Bumping: la investigación real detrás de la vulnerabilidad del 80-95% de las cerraduras

La cifra "el 80% de las cerraduras son vulnerables al bumping" se repite en casi cualquier artículo sobre seguridad del hogar. Pocas veces se explica de dónde sale. Esto es lo que hay detrás, y por qué la cifra varía tanto según la fuente.

El origen: una investigación de seguridad de 2007

La exposición pública más influyente sobre el bumping fue la presentación "Opening Locks in Ten Seconds or Less" del investigador de seguridad Marc Weber Tobias, presentada en la conferencia de seguridad HITB (Hack In The Box) en Dubái en 2007. El trabajo documentó que la inmensa mayoría de cerraduras de pines convencionales —el tipo más extendido en cerrajería doméstica— podían abrirse mediante esta técnica en cuestión de segundos, sin dejar marcas de forzado.

¿Por qué unas fuentes dicen 80% y otras 95%?

La horquilla depende de qué se mide exactamente. Estudios y fabricantes del sector cerrajero sitúan la cifra entre el 80% y el 95% según el mercado y el tipo de cerradura analizada: en general, cuanto más se restringe el análisis a cerraduras de pines estándar sin ningún elemento de seguridad adicional (sin pines de seguridad, sin sidebar, sin certificación anti-manipulación), más alta es la cifra. Es exactamente el tipo de cerradura que sigue instalada, sin que nadie la haya cambiado nunca, en una parte importante de las viviendas.

Cómo funciona técnicamente (sin manual de instrucciones)

Sin entrar en el "cómo se hace" —eso no lo vas a encontrar aquí—, el principio es el siguiente: una cerradura de pines se abre cuando cada pareja de pines se alinea exactamente en la línea de corte del cilindro. El bumping aprovecha que un impacto controlado puede hacer que esa alineación ocurra durante una fracción de segundo sin necesidad de la llave correcta, si el diseño del cilindro no lo impide activamente.

Lo que sí frena el bumping

Los cilindros diseñados específicamente contra esta técnica incorporan elementos como pines de seguridad de formas irregulares, resortes reforzados o mecanismos que bloquean el cilindro si detectan un impacto anómalo. Es lo que en la práctica llamamos cerraduras antibumping, y lo que marca la diferencia entre "vulnerable en segundos" y "requiere herramienta y tiempo que la mayoría de intentos de robo no están dispuestos a invertir".

Por qué esto no es alarmismo

No se trata de generar miedo: el bumping lleva documentado públicamente desde 2007, es de conocimiento general en el sector de la seguridad, y la solución (un cilindro de gama de seguridad media) tiene un coste moderado. La información solo es útil si te lleva a comprobar qué cerradura tienes realmente instalada.

Fuentes

• Marc Weber Tobias — "Opening Locks in Ten Seconds or Less" (HITB Security Conference, Dubái, 2007)
• Documentación técnica del sector de cerrajería de seguridad sobre vulnerabilidad de cilindros estándar