5 ting du bør tjekke, før du køber en smart dørlås

Annonce – sponsoreret indhold.

En sikker smart dørlås starter ikke ved monteringen – den starter ved dit valg af produkt. Flere og flere danske boligejere skifter den klassiske nøgle ud med app-styrede låse, og tendensen giver god mening: du slipper for at lede efter nøgler, kan give gæster midlertidig adgang og får besked, når nogen låser op. Men bag det smarte design gemmer sig software, og software kan have huller. Derfor handler valget af smart dørlås ikke kun om design og funktioner, men i høj grad om, hvorvidt producenten tager sikkerhed alvorligt fra første kodelinje. Her får du en konkret tjekliste, du kan bruge, næste gang du står i butikken eller browser online.

Hvad gør en smart dørlås sikker – og usikker?

En smart dørlås består af to dele: den fysiske mekanik og den digitale styring. De fleste fokuserer instinktivt på mekanikken – er låsecylinderen solid, kan den modstå opbrud? Men i praksis er det sjældent hoveddøren, der bliver sparket ind. Angreb på smarte låse sker oftere digitalt: gennem usikre apps, manglende kryptering eller firmware, der ikke er blevet opdateret i årevis.

Seriøse producenter arbejder derfor med sikkerhed som en integreret del af hele udviklingsprocessen – fra de allerførste kravspecifikationer til løbende opdateringer efter lancering. Det betyder, at de jævnligt udfører sikkerhedstest af software for at fange sårbarheder, før de bliver et problem for dig som bruger. Producenter, der springer disse test over, efterlader potentielt åbne døre – i bogstaveligste forstand.

Tjekliste: 5 ting du skal undersøge før køb

1. Producentens opdateringspolitik

   En smart dørlås er kun sikker, så længe dens software holdes opdateret. Spørg dig selv – eller producenten direkte:

   • Hvor ofte udsendes firmwareopdateringer? Kig på produktets historik i app-butikken eller på producentens supportside.
   • Hvor længe garanterer producenten opdateringer? Nogle producenter lover opdateringer i en bestemt periode (fx fem år), mens andre er tavse. Tavsheden er et advarselstegn.
   • Sker opdateringer automatisk eller manuelt? Automatiske opdateringer mindsker risikoen for, at du glemmer at installere en kritisk sikkerhedsrettelse.

   Tjek anmeldelser og fora for klager over manglende opdateringer – det afslører hurtigt, om producenten prioriterer vedligeholdelse.

2. Kryptering af kommunikation

   Når din telefon taler med låsen – enten direkte via Bluetooth eller gennem internettet – skal forbindelsen være krypteret. Ellers kan en angriber i teorien opsnappe signalet og kopiere det.

   • Kig efter AES-128 eller AES-256-kryptering – det er industristandard og bør fremgå af produktbeskrivelsen eller databladet.
   • TLS-kryptering beskytter data, der sendes over internettet til producentens server.
   • End-to-end-kryptering betyder, at data kun kan læses af din telefon og låsen – ikke engang producenten kan se dem.

   Hvis producenten ikke nævner kryptering tydeligt nogen steder, er det grund til skepsis.

3. Appens rettigheder og dataindsamling

   Download aldrig appen, før du har tjekket, hvilke rettigheder den kræver. En låse-app har brug for Bluetooth og muligvis placering – men den har ingen saglig grund til at tilgå dine kontakter, kamera eller mikrofon.

   • Gennemgå rettighederne i App Store eller Google Play inden køb.
   • Læs privatlivspolitikken – selv en hurtig skanning afslører, om producenten sælger data videre eller deler dem med tredjepart.
   • Vælg producenter med servere i EU, da de er underlagt GDPR og strengere databeskyttelseskrav.

   En app, der indsamler mere, end den behøver, signalerer enten sjusk eller en forretningsmodel, hvor dine data er produktet.

4. Fysisk backup og nødadgang

   Software kan fejle. Batterier kan løbe tør. Derfor bør din smarte dørlås aldrig være dit eneste adgangspunkt.

   • Har låsen en fysisk nøglecylinder som backup? Mange modeller kombinerer smart teknologi med en klassisk nøgle.
   • Findes der nødstrøm? Nogle låse kan startes med et 9V-batteri udefra, hvis det interne batteri er fladt.
   • Hvad sker der ved strøm- eller internetnedbrud? En låst dør bør forblive låst, og du bør stadig kunne åbne indefra.

   Undgå modeller, der udelukkende fungerer via app – du vil før eller siden stå i en situation, hvor telefonen er død eller glemt.

5. Certificeringer og uafhængig testning

   Producenter kan hævde hvad som helst på emballagen. Uafhængige certificeringer giver større sikkerhed for, at påstandene holder.

   • SKG-certificering (hollandsk standard) vurderer både fysisk og elektronisk sikkerhed og er udbredt i Nordeuropa.
   • EN 15684 og EN 1303 er europæiske standarder for låsecylindre.
   • VdS-godkendelse (tysk) er anerkendt af forsikringsselskaber og indikerer høj indbrudssikkerhed.

   Tjek også, om producenten har fået foretaget uafhængige penetrationstest – og om resultaterne er offentligt tilgængelige eller omtalt i anmeldelser.

Sådan gennemskuer du producentens sikkerhedskultur

Udover de konkrete tjekpunkter kan du lære meget om en producent ved at kigge på deres kommunikation:

• Har de en offentlig sikkerhedspolitik? Seriøse producenter beskriver, hvordan de håndterer fundne sårbarheder.
• Tilbyder de et bug bounty-program? Det betyder, at de betaler sikkerhedsforskere for at finde og rapportere fejl – et tegn på, at de tager problemstillingen alvorligt.
• Reagerer de hurtigt på kendte sårbarheder? Søg på producentnavnet sammen med ord som “sårbarhed” eller “sikkerhedsbrist” og se, hvordan de har håndteret tidligere episoder.

En producent, der er åben om sikkerhed, er typisk mere troværdig end én, der slet ikke nævner emnet.

Typiske fejl du bør undgå

Selv med den bedste dørlås kan du selv skabe sikkerhedshuller. Her er de mest udbredte fejl:

• Standardkoder og -adgangskoder: Skift altid PIN-kode og admin-adgangskode fra fabrikkens standardindstillinger ved installation.
• Deling af permanent adgang: Giv gæster og håndværkere midlertidig adgang med udløbsdato i stedet for din egen kode.
• Ignorerede opdateringsnotifikationer: Udsæt aldrig firmwareopdateringer – de lukker ofte netop de huller, som angribere udnytter.
• Køb af ukendte mærker uden research: En lav pris kan betyde, at producenten sparer på udvikling og sikkerhed. Tjek altid anmeldelser og certificeringer.
• Manglende fysisk backup: Stol aldrig udelukkende på én adgangsvej. En kombination af app, kode og fysisk nøgle giver størst fleksibilitet.

En smart dørlås skal gøre din hverdag lettere – ikke give dig nye bekymringer. Ved at bruge tjeklisten ovenfor kan du sortere de usikre løsninger fra og finde en lås, der både passer til din bolig og din sikkerhed. Og når du først har valgt rigtigt, kan du nyde fordelene ved smart home-teknologi med ro i maven – og en dør, der rent faktisk holder uvedkommende ude.

Ansvarsfraskrivelse: Artiklen giver generel information og er ikke en erstatning for professionel vejledning inden for sundhed, økonomi eller jura.