门锁是大多数普通家庭最常用的安全保护手段之一。 近年来,具有IC卡、密码、指纹等多种开锁方式的智能门锁逐渐走进千家万户。 这些门锁超越了传统门锁的便利性,吸引了消费者的眼球,但在提供便利的同时,智能门锁是否还能完成其初衷——安全防范?
深夜:住户的房门自行打开
不久前,青岛张先生的家里发生了一件很奇怪的事情。 一天晚上,当全家人都睡着了,家门被悄悄打开。 张先生第一时间报了警,结果却让他有些意外。
张先生:猫眼上没有记录任何人。 经过多方排查,发现是一把自己打开的智能锁。
张先生说,他在去年10月以1599元的价格购买了这款智能门锁,用了半年多的时间。 事情发生了,这让他的家人非常不安。
对比测试:38款智能门锁30款可靠性差
作为家庭安全的重要保障,智能门锁产品的安全性和稳定性不仅受到消费者的关注,也受到全球消费者组织的关注。
京津冀三地消费者协会今日发布的智能门锁线上销售对比测试结果显示,京东、天猫、苏宁易购、一号店等电商平台销售的28个品牌,而三星官网的38个智能门锁样本中,有30个样本可靠性较差,24个样本的IC卡钥匙可以破解复制。
央视《每周质检报告》:大部分活体指纹锁名存实亡
北京市消协副秘书长罗刚:京津冀三地消协智能锁比对测试委托中国家电研究院对智能门锁的安全性和可靠性进行测试,主要包括电磁兼容测试和环境测试、IC卡开锁测试、指纹开锁测试、密码逻辑安全和电路异常测试,经测试,所有样品均存在不止一项安全隐患。
专家发声:活体指纹锁多数名存实亡
据专家介绍,现阶段智能门锁的指纹识别模块主要采用半导体指纹识别和光电指纹识别技术。 在本次对比测试中,38款智能门锁中有36款配备了指纹模块。 在智能门锁的销售页面上,我们可以看到很多智能门锁都声称可以检测活体指纹,可以防假指纹。 然而,很多门锁在检测人员使用假指纹进行检测时可以开锁,这与不少门锁网页所宣传的活体指纹检测锁具优良的防护性能不符。
中国家电研究院检测认证有限公司总工程师魏明然向记者展示了指纹模块检测测试。 测试时深圳指纹锁,工作人员用涂有导电层的硅胶薄膜制作了一个假指纹,而这个假指纹也开启了标榜能够检测活体指纹的智能门锁。 记者调查发现,在本次比对测试中,14款智能门锁样品均声称采用活体指纹检测技术来防假指纹,但当测试人员使用假指纹进行测试时,均被轻松解锁。 涉及名义上的“固特”、“金点原子”、“卡迪士”、“鼎固”、“海尔”、“360智能门锁”、“卡贝”、“TCL”、“固乐”、“箭牌”、“路克” 》等品牌样品。
北京市消费者协会副秘书长 罗钢:一些样品在宣传自己的指纹解锁技术时,强调活体生物指纹解锁技术,防止假指纹、防止克隆指纹等所谓的活体指纹技术。 经检测,我们发现这些样本在使用假指纹进行实验时,可以解锁,与销售网页宣传的活体指纹检测不符,涉嫌虚假宣传,欺骗消费者。
智能门锁销售火爆,声称采用活体指纹技术的门锁价格更高
记者近日在北京等地的部分商场、家居卖场调研发现,除了专卖店,一些销售传统锁具、防盗门的店面也开始销售智能门锁。 一家主营防盗门的卖场工作人员告诉记者,由于智能门锁独特的便利性,很受消费者欢迎。
记者注意到,目前市面上的智能门锁大多可以通过指纹、密码、IC卡等方式开锁,价格从一两千元到几万元不等。 另一家门店的销售人员告诉记者,部分智能门锁之所以售价较高,是因为其技术更先进、更安全。
记者走访了近十家销售智能门锁的门店,几乎每家门店的销售人员都向记者推荐了活体指纹智能门锁。 据某门店销售人员介绍,目前市面上的智能门锁基本上都配备了活体指纹识别技术,不仅在实体店,在网购平台上也有。
活体指纹概念在电商平台更受欢迎
记者在各大电商平台进行了调查,输入关键词“智能门锁”,显示产品数量超过2万种。 记者注意到,在不少智能门锁的首页,都声称自己的产品具有活体识别技术,可以防止假指纹开锁的发生。
通过对线上线下智能门锁市场的调研,记者发现,通过活体识别技术,杜绝假指纹成为不少商家的重要卖点。
26种IC卡开锁门锁24种轻松破解
记者调查发现,目前市面上智能门锁的开锁方式除了指纹之外,还有IC卡和密码。
据检查人员介绍,现阶段智能门锁普遍配备IC卡。 本次对比测试涉及的38款智能门锁样品中,有26款采用IC卡开锁。 对比测试结果表明,24款样品的IC卡均可以被破解和复制。
中国家电研究院检测认证研究所副所长、副总工程师李宏伟:这些IC卡都有一个通病。 通过我们的对比测试,我们发现这些IC卡具有一定的数据存储能力,但是厂家在使用的时候没有正确使用,也就是说他只用了一小部分数据进行了加密,或者没有进行加密,这是容易复制的根本原因。
专家强调:虚拟密码是一把双刃剑
检查人员特别强调,密码设置是智能门锁的主要功能之一。 现阶段智能门锁主要通过增加虚拟密码、密码有效长度、密码错误限制等方式来保证密码安全。 其中,设置虚拟密码的目的是防止用户在输入密码时被窥视,但任何密码都有被暴力破解的风险。 风险越大。 在本次对比测试中,对38款智能门锁样本进行了虚拟密码长度、密码有效长度、允许输入错误密码次数、锁屏时间四个方面的横向对比。 .
中国家电研究院检测认证有限公司检测认证研究所副所长、副总工程师李宏伟:密码长度过短存在一个问题。 例如,只能解锁四位密码。 这种智能门锁错误输入次数太多,有的可能20次都锁屏不了,甚至一直输入错误不锁屏,为暴力破解或猜密码提供了可乘之机。
据专家介绍,目前,国家标准《门锁安全通用技术条件》只是对智能门锁控制器的故障承受能力做出了一定的要求,而对功能可靠性并没有做出明确的规定。 专家强调,所有电子产品都需要考虑产品在故障情况下的功能可靠性。
中国家电研究院检测认证有限公司检测认证研究所副所长、副总工程师李宏伟:特别是对于像家这样关系到人们生命财产安全的产品家电,必须通过双重故障评估。 双重故障和两种故障同时发生时,设备应该不会有危险,所以对于普通电子产品来说,也应该经历一次单一故障。 内部组件的故障不应导致核心功能的丧失,或进一步恶化和损坏。
在本次对比测试中,检测人员对智能门锁进行了异常电路测试。
检查人员告诉记者,对智能门锁进行异常电路测试的初衷,主要是考虑到任何机电产品都不是绝对可靠的,或者产品既有正常工作状态也有异常工作状态,非正常测试是针对测试智能门锁产品的异常工作状态。
中国家电研究院检测认证有限公司副主任、副总工程师李宏伟:在门锁方面,门锁的核心作用是什么? 它是锁定和解锁。 通过应用单一故障,这次有相当比例的门锁无法完成我刚才提到的核心功能。 当用户想上锁,但出现单一故障时,此门锁的用户认为锁上了。 但是实际上是锁不上的。
38款智能门锁,30款单项故障测试不合格,无一款智能门锁通过所有项目测试
据检查人员介绍,在本次对比测试中,对38款智能门锁应用了单一故障,结果并不理想。 在单一故障情况下,有30个智能门锁样品出现开锁或上锁异常,只有8个智能门锁样品未受此情况影响。
北京市消费者协会副秘书长罗刚:在日常生活中,智能门锁如果出现小故障,应该不会影响其上锁和开锁功能。 我们在测试过程中发现,30款智能门锁在单一故障的情况下,产品上锁和开锁异常,说明这款智能门锁的产品可靠性比较差。
京津冀智能门锁比对测试项目包括:电磁兼容测试、环境测试、IC卡开锁测试、指纹开锁测试、密码逻辑安全测试、异常电路测试和APP开锁风险测试。 测试结果显示,38款智能门锁样品均或多或少存在安全隐患; 超过一半的样本存在三个或三个以上的安全风险; 8款智能门锁样品存在4项或以上安全隐患。 风险。 北京市消协相关负责人表示,门锁是家庭的第一道安全屏障,安全是智能门锁行业不可忽视的核心问题。
北京市消费者协会副秘书长 罗钢:在检测项目中,有个别项目表现良好的样品,没有所有项目都通过的样品。 并没有真正把消费者的安全放在首位。 从产品的各种网页宣传可以看出,企业最看重的是营销效果,而不是安全防护能力,所以我们比较了几个方面的测试,没有一个样品能够通过所有的他们。
智能门锁安全一直是热点问题
2018年底,市场监管总局对40款智能门锁进行了风险监测,25%的样本具有指纹识别功能,存在安全风险。
今年5月,中国消费者协会联合四川省消费者权益保护委员会、深圳市消费者委员会深圳指纹锁,对29款主流智能门锁产品进行了对比测试。 结果表明,48.3%的样本密码存在安全隐患,50 85.7%的样本信息身份证存在安全隐患,解锁方式的安全性有待提高
据专家分析,智能门锁不同于传统的机械锁,是一种安全、便捷、技术先进的复合锁。 国家应尽快出台相关针对性标准,引导智能门锁行业健康快速发展。
北京市消费者协会副秘书长罗刚:目前智能门锁常用的测试标准,对于电子自控部分在被误操作和IC卡模块被攻击时的保护,并没有详细的要求。 本次对比测试针对的是智能门锁。 对锁具电子部分的安全性和开锁方式进行了测试。 根据对比试验中发现的风险,结合智能门锁的其他特点,北京市消费者协会和中国家电研究院等单位起草并发布了团体标准《Smart Lock智能锁》。 水平评价技术规范》,促进行业质量水平有效提升。
专家指出,当消费者认为自己应用了高科技、高安全性的锁,但实际上锁并不可靠时,消费者面临的安全风险最大,不如上锁或使用锁。 传统的普通门锁要危险得多。 当然,这个世界上哪里有盾,哪里就有枪。 客观上没有打不开的锁,所以标准很重要。 智能门锁行业、监管机构和各类消费者组织应共同努力,尽快让消费者用上安全、便捷的智能门锁。