Quand on ne maîtrise pas les choses et que l’on n’a pas une compréhension réelle de ce qui se passe, il est normal que l’on ait tendance à l’associer avec ce que l’on entend de ci de là sur la sécurité d’Internet. Par exemple, on entend qu’un pirate a réussi à hacker une voiture par le Bluetooth ce qui n’a rien à voir avec une serrure mais il y a une association. Et même dans notre domaine, il suffit que l’on entende qu’un laboratoire a réussi à pirater une serrure connectée d’un fabricant quelque part à un moment donné pour que cela crée des peurs irrationnelles. Tout cela entretient une peur diffuse qui n’est associée à rien de concret mais qui est bien réelle. Toute la problématique pour nous est de désamorcer au mieux ces peurs non fondées en expliquant simplement la réalité. Bien entendu, des certifications par des instituts renommés comme AV-Test nous y aident aussi.

Le pirate va là où il va rencontrer le moins de résistance pour le plus gros gain, comme tout criminel qui se respecte. Qu’un cambrioleur prenne la peine de pirater une serrure pour entrer dans un domicile semble fort peu probable, c’est bien trop d’investissement en temps et en efforts par rapport à une intrusion physique qui sera généralement plus simple et plus rapide.

150 000 serrures vendues par Nuki n’a jamais été hackée ?

Non jamais, du moins pas à notre connaissance. Il faut aussi préciser que souvent on parle de piratage quand il s’agit en fait de phishing. Les pirates qui utilisent des subterfuges pour soutirer des codes par mail que leur donnent l’utilisateur relèvent de la responsabilité de ce dernier qui doit rester prudent, tout comme lors d’un démarchage à domicile. Comme nous allons le voir, cela n’affecte d’ailleurs en rien la sécurité de nos serrures, on ne peut rien révéler à ce sujet.

 On peut l’exclure totalement. La Smart Lock de Nuki s’installe à l’intérieur par-dessus la serrure et le cylindre existant. Rien n’indique à l’extérieur qu’une serrure connectée est installée. Comme aucune modification n‘est faite sur la serrure, sa sécurité demeure la même. Certaines serrures concurrentes fonctionnent avec leur propre cylindre et dans ce cas, le niveau de sécurité sera celui du cylindre livré.

Le principe est simple : quand vous n’avez pas de données, elles ne peuvent pas être volées. Nous utilisons un mécanisme d’encryptage sophistiqué entre la Smart Lock et l’application. Une clef numérique est créée et n’est connue que par la serrure (située à l’intérieur du logement) et par le smartphone. Pour le fonctionnement de l’application et de nos accessoires, nous ne demandons aucune adresse mail et aucun mot de passe. Aucune information personnelle ou donnée relative à la sécurité n’est stockée sur nos serveurs. Aucun serveur, routeur Internet ou même notre Bridge Wi-Fi ne peut encrypter ou décrypter les données qui sont échangées entre la Smart Lock et l’application.

Si jamais un Hacker parvenait à pénétrer le Wi-Fi du domicile et à intercepter les flux de données, tout ce qu’il verrait c’est un échange de données cryptées de bout en bout et non identifiées, un peu comme pour les opérations bancaires en ligne. Si malgré cela la peur subsiste, on peut utiliser la serrure en Bluetooth seulement, sans le Nuki Bridge qui connecte la serrure au Wi-Fi. Dans ce cas, vous pouvez utiliser pleinement la serrure et bénéficier du confort qu’elle apporte mais vous ne pouvez pas la contrôler à distance.

Comme il n’y a plus de clef, il n’y a plus de risque de la perdre ou de se la faire voler, ou que quelqu’un en fasse un double. En cas de perte ou de vol d’un smartphone ou d’une télécommande Nuki Fob autorisée à piloter la serrure, il suffit de retirer son autorisation et il n’y a plus de risque. Par l’application, on peut vérifier à tout moment quel est l’état de la serrure et on peut même recevoir une notification à chaque ouverture ou fermeture de la porte, utile en vacances par exemple. On peut aussi créer des automatismes pour par exemple verrouiller la porte la nuit. Qui ne s’est jamais demandé s’il a bien verrouillé la porte en sortant ? Avec Nuki, on le sait et on élimine le facteur humain qui est aussi une source d’insécurité. Si on additionne ce qu’apporte la serrure connectée et l’absence de risques liés à la connexion, il semble évident qu’il n’y a pas de quoi être inquiet.