スマート ロックを判断する便利な方法は、ロック解除できる方法の数ではありません。それは、電話が切れた、Wi-Fi がダウンした、来客が早く到着した、電池が切れた、湿気の多い天候でドアが膨らんだ、ドアの前にいる人の手が濡れていて指紋センサーが突然うるさくなったなど、何か普通のことが起こったときにドアがどれだけ冷静に動作するかによって決まります。
実際の住宅では、錠はエントリー システムの一部にすぎません。ドア、受け板、ヒンジ、バッテリー、ユーザー認証情報、電話、ハブ、クラウド アカウント、バックアップ プランはすべて重要です。機能リストは印象的に見えますが、システム自体は脆弱です。したがって、最良の選択は、家庭のルーチンに適合し、テクノロジーが便利でなくなったときに予測可能なフォールバックを備えたものです。
5 つの機能ではなく 5 つの質問から始める
ブランドを比較する前に、次の質問に答えてください。
誰が入る必要があるのでしょうか? 子供たち、年配の親戚、掃除人、犬の散歩の人、請負業者、そして時々来るゲストも含めてください。携帯電話を常に持ち歩く単身所有者には、多世代世帯とは異なる要件があります。
インターネットが利用できない場合はどうなりますか? 多くのロックは、PIN、指紋、キー、または Bluetooth によってローカルで操作できますが、正確な動作は異なります。 「スマート」が「オフライン対応」を意味すると仮定するのではなく、特定のモデルについて確認してください。
本当の緊急フォールバックとは何でしょうか? メカニカルキー、外部非常用電源接点、またはロックされていない別の入り口がバックアップとなる場合があります。それぞれに異なる故障モードがあります。
管理者アカウントを管理するのは誰ですか? 資格情報を取り消したり、電池を交換したりする方法を知っているのは、ロックを購入した人だけであってはなりません。
ドア自体の施錠はどれくらい難しいですか? デッドボルトがストライクプレートに固着すると、電子機器はジオメトリを修正できません。電動ロックは、しばらくの間アライメントの問題を隠しますが、抵抗が増加すると機能しなくなる可能性があります。
これらの質問により、仕様が明らかになる前に、ほとんどの悪い購入が明らかになります。
接続よりも機械的なフィット感が優先
信頼性の高いスマート ロックは、すでに正常に機能するドアから始まります。ドアが開いていると、ボルトがスムーズに伸縮するはずです。ドアを閉じた状態でも、ドアを持ち上げたり、押したり、所定の位置に引っ張ったりする必要がなく、ドアは動くはずです。
基本的なことのように思えますが、最も重要なチェックの 1 つです。季節ごとの木材の動き、天候による剥がれ、ヒンジの摩耗、打撃のずれなどが抵抗を引き起こす可能性があります。その結果、ロックの遅さ、バッテリーの消耗、ロックの不完全さ、モーターの繰り返しの再試行など、電子的に見える場合があります。
余分なモーターの強度を、不良アライメントの優先解決策として扱わないでください。まずドアを修正してください。ロックに特定のバックセット、穴径、ドアの厚さ、または取り扱いが必要な場合は、購入前にそれらの寸法を確認してください。適切なドアには優れたモデルでも、間違ったドアには適合しない可能性があります。
パンフレットではなく、人々の毎日の資格を選択してください
PIN、指紋、電話、時計、キーカード、メカニカルキーはすべて、適切なコンテキストで役立ちます。自動的に「最良」となるものはありません。
PIN は簡単に共有でき、電話は必要ありませんが、コードは管理する必要があり、肩を並べる必要があります。指紋へのアクセスは高速ですが、指先が濡れていたり、汚れていたり、怪我をしていたり、磨耗していたりすると、ユーザーによっては一貫性が低下する可能性があります。電話によるアクセスはログとリモート管理をサポートしますが、バッテリー、アカウント、アプリの依存関係が生じます。物理キーはよく知られており、ソフトウェアとは独立していますが、紛失したりコピーされたりする可能性があります。
強力な家庭環境では、複数の方法が使用されることがよくあります。たとえば、居住者は指紋や PIN を使用し、メカニカル キーは文書化されたフォールバックとして保管されます。一時的な訪問者は、永続的な認証情報の代わりに、期間限定のコードを受け取る場合があります。
テストは「どれだけのロック解除方法が提供されるか」ではありません。テストは「すべての一般ユーザーが、即興で行うことなく確実に家に入ることができるか?」です。
資格情報を有効期限のある家の鍵のように扱う
連結されたロックにより、アクセスが容易になり、忘れやすくなります。
簡単な命名規則を作成します。 「Plumber-Oct」は「Guest 4」よりも優れています。 1 回限りの作業者や訪問者が利用できる場合は、時間制限付きアクセスを使用します。資格情報リストを定期的に確認し、所有者がなくなったコードを削除してください。
ゲスト コードを使用できる場合は、管理者ログインを共有しないでください。管理者アクセスにより、設定の変更、新しいユーザーの追加、統合の変更を行うことができます。 NIST の消費者向け IoT ガイダンスでは、安全な構成、ソフトウェアの更新、データと資格情報の保護が強調されています。実際の家庭用語では、一意のアカウント パスワードを使用し、利用可能な場合は多要素認証を有効にし、ソフトウェアを最新の状態に保ち、使用しない機能を無効にすることを意味します。
アクセス リストには、これまでに訪問したすべての人の履歴ではなく、今日入場が必要な人々が反映される必要があります。
バッテリー寿命はシステムシグナルです
メーカーは特定の条件下でのバッテリーの期待値を見積もっていますが、家庭の現実は異なります。寒い気候、頻繁な操作、ワイヤレスブリッジ、高いモーター抵抗、バッテリーの種類はすべて寿命に影響を与える可能性があります。
役立つ習慣は、トレンドを観察することです。通常何か月も動作するロックが数週間ごとにバッテリーを要求し始めた場合は、正常化しないでください。ドアの位置、バッテリーの種類、ファームウェアのメモ、使用方法の変更を確認してください。メーカーが推奨するバッテリーの種類を維持し、文書で明示的に許可されている場合を除き、古いセルと新しいセルを混合しないでください。
バッテリー残量低下の警告が表示される前に、どのような警告が表示されるかを把握してください。また、モデルに非常用電源接点が付いているかどうか、またその接点が実際に何をするのかについても知ってください。多くのデバイスでは、外部電源はロックを一時的に解除するだけです。内部バッテリーは充電されません。
ラベル付きの予備バッテリー セットは、真夜中に要件を発見するよりも優れた緊急計画です。
リモート アクセスには脅威モデルが必要です
リモートによるロック解除は便利ですが、利便性が高いとシステムの境界が拡大します。ロックのセキュリティは、電話、アカウント、ルーター、ハブ、クラウド サービスにも依存するようになりました。
ロックアカウントには一意のパスワードを使用してください。サービスが多要素認証をサポートしている場合は、多要素認証をオンにします。必要に応じて自動更新を有効にします。プライバシー設定を確認し、未使用の統合を削除します。 NIST はまた、侵害された IoT 製品が同じネットワーク上の最も機密性の高いコンピューターの隣に自動的に存在しないように、スマート ホーム デバイスのネットワーク セグメンテーションを検討することを推奨しています。
すべての家庭にリモートによるロック解除が必要なわけではありません。この機能により価値よりも管理上の負担が大きくなる場合は、無効のままにすることがより良い選択となる可能性があります。
ログは、誰かがその意味を知っている場合にのみ役立ちます
アクティビティ ログは、掃除機は到着しましたか?という実際的な質問に答えることができます。子どもたちが帰ってきた後、玄関の鍵は閉められましたか?どのコードが使用されましたか?
しかし、ログは誤った信頼を生み出す可能性もあります。クラウド記録には、その後ドアが物理的にラッチされたことを証明せずに、ロック解除イベントが表示される場合があります。ボルトが完全に固定されていなくても、位置がずれているドアを閉めることができます。ログは観察をサポートするものであり、置き換えるものではありません。
誰が履歴を閲覧できるか、データがどのくらいの期間保持されるか、その追跡レベルが世帯に適切かどうかを決定します。プライバシーは家族内でも重要です。
設置日の前に故障計画を設計する
4 行のフォールバック計画を書き留めます。
- プライマリ認証情報が失敗した場合、2 番目の方法は何ですか?
- バッテリーが消耗した場合、一時的な電力や機械的入力はどのように提供されますか?
- 管理者の電話を紛失した場合、誰がアカウントを回復できますか?
- 錠自体が故障した場合、ドアに損傷を与えずに対応してくれる地元の鍵屋または建物の連絡先はどれですか?
全員が落ち着いている間に、最初の 2 つをテストしてください。テストされていないバックアップは単なる理論にすぎません。
賃貸物件、共有住宅、または介護者がいる住宅の場合は、権限のある人がマスター資格情報を公開せずに見つけられるように計画を文書化します。
実用的な購入テーブル
| 判断 | 良い証拠 | 警告標識 |
|---|---|---|
| ドアの互換性 | ドアの厚さ、穴、バックセット、ボルトの動きを測定 | “標準的な感じですね” |
| 毎日のアクセス | すべての通常のユーザーは少なくとも 1 つのメソッドを操作できます | ある人が別の人の携帯電話に依存している |
| バックアップエントリ | テスト済みのキーまたは非常電源手順 | バックアップはマーケティングコピーにのみ記載されています |
| 資格情報の管理 | 指定管理者、取り消しルーチン、ゲストコードポリシー | 全員にマスターコードを共有 |
| ソフトウェアサポート | アップデート パスと現在のサポート ドキュメントを明確にする | アプリやサービスの履歴が不明瞭 |
| バッテリープラン | 既知のバッテリーの種類とバッテリー残量低下時の動作 | 引き出しに保管されたランダムな交換セル |
| リモート機能 | 強力なアカウントセキュリティと実際の家庭のニーズ | 存在するという理由だけでリモートロック解除が有効になります |
テーブルは意図的に退屈です。退屈なエントリーシステムは良いエントリーシステムです。
プレミアム機能が優れた機能ではない場合
カメラ、パームリーダー、ジオフェンシングルーチン、または音声統合は、本当に役立つ場合があります。別の依存関係を追加することもできます。プレミアム機能の料金を支払う前に、それによってどのような障害が解決されるのか、またどのような新たな障害が発生するのかを尋ねてください。
家庭にすでにドアホン カメラがある場合、錠に別のカメラを追加すると、コストとデータ収集が重複する可能性があります。高齢の家族がアプリに苦労している場合、高速の指紋リーダーが役立つ可能性がありますが、それはその人の指紋が一貫して登録されている場合に限ります。家庭でインターネットの停止が頻繁に発生する場合は、リモートの自動化よりもローカルの PIN 操作の方が重要になる可能性があります。
デモではなく、繰り返される状況を目的として購入してください。
設置後の15分間の受け入れテスト
アプリに「セットアップが完了しました」と表示されたときに、プロジェクトの終了を宣言しないでください。
ドアを開けた状態と閉じた状態でロックをテストします。すべての通常ユーザーの毎日の認証情報をテストします。メカニカルキーまたは非常用電源をテストします。ドアが所定の位置に押し込まれずに、ボルトが完全に伸びていることを確認します。一時的なコードを作成して削除します。電話機がインターネットに接続されていない場合に何が起こるかを確認してください。通知と自動ロックの動作が世帯のルーティンと一致していることを確認します。
次に、バッテリーの種類、アカウント所有者、フォールバック方法を書き留めます。
この受け入れテストは、インストーラー、パッケージング、返品期間がまだ関連している間に問題を検出します。
境界メモ
これは一般的な住宅計画および消費者向け IoT に関するガイダンスであり、セキュリティ、アクセシビリティ、または規範への準拠を保証するものではありません。ドアのハードウェア、防火および退出ルール、レンタル義務、天候への曝露、およびユーザーの能力によって、適切な設定が変わる可能性があります。ドアの改造や人命安全規則が関係する場合は、錠メーカーの最新の指示と地域の要件に従い、資格のある支援を利用してください。
情報源
- NIST IR 8425 — コンシューマ IoT 製品の IoT コア ベースラインのプロファイル
- NIST — スマートホームをより安全に、よりプライベートに保つための 7 つのヒント
- NIST — 消費者向け IoT サイバーセキュリティ プログラム
関連書籍
- 家を使いにくくするスマートロックのよくある間違い
- スマートロック技術の維持
- PIN、指紋、モバイルアクセスの部屋ごとのチェックリスト
