Aqara U200 och SSF – vad vi hittade om certifiering och klassning

Vad SSF 3522 och SSF 3523 är, kort

SSF 3522 är den svenska normen för inbrottsskyddande låsenheter. En låsenhet är i normens mening låshus, slutbleck, cylindrar och förstärkningsbehör i samverkan, och den klassas efter den ingående komponentens lägsta kravnivå – kedjan är alltså aldrig starkare än sin svagaste länk. Klass 3 är den nivå Stöldskyddsföreningen rekommenderar för bostad, och en av dess egenskaper är dubbelfunktion: låset ska kräva nyckel eller motsvarande även från insidan i olåst läge när ingen är hemma.

SSF 3523 är motsvarigheten för digitala låsenheter, publicerad av SSF och certifierad av bland andra SBSC. Klasserna är S1, S2, S3 och S5, där S3 ställer krav motsvarande SSF 3522 klass 3. Normen lägger till krav på kodbärare och kommunikation, penetrationstest av mjukvaran och att en sänkt säkerhetsinställning ska kräva en aktiv och medveten handling av användaren.

Djupet i klassystemet hör hemma i en låsklassguide, inte i en varumärkesguide. Här behöver du bara veta vad orden betyder för att kunna läsa resten av sidan.

Vad varje källa faktiskt säger om Aqara

Slutsatsen vi drar av det är exakt så försiktig som den ser ut: ingen av de källor vi kunnat läsa visar ett svenskt certifikat, och en återförsäljare skriver rakt ut att det inte finns. Den rimliga arbetshypotesen för en köpare är därför att U200 inte har svensk certifiering. Men eftersom vi inte kunnat söka SBSC:s register själva säger vi det som en observation, inte som ett fastställt förhållande. Vill du ha ett definitivt svar är den manuella sökningen i SBSC:s “Hitta certifikat” vägen dit.

Vad retrofit faktiskt gör med mekaniken – och inte gör

Det här är den del som skiljer Aqara från de flesta andra smarta lås på svensk marknad, och den är gynnsam för Aqara. U200 byter inte låskistan och byter inte utsidans cylinder. Det mekaniska inbrottsskyddet är alltså i princip oförändrat efter monteringen. Cylindern på utsidan är densamma som innan, med samma klass, och dess klass är fortfarande dörrens klass.

Den enda nya delen på utsidan är knappsatsen. Den styr låset över radio och har ingen mekanisk koppling genom dörren – den ger alltså ingen ny väg in med verktyg. Ett elektroniskt angrepp är en annan diskussion; en mekanisk väg är det inte.

Det gör att U200 för en dörr som redan uppfyller sina krav i grunden är ett neutralt tillägg. Det är inte låset som är risken. Det är ändringarna man ibland gör för att få låset att sitta.

Frågan om dubbelfunktionen – och varför den är en fråga

Här landar vi i sidans svåraste punkt, och vi tänker lämna den som en fråga eftersom det är vad den är.

På en dubbelcylinderdörr sitter en cylinder på var sida. Aqaras manual tillåter faktiskt att nyckeln får sitta kvar på insidan om den är högst 5 mm tjock och högst 39 mm lång i monterat läge och dörren ändå går att öppna utifrån med nyckel – annars ska cylindern bytas. I praktiken är det vanliga att man plockar bort insidans cylinder och sätter motorvredet där i stället.

Två saker sägs om det, och ingen av dem är avgjord:

• Ett svenskt forumsvar påpekar att man då bryter “förbandet som dubbelcylindrar bildar”. Det är en enskild användares formulering på ett forum, inte en låssmeds eller en normtext.
• SSF 3522 klass 3 innehåller dubbelfunktion, alltså kravet på nyckel eller motsvarande även från insidan. Ett motorvred som ersätter insidans nyckel är inte en nyckel.

Vad de två sakerna tillsammans betyder för dörrens klassning har vi inte kunnat fastställa. Vi vet inte om det spelar roll, hur mycket, eller under vilka förutsättningar. Det är en fråga för en låssmed som kan se din faktiska dörr och för ditt eget försäkringsbolag – i den ordningen, eftersom låssmeden kan beskriva vad som ändras och bolaget avgöra vad det innebär för dem.

Samma resonemang gäller den andra vanliga ändringen: att byta låskista till en kvartsvarvstyp för att slippa att låset tappar synken. Det är ett större ingrepp än att montera låset, och det är ett ingrepp i just den enhet som klassas.

Innan du ändrar något på dörren är det alltså värt att läsa på om Nylås om lås och hemförsäkring i mer allmänna termer, och sedan kontrollera ditt eget villkor. Vi tolkar det inte åt dig.

Om Aqaras säkerhetspåståenden

Två noteringar, båda med reservation.

Aqara beskriver U200 med avancerad kryptering, lokalt krypterad lagring av fingeravtryck och koder, sabotagelarm, kod som döljs mot medtittare och automatisk låsning. Det är allmänt hållna formuleringar. En konkret algoritm anges för U100, som beskrivs med AES-128 från ände till ände, men inte för U200 på Aqaras egna sidor. En svensk återförsäljare skriver AES-kryptering om U200 – det är en butiksuppgift, inte en tillverkaruppgift. Vi påstår inte att det är fel; vi påpekar att det inte kommer från Aqara.

Den andra noteringen gäller radion. Thread autentiserar enheter innan de får gå med i nätet och krypterar all trafik på MAC-nivå enligt Thread Group, och Apple lagrar hemnycklar i en Secure Element och delar dem krypterat. Det är protokollnivån, inte låsets egen implementation, men det är dokumenterat av dem som förvaltar respektive standard.

En sak som saknas och som en svensk användare efterlyst: U200 har inget läge som spärrar öppning från insidan när ingen är hemma. Aqara har aviserat ett Away Mode via uppdatering, men vi har inte kunnat verifiera om det levererats.

Den här guiden är fristående och redaktionell. Vi säljer inga lås, monterar ingenting, förmedlar inga låssmeder och ger inga försäkringsråd. Vi redovisar vad källorna säger och var de tar slut.