原創 普拉斯G 果殼

夜深人靜，躺在床上玩手機是睡前最后的安心。突然，手機抽風似的震了一下，一條通知吊在了最顯眼的位置：“請注意，門外有人逗留。”隨著腦門上滲出的汗珠，戰兢兢打開智能門鎖的app：一個恍惚的人影在陰暗的畫面上晃來晃去……

圖片來源 Giphy

雖不是什么恐怖故事，大多時候可能就是樓道里的保潔阿姨拖地，或者物業師傅維修，但看多了社交軟件上的各種親身“歷險”，我越發覺得智能門鎖是個居家安全的實用工具，加上父母上年紀后時不時忘帶鑰匙，于是也想給爸媽家裝一個。

不過這個念頭被他們立刻“懟”了回來：

“光有提醒有什么用？說是智能，便利了。我看新聞里講，開門留下的指紋可能被“盜用”制成指紋膜。我看，只要揣好鑰匙，我這傳統鎖就挺安全！”

瞄了一眼我自己家的智能門鎖，這下是我被他們說的含糊了——這玩意兒，到底能帶來更多的安全么？

越智能，越擔心？

“智能”兩個字，其實將門鎖的安全性置于更復雜的境地。回到家門口，擦擦手上的汗，把大拇指貼上；或是把眼睛湊到掃描區，虹膜識別完成，門解鎖。諸如此類，IC卡，生物識別（接觸，非接觸）等多種解鎖方式，提供便利的同時，也各自帶來了安全隱患。

你不再擔心“鑰匙被偷”，而開始嘀咕“指紋被盜”。

2023年底，“杭州檢察”發布了一則竊賊通過觀察密碼鎖使用痕跡，推測出門鎖密碼實施盜竊的案例。竊賊專挑密碼門鎖下手，秉承“按過皆留痕”，不斷嘗試數字排列，試開了別人家的門鎖。類似，也有“指紋膜”、“復制卡”等新式非法開鎖案件發生。

圖片來源 Security Intelligence

對此，除了養成隨手清理密碼面板使用痕跡的習慣。帶有“虛位密碼”功能的智能門鎖，無論按哪些個按鍵，只要里面包含正確密碼即可，也能避免面板泄漏密碼的危險（比如你的密碼是“666”，你就可以輸入3141592666來順利開鎖并麻痹敵人）。

廠商也對生物特征識別中加入了更為嚴苛的認證。

比如面部識別技術的提升，實現了從“拍照比對”到“結構光立體信息識別”；指紋解鎖，也幾乎都換上了電容式指紋識別方案。早期的門鎖還不夠安全，本質上是拍下解鎖時的面部，與數據庫中的信息進行比對。而現在，傳感器要檢測面部的深度信息，和指紋處的電導率。

圖片來源 Giphy

附贈的IC卡通常也內置了處理器。這種芯片卡，具有讀寫功能，貼近門鎖進行寫入設置，芯片對數據加密，防復制。即使丟失了卡片，也可以在門鎖端刪除卡片的權限。

總體來說，“智能”門鎖的解鎖安全方案已經相當成熟，想破解并不容易。

鎖，有認證標準

但別忘了一點，不管是傳統門鎖，還是智能門鎖，安全性的核心是鎖體和鎖芯。

針對“鎖本身”，正在執行的是《鎖具安全通用技術條件》標準；

“對安全性規定，鎖具性能要求包括開啟性能，密封性能和耐久性能；智能鎖具，要求具有抗非法開啟、抗拆卸能力。”

圖片來源 Giphy

以及公安部發布過公共安全行業標準《機械防盜鎖》，《電子防盜鎖》。門鎖產品頁面標注上“C級鎖”，正是按照《機械防盜鎖》標準來測試的。該標準將防盜鎖的安全級別分為了A、B和C級，安全級別依次遞增。劃分的條件不僅包含了鎖體的結構強度測試，還包括防盜的一系列測試。

《電子防盜鎖》標準更囊括了防強磁場技術開啟測試和對靜電放電干擾、射頻電磁場輻射干擾等測試。智能門鎖的鎖芯和鎖體也會遵循傳統的標準。

智能，沒有認證標準

無論面對技術開鎖還是暴力開鎖，智能門鎖還有一點好，就是主動安全。

門鎖可以跟手機聯動，將傳感器識別到的“陌生人逗留”做預警處理，將抓拍推送給用戶；門鎖配備了脅迫識別（非常用指紋解鎖時發送警告信息），多次解鎖失敗預警、虛掩（門鎖關閉不完全）警報等功能。

但是這又引發另一點安全性上的擔憂。

能主動“收集”信息的智能門鎖，相當于一種“聯網監控”。它會跟“家用監控視頻泄露”的一些新聞一樣，將“家門口”的隱私泄露出去嗎？

圖片來源 Giphy

2022年，國家標準《信息安全技術 智能門鎖網絡安全技術規范》開始被提上日程。在其征求意見稿里，不僅涉及了對門鎖自身功能性的要求，還強調了生物信息鑒別安全、數據傳輸安全、入侵防范、訪問控制等多個維度的要求。

個人生物信息上，對智能門鎖提出，包含仿冒防范能力、防護呈現攻擊能力、報警能力等一系列要求。數據安全上，則是對采集、存儲、銷毀的流程都提出了告知、加密等規定。

針對電子門鎖“特有”性能，智能識別，電子系統，網絡安全等，相關標準正處于審查階段。待推出后，也將有據可依。

在此之前，多是靠廠商的自我約束。比如有智能家居廠商在用戶隱私政策中提到；

選購指南

家門口安全的重要性不言而喻，意味著人們在選擇門鎖產品時，大多會做一些“安全冗余”。不過多了，就成了負擔。

比如解鎖方式沒必要越多越好，根據自身實際需求，并保持良好的使用習慣更重要。

一些廠商在宣傳時，恨不得將所有都指向安全。比如全自動和半自動門鎖，區別在解鎖后的驅動方式上存在差異：全自動，從解鎖到開門都由機電結構控制；半自動，在解鎖后需要人轉動把手開啟。相比之下，全自動門鎖內部機械結構的設計更為復雜，需要電機帶動鎖體結構運轉，頻繁開啟時耗電量一般也更大。

但這是出于便捷性考慮的需求。兩者都會配備防撬開關，在鎖芯與鎖體一致的情況下，兩者安全性能不會有較大差異。

在“智能”門鎖有據可依（類比電子產品的3C認證）之前，普通消費者的確“一眼難辨”。市場監管總局在2024年3·15期間發布過一則選購建議：

1.購買電子門鎖時注意查看產品標簽上產品名稱、生產廠名廠址、執行標準等內容是否完整，產品合格證、說明書、保修單等是否齊全，購買時應向商家索取發票等有效憑證，拒絕購買“三無”產品。

2.選購符合國家標準GB 21556-2008《鎖具安全通用技術條件》的產品。

3.選購具有應急開啟功能的電子門鎖，以便應急情況下使用。

4.選購具有輸入錯誤報警和防破壞報警功能的電子門鎖。當連續多次實施錯誤操作或防護面板遭受外力破壞時，電子門鎖應有相應報警信號提示。

5.選購時關注電子門鎖使用壽命。

作者：普拉斯G

閱讀原文