你的指紋鎖和密碼鎖是否真的安全

前一段時(shí)間社會(huì)上流傳“小黑盒秒開(kāi)智能門(mén)鎖”的傳聞引發(fā)社會(huì)擔(dān)憂(yōu)：智能門(mén)鎖是否存在安全隱患？

今天，中消協(xié)發(fā)布了一份29款智能門(mén)鎖的比較試驗(yàn)報(bào)告。報(bào)告顯示，28款樣品遭到小黑盒攻擊后門(mén)鎖沒(méi)有打開(kāi)，只有1款線(xiàn)上購(gòu)買(mǎi)、無(wú)生產(chǎn)企業(yè)、無(wú)產(chǎn)品型號(hào)標(biāo)注的樣品，被小黑盒攻擊后打開(kāi)。

而在29款樣品中，48.3%的樣品密碼開(kāi)啟安全存在風(fēng)險(xiǎn)，50%的樣品指紋識(shí)別開(kāi)啟安全存在風(fēng)險(xiǎn)。

29款樣品來(lái)自網(wǎng)絡(luò)平臺(tái)和實(shí)體店

此次試驗(yàn)由中消協(xié)聯(lián)合四川省保護(hù)消費(fèi)者權(quán)益委員會(huì)、深圳市消費(fèi)者委員會(huì)、佛山市消費(fèi)者委員開(kāi)展。29款智能門(mén)鎖樣品均為消費(fèi)者關(guān)注度和品牌知名度較高、網(wǎng)絡(luò)平臺(tái)銷(xiāo)量位于前列的產(chǎn)品，工作人員模擬普通消費(fèi)者購(gòu)買(mǎi)。樣品鎖的價(jià)格從每套1099元到5899元不等，價(jià)格相差較大。

樣品中，網(wǎng)絡(luò)平臺(tái)購(gòu)買(mǎi)22款：

固特、德施曼、綠米、TCL、智家人、果加、Panasonic(松下）、萬(wàn)事威、海爾、創(chuàng)維、頂固、VOC、豪力士、金點(diǎn)原子、科密、派瑞、櫻花鎖業(yè)、HSPR（裕津）、玥瑪、小益、箭牌、亞摩斯；

實(shí)體店購(gòu)買(mǎi)7款：

鹿客、凱迪仕（K7）、亞太天能、SAMSUNG（SHP-DR708）、凱迪仕（K8）、SAMSUNG（SHP-P718 LBG/CN）、西默。

只有1款樣品被小黑盒打開(kāi)

所謂的“小黑盒攻擊”是指電磁錯(cuò)誤注入技術(shù)：當(dāng)給智能門(mén)鎖施加強(qiáng)電磁場(chǎng)情況下，門(mén)鎖可以出現(xiàn)故障報(bào)警、系統(tǒng)鎖定、電路損壞等現(xiàn)象。

前一段社會(huì)上流傳“小黑盒秒開(kāi)智能門(mén)鎖”的傳聞。中消協(xié)表示，為驗(yàn)證此傳聞，本次比較試驗(yàn)增加了小黑盒攻擊的測(cè)試。選取了比《電子防盜鎖標(biāo)準(zhǔn)》場(chǎng)強(qiáng)50V/m高出30倍的強(qiáng)力電磁場(chǎng)強(qiáng)，對(duì)29款樣品進(jìn)行了測(cè)試。

測(cè)試結(jié)果：28款樣品小黑盒攻擊后門(mén)鎖沒(méi)有打開(kāi)，只有1款線(xiàn)上購(gòu)買(mǎi)的、品牌標(biāo)稱(chēng)為“亞摩斯”的無(wú)生產(chǎn)企業(yè)、無(wú)產(chǎn)品型號(hào)標(biāo)注的樣品，被小黑盒攻擊后打開(kāi)。

因此，只要選擇使用正規(guī)品牌產(chǎn)品，對(duì)“小黑盒秒開(kāi)智能門(mén)鎖”這件事，消費(fèi)者無(wú)需恐慌。

50%的樣品指紋識(shí)別存在安全風(fēng)險(xiǎn)

29款智能門(mén)鎖的開(kāi)鎖方式一般包括指紋開(kāi)鎖、密碼開(kāi)鎖和識(shí)別卡開(kāi)鎖三種。29款樣品中，48.3%的樣品密碼開(kāi)啟安全存在風(fēng)險(xiǎn)，50%的樣品指紋識(shí)別開(kāi)啟安全存在風(fēng)險(xiǎn)，85.7%的樣品信息識(shí)別卡開(kāi)啟安全存在風(fēng)險(xiǎn)。

△備注：“√”表示該項(xiàng)內(nèi)容比較安全，“×”表示該項(xiàng)內(nèi)容存在安全隱患，“——”表示樣品無(wú)此功能。

據(jù)了解，信息識(shí)別卡加密可以有效解決信息識(shí)別卡安全問(wèn)題。對(duì)系統(tǒng)和算法進(jìn)行升級(jí)，可解決密碼和指紋識(shí)別安全問(wèn)題。

樣品鎖的牢固件性能不理想

按照國(guó)家強(qiáng)制性標(biāo)準(zhǔn)GB21556-2008《鎖具安全通用技術(shù)條件》對(duì)A級(jí)鎖的要求，29款樣品鎖的鎖舌長(zhǎng)度均符合要求（大于等于20毫米），但鎖舌強(qiáng)度只有12款樣品鎖符合要求。

備注：“√”表示該項(xiàng)目樣品符合要求

防破壞報(bào)警功能有待加強(qiáng)

根據(jù)國(guó)家強(qiáng)制性標(biāo)準(zhǔn)GB21556-2008《鎖具安全通用技術(shù)條件》要求，鎖在連續(xù)實(shí)施誤操作及防護(hù)面遭受外力破壞時(shí)，應(yīng)能自動(dòng)發(fā)出聲或光報(bào)警指示或報(bào)警信號(hào)。經(jīng)檢測(cè)顯示，29款樣品中有15款鎖能發(fā)出報(bào)警信號(hào)。

備注：“√”表示樣品具備該功能

個(gè)別樣品的防破壞性能較差

本次比較試驗(yàn)參照機(jī)械防盜鎖鎖芯破壞試驗(yàn)的方法，使用螺絲刀、鑷子、手錘等普通手工機(jī)械工具，對(duì)樣品的機(jī)械應(yīng)急鎖芯進(jìn)行破壞直至被打開(kāi)，同時(shí)記錄破壞開(kāi)啟的時(shí)間。具體情況如下：

29款樣品使用壽命均達(dá)到10000次開(kāi)啟

按照國(guó)家強(qiáng)制性標(biāo)準(zhǔn)GB21556-2008《鎖具安全通用技術(shù)條件》要求，智能門(mén)鎖的使用壽命不應(yīng)低于3000次。按照每天開(kāi)關(guān)門(mén)10次來(lái)算，只能使用300天，顯然無(wú)法滿(mǎn)足消費(fèi)者對(duì)智能門(mén)鎖產(chǎn)品壽命的預(yù)期。因此，本次測(cè)試將試驗(yàn)次數(shù)增加到10000次。

測(cè)試結(jié)果顯示，樣品鎖在完成了標(biāo)準(zhǔn)規(guī)定的3000次的反復(fù)啟閉之后，繼續(xù)進(jìn)行試驗(yàn)，直至反復(fù)啟閉總次數(shù)10000次， 29款樣品均未出現(xiàn)任何異常。

消費(fèi)提示

購(gòu)買(mǎi)渠道選擇：

盡量通過(guò)正規(guī)渠道購(gòu)買(mǎi)正規(guī)品牌智能門(mén)鎖。電商平臺(tái)購(gòu)買(mǎi)時(shí)，官方旗艦店更值得信賴(lài)。

開(kāi)鎖方式選擇：

挑選智能門(mén)鎖時(shí)選擇適合自己的產(chǎn)品，不要刻意追求更多的開(kāi)鎖方式。一般來(lái)說(shuō)開(kāi)鎖方式越多，潛在風(fēng)險(xiǎn)越大。

應(yīng)急開(kāi)鎖選擇：

建議消費(fèi)者選用具備應(yīng)急開(kāi)鎖功能的智能門(mén)鎖，至少將一把應(yīng)急開(kāi)鎖鑰匙保留在除家以外的安全地點(diǎn)，同時(shí)通過(guò)鑰匙形狀來(lái)判斷應(yīng)急鎖鎖芯種類(lèi)，單排彈子的鎖芯安全系數(shù)較低，不建議消費(fèi)者選用。

指紋識(shí)別模塊選擇：

目前市面上指紋識(shí)別模塊主要有光學(xué)指紋模塊和電容指紋識(shí)別模塊（半導(dǎo)體指紋識(shí)別模塊）。

一般情況下，電容指紋識(shí)別模塊（半導(dǎo)體指紋識(shí)別模塊）的識(shí)別速度、識(shí)別率要優(yōu)于光學(xué)指紋識(shí)別模塊，尤其對(duì)于小孩、老人、指紋紋路較淺、手指干燥的用戶(hù)來(lái)說(shuō)，電容指紋識(shí)別模塊的這一優(yōu)勢(shì)更為明顯。同時(shí)，電容指紋識(shí)別模塊具備一定的防偽指紋能力，但其表面耐刮傷能力較差，且對(duì)于手指上的水比較敏感，會(huì)直接影響識(shí)別成功率。光學(xué)指紋識(shí)別模塊的環(huán)境適應(yīng)性較強(qiáng)，其采集窗一般采用鋼化玻璃，具備一定的耐壓、耐磨、耐酸堿、污漬腐蝕等能力，但在指紋紋路較淺、手指干燥或脫皮的情況下，識(shí)別率一般會(huì)降低，開(kāi)啟速度明顯減慢。消費(fèi)者在選用指紋識(shí)別模塊時(shí)應(yīng)考慮自己使用實(shí)際情況和需求進(jìn)行選擇。

此外，中消協(xié)還提示消費(fèi)者在購(gòu)買(mǎi)時(shí)，價(jià)格不要作為選購(gòu)的唯一依據(jù)，價(jià)格明顯低于市場(chǎng)平均水平的產(chǎn)品質(zhì)量難以保證，不建議選用。此外，消費(fèi)者在購(gòu)買(mǎi)智能門(mén)鎖時(shí)應(yīng)索要發(fā)票，方便日后維權(quán)。