Aller au contenu

Smart lock

Un article de Wikipédia, l'encyclopédie libre.
Un smartphoneAppletélécommande un smart lock de marque Nuki au moyen de l'applicationdédiée.

Unsmart lock(anglaispourserrure intelligente),smartlockouserrure connectéeest uneserrureélectromécanique pouvant être verrouillée ou déverrouillée par la programmation d'un périphérique autorisé. Ces programmations sont réalisées au moyen d'unprotocole de transmissionsans fil et d'une clécryptographique.Contrairement aux serrures électroniques ordinaires, un smart lock surveille également tous les accès et peut définir des actions automatiques, telles que l'envoi de notifications de problèmes à d'autres périphériques.

Les smart locks sont généralement considérés comme faisant partie du sujetSmart Home.

Serrure connectée ne possédant pas de trou de serrure et ne fonctionnant qu'avec une application ou un code.

Tout comme les serrures ordinaires, les smart locks se composent d'une serrure et d'une clef. Le verrouillage en lui-même n'est pas vraiment différent de celui des serrures ordinaires, àverrousouboulons,empêchant l'ouverture de la porte. Certains fabricants continuent à utiliser ce type standard de serrure. Le smart lock est dans ce cas essentiellement un ajout qui, sur demande d'une « clé intelligente » (Smart Key), fait tourner la clé réelle et déverrouille ainsi la serrure[1].

Contrairement à la serrure, la clé n'est pas physique, elle est sous forme d’un code numérique. Ce dernier doit, au moyen d'un interface sans fil, être transféré d'un périphérique approuvé au smart lock pour qu'il se déverrouille. Lessmartphonesayant une certaine app installée sont ainsi utilisés comme périphériques. D'autre part, la plupart des smart locks supportent également desporte-clés(« Key Fobs ») spécifiques qui transmettent le code correspondant à la serrure[1].

Pour certains smart locks, il n'est pas nécessaire que le smartphone soit à proximité. La transmission peut également être effectuée par Internet. L'utilisateur peut ainsitélécommanderla serrure quand il est en route ou encore laisser rentrer des invités[1].

Le code avec lequel le smart lock s'ouvre est unique de sorte que ce dernier soit en mesure de précisément identifier le périphérique. Il est ainsi possible de suivre à tout moment qui a manipulé la serrure et quand elle a été manipulée. Il est d'autre part également possible de donner accès à certains périphériques seulement pour une période de temps bien précise[1].

Normes de transmission

[modifier|modifier le code]

Le grand avantage duBluetoothcomme norme de transmission pour smart locks est sa basse consommation électrique, en particulier quand le standard "Bluetooth Low Energy"est utilisé. Étant donné que les smart locks sont la plupart du temps alimentés par des batteries, la consommation électrique ne peut être négligée. Il est nécessaire pour déverrouiller le smart lock que ce dernier soit jumelé au périphérique. Cela n'est possible qu'avec les périphériques ayant été autorisés par l'administrateur. Le déverrouillage n'est possible en Bluetooth que sur de courtes distances, le déverrouillage par Internet n'est par conséquent pas directement possible[1],[2].

Z-Waveest une norme de transmission ayant été développée spécifiquement pour laDomotiqueet est utilisée pour la communication entre différents appareils électroniques. Cela donne certains avantages aux installations "Smart Home" plus complètes. Le grand inconvénient est, que, par exemple, les smartphones ne peuvent pas directement s'en servir pour communiquer, mais seulement via une autre norme avec unconcentrateur[Lequel?]transmettant les signaux à la serrure au moyen de Z-Wave. Étant donné que les dispositifs Z-Wave émettent les signaux les uns aux autres, leur portée peut être sensiblement plus élevée en utilisant plusieurs périphériques dans la maison plutôt qu'en utilisant le Bluetooth[2].

Les smart locks directement connectés à un routeurWi-Fine sont pas vraiment communs. Sont toutefois utilisés des concentrateurs connectant le smart lock au réseau sans fil puis à Internet afin d'être en mesure d'opérer des smart locks hors de la portée du Bluetooth ou du Z-Wave. En plus d'opérer sur Internet, un autre avantage est que les smart locks avec prise en charge Wi-Fi peuvent également être opérés au moyen d'assistants personnels intelligents(« Smart Assistants ») tels queGoogle Home,Amazon EchoouSiri[3].Les modèles August Connect (Z-Wave) et Nuki Bridge (Bluetooth) sont ici des exemples typiques[4].

Peu en vogue avant 2017, une frange de smart locks en commercialisation utilise désormais[5]la technologieNFCpour la transmission. L'avantage est que les smart locks eux-mêmes ne nécessitent plus unealimentationmais sont en mesure d'utiliser l'énergie d'inductiondu smartphone. Le smartphone scanne dans ce cas letag RFIDintégré au smart lock. Cela fait ainsi fonctionner le smart lock NFC de façon contraire aux autres variantes pour lesquelles la serrure fonctionne comme un lecteur, pas le smartphone[6],[7].

Serrure biométrique

[modifier|modifier le code]

Quelques serrures intelligentes utilisent aussi des caractéristiques biométriques. Après avoir revêtu un caractère expérimental[8],l'empreinte digitale est devenue un standard commun[9].

D'une façon générale, les smart locks n'augmentent ou ne diminuent pas la sécurité des serrures sous-jacentes. Une infraction par rupture de la porte oucrochetagen'est ainsi pas plus ou moins facile. Les smart locks offrent cependant certains avantages en matière de sécurité. Cela permet de réaliser un suivi précis des périphériques ayant été utilisés pour verrouiller ou déverrouiller une serrure. Un smart lock peut par ailleurs servir à invalider la « clé », par exemple le smartphone, en cas de perte ou de vol, ce qui n'est pas possible dans le cas d’une clé mécanique[10].

Il y a, comme avec presque tous les dispositifs Smart Home, des failles possibles en matière desécurité informatiqueet de potentielles attaques dehacker[8].Les experts ont effectivement eu la possibilité de contourner ces limitations pour la majorité des smart locks présents sur le marché. Seuls 4 modèles sur 16 ont été en mesure de résister aux attaques dans le cadre d'un test réalisé auxÉtats-Unisen 2016. Alors que la lecture des mots de passe était possible pour certains modèles bon marché, il a fallu beaucoup plus de compétences à cette fin pour d'autres modèles[11].

Un test réalisé par l'institut indépendant de sécurité informatique AV-Test enAllemagnea, en 2017, d'autre part attribué une bonne, voire excellente, évaluation aux smart locks les plus communs des régions germanophones. Seul le modèle autrichien Nuki a reçu une excellente évaluation dans toutes les domaines testés, mais pour 5 des 6 modèles testés, la possibilité d'une attaque réussie n'est que théorique[12].

Notes et références

[modifier|modifier le code]
  1. abcdete(en)Grant Ho, Derek Leung, Pratyush Mishra, Ashkan Hosseini, Dawn Song,Smart Locks: Lessons for Securing Commodity Internet of Things Devices,Berkeley, CA, USA,(ISBN9781450342339,DOI10.1145/2897845.2897886)
  2. aetb(en)«BalingTech: "Picking a protocol: Bluetooth, Z-Wave or Wi-Fi"»,(consulté le)
  3. (en)«August Connect»(consulté le)
  4. «La Nuki Bridge accorde un accès en ligne intégral à votre Nuki smart lock»(consulté le)
  5. Offre de cylindre de fermeture compatible NFC,2021.
  6. (en)«Yale announces NFC residential door lock», surBusinesswire.com,(consulté le)
  7. (en)«The world's first NFC-powered Lock»(consulté le)
  8. aetb(en)«How secure are smart locks?», surIEEE.org,(consulté le)
  9. Comparatif des meilleures serrures biométriques,2017.
  10. «Cambriolage & Assurance», surNuki.io(consulté le)
  11. (en)«Have a smart lock? Yeah, it can probably be hacked», surcnet.com,(consulté le)
  12. «Sésame, ouvre-toi! Test de sécurité des serrures connectées», surav-test.org,(consulté le).