Hacker am Türschloss? Die eigentliche Schwachstelle kann ganz woanders sitzen

Ja, ein smartes Türschloss kann grundsätzlich digitale Schwachstellen besitzen – genauso wie eine mechanische Tür angegriffen werden kann. Entscheidend ist deshalb nicht „digital oder mechanisch“, sondern ob Tür, Schloss, Elektronik, App, Berechtigungen, Energieversorgung und Notzugang zusammenpassen. Ein Smart Lock kann den Alltag erheblich vereinfachen, macht eine mechanisch schwache Tür aber nicht automatisch sicherer.

Die Frage „Kann ein Smart Lock gehackt werden?“ greift zu kurz

Bei smarten Türschlössern landet die Diskussion sehr schnell beim Hacker. Kann jemand Bluetooth überwinden? Kann eine App kompromittiert werden? Was passiert mit der Cloud? Kann ein Fingerprint manipuliert werden? Diese Fragen sind berechtigt. Sie betrachten allerdings nur eine mögliche Angriffsfläche. Eine Haustür besteht nicht aus einer App. Sie besteht aus Türblatt, Rahmen beziehungsweise Zarge, Schloss oder Mehrfachverriegelung, Schließblech beziehungsweise Schließleiste, Beschlag, Zylinder, Bandseite und der dazugehörigen Montage.

Dazu kommt beim Smart Lock eine zweite Ebene: Elektronik, Funkverbindung, Smartphone, Benutzerkonto, Software, Berechtigungen, Batterie und möglicherweise Netzwerk oder Cloud. Der Hacker kann theoretisch die App angreifen. Der Schraubendreher interessiert sich möglicherweise überhaupt nicht dafür. Genau deshalb muss ein Smart Lock als Teil des gesamten Türsystems betrachtet werden.

„Smart“ beschreibt die Bedienung – nicht automatisch den Einbruchschutz

Ein smartes Türschloss kann eine Tür auf unterschiedliche Weise bedienen. Je nach System wird beispielsweise ein vorhandener mechanischer Zylinder motorisch gedreht, ein elektronischer Zylinder freigegeben oder ein elektronischer Beschlag angesteuert. Die Berechtigung kann über App, Code, Transponder, Fingerprint oder andere vorgesehene Identmedien erfolgen.  Das verändert zunächst die Frage: Wer darf die Tür bedienen? Es verändert nicht automatisch: Wie viel mechanischen Widerstand bietet die Tür?

Ein Fingerprint-Sensor verstärkt kein Schließblech. Eine Smartphone-App macht eine schwache Zarge nicht stabiler. Eine verschlüsselte Funkverbindung verhindert nicht, dass ein ungeeigneter Beschlag mechanisch angegriffen wird. Die Elektronik kann entscheiden, wer öffnen darf. Widerstand leisten muss weiterhin die Tür.

Ein Smart Lock kann technisch hervorragend sein – und trotzdem an der falschen Tür sitzen

Nehmen wir eine ältere Haustür. Der elektronische Antrieb ist hochwertig. Die App ist ordentlich abgesichert. Die Funkkommunikation funktioniert zuverlässig. Berechtigungen werden sauber verwaltet. Gleichzeitig steht der Profilzylinder deutlich über den Beschlag hinaus, das Schließblech ist schwach befestigt und die Zarge bietet wenig Widerstand. Dann wäre es falsch, die Sicherheit des Systems hauptsächlich anhand des Smart Locks zu beurteilen. Die interessante Frage lautet vielmehr: Welche Stelle würde bei einem mechanischen Angriff zuerst nachgeben?

Das kann der Zylinder sein. Es kann der Beschlag sein. Es kann das Schließblech sein. Es kann auch die gesamte Rahmenkonstruktion sein. Die App kann noch so modern aussehen – der Türrahmen bekommt davon keinen Muskelzuwachs. Deshalb sollte vor einer elektronischen Nachrüstung immer auch die mechanische Basis betrachtet werden.

Mechanische Sicherheit bleibt eine Kette

Bei einer Eingangstür wirken mehrere Komponenten zusammen. Relevant können unter anderem sein:

• Stabilität von Türblatt und Zarge
• Schloss beziehungsweise Mehrfachverriegelung
• Schließblech oder Schließleiste
• Profilzylinder
• Sicherheitsbeschlag
• Schutz gegen herausragende beziehungsweise angreifbare Zylinderbereiche
• Bandseite
• Befestigung der Komponenten
• korrekte Einstellung und Leichtgängigkeit der Tür

Ein besonders hochwertiges Einzelbauteil kann Schwächen an anderer Stelle nicht vollständig ausgleichen. Das gilt übrigens auch ohne Smart Lock. Ein hochwertiger mechanischer Zylinder in einer schwachen Tür ist ebenso wenig ein vollständiges Sicherheitskonzept wie ein hochwertiges elektronisches Schloss auf derselben Tür. Der teuerste Zylinder gewinnt keinen Preis dafür, wenn drei Zentimeter daneben das Schließblech zuerst aufgibt.

Ein motorischer Türantrieb repariert keine schwergängige Tür

Viele Smart Locks arbeiten als motorische Antriebe auf einem vorhandenen Schließzylinder. Das kann für die Nachrüstung sehr attraktiv sein, weil die vorhandene Tür weitgehend bestehen bleibt. Aber der Motor muss anschließend mit genau der Mechanik arbeiten, die vorher von Hand bedient wurde. Wenn die Tür nur verriegelt werden kann, indem man sie kräftig in die Zarge drückt, ist das kein besonders guter Ausgangspunkt. Wenn Riegel und Schließblech unter Spannung stehen oder die Tür verzogen ist, wird der Antrieb unnötig belastet. Ein Motor ist ein Türschlossantrieb. Kein digitaler Türmonteur. Deshalb sollte vor der Montage geprüft werden, ob Falle und Riegel sauber arbeiten und die Tür ohne unnötige mechanische Spannung verriegelt werden kann. Das verbessert nicht nur die Funktion, sondern kann auch Batterieverbrauch und Verschleiß beeinflussen.

Automatisch verriegelt heißt nicht automatisch mechanisch gut verriegelt

Smart Locks können je nach System automatische Verriegelungsfunktionen bieten. Das ist komfortabel. Die Tür wird geschlossen und der vorgesehene Verriegelungsvorgang erfolgt automatisch beziehungsweise nach einer definierten Logik. Aber auch hier gilt: Wenn die Verriegelung konstruktiv nur begrenzten Widerstand bietet, macht das automatische Betätigen daraus keine stärkere Verriegelung.

Elektronik kann sicherstellen, dass ein vorhandener Mechanismus tatsächlich betätigt wird. Sie kann aus einem schwachen Riegel keinen Panzerriegel herunterladen. Automatisierung und mechanischer Widerstand sind zwei unterschiedliche Qualitätsmerkmale.

Kann ein Smart Lock tatsächlich gehackt werden?

Elektronische Systeme können grundsätzlich technische Schwachstellen haben. Mögliche Angriffspunkte können – abhängig vom konkreten System – beispielsweise App, Benutzerkonto, Funkkommunikation, Smartphone, Schnittstellen, Cloud-Dienste oder veraltete Software sein. Das bedeutet jedoch nicht, dass jedes Smart Lock einfach „hackbar“ wäre oder dass digitale Zutrittstechnik grundsätzlich unsicher ist. Genau wie bei anderer moderner Sicherheitstechnik kommt es auf die konkrete Umsetzung an:

• Wie wird kommuniziert?
• Wie werden Benutzer authentifiziert?
• Wie werden Berechtigungen gespeichert?
• Wie werden Sicherheitsupdates bereitgestellt?
• Wie werden verlorene Smartphones oder Bedienmedien behandelt?
• Wie ist der administrative Zugriff geschützt?
• Welche Funktionen laufen lokal?
• Welche Funktionen benötigen zusätzliche Online-Dienste?

„Hat Bluetooth“ ist genauso wenig eine Sicherheitsbewertung wie „hat einen Schlüssel“. Man muss das jeweilige System betrachten.

Der digitale Angriff ist nur eine mögliche Schwachstelle

Auch bei einem Smart Lock sollte nicht automatisch unterstellt werden, dass ein möglicher Angreifer unbedingt die Elektronik überwinden müsste. Vielleicht existiert ein schlecht gesichertes Kellerfenster. Vielleicht lässt sich eine Terrassentür wesentlich leichter angreifen. Vielleicht ist ein Nebeneingang mechanisch schwächer. Oder die Haustür selbst besitzt eine wesentlich einfachere mechanische Angriffsmöglichkeit.

Deshalb sollte die Sicherheitsplanung nicht von der technisch interessantesten Angriffsmethode ausgehen, sondern vom konkreten Objekt. Einbrecher müssen keine IT-Prüfung bestehen. Sie brauchen nur eine Schwachstelle. Das ist der Grund, warum wir bei moderner Zutrittstechnik Elektronik und Mechanik nicht gegeneinander ausspielen sollten.

Offline, online oder irgendwo dazwischen?

Smarte und elektronische Schließsysteme können unterschiedlich aufgebaut sein. Einige arbeiten weitgehend lokal. Andere sind zusätzlich mit Netzwerk- oder Cloudfunktionen verbunden. Wieder andere verbinden lokale Funktion mit optionalem Fernzugriff. Keine dieser Architekturen ist automatisch besser.

Lokale beziehungsweise weitgehend offline arbeitende Systeme

Hier können Berechtigungen beispielsweise über Bluetooth, Transponder, Code oder ein lokales Programmierverfahren verarbeitet werden. Ein Vorteil kann sein, dass wesentliche Türfunktionen nicht dauerhaft von einer Internetverbindung abhängig sind. Dafür kann die Fernverwaltung eingeschränkt sein und bestimmte Änderungen müssen gegebenenfalls vor Ort oder über einen vorgesehenen Aktualisierungsweg erfolgen.

Vernetzte beziehungsweise onlinefähige Systeme

Hier können zusätzliche Funktionen wie Fernzugriff, zentrale Verwaltung, Statusinformationen oder Ereignismeldungen möglich sein. Dadurch entstehen aber weitere Komponenten und Abhängigkeiten: Netzwerk, Konto, App, Server beziehungsweise Cloud, Updates und Zugriffsrechte. Aus „Tür auf“ können technisch überraschend schnell sieben Systeme werden, die vorher alle gute Laune haben müssen. Das muss kein Nachteil sein. Man sollte nur verstehen, wovon die jeweilige Funktion tatsächlich abhängt.

Cloud ist nicht automatisch unsicher – lokal ist nicht automatisch sicher

Diese Vereinfachung wäre ebenfalls falsch. Lokale Verarbeitung kann Abhängigkeiten reduzieren. Eine Cloudlösung kann dagegen beispielsweise zentrale Verwaltung, Fernzugriff oder schnellere administrative Änderungen ermöglichen. Die Qualität hängt davon ab, wie das jeweilige System umgesetzt wird. Relevant sind unter anderem:

• Zugriffsschutz
• Authentifizierung
• Verschlüsselung
• Updateversorgung
• Wiederherstellung von Konten
• Umgang mit verlorenen Geräten
• Datenverarbeitung
• Betriebsfähigkeit bei Ausfällen
• langfristige Produktunterstützung

Die richtige Frage lautet deshalb nicht: „Cloud ja oder nein?“ Sondern: „Welche Funktion hängt von welcher Infrastruktur ab – und was passiert, wenn genau diese Infrastruktur ausfällt?“

Die Tür sollte möglichst nicht vom WLAN-Passwort überrascht werden

Gerade bei vernetzten Systemen sollte unterschieden werden, welche Funktionen tatsächlich Internet benötigen. Ein sinnvoll aufgebautes System kann beispielsweise die lokale Türfunktion auch dann weiterhin ermöglichen, wenn ein externer Dienst vorübergehend nicht erreichbar ist – sofern das konkrete Produkt entsprechend konstruiert wurde. Andere Komfort- oder Fernfunktionen können währenddessen eingeschränkt sein. Diese Unterscheidung gehört vor dem Kauf geklärt. Dass die Kaffeemaschine nach einem Routerwechsel offline ist, ist ärgerlich. Bei der Haustür steigt die Bedeutung etwas. Deshalb sollte die Ausfalllogik bekannt sein.

Was passiert, wenn das Smartphone verloren geht?

Auch diese Frage ist wichtiger als die reine Alltagserfahrung. Im Normalbetrieb ist das Smartphone bequem. Aber Smartphones gehen verloren, werden gestohlen, ausgetauscht oder beschädigt. Dann muss klar sein:

• Wie wird der bisherige Zugang entfernt?
• Wer darf das veranlassen?
• Muss die Änderung am Schloss synchronisiert werden?
• Erfolgt sie sofort oder erst über einen bestimmten Aktualisierungsweg?
• Existiert ein weiterer berechtigter Administrator?
• Wie gelangt der Nutzer selbst wieder ins Gebäude?

Nicht jedes elektronische System aktualisiert Berechtigungen auf dieselbe Weise. Deshalb sollte man mit Aussagen wie „verlorenes Smartphone einfach sofort sperren“ vorsichtig sein. Ob, wo und wann die Sperrung wirksam wird, hängt von Architektur und Kommunikationsweg ab. Digital löschbar ist gut. Noch besser ist zu wissen, wann die Tür davon erfährt.

Ein Code hat andere Vorteile – und andere Schwächen

Eine PIN oder ein Zahlencode ist praktisch. Es muss kein physisches Medium mitgeführt werden und ein Zugang kann je nach System schnell vergeben werden. Der Code kann allerdings weitergegeben werden. Er kann beobachtet werden. Und er kann jahrelang bestehen bleiben, obwohl die Person, für die er ursprünglich eingerichtet wurde, längst keinen Zugang mehr benötigt.

Deshalb sollte es auch hier klare Regeln geben: Wer erhält einen eigenen Code? Wer darf Codes vergeben? Wann werden sie geändert oder gelöscht? Sind zeitlich begrenzte Codes möglich? „1234 kennt nur die Familie“ ist spätestens dann kein Sicherheitskonzept mehr, wenn auch Reinigung, Handwerker und Nachbar ihn kennen. Digitale Zutrittskontrolle braucht individuelle und nachvollziehbare Berechtigungen.

Fingerprint ist bequem – aber kein mechanischer Schutz

Biometrische Freigaben lösen wiederum ein anderes Problem. Der Finger wird kaum vergessen und muss nicht bewusst mitgeführt werden. Ein Fingerprint-Leser prüft jedoch lediglich die Berechtigung. Er verstärkt weder den Zylinder noch das Schloss oder die Zarge. Hinzu kommen Fragen zur Zuverlässigkeit der Erkennung, Nutzerverwaltung und Verarbeitung biometrischer Referenzdaten. Auch ein alternativer Zugang sollte bedacht werden.

Mehrere eingelernte Finger einer Person können hilfreich sein, bleiben aber Teil desselben biometrischen Systems. Zehn gespeicherte Finger helfen wenig, wenn ausgerechnet der Leser nicht mehr mitspielt. Ein unabhängiger Ausfallweg ist etwas anderes.

App, PIN und Fingerprint sind nicht automatisch drei Notzugänge

Das ist eine wichtige Unterscheidung. Ein Smart Lock kann vielleicht über App, Tastatur und Fingerprint bedient werden. Aus Nutzersicht sind das drei Möglichkeiten. Technisch können alle drei jedoch dieselbe Elektronik und denselben Schließmechanismus verwenden. Fällt diese gemeinsame Komponente aus, stehen möglicherweise alle drei Bedienwege gleichzeitig nicht zur Verfügung.

Deshalb sollte zwischen zwei Begriffen getrennt werden: Alternative Bedienung und unabhängiger Ausfallweg. Eine Tastatur ist eine hervorragende Alternative, wenn das Smartphone leer ist. Sie ist aber nicht zwangsläufig ein vollständiger Notzugang bei einem Defekt des eigentlichen Smart Locks.

Der klassische Schlüssel kann eine gute Redundanz sein – wenn das System ihn unterstützt

Bei manchen Systemen bleibt ein mechanischer Schlüsselzugang erhalten. Das kann eine sinnvolle zusätzliche Ebene sein. Er funktioniert unabhängig von App, Benutzerkonto oder Funkverbindung und kann bei bestimmten Störungen den Zugang weiterhin ermöglichen. Aber auch hier sollte nicht pauschalisiert werden. Nicht jedes Smart Lock ist gleich aufgebaut, und nicht jedes System unterstützt denselben mechanischen Fallback. Andere Produkte können beispielsweise einen vorgesehenen Notstromweg oder andere definierte Verfahren besitzen.

Entscheidend ist: Der Notzugang muss zum konkreten System gehören und vorher verstanden werden. Nicht erst dann, wenn die Batterie leer ist und die Einkaufstaschen bereits im Regen stehen.

Eine Not- und Gefahrenfunktion des Zylinders kann bei Nachrüstlösungen wichtig sein

Bei bestimmten innen montierten Türschlossantrieben steckt auf der Innenseite weiterhin ein Schlüssel im vorhandenen Profilzylinder. Dann muss geprüft werden, ob der verwendete Zylinder für diese Anwendung geeignet ist und ob die vorgesehene mechanische Bedienung von außen weiterhin funktioniert. Die konkrete Lösung hängt vom Produkt und vom vorhandenen Zylinder ab. Deshalb sollte ein Smart Lock nicht einfach auf irgendeinen vorhandenen Zylinder gesetzt werden, nur weil die Abmessungen zunächst passen. „Passt drauf“ und „ist technisch dafür geeignet“ sind zwei verschiedene Prüfungen. Das gilt bei Sicherheitstechnik erstaunlich oft.

Batterien gehören zur Sicherheitsplanung

Elektronische Türsysteme benötigen Energie. Je nach Produkt kommen Batterien, Akkus oder andere Versorgungen zum Einsatz. Der genaue Verbrauch hängt unter anderem von Nutzung, Temperatur, Funkkommunikation, Motorbelastung und System ab. Ein pauschales Wechselintervall wäre deshalb wenig sinnvoll. Wichtiger sind andere Fragen:

• Wie wird ein niedriger Batteriestand gemeldet?
• Wer reagiert darauf?
• Welche Reserve ist vorgesehen?
• Wie erfolgt der Wechsel?
• Welche Funktionen stehen bei sehr niedrigem Batteriestand noch zur Verfügung?
• Wie funktioniert der Zugang, wenn die Energieversorgung tatsächlich ausfällt?

Die Meldung „Batterie schwach“ ist kein Newsletter. Man darf darauf reagieren. Gerade in verwalteten oder gewerblichen Objekten muss dafür jemand zuständig sein.

Updates sind bei einem Türschloss plötzlich Teil der Wartung

Bei einem rein mechanischen Schloss spielt Firmware keine Rolle. Bei elektronischen Systemen dagegen schon. App, Firmware, Smartphone-Betriebssystem und gegebenenfalls Cloud- oder Netzwerkkomponenten entwickeln sich weiter. Deshalb sollte vor der Auswahl geklärt werden: Wie stellt der Hersteller Updates bereit? Wie lange wird das Produkt unterstützt? Werden sicherheitsrelevante Aktualisierungen nachvollziehbar angeboten? Was passiert bei einem Smartphone-Wechsel? Ist das System auch langfristig administrierbar?

Früher brauchte das Schloss Pflege. Heute möchte möglicherweise zusätzlich die Firmware Aufmerksamkeit. Das ist kein Argument gegen digitale Technik. Es ist schlicht eine zusätzliche Verantwortung.

Der Hersteller wird Teil der langfristigen Sicherheitsarchitektur

Bei einem mechanischen Zylinder spielt die langfristige Ersatzteil- und Schlüsselversorgung bereits eine Rolle. Bei einem Smart Lock kommen weitere Faktoren hinzu. Der Hersteller beziehungsweise Systemanbieter stellt möglicherweise App, Firmware, Serverinfrastruktur oder zentrale Kontofunktionen bereit.

Deshalb gehört auch die langfristige Produktpflege in die Auswahl. Ein günstiger Kaufpreis ist wenig hilfreich, wenn einige Jahre später wichtige Funktionen nicht mehr unterstützt werden oder Ersatzkomponenten fehlen. Umgekehrt sollte auch nicht unterstellt werden, dass jedes System mit Cloud automatisch problematisch wäre. Die richtige Frage lautet nicht nur: „Was kann das Smart Lock heute?“ – sondern auch: „Wie soll es in fünf Jahren noch betrieben werden?“

Nutzerverwaltung ist häufig wichtiger als der Hacker

Digitale Zutrittslösungen haben einen großen Vorteil: Berechtigungen können strukturiert vergeben und – abhängig vom System – wieder entzogen werden. Das ist besonders interessant bei wechselnden Nutzern. Aber genau hier entsteht auch eine der häufigsten organisatorischen Schwachstellen.

Neue Mitarbeiter werden eingerichtet. Die Reinigungskraft bekommt Zugang. Der Pflegedienst wird hinzugefügt. Ein Feriengast erhält einen zeitlich begrenzten Code. Dann vergeht Zeit. Und irgendwann weiß niemand mehr genau, welche Berechtigungen noch vorhanden sind.

Digitales Chaos ist immer noch Chaos. Es hat nur eine schönere Benutzeroberfläche. Deshalb sollten Nutzerrechte regelmäßig mit der Realität abgeglichen werden.

Ein ehemaliger Mitarbeiter sollte nicht deshalb Zugang haben, weil niemand auf „Löschen“ geklickt hat

Im Gewerbe wird dieser Punkt besonders wichtig. Berechtigungen sollten einer konkreten Person beziehungsweise Funktion zugeordnet sein. Verlässt jemand das Unternehmen, sollte der Zugang entsprechend angepasst werden. Dasselbe gilt für Dienstleister, Reinigungskräfte oder andere zeitweise berechtigte Personen. Digitale Systeme können diese Vorgänge erheblich vereinfachen. Sie führen sie aber nicht automatisch aus.

Das Smart Lock weiß viel. Einen Arbeitsvertrag liest es trotzdem nicht. Die organisatorische Verantwortung bleibt beim Betreiber.

Ereignisprotokolle können hilfreich sein – aber sie lösen keine Organisationsprobleme

Je nach System stehen Protokoll- oder Statusfunktionen zur Verfügung. Das kann dabei helfen nachzuvollziehen, welche systemseitige Berechtigung wann verwendet wurde oder welchen Zustand ein Gerät gemeldet hat. Solche Daten können für Verwaltung und Fehlersuche nützlich sein. Sie ersetzen jedoch keine saubere Rechteverwaltung. Ein Protokoll kann zeigen, dass ein Nutzer Zugang hatte. Es beantwortet nicht automatisch die Frage, ob er diesen Zugang noch haben sollte. Hinzu kommen Fragen zu Datenschutz, Zugriff und Aufbewahrung, die je nach konkretem System und Einsatz berücksichtigt werden müssen.

Smart Locks können im Einfamilienhaus sehr sinnvoll sein

Im privaten Wohnhaus ist häufig der Komfort der wichtigste Grund. Kinder brauchen keinen klassischen Schlüssel. Familienmitglieder können unterschiedliche Bedienmöglichkeiten erhalten. Pflege, Reinigung oder andere berechtigte Personen lassen sich – je nach System – gezielter einbinden. Auch automatische Verriegelung kann einen praktischen Vorteil bieten, wenn dadurch eine häufig vergessene Verriegelung tatsächlich konsequenter erfolgt. Dabei ist vollkommen legitim, wenn der Hauptgrund Komfort lautet. Nicht jede technische Verbesserung muss ausschließlich aufgrund eines Einbruchrisikos erfolgen. Wichtig ist nur, Komfort und mechanische Sicherheit nicht miteinander zu verwechseln.

Ferien- und Monteurwohnungen profitieren vor allem von der Berechtigungsverwaltung

Hier kann digitale Zutrittskontrolle organisatorisch besonders interessant sein. Eine persönliche Schlüsselübergabe kann entfallen. Codes beziehungsweise digitale Berechtigungen können je nach System zeitlich begrenzt werden. Nach Ende des Aufenthalts kann der Zugang entfernt werden. Dadurch reduziert sich das Problem physischer Schlüssel, die eventuell nicht zurückgegeben oder zuvor kopiert wurden. Aber auch hier bleiben Fragen:

Wer administriert die Berechtigungen?

Was passiert bei technischem Ausfall?

Wie erreicht ein Gast im Problemfall einen Verantwortlichen?

Wie wird verhindert, dass alte Codes weiterbestehen?

Ein digitaler Schlüssel muss nicht zurückgegeben werden. Löschen sollte man ihn trotzdem.

Im Gewerbe wird aus dem Smart Lock schnell ein kleines Zutrittsmanagement

Bei mehreren Mitarbeitern verschiebt sich der Nutzen. Dann geht es weniger darum, dass die Tür besonders elegant per Smartphone geöffnet wird. Interessanter sind:

• individuelle Berechtigungen
• unterschiedliche Benutzergruppen
• zeitliche Zugänge
• Dienstleister
• Reinigungspersonal
• Technikräume
• Verlust von Transpondern oder Smartphones
• Mitarbeiterwechsel
• Administration
• Dokumentation

Ab einem gewissen Umfang muss deshalb auch geprüft werden, ob ein einzelnes Smart Lock überhaupt noch die passende Systemklasse ist oder ob eine umfassendere elektronische Zutrittslösung sinnvoller wäre. Nur weil eine App hundert Benutzer aufnehmen kann, wird aus einer Haustür noch keine professionelle Zutrittsorganisation. Systemgröße und Verwaltungsaufwand müssen zusammenpassen.

Im Mehrfamilienhaus kommen noch mehr Beteiligte hinzu

Bei gemeinschaftlich genutzten Türen müssen Eigentümer, Verwaltung, Bewohner, Hausmeister, Dienstleister und gegebenenfalls weitere Nutzer berücksichtigt werden. Dann wird die technische Frage schnell organisatorisch.

Wer darf Benutzer anlegen?

Wer löscht sie beim Auszug?

Wer betreut das System?

Was passiert außerhalb der Geschäftszeiten?

Wie wird ein neuer Bewohner aufgenommen?

Welche Alternative besteht bei einer Störung?

Ein System, das für eine Familie sehr bequem ist, muss deshalb nicht automatisch die beste Lösung für vierzig Wohneinheiten sein. Vier Nutzer sind eine Familie. Vierzig Nutzer sind bereits Verwaltung. Das sollte sich auch in der Systemwahl widerspiegeln.

Ein Smart Lock ist nicht automatisch besser als ein mechanischer Zylinder

Es gibt durchaus Situationen, in denen ein mechanischer Zylinder die sinnvollere Lösung bleibt. Wenige Nutzer. Kaum Änderungen. Klar organisierte Schlüssel. Kein Bedarf an Fernzugriff. Keine gewünschten digitalen Funktionen. Dann kann eine gute mechanische Lösung einfach, robust und dauerhaft zweckmäßig sein.

Elektronik sollte nicht eingebaut werden, nur weil sie verfügbar ist. Eine Tür braucht kein WLAN, wenn das eigentliche Problem mit einem vernünftigen Zylinder erledigt ist. Technik sollte einen tatsächlichen Nutzen schaffen.

Umgekehrt ist Mechanik nicht automatisch überlegen

Auch die gegenteilige Pauschalaussage wäre falsch. Bei häufig wechselnden Nutzern kann ein rein mechanisches Schlüsselkonzept erheblichen organisatorischen Aufwand verursachen. Schlüssel müssen ausgegeben, zurückgefordert und gegebenenfalls nachbestellt werden. Bei Verlust bleibt der mechanische Schlüssel grundsätzlich funktionsfähig, solange die betreffende Schließung nicht verändert wird.

Elektronische Berechtigungen können hier erhebliche Vorteile bieten. Ob und wie schnell ein verlorenes digitales Medium tatsächlich unwirksam wird, hängt allerdings wiederum von der jeweiligen Systemarchitektur und dem Aktualisierungsweg ab. Digital kann sehr viel flexibler sein. Automatisch perfekt organisiert ist es deshalb noch nicht.

Die Kombination kann stärker sein als die Entweder-oder-Diskussion

In vielen Fällen ist eine hybride Betrachtung sinnvoll. Eine mechanisch solide Tür bildet den Grundschutz. Elektronische Zutrittskontrolle übernimmt Komfort und flexible Berechtigungen. Ein sinnvoll geplanter alternativer Zugang erhöht die Verfügbarkeit. Bei Bedarf können weitere Systeme wie Alarmtechnik hinzukommen. Damit löst jede Ebene die Aufgabe, für die sie geeignet ist.

Mechanik erzeugt Widerstand. Elektronik prüft Berechtigungen. Alarmtechnik erkennt und meldet relevante Ereignisse. Organisation sorgt dafür, dass die Technik auch nach Jahren noch zu den tatsächlichen Nutzern passt. Sicherheit wird selten besser, wenn ein einzelnes Bauteil plötzlich für alles zuständig sein soll.

Vor der Auswahl eines Smart Locks sollte deshalb zuerst die Tür geprüft werden

Eine sinnvolle Reihenfolge könnte so aussehen:

1. Zustand von Türblatt und Rahmen prüfen.
2. Schloss beziehungsweise Mehrfachverriegelung betrachten.
3. Schließblech und Befestigung beurteilen.
4. Zylinder und Schutzbeschlag prüfen.
5. Leichtgängigkeit und Einstellung der Tür kontrollieren.
6. Gewünschte Nutzer und Berechtigungen definieren.
7. Bedienart auswählen: App, Code, Transponder, Fingerprint oder Kombination.
8. Lokale, onlinefähige oder hybride Architektur festlegen.
9. Batteriekonzept und Störmeldungen prüfen.
10. Not- beziehungsweise Alternativzugang festlegen.
11. Update- und Herstellerkonzept betrachten.
12. Verantwortlichen für Nutzerverwaltung bestimmen.

Erst dann sollte das konkrete Produkt ausgewählt werden. Das Smart Lock kommt an die Tür. Die Planung sollte trotzdem nicht erst dort anfangen.

Fünf Fragen sind wichtiger als „Welches Smart Lock soll ich kaufen?“

Vor der Entscheidung reichen oft bereits fünf grundsätzliche Fragen:

Was soll besser werden?

Geht es um Komfort, Schlüsselverlust, wechselnde Nutzer, automatische Verriegelung oder Fernverwaltung?

Wie gut ist die vorhandene Tür?

Eine elektronische Nachrüstung sollte nicht von mechanischen Schwachstellen ablenken.

Wer verwaltet das System?

Im Privathaushalt ist die Antwort einfach. In Gewerbe oder Verwaltung möglicherweise nicht.

Was passiert bei einer Störung?

Batterie, Smartphone, Netzwerk, App und Elektronik gehören in die Ausfallplanung.

Wie lange soll die Lösung betrieben werden?

Updates, Ersatzteile, Herstellerunterstützung und spätere Erweiterbarkeit sollten mitgedacht werden.

Damit lässt sich bereits viel ungeeignete Technik aussortieren.

Die beste Smart-Lock-Funktion ist die, über die man nach einigen Wochen nicht mehr nachdenkt

Eine gute Zutrittslösung sollte im Alltag irgendwann selbstverständlich werden. Der berechtigte Nutzer öffnet die Tür. Die Verriegelung funktioniert zuverlässig. Batteriewarnungen werden rechtzeitig gemeldet. Neue Nutzer werden eingerichtet. Nicht mehr benötigte Zugänge werden entfernt. Updates und Systempflege sind geklärt. Und bei einer Störung kennt man den vorgesehenen Ausfallweg.

Dann erfüllt das Smart Lock seinen Zweck. Wenn die ganze Familie jeden Abend eine WhatsApp-Gruppe braucht, um herauszufinden, wer die Haustür noch öffnen kann, war die Digitalisierung möglicherweise etwas zu ambitioniert.

Sicherheit entsteht nicht durch „smart“ – sondern durch ein funktionierendes Gesamtsystem

Damit lässt sich die Ausgangsfrage beantworten. Ja, elektronische Türsysteme besitzen zusätzliche technische Angriffsflächen, die bei einem rein mechanischen Schloss nicht vorhanden sind. Dafür können sie Möglichkeiten bieten, die ein mechanischer Schlüssel nicht besitzt: flexible Berechtigungen, zeitliche Zugänge, komfortablere Verwaltung und je nach System Status- oder Fernfunktionen. Ob daraus eine gute Lösung entsteht, entscheidet sich nicht an der Produktkategorie.

Entscheidend ist:

Ist die Tür mechanisch stabil?

Ist die Elektronik sinnvoll umgesetzt?

Sind Berechtigungen und Updates organisiert?

Existiert ein vernünftiger Umgang mit Störungen?

Passt das Ganze zum tatsächlichen Alltag?

Wenn diese Punkte zusammenpassen, kann ein Smart Lock eine sehr sinnvolle Zutrittslösung sein. Wenn sie nicht zusammenpassen, ist die hübsche App möglicherweise nur der modernste Teil eines schlecht geplanten Systems.

Unser Leistungsbereich

Wir beraten private Kunden, Hausverwaltungen und Gewerbekunden in Bremen und Umgebung bei der Auswahl und Planung smarter und elektronischer Zutrittslösungen. Dabei betrachten wir nicht nur App, Code, Transponder oder Fingerprint. Vor einer Nachrüstung prüfen wir auch die vorhandene Türmechanik mit Schloss, Schließzylinder, Beschlag, Schließbereich, Rahmen und der tatsächlichen Bedienbarkeit der Tür. Je nach Nutzung kann eine lokale, vernetzte oder hybride elektronische Lösung sinnvoll sein. Ebenso berücksichtigen wir Nutzerstruktur, Berechtigungsverwaltung, Energieversorgung, Updatekonzept und den vorgesehenen Zugang bei technischen Störungen.

Zu unseren Leistungen gehören je nach System Beratung, Auswahl, Montage und Einrichtung geeigneter smarter Schließkomponenten sowie die Unterstützung bei Nutzerrechten, Bedienung und späterer technischer Betreuung. Ziel ist nicht die Tür mit den meisten Funktionen. Ziel ist eine Tür, die mechanisch sinnvoll geschützt bleibt und deren digitale Funktionen den Alltag tatsächlich verbessern.

Ihr Ansprechpartner für Smart Locks in Bremen

Ein Smart Lock sollte nicht allein danach ausgewählt werden, ob es per App, Code oder Fingerprint geöffnet werden kann. Entscheidend sind die vorhandene Tür, die benötigten Berechtigungen, die technische Architektur und die Frage, wie das System bei Batterie-, Netzwerk- oder anderen Störungen weiter betrieben werden kann. Wir betrachten deshalb mechanischen Türschutz und digitale Zutrittskontrolle gemeinsam.

Schlegel Sicherheitstechnik

📧 info@schlegel-sicherheitstechnik.de

📞0421 – 042157249405

Weitere Fragen zum Thema