È sicuro gestire la serratura di casa con lo smartphone? Cosa succede in caso di blackout

Installo serrature smart da anni, dopo una vita tra cacciaviti e righe di codice. La domanda che mi fanno più spesso è semplice: posso fidarmi del telefono per aprire casa? E se salta la corrente? La risposta breve è sì, ma solo se si sceglie bene e si prepara un piano B. Qui metto in fila quello che vedo ogni settimana sul campo, con un caso reale e consigli da mettere in pratica oggi.

Come funziona davvero lo sblocco via smartphone

La maggior parte delle serrature smart europee usa il cilindro europeo con un motore interno e comunica con il telefono in locale, tramite Bluetooth Low Energy. Questo vuol dire che, per aprire, non serve Internet: lo scambio avviene a pochi metri, con chiavi digitali criptate e firmate. Alcuni modelli aggiungono un bridge Wi‑Fi per il controllo da remoto; utile, ma non essenziale all’apertura quotidiana.

Nell’uso reale le differenze si vedono: i sistemi ben progettati mantengono tutte le funzioni di base offline (apertura/chiusura e gestione utenti in locale), mentre l’app in cloud serve per log avanzati e condivisione temporanea delle chiavi. Io consiglio sempre prodotti che dichiarano cifratura end‑to‑end, rotazione delle chiavi e storage sicuro delle credenziali nel telefono. Se il produttore non spiega questi punti, passo oltre.

Attenzione alla comodità “sblocco automatico” geolocalizzato: piace a molti, ma va regolato con cura (raggio piccolo, Wi‑Fi domestico come ancora). Se impostato male, può tentare lo sblocco quando non serve. Io lo attivo solo per chi entra spesso e conosce le regole di casa.

Blackout: cosa funziona e cosa no

La buona notizia è che le serrature smart serie hanno batteria interna (AA o CR123) e non dipendono dalla corrente di casa. In blackout la porta continua a rispondere al telefono e, se presente, al tastierino numerico.

• La serratura con batterie cariche apre e chiude via Bluetooth anche senza Internet.
• Il bridge Wi‑Fi e il router spenti bloccano solo il controllo da remoto e le notifiche.
• I tastierini esterni sono in genere a batteria: il PIN continua a funzionare.
• Molti modelli hanno contatti per batteria da 9V o USB d’emergenza: alimenti la serratura per pochi secondi e apri.
• Se la batteria della serratura è proprio morta, serve la chiave meccanica: scegli sempre un cilindro con “doppia frizione” per usare la chiave anche se c’è una chiave interna inserita.

Morale: il blackout non è il nemico. Lo è la batteria ignorata per mesi o un cilindro sbagliato.

Il caso: blackout in condominio e porta blindata

Mi è capitato di recente a Novara: condominio al buio per un guasto al quadro, ascensore fermo e router spenti. Una famiglia mi chiama preoccupata: “Abbiamo la serratura smart, rientriamo?”. Sì, perché la serratura aveva batterie nuove e dialogava in Bluetooth con i loro telefoni. Abbiamo verificato insieme due cose: auto‑unlock attivo con raggio troppo ampio (l’ho ristretto) e nessuna chiave fisica a portata di mano (gliene ho fatto lasciare una in cassaforte esterna con combinazione).

Un vicino, un’ora dopo, stessa situazione ma con esito diverso: batteria della serratura scarica da settimane, segnalazioni ignorate. Fortunatamente il suo modello aveva contatti per batteria da 9V: appoggiata la pila, tastierino attivo, PIN inserito, porta aperta. Senza quella funzione avremmo dovuto smontare il cilindro, non il massimo alle 20:30.

Sicurezza digitale: rischi concreti e come mitigarli

Le minacce che vedo davvero non sono film di hacker che aprono la porta da chilometri: sono errori banali. Telefono senza PIN o biometria, notifiche di sblocco visibili in lock screen, condivisioni di accesso senza scadenza, firmware mai aggiornati.

Il telefono è la chiave: trattalo come una cassaforte. Bloccalo con impronta o volto, disattiva le notifiche sensibili sul blocco schermo, attiva la cancellazione remota. Se perdi il telefono, la prima mossa è revocare subito la chiave digitale dall’account della serratura (fallo da un altro dispositivo o dal portale web, se previsto).

Capitolo privacy: i log di apertura sono dati personali. Produttori seri dichiarano dove e come li conservano, con possibilità di cancellazione. In Europa valgono le regole del GDPR: verifica che i server siano in UE o che ci sia una base legale chiara per i trasferimenti. Io suggerisco di limitare i log al necessario e, se non servono, disattivarli.

Infine, occhio alle app clonate e ai permessi inutili. Scarica solo dagli store ufficiali, controlla l’editore e leggi le note di versione. Se il produttore non rilascia aggiornamenti regolari, è un segnale d’allarme.

Scelta della serratura e del cilindro: dove si vince la partita

La coppia vincente è serratura smart affidabile e cilindro meccanico di qualità. Per il cilindro, cerca: doppia frizione, resistenza a snapping e bumping, certificazioni (es. EN 1303 con classe elevata), e almeno una chiave di cantiere sigillata. Non lesinare: è il piano B che ti salva quando l’elettronica non può.

Per la serratura, verifica prima di comprare: apertura offline garantita via Bluetooth, cifratura documentata, aggiornamenti firmware firmati, log configurabili, tastierino opzionale con PIN d’emergenza, contatto per alimentazione esterna, e compatibilità con il tuo profilo di cilindro. Se usi un bridge, alimentalo con una piccola UPS: costa poco e tiene vivo il Wi‑Fi in caso di blackout breve.

Se vivi in condominio con porta tagliafuoco o accessi condivisi, chiedi all’amministratore: alcune porte comuni hanno vincoli e servono dispositivi certificati. Meglio una telefonata prima che un contenzioso dopo.

Piano d’azione immediato (da fare oggi)

1) Controlla lo stato batterie nell’app e annota la data dell’ultimo cambio. Io programmo il ricambio preventivo ogni 12 mesi, non aspetto l’ultimo 10%.

2) Verifica se la tua serratura ha ingresso 9V/USB d’emergenza. In caso affermativo, metti una pila nel cassetto vicino alla porta o in auto.

3) Prova l’apertura offline: disattiva il Wi‑Fi e i dati, avvicina il telefono e verifica che si apra in Bluetooth. Meglio scoprire i problemi ora.

4) Se hai un tastierino, imposta un PIN d’emergenza solo tuo e cambialo ogni sei mesi. Evita date di nascita o ripetizioni semplici.

5) Assicurati di avere una chiave fisica accessibile: doppione in cassaforte murata, congiunto di fiducia o keybox con codice. Se il cilindro non ha doppia frizione, metti in agenda la sostituzione.

6) Rivedi i permessi: rimuovi accessi a ex inquilini o tecnici, imposta scadenze automatiche per ospiti e dog sitter.

7) Aggiorna app e firmware, poi attiva le notifiche critiche (batteria bassa, tentativi errati) ma non mostrare i contenuti sullo schermo bloccato.

Errori tipici da evitare

• Affidarsi solo al cloud: se Internet o i server vanno giù, devi poter aprire in locale.
• Ignorare gli avvisi di batteria bassa: sono l’anticamera del fermo porta.
• Usare cilindri senza doppia frizione: basta una chiave interna per bloccare tutto.
• Lasciare attivo l’auto‑unlock con raggio ampio: rischi sblocchi inutili vicino a casa.
• Non avere una pila 9V o un cavo USB d’emergenza a portata di mano.
• Condividere chiavi digitali “senza scadenza” con persone che non frequentano più casa.

In sintesi

Gestire la serratura con lo smartphone è sicuro quanto lo sono i tuoi processi: batteria sotto controllo, apertura locale via Bluetooth, chiave fisica di riserva e aggiornamenti costanti. Il blackout, da solo, non ti lascia fuori. È l’improvvisazione che crea problemi. Con due ore di preparazione oggi, ti risparmi molte notti con il fabbro domani.