オプションによって失敗の危険性とルーチンが別の場所に移動されるため、勝者は 1 人だけではありません。比較により、何が容易になるか、どのような新しい依存関係が現れるか、誰がそれを保守するか、停止または障害時に何が起こるかを示す必要があります。以下のオプションをパターンとして使用します。特定の製品とサイトレベルのルールは引き続き個別に検証する必要があります。緊急アクセスの場合、それは合法的な入場の回復を出口から分離し、ドアの整備を決定の一部として扱うことを意味します。
オプション A — メカニカル キーと接続されたコントロール
この緊急アクセス パターンの比較では、機能のチェックボックスではなく、オプション a (メカニカル キーと接続されたコントロール) が決定点となります。バックアップを選択する前に、障害状態のドメインをリストします。バッテリーのデッドロック、電話機の停止、認証情報の紛失、ルーターの停止、クラウドの停止、アカウントのロックアウト、および物理的損傷は、それぞれ別のイベントです。 1 つのフォールバックですべてをカバーできることはまれなので、家庭には単一の魔法の機能ではなく小さな回復はしごが必要です。在宅メンバーの 2 人目の許可ユーザーは、設置者がそばに立っていなくてもフィールド チェックを再現できる必要があります。これは、最初のインストールが成功した状態よりも強力な準備完了のシグナルです。
オプション B — キーパッドからのアクセス
緊急アクセス パターンを比較する場合、自宅にいる許可されたユーザーは、仮定よりも証拠を優先する必要があります。生体認証、PIN、アプリ、および物理キーの方法はさまざまな方法で失敗します。有益な質問は、どれが最も先進的に見えるかということではありません。この組み合わせにより、単一のマスター シークレットをどこにでも公開することなく、在宅の承認済みユーザーにわかりやすい役割、失効、回復が提供されます。利便性と安全性が異なる方向に向かう場合は、確実に処理できないルーチンを自動化でカバーするのではなく、より安全な手動フォールバックを維持してください。
オプション C — 生体認証優先アクセス
オプション c — 生体認証優先アクセスを検討する便利な方法は、通常のパスが利用できない場合に何が変わるかを尋ねることです。緊急アクセスは、手の届く範囲、握力、視力、聴力、または器用さが制限されている人を含む、それを使用する許可されたユーザーによってテストされる必要があります。技術的に到達可能なコントロールであっても、暗い場所では識別しにくい場合や、バッグを持ちながら操作するのが難しい場合があります。サービスは、購入または設置を中止する危険信号を 1 つ記録します。意思決定の枠組みは、証拠が弱い場合に「ノー」と言える場合にのみ役に立ちます。
オプション D — 電話、ウォレット キー、または NFC ファースト アクセス
オプション d — 電話、ウォレット キー、または NFC ファースト アクセスを、独立した仕様としてではなく、緊急アクセス パターンの比較内の運用上の制約として扱います。接続されたロックは、偶然アプリを備えた恒久的なドア ハードウェアとしてではなく、更新ライフサイクルを持つ消費者向け IoT 製品として扱う必要があります。購入の決定には、製品ソフトウェアのテクニカル サービス、脆弱性への対応、安全なアップデートの動作、およびベンダーがテクニカル サービスの終了時に行うとしている内容を含める必要があります。サポート性を機能の一部として扱います。誰もその機能を維持、回復、またはサービスできない場合、その価値は 1 年後に急速に低下します。
オプション E — リモート人間支援アクセス
オプション e の実際的な現場チェック - リモート人間支援アクセスは、自宅メンバーの別の許可されたユーザーが説明し、繰り返すことができるかどうかです。即席の引き継ぎではなく、意図的な引き継ぎを使用します。古いユーザーを削除し、新しい所有者が資格情報を更新できることを確認し、サイトレベルのフォールバックが引き続き機能することを確認し、製品モデル/シリアル/技術サービス情報を別の承認された大人が見つけられる場所に保存します。期待される結果を書き留め、通常の条件で 1 回フィールド チェックし、依存関係を 1 つ削除して繰り返します。 2 番目の結果が驚くべきものであれば、運用計画はまだ日常的に使用できる状態ではありません。
電力と停電の動作を比較する
緊急アクセス パターンの比較のこの部分は、スムーズなデモンストレーション中に見落とされやすいため、書面で回答する価値があります。アプリ内のバッテリーの割合はケア運用計画のポリシーではありません。ロックのバッテリーを交換または再充電する人、アクションをトリガーする警告しきい値、承認されたスペアが保管される場所、警告を見逃した場合に在宅の承認ユーザーがどのように立ち入るかを定義します。主張が定格、サポートされているアクセサリ、または安全機能に依存する場合は、製品メーカーまたは設置業者に製品モデル固有の証拠を問い合わせてください。カテゴリの広範な説明だけでは、在宅許可ユーザーの決定を正当化するには十分ではありません。
ドアの互換性とメンテナンスを比較する
自動化を追加する前に、ドアの互換性とケアの運用計画を比較し、実際の部屋で観察およびテストできるようにします。購入する前に既存のドアを測定してください。厚さ、穴のパターン、バックセット、扱い方、トリムのクリアランス、ラッチとストライクの状態がすべて重要です。後付け互換性の主張は、ハードウェアの写真に示されているロックのスタイルだけでなく、特定のドアと照らし合わせて確認する必要があります。受け入れルールを具体的にします。誰が行動するか、何を表示するか、どのフォールバックが許可されるか、および自宅の許可されたユーザーがトラブルシューティングを中止して認定技術サービスに電話する時点を指定します。
セキュリティのライフサイクルとデータ漏洩を比較する
セキュリティのライフサイクルとデータ漏えいの比較に関する強力な決定は、ハードウェアの動作を許可されたユーザー、スペース、および回復ルーチンに結び付けます。自宅にいる許可されたユーザーが一時的またはリモート アクセスを許可する場合、利便性によって監査可能性が失われるべきではありません。有効期限が切れたり取り消したりできる資格情報を優先し、実在の人物や現在の目的に対応しなくなったアカウントを定期的に削除します。通常、最良の結果は、隠れたステップが少ないものです。追加機能は、別のアカウント、充電器、資格情報、または単一障害点状態を作成せずに、回復ルーチンを軽減する場合にのみ役立ちます。
勝者ではなく組み合わせを選択してください
この緊急アクセス パターンの比較では、組み合わせの選択に関する重要な問題は、勝者ではなく、その機能が存在するかどうかではなく、どのように失敗するかです。実践されたことのないフォールバックは仮定です。許可されたユーザーが自宅でドアを開けた状態で短い訓練を実行します。電話が切れた、ネットワークがダウンしている、またはプライマリ認証情報が利用できないと仮定して、別の許可されたユーザーが指導なしで回復を完了できるかどうかを確認します。新しい居住者、新しいルーター、移動した家具、ファームウェアの更新、またはハードウェア サービスなど、意味のある更新の後に再テストします。部屋のセットアップは機器スタックの一部であり、昨日の結果が無効になる可能性があります。
特徴数に報酬を与えない比較行列
4 つの質問について、各選択肢に 1 から 5 のスコアを付けます。一般的な障害状態の後に独立したウェイがいくつ残っているか。在宅の認定ユーザーがどの程度のケア運営計画スキルを必要とするか。機器スタックを取り消したり停止したりすることがいかに簡単であるか。そして障害後の復元にはどれだけのコストがかかるか。 「特徴の数」をスコアに含めないでください。隠れた依存関係が少なくなり、自宅の許可されたユーザーが何年にもわたって技術サービスを提供できる場合には、よりシンプルなオプションが勝つ可能性があります。 1 つのカテゴリ内の製品は大きく異なる動作をする可能性があるため、実際の製品モデルのマニュアルでマトリックスを再確認してください。
受理メモ 1: 第 046 条のために保管する証拠
この緊急アクセス記事では、許可されたユーザーの在宅決定を記憶ではなく特定の設置場所に結び付ける証拠を保管してください。サービスは、ロックまたはアクセス製品の製品モデル、関連するファームウェアまたはアプリのバージョン、ドアの測定値、最後のバッテリーまたはハードウェアのサービス日、および 1 回のオフライン エントリのフィールド チェックの結果を記録します。どの資格情報が子供、ゲスト、またはサービス従事者から意図的に隠されているかに注目し、アカウントの所有権を回復できる権限のある大人を特定します。同じシート内でレコード マスター シークレットをサービスしないでください。また、自宅の許可されたユーザーが機器スタックに依存するのをやめる原因となる条件も書きます。たとえば、繰り返される詰まり、サポートされていない製品ソフトウェア、ドア アセンブリの損傷、アクセスできないフォールバック、または選択した構成と矛盾するプロパティ要件などです。この証拠により、観察された行動と仮定が分離されるため、その後のケア運営計画や交代の決定がはるかに迅速になります。自宅の主要な許可ユーザー、ネットワーク、またはハードウェアの変更後にそれを確認し、同じ確認の一環として古い認証情報を削除します。
受理メモ 2: 第 046 条のために保管する証拠
この緊急アクセス記事では、許可されたユーザーの在宅決定を記憶ではなく特定の設置場所に結び付ける証拠を保管してください。サービスは、ロックまたはアクセス製品の製品モデル、関連するファームウェアまたはアプリのバージョン、ドアの測定値、最後のバッテリーまたはハードウェアのサービス日、および 1 回のオフライン エントリのフィールド チェックの結果を記録します。どの資格情報が子供、ゲスト、またはサービス従事者から意図的に隠されているかに注目し、アカウントの所有権を回復できる権限のある大人を特定します。同じシート内でレコード マスター シークレットをサービスしないでください。また、自宅の許可されたユーザーが機器スタックに依存するのをやめる原因となる条件も書きます。たとえば、繰り返される詰まり、サポートされていない製品ソフトウェア、ドア アセンブリの損傷、アクセスできないフォールバック、または選択した構成と矛盾するプロパティ要件などです。この証拠により、観察された行動と仮定が分離されるため、その後のケア運営計画や交代の決定がはるかに迅速になります。自宅の主要な許可ユーザー、ネットワーク、またはハードウェアの変更後にそれを確認し、同じ確認の一環として古い認証情報を削除します。
受理メモ 3: 第 046 条のために保管する証拠
この緊急アクセス記事では、許可されたユーザーの在宅決定を記憶ではなく特定の設置場所に結び付ける証拠を保管してください。サービスは、ロックまたはアクセス製品の製品モデル、関連するファームウェアまたはアプリのバージョン、ドアの測定値、最後のバッテリーまたはハードウェアのサービス日、および 1 回のオフライン エントリのフィールド チェックの結果を記録します。どの資格情報が子供、ゲスト、またはサービス従事者から意図的に隠されているかに注目し、アカウントの所有権を回復できる権限のある大人を特定します。同じシート内でレコード マスター シークレットをサービスしないでください。また、自宅の許可されたユーザーが機器スタックに依存するのをやめる原因となる条件も書きます。たとえば、繰り返される詰まり、サポートされていない製品ソフトウェア、ドア アセンブリの損傷、アクセスできないフォールバック、または選択した構成と矛盾するプロパティ要件などです。この証拠により、観察された行動と仮定が分離されるため、その後のケア運営計画や交代の決定がはるかに迅速になります。自宅の主要な許可ユーザー、ネットワーク、またはハードウェアの変更後にそれを確認し、同じ確認の一環として古い認証情報を削除します。
境界メモ
この記事は、米国向けの消費者および住宅計画に関する一般的な情報であり、法律、建築基準法、消防法、鍵屋に関するアドバイスではありません。サイトレベルのルール、リースまたは HOA/建物のルール、実際のドアのアセンブリ、および特定の製品メーカーの製品マニュアルによって、答えが更新される可能性があります。以下に引用するアクセシブルなデザイン基準は、法的範囲が適用される場合にのみ適用されます。他の場所では、設計参照として使用されます。スマート機能をより便利にするために、必要な出口、防火扉ハードウェア、またはセキュリティ制御を決して無効にしないでください。
情報源
- NIST IR 8425 — コンシューマー IoT 製品の IoT コア ベースラインのプロファイル: https://csrc.nist.gov/pubs/ir/8425/final — 消費者向け IoT サイバーセキュリティ、ライフサイクル、およびサポートのベースライン。建築基準法の規定ではありません。
- NIST SP 800-63B-4 — 認証と認証システムの管理: https://csrc.nist.gov/pubs/sp/800/63/B/4/final — 認証と回復のリファレンス。デジタル ID システム向けに書かれており、ここでは家庭の義務ではなく設計レンズとして使用されています。
- 米国アクセス委員会 — ADA 基準第 4 章: アクセス可能なルート: https://www.access-board.gov/ada/chapter/ch04/ — 対象施設のドアのハードウェアおよび操作可能な部品の基準。アクセシビリティ設計のリファレンスとしては役立ちますが、すべての個人住宅に自動的に適用できるわけではありません。
- 米国CPSC — 回想： https://www.cpsc.gov/Recalls — 現在の米国消費者製品リコール データベース。正確なモデルは制御を認識します。