近年來(lái)，隨著智能家居的快速發(fā)展，智能門鎖逐漸成為家庭安防的“第一道防線”。它不僅提供了指紋、人臉、密碼、IC卡等多元化解鎖方式，更通過(guò)智能互聯(lián)實(shí)現(xiàn)遠(yuǎn)程管理、異常告警等場(chǎng)景化功能，極大提升了居家生活的便捷性與安全感。

然而，面對(duì)市場(chǎng)上品牌眾多、功能各異的樣品，消費(fèi)者在選購(gòu)時(shí)往往難以準(zhǔn)確判斷其安全性與可靠性。當(dāng)消費(fèi)者在享受“無(wú)鑰”出入便利的同時(shí)，這些聯(lián)網(wǎng)智能設(shè)備是否真能“鎖”住安全？其廣泛使用的解鎖方式會(huì)否成為安全隱患？

為此，北京、天津、河北三地消協(xié)近期對(duì)市面上熱門的20個(gè)品牌30款智能門鎖進(jìn)行了比較試驗(yàn)。結(jié)果顯示，樂(lè)橙、德力西、VOC、戴司、因碩、博克、亞太天能、阿爾法極光、幻侶、青稞等多個(gè)品牌樣品，在IC卡防復(fù)制、數(shù)據(jù)傳輸加密或人臉識(shí)別防偽等關(guān)鍵核心安全技術(shù)指標(biāo)藏隱患。

30款智能門鎖樣品中

過(guò)半樣品存在核心安全技術(shù)隱患

本次比較試驗(yàn)的30款智能門鎖樣品，由三地消協(xié)組織工作人員以普通消費(fèi)者身份，從主流電商平臺(tái)隨機(jī)購(gòu)買，覆蓋了TCL、華為、小米、螢石、凱迪仕、德施曼、鹿客等20個(gè)市場(chǎng)主流品牌，樣品價(jià)格區(qū)間在936元至4500元。

據(jù)了解，所有樣品均被送至權(quán)威第三方檢測(cè)機(jī)構(gòu)，依據(jù)國(guó)家、行業(yè)及團(tuán)體相關(guān)標(biāo)準(zhǔn)，對(duì)標(biāo)志、生物識(shí)別、信息識(shí)別卡防復(fù)制、數(shù)據(jù)保密性、環(huán)境適應(yīng)性、響應(yīng)時(shí)間等多項(xiàng)關(guān)鍵指標(biāo)進(jìn)行了全面測(cè)試。

測(cè)試結(jié)果顯示，盡管30款樣品在基礎(chǔ)物理安全與可靠性上表現(xiàn)穩(wěn)定，但在信息識(shí)別卡防復(fù)制、數(shù)據(jù)傳輸加密和人臉識(shí)別防偽這三項(xiàng)核心安全技術(shù)上，樂(lè)橙、德力西、VOC、戴司、因碩、博克、亞太天能、阿爾法極光、幻侶、青稞等多個(gè)品牌都存在安全技術(shù)指標(biāo)隱患。

因碩、TCL樣品指紋解鎖響應(yīng)時(shí)間較長(zhǎng)

亞太天能、青稞人臉識(shí)別響應(yīng)時(shí)間較長(zhǎng)

具體來(lái)看，本次試驗(yàn)首先對(duì)智能門鎖的基礎(chǔ)物理安全、環(huán)境適應(yīng)能力及生物識(shí)別核心體驗(yàn)進(jìn)行了檢測(cè)。試驗(yàn)結(jié)果顯示，30款樣品均通過(guò)了嚴(yán)格的高低溫測(cè)試，在基礎(chǔ)可靠性與環(huán)境適應(yīng)性上表現(xiàn)穩(wěn)定，能夠適應(yīng)我國(guó)絕大部分地區(qū)的復(fù)雜氣候條件。

然而，在決定日常使用體驗(yàn)的生物識(shí)別與解鎖響應(yīng)速度方面，測(cè)試結(jié)果顯示，盡管所有樣品均能滿足基本使用需求，但不同品牌、不同型號(hào)間的性能差異顯著。

在指紋解鎖速度上，各樣品表現(xiàn)差異較為明顯。其中，華為AGS-X10表現(xiàn)最優(yōu)，響應(yīng)時(shí)間僅為160毫秒，其次為螢石CS-DL20FVS與凱迪仕Q20F Pro，響應(yīng)時(shí)間分別為240毫秒和320毫秒。然而，因碩F1D pro的指紋解鎖響應(yīng)時(shí)間長(zhǎng)達(dá)820毫秒，速度明顯滯后；TCL的兩款樣品（K9G Plus與C10R Pro）響應(yīng)時(shí)間也均在700毫秒以上，處于中后水平。

人臉識(shí)別響應(yīng)速度同樣參差不齊。博克V9ZS-PLUS以460毫秒的響應(yīng)速度領(lǐng)先；鹿客XFCL201與樂(lè)橙LIGHT1-vip分別以470毫秒和560毫秒排名靠前。與之形成對(duì)比的是，亞太天能A6Pro-時(shí)尚款的人臉識(shí)別響應(yīng)時(shí)間長(zhǎng)達(dá)1240毫秒，青稞QKLGA01也達(dá)到了1140毫秒，表現(xiàn)相對(duì)較差。

IC卡防復(fù)制能力普遍薄弱

青稞、博克、幻侶樣品無(wú)法有效區(qū)分真實(shí)人臉與紅外相機(jī)拍攝照片

本次比較試驗(yàn)最為關(guān)鍵的發(fā)現(xiàn)，在于不同品牌樣品在核心安全技術(shù)指標(biāo)上表現(xiàn)差異巨大，部分樣品暴露出的漏洞直接威脅家庭物理安全與用戶隱私。

其中，IC卡防復(fù)制能力普遍薄弱，物理密鑰安全隱患突出。測(cè)試結(jié)果顯示，在30款樣品中，共有19款樣品配備了IC卡。然而，有高達(dá)12款樣品的IC卡存在被成功復(fù)制并用于非法開(kāi)鎖的風(fēng)險(xiǎn)，安全隱患突出。涉及樣品具體包括樂(lè)橙LIGHT1-vip、樂(lè)橙LIGHT1-sxp、德力西HDMC-F31ZS、VOC T30 Max、VOC K7 Pro、戴司G50、因碩F1D pro、博克V9ZS-PLUS、亞太天能A9pro、亞太天能A6Pro-時(shí)尚款、阿爾法極光P14Ultra智享版、幻侶T7對(duì)講。這意味著一旦原卡丟失或被短暫接觸，家庭門鎖的“物理鑰匙”就可能被不法分子輕易復(fù)制，存在復(fù)制后被開(kāi)鎖的安全隱患。

與此同時(shí)，在27款具備聯(lián)網(wǎng)功能的樣品中，數(shù)據(jù)安全表現(xiàn)參差不齊，存在數(shù)據(jù)傳輸加密缺失，遠(yuǎn)程控制通道存在泄露風(fēng)險(xiǎn)。試驗(yàn)結(jié)果顯示，亞太天能A9pro/納米槍灰、阿爾法極光P14Ultra智享版、幻侶T7對(duì)講等3款樣品，在傳輸用戶賬號(hào)、密碼及遠(yuǎn)程開(kāi)鎖指令等敏感數(shù)據(jù)時(shí)，均未采用有效的加密協(xié)議（如TLS），而是以明文形式傳輸。

具體問(wèn)題表現(xiàn)為包括“沒(méi)有使用TLS加密，臨時(shí)密碼開(kāi)鎖，數(shù)據(jù)明文傳輸”“用戶數(shù)據(jù)為明文傳輸，遠(yuǎn)程開(kāi)鎖密碼為明文傳輸”，以及“賬號(hào)和密碼是明文傳輸，可重放解鎖”等問(wèn)題。此類漏洞使得用戶的登錄憑證和遠(yuǎn)程控制指令在網(wǎng)絡(luò)傳輸中極易被截獲，可能導(dǎo)致非法開(kāi)鎖或嚴(yán)重隱私泄露。

此外，在具備人臉識(shí)別功能的樣品中，也存在人臉識(shí)別防偽能力不足，算法難以抵御簡(jiǎn)單偽造攻擊的風(fēng)險(xiǎn)。試驗(yàn)結(jié)果顯示，青稞QKLGA01、博克V9ZS-PLUS、幻侶T7對(duì)講等3款樣品，其人臉識(shí)別模塊無(wú)法有效區(qū)分真實(shí)人臉與紅外相機(jī)拍攝的平面照片，可使用后者成功解鎖。這表明該部分樣品的人臉識(shí)別算法在活體檢測(cè)和防偽能力上存在明顯缺陷，無(wú)法有效抵御簡(jiǎn)單的偽造攻擊。

亞太天能、德力西等多家企業(yè)無(wú)回應(yīng)

VOC：可以將門鎖恢復(fù)出廠設(shè)置或刪除所有已綁定IC卡的方式來(lái)規(guī)避風(fēng)險(xiǎn)

針對(duì)此次比較試驗(yàn)結(jié)果中存在安全隱患的各品牌智能門鎖，南都灣財(cái)社記者通過(guò)天眼查或各品牌官網(wǎng)提供的聯(lián)系方式嘗試聯(lián)系各大品牌。

其中，在IC卡可被復(fù)制問(wèn)題上涉及的品牌中，樂(lè)橙客服人員表示對(duì)此事并不了解情況；VOC的客服專員則回應(yīng)稱，如果用戶IC卡遺失或被盜，可以通過(guò)將門鎖恢復(fù)出廠設(shè)置或刪除所有已綁定IC卡的方式來(lái)規(guī)避風(fēng)險(xiǎn)，并表示會(huì)將測(cè)試情況上報(bào)技術(shù)部門。

而針對(duì)數(shù)據(jù)傳輸加密、面部識(shí)別防偽等安全問(wèn)題，記者嘗試致電青稞、亞太天能及德力西等品牌的電話，但均無(wú)人接聽(tīng)。此外，其他被點(diǎn)名的企業(yè)中，多數(shù)也處于電話無(wú)人接聽(tīng)或客服表示不清楚、需轉(zhuǎn)達(dá)但無(wú)后續(xù)反饋的狀態(tài)。

結(jié)合試驗(yàn)結(jié)果，三地消協(xié)提醒消費(fèi)者在選購(gòu)和使用智能門鎖時(shí)應(yīng)重點(diǎn)注意查驗(yàn)產(chǎn)品標(biāo)識(shí)是否齊全。對(duì)于支持人臉識(shí)別的產(chǎn)品，應(yīng)優(yōu)先選擇具備3D結(jié)構(gòu)光、雙目紅外等立體活體檢測(cè)技術(shù)的型號(hào)，避免僅采用2D識(shí)別、易被照片破解的產(chǎn)品。選購(gòu)時(shí)需主動(dòng)詢問(wèn)或查看說(shuō)明，確認(rèn)產(chǎn)品是否采用TLS等加密協(xié)議傳輸數(shù)據(jù)，并對(duì)附贈(zèng)IC卡的產(chǎn)品保持警惕，使用時(shí)可通過(guò)APP關(guān)閉IC卡解鎖功能，降低被復(fù)制風(fēng)險(xiǎn)。

三地消協(xié)還表示，建議消費(fèi)者選擇帶有“虛掩報(bào)警”功能的全自動(dòng)鎖，以防門未關(guān)嚴(yán)。安裝前應(yīng)了解應(yīng)急電源接口類型，并備好對(duì)應(yīng)充電寶。家中有老人或兒童的，可關(guān)注是否有“防夾手”等安全設(shè)計(jì)。

另附30款智能門鎖比較試驗(yàn)檢測(cè)結(jié)果：

采寫：南都·灣財(cái)社記者 邱康正