Hoe voorkom ik dat mijn smart lock wordt gehackt?

Heb je net een nieuwe smart lock gekocht voor je voordeur of maak je al een lange tijd gebruik van een smart lock? Super handig, op deze manier raak je namelijk nooit meer je sleutels kwijt en regel je alles via je smartphone. 

Het is echter wel belangrijk om je smart lock veilig te houden. Veel mensen vertrouwen namelijk op de standaardinstellingen van het slot en dat zijn precies de kwetsbare plekken waar hackers gebruik van willen maken.

In dit blog ga ik je helpen om je smart lock veilig te houden. Na het lezen van dit blog weet jij:

• Hoe hackers te werk gaan bij specifiek de smart locks.
• Wat de meest zwakke plekken zijn bij een smart lock en hoe je die moet aanpakken.
• En welke stappen je kunt nemen om je smart lock veilig te houden.

In het kort: hoe voorkom ik dat mijn smart lock wordt gehackt?

Smart locks zijn ontzettend veilig, maar alleen als je ze goed beveiligd. Dit kun je doen door je standaard wachtwoord te veranderen, tweestapsverificatie in te schakelen, de firmware van je slot bij te werken en nieuwe updates meteen te installeren. Deel daarnaast alleen toegang tot het slot met mensen die je kent en vertrouwt en gebruik een veilige internetverbinding als je je smart lock op afstand wil bedienen.

• Lees hier waar je op moet letten als je een goede, veilige en betrouwbare smart lock wil kopen.

Hoe krijgen hackers toegang tot mijn smart lock?

Een smart lock communiceert via Bluetooth, WiFi, NFC of een cloudplatform. Super handig, want hierdoor kun jij je voordeur op afstand bedienen. Het is alleen ook de manier voor hackers om je smartlock te hacken. Een hackers zoekt naar zwakke plekken, zoals:

Via fabriekscodes of standaardwachtworden

Veel mensen laten het standaardwachtwoord staan of kiezen een makkelijke pincode. Hackers kennen de pincode van de fabrieksinstellingen of kunnen raden dat jouw code “1234” of “Welkom01” is.

Via slechte wachtwoorden bij gekoppelde accounts

Als je smart lock via een app of cloud werkt, dan heb je een account en als dat account beveiligd is met een makkelijk te raden wachtwoord, dan is dat een groot risico. Als een hacker je account weet te hacken, dan kan hij via de app je deur openen.

Via verouderde firmware zonder updates

Ook fabrikanten ontdekken regelmatig nieuwe beveiligingslekken waardoor software zich de hele tijd blijft ontwikkelen. Als een smart lock langere tijd niet wordt geüpdatet, dan wordt je smartlock kwetsbaar en daar kunnen hackers uiteindelijk gebruik van maken.

Via een onbeveiligde draadloze verbinding

Bluetooth-signalen en wifi verbindingen kunnen worden onderschept als ze niet goed versleuteld zijn. Een veelvoorkomende methode van hackers is bluetooth sniffing, waarbij een aanvaller het signaal opvangt dat tussen je telefoon en het slot wordt uitgewisseld. Als het slot geen goede encryptie heeft, dan kan de code van je smart lock worden hergebruikt om het slot te openen.

Hoe weet ik of mijn smart lock kwetsbaar is voor hackers?

Er zijn een paar dingen die je kunt controleren om te bepalen of je smart lock goed beveiligd is. Stel jezelf de volgende vragen:

• Welk wachtwoord gebruik je nu?
  Als je het standaardwachtwoord niet hebt gewijzigd of een heel makkelijk wachtwoord gebruikt, dan loop je een groot risico. Fabriekscodes en pincodes als ‘1234’ zijn algemeen bekend bij hackers. Kies altijd een wachtwoord of pin die moeilijk te raden is.
  
• Is de firmware up-to-date?
  Check in de app van je smart lock of er updates beschikbaar zijn. Stel automatische updates in als die optie er is.
  
• Heeft je slot tweestapsverificatie (2FA)?
  Als je deze extra verificatiestap niet hebt ingeschakeld (of als de fabrikant het niet biedt), is je slot een stuk kwetsbaarder. Met 2FA moet een hacker niet alleen je wachtwoord, maar ook bijvoorbeeld jouw telefoon of je e-mail in handen hebben om binnen te komen.
  
• Op welk netwerk zit je smart lock?
  Hangt jouw slot aan een onbeveiligd of openbaar wifinetwerk, dan loop je ook extra risico. Ook als je netwerk geen WPA2/WPA3 encryptie heeft, loop je risico. Zorg dat je slimme slot op een vertrouwd, beveiligd netwerk is aangesloten (liefst je eigen router met een sterk wifi-wachtwoord).

Welke smart locks zijn het veiligst?

Niet alle smart locks zijn even veilig. Een veilige smart lock kun je herkennen aan de volgende kenmerken:

Sterke versleuteling en updates

Kies voor een slot dat de communicatie goed versleutelt en waarvan de fabrikant regelmatig nieuwe updates uitbrengt.

Tweestapsverificatie en notificaties

Een goede en veilige smartlock ondersteunt de tweestapsverificaties en stuurt je meldingen bij verdachte inlogpogingen. 

Gerenommeerd merk en keurmerk

Kies bij voorkeur een slot van een bekend merk met onafhankelijke certificeringen (zoals SKG*** in Nederland). Een gecertificeerd slot is getest op zowel digitale als fysieke veiligheid. Tedee Pro is bijvoorbeeld SKG*** gecertificeerd en gebruikt hele sterke versleuteling.

Je smart lock veiliger maken: wat kan ik nu veranderen?

Je weet nu waar de gevaren liggen en waar hackers zich op focussen als ze je smartlock willen hacken. Gelukkig kun je met een paar kleine aanpassingen je sloten veiliger maken, namelijk: 

1 | Verander meteen je standaardwachtwoord als je dat nog niet hebt gedaan

Standaardwachtwoorden zijn voor hackers online te vinden en algemeen bekend. Daarom is het belangrijk om een uniek wachtwoord of pincode in te stellen die moeilijk te raden is.

2 | Gebruik tweestapsverificatie (2FA) als dat kan

Als je nog geen tweestapsverificatie hebt ingesteld, dan is het aan te raden om dat vandaag nog te doen. Op deze manier is je smartlock met een extra laag beveiligd. Als de hackers al je wachtwoord zouden raden, dan moeten ze ook nog door een tweede beschermingslaag heen voordat ze je smartlock kunnen bedienen.

3 | Houd de firmware up-to-date

Fabrikanten brengen regelmatig updates uit om beveiligingslekken te dichten en de software te verbeteren. Als je die updates blijft negeren, dan blijft je smart lock kwetsbaar en makkelijker te hacken. Stel waar mogelijk je smartlock-app in op automatische updates of check maandelijks zelf op nieuwe versies.

4 | Beperk toegang tot vertrouwde apparaten en personen

Geef alleen de mensen die je vertrouwt toegang tot je smartlock. Hoe minder gebruikers en apparaten toegang hebben, hoe kleiner de kans dat inloggegevens uitlekken of misbruikt worden.

5 | Gebruik een veilige verbinding voor remote toegang

Wanneer je op afstand (vanuit werk of onderweg) je deur opent, zorg dat je internetverbinding beveiligd is. Bedien je smartlock dus niet via een openbaar wifinetwerk.

Als je toch buitenshuis wifi gebruikt, overweeg een VPN (virtueel privé-netwerk) te gebruiken voor een versleutelde verbinding.

Is een gewoon slot veiliger dan een smart lock?

Alle sloten hebben hun voordelen en nadelen. Het nadeel van een normaal, mechanisch slot is dat het slot opengebroken kan worden en je sleutel kan gestolen worden, iets wat je bij een smart lock niet kan gebeuren. 

Een goedgekeurde smart lock is minstens zo veilig als een mechanisch slot, maar het is wel belangrijk dat je het slot goed gebruikt. Het voordeel is dat een smart lock digitaal wordt bediend, maar daarnaast ook een sterke mechanische cilinder heeft (vaak met SKG*** keurmerk).

Uiteraard heeft een smartlock andere risico’s waar je op moet letten. Zorg daarom voor een sterk wachtwoord, houd alle updates bijgewerkt en gebruik extra beveiligingslagen om het potentiële hackers moeilijk te maken. Op deze manier kun je met een gerust gevoel je woning veilig achterlaten.