スマートロックの問題は、ロック以外の場所から始まることがよくあります。玄関マットがドアに引っかかる、ストライクプレートがわずかにずれている、ガレージ近くのWi-Fiファミリーが弱い、ゲストコードがアクティブのまま、またはバックアップキーがどこに保管されているか誰も知りません。部屋ごとの監査は、玄関のデバイスを独立したガジェットとして扱うのではなく、人々が家の中でたどる実際の経路をたどるために機能します。
このチェックリストは、インストール後に 1 回使用し、ネットワークや家庭内に大きな変更があった後、およびロックの動作が変わり始めたときに必ず使用してください。
正面玄関: アプリの前に物理的なドアを確認してください
屋外に立って、通常通りドアを閉めてください。ハンドルを持ち上げたり、肩をドアに傾けたり、ドアを手前に引っ張ったりしないでください。ロックしてください。ボルトがもたつく場合はそこで止めてください。
ドアを開けて再度ボルトを操作してください。開いているときは自由に動くが、閉じているときは固くなる場合は、ヒンジのたるみ、ストライクの位置合わせ、天候による剥離、または季節による動きを調べてください。ボルトを所定の位置に強制的に取り付ける必要があるモーターはバッテリーの消耗を早める可能性があり、軽微な位置合わせの問題が断続的なロックアウトにつながる可能性があります。
敷居とマットを確認してください。マットが厚いとドアが完全に閉まらなくなる場合があります。ストライクの周囲にペイントの蓄積や損傷がないか確認します。外部キーパッド、指紋リーダー、または非常用電源接点にアクセス可能であり、トリムや雨戸によってブロックされていないことを確認します。
記録: ボルトが自由に開閉するかどうか、手動で押したり引いたりする必要があるかどうか。
玄関照明: 夜間に実際に錠を使用できますか?
テクノロジーは機能していても、使いにくい場合があります。暗くなってからロックをテストします。ゲストはキーパッドを見つけることができますか?年配のユーザーでもメカニカルキー溝を見ることができますか?ポーチライトのまぶしさにより、光沢のあるキーパッドが読みにくくなりますか?
ロックにタッチツーウェイク コントロールが使用されている場合は、初めての訪問者がロックをアクティブにする方法を理解できるようにしてください。外装が雨、太陽、または極寒の天候にさらされている場合は、すべてのスマート ロックが同じ条件に耐えられると仮定するのではなく、モデルの環境評価と設置ガイドラインを確認してください。
監査の質問は簡単です。 ロックを設置していない人は、管理者に電話せずに入力順序を理解できますか?
ホワイエ: 「ドアが閉まった」という現実をテストする
入り口の内側で、閉鎖を妨げる可能性のあるものを確認します。シューズラック、荷物、ペットゲート、吊り下げバッグなどがあると、ドアがフレームに届かなくなる可能性があります。この場合、オートロックは危険な状況になります。モーターは回転する可能性がありますが、開口部は固定されていません。
自動ロックが有効になっている場合は、意図的にドアを少し開けたままにし、システムが報告する内容を観察してください。製品が異なれば、ドア位置の検出も異なります。別のセンサーを使用するものもあります。他のものはデッドボルトから状態を推測します。モデルが実際に何を測定するかを把握します。
「施錠」という通知が「ドアが完全に閉まっている」ことを意味すると考えないでください。
キッチンまたは家族のコマンド センター: アカウントとコードを監査する
多くの家庭では、キッチンカウンター、家族のタブレット、または共有電話からスマートデバイスを管理しています。実際に管理が行われる場所に座って、ユーザー リストを確認します。
古い請負業者、清掃員、ペットシッター、ゲストの資格情報を削除します。曖昧なエントリの名前を変更します。一時コードに実際の有効期限があるかどうかを確認してください。管理者アカウントが一意のパスワードと、サービスが提供する場合は多要素認証を使用していることを確認します。
NIST の消費者向け IoT ガイダンスでは、安全な構成、ソフトウェアの更新、サイバーセキュリティ状態の認識に重点が置かれています。この原則の家庭版は、誰がアクセス権を持っているか、ソフトウェアが最新かどうか、どの機能が有効になっているかを知ることです。
危険信号: 個別の資格情報を作成するのは不便であるため、マスター コードは全員にテキスト メッセージで送信されます。
寝室: ロックアウトされる可能性が最も高い人を確認します
管理者の観点だけから監査しないでください。
各常用ユーザーに、通常の方法でドアのロックを解除するように依頼します。子供は長い PIN を忘れる可能性があります。年配の親戚は、小さなターゲットに触れるのが難しい場合があります。手を使って作業する人は、指紋の認識が不安定であると感じることがあります。ランニングから戻った人は、画面や指が濡れている可能性があります。
1 人が失敗を繰り返す場合は、ユーザーを責めるのではなく、方法を変更してください。目標は独立したアクセスです。
また、バックアップ キーまたは代替メソッドがどこに属するかを決定します。許可されたユーザーがアクセスできるようにする必要がありますが、ロックを無効にするほど明らかではありません。
ホームオフィス: デジタル依存性を検査する
ロックが Wi-Fi、ハブ、またはスマートホーム プラットフォームに接続されている場合は、ネットワーク パスを確認してください。
ルーターはまだ強力な管理者パスワードを使用していますか?ネットワーク セグメントのロックはスマート ホーム デバイスに適していますか?未使用の統合はまだ接続されていますか?古い携帯電話は交換後もアカウントへのアクセスを保持していましたか?
NIST は、強力なパスワードの実践、更新、およびスマート ホーム デバイスのネットワーク セグメンテーションの考慮を推奨しています。リモートロック制御は金属ハードウェアを超えて拡張されるため、これらの対策は重要です。
リモートによるロック解除が必要ない家庭の場合は、リモート ロック解除を無効にすることで複雑さが軽減されるかどうかを検討してください。
ガレージと補助ドア: 忘れられた弱点
玄関ドアは通常、最高のハードウェアと最も注目を集めます。ガレージの入り口または勝手口のドアには古いロックがあり、照明が不十分で、Wi-Fi 信号の信頼性が低い可能性があります。
同じスマート ロック エコシステムが複数のドアで使用されている場合、設定が同一であると想定しないでください。各デバイスのバッテリー状態、ファームウェア、オートロックのタイミング、アクセスリストを確認します。 2 番目のドアが別のロックを使用する場合は、そのフォールバックを個別に文書化します。
食料品を運ぶときに実際に使われた道を歩きます。ロックは片手で操作できますか?天候が変わってもドアは正しい位置に保たれますか?内側のサムターンが収納物で塞がれていませんか?
正面玄関が安全であっても、無視された通用口は補償されません。
客室と介護者の日常業務: 一時的なアクセスをテストする
テスト ゲスト認証情報を作成し、訪問者とまったく同じように使用します。
開始時刻と終了時刻、タイムゾーン、定期的なスケジュール、通知の動作を確認します。その後削除してください。家が介護者や清掃員に依存している場合は、管理者権限を公開せずに必要なウィンドウにアクセスできることを確認してください。
インターネットがダウンしているときに作業員が到着した場合に何が起こるかを文書化します。クラウド同期後にのみ機能する一時コードは、モデルによっては、ローカルに保存された認証情報とは動作が異なる場合があります。
監査は次のように答える必要があります。 許可された一時的なアクセスは、永続的な制御されていないアクセスにならずに継続できますか?
ユーティリティ ドロワー: 退屈なバックアップ アイテムの棚卸し
バックアップ キー、推奨されるバッテリーの種類、バッテリー コンパートメントにアクセスするために必要なドライバーまたはツール、およびモデル番号を見つけます。ロックが緊急外部電源をサポートしている場合は、適切なアイテムを用意し、その目的をラベル付けしてください。
唯一のバックアップキーを施錠した家の中に保管しないでください。
メーカーが指定する化学的性質やサイズを知らずに、ランダムな予備バッテリーを大量に作成することは避けてください。バッテリーの種類や古いセルと新しいセルを混合すると、動作が信頼できなくなる可能性があります。
小さなラベル付きポーチは、深夜の大規模なトラブルを防ぐことができます。
ルーターと停電訓練
Wi-Fiを一時的にオフにします。何も工場出荷時の状態にリセットしないでください。まだ動作するものをテストします。
住民はPIN、指紋、またはキーでロックを解除できますか?モデルがサポートしている場合、Bluetooth はローカルで動作しますか?どの通知が消えますか?管理者は設定を変更できますか?
次に、ネットワークを復元し、通常の動作を確認します。
このドリルは、ルーターを交換した後、またはネットワーク資格情報を変更した後に特に役立ちます。リモート機能が静かに壊れても、ロックは機械的に機能し続ける場合があります。
プライバシーチェック: 世帯に必要な履歴の量を決定する
アクティビティ ログは役立つ場合もありますが、不必要な監視になる場合もあります。誰がエントリー履歴を閲覧できるのか、またサービスが何を保持しているのかを確認してください。
家族にとって、適切な環境は、賃貸や有料介護者のいる住宅とは異なる場合があります。意図的に決定を下してください。
音声アシスタントまたは他のプラットフォームでロックを制御できる場合は、その統合がまだ目的を果たしているかどうかを確認してください。放棄された接続を無効にします。
四半期監査シート
| エリア | Pass condition | 修復トリガー |
|---|---|---|
| フロントドアの形状 | ボルトは自由に開閉します | ロックするにはドアを押すか引く必要があります |
| 外部コントロール | 読みやすく、到達しやすく、天候に適したもの | 通常のユーザーはコントロールをアクティブ化できません |
| ユーザー資格情報 | すべてのコードには現在の所有者がいます | 不明または永続的な「ゲスト」コード |
| 管理者アカウント | 一意のパスワード、MFA (利用可能な場合) | 共有管理者ログイン |
| バッテリーシステム | 安定したバッテリー傾向、既知の予備品 | 原因不明の急速な排出 |
| 補助ドア | 同じ監査が完了しました | 古い設定または弱いフォールバック |
| ネットワークパス | 現在のルーター/アカウント設定 | 放棄された統合または不明なデバイス |
| バックアップ計画 | テスト済みのキー/緊急プロセス | バックアップはドキュメント内にのみ存在します |
これを表面的なチェックリストとして採点しないでください。ロックアウトを引き起こしたり、安全な閉鎖を妨げたりする可能性のあるアイテムは、自動化を追加する前に修理する必要があります。
エスカレーションするタイミング
アライメントチェック後もボルトの信頼性が低い場合、ハードウェアが損傷している場合、耐候性シールが損なわれている場合、ロックが繰り返しキャリブレーションを失う場合、またはメーカーの回復手順がデバイスの動作と一致しない場合は、メーカーまたは資格のある鍵屋に連絡してください。
ドアが必要な出口、賃貸物件、または規制されたアクセス可能な経路の一部である場合、地域の規則により、この家庭用チェックリストを超える要件が課される場合があります。
部屋ごとの方法は、失敗が分散されるため機能します。スマート ロックは、ドアが閉まり、資格情報が適切な人物に属し、アカウントが安全で、バッテリーの残量が予測可能で、フォールバックが引き続き機能すると成功します。正面玄関の 1 つの機能を賞賛するよりも、5 つすべてを監査する方が有益です。
境界メモ
このチェックリストは一般的な住宅計画のガイドラインです。錠、ドア、または家が安全であること、または規格に準拠していることを証明するものではありません。常に最新の製造元の指示と、該当する現地の火災、出口、アクセシビリティ、レンタル要件に従ってください。
季節チェックポイントを 1 つ追加します
誰も錠に触れていない場合でも、ドアの動作が変わることがあります。湿度、温度、ヘタリ、天候剥離、通常のヒンジの動きによって、ボルトとストライクの関係が変化する可能性があります。カレンダーで季節を簡単にチェックします。ドアを開いてから閉めた状態で、デッドボルトを手で操作します。必要な力を比較します。ストライクに新たな摩擦の跡がないか検査します。同時にバッテリーの消耗やモーターのノイズが変化したかどうかに注意してください。
これは、家庭で新たな症状がソフトウェアの障害として扱われる前に特に役立ちます。アプリ、キーパッド、認証情報がすべて正常に見えても、ボルトが投げにくくなっている場合、修復の道はアカウントのリセットではなく、ドアの取り付けから始まります。次の人が間違った診断を繰り返さないように、観察を記録します。
情報源
- NIST IR 8425 — コンシューマ IoT 製品の IoT コア ベースラインのプロファイル
- NIST — スマートホームをより安全に、よりプライベートに保つための 7 つのヒント
- NIST — 消費者向け IoT サイバーセキュリティ プログラム
関連書籍
- スマートロックテクノロジーの実践的なガイド
- スマートロック技術の維持
- スマートロックテクノロジーの現実的な家庭シナリオ
