Khoá cửa thông minh an toàn ngang hoặc hơn khoá cơ thông thường nếu bạn quản lý tốt phần số của nó: tài khoản ứng dụng, mã số, danh sách người có quyền, kết nối với các thiết bị nhà thông minh và bản cập nhật phần mềm. Rủi ro không biến mất, mà chuyển một phần từ ổ khoá sang những thứ bạn không nhìn thấy trên cánh cửa.
Bài này không bàn chọn khoá loại nào hay cách lắp; những chuyện đó có ở danh mục khoá và kiểm soát ra vào. Ở đây chỉ nói về việc giữ cho chính chiếc khoá không bị chiếm quyền: rủi ro nằm ở đâu, bật tắt những gì, và thói quen nào giúp bạn phát hiện bất thường sớm.
Rủi ro chuyển từ ổ khoá sang tài khoản
Với khoá cơ, câu hỏi an ninh xoay quanh chìa: ai đang giữ chìa, chìa có bị đánh thêm không. Với khoá thông minh, câu hỏi tương tự nhưng “chìa” có nhiều hình dạng hơn: mã số, vân tay, thẻ từ, tài khoản ứng dụng có quyền mở từ xa, lệnh từ trợ lý giọng nói, quy tắc tự động trong hệ nhà thông minh. Mỗi hình dạng là một cách mở cửa, và mỗi cách cần được quản lý.
Mặt tích cực là khoá thông minh cho bạn thấy những điều khoá cơ không bao giờ cho thấy: nhật ký ai mở lúc nào, cảnh báo khi có người thử sai nhiều lần, thu hồi quyền ngay lập tức mà không phải thay ổ. Nhiều gia đình thực tế an toàn hơn sau khi chuyển sang khoá thông minh, chỉ vì lần đầu tiên họ biết rõ ai đang có quyền vào nhà.
Mặt cần cẩn trọng là phần mềm và tài khoản có thể bị chiếm từ xa, không cần đứng trước cửa. Vì vậy bảo vệ khoá thông minh bắt đầu từ chiếc điện thoại và tài khoản ứng dụng, chứ không chỉ từ độ chắc của thân khoá.
Bản đồ rủi ro của một chiếc khoá thông minh
Không phải khoá nào cũng có đủ các thành phần dưới đây. Đánh dấu những gì khoá nhà bạn có, rồi đọc cột cách giảm rủi ro tương ứng.
| Thành phần | Rủi ro chính | Cách giảm |
|---|---|---|
| Tài khoản ứng dụng | Bị chiếm, người lạ mở từ xa, xem nhật ký | Mật khẩu riêng, xác thực hai lớp, ít người quản trị |
| Mã số | Bị nhìn trộm, chia sẻ lan, mã quá dễ đoán | Mã đủ dài, mã riêng mỗi người, mã tạm có hạn |
| Vân tay, khuôn mặt | Dữ liệu sinh trắc nhạy cảm, khó thu hồi | Biết dữ liệu lưu ở đâu, xoá khi người đó rời đi |
| Bộ trung tâm kết nối Wi-Fi | Thiết bị mạng ít được để ý, ít cập nhật | Tách mạng, cập nhật, mật khẩu quản trị |
| Kết nối trợ lý giọng nói, nhà thông minh | Mở cửa bằng lệnh hoặc quy tắc tự động ngoài ý muốn | Tắt mở khoá bằng giọng nói hoặc yêu cầu mã xác nhận |
| Firmware khoá | Lỗ hổng chưa vá | Cập nhật qua ứng dụng chính thức |
Phần chìa cơ dự phòng và pin không nằm trong bảng này vì đó là chuyện vận hành, nhưng đừng quên: chìa cơ dự phòng cũng là một cách mở cửa, và ai giữ nó cần được tính vào danh sách người có quyền.
Bảo vệ tài khoản ứng dụng khoá cửa
Tài khoản ứng dụng là cánh cửa từ xa duy nhất, nên đáng được bảo vệ kỹ nhất. Các bước sau làm một lần, rà lại vài tháng một lần.
- Đặt mật khẩu riêng cho tài khoản ứng dụng khoá, không trùng với hộp thư hay mạng xã hội.
- Bật xác thực hai lớp nếu ứng dụng hỗ trợ; nếu hỗ trợ ứng dụng xác thực thì ưu tiên hơn tin nhắn.
- Bảo vệ cả hộp thư dùng để đăng ký, vì ai chiếm hộp thư sẽ đặt lại được mật khẩu ứng dụng khoá.
- Chỉ một hoặc hai người có quyền quản trị; những người khác có quyền người dùng.
- Tắt tính năng mở cửa từ xa nếu gia đình không thật sự cần; nhiều nhà chỉ cần mở tại chỗ.
- Bật thông báo mỗi khi cửa được mở từ xa, khi có người dùng mới được thêm, và khi thử sai nhiều lần.
- Rà danh sách người dùng và thiết bị đăng nhập định kỳ, gỡ những gì không còn dùng.
Nếu điện thoại có ứng dụng khoá bị mất, xử lý giống như mất chìa: đăng nhập từ máy khác, đổi mật khẩu, đăng xuất máy bị mất, kiểm nhật ký xem có lần mở nào bất thường.
Mã số và mã tạm: những chi tiết nhỏ hay bị xem nhẹ
Mỗi người một mã. Mã chung cho cả nhà sẽ lan dần ra người giúp việc, họ hàng, thợ sửa. Mã riêng giúp nhật ký có ý nghĩa và thu hồi được từng người.
Tránh mã dễ đoán. Ngày sinh, số nhà, dãy số lặp hay số liền nhau là những thứ người quen đoán được. Dùng mã dài hơn mức tối thiểu khoá cho phép.
Che tay khi bấm. Bấm mã nơi đông người qua lại như hành lang chung cư hay mặt tiền nhà phố dễ bị nhìn trộm. Nhiều khoá cho bấm thêm số ngẫu nhiên trước và sau mã thật; bật tính năng này nếu có.
Lau bàn phím định kỳ. Dấu tay lâu ngày trên các phím hay bấm có thể để lộ những chữ số đang dùng. Một chiếc khăn mềm mỗi tuần là đủ.
Mã tạm cho khách, thợ. Dùng mã có hạn theo giờ hoặc theo số lần nếu khoá hỗ trợ, thay vì đưa mã thường trực rồi quên đổi.
Thẻ từ cũng là chìa. Thẻ hoặc móc khoá từ đi kèm khoá thường được phát cho người giúp việc, con nhỏ. Ghi lại thẻ nào giao cho ai; thẻ bị mất thì xoá khỏi khoá ngay trong ngày, không đợi tìm lại.
Đổi mã sau những dịp đông người. Sau khi sửa nhà, tổ chức tiệc hay có nhiều người ra vào trong vài ngày, đổi mã chính một lần là thói quen rẻ mà hiệu quả.
Dữ liệu vân tay và khuôn mặt: biết nó nằm ở đâu
Vân tay, khuôn mặt là dữ liệu sinh trắc học, thuộc nhóm dữ liệu cá nhân nhạy cảm theo quy định hiện hành về bảo vệ dữ liệu cá nhân. Điều khác biệt so với mã số: mật khẩu lộ thì đổi được, còn vân tay thì không. Vì thế bạn nên biết khoá nhà mình lưu mẫu vân tay, khuôn mặt ở đâu và dưới dạng nào.
Phần lớn khoá vân tay gia đình lưu mẫu ngay trong khoá, dưới dạng mô tả đặc điểm chứ không lưu ảnh vân tay. Một số loại có tính năng đồng bộ lên đám mây hoặc lên ứng dụng để quản lý từ xa. Tài liệu của hãng và chính sách quyền riêng tư của ứng dụng là nơi cần đọc để biết. Nếu thông tin không rõ, đó là điểm trừ khi đánh giá thiết bị.
Khi có người rời khỏi nhà hoặc nghỉ việc, xoá vân tay, khuôn mặt của họ khỏi khoá ngay, không chỉ gỡ tài khoản ứng dụng. Với nhà cho thuê, phòng trọ, người thuê nên được biết khoá dùng sinh trắc học, có lựa chọn dùng mã hoặc thẻ thay thế, và được xoá dữ liệu khi trả phòng. Phần nhận diện khuôn mặt dùng cho định danh, giấy tờ thì không thuộc phạm vi trang này.
Trợ lý giọng nói và quy tắc tự động: tiện đến đâu thì dừng
Khi khoá được kết nối vào hệ nhà thông minh, nó có thể nhận lệnh từ loa thông minh hoặc chạy theo quy tắc tự động như mở khoá khi điện thoại về gần nhà. Những tiện ích này đáng cân nhắc kỹ, vì chúng tạo thêm cách mở cửa mà bạn không đứng trước cửa để kiểm.
Với lệnh giọng nói, nguyên tắc an toàn là tắt khả năng mở khoá bằng giọng nói, chỉ để khoá cửa bằng giọng nói; hoặc nếu hệ cho phép, bắt buộc đọc mã xác nhận trước khi mở. Loa thông minh đặt gần cửa sổ hay cửa ra vào có thể nghe được tiếng từ bên ngoài, và không phải lúc nào cũng phân biệt được giọng người trong nhà.
Với quy tắc tự động theo vị trí, sai số định vị có thể khiến cửa mở khi bạn mới đi ngang qua đầu ngõ, hoặc khi một người trong nhà đang ở gần nhưng chưa về tới. Nếu dùng, đặt quy tắc chỉ mở khoá phụ hay gửi thông báo nhắc bạn mở, chứ không tự mở cửa chính. Bạn có thể nhờ chatbot AI liệt kê các quy tắc tự động đang có trong hệ nhà thông minh mà bạn mô tả bằng lời, rồi đánh dấu quy tắc nào có thể dẫn tới mở cửa ngoài ý muốn; nhớ không đưa tên tài khoản, địa chỉ nhà vào câu hỏi.
Nhật ký và cảnh báo: thói quen phát hiện sớm
Ưu thế lớn nhất của khoá thông minh là cho bạn biết. Tận dụng nó bằng vài thói quen:
- Bật thông báo khi cửa được mở bằng cách khác thường ngày, như mở từ xa, mở bằng mã tạm, mở vào giờ khuya.
- Bật cảnh báo thử sai nhiều lần và cảnh báo cửa chưa đóng hẳn.
- Mỗi tháng lướt nhật ký một lượt, chú ý những lần mở bằng mã hay thẻ của người lẽ ra không còn đến.
- Cập nhật firmware khoá và bộ trung tâm qua ứng dụng chính thức khi có thông báo.
- Ghi lại cách xử lý khi khoá báo lỗi hoặc hết pin, để cả nhà biết, không phải gọi thợ lạ trong lúc vội.
Nếu thấy một lần mở cửa không giải thích được, đối chiếu với camera cổng nếu có, đổi mã và mật khẩu ứng dụng, kiểm danh sách người dùng. Khi có dấu hiệu đột nhập thật, ưu tiên an toàn của người trong nhà và báo công an, không tự đi tìm người lạ.
Nhật ký khoá cũng là dữ liệu cá nhân về giờ giấc của cả nhà. Đừng chụp màn hình nhật ký gửi vào nhóm chat hay dán nguyên văn vào chatbot; nếu cần nhờ AI phân tích một chuỗi lần mở bất thường, thay tên người bằng ký hiệu và bỏ ngày tháng cụ thể, chỉ giữ giờ và phương thức mở.
Câu hỏi thường gặp
Khoá thông minh có dễ bị phá hơn khoá cơ không?
Độ chắc về cơ khí tuỳ từng sản phẩm, không phụ thuộc chuyện có phần điện tử hay không. Điểm khác là khoá thông minh có thêm rủi ro phần mềm và tài khoản, nhưng bù lại có nhật ký và cảnh báo. Quản lý tốt phần số thì tổng thể không kém khoá cơ.
Có nên dùng tính năng mở cửa từ xa không?
Chỉ bật khi thật sự cần, ví dụ mở cho người thân khi bạn đi vắng. Nếu bật, bảo vệ tài khoản bằng xác thực hai lớp và bật thông báo mỗi lần mở từ xa. Nhà không có nhu cầu này nên tắt để bớt một cách mở cửa.
Vân tay của người giúp việc đã nghỉ có cần xoá không?
Cần xoá ngay ngày họ nghỉ, cùng với mã số và thẻ nếu có. Đây vừa là việc an ninh vừa là tôn trọng dữ liệu cá nhân của họ. Kiểm lại nhật ký sau vài ngày để chắc không còn lần mở nào bằng phương thức của người đó.
Mất điện, mất mạng thì khoá thông minh còn an toàn không?
Khoá thường chạy pin riêng nên vẫn khoá và mở tại chỗ bình thường khi mất điện lưới. Mất mạng chỉ ảnh hưởng tới mở từ xa và thông báo. Hãy biết rõ khoá nhà mình xử lý thế nào khi hết pin và giữ chìa cơ dự phòng ở nơi an toàn.
Có nên kết nối khoá cửa với loa thông minh không?
Có thể, nếu chỉ dùng để khoá cửa hoặc hỏi trạng thái cửa. Nên tắt khả năng mở khoá bằng giọng nói, hoặc bắt buộc mã xác nhận nếu hệ hỗ trợ, vì loa có thể nghe được tiếng từ bên ngoài và không luôn phân biệt được giọng người trong nhà.
Mua nhà có sẵn khoá thông minh thì cần làm gì đầu tiên?
Đưa khoá về cài đặt gốc hoặc yêu cầu chủ cũ gỡ khoá khỏi tài khoản của họ, xoá mọi mã, vân tay, thẻ cũ, rồi đăng ký lại bằng tài khoản của bạn. Danh mục này có bài riêng về tiếp quản và chuyển giao thiết bị an ninh khi mua bán nhà.