近期,北京市消费者协会、天津市消费者协会、河北省消费者权益保护委员会联合开展智能门锁比较试验,针对市面上20个主流品牌的30款产品进行安全检测。所有受测样品均从电商平台采购,价格覆盖936元至4500元区间,涵盖TCL、华为、小米、萤石等消费者熟知的品牌。检测结果显示,不同产品的核心安全技术指标差异明显,部分样品暴露出的安全漏洞,给家庭安防埋下了不小的隐患。
IC卡复制解锁是此次检测中暴露的突出问题之一。30款样品里,有19款出厂时配套了IC卡解锁功能,其中12款产品可被复制的IC卡成功解锁,涉及乐橙、德力西、VOC、戴司等多个品牌。这意味着,一旦用户的原IC卡丢失,或者被不法分子短暂接触复制,家庭门锁的“物理防线”就可能被轻易突破,陌生人仅凭复制卡就能进入家中,给住户的财产和人身安全带来直接威胁。
数据传输加密不到位的问题同样值得警惕。在27款支持配网功能的样品中,亚太天能A9pro/纳米枪灰、阿尔法极光P14Ultra智享版、幻侣T7对讲这3款产品,在传输用户账号、密码及远程开锁指令等敏感信息时,未采用加密技术,直接以明文形式传输。这种情况下,用户的登录凭证和远程操作指令极易在网络传输过程中被截获,不仅可能导致门锁被非法开启,还可能引发用户隐私信息泄露的风险。
面部识别的防伪能力缺陷更是让人意外。在具备面部解锁功能的样品里,有3款产品无法识别平面照片与真人的区别,可被红外相机拍摄的平面照片轻松解锁,涉及品牌为青稞、博克、幻侣。这说明这些产品的人脸识别算法在活体检测环节存在明显不足,连简单的伪造攻击都无法抵御,所谓的“面部解锁”反而成了安防的薄弱环节。
针对这些安全隐患,三地消协也给消费者提出了选购和使用建议。在挑选带面部识别功能的智能门锁时,要优先选择搭载3D结构光、双目红外等立体活体检测技术的产品,尽量避免选购仅依靠2D平面识别的款式,降低被照片解锁的风险。
对于支持远程控制的产品,购买前要向商家确认是否采用TLS等加密协议传输数据,优先选择对信息安全有明确技术说明和承诺的品牌,确保个人敏感信息在传输过程中不被泄露。
如果选购的产品附赠了IC卡,日常要妥善保管好卡片,避免丢失或被他人接触;在不经常使用IC卡解锁的情况下,建议通过手机APP或门锁设置界面主动关闭IC卡解锁功能,从源头切断被复制卡开锁的可能性。
智能门锁作为家庭安防的第一道关卡,其安全性能直接关系到住户的居家安全。此次检测暴露出的问题,也提醒消费者在选购时不能只关注功能丰富度和价格,更要重视核心安全指标;同时也呼吁相关品牌加强技术研发,完善安全防护措施,为消费者提供更可靠的产品。
