近日,北京市、天津市、河北省三地消费者协会联手,对市面上热销的20个品牌30款智能门锁开展了一次全面的比较试验。检测结果曝出不少令人担忧的安全问题:12款产品可被复制的IC卡轻松解锁,3款能被红外相机拍摄的平面照片“蒙混过关”,还有部分产品存在数据传输不加密的风险,给消费者的居家安全埋下隐患。
本次抽检的所有样品均从主流电商平台购得,涵盖TCL、华为、小米、萤石、凯迪仕、松下、德施曼、鹿客等知名品牌,价格跨度从936元到4500元不等。检测发现,不同品牌、价位的产品在核心安全技术指标上表现差异显著,部分低价产品的安全漏洞尤为突出,但也有个别中高端产品未能达标。
在IC卡解锁安全性测试中,30款样品里有19款出厂时配备了IC卡,其中12款的IC卡可被轻易复制,且复制后的卡片能成功解锁对应门锁,涉及乐橙、德力西、VOC、戴司、因硕、博克、亚太天能、阿尔法极光、幻侣等品牌。这意味着一旦用户的IC卡丢失,或者被不法分子短暂接触复制,家门的“第一道防线”就可能被突破,家庭财产和人身安全都面临威胁。
针对远程控制与数据传输安全的测试显示,27款支持配网的样品中,有3款产品在传输用户账号、密码、远程开锁指令等敏感数据时,未采用任何加密措施,直接以明文形式在网络中传输。这类漏洞相当于把家门的“钥匙密码”赤裸裸地暴露在网络环境中,极易被黑客截获,进而引发非法开锁、用户隐私泄露等严重问题。
在面部解锁功能的防伪测试中,具备该功能的样品里,有3款产品无法有效识别活体与平面照片,用红外相机拍摄的人脸照片就能成功解锁门锁,涉及青稞、博克、幻侣三个品牌。这说明这些产品的人脸识别算法缺乏必要的活体检测技术,防伪能力薄弱,难以抵御简单的伪造攻击。
针对此次检测暴露的各类安全隐患,三地消协为消费者整理了实用的选购与使用建议:如果想要选购带面部识别功能的智能门锁,优先选择搭载3D结构光、双目红外等立体活体检测技术的产品,尽量避免仅采用2D平面识别的款式;购买前可向商家咨询或查阅产品说明书,确认产品是否采用TLS等加密协议传输数据,优先选择对信息安全有明确技术保障和承诺的品牌;对于附赠IC卡的智能门锁,日常要妥善保管IC卡,不经常使用时,可通过手机App或门锁的设置界面关闭IC卡解锁功能,从源头切断被复制卡开锁的风险。
智能门锁作为提升居家安全与便利的智能家居产品,其核心安全性能直接关系到消费者的居家安全。此次三地消协的抽检结果,不仅为消费者选购智能门锁提供了实用参考,也给智能门锁行业敲响了警钟——企业需在核心安全技术研发上加大投入,切实保障产品的安全性,才能真正赢得消费者的信任。
