智能門鎖存在安全風險

圖/東方IC

出門不用帶鑰匙，回家按下指紋或輸入密碼，甚至人臉識別一下就能進門……智能門鎖近年來成為越來越多家庭的選擇，它也被認為比傳統門鎖更方便、更安全。然而，這些智能門鎖真的安全嗎？

38款智能門鎖竟沒有一款“完全合格”

北京、天津、河北三地消費者協會近日委托中國家電研究院對網售智能門鎖進行測試，測試樣品為28個品牌的38款智能門鎖，購買價格從790元到3700元不等。比較試驗主要針對的是與智能門鎖相關的安全和可靠性項目，包括電磁兼容性試驗、環境試驗、IC卡解鎖試驗、指紋解鎖試驗、密碼邏輯安全試驗和電路非正常試驗等。

在此次試驗中，有14款智能門鎖樣品宣稱采用活體指紋檢測技術，但檢測人員使用假指紋進行試驗時，門均被輕易解鎖，這與銷售網頁宣傳的檢測活體指紋不符。

在本次試驗的樣品中，有26款為IC卡解鎖。試驗結果顯示，有24款樣品的IC卡可被破解、復制。中國家用電器檢測所副所長李紅偉表示，這些IC卡是有一定數據存儲能力的，但是廠商只對很小一部分數據進行了加密，或者是沒有加密，這很容易造成IC卡被復制。

密碼設置是智能門鎖的主要功能之一，此次比較試驗從虛位密碼長度、密碼有效長度、允許輸入錯誤密碼次數和鎖屏時間四個方面對樣品進行了橫向比較。專家介紹，智能門鎖的密碼設置存在以下問題：一是密碼長度過短，有的只有4位；二是允許輸入錯誤密碼次數過多，有的高達20次。

專家強調，所有電子產品都需要考慮在故障條件下產品的功能可靠性，單一故障不能造成核心功能的喪失。在此次試驗中，檢測人員針對38款智能門鎖施加了單一故障，有30款智能門鎖樣品在單一故障條件下出現解鎖異常或上鎖異常的情況，只有8款智能門鎖樣品在此條件下不受影響。

當檢測人員完成所有單項檢測，對數據進行匯總分析時，發現了一個讓人擔憂的事實：沒有任何一款智能門鎖通過所有項目檢測。檢測結果顯示，38款智能門鎖樣品均存在或多或少的安全風險；超一半樣品存在三項或三項以上安全風險；有8款智能門鎖樣品存在四項或四項以上的安全風險。

智能之外更要保證安全

近年來，智能門鎖的安全性一直都是熱點問題。專家分析，智能門鎖區別于傳統機械鎖，是具有安全性、便利性、先進技術的復合型鎖具。國家有關部門應盡快完善相關針對性的標準，引導智能門鎖行業健康、快速發展。

京津冀三地消費者協會建議消費者選購帶有半導體指紋識別技術的智能門鎖產品，安全性高于光電式指紋門鎖，同時建議廠家不要過度宣傳活體指紋檢測技術；要選擇具有虛位密碼的智能門鎖產品，使用過程中設置多位密碼。

同時建議消費者在攜帶智能門鎖IC卡時要謹慎，不要掛到他人易觸碰的位置。保險起見，可以關閉智能門鎖的IC卡解鎖功能，盡可能地減少利用復制的IC卡解鎖的風險；在使用指紋解鎖功能時，需要注意指紋模塊上是否有異物，需要定期擦拭，防止指紋殘留。（本刊綜合）