近期，北京市、天津市、河北省三地消費(fèi)者協(xié)會(huì)委托中國(guó)家電研究院對(duì)網(wǎng)售智能門鎖開展了比較試驗(yàn)。

據(jù)了解，此次比較試驗(yàn)主要針對(duì)安全和可靠性項(xiàng)目，包括電磁兼容性試驗(yàn)、環(huán)境試驗(yàn)、IC卡解鎖試驗(yàn)、指紋解鎖試驗(yàn)、密碼邏輯安全試驗(yàn)、電路非正常等試驗(yàn)及APP解鎖存在風(fēng)險(xiǎn)等7項(xiàng)。

此次比較試驗(yàn)樣品，由消費(fèi)者協(xié)會(huì)工作人員以消費(fèi)者身份通過京東商城、天貓商城、蘇寧易購(gòu)、1號(hào)店、三星官網(wǎng)等電商平臺(tái)隨機(jī)購(gòu)買，涉及28個(gè)品牌的38把樣品，購(gòu)買價(jià)格從790元到3700元不等。

1 電磁兼容性(EMC)測(cè)試

該項(xiàng)目測(cè)試智能門鎖應(yīng)對(duì)其他產(chǎn)品的干擾能力。

實(shí)驗(yàn)顯示，在3V/m強(qiáng)度下，38把樣品均沒有異常情況發(fā)生;在10V/m的強(qiáng)度下，38把樣品中有忠恒(X5)、玥瑪(NBZNMSP002)、卡貝(CX8345-22)、TCL(A18-E6C)、普鑫五金(ZW8508)、玥瑪(FP-W501)、櫻木(A8)、卡迪龍(KE306A)8把發(fā)生異常報(bào)警等現(xiàn)象，但均未出現(xiàn)意外解鎖情況，干擾停止后門鎖恢復(fù)正常工作。

此外，通過對(duì)樣品進(jìn)行“小黑盒”干擾試驗(yàn)，結(jié)果表明，“小黑盒”貼近門鎖樣品后樣品屏幕會(huì)被點(diǎn)亮，“小黑盒”靠近的按鍵會(huì)識(shí)別被按下，但38把樣品均沒有異常解鎖現(xiàn)象。

“小黑盒”實(shí)質(zhì)是一個(gè)特斯拉線圈，場(chǎng)強(qiáng)達(dá)到95dBuv以上。俗稱的“小黑盒攻擊”是指，當(dāng)給智能門鎖施加強(qiáng)電磁場(chǎng)情況下，門鎖可以出現(xiàn)故障報(bào)警、系統(tǒng)鎖定、電路損壞等現(xiàn)象。

2 環(huán)境測(cè)試

在-20℃低溫和40℃高溫的環(huán)境下，所有門鎖均可正常工作。而在-40℃的環(huán)境下，有卡貝(CX8345-22)、名門(EZ0707YR-ET-R)、鹿客(DSL-C07A)、意利原子(蘭博基尼1號(hào))、櫻木(A8)、英家皇室(8091)6個(gè)品牌的樣品出現(xiàn)問題。

3 IC卡解鎖測(cè)試

現(xiàn)階段的智能門鎖一般都會(huì)配備IC卡，在本次試驗(yàn)涉及的38把樣品中，有26把為IC卡解鎖。測(cè)試結(jié)果顯示，包含忠恒(X5)、箭牌(628)、固特(1802)等共24款樣品的IC卡可被破解。

4 指紋解鎖測(cè)試

38把樣品中，有36把帶有指紋模塊。經(jīng)測(cè)試，包含固特(1082)、金點(diǎn)原子(JD-Z1)、凱迪仕(5155Alock)在內(nèi)共14把門鎖樣品宣稱是檢測(cè)活體指紋，對(duì)假指紋可以進(jìn)行防護(hù)，但當(dāng)使用假指紋進(jìn)行試驗(yàn)時(shí)，都可以被解鎖。

只有多靈(9002X1)、TCL(A18-MR12)、普鑫五金(ZW8508)、360(智能K1)4個(gè)樣品使用制作指紋測(cè)試無法解鎖，安全性較好。

5 密碼邏輯安全測(cè)試

通過虛位密碼長(zhǎng)度、密碼有效長(zhǎng)度、允許輸入錯(cuò)誤密碼次數(shù)和鎖屏?xí)r間4個(gè)方面對(duì)38把智能門鎖樣品進(jìn)行橫向比較，包含箭牌(628)、頂固(SF3100)、顧樂(6802)等共16款門鎖樣品表現(xiàn)優(yōu)異。

38把智能門鎖樣品中，有27把可通過室外操作進(jìn)入管理員模式(消費(fèi)者可以在此模式下進(jìn)行添加或刪除指紋、密碼、IC卡等操作)，在驗(yàn)證管理員密碼時(shí)，支持虛位密碼的操作，使得密碼的安全性下降。其他11把樣品，需要在門內(nèi)側(cè)按下專門按鍵或通過APP進(jìn)行管理員操作，安全性相對(duì)較好。

6 電路非正常測(cè)試

電路非正常測(cè)試表明，30把智能門鎖樣品在單重故障條件下出現(xiàn)解鎖異?；蛏湘i異常的情況，其余鹿客(DSL-C07)、鹿客(DSL-C07A)、意利原子(蘭博基尼1號(hào))、三星(SHP-DP728)、三星(h505)、海爾(U5)、海爾(HL-31PF3-U)、美的(M1)共8把樣品在此條件下不受影響，可靠性較好。

7 APP解鎖測(cè)試

經(jīng)測(cè)試，APP主要通過藍(lán)牙、WiFi、網(wǎng)關(guān)、微信小程序4種方式連接智能門鎖。部分門鎖可以通過APP分享臨時(shí)密碼。測(cè)試時(shí)發(fā)現(xiàn)有些門鎖不通過聯(lián)網(wǎng)即可生成臨時(shí)密碼，這種情況常見于使用微信小程序，將加密算法分別固化在門鎖和微信小程序里，在實(shí)際使用過程中，臨時(shí)密碼被破解的風(fēng)險(xiǎn)較高。

智能門鎖咋選 消協(xié)提出建議

當(dāng)檢測(cè)人員完成所有單項(xiàng)檢測(cè)，對(duì)數(shù)據(jù)進(jìn)行匯總分析時(shí)，發(fā)現(xiàn)了一個(gè)讓人擔(dān)憂的事實(shí)：沒有任何一款智能門鎖通過所有項(xiàng)目檢測(cè)。

根據(jù)本次比較試驗(yàn)發(fā)現(xiàn)的風(fēng)險(xiǎn)，結(jié)合智能門鎖的其他特點(diǎn)，北京市消費(fèi)者協(xié)會(huì)與中國(guó)家電研究院等單位起草并發(fā)布了團(tuán)體標(biāo)準(zhǔn)T/CAS 352-2019《智能鎖智能水平評(píng)價(jià)技術(shù)規(guī)范》，以規(guī)范企業(yè)生產(chǎn)行為，促進(jìn)行業(yè)質(zhì)量水平有效提升。

同時(shí)，北京市消費(fèi)者協(xié)會(huì)向消費(fèi)者提出消費(fèi)建議：

1、本次比較試驗(yàn)購(gòu)買的智能門鎖樣品對(duì)高強(qiáng)度磁場(chǎng)干擾已經(jīng)有解決策略，消費(fèi)者無需擔(dān)心“小黑盒”對(duì)于智能門鎖的安全性的影響。

2、生活在高緯度或火爐地區(qū)的消費(fèi)者需要特別注意選購(gòu)應(yīng)對(duì)極端氣候的智能門鎖產(chǎn)品，建議廠家在產(chǎn)品外包裝和說明書上詳細(xì)標(biāo)注適用溫度范圍，以方便消費(fèi)者選購(gòu)。

3、建議選購(gòu)帶有半導(dǎo)體指紋識(shí)別技術(shù)的智能門鎖產(chǎn)品，安全性高于光電式指紋門鎖;同時(shí)建議廠家適度宣傳，不要過度宣傳活體指紋。

4、選擇具有虛位密碼的智能門鎖產(chǎn)品，使用過程中設(shè)置多位密碼，并且在首次安裝智能門鎖后，修改默認(rèn)密碼。

5、建議攜帶智能門鎖IC卡時(shí)要謹(jǐn)慎，不要掛到他人易觸碰的位置。保險(xiǎn)起見，可以關(guān)閉智能門鎖的IC卡解鎖功能，盡可能減少利用復(fù)制的IC卡解鎖的風(fēng)險(xiǎn)。

6、在使用指紋解鎖功能時(shí)，需要注意指紋模塊上是否有異物，需要定期進(jìn)行擦拭，防止指紋殘留，被不法分子竊取。

7、如果不經(jīng)過與智能門鎖聯(lián)網(wǎng)即可生成臨時(shí)密碼，則應(yīng)盡量避免使用此功能。