades con equipos de TI y telecomunicaciones, usamos estos términos de la misma forma en todo el sitio.
| Término | También conocido como | En Tagnect |
|---|---|---|
| Punto de acceso (AP) | Access point | La radio que transmite el Wi‑Fi. Tagnect no reemplaza los puntos de acceso. |
| Controlador | Controller | El sistema que gestiona los puntos de acceso (UniFi Network, Omada, panel de Meraki). Tagnect se integra con él a través de su API. |
| SSID | Nombre de la red | El nombre de la red Wi‑Fi que el visitante ve en el teléfono. |
| SSID virtual (VAP) | Virtual AP | Una red adicional en la misma radio. En MikroTik, el instalador crea un SSID virtual por red en cada radio. |
| PSK, PPSK, iPSK, MPSK | Clave precompartida; privada, por identidad o múltiple | Contraseñas WPA2 por grupo que Tagnect rota automáticamente en cada bloque de tiempo. |
| VLAN | Red de área local virtual | Separa el tráfico de cada grupo, según el controlador. |
| Aislamiento de clientes | Client isolation | Impide que los dispositivos de la misma red se vean entre sí. |
| Portal cautivo | Captive portal | Una página de inicio de sesión a la entrada de la red. Tagnect prescinde del portal cautivo: el visitante no escribe nada en una página web. |
| Red restringida (walled garden) | Walled garden | Acceso limitado que solo permite descargar la app Tagnect. |
| Desautenticación | Deauthentication | Desconexión de un dispositivo por el punto de acceso, usada al final de una franja horaria y en la revocación. |
Alcance de las afirmaciones de seguridad
Reducción de riesgos, dicha con honestidad
Las credenciales de vigencia limitada reducen la vida útil de una credencial copiada, y eliminar el portal cautivo elimina un vector de phishing. Tagnect no reemplaza la protección de endpoints, el transporte seguro, un firewall bien configurado ni la corrección de una puerta de enlace comprometida.
- Elimina el portal cautivoNo hay página de inicio de sesión donde el visitante escriba.
- Elimina paneles de administración débilesLa gestión funciona con JWT, MFA/TOTP y lista de IP permitidas.
- Devalúa las credenciales robadasContraseñas rotativas de vigencia limitada; en controladores gestionados, por sí solas solo otorgan un estado restringido.
Patent pending — BR 10 2026 017581‑1 (solicitud de patente presentada)
Revise una implementación con nuestro equipo técnico
Indique el modelo del controlador, el firmware, el diseño de la red de visitantes y los requisitos de acceso que desea validar.