目前市場(chǎng)尤其是網(wǎng)絡(luò)平臺(tái)上,智能門(mén)鎖品牌眾多,產(chǎn)品宣傳五花八門(mén),價(jià)格相差懸殊。一段時(shí)間以來(lái),智能門(mén)鎖被“小黑盒”暴力破解等安全性的負(fù)面報(bào)道屢見(jiàn)不鮮,消費(fèi)者想嘗試又無(wú)從了解其質(zhì)量狀況。近日,京津冀3地消費(fèi)者協(xié)會(huì)公布網(wǎng)售智能門(mén)鎖比較試驗(yàn)結(jié)果.經(jīng)測(cè)試,38款智能門(mén)鎖樣品中,有24款樣品的IC卡鑰匙可被破解復(fù)制;14款智能門(mén)鎖樣品宣傳具有指紋識(shí)別功能,實(shí)測(cè)并不具備,涉嫌虛假宣傳。
采樣
本次比較試驗(yàn)樣品由消費(fèi)者協(xié)會(huì)工作人員以消費(fèi)者的身份通過(guò)從京東商城、天貓商城、蘇寧易購(gòu)、1號(hào)店、三星官網(wǎng)等電商平臺(tái)隨機(jī)購(gòu)買(mǎi),涉及28個(gè)品牌的38款樣品,購(gòu)買(mǎi)價(jià)格從790元到3700元不等。
檢測(cè)
本次比較試驗(yàn)主要針對(duì)的是與智能門(mén)鎖相關(guān)的安全和可靠性項(xiàng)目,包括:電磁兼容性試驗(yàn)、環(huán)境試驗(yàn)、IC卡解鎖試驗(yàn)、指紋解鎖試驗(yàn)、密碼邏輯安全試驗(yàn)和電路非正常等試驗(yàn)。比較試驗(yàn)樣品委托中家院(北京)檢測(cè)認(rèn)證有限公司進(jìn)行測(cè)試。
指標(biāo)解讀
電磁兼容性
卡貝 TCL等8款樣品不能抗干擾
在家居環(huán)境中,是否能夠與其他家電產(chǎn)品和設(shè)備協(xié)調(diào)運(yùn)行是每一件產(chǎn)品都必須考慮的問(wèn)題,對(duì)于智能門(mén)鎖這種對(duì)安全和可靠性要求更高的產(chǎn)品更是如此。電磁兼容性(EMC)試驗(yàn)測(cè)試智能門(mén)鎖應(yīng)對(duì)其他產(chǎn)品的干擾能力。經(jīng)測(cè)試,38款樣品中有8款發(fā)生異常報(bào)警等現(xiàn)象,包括標(biāo)稱品牌為忠恒、卡貝、TCL、普鑫五金、玥瑪、櫻木、卡迪龍等樣品,但均未出現(xiàn)意外解鎖情況,干擾停止后門(mén)鎖可恢復(fù)正常工作。
此外,比較實(shí)驗(yàn)還對(duì)樣品進(jìn)行了“小黑盒”干擾試驗(yàn)。經(jīng)測(cè)試,“小黑盒”貼近門(mén)鎖樣品后樣品屏幕會(huì)被點(diǎn)亮,“小黑盒”靠近的按鍵會(huì)識(shí)別被按下,但38款樣品均沒(méi)有異常解鎖的現(xiàn)象。
“極端環(huán)境”是影響產(chǎn)品質(zhì)量和性能發(fā)揮的因素。經(jīng)測(cè)試,在-20℃低溫和40℃高溫的環(huán)境下,所有門(mén)鎖均可正常工作。
IC卡解鎖
凱迪仕 三星等24款樣品IC卡易被破解復(fù)制
智能門(mén)鎖一般都會(huì)配備IC卡,此次比較試驗(yàn)涉及的38款智能門(mén)鎖樣品中,有26款為IC卡解鎖。在破解階段,26款采用IC卡的智能門(mén)鎖樣品中,有24款樣品的IC卡可被破解、復(fù)制,涉及標(biāo)稱品牌為忠恒、箭牌、固特、金點(diǎn)原子、dormakaka、凱迪仕、玥瑪、多靈、卡貝、TCL、顧樂(lè)、普鑫五金、三星、櫻木、耐用、HERON/黑龍、明凱、卡迪龍、英家皇室等樣品。在解鎖階段,只有標(biāo)稱品牌為頂固的智能門(mén)鎖樣品未被復(fù)制卡解鎖。在測(cè)試中,利用IC卡序列號(hào)及校驗(yàn)位制作IC卡可以破解15款智能門(mén)鎖樣品,成功率達(dá)到60%。
測(cè)試結(jié)果顯示,現(xiàn)階段,大多數(shù)智能門(mén)鎖用的IC卡加密機(jī)制比較差,很容易通過(guò)手機(jī)或者電腦破解并復(fù)制,造成風(fēng)險(xiǎn)隱患。
指紋解鎖
固特 海爾等14款樣品指紋識(shí)別有假
此次比較試驗(yàn)有36款樣品帶有指紋模塊。其中,有14款樣品宣稱是檢測(cè)活體指紋對(duì)假指紋可以進(jìn)行防護(hù),但當(dāng)使用假指紋進(jìn)行試驗(yàn)時(shí),都可以被解鎖,這與銷(xiāo)售網(wǎng)頁(yè)宣傳的檢測(cè)活體指紋不符,涉及標(biāo)稱品牌為固特、金點(diǎn)原子、凱迪仕、頂固、海爾、360智能門(mén)鎖、卡貝、TCL、顧樂(lè)、箭牌、鹿客等樣品。
經(jīng)測(cè)試,36款樣品中,只有標(biāo)稱為多靈(9002X1)、TCL(A18-MR12)、普鑫五金(ZW8508)、360(智能K1)等4款樣品使用制作指紋測(cè)試無(wú)法解鎖,安全性較好。
密碼設(shè)置
部分門(mén)鎖樣品表現(xiàn)優(yōu)異
密碼設(shè)置是智能門(mén)鎖的主要功能之一,現(xiàn)階段智能門(mén)鎖主要通過(guò)添加虛位密碼、密碼有效長(zhǎng)度、錯(cuò)誤密碼限制等方式保證密碼安全。其中,設(shè)置虛位密碼的目的是防止用戶在輸入密碼時(shí)被偷窺,但是任何密碼都有暴力破解的風(fēng)險(xiǎn),虛位密碼允許的位數(shù)越長(zhǎng),每次暴力破解的容量越大,被暴力破解的風(fēng)險(xiǎn)也就越大。
比較試驗(yàn)從虛位密碼長(zhǎng)度、密碼有效長(zhǎng)度、允許輸入錯(cuò)誤密碼次數(shù)和鎖屏?xí)r間四個(gè)方面對(duì)38款智能門(mén)鎖樣品進(jìn)行了橫向比較,部分門(mén)鎖樣品表現(xiàn)優(yōu)異。
此外,智能門(mén)鎖存在管理員模式。在管理員模式下,消費(fèi)者可以進(jìn)行添加或刪除指紋、密碼、IC卡等操作。經(jīng)測(cè)試,38款智能門(mén)鎖樣品中有27款可以通過(guò)室外操作進(jìn)入管理員模式,在驗(yàn)證管理員密碼時(shí),支持虛位密碼的操作,使得密碼的安全性下降。其他11款智能門(mén)鎖樣品,需要在門(mén)內(nèi)側(cè)按下專門(mén)按鍵或者通過(guò)APP進(jìn)行管理員操作,安全性相對(duì)較好。
消費(fèi)提示
半導(dǎo)體指紋識(shí)別安全性較高
經(jīng)過(guò)“小黑盒事件”后,智能門(mén)鎖廠家開(kāi)始重視高強(qiáng)度磁場(chǎng)對(duì)智能門(mén)鎖的沖擊。本次比較試驗(yàn)購(gòu)買(mǎi)的的智能門(mén)鎖樣品對(duì)高強(qiáng)度磁場(chǎng)干擾已經(jīng)有解決策略,消費(fèi)者無(wú)需擔(dān)心“小黑盒”對(duì)于智能門(mén)鎖的安全性的影響。
京津冀消協(xié)提醒,生活在高緯度或“火爐”地區(qū)的消費(fèi)者需要特別注意選購(gòu)應(yīng)對(duì)極端氣候的智能門(mén)鎖產(chǎn)品,建議廠家在產(chǎn)品外包裝和說(shuō)明書(shū)上詳細(xì)標(biāo)注適用的溫度范圍,以方便消費(fèi)者選購(gòu)。
建議選購(gòu)帶有半導(dǎo)體指紋識(shí)別技術(shù)的智能門(mén)鎖產(chǎn)品,安全性高于光電式指紋門(mén)鎖,同時(shí)建議廠家適度宣傳,不要過(guò)度宣傳活體指紋。
消費(fèi)者選擇具有虛位密碼的智能門(mén)鎖產(chǎn)品,使用過(guò)程中應(yīng)設(shè)置多位密碼,并且在首次安裝智能門(mén)鎖后,修改默認(rèn)密碼,以防被不法分子通過(guò)默認(rèn)密碼打開(kāi)門(mén)鎖。
攜帶智能門(mén)鎖IC卡時(shí)要謹(jǐn)慎,不要掛到他人易觸碰的位置。保險(xiǎn)起見(jiàn),可以關(guān)閉智能門(mén)鎖的IC卡解鎖功能,盡可能的減少利用復(fù)制的IC卡解鎖的風(fēng)險(xiǎn)。
在使用指紋解鎖功能時(shí),需要注意指紋模塊上是否有異物,需要定期進(jìn)行擦拭,防止指紋殘留,被不法分子竊取。
如果不經(jīng)過(guò)與智能門(mén)鎖聯(lián)網(wǎng)即可生成臨時(shí)密碼,則應(yīng)盡量避免使用此功能。