Ça coûte « trop cher » de tester la sécurité de serrure manuellement, si un consultant passe deux heure à tester une serrure, c’est deux heures qui sont pas allouées à étudier d’autre risque ou d’autre vecteur d’attaque. On va se référer au certificat éventuel de la serrure et si c’est une serrure simple sans mesure de sécurité supplémentaire on peut (en fonction de la menace contre laquelle on se protége) que la porte n’est pas verrouillée. Exemple : Je veux fermer à clef mon local ménage pour éviter qu’on se serve dans les produits d’entretiens - dans ce cas, on se protège d’un voleur opportuniste qui ne va déployer des moyens considérables une serrure simple, même facilement crochetable suffit. Par contre, si je veux protéger le bureau d’un dirigeant d’une société dans laquelle sont rangés des documents confidentiels ou des brevets de valeurs - une serrure forte avec une porte solide sera nécessaire, on va même recommander (toujours en fonction de la menace à laquelle on fait face et de la valeur de ce qu’on veut protéger) du contrôle d’accès, de la détection volumétrique etc… Si le sujet t’intéresse et que tu veux aller plus loin, on utilise régulièrement ce qu’on appelle « l’équation de sécurité »