ロックは PIN、指紋、電話ベースのロック解除を提供しますが、実際の家では扱いにくいものです。理由は単純で、仕様書に記入する方法が経験されていないからです。それは、雨の中、食料品を運んでいるとき、子供が帰宅するとき、一時的にアクセスできる清掃員、毎日同じ携帯電話を持ち歩くわけではない年配の親戚、ルーターが故障した後に誰かが屋内に入ろうとするときなどに経験されます。
したがって、有用な監査では、すべての入力領域で 2 つの質問が行われます。 誰がここを通過する必要があるのか、そして彼らが好む方法が失敗した場合はどうなるでしょうか? 以下のチェックリストは、機能ごとではなく、実際の世帯ゾーンごとに構成されています。
部屋ごとに歩く前に: 4 つの事実を記録する
設定を変更する前にこれらを書き留めてください。
- 正面玄関、裏口、ガレージと家の間のドア、通用門のうち、どのドアが真のセキュリティ境界線となるでしょうか?
- どのユーザーが永続的、定期的、一時的、または緊急専用ですか?
- 各ドアで利用できる方法は次のとおりです: キー、PIN、指紋、電話、NFC/カード、リモートロック解除?
- インターネット、Wi-Fi、ハブ、電話のバッテリー、またはロックのバッテリーが利用できない場合でも機能する方法はどれですか?
最後の質問は、人々が最もスキップしがちな質問です。 「携帯電話で動作する」は回復力のあるプランではありません。回復力のあるエントリには、同じ障害チェーンに依存しないフォールバックが少なくとも 1 つあります。
フロントドア: 最も多様なユーザーを監査する
通常、玄関には居住者、親戚、配達員、清掃員、請負業者、ゲストなど、最も幅広い人々が集まります。まず、居住者がドアを開けずに実際に入ってきた人をリストアップします。
PIN の監査。 永久ユーザー全員が 1 つのコードを共有していないことを確認します。個別のコードにより、失効とイベントのレビューがより便利になります。派遣労働者は、便利だからという理由だけで世帯マスターコードを受け取るべきではありません。ロックがスケジュールをサポートしている場合は、定期的なスケジュールが古いルーチンではなく現実を反映していることを確認してください。
指紋監査。 登録ユーザーを重要な条件でテストします。乾燥した清潔な屋内でのテストは条件の 1 つにすぎません。冷たい指、濡れた手、摩耗した指紋、手袋、切り傷、およびユーザー間の違いにより、認識が変化する可能性があります。指紋アクセスは、2 番目のアクセス方法が不要であることを証明するものではなく、機能する場合に便利なものとして扱います。
電話監査。 その人に、正しい電話、アプリのバージョン、アカウント セッション、Bluetooth の状態、モバイル データ、Wi-Fi、またはクラウド サービスが必要かどうかを尋ねます。正確な依存関係は製品によって異なります。それを文書化します。 「電話のロック解除」が実際に 3 つのサービスに依存しているのであれば、世帯はそれを知っているはずです。
共通パスが高速であるが、フォールバック パスが明らかな場合、フロントドア構成は健全です。
ガレージと家のドア: 忘れられた資格情報の問題
ガレージのドア自体が主な障壁のように感じられるため、このドアは二次的なものとして扱われることがよくあります。これにより、アクセス管理がずさんになる可能性があります。
ガレージリモコン、車両アプリ、スマートガレージコントローラー、スマートロックが連携して、家に入る複数の独立した経路を作成しているかどうかを確認してください。車が売れたり、家族構成が変わったりした場合は、古い車のリモコンとアプリのユーザーを削除します。
このドアのロックにキーパッドがある場合は、正面ドアの PIN 構造を正確に自動的にコピーしないようにしてください。どこでも同じ認証情報を使用すると利便性が向上しますが、1 つのコードが公開されることによる影響も増大します。
ガレージの Wi-Fi が不良の場合もドアをテストします。ここでは、クラウド機能よりもローカルのキーパッドまたは指紋のパフォーマンスの方が重要である可能性があります。
バックドアとパティオ: 天候と低頻度の使用
低周波ドアは毎日誰も気づかないため、問題を隠すことができます。
リーダーとキーパッドが汚れていないか、または風雨にさらされていないかを検査します。ロック モデルが記載されている環境制限内で設置されていることを確認してください。季節による温度や湿度の変化後にドアの位置をテストします。バックドアが膨らむと、スマートロック アプリのことを考えるずっと前にモーターの抵抗が発生する可能性があります。
忘れたコードを確認します。パティオへのアクセスは、1 回限りのゲストまたはサービスの資格情報が意図したよりも長く存続することがよくある場所です。
家族が電話を持たずに庭から入る場合は、選択した方法がそのパターンを反映していることを確認してください。実際のユーザーが汚れた手で園芸工具を持ち歩いている場合、美しく統合されたモバイル ワークフローは意味がありません。
子供と青少年: 回復可能な間違いを設計する
誰も何も忘れないという幻想に基づいてアクセスを設計しないでください。
PIN については、誕生日、住所、または単純な繰り返しから明らかなコードは避けてください。システムがサポートしている場合は、各子に個別の資格情報を与えます。これにより、漏洩した 1 つのコードを全員の作業を中断することなく変更できます。
電話機の場合、電話機の紛失、没収、故障、またはバッテリー切れの場合にどうなるかを決めます。唯一の代替手段が「親に電話する」ことである場合は、子供が通常帰宅する時間にそれが機能するかどうかを尋ねます。
指紋の場合は、年齢だけを仮定するのではなく、信頼性をテストして適合性を決定します。正解は製品とユーザーによって異なります。
目的は技術の最大化ではありません。それは子供がストレス下でも理解できる道です。
高齢者とゲスト: 隠れた前提条件を減らす
管理者にとっては簡単に見える方法でも、他の人にとっては隠れた前提条件が存在する可能性があります。つまり、画面のどの隅をタップするかを覚えていること、アプリのサインイン状態を維持すること、タイムアウト メッセージを認識すること、指を正確に配置することなどです。
監査中は、コーチングなしでプロセスを観察します。ユーザーはどこで一時停止しますか?彼らはロックに何を期待しているのでしょうか?彼らは「資格情報が拒否された」と「ドアが機械的に詰まっている」の違いを見分けることができるでしょうか?
常連のゲストが訪問ごとに 3 回の説明を必要とする場合、問題は人ではなくアクセスの設計にある可能性があります。
明確なフィードバックとシンプルな回復パスを備えた方法を好みます。システムをよりモダンに見せるためだけに、機械的アクセスやその他のフォールバック アクセスを削除しないでください。
清掃員、犬の散歩者、または請負業者へのアクセス: デフォルトで期限切れになります
一時的なアクセスには、所有者、目的、終了条件が必要です。
実際の記録は次のような単純なものにすることができます。
| 資格情報 | 人物・役割 | ドア | 許容時間 | レビュー日 | 担当者・権利者 |
|---|---|---|---|---|---|
| ゲストPIN1 | クリーナー | フロント | 火 09:00–13:00 | 毎月 | 世帯管理者 |
| ゲストPIN2 | 請負業者 | フロント | 一日だけ | 翌日 | プロジェクトオーナー |
| モバイル招待 | 相対的 | フロント+ガレージ | 進行中 | 四半期ごと | 世帯管理者 |
テーブルは説明責任を生み出すため、派手な自動化よりも重要です。誰も資格情報を所有していない場合、資格情報は永久に存続する傾向があります。
寝室、インテリア、特殊な錠前: ニーズに挑戦
すべての室内ドアがスマート アクセスの恩恵を受けるわけではありません。
ホームオフィス、薬品保管庫、ワインルーム、備品庫などの場合、その錠がどのような問題を解決するのかを尋ねてください。子供のアクセス、プライバシー、またはカジュアルな分離が懸念される場合は、より単純なローカル ロックの方が予測しやすい可能性があります。懸念事項が貴重品、規制品、レンタル義務、または職場の規則に関係する場合、要件は異なる可能性があるため、それに応じて評価する必要があります。
接続されたロックを追加すると、より多くのアカウント、バッテリー、更新義務、および障害モードが作成されます。エントリの価値が低く、失敗の影響が大きい場合、「スマート」が自動的に「優れている」とは限りません。
各部屋の背後にあるセキュリティとアカウントのチェック
NIST の消費者向け IoT ガイダンスでは、サイバーセキュリティを単一のパスワード設定ではなく製品全体の問題として扱っています。家庭監査の場合、各ドアだけでなくアカウントやデバイスのエコシステムもチェックすることになります。
固有のアカウントパスワードを使用してください。多要素認証が提供されたら有効にします。使用されていない機能と古いユーザーを削除します。サポートされているアップデートをインストールします。プライバシー設定を確認します。家族のどのメンバーが管理者アカウントを管理しているのか、またその人が携帯電話を変更したり世帯を離れた場合に所有権がどのように移管されるのかを把握します。
アカウントがリモートで新しい認証情報を作成できる場合、ローカル PIN はアカウント管理が不十分な場合でも影響を受ける可能性があります。
2分間の失敗訓練
通常の週を 1 つ選択し、簡単なドリルを実行します。
- 親機を機内モードにします。
- 製品がローカル メソッドをサポートするように設計されている場合、ローカル メソッドが引き続き機能することを確認します。
- 機械的またはその他の緊急フォールバックを確認します。
- 許可された家族の別のメンバーが、管理者の電話なしで入場できることを確認してください。
- 取り消されたゲスト資格情報をシミュレートし、それが実際に機能しなくなることを確認します。
- アプリだけでなくロック自体が失敗した場合に誰に連絡すればよいかを人々が知っていることを確認します。
必要な安全システムを意図的に無効にしたり、危険なロックアウトを作成したりしないでください。目的は、落ち着いている間に依存関係を明らかにすることです。
何が正解を変えるのか
PIN、指紋、電話アクセスに対する普遍的なランキングはありません。
PIN は意図的または偶発的に簡単に共有できますが、電話は必要ありません。指紋は通常の使用では転写されず便利ですが、認識は人や状態によって異なります。モバイル アクセスは豊富な権限とリモート管理をサポートできますが、デバイス、アカウント、ネットワーク、およびソフトウェアの依存関係が生じます。
最適な組み合わせは、ユーザー、気候、ドアの位置、レンタル状況、ローカルルール、接続性、プライバシーの好み、およびロックアウトされた場合の影響によって異なります。
強力なセットアップとは、エントリー方法が最も多いセットアップではありません。これは、各正規ユーザーが操作できる方法を持っており、一時ユーザーをきれいに削除でき、1 つの層に障害が発生しても正面玄関がサポート チケットにならないものです。
境界メモ
このチェックリストは一般的な計画情報です。ロックが安全であるか、アクセス可能であるか、またはコードに準拠しているかどうかを証明するものではありません。建物、賃貸、非常口、アクセシビリティの要件は、場所や物件の種類によって異なります。メーカーの指示と現地の要件に従い、必要に応じて資格のあるヘルプを利用してください。