原創(chuàng) 普拉斯G 果殼

夜深人靜，躺在床上玩手機是睡前最后的安心。突然，手機抽風(fēng)似的震了一下，一條通知吊在了最顯眼的位置：“請注意，門外有人逗留?！彪S著腦門上滲出的汗珠，戰(zhàn)兢兢打開智能門鎖的app：一個恍惚的人影在陰暗的畫面上晃來晃去……

圖片來源 Giphy

雖不是什么恐怖故事，大多時候可能就是樓道里的保潔阿姨拖地，或者物業(yè)師傅維修，但看多了社交軟件上的各種親身“歷險”，我越發(fā)覺得智能門鎖是個居家安全的實用工具，加上父母上年紀(jì)后時不時忘帶鑰匙，于是也想給爸媽家裝一個。

不過這個念頭被他們立刻“懟”了回來：

“光有提醒有什么用？說是智能，便利了。我看新聞里講，開門留下的指紋可能被“盜用”制成指紋膜。我看，只要揣好鑰匙，我這傳統(tǒng)鎖就挺安全！”

瞄了一眼我自己家的智能門鎖，這下是我被他們說的含糊了——這玩意兒，到底能帶來更多的安全么？

越智能，越擔(dān)心？

“智能”兩個字，其實將門鎖的安全性置于更復(fù)雜的境地?；氐郊议T口，擦擦手上的汗，把大拇指貼上；或是把眼睛湊到掃描區(qū)，虹膜識別完成，門解鎖。諸如此類，IC卡，生物識別（接觸，非接觸）等多種解鎖方式，提供便利的同時，也各自帶來了安全隱患。

你不再擔(dān)心“鑰匙被偷”，而開始嘀咕“指紋被盜”。

2023年底，“杭州檢察”發(fā)布了一則竊賊通過觀察密碼鎖使用痕跡，推測出門鎖密碼實施盜竊的案例。竊賊專挑密碼門鎖下手，秉承“按過皆留痕”，不斷嘗試數(shù)字排列，試開了別人家的門鎖。類似，也有“指紋膜”、“復(fù)制卡”等新式非法開鎖案件發(fā)生。

圖片來源 Security Intelligence

對此，除了養(yǎng)成隨手清理密碼面板使用痕跡的習(xí)慣。帶有“虛位密碼”功能的智能門鎖，無論按哪些個按鍵，只要里面包含正確密碼即可，也能避免面板泄漏密碼的危險（比如你的密碼是“666”，你就可以輸入3141592666來順利開鎖并麻痹敵人）。

廠商也對生物特征識別中加入了更為嚴(yán)苛的認(rèn)證。

比如面部識別技術(shù)的提升，實現(xiàn)了從“拍照比對”到“結(jié)構(gòu)光立體信息識別”；指紋解鎖，也幾乎都換上了電容式指紋識別方案。早期的門鎖還不夠安全，本質(zhì)上是拍下解鎖時的面部，與數(shù)據(jù)庫中的信息進行比對。而現(xiàn)在，傳感器要檢測面部的深度信息，和指紋處的電導(dǎo)率。

圖片來源 Giphy

附贈的IC卡通常也內(nèi)置了處理器。這種芯片卡，具有讀寫功能，貼近門鎖進行寫入設(shè)置，芯片對數(shù)據(jù)加密，防復(fù)制。即使丟失了卡片，也可以在門鎖端刪除卡片的權(quán)限。

總體來說，“智能”門鎖的解鎖安全方案已經(jīng)相當(dāng)成熟，想破解并不容易。

鎖，有認(rèn)證標(biāo)準(zhǔn)

但別忘了一點，不管是傳統(tǒng)門鎖，還是智能門鎖，安全性的核心是鎖體和鎖芯。

針對“鎖本身”，正在執(zhí)行的是《鎖具安全通用技術(shù)條件》標(biāo)準(zhǔn)；

“對安全性規(guī)定，鎖具性能要求包括開啟性能，密封性能和耐久性能；智能鎖具，要求具有抗非法開啟、抗拆卸能力?！?/p>圖片來源 Giphy

以及公安部發(fā)布過公共安全行業(yè)標(biāo)準(zhǔn)《機械防盜鎖》，《電子防盜鎖》。門鎖產(chǎn)品頁面標(biāo)注上“C級鎖”，正是按照《機械防盜鎖》標(biāo)準(zhǔn)來測試的。該標(biāo)準(zhǔn)將防盜鎖的安全級別分為了A、B和C級，安全級別依次遞增。劃分的條件不僅包含了鎖體的結(jié)構(gòu)強度測試，還包括防盜的一系列測試。

《電子防盜鎖》標(biāo)準(zhǔn)更囊括了防強磁場技術(shù)開啟測試和對靜電放電干擾、射頻電磁場輻射干擾等測試。智能門鎖的鎖芯和鎖體也會遵循傳統(tǒng)的標(biāo)準(zhǔn)。

智能，沒有認(rèn)證標(biāo)準(zhǔn)

無論面對技術(shù)開鎖還是暴力開鎖，智能門鎖還有一點好，就是主動安全。

門鎖可以跟手機聯(lián)動，將傳感器識別到的“陌生人逗留”做預(yù)警處理，將抓拍推送給用戶；門鎖配備了脅迫識別（非常用指紋解鎖時發(fā)送警告信息），多次解鎖失敗預(yù)警、虛掩（門鎖關(guān)閉不完全）警報等功能。

但是這又引發(fā)另一點安全性上的擔(dān)憂。

能主動“收集”信息的智能門鎖，相當(dāng)于一種“聯(lián)網(wǎng)監(jiān)控”。它會跟“家用監(jiān)控視頻泄露”的一些新聞一樣，將“家門口”的隱私泄露出去嗎？

圖片來源 Giphy

2022年，國家標(biāo)準(zhǔn)《信息安全技術(shù) 智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范》開始被提上日程。在其征求意見稿里，不僅涉及了對門鎖自身功能性的要求，還強調(diào)了生物信息鑒別安全、數(shù)據(jù)傳輸安全、入侵防范、訪問控制等多個維度的要求。

個人生物信息上，對智能門鎖提出，包含仿冒防范能力、防護呈現(xiàn)攻擊能力、報警能力等一系列要求。數(shù)據(jù)安全上，則是對采集、存儲、銷毀的流程都提出了告知、加密等規(guī)定。

針對電子門鎖“特有”性能，智能識別，電子系統(tǒng)，網(wǎng)絡(luò)安全等，相關(guān)標(biāo)準(zhǔn)正處于審查階段。待推出后，也將有據(jù)可依。

在此之前，多是靠廠商的自我約束。比如有智能家居廠商在用戶隱私政策中提到；

選購指南

家門口安全的重要性不言而喻，意味著人們在選擇門鎖產(chǎn)品時，大多會做一些“安全冗余”。不過多了，就成了負(fù)擔(dān)。

比如解鎖方式?jīng)]必要越多越好，根據(jù)自身實際需求，并保持良好的使用習(xí)慣更重要。

一些廠商在宣傳時，恨不得將所有都指向安全。比如全自動和半自動門鎖，區(qū)別在解鎖后的驅(qū)動方式上存在差異：全自動，從解鎖到開門都由機電結(jié)構(gòu)控制；半自動，在解鎖后需要人轉(zhuǎn)動把手開啟。相比之下，全自動門鎖內(nèi)部機械結(jié)構(gòu)的設(shè)計更為復(fù)雜，需要電機帶動鎖體結(jié)構(gòu)運轉(zhuǎn)，頻繁開啟時耗電量一般也更大。

但這是出于便捷性考慮的需求。兩者都會配備防撬開關(guān)，在鎖芯與鎖體一致的情況下，兩者安全性能不會有較大差異。

在“智能”門鎖有據(jù)可依（類比電子產(chǎn)品的3C認(rèn)證）之前，普通消費者的確“一眼難辨”。市場監(jiān)管總局在2024年3·15期間發(fā)布過一則選購建議：

1.購買電子門鎖時注意查看產(chǎn)品標(biāo)簽上產(chǎn)品名稱、生產(chǎn)廠名廠址、執(zhí)行標(biāo)準(zhǔn)等內(nèi)容是否完整，產(chǎn)品合格證、說明書、保修單等是否齊全，購買時應(yīng)向商家索取發(fā)票等有效憑證，拒絕購買“三無”產(chǎn)品。

2.選購符合國家標(biāo)準(zhǔn)GB 21556-2008《鎖具安全通用技術(shù)條件》的產(chǎn)品。

3.選購具有應(yīng)急開啟功能的電子門鎖，以便應(yīng)急情況下使用。

4.選購具有輸入錯誤報警和防破壞報警功能的電子門鎖。當(dāng)連續(xù)多次實施錯誤操作或防護面板遭受外力破壞時，電子門鎖應(yīng)有相應(yīng)報警信號提示。

5.選購時關(guān)注電子門鎖使用壽命。

作者：普拉斯G

閱讀原文