Conception de serrures multipoints tolérantes aux abus pour des utilisateurs réels

J'ai assisté à suffisamment de revues de matériel pour connaître le rituel par cœur : quelqu'un présente des données sur la corrosion, quelqu'un d'autre se vante du nombre de cycles, quelqu'un murmure “sensation de qualité supérieure”, et presque personne ne veut dire à haute voix la partie embarrassante, à savoir qu'un nombre choquant d'ordinateurs de bureau et d'ordinateurs de bureau ont été utilisés pour la fabrication d'ordinateurs de bureau. serrures multipoints dépendent toujours d'un comportement parfait de la part de personnes fatiguées, distraites, portant des sacs, s'occupant d'enfants, ou simplement peu intéressées par la mémorisation d'une séquence de verrouillage. C'est là que réside le problème.

Et ce défaut est important.

Car voici l'horrible vérité : la plupart des serrures ne tombent pas en panne uniquement à cause de la force brute, de mauvais acteurs ou d'un fantasme hollywoodien de cambriolage. Elles échouent parce que l'équipe produit a secrètement conçu pour un utilisateur imaginaire - des mains soigneuses, un alignement parfait, une installation propre, des piles neuves, aucune confusion - et s'est ensuite étonnée que les vrais habitants fassent ce que les vrais habitants font toujours, c'est-à-dire improviser.

Je crois franchement que l'industrie se cache derrière l'expression “erreur d'utilisation” parce que c'est moins cher que d'admettre que le mécanisme ne pardonne pas. Voilà, je l'ai dit. Si votre système exige que la porte soit tirée juste comme il faut, soulevée juste comme il faut, tournée juste comme il faut, vérifiée juste comme il faut et jamais précipitée, alors vous n'avez pas conçu un produit sûr. Vous avez conçu un produit tatillon.

Et les utilisateurs le savent. Même s'ils ne peuvent pas le nommer.

Ils le ressentent dans le frottement de la poignée. Dans le retour de broche mou. Dans cette incertitude à moitié verrouillée, peut-être verrouillée, que les installateurs appellent “dans les limites de la tolérance” et que les propriétaires qualifient de “gênante”. C'est dans ce fossé entre la confiance de l'ingénieur et l'utilisation vécue que la conception d'une serrure tolérante aux mauvaises utilisations cesse d'être académique et commence à être coûteuse.

Le risque réel n'est pas théorique

Mais ne rendons pas les choses trop abstraites. Les portes restent un problème de première ligne, et les chiffres ne me donnent pas vraiment confiance dans le fait qu'une conception bâclée des serrures est un problème mineur d'interface utilisateur que nous pouvons faire disparaître avec des brochures plus jolies et un revêtement en poudre plus sombre.

Selon le Bureau des statistiques de la justice, les ménages américains ont connu 13,6 millions d'atteintes aux biens en 2023, et le le taux de victimisation des biens urbains est passé de 176,1 à 192,3 pour 1 000 ménages de 2022 à 2023. Le taux de cambriolage et d'intrusion s'est également établi à 13,1 pour 1 000 ménages en 2023. Ces chiffres m'indiquent une chose très simple : l'ouverture est toujours importante, et les hypothèses faibles coûtent toujours de l'argent aux gens.

C'est un problème.

L'autre ? Le secteur du matériel informatique est devenu très à l'aise avec la consolidation, l'empilement des marques et le camouflage des fiches techniques. En juillet 2024, Reuters a rapporté que le ministère américain de la justice avait accusé Assa Abloy d'avoir violé les conditions liées à son contrat d'achat de matériel informatique. $4.3 milliards L'acquisition du matériel de Spectrum Brands, le litige portant sur des marques telles que Yale, August, Baldwin, EMTEK et Kwikset, ainsi qu'une proposition de étude quinquennale sur les serrures intelligentes. Ce genre d'examen n'est possible que si la quincaillerie de porte est devenue plus importante - et plus sensible sur le plan politique - que l'industrie ne veut bien l'admettre.

Et puis il y a le désordre électronique. Ce n'est pas non plus de la théorie. En mars 2024, le CERT/CC a publié VU#949046, La Commission européenne a lancé un avertissement selon lequel certaines serrures basées sur Sciener acceptaient des messages Bluetooth Low Energy en clair comme s'ils étaient cryptés, l'exploitation de ces messages étant liée à des faiblesses dans la mise à jour du micrologiciel et à des faiblesses dans la mise à jour du logiciel. CVE-2023-7017. C'est pourquoi, lorsque les marques parlent d“”intelligence“ comme s'il s'agissait automatiquement d'un synonyme de ”mieux", je grimace un peu. Parfois, c'est mieux. Parfois, c'est juste plus fragile.

La tolérance aux abus n'est pas de la douceur, c'est de la discipline.

Pourtant, l'expression “tolérant les abus” est encore traitée comme un compromis, comme si nous demandions au matériel de sécurité d'être doux, indulgent, peut-être un peu abruti pour les masses. Je ne suis pas de cet avis. Pas une seconde.

Un système de fermeture multipoint tolérant aux abus n'est pas faible. Il est honnête. Il commence par trois hypothèses difficiles que tout fabricant sérieux devrait accepter avant que le premier fichier CAO ne soit figé : les gens sautent des étapes, les installateurs empilent les tolérances sans le vouloir et les habitants ne font pas la distinction entre ergonomie et sécurité dans leur tête. Si la poignée est mal ajustée, ils ne font plus confiance à la porte. Si le loquet s'enclenche, beaucoup supposent que tout le reste est enclenché. Si l'application dit “connecté”, certains croiront l'état de la serrure, qu'il soit exact ou non.

C'est le véritable champ de bataille.

D'après mon expérience, la séquence est généralement la défaillance cachée. Pas la métallurgie. Pas les revêtements. Pas les goupilles anti-perçage. La séquence. Si l'utilisateur ne peut pas savoir si le crochet supérieur, le pêne central et le pêne inférieur sont effectivement rentrés, le produit lui demande de deviner - et la devinette est un poison dans le domaine de la sécurité résidentielle. Les gens n'effectuent pas de diagnostic de l'état de la serrure avant de se coucher. Ils tournent, poussent, haussent les épaules et s'en vont.

Cela fonctionne. En général.

C'est “généralement” que les appels de service, les frictions liées à la garantie, les retours sur le terrain et les atteintes à la réputation commencent à s'accumuler. Et oui, je sais que l'industrie aime mettre cela dans la catégorie “utilisation inappropriée”. Mais il s'agit là d'une astuce comptable, et non d'une idée d'ingénieur.

Ce que nous disent les utilisateurs

C'est ici que la recherche devient gênante. C'est une bonne chose. Il faut le faire.

Les données les plus révélatrices sur le comportement des utilisateurs que j'ai trouvées ne proviennent pas d'un livre blanc sur papier glacé d'un fournisseur essayant de vendre un autre concentrateur, un autre clavier, un autre “écosystème homogène”. Il s'agissait d'une étude USENIX SOUPS de 2023 sur l'utilisation des serrures intelligentes, qui montrait exactement ce que n'importe quel installateur ou serrurier aurait pu vous dire autour d'un café : les maisons ne sont pas des environnements de sécurité propres. Ce sont des environnements d'accès désordonnés. L'étude a révélé que plus de la moitié des participants partageaient l'accès avec des personnes qui ne vivaient pas dans la maison - baby-sitters, gardiens d'animaux, parents, entrepreneurs, nettoyeurs, livreurs. Cette même recherche a également montré que plus de 82% ont installé une sonnette vidéo à côté de la serrure intelligente, mais beaucoup n'ont pas intégré les systèmes en raison des difficultés d'installation et des problèmes de compatibilité.

Cela a plus d'importance que ne l'admettent certaines équipes.

Car une fois qu'une serrure passe de “ma clé, ma porte” à un accès partagé, temporaire, révocable et médiatisé par une application, le cahier des charges change. De façon spectaculaire. Il ne s'agit plus seulement de construire une boîte de vitesses ou un ensemble de verrous, mais aussi une logique d'identification, une logique de synchronisation, une logique de repli, une logique d'alerte et - cet aspect est souvent négligé - une logique de confiance. L'utilisateur doit savoir ce qui s'est passé, et non ce que le système espère qu'il s'est passé.

Et cette même recherche devient encore plus utile lorsqu'elle est moins flatteuse. Les utilisateurs ont déclaré que le partage de l'accès était difficile pour les personnes âgées ou ayant des difficultés technologiques. Certains systèmes obligeaient chaque personne invitée à télécharger une application et à la configurer. D'autres ont créé trop d'étapes, trop de confusion, trop d'administration numérique pour ce qui aurait dû être un simple événement d'entrée. Les chercheurs ont également fait état d'inquiétudes concernant les blocages de pêne dormant, les alertes de batterie faible, les alertes de code invalide et l'usure du clavier exposant les chiffres couramment utilisés. Rien de tout cela ne me semble exotique. Cela me semble normal. Et c'est exactement ce qu'il faut faire.

La leçon de mécanique que personne n'aime

Je vais dire quelque chose qui agace beaucoup d'équipes de produits axées sur les spécifications : l'utilisateur ne se soucie pas de votre mécanisme comme vous vous souciez du vôtre. Il se préoccupe de savoir si l'objet a un sens dans la main, dans l'obscurité, sous l'effet du stress, lorsqu'il est distrait, avec les courses, lorsqu'il est légèrement agacé, et après six mois d'utilisation.

C'est tout.

C'est pourquoi, lorsque j'entends les fabricants être obsédés par les cames en forme de champignon, les boîtiers centraux, la géométrie anti-soulèvement, les longueurs de portée, les tolérances de broche et l'ajustement de l'écusson, tout en ignorant si l'utilisateur peut réellement comprendre l'état de la serrure en une seule interaction naturelle, je sais qu'ils optimisent la mauvaise couche de mécanisme. Le mécanisme est important, c'est évident. Mais l'interface avec ce mécanisme - la poignée, la force de levage, la sensation de retour, la séquence de retour d'information, l'avertissement d'engagement partiel - c'est là que le produit vit pour l'utilisateur.

C'est la raison pour laquelle je continue à parler d'accessibilité dans les conversations sur le matériel informatique, même si les gens lèvent les yeux au ciel. Les normes ADA ne sont pas une note bureaucratique secondaire ; elles constituent l'un des contrôles les plus clairs en matière de conception dans l'environnement bâti. Les normes stipulent que la quincaillerie de porte accessible doit pouvoir être actionnée d'une seule main, être facile à saisir et ne pas nécessiter de prise, de pincement ou de torsion du poignet. Elles prévoient également que la quincaillerie utilisable ne doit pas être plus haute que 48 pouces (1220 mm) au-dessus du sol fini, et ils ont fixé un 5 lbf (22,2 N) pour les portes intérieures battantes, coulissantes ou pliantes, mais cette limite ne s'applique pas aux pênes rétractables.

Je ne prétends pas que toutes les serrures multipoints résidentielles sont soumises aux règles de l'ADA. Là n'est pas la question. Ce que je veux dire, c'est que la réflexion sur l'ADA est souvent plus intelligente - plus fondée, plus humaine, moins axée sur la vanité - que la culture de la quincaillerie décorative qui continue à vendre des frustrations d'apparence élégante.

C'est la raison pour laquelle je préférerais que l'on mette en place un système d'information pratique. poignée de porte à double hauteur sur un projet réel qu'une autre pièce d'exposition ultra-mince et peu attrayante qui prend de superbes photos et se comporte comme un prototype boudeur. Il en va de même pour les ouvertures adjacentes. Si vous enseignez déjà à l'utilisateur un langage de sécurité au niveau de la porte d'entrée, pourquoi le gâcher au niveau de la fenêtre ou de l'armoire ? A fenêtre coulissante poignée de verrouillage affleurante, a poignée de serrure de fenêtre à clé en forme de croissant, ou un Serrure japonaise à loquet tactile pour portes et fenêtres peut donner à l'ensemble de la propriété une impression de cohérence, au lieu d'être rafistolée par cinq équipes de produits déconnectées les unes des autres.

La couche numérique aggrave la mauvaise pensée mécanique

Mais permettez-moi d'aller un peu plus loin, car l'industrie divise encore la pensée “mécanique” et “intelligente” d'une manière que je trouve franchement dépassée. Une mauvaise séquence mécanique devient encore pire une fois que l'on y ajoute les invites des applications, les dépendances de la batterie, les états du micrologiciel, les problèmes de poignée de main BLE, le provisionnement des informations d'identification et la fatigue des notifications.

Ensuite, cela fait boule de neige.

Si votre serrure de porte résidentielle multipoints dépend déjà d'une fermeture soigneuse et d'un engagement complet pour fonctionner correctement, l'ajout d'une couche d'accès numérique n'améliore pas automatiquement l'expérience. Parfois, cela ne fait qu'ajouter une nouvelle pile d'échecs. Un autre état à mal interpréter. Un autre moment où le propriétaire pense que “verrouillé” signifie verrouillé alors que les points d'enclenchement supérieur et inférieur ne se sont jamais réellement enclenchés.

Les orientations du NIST en matière d'identité numérique abordent cette question d'une manière à laquelle le monde du matériel informatique devrait prêter attention : les systèmes doivent faciliter les actions correctes, rendre les actions incorrectes plus difficiles et faciliter la récupération en cas de problème. Le NIST met également en garde contre le fait qu'une mauvaise utilisation entraîne des solutions de contournement. Et une fois que les utilisateurs commencent à construire des solutions de contournement - codes permanents partagés, alertes de batterie ignorées, fonctions d'accès à moitié utilisées, clés de contournement mécaniques mal cachées - vous avez déjà perdu.

Parce que le théâtre de la sécurité reste du théâtre.

L'écran de conception que j'utilise

Lorsque j'examine les serrures multipoints conviviales, je ne commence pas par des adjectifs de brochure. Je commence par les constats d'échec. C'est là que se trouve la vérité. Ce n'est pas prestigieux. C'est bien.

Voici l'écran que j'utiliserais avant d'approuver une conception destinée à des foyers réels où vivent des personnes occupées, imparfaites, parfois impatientes et qui ne souhaitent pas devenir des testeurs d'assurance qualité non rémunérés pour un fabricant de serrures.

Mode de défaillance	Ce que font les utilisateurs	Ce que le verrou devrait faire à la place	Mon parti pris non négociable en matière de conception
Tirer avant de lever ou cycle partiel	Supposons que le premier clic signifie une sécurité totale	Signaler immédiatement un engagement incomplet grâce à un retour d'information tactile et visuel sans équivoque	Pas d'état intermédiaire ambigu
Faible dextérité ou préhension fatiguée	Sous-rotation de la poignée ou évitement du lancer complet	Réduire la force, élargir la zone de préhension utilisable et rendre le mouvement prévisible	Le confort l'emporte sur l'ornement
Accès partagé au chaos	Partage excessif des codes ou remise d'une seule pièce d'identité permanente	Prise en charge de fenêtres temporelles granulaires, de rôles et de révocations	Temporaire signifie temporaire
Fatigue de l'application	Ignorer les alertes ou ne jamais terminer l'installation	Ne délivrer que des alertes de grande valeur : bourrage, batterie faible, tentatives non valides, état de verrouillage incomplet.	Moins d'alertes, de meilleures alertes
Déclin de la batterie	Continuez à utiliser un ralentisseur jusqu'à ce qu'il ne s'enclenche pas complètement.	Prévenir plus tôt et préserver une voie de repli manuelle claire	Se dégrader gracieusement
Types d'ouverture mixtes dans un même logement	Réapprendre le comportement de chaque poignée et de chaque loquet	Normaliser la logique d'interaction entre les portes et les fenêtres	Un bien, un modèle mental

Je n'ai pas inventé ces préoccupations de toutes pièces. Elles correspondent aux avertissements sur les bourrages, aux frictions liées au partage de l'accès, à l'anxiété liée à l'usure du clavier, à l'exposition aux exploits des serrures connectées et à la réalité d'une seule main et d'une faible friction intégrée dans les directives sur l'accessibilité. C'est pourquoi j'en reviens toujours à la même conclusion : la sécurité en systèmes de fermeture multipoints ne consiste pas seulement à résister aux attaques. Il s'agit de résister à la confusion.

Les meilleures serrures multipoints pour la sécurité sont celles que les gens ne peuvent pas utiliser à moitié

Cette phrase semble brutale parce qu'elle l'est.

Les “meilleures serrures multipoints pour la sécurité” ne sont pas automatiquement les plus chères, les plus gourmandes en applications ou celles qui présentent le plus grand nombre de puces sous un diagramme en coupe. J'ai vu beaucoup de produits avec des fiches techniques magnifiques et un comportement quotidien misérable. Ce n'est pas inhabituel. C'est courant.

Voici l'horrible vérité : un verrou qui peut être utilisé à moitié est un verrou qui sera utilisé à moitié.

Mon parti pris est donc simple. Je veux un retour d'information tactile fort. Je veux des conditions plus claires de “pas complètement engagé”. Je veux une géométrie de poignée moins contraignante et plus lisible. Je veux des autorisations temporaires qui expirent proprement. Je veux des avertissements de bourrage qui apparaissent avant que le mécanisme ne se consume. Et je veux que le paquet physique à travers la propriété cesse de se comporter comme des royaumes séparés.

Il peut s'agir d'un verrou rotatif à clé noire pour armoires industrielles dans les zones de services publics, ou un poignée de porte coulissante mince avec serrure pour armoires où l'étroitesse des espaces libres impose des choix différents en matière de matériel. Le but n'est pas que chaque ouverture reçoive le même produit. Bien entendu, ce n'est pas le cas. Le but est que chaque ouverture partage une logique prévisible - même modèle mental, même sensation générale, même état de sécurité évident.

Parce que la cohérence fait le travail de sécurité. Tranquillement. Constamment.

FAQ

Qu'est-ce qu'une serrure multipoints tolérante aux abus ?

Une serrure multipoints tolérante aux abus est un système de verrouillage de porte conçu pour rester compréhensible, utilisable et sûr même lorsque les utilisateurs sautent des étapes, s'arrêtent à mi-cycle, ont une dextérité limitée ou partagent l'accès avec d'autres personnes, de sorte que les erreurs humaines normales ne se transforment pas immédiatement en blocages, en verrouillages ou en fausses sécurités. En pratique, cela signifie un retour d'information évident sur l'état de verrouillage, une logique d'interaction indulgente et un matériel qui n'exige pas une prise en main précise pour obtenir un engagement total.

Pourquoi les serrures multipoints déroutent-elles les utilisateurs ?

Les serrures multipoints déroutent les utilisateurs lorsqu'elles cachent l'état de la serrure, exigent une séquence stricte, offrent un faible retour d'information tactile et associent la sécurité à une mécanique de poignée peu pratique, ce qui amène de nombreuses personnes à supposer que la porte est sécurisée même si un ou plusieurs points d'enclenchement ne sont jamais complètement en place. Les recherches sur les serrures intelligentes citées précédemment montrent le même schéma de base : trop d'étapes, un partage d'accès difficile et trop de frictions d'installation poussent les gens à prendre des raccourcis.

Les serrures multipoints sont-elles plus sûres que les serrures monopoints ?

Une serrure multipoints est généralement plus sûre qu'une serrure monopoint lorsque le cadre, les gâches, les points de verrouillage, le jeu de poignées, les références et la séquence d'utilisation sont conçus comme un système cohérent, car la force est répartie sur plusieurs points d'enclenchement au lieu d'être concentrée sur un seul point de verrouillage. Mais je ne dirais pas que la serrure est plus sûre si les utilisateurs la laissent régulièrement à moitié enclenchée ou si la couche numérique introduit des vulnérabilités.

Comment concevoir des serrures multipoints pour les personnes âgées ?

Une serrure multipoints adaptée aux personnes âgées est un système avec un fonctionnement à faible force, un séquençage simple, des repères visuels et tactiles clairs, un matériel accessible et des options de partage d'accès qui n'obligent pas tout le monde à suivre un processus d'application compliqué, de sorte que les utilisateurs souffrant d'arthrite, d'une force de préhension réduite, d'une baisse de la vision ou d'un manque de confiance technique puissent toujours sécuriser la porte de manière fiable. En termes clairs, cela signifie des zones de préhension plus grandes, moins de douleurs au poignet, moins d'étapes d'installation et un retour d'information qui n'oblige pas les gens à deviner.

Ne plus expédier de serrures qui ont besoin d'excuses

Mais c'est là que j'atterris, à chaque fois : si votre système actuel nécessite une explication de la part du revendeur, un appel de suivi, un autocollant sur le mode d'emploi et un article de soutien juste pour que le propriétaire puisse verrouiller la porte correctement, la conception n'est pas raffinée. Il n'est pas assez cuit.

Et je sais que cela semble dur. C'est vrai. C'est toujours vrai.

D'après mon expérience, la prochaine révision du produit ne devrait pas commencer par un autre tableau d'humeur ou un autre tableau de finition. Elle doit commencer par une cartographie des défaillances. Géométrie des poignées. Avertissements d'engagement partiel. Accès temporaire basé sur le rôle. Alertes de blocage précoce. Une solution de repli manuelle qui ne soit pas perçue comme un pis-aller. Et une plus grande cohérence dans l'ensemble de l'ouverture, de la porte principale à l'ouverture latérale, en passant par la zone utilitaire.

Parce que les utilisateurs réels ne sont pas le problème. Ils sont le test.

Et si la serrure ne peut pas y survivre, elle ne survivra pas au marché.