Bezpečnost chytrých zámků a domovních systémů

Proč se chytré zámky a domovní systémy staly běžnou součástí českých domácností

Elektronické a chytré zámky (Nuki, Yale, Danalock, Ultraloq, Loxone), video zvonky (Ring, Eufy, Netatmo, Google Nest Doorbell) a komplexní domovní systémy (Loxone, Ajax, Fibaro) umožňují odemykat dveře pomocí mobilní aplikace, PIN kódu, otisku prstu nebo NFC karty a sledovat, kdo přišel ke dveřím i na dálku. Výhoda je jasná - nemusíte se bát ztráty klíče, můžete poslat jednorázový kód návštěvě nebo řemeslníkovi a dostanete notifikaci při každém otevření dveří. Stejná připojenost ale znamená, že zámek je zároveň síťové zařízení s vlastní zranitelností, ne jen kus kovu.

Jaká jsou reálná rizika chytrých zámků

Bezpečnostní výzkumníci opakovaně upozorňují na slabiny konkrétních modelů. Na konferenci USENIX WOOT 2025 týmu z University of California San Diego ukázali, že u chytrého zámku Master Lock Deadbolt D1000 šlo zneužít chybu v řízení přístupových oprávnění - dříve pozvaný host mohl odemykat zámek i po vypršení svého oprávnění a útočník mohl naopak prodloužit cizí dočasný přístup nebo jiného uživatele zámku zablokovat. Jde o konkrétní, akademicky publikovanou zranitelnost, ne jen marketingové tvrzení výrobce konkurence.

U běžných domácích instalací jsou v praxi častější jiná, méně exotická rizika:

• Nezměněné výchozí heslo k Wi-Fi routeru nebo k samotné aplikaci zámku - útočník ve fyzické blízkosti (např. sousední byt) může zkusit tovární přístupové údaje.
• Sdílené přístupové kódy, které se nikdy nezruší - typicky kód pro uklízečku, chůvu nebo předchozího nájemníka, který zůstane funkční měsíce či roky.
• Výpadek baterie nebo internetu - pokud zámek nemá mechanický záložní klíč nebo powerbank konektor (USB-C na vnější straně u některých modelů Nuki/Yale), můžete zůstat zamčeni venku.
• Chybějící aktualizace firmwaru - výrobci čas od času opraví bezpečnostní díry, ale pokud aplikace update needělá automaticky, zůstává zařízení zranitelné.

Jak si vybrat bezpečný chytrý zámek

Při výběru se vyplatí sledovat, zda výrobce pravidelně vydává bezpečnostní aktualizace a má veřejně dostupnou politiku zveřejňování zranitelností (tzv. responsible disclosure). Zámky s certifikací podle normy ČSN EN 15684 (mechanicko-elektronické zámky) nebo s nezávislým bezpečnostním auditem (např. VdS, SKG) poskytují o něco víc jistoty než bezejmenné produkty z tržišť typu AliExpress. Důležité je i to, zda zámek šifruje komunikaci mezi zámkem, hubem a mobilní aplikací (Bluetooth Low Energy s párováním, ne nezabezpečený přenos).

Základní pravidla bezpečného nastavení domovního systému

1. Hned po instalaci změňte veškerá tovární hesla a PIN kódy - u zámku, routeru i centrální jednotky systému.
2. Zapněte dvoufaktorové ověření v aplikaci výrobce, pokud ji nabízí (Nuki, Ajax i Ring ji mají).
3. Vytvořte pro chytrou domácnost samostatnou Wi-Fi síť (VLAN nebo "hostovskou" síť v routeru), oddělenou od sítě, kde máte počítač a citlivé dokumenty.
4. Pravidelně kontrolujte seznam aktivních uživatelů a kódů v aplikaci a rušte přístupy, které už nepotřebujete.
5. Mějte funkční mechanický záložní klíč nebo jinou cestu dovnitř pro případ výpadku elektřiny či internetu.
6. Aktualizujte firmware zámku, hubu i mobilní aplikace, jakmile je dostupná nová verze.

Video zvonky a soukromí sousedů

Video zvonky typu Ring nebo Eufy natáčí nejen vaše dveře, ale často i kus veřejného chodníku nebo sousedovy dveře. V některých zemích to vyvolalo spory o ochranu soukromí a žaloby na výrobce kvůli sdílení záznamů s úřady bez souhlasu uživatele. V Česku se na kamerové systémy natáčející veřejný prostor vztahuje GDPR - měli byste mít záznam omezený na nutný rozsah, uchovávat ho jen po nezbytně dlouhou dobu a v ideálním případě sousedy o kameře informovat.

Rozdíl mezi chytrým zámkem a klasickým mechanickým zámkem s kódovou klávesnicí

Na trhu existují i jednodušší elektronické zámky bez připojení k internetu - ovládané jen místní klávesnicí nebo kartou, bez propojení s aplikací. Takové zámky mají menší "útočnou plochu", protože je nelze napadnout na dálku přes síť, ale zároveň neumožňují vzdálenou správu, notifikace ani dočasné kódy pro hosty. Výběr mezi plně chytrým a offline elektronickým zámkem je tedy kompromisem mezi pohodlím a minimalizací síťových rizik - pro byt k pronájmu na Airbnb je vzdálená správa téměř nutností, pro trvalé bydlení může offline řešení stačit.

Pojištění domácnosti a chytré zabezpečovací systémy

Řada pojišťoven v ČR nabízí zvýhodnění pojistného, pokud má domácnost certifikovaný zabezpečovací systém (EZS) napojený na pult centrální ochrany. U čistě spotřebitelských chytrých zámků bez certifikace EZS pojišťovna slevu obvykle neposkytne - při výběru produktu je tedy vhodné zkontrolovat, zda konkrétní systém disponuje certifikací požadovanou vaší pojišťovnou, pokud chcete slevu uplatnit.

Zálohování přístupových dat a export konfigurace

Před jakoukoli větší změnou (reset routeru, výměna telefonu, upgrade firmwaru) je vhodné mít zálohu konfigurace zámku a seznamu platných přístupových kódů - většina aplikací (Nuki, Ajax, Danalock) umožňuje export nastavení nebo alespoň přehled uživatelů do PDF/CSV. Bez takové zálohy se po ztrátě přístupu k účtu nebo chybě aplikace můžete dostat do situace, kdy musíte zámek fyzicky resetovat a znovu nastavit všechny kódy od nuly.

Fyzický útok versus síťový útok - co je reálnější hrozba

Diskuse o "hacknutí" chytrého zámku se často soustředí na síťové útoky, ale v praxi je stále nejčastější cestou do bytu klasické fyzické napadení zámkové vložky (vypáčení, tzv. bumping, nebo rozlousknutí cylindrického zámku) - ne útok přes Wi-Fi. Kvalitní chytrý zámek by měl kombinovat odolnou mechanickou vložku (bezpečnostní třída podle ČSN EN 15684) s elektronikou, ne nahrazovat mechanickou odolnost čistě elektronikou.

Často kladené otázky o chytrých zámcích

Může chytrý zámek odemknout někdo zvenčí bez mého svolení?

Teoreticky ano, pokud zůstane nezměněné tovární heslo, nezrušený starý přístupový kód, nebo pokud je konkrétní model zasažen známou zranitelností (jako u zmíněného Master Lock Deadbolt D1000). Riziko výrazně snižuje silné unikátní heslo, 2FA a pravidelné aktualizace.

Co se stane, když vypadne proud nebo internet?

Většina kvalitních chytrých zámků má vlastní baterii na několik měsíců provozu a funguje i bez internetu lokálně přes Bluetooth. Pro jistotu ale vždy řešte zálohový mechanický klíč nebo nouzové napájení (USB-C powerbank kontakty zevnitř zámku u modelů Nuki a Yale).

Je bezpečnější biometrický zámek (otisk prstu) než PIN kód?

Otisk prstu je rychlý a pohodlný, ale u levnějších modelů může mít vyšší míru falešně pozitivních shod (odemkne i jiný prst) nebo naopak falešně negativních. Kombinace otisku a PIN kódu jako záloha je obvykle bezpečnější než jedna metoda samotná.

Mají chytré zámky certifikaci jako klasické bezpečnostní zámky?

Některé ano - existují normy jako ČSN EN 15684 pro elektromechanické zámky nebo bezpečnostní třídy podle VdS/SKG, které hodnotí odolnost proti vypáčení a manipulaci. Při výběru se vyplatí certifikaci u konkrétního modelu ověřit na stránkách výrobce.

Co dělat, když prodávám byt a měl jsem tam chytrý zámek?

Před prodejem nebo koncem nájmu resetujte zámek do továrního nastavení, zrušte všechny registrované uživatele a přístupové kódy a odstraňte zařízení ze svého účtu v aplikaci výrobce, aby k němu nový majitel mohl bezpečně přistoupit vlastním účtem.

Co dělat, když zapomenu PIN kód a nemám u sebe telefon s aplikací?

Většina chytrých zámků umožňuje nouzové odemknutí mechanickým klíčem nebo externí klávesnicí s master kódem, který byste měli mít uložený na bezpečném místě (ne v telefonu, ke kterému zámek patří).

Vyplatí se chytrý zámek do pronajímaného bytu (Airbnb)?

Ano, u krátkodobých pronájmů je vzdálená správa a generování jednorázových kódů pro hosty velkou výhodou - usnadňuje předávání klíčů bez osobní schůzky a umožňuje kód po odjezdu hosta okamžitě zrušit.

Lze chytrý zámek odemknout NFC kartou nebo čipem z MHD/ISIC?

Ne, chytré zámky používají vlastní šifrované NFC karty nebo přívěsky nastavené v aplikaci výrobce - běžná karta MHD ani ISIC zámek neodemkne, protože nemá odpovídající šifrovací klíč.

Může sousedova chytrá domácnost ovlivnit nebo odemknout můj zámek?

Ne, pokud má každá domácnost vlastní síť a účet u výrobce. Riziko vzniká jen při sdílené Wi-Fi síti nebo pokud byste omylem sdíleli přístup do své aplikace.