Mobiilisovelluksella ohjattava lukko houkuttelee, kun avainnippu jää kotiin ja oven voi avata siivoojalle tai mökkivieraalle puhelimesta. Moni omakotitalon asukas ja taloyhtiön hallituksen jäsen kysyy kuitenkin ensimmäiseksi, onko mobiililukon tietoturva riittävä vai avaako sovellus oven myös hakkerille. Tästä artikkelista näet, mistä mobiilisovelluksilla ohjattavat lukot ovat oikeasti haavoittuvia, mitkä asetukset kannattaa tarkistaa heti ja milloin perinteinen mekaaninen lukko on edelleen parempi valinta.
Miten mobiililukko toimii ja missä kohdassa riski syntyy
Mobiililukko on yleensä sähkömekaaninen moottoriyksikkö, joka kääntää lukkoa tai ohjaa sähköistä lukkorunkoa. Puhelin puhuu lukolle Bluetooth Low Energyllä (BLE) lähietäisyydeltä, ja etäkäyttö kulkee Wi-Fi-sillan, Thread-verkon tai valmistajan pilvipalvelun kautta. Suomessa tutuimpia tuotteita ovat Nuki Smart Lock, Yale Linus sekä oululaisen iLOQ:n NFC-pohjaiset ratkaisut, joissa puhelin toimii avaimena ja jopa virtalähteenä.
Riski ei synny yhdessä kohdassa vaan neljässä: puhelimessa, sovellustilissä, langattomassa yhteydessä ja valmistajan palvelimella. Heikoin lenkki on lähes aina käyttäjätili, ei itse salaus. Laadukkaat valmistajat käyttävät päästä päähän -salausta, jolloin edes pilvipalvelu ei näe avauskomentojen sisältöä.
Myytti: älylukko hakkeroidaan helpommin kuin perinteinen lukko murretaan
Yleisin väärinkäsitys on, että murtovaras istuu autossa kannettavan kanssa ja avaa oven radioaalloilla. Käytännössä Suomessa tehdyt asuntomurrot tapahtuvat edelleen fyysisesti: ovi väännetään, ikkuna rikotaan tai lukon lieriö murretaan. Langaton hyökkäys vaatii osaamista, laitteita ja aikaa, eikä se kannata tavalliseen rivitaloasuntoon.
Myytissä on silti totuuden siemen. Halvoissa, tuntemattomien merkkien verkkokauppalukoissa on tietoturvatutkimuksissa havaittu salaamattomia yhteyksiä ja kovakoodattuja salasanoja. Tietoturva on yhtä hyvä kuin valmistajan päivityskäytäntö. Jos lukolle ei ole tullut ohjelmistopäivitystä 2-3 vuoteen, sitä ei ylläpidetä.
Mobiililukon tietoturva käytännössä – mitä tarkistaa ennen ostoa
Kokenut lukkoseppä katsoo ensin, mihin älylukko asennetaan. Moottoriyksikkö kääntää olemassa olevaa lukkoa, joten mekaaninen turvataso ratkaisee edelleen murtosuojauksen. Jos ulko-ovessa on vanha lukkorunko ja heikko lieriö, sovellus ei tee ovesta yhtään vahvempaa.
Ostovaiheessa kannattaa selvittää viisi asiaa:
- Tukeeko sovellus kaksivaiheista tunnistautumista (2FA)?
- Kuinka monta vuotta valmistaja lupaa ohjelmistopäivityksiä?
- Toimiiko lukko paikallisesti ilman pilvipalvelua, jos valmistajan palvelin kaatuu?
- Näkyykö sovelluksessa käyttöloki, josta näkee kuka avasi ja milloin?
- Onko lukolla mekaaninen varakäyttö avaimella?
Viimeinen kohta jää usein huomiotta. Tyhjä paristo, rikkoutunut puhelin tai valmistajan konkurssi voi jättää asukkaan ulos, joten avaimettomien ovilukkojen varakäyttö kannattaa suunnitella ennen asennusta eikä vasta pakkasyönä rappusilla.
Avoimet standardit tuovat lisäturvaa. Matter- ja Thread-yhteensopivat lukot toimivat paikallisverkossa ilman yksittäisen valmistajan pilveä, ja yhteensopivuus Apple HomeKitin ja Google Homen kanssa tarkoittaa käytännössä myös näiden alustojen tietoturvavaatimusten täyttämistä.
Yleisimmät virheet sovellusohjatun lukon käytössä
Virtuaaliavaimia jaetaan liian vapaasti. Tyypillinen tilanne: omakotitalossa Espoossa remonttimiehelle annettiin pysyvä käyttöoikeus kevään laattaurakkaa varten, eikä sitä poistettu koskaan. Puoli vuotta myöhemmin lokista näkyi avaus arkipäivänä kello 10. Kyse oli unohtuneesta työkalusta, mutta pysyvä oikeus ulkopuoliselle on sama asia kuin avain kadonneena. Määräaikainen avain, esimerkiksi tiistaisin 9-12, ratkaisee ongelman.
Sama salasana kuin sähköpostissa. Jos sovellustilin salasana on vuotanut jostain toisesta palvelusta, tilille voidaan kirjautua ilman yhtään teknistä hyökkäystä. Käytä uniikkia salasanaa ja ota 2FA käyttöön.
Automaattinen avaus lähestyessä ilman rajauksia. Paikannukseen perustuva automaattiavaus on kätevä, mutta se voi avata oven, kun ajat talon ohi tai puhelimen sijainti heittelee. Rajaa toiminto niin, että se vaatii esimerkiksi oven lähettyvillä olevan Bluetooth-yhteyden ja kotoa poistumisen ennen uutta avausta.
Milloin mobiililukko ei ole oikea ratkaisu
Standardineuvo ”päivitä älylukkoon” ei päde kaikkialle. Syrjäisellä mökillä Pohjois-Suomessa, jossa ei ole sähköä eikä luotettavaa verkkoa, paristokäyttöinen lukko kärsii kylmästä: litiumparistojen kapasiteetti laskee selvästi -20 asteessa. Etäkäyttö ei toimi ilman yhteyttä, joten mökille sopii usein paremmin laadukas mekaaninen lukko tai riippulukko.
Myös vakuutus kannattaa tarkistaa. Kotivakuutuksen suojeluohjeet edellyttävät tiettyä mekaanista lukitustasoa, ja vakuutusyhtiöiden vaatimukset lukkojen turvaluokille koskevat myös ovia, joissa on älylukko. Jos moottoriyksikkö edellyttää vanhan varmuuslukon poistamista, korvausehdot voivat muuttua.
Taloyhtiön rapussa yksittäiset kuluttajalukot ovat harvoin järkeviä. Sarjoitettu Abloy-järjestelmä tai iLOQ:n kaltainen hallittu ratkaisu, jossa isännöitsijä hallitsee kulkuoikeuksia keskitetysti, on hallinnollisesti selkeämpi. Huomaa myös, että hälytysjärjestelmät kuuluvat erikseen hälytysjärjestelmäliikkeille ja vartiointi turvallisuuspalveluille – älylukko ei korvaa kumpaakaan.
Hintataso ja turvallinen kokonaisuus
Perustason älylukkomoottori maksaa noin 150-250 €, Wi-Fi- tai Thread-sillan kanssa kokonaisuus nousee 250-400 euroon. Korkeamman turvatason ratkaisut, joissa on sähkömekaaninen lukkorunko ja ammattiasennus, maksavat helposti 800-1 500 €. Edullisinkaan vaihtoehto ei ole huono valinta, kunhan valmistaja tunnetaan ja oven mekaniikka on kunnossa.
Ammattilainen aloittaa asennuksen tarkistamalla, kääntyykö lukko kevyesti käsin. Jäykkä lukkorunko kuluttaa moottoria ja paristoja ja aiheuttaa jumitilanteita, jotka käyttäjä usein tulkitsee sovellusvikaksi.
UKK
Voiko mobiililukon avata, jos puhelin varastetaan?
Varas tarvitsee puhelimen lukituskoodin ja usein myös sovelluksen oman tunnistautumisen. Poista puhelimen käyttöoikeus heti toisesta laitteesta tai valmistajan verkkopalvelusta, jolloin virtuaaliavain lakkaa toimimasta.
Mitä tapahtuu, jos valmistajan pilvipalvelu lakkaa toimimasta?
Lukot, jotka toimivat paikallisesti Bluetoothilla tai Matter-standardin kautta, aukeavat edelleen lähietäisyydeltä. Pelkästään pilveen nojaavat mallit voivat menettää etäkäytön kokonaan, joten mekaaninen varakäyttö on tarpeen.
Kannattaako vuokra-asuntoon tai Airbnb-kohteeseen hankkia mobiililukko?
Kyllä, jos käytät määräaikaisia virtuaaliavaimia jokaiselle vieraalle ja tarkistat lokin vierailun jälkeen. Vuokra-asunnossa lukon muutoksiin tarvitaan aina vuokranantajan lupa.
Turvallinen mobiililukko syntyy asetuksista ja mekaniikasta
Mobiilisovelluksella ohjattava lukko on tietoturvaltaan riittävä kotikäyttöön, kun valmistaja päivittää ohjelmistoa, tili on suojattu kaksivaiheisella tunnistautumisella ja käyttöoikeudet ovat määräaikaisia. Murtosuojauksen ratkaisee silti oven mekaniikka: turvaluokiteltu lukkorunko ja vahva lieriö. Käy virtuaaliavainten lista läpi kahdesti vuodessa ja poista jokainen oikeus, jota kukaan ei enää tarvitse.