Pametna ključavnica ali pametna tarča? Kaj preveriti, preden ključ zamenja telefon

Ključavnica je bila desetletja eden najbolj preprostih kosov domače tehnologije. Vstavili smo ključ, ga obrnili in vrata so bila odklenjena. Pametne ključavnice so ta postopek precej spremenile. Vrata lahko danes odpremo s prstnim odtisom, kodo, kartico ali telefonom, dostop lahko začasno omogočimo obiskovalcu, v nekaterih primerih pa lahko preverimo tudi, kdo in kdaj je odklenil vrata.

Toda pri napravi, katere osnovna naloga je preprečevanje vstopa v dom, udobje ne more biti edino merilo. Povsem upravičeno se zato pojavi vprašanje, ali je pametna ključavnica sploh varna?

Odgovor ni preprost da ali ne. Dobra pametna ključavnica je lahko zelo praktičen in varen način nadzora dostopa, vendar se pri njej poleg mehanske varnosti pojavijo še elektronika, programska oprema in brezžične povezave. Preden klasični cilinder pristane v predalu, je zato smiselno preveriti nekaj stvari, ki jih pri običajnem ključu nikoli ni bilo treba.

Tat ne izgine samo zato, ker je ključavnica dobila Bluetooth

Pri pametnih ključavnicah se veliko govori o digitalni varnosti, vendar vhodna vrata še vedno ostajajo – vrata.

Če je vratno krilo šibko, okvir poškodovan ali je ključavnico mogoče preprosto fizično odstraniti, najboljša mobilna aplikacija tega ne bo rešila. Prvi korak pred nakupom bi zato moral biti preverjanje obstoječih vrat, tipa cilindra in načina namestitve. Šele nato pride na vrsto »pametni« del.

Pametna ključavnica namreč odpira več možnih poti do vrat, hkrati pa mora vsako od njih ustrezno zaščititi. Biometrični senzor mora pravilno prepoznati uporabnika, PIN ne sme biti preprosto uganljiv, povezava s telefonom mora biti zaščitena, aplikacija pa ne sme neomejeno razdajati pravic vsakomur, ki pride do uporabniškega računa.

Zato število funkcij samo po sebi ne pove veliko o varnosti. Pomembneje je, kako so izvedene.

Ko ključ postane PIN, prst ali telefon

Ena največjih prednosti pametne ključavnice je možnost izbire načina odklepanja. Prstni odtis je priročen, ker ga uporabniku ni treba nositi s seboj ali si ga zapomniti. PIN je uporaben za družinske člane in obiskovalce, RFID kartica lahko pride prav otrokom ali starejšim uporabnikom, aplikacija pa omogoča upravljanje uporabnikov in drugih nastavitev.

Idealno je, če uporabnik ni odvisen od samo ene možnosti.

Dober primer takšnega pristopa je WELOCK U81. Gre za pametni cilinder za vrata z evropskim profilom, ki podpira odklepanje s prstnim odtisom, PIN kodo, RFID kartico, povezavo Bluetooth oziroma aplikacijo WELOCK in tudi s klasičnim mehanskim ključem. Ob dodatnem WiFiBox3 so na voljo še oddaljene funkcije in integracija s pametnim domom.

Prav kombinacija različnih načinov dostopa je pri varnosti pomembnejša, kot se morda zdi. Telefon se lahko izprazni, baterije v ključavnici se lahko nekoč iztrošijo, prstni odtis pa zaradi mokrega ali poškodovanega prsta ni vedno idealen. Alternativna pot do lastnega doma je zato zelo dobrodošla.

Mehanski ključ pri pametni ključavnici ni korak nazaj

Ideja pametnega doma običajno temelji na odstranjevanju klasičnih ključev. Toda pri vhodnih vratih je popolna odvisnost od elektronike lahko bolj slabost kot prednost. Pri pametni ključavnici WELOCK U81 so zato ohranili mehanski rezervni ključ. Če so baterije popolnoma prazne ali elektronski način odklepanja iz kakršnegakoli razloga ni na voljo, vrata še vedno lahko odpre klasičen ključ. Ključavnica uporabnika sicer pred izpraznitvijo baterij opozori, vendar fizična rezerva odstrani enega najbolj neprijetnih scenarijev pri elektronskem dostopu – stanje pred lastnimi vrati brez delujočega načina odklepanja.

Rezervnega ključa vseeno ni smiselno skrivati pod cvetličnim lončkom ali predpražnikom. Pametna ključavnica namreč ne naredi slabih varnostnih navad nič pametnejših.

PIN »123456« ostaja slab PIN, tudi na pametnih vratih

Pametna ključavnica lahko ponuja zelo napredne funkcije, vendar je njen uporabnik še vedno eden ključnih členov varnostne verige. Koda naj zato ne bo sestavljena iz rojstnega dne, hišne številke ali preprostega zaporedja številk. Prav tako ni priporočljivo, da vsi člani gospodinjstva uporabljajo eno samo skupno kodo, če ključavnica omogoča ločene uporabnike.

WELOCK U81 ima funkcijo Anti-Peep, pri kateri je mogoče pred pravilno kodo ali za njo vnesti dodatne naključne številke. Tako nekdo, ki gleda prek rame ali opazuje sledi dotikov na tipkovnici, težje ugotovi dejanski PIN. Sistem se po več zaporednih napačnih poskusih tudi začasno zaščiti pred nadaljnjim ugibanjem.

Še posebej uporabne so začasne kode. Če mora v stanovanje serviser, čistilec ali gost, mu ni treba izročiti trajnega ključa ali glavne kode. Pri pametni ključavnici WELOCK U81 so začasne kode ena od funkcij, po katerih se model razlikuje od nekoliko preprostejšega U71.

Kaj pa heker? Internet ni nujen za vsako odklepanje

Pri besedi »pametna« marsikdo samodejno pomisli na napravo, ki je ves čas povezana z internetom. Pri ključavnici to ni nujno dobro izhodišče. WELOCK U81 lahko osnovne načine odklepanja – prstni odtis, PIN, RFID, Bluetooth in mehanski ključ – uporablja brez stalne internetne povezave. Lokalna komunikacija prek Bluetootha je šifrirana. WiFiBox3 je potreben šele za funkcije, kot so oddaljeno odklepanje, obvestila, pregled dogodkov in povezovanje z Alexo ali Home Assistant.

Če uporabnik oddaljenega odklepanja sploh ne potrebuje, mu vrat ni treba zaradi tega povezovati z internetom. Če ga potrebuje, pa postane pomemben tudi uporabniški račun. Geslo za aplikacijo oziroma povezan račun mora biti unikatno, telefon zaščiten z zaklepanjem zaslona, pravice starih uporabnikov pa je priporočljivo odstraniti takoj, ko dostopa ne potrebujejo več.

Avtomatsko zaklepanje odpravi zelo človeško napako

Največja varnostna luknja vrat včasih ni vlomilec ali programska ranljivost, ampak preprosto dejstvo, da jih je nekdo pozabil zakleniti. Pametna ključavnica WELOCK U81 ima samodejno zaklepanje z nastavljivim zamikom med 7 in 14 sekundami. Po zaprtju vrat tako ključavnica ponovno preide v zaklenjeno stanje.

WELOCK U71: nekoliko drugačna možnost za običajen dom

Če začasne kode oziroma celoten nabor U81 niso potrebni, je lahko alternativa tudi WELOCK U71. Tudi ta ključavnica združuje prstni odtis, PIN, RFID, Bluetooth, aplikacijo in mehanski ključ. Namenjen je evropskim profilnim cilindrom, podpira do 100 prstnih odtisov in 200 PIN kod, njegova posebnost pa je odstranljiv zunanji vrtljivi del, ki lahko olajša namestitev na nekaterih vratih.

Zunanja enota U71 ima zaščito IP65 in je namenjena uporabi pri temperaturah od –25 do 60 °C, vendar proizvajalec za dolgotrajno izpostavljena zunanja vrata vseeno priporoča določeno zaščito pred neposrednim dežjem.

Je torej pametna ključavnica varnejša od klasične?

Bolj pravilno vprašanje je, katera tveganja odpravlja in katera nova uvaja. Klasična ključavnica nima aplikacije, Bluetootha ali baterije. Ima pa ključ, ki ga je mogoče izgubiti, kopirati ali pozabiti, in praviloma ne ve, komu je bil izročen ter kdaj je nekdo vstopil.

Pametna ključavnica doda elektroniko in s tem nove stvari, na katere je treba paziti. Hkrati pa lahko ponudi individualne kode, hitro preklicevanje dostopa, biometrično prijavo, samodejno zaklepanje, beleženje dostopov in možnost, da fizičnega ključa večino časa sploh ni treba nositi.

Zato pri izbiri ni smiselno iskati zgolj modela z najdaljšim seznamom funkcij. Bolj pomembno je preveriti, ali ključavnica omogoča več neodvisnih načinov dostopa, varen lokalni način delovanja, nadzor uporabnikov, zaščito kod, pravočasno opozarjanje na baterijo in zanesljiv rezervni način v sili.