スマートロックは安全か

アカウントとクラウド

アプリのパスワードが漏れる、復旧先が変更される、共有ユーザーを悪用されると、クラウド経由の操作につながる可能性があります。

フィッシングやパスワードの使い回しも、アカウントの入口になります。

Bluetoothなどの近距離通信

スマートフォンとロックの通信が傍受されても、認証や暗号化が適切なら、その情報だけで解錠できるとは限りません。

通信方式、認証、ファームウェア、距離判定は製品ごとに確認します。

近接解錠を採用する製品では、通信を中継する攻撃が成立するかを、製品メーカーの脅威モデル、認証方式、距離判定に関する公式資料で確認します。

車両で確認された手口を、家庭用スマートロック全般へそのまま当てはめません。

キーレス機器の中継攻撃は、キーレスエントリー車のリレー攻撃対策の考え方も確認してください。

スマートフォンと認証情報

スマートフォンの紛失、覗き見、マルウェア、画面ロックの弱さは、スマートロックの外側にあるリスクです。

端末のロック、アプリの認証、紛失時のアカウント停止を別々に準備します。

ドアと既存の錠前

後付け型は既存のサムターンやシリンダーを使うため、ピッキング、サムターン回し、ドアや窓の破壊に対する強さは元の設備に依存します。

後付け型

既存のサムターンへ装置を取り付け、モーターで回す方式です。

鍵を交換せずに済む場合がありますが、ドアやサムターンの形状、固定方法、両面テープの跡を確認します。

シリンダーや電子錠の交換型

既存の錠前やシリンダーを交換する方式です。

防犯性能、扉の加工、鍵の登録、停電や電池切れの復旧方法を製品ごとに確認します。

賃貸住宅では、管理会社や所有者の許可が必要になる場合があります。

認証方式を追加する型

暗証番号、指紋、カード、物理鍵など、スマートフォン以外の認証を追加する方式です。

登録できる人数、削除履歴、紛失時の無効化、電池切れ時の操作を確認します。

ファームウェアとアプリを更新する

スマートロック本体、ハブ、アプリの更新の有無と通知方法を、製品ごとの公式案内で確認します。

更新が提供された場合は、公式の変更内容と適用条件を確認してから実行します。

更新中の施錠、解錠、アプリ操作、復旧手段は製品ごとに異なるため、メーカーの公式案内で確認してください。

アカウントを分けて保護する

スマートロック用のパスワードを他のサービスと使い回しません。

対応している場合は、多要素認証、ログイン通知、セッション終了、共有ユーザー管理を有効にします。

認証アプリ、SMS、メール、パスキーなどの方式と復旧条件は製品ごとに確認します。

貸した鍵や共有権限を整理する

一時的な利用が終わった相手や、使わなくなったカードの権限を残さないようにします。

先に、自分と必要な家族が引き続き入室できる手段を確認してください。

1. アプリの共有メンバー、暗証番号、登録した指紋、NFCカード、貸した物理鍵を分けて確認します。
2. 相手と用途を確かめ、不要になったものだけを、所有者や管理者として解除・削除します。アプリの共有解除だけで、暗証番号やカードも使えなくなったとは判断しません。
3. 複数人が同じ暗証番号を使っている場合は、その番号の削除が必要な家族にも影響するため、利用者と代わりの入室手段を確認してから整理します。

ここからは、SwitchBot ロックProとキーパッドまたは指紋認証パッドを使っている場合の例です。

ほかの製品では、管理権限、アプリの項目、通信が必要なタイミングが異なります。

SwitchBotアプリV9.0以降のホーム所有者、管理者、メンバー、メンバー（制限付き）の権限について（V9.0）では、ホーム管理者と一般のメンバーでロックの遠隔操作権限が異なります。

「共有されている」だけで同じ操作ができるとは考えず、自分のユーザータイプを確認します。

キーパッドの不要な番号を削除する例

キーパッドのパスコードを削除する場合は、キーパッド/指紋認証パッド/顔認証パッドのパスコード登録方法（アプリV8.5以降）を基準に、次を確認します。

1. SwitchBotアプリで、自分が管理する対象のキーパッドまたは指紋認証パッドを選びます。
2. 「パスコード」を開き、一覧から不要になった番号を選びます。
3. 詳細で対象を確認して削除します。端末の連携解除やアカウント全体の削除と取り違えないでください。

パスコードの遠隔削除は、パスコードの遠隔追加/削除ができますかでハブ接続とアプリV7.7以降が条件とされています。

上の詳細画面の案内はV8.5以降が対象です。遠隔削除が対応していても、通信が届かなければ、その場で完了したとは扱えません。

指紋、NFCカードの遠隔追加/削除ができますかも、キーパッド・指紋認証パッドとハブの接続が必要です。

同資料では指紋・NFCカードの遠隔追加と遠隔削除で対応が異なるため、パスコードと同じ手順を当てはめないでください。

削除の結果を確かめる

1. 削除後に一覧を開き直し、対象のパスコードや登録情報が残っていないか確認します。
2. 通信エラーや未完了の表示がないか確認します。反映したか分からない場合は、機器に接続できる場所で公式案内を確認し、メーカーへ相談します。
3. 残しておく家族の権限と、自分の通常の入室手段が使えることを、締め出されない状態で確かめます。

確認する点：対象を取り違えずに削除でき、必要な人の入室手段が残っていることです。

アプリの一覧から消えたことだけで、現地の機器への反映まで確認できたとは断定しません。

反映が不明な間は「失効済み」と扱わず、外から何度も古い番号を試したり、すべての権限を一度に消したりしないでください。

アカウントを乗っ取られた疑いがある場合は、共有権限の整理に加えて、不正ログインされた場合の初期対応も確認します。

自動解錠と遠隔解錠を選ぶ

自動解錠を使う場合は、どの距離、端末状態、アプリ状態で解錠されるかを確認します。

意図しない解錠を避けたい場合は、アプリの明示操作だけで解錠する設定を検討します。

遠隔解錠を使わない場合は、クラウド連携を無効にできるか、無効にした後も必要な機能が使えるかを確認します。

既存の錠前を確認する

後付け型を選ぶ場合も、シリンダー、サムターン、ドア、ドア枠の状態を確認します。

スマートロックは、既存のピッキング耐性やドアの破壊耐性を自動で高めません。