Reseña Cerradura Inteligente Zemismart

Reseña Cerradura Inteligente Zemismart A270-Z: Un Gigante de la Seguridad y la Conectividad

Desde que probé la SwitchBot Lock Ultra con Keypad Vision, se ha convertido en mi elección principal en mi propio hogar inteligente. La versión Ultra representa una mejora sustancial respecto a la generación anterior Lock Pro, ya que soluciona errores que afectaban a muchos usuarios, como la descalibración aleatoria de la cerradura. Si buscas una cerradura inteligente de sustitución en lugar de un reemplazo completo, creo firmemente que la Ultra no te decepcionará.

Zemismart A270-Z: Diseño y Contenido del Paquete

En esta reseña, comparto mi experiencia con la cerradura inteligente Zemismart A270-Z. Este modelo es un reemplazo completo de cerradura, compatible con diversos tamaños de cerraderos y disponible tanto en variantes Wi-Fi como Zigbee. Aunque mi unidad de prueba es el modelo Zigbee, la realidad es que no se puede integrar directamente con Zigbee2MQTT o ZHA. Sin embargo, existe una forma de utilizarla con Home Assistant, que detallo a continuación.

Puedes adquirir la A270-Z en AliExpress o en la Tienda Oficial Zemismart.

Visión General del Dispositivo y Contenido del Paquete

La Zemismart A270-Z se presenta en una caja sencilla que incluye la cerradura inteligente, un manual de usuario, un juego de llaves, un cerradero de tu elección, tornillos y pernos, y dos tarjetas IC para acceso sin llave. El cerradero está disponible en diferentes tamaños, desde 50 mm hasta 240 mm, para adaptarse a varios marcos de puerta. Incluso puedes reutilizar el tuyo si crees que encaja con esta cerradura.

Aunque estoy seguro de que puedes encontrar un tamaño de cerradero adecuado para casi cualquier puerta en su listado, es importante considerar el tamaño físico general de esta cerradura inteligente. La A270 mide 206 mm de alto, 66 mm de ancho y 22 mm de profundidad. Estas dimensiones son importantes porque he visto manijas de puerta instaladas demasiado cerca del marco donde una cerradura tan grande simplemente no cabe.

Las manijas están fabricadas en metal con una cubierta de cristal que proporciona un aspecto y tacto premium, a la vez que permite el reconocimiento táctil en el teclado. El cuerpo de la cerradura está hecho de una aleación de aluminio y zinc con un recubrimiento de vidrio reflectante que se comercializa como resistente a las huellas dactilares. Lamentablemente, eso no es del todo cierto. Si bien no es lo peor que he visto, todavía se pueden ver claramente las huellas dactilares en el teclado después de su uso.

La cerradura incluye dos juntas de goma que rodean las manijas interior y exterior. Estas manijas están unidas por dos pernos, que requieren agujeros preperforados para pasar a través de la puerta. Tanto el cable de conexión como el eje cuadrado se enrutan a través del cerradero para unir los dos lados de la unidad. Si bien no es tan simple como instalar un modelo de reemplazo, como el SwitchBot Lock Ultra, la instalación es mucho más fácil de lo que parece.

Hay un pequeño altavoz/sirena en la parte inferior de esta cerradura que se utiliza para notificaciones audibles. Escucharás esta sirena sonar dentro de tu casa cada vez que alguien presione el botón del timbre en el teclado.

Lo genial de la Zemismart A270 es que incluye una llave física como método de desbloqueo de respaldo. Recibes dos llaves en el paquete, que te permiten abrir tu puerta manualmente en caso de emergencia. Esta es una ventaja significativa sobre las cerraduras de reemplazo, que generalmente requieren que dejes una llave existente en el cilindro y uses un motor para girarla físicamente desde el interior.

La cerradura inteligente Zemismart A270 funciona con cuatro pilas AA, ofreciendo una duración de hasta 1 año. En caso de emergencia, puedes usar el puerto USB-C en la parte inferior para alimentar temporalmente la cerradura con cualquier fuente de 5V y abrir tu puerta.

Una vez que conectas el conector USB-C, la cerradura inteligente se activa y puede ser configurada con la aplicación, incluso sin la batería instalada. El teclado permanece en modo de suspensión por defecto y se activa instantáneamente con un solo toque. Este teclado también sirve como área de escaneo para tus etiquetas NFC.

El sensor de huellas dactilares está ubicado directamente en la manija, lo que es mucho más natural y conveniente que tener que alcanzar un teclado separado. En general, la A270 es una cerradura de reemplazo sólida que ofrece una amplia variedad de métodos de desbloqueo.

La Experiencia en la App Smart Life

Una vez que emparejé el hub M1 con la aplicación Tuya Smart Life, pude incorporar la cerradura inteligente A270 sin problemas. El emparejamiento fue fluido y tomó menos de un minuto. Aquí se muestra el proceso en algunas capturas de pantalla:

Una vez que agregas un miembro a la aplicación, puedes asignarle una huella dactilar, una contraseña o una tarjeta NFC, lo que te permite rastrear y registrar su entrada. Una característica de seguridad destacada es la entrada de PIN anti-peep (anti-espionaje). Esto te permite ingresar dígitos aleatorios antes o después de tu código real para evitar que alguien memorice tu secuencia. Por ejemplo, si tu contraseña es 123456, podrías ingresar 999123456 o 123456000, y la cerradura seguirá concediendo acceso.

El indicador ReverseLock que se ve en la captura de pantalla, una vez activado, pone la cerradura en modo de privacidad electrónica. Esta característica deshabilita física y electrónicamente la manija exterior, impidiendo el acceso a través de huellas dactilares, contraseñas o tarjetas NFC para usuarios estándar. Está diseñada para la privacidad cuando estás dentro de casa, aunque los administradores o aquellos con la llave de emergencia mecánica aún pueden anularla para acceder si es necesario.

Si bien puedes usar la cerradura como disparador de escenas o automatizaciones dentro de la aplicación Smart Life, esas funciones no fueron mi enfoque principal. Para esta reseña, los aspectos más importantes eran que la cerradura funcionara de manera confiable, que el lector de huellas dactilares respondiera rápidamente y que el lector de etiquetas estuviera operativo.

Mi enfoque principal fue integrar y probar esta cerradura en Home Assistant, lo cual fue la parte complicada.

El sensor de huellas dactilares de esta cerradura es impresionantemente rápido y sensible; en mis pruebas, nunca produjo un solo error de falsos negativos. El rendimiento superior aquí se debe a la ubicación ergonómica del sensor. Cuando agarras la manija, tu pulgar descansa naturalmente sobre el lector en el mismo punto exacto cada vez. Como tu dedo toca el sensor en un ángulo y posición consistentes, reconoce tu huella dactilar casi al instante.

En contraste, los lectores montados en la pared, como los del SwitchBot Keypad Touch y Keypad Vision, requieren que alcances un punto específico en la pared. Esto a menudo conduce a variaciones en la forma en que presionas el sensor, lo que, aunque raro, puede ocasionalmente causar una lectura fallida. Al integrar el sensor en la manija, esta cerradura garantiza una alineación perfecta cada vez que abres la puerta.

Al gestionar contraseñas, la Zemismart A270-Z ofrece una gama versátil de opciones de códigos. Puedes generar una contraseña de uso único que dura 24 horas, una contraseña dinámica que es válida solo por 5 minutos, o una contraseña periódica con una hora de inicio y fin personalizadas. Obviamente, puedes configurar contraseñas familiares permanentes para los miembros.

Agregar un nuevo miembro es sencillo y no requiere que descargue la aplicación, ya que las credenciales funcionan completamente sin conexión una vez programadas. Estas opciones son más que suficientes para casi cualquier necesidad que puedas tener.

Las etiquetas NFC incluidas en la caja deben ser programadas antes de poder usarse. Una vez que las hayas asignado a un miembro y escrito el código de acceso en la etiqueta a través de la aplicación, puedes usarlas para desbloquear la puerta sin problemas. Buscando en internet, encontré que las etiquetas NFC estándar en blanco Mifare de 13.56 MHz también funcionan con esta cerradura, aunque no lo he verificado.

Sobre las Cerraduras Zigbee Tuya en Home Assistant

Quizás te preguntes por qué casi nunca ves las cerraduras Zigbee Tuya integradas directamente con Home Assistant a través de ZHA o Zigbee2MQTT. Hay tantos modelos disponibles y circulando por AliExpress, pero el soporte directo en cualquiera de las integraciones es extremadamente raro o incompleto.

Hay una razón simple (y egoísta) para esto, disfrazada bajo el pretexto de “privacidad del usuario” y “seguridad”. Para ser claro desde el principio, considero que este enfoque es culpa de Tuya, no de Zemismart.

Seguridad Zigbee Estándar vs. la “Seguridad de Nivel Financiero” de Tuya

Tomemos como ejemplo un simple interruptor de luz Tuya. Cuando lo emparejas con el coordinador, ya sea ZHA o Zigbee2MQTT, incluso si no es compatible oficialmente, se identifica como un router Zigbee estándar o un dispositivo final. En esencia, un interruptor de luz es “hablador” y predecible. Se comunica utilizando clusters Zigbee estándar, donde el coordinador envía un comando simple como “toggle” (alternar) o “on/off” (encendido/apagado) a un cluster específico, y el interruptor obedece.

Esta comunicación está protegida por la Clave de Red Zigbee, que tu coordinador ya posee. Dado que los datos se envían en un formato bien definido dentro de esa red segura, Zigbee2MQTT puede descifrar, observar y traducir el tráfico. Incluso si se utilizan endpoints personalizados, crear un convertidor para un interruptor suele ser tan simple como mapear un 1 a ON y un 0 a OFF.

Con una cerradura inteligente Tuya (como la Zemismart A270-Z), sin embargo, Tuya añade una segunda capa de protección patentada. Cuando emparejas esta cerradura, la comunicación no es simplemente un comando abierto. En cambio, Tuya utiliza lo que llaman seguridad de nivel financiero. Esta es una encriptación secundaria AES-128 CCM que ocurre en la Capa de Soporte de Aplicación o APS. Esto significa que, aunque la cerradura está técnicamente en tu red Zigbee, los paquetes de datos reales están envueltos en una capa adicional de código que el coordinador no puede leer.

La Barrera del Cloud-Key y las Cargas Útiles de Encriptación

Esto crea un obstáculo masivo para la integración local porque la cerradura requiere una AuthKey única para funcionar. Esta clave no está codificada en el dispositivo. Se genera dinámicamente en los servidores en la nube de Tuya en el momento en que emparejas la cerradura con una puerta de enlace Zigbee oficial de Tuya.

Cuando la cerradura se comunica, envía sus datos dentro de una carga útil encriptada en un cluster de datos propietario. Para Zigbee2MQTT, esto parece ruido aleatorio y garabateado. Sin esa AuthKey específica, no hay forma de descifrar qué parte de ese ruido significa desbloqueado y qué parte significa que la batería está baja. Aunque algunos clusters pueden no estar encriptados (por ejemplo, nivel de batería), la funcionalidad central de la cerradura (por ejemplo, bloquear/desbloquear) suele estar oculta detrás de una AuthKey.

Además, no es tan simple como encontrar la clave y pegarla en un archivo de configuración. Para evitar ataques de repetición, donde un actor malintencionado graba un comando de desbloqueo y lo reproduce más tarde, Tuya implementa contadores de cuadros rodantes y números de secuencia. Cada comando debe firmarse con la clave correcta y seguir un orden numérico estricto. Si la secuencia se desvía incluso un solo paso, la cerradura ignora el comando por completo. Para que esto funcione en Zigbee2MQTT o ZHA, los desarrolladores tendrían que realizar ingeniería inversa del apretón de manos de seguridad completo de Tuya e implementar lógica personalizada de encriptación y firma, por modelo.

Bloqueo del Ecosistema Disfrazado de Seguridad

La realidad final es que una vez que desemparejas la cerradura de un Hub Tuya e intentas usarla con un coordinador genérico, el apretón de manos de seguridad original se rompe efectivamente. Dado que Zigbee2MQTT y ZHA no pueden replicar el proceso de aprovisionamiento y firma propietario de Tuya, la cerradura se niega a comunicarse de manera significativa. Este diseño protege contra ciertos ataques que de otro modo podrían dejar una puerta principal vulnerable, pero en la práctica, principalmente sirve para asegurar que los usuarios permanezcan bloqueados en el ecosistema Tuya. Nada más.

Tuya podría haber permitido fácilmente un mecanismo de intercambio de claves local o implementado un modelo de seguridad Zigbee estándar compatible con coordinadores de código abierto. Incluso sin su capa de encriptación secundaria propietaria, el dispositivo seguiría siendo seguro, ya que el protocolo Zigbee ya utiliza encriptación AES-128 a nivel de clave de red y de enlace para proteger cada paquete de la interceptación, manipulación o suplantación por dispositivos no autorizados.

Integración en Home Assistant vía Matter

Ahora, la forma más sencilla de integrar la cerradura Zemismart A270-Z en Home Assistant es a través de Matter. Obviamente, necesitarás un Tuya Gateway con soporte Matter, que Zemismart ofrece como su modelo M1. Simplemente emparejas la cerradura en la aplicación Smart Life y la compartes a través de Matter con Home Assistant, al igual que cualquier otro dispositivo Matter.

El control local es un requisito estricto de Matter. Debido a esto, accedes a la cerradura completamente de forma local en tu red. Cuando emites un comando, viaja directamente a la cerradura a través del hub, evitando la nube de Tuya. Siempre y cuando tu servidor Home Assistant y el hub Tuya Matter estén en la misma red, puedes usar la cerradura localmente en Home Assistant.

Sin embargo, hay una distinción importante que hacer aquí. Mientras que la ruta HA > Hub es 100% local, la ruta Zigbee Hub > Lock sigue siendo territorio propietario de Tuya. Sí, Zigbee es un protocolo local por diseño, pero confías en que el firmware del hub no tenga un requisito de “latido” donde deshabilita su radio Zigbee o “bloquea” su AuthKey interna si no ha visto los servidores de Tuya durante X días (si decides bloquear el Hub de acceder a Internet). He tenido el Hub en el firewall durante unos 3 días y, aunque aparece como desconectado en su aplicación, sigue funcionando y controlando la cerradura por ahora. Si esto caducará eventualmente, simplemente no estoy seguro.

Pensamientos Finales

La Zemismart A270-Z es una cerradura inteligente de reemplazo completa y sólida que ofrece un aspecto premium sin el alto precio de marcas más establecidas. La disponibilidad de una llave física de respaldo y múltiples métodos de entrada digital la convierten en una opción de cerradura inteligente muy versátil.

La instalación requiere más esfuerzo que un modelo de reemplazo simple, pero el resultado es una solución mucho más integrada y estéticamente agradable para tu puerta. El hardware se siente robusto y el rendimiento biométrico del sensor montado en la manija es excelente y me impresionó más. Debido a que tu pulgar aterriza naturalmente en el lector durante un agarre normal, el reconocimiento es increíblemente rápido y no produce errores de falsos negativos.

Si eres una persona que solo usa Zigbee, como yo, la falta de soporte directo para Zigbee2MQTT o ZHA es una decepción significativa que resalta las limitaciones del ecosistema Tuya. Es frustrante ver un dispositivo con hardware Zigbee estándar bloqueado detrás de capas de encriptación propietarias que sirven más como una barrera de entrada que como una característica de seguridad esencial.

Aunque el puente Matter proporciona una solución alternativa viable y local, todavía requiere la compra de una puerta de enlace específica y la dependencia de un hub secundario para funcionar. Si esto no es un factor decisivo para ti (lo es para mí), la Zemismart A270-Z con el Hub M1 es una combinación muy sólida. Aquí es donde puedes conseguirla:

Cerradura Inteligente Zemismart A270-Z

Zigbee 3.0

Huella dactilar, PIN, Llave, Etiqueta NFC

4 pilas AA

Matter (HUB)