הדלת הפכה למחשב: מה באמת קורה כשהמנעול מתחבר לאינטרנט

יש רגע אחד שבו מבינים שהמנעול הפסיק להיות חתיכת מתכת. הוא קורה בדרך כלל בנמל התעופה, כשמישהו במשפחה שואל "נעלנו את הדלת?" ובמקום להתווכח פותחים אפליקציה ורואים: נעולה, מאז 06:42, ואף אחד לא נכנס מאז. הרגע הזה הוא גם הרגע שבו מתחילות השאלות המעניינות. מי עוד יכול לראות את זה? מה קורה אם האפליקציה נופלת? ומה בדיוק המנעול יודע עליי? כמו כל מכשיר שהתחבר לרשת בעשור האחרון, המנעול החכם הביא איתו נוחות עצומה וגם רשימה חדשה של דברים שצריך להבין.

איך זה עובד מאחורי הדלת

מנעול חכם הוא בעצם מחשב קטן עם מנוע. יש בו מעבד, זיכרון, חיישנים (קורא טביעת אצבע, מצלמה, לוח מקשים) ורכיב תקשורת. ברוב הדגמים התקשורת הבסיסית היא Bluetooth: הטלפון שלכם מדבר עם המנעול ישירות כשאתם ליד הדלת, בלי אינטרנט בכלל. השליטה מרחוק, זו שמאפשרת לפתוח לשליח מהמשרד, עוברת דרך רכיב נוסף שמחבר את המנעול לרשת הביתית, ומשם לשרת של היצרן, ומשם לטלפון שלכם. כל חוליה בשרשרת הזאת היא נקודה שכדאי לשאול עליה.

השאלה הראשונה: איפה הנתונים

יומן הכניסות של הבית שלכם, מי נכנס ומתי, זה מידע רגיש. הוא מספר מתי אתם בבית ומתי לא, מתי הילדים חוזרים מבית הספר, ומתי העוזרת מגיעה. אצל רוב היצרנים המידע הזה נשמר בענן של היצרן. השאלות ששווה לשאול: באיזו מדינה השרתים, מי יכול לגשת אליהם, והאם אפשר לעבוד במצב מקומי בלבד בלי ענן. יבואן שמוכר את המנעול בישראל אמור לדעת לענות על זה; אם הוא לא יודע, זה כבר תשובה.

השאלה השנייה: מה קורה כשהרשת נופלת

כאן יש חדשות טובות. מנעול מתוכנן נכון לא תלוי באינטרנט כדי לפתוח. טביעת אצבע, קוד וזיהוי פנים נבדקים מקומית, על המנעול עצמו, ועובדים גם כשהראוטר כבוי וגם כשהשרת של היצרן נפל. מה שנופל יחד עם הרשת הוא רק השליטה מרחוק וההתראות. הבעיה מתחילה במנעולים זולים שמעבירים את האימות לענן: שם, בלי אינטרנט, אין כניסה. זו אחת הסיבות שכדאי להעדיף מנעול שבו כל אמצעי הפתיחה עובדים גם במצב לא מקוון.

השאלה השלישית: האם אפשר לפרוץ אותו

התשובה הכנה היא שכל מכשיר מחובר ניתן לתקיפה בתיאוריה, והשאלה היא מה זה דורש. מנעול מכני נפרץ עם כלי של 50 שקלים וסרטון יוטיוב. מנעול חכם סביר דורש גישה פיזית לדלת, ידע ברמת חוקר אבטחה, ובדרך כלל גם פגיעות ספציפית בדגם. ההבדל המעשי: הפורץ הממוצע לא הולך ללמוד הנדסה לאחור של פרוטוקול Bluetooth כדי להיכנס לדירה בחולון. מה שכן כדאי לוודא הוא שהתקשורת מוצפנת, שהאפליקציה מקבלת עדכונים, ושאין קוד ברירת מחדל שמישהו שכח לשנות. סעיף אחרון: תמונה מודפסת. במערכות זיהוי פנים דו-ממדיות זה עדיין וקטור תקיפה אמיתי, ולכן לדלת כניסה עדיף זיהוי תלת-ממדי שממפה עומק ולא רק צורה.

מה המנעול יודע, ומה הוא לא

יש נטייה לדמיין את המנעול החכם כמכשיר שמקליט הכול. בפועל, מנעול רגיל יודע שלוש דברים: מי פתח (לפי אמצעי הזיהוי שנרשם), מתי, והאם הדלת נעולה כרגע. הוא לא מקליט שיחות, לא יודע מה קורה בבית ולא מתעניין בטלפון שלכם מעבר לחיבור. הסיפור משתנה כשמוסיפים מצלמה, במנעול עצמו או בעינית חכמה שמחליפה את העינית המכנית. אז המכשיר כן רואה ומקליט את מי שעומד בחוץ, וכאן נכנס עולם שלם של כללים: מה מותר לצלם במסדרון של בניין משותף, מתי צריך שלט, ומה עושים עם ההקלטות. זה לא סיבה לוותר על מצלמה, זו סיבה לקרוא שתי דקות לפני שמתקינים.

ולמה בישראל זה מסובך יותר

לרוב העולם יש דלת עץ עם מנעול אחד. לנו יש דלת פלדה עם מנגנון רב-בריחי, וזה הופך את המנעול החכם ממוצר מדף למוצר שצריך התאמה. הדגמים ש"עובדים בכל העולם" לא תמיד עובדים כאן, ולא בגלל התוכנה אלא בגלל המתכת. זה גם הסבר לכך שצמח כאן שוק מקומי של יבואנים שמתאימים דגמים לדלת הישראלית ומגיעים עם מנעולן להתקין; המנעולים החכמים של PROXI הם דוגמה לגישה הזאת, עם דגמים שמיועדים מראש לדלתות פלדה ורב-בריח, אפליקציה בעברית ורשת מתקינים. ההבדל בין מנעול שהותאם לדלת למנעול שהודבק עליה מורגש בדיוק בחורף הראשון.

אז שווה?

אם השאלה היא "האם זה בטוח יותר ממפתח", התשובה היא כן, כמעט תמיד: אין מפתח לאבד, אין מפתח לשכפל, ויש תיעוד. אם השאלה היא "האם זה דורש ממני להבין משהו", גם כן. מנעול חכם הוא מכשיר מחובר, וכמו כל מכשיר מחובר הוא מתגמל את מי ששואל שלוש שאלות לפני שקונה: איפה הנתונים, מה קורה בלי רשת, ומי מעדכן את התוכנה. מי שקיבל תשובות טובות, יכול להפסיק להתווכח בנמל התעופה.