AES-256 là thuật toán mã hóa đối xứng dùng khóa dài 256 bit, được công bố thành chuẩn từ năm 2001 và tới nay chưa có cách phá khả thi bằng vét cạn. Trong khóa cửa thông minh, nó chỉ bảo vệ đúng một đoạn: dữ liệu truyền giữa khóa, điện thoại và máy chủ. Nó không chống được cạy phá cơ khí, không chống được người đứng sau lưng nhìn trộm mã, và không cứu được tài khoản app bị lộ mật khẩu.
AES-256 bảo vệ đúng đoạn nào
Một lần bạn bấm mở cửa từ điện thoại, dữ liệu đi qua bốn chặng: điện thoại tới máy chủ hãng, máy chủ tới bộ phát wifi trong nhà, bộ phát tới khóa, rồi khóa xử lý và điều khiển mô tơ. AES-256 làm nhiệm vụ biến nội dung gói tin thành chuỗi vô nghĩa với bất kỳ ai bắt được sóng ở giữa.
Vế còn lại quan trọng không kém là quản lý chìa khóa mã hóa. Thuật toán mạnh mà mọi thiết bị cùng lô dùng chung một chìa cố định thì lộ một cái là lộ cả lô. Cách làm đúng là mỗi thiết bị một chìa riêng, sinh khi ghép nối và đổi định kỳ.
Ba lớp phải có cùng lúc, thiếu một là hở
- Lớp đường truyền: mã hóa gói tin giữa khóa, app và máy chủ. Đây là chỗ AES-256 làm việc.
- Lớp chống phát lại: mỗi lệnh kèm số thứ tự và dấu thời gian dùng một lần. Thiếu lớp này, kẻ xấu ghi âm sóng lệnh mở rồi phát lại vẫn mở được cửa dù không đọc nổi nội dung.
- Lớp tài khoản: mật khẩu app riêng biệt, xác thực hai bước, kiểm tra được danh sách thiết bị đang đăng nhập. Đây là lớp bị bỏ qua nhiều nhất trong thực tế.
Tự kiểm tra khóa nhà bạn trong 10 phút
- Mở app, tìm mục nhật ký. Nếu ghi được ai mở, lúc nào, bằng phương thức gì, tức là hệ thống có định danh từng người dùng, không dùng chung một chìa.
- Đổi mật khẩu tài khoản app, xem app có bắt đăng nhập lại trên các thiết bị khác không. Có, tức là phiên đăng nhập được quản lý đàng hoàng.
- Tắt wifi nhà, thử mở bằng vân tay và bằng mã. Vẫn mở được, tức là phần xác thực nằm trong khóa, không phụ thuộc mạng.
- Tìm mục cập nhật phần mềm trong app. Có kênh cập nhật nghĩa là lỗ hổng phát hiện sau này còn vá được.
- Đọc kỹ phần bảo mật trong sách hướng dẫn. Ghi rõ chuẩn mã hóa và cơ chế chống phát lại thì đáng tin hơn dòng quảng cáo chung chung.
Rủi ro thực tế và lớp chống tương ứng
| Tình huống | Khả năng xảy ra | Thứ thật sự chặn được |
|---|---|---|
| Bắt sóng giữa app và khóa | Thấp, cần thiết bị chuyên dụng | Mã hóa đường truyền, chìa riêng theo thiết bị |
| Ghi lại sóng lệnh rồi phát lại | Trung bình với khóa đời cũ | Cơ chế chống phát lại, mã lệnh dùng một lần |
| Nhìn trộm mã lúc bấm | Cao | Nhập mã ảo che số thật, đổi mã định kỳ |
| Lộ mật khẩu tài khoản app | Cao | Xác thực hai bước, kiểm tra thiết bị đăng nhập |
| Cạy phá cơ khí, phá lõi | Trung bình với nhà mặt đất | Thân khóa chốt kép, lõi chống khoan, chuông báo cạy |
| Vân tay giả từ dấu tay để lại | Thấp | Cảm biến điện dung nhận diện lớp da sống |
Ngân sách nào thì có gì
Ở nhóm dưới 5.000.000đ, phần bảo mật chủ yếu nằm ở cơ khí và mã PIN; kết nối thường qua Bluetooth với app phổ thông. Ví dụ Kawa K228 giá 4.400.000đ, khuyến mãi 3.300.000đ.
Nhóm 6.000.000đ đến 10.000.000đ bắt đầu có wifi tích hợp, nhật ký ra vào và cập nhật phần mềm qua app, ví dụ Avolock AV62 app wifi 8.590.000đ, khuyến mãi 6.100.000đ, hay Philips DDL610 5HBS 10.300.000đ, khuyến mãi 7.390.000đ.
Trên 12.000.000đ, khác biệt nằm ở phần cứng cảm biến và thân khóa chốt kép, ví dụ Kaadas K9-5W App wifi 12.500.000đ, khuyến mãi 9.500.000đ, hoặc Demax EL919 15.500.000đ, khuyến mãi 10.900.000đ. Các thông số mã hóa cụ thể xin theo đúng công bố của từng hãng trong tài liệu kèm máy.
Câu hỏi thường gặp
AES-128 có kém an toàn hơn nhiều không? — Với năng lực tính toán hiện nay, cả hai đều nằm ngoài tầm phá bằng vét cạn. Khác biệt thực tế nằm ở cách hãng quản lý chìa mã hóa và có chống phát lại hay không, chứ không phải con số 128 hay 256.
Khóa không có wifi thì an toàn hơn phải không? — Ít bề mặt tấn công từ xa hơn, đúng. Nhưng cũng mất nhật ký ra vào và mất khả năng khóa lại từ xa khi quên. Chọn theo thói quen sử dụng chứ không mặc định cái nào hơn.
Có nên tắt hẳn app và chỉ dùng vân tay? — Nếu nhà chỉ 2–3 người, ít khách, thì hoàn toàn hợp lý. Vẫn nên bật cảnh báo pin yếu để tránh khóa chết pin lúc đi vắng.
Bao lâu nên đổi mã một lần? — Nhà ở đổi 6 tháng một lần là đủ. Nhà cho thuê hoặc văn phòng nhiều người ra vào nên đổi mã quản trị 3 tháng một lần và xóa ngay mã của người đã nghỉ.
Khóa cũ mua 5 năm trước có nên thay? — Nếu app đã ngừng cập nhật và không có mục nâng cấp phần mềm thì nên tính thay, vì lỗi phát hiện sau này sẽ không còn được vá.
Cần đối chiếu thông số cụ thể
Nhắn tên model qua Zalo 0368.896.796, kỹ thuật gửi lại trang thông số trong tài liệu của hãng để anh chị tự đối chiếu. Xem các dải có nhật ký và cập nhật qua app tại khóa cửa vân tay Kaadas, khóa cửa vân tay Avolock, khóa cửa vân tay Demax. Nhà nhiều người ra vào nên xem thêm mở khóa bằng thẻ từ để phân quyền theo thẻ, thu hồi nhanh khi cần.
