実際のユーザーのための不正使用耐性マルチポイント・ロックの設計

誰かが腐食データをちらつかせ、誰かがサイクル数を自慢し、誰かが「高級感」と呟き、そしてほとんど誰も恥ずかしい部分を口に出したがらない。 マルチポイントロック 疲れている人、気が散っている人、荷物を持っている人、子供を連れている人、あるいはロックの順番を覚えることに興味がない人の完璧な行動に依存している。これが欠点だ。.

そして、その欠陥が重要なのだ。.

なぜなら、ここに醜い真実があるからだ。ほとんどの錠前が故障するのは、力技や悪徳業者、ハリウッドの押し込み強盗の妄想だけが原因ではない。失敗するのは、製品チームが密かに想像上のユーザーを想定し、慎重な手つき、完璧な位置合わせ、清潔な設置、新鮮な電池、混乱ゼロを目指した設計を行い、実際の住人がいつものように即興で行ったことに驚いたからである。.

私は率直に言って、この業界が “ユーザーエラー ”という言葉の陰に隠れていると信じている。私はそう言った。もしあなたのシステムが、ドアをちょうどよく引っ張り、ちょうどよく持ち上げ、ちょうどよく回転させ、ちょうどよくチェックし、決して急がないことを要求するのであれば、それは安全な製品を設計したのではありません。あなたが設計したのは、うるさい製品なのだ。.

そしてユーザーはそれを知っている。たとえその名前を言えなくても。.

彼らはハンドルの引きずりにそれを感じる。スピンドルの戻りの不安定さ。取り付け業者は “許容範囲内 ”と呼び、住宅所有者は “煩わしい ”と呼ぶ。工学的な自信と実際の使用との間にあるこのギャップが、誤用に強いロック設計が学術的に聞こえなくなり、高価に聞こえ始める原因なのです。.

本当のリスクは机上の空論ではない

しかし、あまり抽象的になりすぎないようにしよう。ドアは依然として最前線の問題であり、ずさんなロック設計が、よりきれいなパンフレットや黒っぽい粉体塗装で片付けられるような些細なUXの問題であるという確信を、数字が私に与えてくれるわけではない。.

司法統計局によると、米国の世帯は以下のような経験をした。 2023年の財産被害は1360万件, そして 都市部の財産被害率は1,000世帯当たり176.1件から192.3件に上昇 2022年から2023年にかけてである。窃盗・不法侵入の発生率もまた、2022年の1.5倍となった。 1,000世帯あたり13.1 2023年である。この数字が私に教えてくれるのは、非常にシンプルなことだ。.

それが一つの問題だ。.

もうひとつは？ハードウェアビジネスは、統合、ブランドの積み重ね、スペックシートのカモフラージュに非常に慣れてきた。2024年7月、ロイター通信は、米司法省がアッサ・アブロイ社に対し、同社に関連する条件に違反しているとして訴えたと報じた。 $43億ドル Spectrum Brandsのハードウェア買収は、以下のようなブランドにも影響を及ぼす。 エール、オーガスト、ボールドウィン、EMTEK、クイックセット, それに加えて、次のような提案もある。 スマートロックに関する5年間の調査. .ドア金物が、業界が認めたがっている以上に重要で、政治的に敏感なものになっていない限り、このような精査を受けることはない。.

そして、電子的な混乱もある。理論的なものでもない。2024年3月、CERT/CCは以下を発表した。 VU#949046, 一部のScienerベースのロックは、平文のBluetooth Low Energyメッセージを暗号化されているかのように受け入れ、ファームウェアアップデートの弱点と関連して悪用されると警告している。 CVE-2023-7017. .だから、ブランドが “スマート ”を自動的に “ベター ”の代名詞のように言うとき、私は少しうろたえる。より良いこともある。よりもろくなることもある。.

誤用容認は甘さではなく、規律である

しかし、“誤用に寛容 ”というフレーズは、いまだに妥協のように扱われている。まるで、セキュリティ・ハードウェアに、ソフトで寛容で、大衆のために少しおとなしくすることを求めているかのようだ。私はそうは思わない。一瞬たりとも。.

誤用に強い多地点ロックシステムは弱くない。正直なのだ。それは、真面目なメーカーであれば、最初のCADファイルが凍結される前に受け入れるべき、3つの厳しい前提から始まる：人々はステップを飛ばし、インストーラーは意図せずに公差を積み重ね、住民は頭の中で人間工学とセキュリティーを切り離して考えない。ハンドルがおかしいと感じれば、ドアを信用しなくなる。ラッチがカチッと音がすれば、多くの人は他のすべてが作動していると思い込む。アプリが「接続済み」と言えば、それが正確かどうかにかかわらず、ロックの状態を信じる人もいる。.

それが本当の戦場だ。.

私の経験では、通常は順序が隠れた故障である。冶金学ではない。コーティングでもない。アンチ・ドリル・ピンでもない。順番だ。トップフック、センターラッチ、ボトムシュートボルトが実際にホームかどうかをユーザーが判断できなければ、その製品はユーザーに推測を要求していることになる。人々は就寝前にロック状態の診断を行わない。回って、押して、肩をすくめて、立ち去る。.

うまくいく。普通はね。.

その “通常 ”は、サービスコール、保証摩擦、現場からの返品、評判へのダメージが積み重なるところである。そして、業界がそれを「不適切な使用」の箱に押し込みたがっていることは知っている。しかし、それは会計上のトリックであって、技術的な洞察ではない。.

実際のユーザーの声

ここで調査が厄介になる。いいことだ。そうあるべきだ。.

私が見つけたユーザー行動のデータで最も明らかになったのは、別のハブやキーパッド、別の “シームレス・エコシステム ”を売り込もうとするベンダーの光沢のある白書ではなかった。それは2023年のUSENIX SOUPSによるスマートロックの使用に関する調査で、どんな無愛想な設置業者や鍵屋でもコーヒーを飲みながら話したであろうことを正確に示していた。家庭は清潔なセキュリティ環境ではないのだ。この調査では、以下のことが判明した。 半分以上 ベビーシッター、ペットシッター、親戚、請負業者、清掃員、配達員などである。同調査では、次のような結果も出ている。 82%以上 はスマートロックの隣にビデオドアベルを設置していたが、セットアップの摩擦や互換性の頭痛の種が邪魔をして、多くの人がシステムを統合していなかった。.

それは、いくつかのチームが認める以上に重要なことだ。.

というのも、ひとたび錠前が「私の鍵、私のドア」から、共有、一時的、取り消し可能、アプリを介したアクセスに移行すると、設計概要は変わるからだ。劇的に。クレデンシャル・ロジック、タイミング・ロジック、フォールバック・ロジック、アラート・ロジック、そして軽視されがちな信頼性ロジックだ。ユーザーが知る必要があるのは、何が起こったかであって、システムが何を望んで起こったかではない。.

また、同じ調査でも、お世辞にも良いとは言えないとなると、さらに有用性が増す。ユーザーは、アクセス権の共有は 高齢者や技術的に困難な人. .システムによっては、招待されたすべての人にアプリのダウンロードと設定を強いるものもあった。また、シンプルな入室イベントであるべきなのに、手順が多すぎたり、混乱が生じたり、デジタル管理が多すぎたりするものもあった。研究者たちはまた、デッドボルトのジャム、バッテリー残量不足の警告、無効コード警告、よく使う数字が露出してしまうキーパッドの摩耗などについての懸念も記録している。私にはどれもエキゾチックに聞こえない。普通に聞こえる。それこそが重要なのだ。.

誰も好まないメカニカルなレッスン

多くのスペック重視の製品チームを困らせることを言わせてもらえば、ユーザーはあなたが気にするようなメカニズムには関心がない。ユーザーが気にするのは、手に持って、暗闇で、ストレス下で、気が散っているときに、買い物をしているときに、少しイライラしているときに、そして6ヶ月間使い続けた後に、そのモノが理にかなっているかどうかだ。.

それだけだ。.

だから、メーカーがマッシュルームカム、センターケース、アンチリフトジオメトリー、スローレングス、スピンドルの公差、エスカッションのフィット感にこだわる一方で、ユーザーが実際にロック状態を1回の自然なインタラクションで理解できるかどうかを無視しているのを聞くと、彼らが間違ったレイヤーを最適化していることがわかる。メカニズムが重要なのは明らかだ。しかし、そのメカニズムへのインターフェイス、つまりハンドル、リフト力、復帰の感触、フィードバックのシーケンス、部分的な噛み合いの警告は、ユーザーにとって製品が生きる場所なのだ。.

そしてこれが、人々が目を丸くしても、私がハードウェアの会話にアクセシビリティを引きずり続ける理由である。ADA基準は、官僚的な脇役などではなく、建築環境における最も明確な設計上の健全性チェックのひとつなのだ。この基準では、アクセシブルなドア金物は片手で操作でき、つかみやすく、強くつかんだり、つまんだり、手首をひねったりする必要がないと定めている。また、操作可能な金物の高さは 48インチ（1220mm） を設定した。 5 lbf (22.2 N) 室内ヒンジドア、スライドドア、または折れ戸の開扉力制限（ただし、この制限は開閉式ラッチボルトには適用されない）。.

私は、すべての住宅用マルチポイントロックがADAのルールに則っているなどとは思っていない。そういう問題ではない。重要なのは、ADAの考え方は、エレガントに見えるフラストレーションを売り続ける装飾的なドア・ハードウェア文化よりも、よりスマートで、より人間的で、虚栄心主導ではないことが多いということだ。.

だから、私はむしろ実用的なものを見たいのだ デュアルハイト・レバー・ドアハンドル 極端に薄くて、不自由なショールームで美しく撮影され、不機嫌なプロトタイプのような性能を発揮する作品よりも、実際のプロジェクトで使用される作品だ。隣接する開口部も同様だ。玄関ドアですでにひとつのセキュリティ言語をユーザーに教えているのに、なぜ窓やキャビネットでそれを台無しにするのか。A スライディングウィンドウフラッシュロックハンドル, a キー付きクレセントウィンドウラッチロックハンドル, または ドアや窓用の日本製タッチラッチロック 5つのバラバラな製品チームによってつぎはぎだらけにされることなく、全体としてまとまりのあるものにすることができる。.

デジタルレイヤーが悪い機械的思考を悪化させる

というのも、この業界はいまだに「機械的」思考と「スマート」思考を分断しているからだ。アプリのプロンプト、バッテリーの依存性、ファームウェアの状態、BLEハンドシェイクの問題、クレデンシャルのプロビジョニング、通知の疲労などを重ねると、機械的なシーケンスの悪さはさらに悪化する。.

そして雪だるま式に増えていく。.

住宅用マルチポイント・ドア・ロックが適切に機能するためには、慎重な閉鎖と完全な係合が必要です。時には、新たな障害スタックが増えるだけだ。誤読する状態がまた一つ増える。上部と下部の係合ポイントが実際には着座していないのに、住宅所有者が「ロックされている」と思ってしまう瞬間がまた一つ増えるのです。.

NISTのデジタル・アイデンティティ・ガイダンスは、ハードウェアの世界が注目すべき点として、この点を指摘している。システムは、正しい行動を容易にし、誤った行動を困難にし、何か問題が発生したときに簡単に回復できるようにする必要がある。NISTはまた、使い勝手の悪さが回避策を生み出すと警告している。パーマネント・コードの共有、バッテリー・アラートの無視、中途半端に使われたアクセス機能、ひどく隠された機械的なオーバーライド・キーなどだ。.

セキュリティー劇場はやはり劇場だからだ。.

私が使用しているデザイン画面

ユーザーフレンドリーなマルチポイントロックを見るとき、私はパンフレットの形容詞から始めない。私は故障の状態から始めます。そこに真実がある。華やかさはない。いいことだ。.

忙しく、不完全で、時にせっかちで、錠前メーカーの無給のQAテスターになることに興味のない実際の人々がいる実際の家庭に向かうデザインにサインオフする前に、私が使う画面がここにある。.

故障モード	ユーザーの行動	代わりにロックがすべきこと	私の譲れないデザイン・バイアス
プル・ビフォア・リフトまたはパーシャル・サイクル	最初のクリックは完全なセキュリティを意味する	紛れもない触覚と視覚的フィードバックで、不完全なエンゲージメントを即座に知らせる	あいまいな中州なし
手先が器用でない、または握力がない	ハンドルを回転不足にするか、全力投球を避ける	力を軽減し、使用可能なグリップエリアを広げ、動きを予測しやすくする。	快適さは装飾に勝る
共有アクセスの混沌	コードを共有しすぎるか、1つの永久クレデンシャルを配る	きめ細かなタイム・ウィンドウ、ロール、失効をサポート	テンポラリーとは一時的という意味
アプリ疲れ	アラートを無視するか、セットアップを完了しない	価値の高いアラートのみを配信：ジャム、低バッテリー、無効な試行、不完全なロック状態	より少ないアラート、より良いアラート
バッテリー低下	完全に噛み合わなくなるまで、スローイング・ロックを使い続ける。	より早い段階で警告を発し、明確な手動フォールバック・パスを維持する。	優雅に劣化する
1つの住宅に開口部のタイプが混在	すべてのハンドルとラッチの動作を再学習する	ドアと窓のインタラクション・ロジックを標準化	ひとつの財産、ひとつのメンタル・モデル

これらの懸念は、何もないところから私が作り出したわけではない。ジャムの警告、アクセス共有の摩擦、キーパッドの摩耗への不安、コネクテッド・ロックの悪用、アクセシビリティ・ガイダンスに組み込まれた片手での低摩擦の現実と一致している。だからこそ、私は同じ結論に戻ってくるのだ。 マルチポイントロックシステム 攻撃への抵抗だけではない。混乱に抵抗することだ。.

安全性に優れたマルチポイント・ロックは、半端な使い方はできない

この台詞がぶっきらぼうに聞こえるのは、それがぶっきらぼうだからだ。.

安全のための最高のマルチポイント・ロック」は、自動的に最も高価なもの、最もアプリの多いもの、あるいはレンダリングされたカットアウェイ図の下に最も多くの箇条書きの山があるものではない。私は、豪華なスペックシートと悲惨な日常動作を持つ製品をたくさん見てきた。それは珍しいことではない。よくあることだ。.

中途半端に使えるロックは、中途半端に使われるロックなのだ。.

だから私のバイアスは単純だ。強い触覚的状態フィードバックが欲しい。完全に噛み合っていない」状態を明確にしたい。より軽い力で、より見やすいハンドル形状が欲しい。一時的なクレデンシャルが欲しい。メカニズムが噛み切ってしまう前に表示されるジャム警告が欲しい。そして、プロパティをまたぐ物理的なパッケージが別々の王国のように振る舞うのをやめてほしい。.

その中には 工業用キャビネット用黒色キー付きロータリーロックラッチ または キャビネット用ロック付スリムスライドドアハンドル クリアランスが狭く、異なるハードウェアの選択を余儀なくされる場合。重要なのは、どの開口部にも同じ製品があるということではない。もちろんそうではない。重要なのは、すべての開幕戦が予測可能なロジックを共有すること、つまり同じメンタルモデル、同じ一般的な感触、同じ明白な安全状態であるべきだということだ。.

一貫性はセキュリティの仕事だからだ。静かに。絶えず。.

よくある質問

誤用に強いマルチポイントロックとは？

誤用に強いマルチポイントロックとは、ユーザーが手順を飛ばしたり、サイクルの途中で止めたり、器用さに限界があったり、他の人とアクセスを共有したりしても、理解しやすく、操作しやすく、安全な状態を維持できるように設計されたドアロックシステムです。実際には、これは明らかなロック状態のフィードバック、寛容なインタラクション・ロジック、そして完全なエンゲージメントを達成するためだけに精密なグリップ動作を要求しないハードウェアを意味する。.

なぜマルチポイントロックはユーザーを混乱させるのか？

マルチポイントロックは、ロック状態を隠したり、厳密な手順を要求したり、弱い触覚フィードバックを提供したり、セキュリティと使いにくいハンドルの仕組みを混ぜ合わせたりすることでユーザーを混乱させる。先に引用したスマートロックの調査でも、基本的なパターンは同じである。手順が多すぎたり、アクセスの共有が難しかったり、セットアップの摩擦が大きすぎたりすると、人々はショートカットに走る。.

マルチポイントロックはシングルポイントロックより安全ですか？

マルチポイント・ロックは、フレーム、キーパー、ロッキング・ポイント、ハンドル・セット、クレデンシャル、ユーザー・シーケンスが1つの一貫したシステムとして設計されている場合、一般的にシングル・ポイント・ロックよりも安全である。しかし、ユーザーが定期的に半係止状態にしたり、デジタルレイヤーが脆弱性をもたらすようでは、より安全とは呼べないだろう。.

高齢者向けのマルチポイントロックはどのように設計するのですか？

高齢者に優しいマルチポイント・ロックとは、関節炎や握力低下、視力低下、技術的自信のないユーザーでもドアを確実に固定できるように、力のかからない操作、シンプルなシーケンス、明確な視覚的・触覚的合図、到達可能なハードウェア、複雑なアプリのワークフローを全員に強制しないアクセス共有オプションを備えたシステムのことです。分かりやすく言えば、グリップゾーンが広く、手首の負担が少なく、セットアップの手順が少なく、推測させないフィードバックがあるということだ。.

言い訳が必要なロックの出荷を止める

しかし、私は毎回ここに着地する。現在のシステムが、家主がドアを正しくロックできるようにするためだけに、販売店の説明、フォローアップ電話、ハウツーステッカー、サポート記事を必要とするなら、そのデザインは洗練されていない。設計が洗練されていないのだ。.

厳しいことを言うようだがいいんだ。それでも事実だ。.

私の経験から言うと、次の製品改訂はムードボードやフィニッシュボードから始めるべきでない。失敗のマッピングから始めるべきなのだ。ハンドル形状。パーシャル・エンゲージメントの警告。役割ベースの一時アクセス。早期ジャム警告。隠れた後付けと感じさせない手動フォールバック。そして、メインドアからサイド開口部、ユーティリティゾーンに至るまで、開口部全体の一貫性の強化。.

なぜなら、実際のユーザーは問題ではないからだ。彼らはテストなのだ。.

そして、もしそのロックが生き残ることができなければ、市場も生き残れないだろう。.