Une serrure peut offrir des codes PIN, des empreintes digitales et un déverrouillage par téléphone tout en restant gênante dans la maison elle-même. La raison est simple : une méthode de saisie n’est pas expérimentée sur une fiche technique. C'est ce qu'éprouvent en faisant les courses, sous la pluie, par un enfant qui rentre à la maison, par une femme de ménage ayant un accès temporaire, par un parent plus âgé qui ne porte pas le même téléphone tous les jours et par quelqu'un qui essaie de pénétrer à l'intérieur après une panne de routeur.
Un audit utile pose donc deux questions dans chaque zone d’entrée : qui doit passer par ici, et que se passe-t-il lorsque sa méthode préférée échoue ? La liste de contrôle ci-dessous est organisée par zones résidentielles réelles plutôt que par fonctionnalités.
Avant la promenade pièce par pièce : notez quatre faits
Notez-les avant de modifier les paramètres.
- Quelles portes constituent de véritables barrières de sécurité : porte d'entrée, porte arrière, porte de garage à maison, portail latéral ?
- Quels utilisateurs sont permanents, récurrents, temporaires ou d'urgence uniquement ?
- Quelles méthodes sont disponibles à chaque porte : clé, code PIN, empreinte digitale, téléphone, NFC/carte, déverrouillage à distance ?
- Quelles méthodes fonctionnent encore lorsqu'Internet, Wi-Fi, le hub, la batterie du téléphone ou la batterie du verrou ne sont pas disponibles ?
Cette dernière question est celle que les gens sautent le plus souvent. « Fonctionne avec mon téléphone » n'est pas un plan de résilience. Une entrée résiliente possède au moins une solution de secours qui ne dépend pas de la même chaîne de défaillance.
Front door : audit pour la plus grande diversité d’utilisateurs
La porte d'entrée accueille généralement le mélange le plus large : résidents, proches, livreurs, nettoyeurs, entrepreneurs et invités. Commencez par lister qui entre réellement sans qu’un résident ne leur ouvre la porte.
Vérification du code PIN. Confirmez que les utilisateurs permanents ne partagent pas tous le même code. Des codes distincts rendent la révocation et la révision des événements plus utiles. Les travailleurs temporaires ne devraient pas recevoir un code principal de ménage simplement parce que cela leur convient. Si le verrou prend en charge les horaires, vérifiez que les horaires récurrents reflètent la réalité plutôt qu'une ancienne routine.
Vérification des empreintes digitales. Testez les utilisateurs inscrits dans les conditions qui comptent. Les tests en intérieur sec et propre ne sont qu’une condition. Doigts froids, mains mouillées, empreintes digitales usées, gants, coupures et différences entre utilisateurs peuvent modifier la reconnaissance. Considérez l’accès par empreinte digitale comme pratique lorsqu’il fonctionne, et non comme une preuve qu’une deuxième méthode d’accès est inutile.
Audit téléphonique. Demandez si la personne a besoin du bon téléphone, de la version de l'application, de la session de compte, de l'état Bluetooth, des données mobiles, du Wi-Fi ou du service cloud. La dépendance exacte varie selon le produit. Documentez-le. Si le « déverrouillage du téléphone » dépend en réalité de trois services, le foyer devrait le savoir.
Une configuration de porte d’entrée est saine lorsque le chemin commun est rapide mais que le chemin de repli est évident.
Porte de garage à maison : le problème des identifiants oubliés
Cette porte est souvent considérée comme secondaire car la porte de garage elle-même ressemble à la barrière principale. Cela peut créer une gestion des accès bâclée.
Vérifiez si une télécommande de garage, une application pour véhicule, un contrôleur de garage intelligent et une serrure intelligente créent ensemble plusieurs entrées indépendantes dans la maison. Supprimez les anciennes télécommandes de véhicules et les utilisateurs d'applications lorsque les voitures sont vendues ou que les arrangements familiaux changent.
Si la serrure de cette porte est équipée d'un clavier, évitez de copier automatiquement la structure exacte du code PIN de la porte d'entrée. L’utilisation d’informations d’identification identiques partout augmente la commodité mais augmente également les conséquences d’un code exposé.
Testez également la porte lorsque le garage présente un Wi-Fi médiocre. Les performances du clavier local ou des empreintes digitales peuvent être ici plus importantes que les fonctionnalités cloud.
Porte arrière et terrasse : météo et utilisation à basse fréquence
Les portes à basse fréquence peuvent cacher des problèmes car personne ne les remarque tous les jours.
Inspectez le lecteur et le clavier pour détecter toute contamination ou exposition aux intempéries. Confirmez que le modèle de serrure est installé dans les limites environnementales indiquées. Testez l’alignement de la porte après des changements saisonniers de température ou d’humidité. Une porte arrière qui gonfle peut créer une résistance du moteur bien avant que quiconque ne pense à l'application Smart-Lock.
Passez en revue les codes oubliés. L'accès au patio est un endroit courant où les informations d'identification ponctuelles des clients ou des services survivent plus longtemps que prévu.
Si des membres de la famille entrent depuis la cour sans téléphone, assurez-vous que la méthode choisie reflète cette tendance. Un flux de travail mobile parfaitement intégré n'est pas pertinent si l'utilisateur réel transporte des outils de jardinage avec les mains sales.
Enfants et adolescents : concevoir pour des erreurs récupérables
Ne concevez pas l’accès en partant du fantasme que personne n’oubliera rien.
Pour les codes PIN, évitez les codes évidents lors des anniversaires, des adresses ou de simples répétitions. Donnez à chaque enfant un identifiant individuel là où le système le prend en charge, afin qu'un code divulgué puisse être modifié sans perturber tout le monde.
Pour les téléphones, décidez de ce qui se passe lorsque le téléphone est perdu, confisqué, cassé ou à court de batterie. Si la seule solution de rechange est « d’appeler un parent », demandez-lui si cela fonctionne au moment où l’enfant arrive normalement à la maison.
Pour les empreintes digitales, c’est la fiabilité des tests plutôt que de supposer que l’âge seul décide de l’adéquation. La bonne réponse dépend du produit et de l’utilisateur.
L’objectif n’est pas une technologie maximale. C'est un chemin qu'un enfant peut comprendre sous l'effet du stress.
Personnes âgées et invités : réduire les conditions préalables cachées
Une méthode qui semble simple à l'administrateur peut avoir des conditions préalables cachées pour quelqu'un d'autre : se souvenir du coin de l'écran sur lequel appuyer, garder une application connectée, reconnaître un message d'expiration ou positionner exactement un doigt.
Pendant l’audit, observez le processus sans coaching. Où l'utilisateur s'arrête-t-il ? Qu’attendent-ils de la serrure ? Peuvent-ils faire la différence entre « identifiant rejeté » et « porte bloquée mécaniquement » ?
Si un invité récurrent a besoin de trois explications à chaque visite, le problème peut venir de la conception de l'accès plutôt que de la personne.
Préférez une méthode avec un feedback clair et un chemin de récupération simple. Ne supprimez pas les accès mécaniques ou autres accès de secours simplement pour donner au système un aspect plus moderne.
Accès nettoyeur, promeneur de chiens ou entrepreneur : expire par défaut
L'accès temporaire doit avoir un propriétaire, un objectif et une condition finale.
Un dossier pratique peut être aussi simple que :
| Informations d'identification | Personne/rôle | Porte | Temps autorisé | Date de révision | Propriétaire |
|---|---|---|---|---|---|
| Code PIN invité 1 | Nettoyant | Avant | Mar 09h00-13h00 | Mensuel | Administrateur du foyer |
| Code PIN invité 2 | Entrepreneur | Avant | Un jour seulement | Le lendemain | Propriétaire du projet |
| Invitation mobile | Parent | Façade + garage | En cours | Trimestriel | Administrateur du foyer |
La table est plus importante qu’une automatisation sophistiquée car elle crée la responsabilité. Si personne ne possède un titre, celui-ci a tendance à vivre éternellement.
Serrures de chambre, intérieures et spécialisées : défier les besoins
Toutes les portes intérieures ne bénéficient pas d’un accès intelligent.
Pour un bureau à domicile, un stockage de médicaments, une cave à vin ou un placard à équipements, demandez quel problème la serrure résout. Si le problème concerne l'accès des enfants, l'intimité ou une séparation occasionnelle, un verrouillage local plus simple peut être plus prévisible. Si la préoccupation concerne des objets de valeur, des objets réglementés, des obligations de location ou des règles sur le lieu de travail, les exigences peuvent être différentes et doivent être évaluées en conséquence.
L'ajout de verrous connectés crée davantage de comptes, de batteries, d'obligations de mise à jour et de modes de défaillance. « Intelligent » n'est pas automatiquement « meilleur » lorsque l'entrée est de faible valeur et que les conséquences d'un échec sont élevées.
Contrôles de sécurité et de comptes derrière chaque chambre
Les directives IoT grand public du NIST traitent la cybersécurité comme un problème à l’échelle du produit plutôt que comme un paramètre de mot de passe unique. Pour un audit domestique, cela signifie vérifier l’écosystème des comptes et des appareils ainsi que chaque porte.
Utilisez des mots de passe de compte uniques. Activez l’authentification multifacteur lorsqu’elle est proposée. Supprimez les fonctionnalités inutilisées et les utilisateurs obsolètes. Installez les mises à jour prises en charge. Vérifiez les paramètres de confidentialité. Sachez quel membre du foyer contrôle le compte administrateur et comment la propriété serait transférée si cette personne change de téléphone ou quitte le foyer.
Un code PIN local peut toujours être affecté par une mauvaise administration du compte si le compte peut créer de nouvelles informations d'identification à distance.
L'exercice d'échec de deux minutes
Choisissez une semaine normale et effectuez un exercice simple.
- Mettez le téléphone principal en mode avion.
- Vérifiez qu'une méthode locale fonctionne toujours si le produit est conçu pour en prendre en charge une.
- Confirmez une solution de secours mécanique ou autre.
- Vérifiez qu'un autre membre autorisé du foyer peut entrer sans le téléphone de l'administrateur.
- Simulez un identifiant d'invité révoqué et vérifiez qu'il cesse réellement de fonctionner.
- Confirmez que les gens savent qui appeler en cas de défaillance du verrou lui-même, et pas seulement de l'application.
Ne désactivez pas délibérément les systèmes de sécurité requis et ne créez pas de verrouillage dangereux. Le but est de révéler les dépendances pendant que vous êtes au calme.
Ce qui change la bonne réponse
Il n’existe pas de classement universel entre le code PIN, l’empreinte digitale et l’accès au téléphone.
Les codes PIN sont faciles à partager intentionnellement ou accidentellement, mais ils ne nécessitent pas de téléphone. Les empreintes digitales sont pratiques et non transférables dans le cadre d’un usage ordinaire, mais la reconnaissance peut varier selon la personne et l’état. L'accès mobile peut prendre en charge des autorisations riches et une administration à distance, mais il introduit des dépendances en matière d'appareil, de compte, de réseau et de logiciel.
La meilleure combinaison dépend des utilisateurs, du climat, de l'emplacement de la porte, du statut de la location, des règles locales, de la connectivité, des préférences en matière de confidentialité et des conséquences d'un verrouillage.
Une configuration solide n’est pas celle qui comporte le plus de méthodes d’entrée. C'est celui où chaque utilisateur régulier dispose d'une méthode qu'il peut utiliser, les utilisateurs temporaires peuvent être supprimés proprement et la défaillance d'une couche ne transforme pas la porte d'entrée en ticket d'assistance.
Note de délimitation
Cette liste de contrôle contient des informations générales sur la planification. Il ne certifie pas une serrure comme sécurisée, accessible ou conforme au code. Les exigences en matière de construction, de location, de sortie de secours et d'accessibilité varient selon l'emplacement et le type de propriété. Suivez les instructions du fabricant et les exigences locales et faites appel à une aide qualifiée si nécessaire.
Sources
- NIST IR 8425 — Base de référence en matière de cybersécurité pour l'IoT grand public
- NIST — 7 conseils pour garder votre maison intelligente plus sûre et plus privée