智能门锁官方实测：50%指纹识别有风险

　　近年来，智能门锁逐渐进入越来越多的家庭，也吸引了不少企业跨界进入智能门锁行业。截止 2017 年，国内智能门锁生产企业超过 2000 家，市场规模达到 100 亿元。

　　但人气渐涨的智能门锁是否更加安全呢？还记得年初时，就有新闻爆出用个‘小黑盒’就能轻易解锁这些智能门锁，国家相关质检中心对市面上 40 款智能门锁做了风险监测，15% 都能被小黑盒秒开，剩余绝大多数都存在安全风险，还有的用照片都能冒充人脸解锁，在当时引发不小的风波。

　　那过了几个月后，智能门锁行业是否有所改进？中国消费者协会联合四川省保护消费者权益委员会、深圳市消费者委员会（含龙岗区消委会、福田区消委会）、佛山市消费者委员会，对主流网络平台和线下实体店的部分智能门锁商品开展了比较试验。

　　　以下检测内容来自中国消费者协会

　　比较测试情况介绍

　　本次测试一共由消协的工作人员模拟普通消费者购买了 29 款智能门锁，样品均为消费者关注度和品牌知名度较高、网络平台销量位于前列的产品。其中，网络平台购买 22 款（固特、德施曼、绿米、TCL、智家人、果加、Panasonic（松下）、万事威、海尔、创维、顶固、VOC、豪力士、金点原子、科密、派瑞、樱花锁业、HSPR（裕津）、玥玛、小益、箭牌、亚摩斯）。实体店购买 7 款样品（鹿客、凯迪仕（K7）、亚太天能、SAMSUNG（SHP-DR708）、凯迪仕（K8）、SAMSUNG（SHP-P718 LBG/CN）、西默）。样品锁的价格从每套 1099 元到 5899 元不等，价格相差较大。

　　经过业内专家、企业代表和检测机构讨论，并召开业界意见征求会后确定了本次比较试验的方案。从信息技术安全、机械安全、电源电池安全方面，测试样品锁的各项安全性能、牢固性能、耐用性能等。

　　比较试验测试结果

　　一、信息安全

　　1、只有 1 款样品可以被小黑盒打开

　　29 款样品中，有 28 款样品小黑盒攻击后门锁没有打开，只有 1 款线上购买的、品牌标称为“亚摩斯”的无生产企业、无产品型号标注的样品，被小黑盒攻击后打开。

　　结论：只要选择使用正规品牌产品，对小黑盒秒开智能门锁这件事，消费者无需恐慌。

　　2、开锁方式的安全性有待提高

　　29 款样品中，48.3 % 的样品密码开启安全存在风险，50 % 的样品指纹识别开启安全存在风险，85.7 % 的样品信息识别卡开启安全存在风险。

　　结论：指纹和密码开锁比识别卡开锁较可靠，建议消费者尽量选择指纹和密码这两种开锁方式。

　　另外，样品生产企业反馈：信息识别卡加密可以有效解决信息识别卡安全问题；对系统和算法进行升级，可解决密码和指纹识别安全问题。

　　3、多数样品个人信息安全保护表现良好

　　样品的信息安全测试包括信息泄漏、身份鉴别、权限控制、数据传输安全等 4 项内容。结果显示，27 款样品对个人信息安全保护表现良好，品牌标称“豪力士”和“箭牌”的样品仅有“信息泄漏”一项达标。另外，29 款样品锁的授权功能、存储和查询功能、非法操作报警功能等项目不存在问题，可放心使用。

　　二、机械安全

　　1、 样品锁的牢固件性能不理想

　　29 款样品锁的锁舌长度均符合国家A级锁的要求（≥20毫米），但锁舌强度仅有 12 款样品锁符合要求。

　　2、28 款样品锁的抗冲击性能良好

　　根据国家强制性标准GB 21556-2008《锁具安全通用技术条件》要求，锁在经过正弦振动、冲击、跌落测试后仍能正常使用，并且锁在连续实施误操作及防护面遭受外力破坏时，应能自动发出声或光报警指示或报警信号。28 款样品在经过正弦振动、冲击、跌落测试后可以正常开启，仅有 1 款标称品牌“科密”的样品，在冲击试验后出现键盘灯不断闪烁，无法正常使用。在连续实施误操作及防护面遭受外力破坏时，29 款样品中仅有 15 款锁能发出报警信号。

　　2、 机械应急锁被破坏开启时间差别显著

　　29 款样品中，标称“上海西默通信技术有限公司”生产的型号为“XMSH-DL121”的样品在锁芯破坏试验中，由于外力作用使得应急锁芯与离合间的塑料连接件断裂，从而导致应急锁芯无法驱动离合动作，最终未能以破坏锁芯的方式被打开。另一款标称“派瑞”品牌型号为“H300S”的样品没有应急机械开锁功能。其余 27 款产品的破坏开启时间如下图所示。

　　除此之外，29款样品使用寿命均达到 10000 次开启，远远高于国家标准（不应低于3000次），29款智能门锁样品的外壳或配套装置均达到阻燃要求 。

　　三、电源电池安全及包装标识

　　根据GB 21556-2008《锁具安全通用技术条件》对电源性能相关要求，检测样品锁电源的电池容量、电源适应性和欠压指示功能。

　　1、27 款样品锁的电源均可保证正常使用

　　27 款样品锁电源的电池容量、电源适应性和欠压指示（供电电压低于标称电压值的80%时的提示）可以保证样品的正常使用。标称“鹿客”、“科密”品牌的 2 款样品锁没有欠压指示功能，可能会导致使用者因没有及时更换电池而无法开启智能锁的情况发生。

　　鹿客智能门锁生产企业云丁网络技术（北京）有限公司表示：LOOCK鹿客“DSL-CO5”型门锁对于欠压指示问题，我司为保证电池使用寿命更久，提升用户体验，我司设定门锁大部分时间是处于低功耗休眠模式，只有周期性（每5小时）自动唤醒时才会去检测电池电压，达到报警条件时会触发门锁低电量报警。

　　除此之外，本次比较试验29款样品均留有应急电源接口， 16款样品还配备了备用电源，有效地延长了产品的续航能力。本次比较试验还对29款智能门锁的（锂）电池（组）做加速冲击实验，样品均不起火、不爆炸、不漏液。

　　2、6 款智能门锁样品包装标识存在问题

　　根据《中华人民共和国产品质量法（2009修正）》第二十七条规定：产品或者其包装上的标识必须真实，并符合下列要求：

　　①有产品质量检验合格证明；②有中文标明的产品名称、生产厂厂名和厂址；③根据产品的特点和使用要求，需要标明产品规格、等级、所含主要成份的名称和含量的，用中文相应予以标明；需要事先让消费者知晓的，应当在外包装上标明，或者预先向消费者提供有关资料。

　　　消费提示

　　1、选择正规渠道购买品牌智能门锁产品

　　尽量选择正规渠道购买品牌智能门锁产品，电商平台购买时，官方旗舰店更值得信赖。检查产品包装是否清晰明确地标出电子防盗锁产品名称、商标、规格型号、生产厂家、生产厂址、安全级别、明示执行标准等信息。

　　检查产品包装是否齐全，同时拆开检查产品外观，要求外观整洁、无裂口、无锈蚀等。注意购买要索要发票，方便日后维权。

　　2 、开锁方式越多，潜在风险越大

　　挑选智能门锁时选择适合自己的产品，不要刻意追求更多的开锁方式，一般来说开锁方式越多，潜在风险越大；建议选用具备应急开锁功能的智能门锁，至少将一把应急开锁钥匙保留在除家以外的安全地点，同时通过钥匙形状来判断应急锁锁芯种类，单排弹子的锁芯安全系数较低，不建议消费者选用。尽可能向销售方核实产品面板主材类型，同时结合个人经验或一些技巧对产品用料、做工等进行简单地判断；价格不能作为选购的唯一依据，但价格明显低于市场平均水平的产品质量难以保证，不建议消费者选用。

　　3 、指纹识别模块选择

　　目前市面上指纹识别模块主要有光学指纹模块和电容指纹识别模块（半导体指纹识别模块）。

　　一般情况下，电容指纹识别模块的识别速度、识别率要优于光学指纹识别模块，尤其对于小孩、老人、指纹纹路较浅、手指干燥的用户来说，电容指纹识别模块的这一优势更为明显。同时，电容指纹识别模块具备一定的防伪指纹能力，但其表面耐刮伤能力较差，且对于手指上的水比较敏感，会直接影响识别成功率。

　　光学指纹识别模块的环境适应性较强，其采集窗一般采用钢化玻璃，具备一定的耐压、耐磨、耐酸碱、污渍腐蚀等能力，但在指纹纹路较浅、手指干燥或脱皮的情况下，识别率一般会降低，开启速度明显减慢。消费者在选用指纹识别模块时应考虑自己使用实际情况和需求进行选择。