Aprire la porta senza cercare le chiavi è comodo, ma una serratura smart deve fare molto più che sostituire un mazzo di metallo. Deve gestire accessi, batterie, app, collegamenti wireless e sicurezza digitale.
Se stai pensando di comprarne una, la domanda giusta non è soltanto “funziona?”. Devi capire come si collega alla porta, cosa succede quando manca la rete e quanto controllo mantieni sui tuoi accessi. Partiamo dal funzionamento, poi passiamo ai rischi reali e ai controlli da fare prima dell’acquisto.
Come funziona una serratura smart
Una serratura smart è una serratura motorizzata che può ricevere comandi da uno smartphone, da un tastierino o da altri dispositivi autorizzati. Nella maggior parte dei casi si installa sul lato interno della porta e aziona il cilindro esistente, ma non tutti i modelli sono compatibili con ogni porta.
Il sistema ha tre elementi principali:
- un motore che gira il cilindro o lo scrocco;
- un’app che gestisce utenti e autorizzazioni;
- un collegamento wireless, come Bluetooth, Wi-Fi o Thread.
Il motore gira la chiave al posto tuo
Quando l’app invia un comando valido, il motore muove il meccanismo di chiusura. Dall’esterno la porta può sembrare quasi normale, soprattutto nei modelli che conservano il cilindro e la maniglia tradizionali.
L’apertura può avvenire in diversi modi. Puoi usare lo smartphone, una chiave, un codice, un tag NFC o un’impronta digitale, se il modello li supporta. Alcune serrature riconoscono anche la presenza del telefono e sbloccano automaticamente la porta, ma questa funzione va configurata con attenzione.
Il motore non rende più resistente una porta fragile. Se il telaio è debole o il cilindro è vecchio, il problema resta fisico.
L’app decide chi può entrare
L’app è il centro di controllo. Da lì puoi aggiungere persone, creare codici temporanei, revocare un’autorizzazione e controllare lo storico degli accessi, quando il prodotto offre questa funzione.
Per esempio, puoi dare a un familiare un accesso permanente e a un tecnico un codice valido soltanto durante il pomeriggio. Quando il lavoro è finito, elimini il codice senza cambiare la chiave di casa.
Bluetooth, Wi-Fi, Thread e Matter: che differenza c’è
Il collegamento determina come controlli la serratura e quali funzioni puoi usare. Non esiste una tecnologia migliore in assoluto. Conta il modo in cui il produttore l’ha progettata e aggiornata.
Il collegamento cambia la portata e le funzioni
| Tecnologia | Uso più comune | Cosa comporta |
|---|---|---|
| Bluetooth | Apertura nelle vicinanze e configurazione | Non richiede sempre il Wi-Fi, ma limita il controllo remoto |
| Wi-Fi | Comandi a distanza e servizi cloud | Offre più funzioni remote, ma coinvolge rete domestica e account |
| Thread | Rete locale a basso consumo | Richiede un Border Router compatibile per collegarsi alla rete di casa |
Il Bluetooth non è automaticamente poco sicuro perché funziona a distanza ravvicinata. Allo stesso modo, il Wi-Fi non è per forza rischioso. Il punto è capire se la serratura comunica direttamente con il telefono oppure passa da un hub e da un servizio cloud.
Un hub, chiamato anche bridge, è un piccolo dispositivo che collega la serratura alla rete domestica. Può essere necessario per aprire la porta quando sei lontano da casa. Se il bridge non funziona, l’apertura locale può continuare a funzionare, ma le funzioni remote potrebbero interrompersi.
Matter non è una radio
Matter è uno standard che aiuta i dispositivi domotici di marche diverse a comunicare tra loro. Non è una rete wireless autonoma. Una serratura Matter può usare Thread per il collegamento locale e Bluetooth per la configurazione iniziale.
Nei modelli Matter, l’autenticità del dispositivo può essere verificata tramite certificati unici. Le comunicazioni tra dispositivi autorizzati sono autenticate e cifrate, cioè protette contro letture e comandi non autorizzati.
Questo non significa che una serratura sia invulnerabile solo perché supporta Matter. Restano importanti l’app, l’account del proprietario, il firmware e la gestione dei permessi.
Nel 2026 trovi modelli Matter over Thread di produttori come Nuki, Aqara, Yale, Tedee e Level. Prima di scegliere, controlla quali funzioni sono davvero compatibili con il tuo hub domotico.
Quanto è sicura una serratura smart
Per capire quanto è sicura una serratura smart devi separare due aspetti: la resistenza fisica della porta e la protezione digitale del sistema.
Una serratura tradizionale non ha un account da rubare, ma può avere un cilindro vulnerabile. Una serratura connessa aggiunge invece app, rete, aggiornamenti e servizi online. La sicurezza dipende dalla somma di tutti questi elementi.
La porta resta il primo punto da controllare
Il motore della serratura non impedisce a qualcuno di forzare una porta, attaccare il telaio o agire sul cilindro dall’esterno. Per questo devi valutare anche la qualità dell’ingresso, non soltanto le funzioni smart.
Controlla che il modello sia compatibile con il cilindro installato. In Italia molti ingressi usano cilindri europei, ma forma, lunghezza e funzione di emergenza possono cambiare. Quest’ultima permette di azionare la serratura dall’esterno anche quando una chiave è inserita dall’interno, se il cilindro la supporta.
Verifica anche la presenza di un metodo di apertura manuale. Una chiave tradizionale o un sistema di emergenza possono essere utili se la batteria si scarica o l’elettronica smette di rispondere.
Una porta robusta con una serratura smart aggiornata è più sensata di un dispositivo ricco di funzioni montato su un ingresso debole.
Certificazioni come BSI Kitemark sono interessanti perché possono includere test sulla sicurezza fisica, sull’app e sulla parte informatica. Una certificazione indica controlli indipendenti e revisioni periodiche, non l’assenza assoluta di rischi.
La parte digitale merita la stessa attenzione
Un attacco non deve per forza passare dal motore della serratura. Può partire da un account con una password rubata, da un’app non aggiornata o da un servizio cloud configurato male.
Le serrature Matter progettate correttamente usano certificati del dispositivo e comunicazioni cifrate. Questo riduce il rischio che un dispositivo sconosciuto si presenti nella rete come se fosse quello autorizzato.
L’architettura, però, varia da un prodotto all’altro. Prima dell’acquisto cerca informazioni chiare su aggiornamenti firmware, autenticazione, gestione degli utenti e durata del supporto. Se il produttore non spiega come mantiene aggiornato il dispositivo, è un segnale da considerare.
L’ENISA descrive i rischi degli ambienti domestici connessi nella sua analisi sulla sicurezza delle smart home. Il principio è semplice: ogni dispositivo collegato aggiunge funzioni, ma anche un punto da proteggere.
I rischi più concreti da considerare
Le paure più comuni sono spesso poco realistiche. Non è detto che un estraneo possa aprire la porta intercettando un singolo segnale Bluetooth. I rischi più probabili dipendono da errori di configurazione e da account gestiti male.
L’apertura da remoto amplia il sistema
Se puoi sbloccare la porta quando sei fuori casa, il comando passa attraverso più elementi: smartphone, app, account, rete e talvolta cloud del produttore.
Ogni passaggio deve funzionare correttamente. Se perdi il telefono, cambia subito la password dell’account e revoca le sessioni attive, quando l’app lo consente. Non condividere l’account principale con familiari, collaboratori o ospiti.
Per gli accessi temporanei, crea codici separati. Un codice per ogni persona ti permette di capire chi è entrato e di rimuovere un solo utente senza modificare tutto il sistema.
Batteria scarica e rete assente non sono la stessa cosa
Una serratura smart può continuare a funzionare senza Internet se il controllo locale è disponibile. Non è però una regola universale. Dipende dal modello e dal tipo di apertura scelto.
La batteria scarica è un problema più concreto. Attiva le notifiche di batteria, controlla l’autonomia indicata dal produttore e verifica come si apre la porta in emergenza. Alcuni modelli mantengono il cilindro tradizionale, altri prevedono un’alimentazione esterna temporanea.
Non aspettare l’avviso con batteria quasi esaurita. Una serratura installata sulla porta d’ingresso deve avere un piano B chiaro.
Per capire quanto sia complesso controllare un dispositivo IoT, puoi consultare il documento NIST sulla sicurezza dei dispositivi IoT. Il tema non riguarda soltanto le serrature, ma aiuta a capire perché firmware e rete contano.
Come scegliere e configurare il modello giusto
La scelta non dovrebbe partire dal numero di funzioni. Parti dalla porta, dal tuo modo di vivere casa e dal livello di controllo remoto che ti serve davvero.
Prima dell’acquisto misura e controlla la compatibilità
Leggi la scheda tecnica e misura il cilindro. Verifica il tipo di serratura, lo spazio disponibile sul lato interno e il verso di apertura. Se vivi in affitto, controlla anche se puoi sostituire il dispositivo senza modifiche permanenti.
Chiediti poi quali funzioni userai davvero. Per alcune persone basta aprire con lo smartphone e conservare la chiave. Altre hanno bisogno di codici temporanei per ospiti, notifiche di accesso o integrazione con Apple Home, Google Home o Alexa.
Controlla questi punti prima di pagare:
- compatibilità con cilindro e porta;
- presenza di apertura manuale o di emergenza;
- autonomia e avvisi di batteria;
- necessità di hub o Border Router;
- aggiornamenti firmware e durata del supporto;
- protezione dell’account e gestione degli utenti;
- certificazioni di sicurezza dichiarate e verificabili.
Le linee guida ENISA sulla sicurezza dell’IoT insistono sulla gestione dell’intero ciclo di vita dei dispositivi. Per chi compra, significa scegliere un produttore che continui a correggere i problemi anche dopo l’installazione.
Photo by Joppe Beurskens
Configurala con calma, non durante un’emergenza
Dopo l’installazione, aggiorna subito app e firmware. Usa una password unica e lunga per l’account del produttore. Se è disponibile l’autenticazione a due fattori, attivala.
Proteggi anche lo smartphone con PIN, impronta o riconoscimento del volto. Chi riesce a usare il telefono sbloccato potrebbe accedere all’app della serratura.
Rimuovi gli utenti che non devono più entrare e cambia i codici condivisi quando necessario. Infine, prova l’apertura manuale e il comportamento con il Wi-Fi disattivato. È meglio scoprire come reagisce il sistema quando sei a casa, non quando sei davanti alla porta sotto la pioggia.
Conclusione
Una serratura smart può essere sicura, ma il protocollo da solo non basta. Devi valutare insieme porta, cilindro, motore, app, account, aggiornamenti e modalità di apertura da remoto.
La scelta più prudente è un modello compatibile con la tua porta, dotato di un metodo di emergenza e sostenuto da un produttore trasparente sugli aggiornamenti. La comodità arriva dopo. Prima viene la certezza di poter entrare anche quando qualcosa, prima o poi, smette di funzionare.
