29家智能锁大比拼 智能锁安全性问题仍需解决

29家智能锁大比拼 智能锁安全性问题仍需解决

作为家庭的第一道安全保障，消费者为关注的是智能门锁产品的安全性和稳定性，以及是否存在安全隐患。为了让消费者了解市场上销售的智能门锁的质量和安全情况，中国消费者协会联合四川省保护消费者权益委员会、深圳市消费者委员会（含龙岗区消委会、福田区消委会）、佛山市消费者委员会，对主流的网络平台、线下实体店的部分智能门锁商品开展了比较试验。

29款样品测试：半数存在安全风险

测试内容和方法依据如下标准执行：

2.GB 21556-2008 《锁具通用安全技术条件》、JG/T 394-2012《建筑智能门锁通用技术要求》

3.GB/T 35273-2017《信息安全技术个人信息安全规范》

4.GB/T 18336.2-2015《信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能组件》

6. YD/T 2408-2013《移动智能终端安全能力测试方法》

信息技术安全部分测试，只有1款样品可以被小黑盒打开

测试结果：28款样品小黑盒攻击后门锁没有打开，只有1款线上购买的、品牌标称为“亚摩斯”的无生产企业、无产品型号标注的样品，被小黑盒攻击后打开。

因此，只要选择使用正规品牌产品，对小黑盒秒开智能门锁这件事，消费者无需恐慌。

样品锁的开锁方式一般包括指纹开锁、密码开锁和识别卡开锁三种。密码和指纹识别开锁相比信息识别卡开锁可靠，通过测试，29款样品中，48.3%的样品密码开启安全存在风险，50%的样品指纹识别开启安全存在风险，85.7%的样品信息识别卡开启安存在风险。

目前智能锁市场及行业虽然非常火热，但大多数用户还不买账。之所导致这种现状的，其原因主要有这几点：一、用户对智能锁的认知度不够；二、用户对智能锁的稳定性、安全性及品质仍持怀疑态度；三、相对于机械锁，智能锁的价格过高。

其实，用户的担心和顾虑并不是没有道理，反观目前智能锁行业的现状，行业中部分中小厂家在安全保障、研发管理、质量管理、供应商管理等方面缺乏经验与管控能力，依靠低质低价冲击市场，这对智能锁行业的发展及应用的普及带来巨大的影响。

智能锁安全性问题仍需解决

《2017中国智能锁应用与发展白皮书》指出，智能锁安全性问题急需解决。

智能锁的安全性主要表现在联网的安全性及生物识别认证的安全性两个方面。首先来看看联网的安全性，众所周知只要有网络的地方，就会存在安全隐患。

而目前智能锁联网已是大势所趋，所以智能锁联网的安全性不容忽视。但是目前所有联网的智能产品的安全都是相对的，虽然目前大多数智能锁企业的产品从新品到程序设计，再到网络传输及密码授权等都进行了严格的加密，仍防不住黑客的攻击。但是黑客的攻击一般都是目的性和针对性的，不会付出巨大的成本去破解一把民用锁具。而对一般的小偷来说，他们不具备攻击网络的能力，所以这方面的安全性对于企业来说是必须重视的，但对于普通用户来说也不必因网络上的各种破解传言而恐慌。

在生物识别认证安全性方面，白皮书指出：由于指纹存在着一定程度上的可复制性，因此在安全性能上存在着一定的瑕疵，特别是不同的皮肤情况，湿度情况，指纹识别的认证效果也存在着很大不同，拒真率、认假率方面在保证安全上仍然有着较大的提升空间。

智能锁还存在其他方面的安全隐患

首先是智能锁密码键盘组件的安全风险。目前大多智能锁均无键盘无遮挡，密码存在被偷看风险；智能锁在键盘表面安装overlay，存在获取密码风险；此外，智能锁上不同按键声音可能不同，存在泄露密码的风险；更值得一提的是，很多智能锁缺少主动探测的防拆机制，存在安装物理攻击设备窃取密码的风险。