Hur säkra är smarta lås?
Ett smart lås är precis så säkert som den mekaniska cylindern det bygger på – elektroniken lägger till bekvämlighet, inte automatiskt bättre inbrottsskydd. Uppkopplade lås har dessutom en digital riskbild, så välj rätt klass, håll mjukvaran uppdaterad och kontrollera hur modellen hanterar uppkoppling.
Frågan "är smarta lås säkra" har inget enkelt ja eller nej som svar, för säkerheten sitter i flera lager: cylindern, låshuset, elektroniken och hur du själv ställer in låset. Här går vi igenom vad som faktiskt avgör skyddet, vad forskningen visat om hackning, och vad regelverket säger.
Cylindern avgör grundskyddet – inte appen
Stöldskyddsföreningens norm för lås, SSF 3522 för mekaniska låsenheter och SSF 3523 för digitala låsenheter, definierar vad som krävs för att kallas en godkänd låsenhet. Grundkravet i alla skyddsklasser är klass 3 (eller klass S3 för digitala enheter), vilket omfattar krav på hela låsenheten – låshus, cylinder och slutbleck – både mekaniskt och mot manipulation. Med andra ord: ett fint utseende och en app säger ingenting om inbrottsskyddet om cylindern under inte är klassad.
En godkänd låsenhet är tredjepartscertifierad – det vill säga kontrollerad av en oberoende part, inte bara tillverkarens eget påstående. Kontrollera alltid vad ditt försäkringsbolag kräver och leta efter certifikatsmärket innan du köper. Läs mer om säkerhetsklasser för lås.
Kan smarta lås hackas?
Ja, i teorin. KTH-materialet i denna genomgång behandlar tidigare studier av uppkopplade lås och ett Verisure/Yale Doorman-system, inte verifierade Glue- eller TTLock-fynd. Slutsatsen är ändå praktisk: välj en etablerad tillverkare, kontrollera uppdateringsmöjligheter och behandla app- och molnkoppling som en separat del av låsets riskbild.
Det betyder inte att smarta lås ska undvikas. Som konsument bör du välja en etablerad tillverkare, kontrollera om säkerhetsuppdateringar finns och se uppkopplingen som en del av helheten. Inget av detta är en garanti, men det gör riskerna lättare att hantera.
Vad certifieringen faktiskt begränsar
En detalj som är lätt att missa: Stöldskyddsföreningen skriver uttryckligen att det för vissa elektromekaniska och digitala låsenheter med många funktioner finns begränsningar i vilka funktioner som får aktiveras för att låset ska räknas som godkänt. Ett certifierat lås kan alltså tappa sin status om du själv slår på fel inställning i appen. Följ tillverkarens och installatörens rekommendationer, särskilt om du vill att låset ska räknas fullt ut mot försäkringen.
Oklassad eller gammal cylinder under ett i övrigt "smart" lås, svaga återställningskoder för molnkonton, och gästbehörigheter som inte blockeras korrekt utan internet.
Certifierad låsenhet i klass 3/S3, etablerad tillverkare, installerad enligt instruktion, och att du installerar mjukvaruuppdateringar så snart de släpps.
Uppdateringar är en del av säkerheten
Till skillnad från ett mekaniskt lås kan ett smart lås förbättras eller lagas på distans genom en mjukvaruuppdatering – men det förutsätter att du faktiskt installerar dem. De flesta tillverkare rekommenderar att söka efter uppdateringar regelbundet och installera dem så snart de finns tillgängliga, eftersom kända sårbarheter ofta åtgärdas just den vägen. En tillverkare som slutat släppa uppdateringar för en äldre modell är en varningssignal, oavsett hur säkert låset en gång var.
Smart lås jämfört med vanligt lås
Ett vanligt mekaniskt lås kan dyrkas, borras eller brytas upp – ett smart lås kan dessutom ha en digital angreppsyta. Därför behöver du bedöma både den mekaniska cylindern och den uppkopplade delen. Ett smart lås med godkänd cylinder och uppdaterad programvara kan ge både fysiskt skydd och bättre kontroll över vem som låst upp och när. Vill du väga för- och nackdelar mer i detalj finns en genomgång i smart lås jämfört med vanligt lås.
Ska du köpa nytt lås, se till att jämföra certifiering och klass innan pris. Hos Kjell & Company går det att jämföra modeller; kontrollera SSF-klassen på respektive produktsida.
Vill du se certifierade alternativ?
Jämför lås och butiker besökarna oftast väljer i vår topplista.
Vanliga frågor
Är smarta lås säkra mot inbrott?
Ja, förutsatt att låset bygger på en cylinder certifierad enligt SSF 3522 klass 3 eller SSF 3523 klass S3 och är korrekt installerat. Inbrottsskyddet kommer i första hand från mekaniken, inte från appen.
Kan smarta lås hackas?
Teoretiskt ja. Uppkopplade lås har en digital riskbild utöver den mekaniska säkerheten. Välj en etablerad tillverkare och håll mjukvaran uppdaterad.
Vad innebär SSF 3522 och SSF 3523?
SSF 3522 är Stöldskyddsföreningens norm för mekaniska inbrottskyddande låsenheter, SSF 3523 är motsvarande norm för digitala låsenheter. Klass 3 respektive S3 är grundkravet för en godkänd låsenhet.
Blir låset osäkrare om jag aktiverar fler funktioner?
Det kan bli så. Vissa certifierade digitala låsenheter har begränsningar i vilka funktioner som får vara aktiverade för att fortsatt räknas som godkända. Följ tillverkarens rekommendationer om du vill behålla certifieringen.