Serrure et Clés Intelligentes : les coulisses du développement

La Clé Intelligente : Qu'est-ce qui la rend unique ?  

[NICOLAS PICHOT, Lead Product Manager, Netatmo] 

« Les gens ont peur de se faire voler leurs clés, ont peur de se faire crocheter leur serrure. La plupart des clés traditionnelles peuvent être facilement copiées, ne serait-ce qu'à l'aide d'une photo. Donc chez Netatmo, plutôt que de tout jeter à la poubelle, nous nous sommes demandé : comment peut-on améliorer cette clé et venir solutionner les différents problèmes que l'on constate ? Un des avantages de la Clé Netatmo, c'est que vous allez pouvoir reprendre totalement le contrôle de votre Serrure. Plus besoin d'aller chez un serrurier pour faire une copie de clé, on peut facilement ajouter, supprimer des Clés. Vous pouvez tout gérer de chez vous de manière très simple avec l'application, sans rogner sur la sécurité, puisque nous sommes sur les plus hauts standards de sécurité que l'on peut avoir au niveau du NFC, similaire aux cartes bancaires ou au passeport biométrique. »

 

Design et conception : comment mettre la sécurité au centre du développement ?  

[ROMAIN CAZALIS, VP Hardware Development, Netatmo]  

« La Serrure Intelligente est très clairement le produit le plus ambitieux développé par Netatmo : en termes de complexité, de robustesse, beaucoup de pièces mécaniques, de l'horlogerie à l'intérieur. On s'est lancé dans des nouvelles technologies, des nouveaux matériaux, des nouveaux procédés qu’on ne connaissait pas, qu'on a dû mettre au point. Sur la partie sécurité, dans la conception de la Serrure Intelligente, on n'a voulu faire aucun compromis, tant sur la partie informatique, électronique que mécanique, c'est vraiment tout un ensemble, toute une chaîne. On s'est tout de suite renseigné auprès des standards de la serrurerie, de partenaires, de laboratoires de certification. D'un point de vue mécanique, on utilise des goupilles anti-perçage avec des traitements extrêmement endurcis. C'est ce qui se fait de mieux aujourd'hui en serrurerie. On vient injecter dans un moule des micro-billes de métal enrobées d'une très fine couche de plastique. Cette pièce est ensuite mise dans un four, le plastique va s'évaporer et le métal va refondre et se recomposer sur lui-même. On obtient des pièces en inox extrêmement rigides, qui ne craignent pas la corrosion. Évidemment, on a fait des tests en température, on va du -40°C à +85°C. On a fait aussi du brouillard salin, des tests de robustesse, des tentatives d'effraction, on a essayé de percer, de pénétrer la Serrure. » 

[NICOLAS PICHOT, Lead Product Manager, Netatmo]  

« Au niveau de la conception de la Clé, nous avons travaillé étroitement avec nos designers, nous avons itéré sur plusieurs versions, et on arrive à ce design qui est finalement assez familier, assez intemporel, en acier inoxydable, qui résiste dans le temps. Il a fallu combiner cette Clé tubulaire avec une antenne qui est elle-même en spirale, ça nous a demandé beaucoup de travail. » 

Cybersécurité : Comment concevoir la solution la plus robuste ? 

[NICOLAS PICHOT, Lead Product Manager, Netatmo]  

« Au niveau software, on a l'habitude de travailler avec un partenaire, Synacktiv, qui vient nous aider dans la conception pour définir ensemble les plus haut standards de cybersécurité. » 

[TIPHAINE ROMAND-LATAPIE, Reverse Engineering Lead, Synacktiv] 

« Je dirige l'équipe Reverse Engineering d’une société qui s'appelle Synacktiv. On attaque les réseaux ou les produits de nos clients pour les aider à se sécuriser. En 2023, on a participé à un concours international qui s'appelle Pwn2Own, dans lequel on a démontré une attaque sur une célèbre marque de voiture électrique qui nous permet à partir d'une connexion Bluetooth de contrôler l'ouverture des portières, du coffre, des essuie-glaces ou la radio du véhicule. Netatmo est venu nous voir assez tôt dans le développement de la Serrure. On a eu des Serrures qu'on appelle de développement sur lesquelles on peut avoir accès à toute l'électronique et au microcode de la Serrure. Et on va chercher à identifier des endroits par lesquels un attaquant pourrait rentrer. Ce qu'on a observé de notre côté, c'est que Netatmo prend très au sérieux les questions de cybersécurité dans ses produits, et encore plus dans un produit comme la Serrure Intelligente. Il y a deux éléments qui sont intéressants dans la sécurité de la Serrure Intelligente de Netatmo : 

1. Le parti pris de ne pas connecter la Serrure. Elle n'est jamais connectée à Internet, au mieux elle discute avec un smartphone en Bluetooth. Et ça c'est un parti pris très intéressant d'un point de vue sécurité.
2. Le deuxième élément c'est que la Serrure et les Clés Intelligentes utilisent énormément de cryptographie. La cryptographie, c'est basée sur des secrets, et ces secrets doivent être protégés. Et dans la Serrure Intelligente, les secrets sont stockés dans un petit composant sécurisé qu'on appelle un "Secure Element", et ils n’en sortent jamais. »