消协公布智能门锁指纹锁不安全？怎样增加指纹锁的安全性？

作为家庭的第一道屏障，智能门锁真的安全吗？京津冀三地消费者协会今天公布网售智能门锁比较试验结果，让智能门锁安全问题再次打脸。经测试，38把智能门锁样品中，有24把样品的IC卡钥匙可被破解复制，其中包括标价3700元的一款智能门锁；14把智能门锁样品宣传具有指纹识别功能，实测并不具备，涉嫌虚假宣传；32把样品可用制作的假指纹解锁；30把样品可靠性差。

目前市场尤其是网络平台上，智能门锁品牌众多，价格相差悬殊，同时还出现了号称能打开智能门锁的“小黑盒”。此次比较试验样品由消协工作人员以消费者的身份从京东商城、天猫商城、苏宁易购、1号店、三星官网等电商平台随机购买，涉及28个品牌的38把样品，购买价格从790元到3700元不等。

8把智能门锁

不能抗干扰

在家居环境中，是否能够与其他家电产品和设备协调运行是每一件产品都必须考虑的问题，电磁兼容性（EMC）试验主要测试智能门锁应对其他家电产品的干扰能力。本次试验38把样品中有8把发生异常报警等现象，包括TCL、忠恒、玥玛、卡贝等品牌，但均未出现意外解锁情况，干扰停止后门锁可恢复正常工作。“极端环境”是影响产品质量和性能发挥的因素。经测试，在-20℃低温和40℃高温的环境下，所有门锁均可正常工作。

大多数IC卡

易被破解复制

智能门锁一般都会配备IC卡，本次比较试验涉及的38把智能门锁样品中，有26把为IC卡解锁，在破解阶段，有24把样品的IC卡可被破解、复制，其中包括样品中价格最贵的3700元的“凯迪仕”（型号5005）。在解锁阶段，只有“顶固”牌（型号SF3100）智能门锁样品未被复制卡解锁。测试中，利用IC卡序列号及校验位制作IC卡可以破解15把智能门锁样品，成功率达到60%。

测试结果显示，现阶段大多数智能门锁用的IC卡加密机制比较差，很容易通过手机或者电脑破解并复制，造成风险隐患。

14把门锁

指纹识别“有假”

指纹解锁试验中，有14把门锁样品宣称具备指纹识别功能可对假指纹进行防护，但当使用假指纹进行试验时，都可以被解锁，这与销售网页宣传的不符，涉及海尔、卡贝、箭牌、360智能门锁S1等。只有多灵（9002X1）、TCL（A18-MR12）、普鑫五金（ZW8508）、360（智能K1）这四个样品使用制作指纹测试无法解锁，安全性较好。

APP解锁也存在风险。经测试，APP主要是通过蓝牙连接、WiFi直连、网关连接、微信小程序四种方式连接智能门锁。部分门锁可以通过APP分享临时密码。在测试时发现有一些门锁不通过联网即可生成临时密码，这种情况常见于使用微信小程序，在实际使用过程中，临时密码被破解的风险较高。

密码设置是智能门锁的主要功能之一，其中，设置虚位密码的目的是防止用户在输入密码时被偷窥，比较试验从虚位密码长度、密码有效长度、允许输入错误密码次数和锁屏时间四个方面对38把智能门锁样品进行了横向比较，部分门锁样品表现优异。

“小黑盒”解锁

风险解除

本次比较试验还对样品进行了“小黑盒”干扰试验。“小黑盒”实质是一个特斯拉线圈，经测试，“小黑盒”贴近门锁样品后样品屏幕会被点亮，“小黑盒”靠近的按键会识别被按下，但38把样品均没有异常解锁的现象。

消协人员表示，经过“小黑盒事件”后，智能门锁厂家开始重视高强度磁场对智能门锁的冲击。本次比较试验购买的智能门锁样品对高强度磁场干扰已经有解决策略，消费者无需担心“小黑盒”对于智能门锁安全性的影响。

怎么增加已经安装的指纹锁安全性？

从消协检测结果可以看出，大部分大多数IC卡易被破解复制，所以在已安装的指纹锁不设置IC卡开门，如果担心指纹识别问题，备份一个IC卡，平时不携带，可以装在小铁盒（小铁盒的作用是屏蔽别有用心的人在抽屉外感应复制IC卡内容）锁在办公室抽屉里，以备不时之需。

指纹锁识别有假，假指纹套取开锁，目前民用正常使用，套用指模还是比较少的，如果在外签合同及商务活动中需要使用指纹，请将门锁指纹和在外使用指纹不要使用同一指纹。

支持临时密码开门的指纹锁，在实际使用中，主要是出于方便家庭访客进出，如果是离线的密码生成方式的指纹锁，担心家庭安全的话，建议对一般访客就不要生成临时密码了，有被破解生成机制的逻辑风险。

从检测中看出原有的特斯拉感应线圈暴力破解，现在市面上的大多数指纹锁对高强度磁场干扰已经有防备。

所以大家看到上述新闻，对已经安装指纹锁的家庭也不用过于担心，只是在使用的过程中，注意上述细节，均可实现家庭的正常安全防护。在选购指纹锁的过程中还是大品牌靠谱一点，毕竟有相对健全的测试环境，指纹锁的质量可靠性会好一些。在指纹锁的使用便捷性、安全性和传统锁具相比，还是有比较高的便捷性和安全性的。