京津冀消費(fèi)者協(xié)會(huì)智能門(mén)鎖比較試驗(yàn)結(jié)果

近幾年，智能家居的概念漸入人心。智能門(mén)鎖作為智能家居體系的一部分，而且是家庭的第一道屏障，既要方便好用，又要安全放心。目前市場(chǎng)尤其是網(wǎng)絡(luò)平臺(tái)上，智能門(mén)鎖品牌眾多，產(chǎn)品宣傳五花八門(mén)，價(jià)格相差懸殊。一段時(shí)間以來(lái)，智能門(mén)鎖被“小黑盒”暴力破解等安全性的負(fù)面報(bào)道屢見(jiàn)不鮮，消費(fèi)者想嘗試又無(wú)從了解其質(zhì)量狀況。為了解智能門(mén)鎖的真實(shí)質(zhì)量狀況，科學(xué)引導(dǎo)指導(dǎo)消費(fèi)，北京市、天津市、河北省三地消費(fèi)者協(xié)會(huì)對(duì)網(wǎng)售智能門(mén)鎖開(kāi)展了比較試驗(yàn)。

一、樣品來(lái)源

比較試驗(yàn)樣品由消費(fèi)者協(xié)會(huì)工作人員以消費(fèi)者的身份通過(guò)從京東商城、天貓商城、蘇寧易購(gòu)、1號(hào)店、三星官網(wǎng)等電商平臺(tái)隨機(jī)購(gòu)買(mǎi)，涉及28個(gè)品牌的38把樣品，購(gòu)買(mǎi)價(jià)格從790元到3700元不等：

測(cè)試結(jié)果僅對(duì)本次比較試驗(yàn)購(gòu)買(mǎi)的樣品負(fù)責(zé)。

三、測(cè)試結(jié)果

經(jīng)測(cè)試，38把智能門(mén)鎖樣品中，8把樣品電磁兼容試驗(yàn)存在異常反應(yīng)；6把樣品極低溫環(huán)境下無(wú)法解鎖；24把樣品的IC卡鑰匙可被破解復(fù)制；14把智能門(mén)鎖樣品宣傳具有活體指紋功能，實(shí)測(cè)并不具備此功能，涉嫌虛假宣傳；32把樣品可用制作的假指紋解鎖；30把樣品可靠性差。具體如下（詳細(xì)測(cè)試信息見(jiàn)附表）：

1、電磁兼容性（EMC）試驗(yàn)。在家居環(huán)境中，是否能夠與其他家電產(chǎn)品和設(shè)備協(xié)調(diào)運(yùn)行是每一件產(chǎn)品都必須考慮的問(wèn)題，對(duì)于智能門(mén)鎖這種對(duì)安全和可靠性要求更高的產(chǎn)品更是如此。電磁兼容性（EMC）試驗(yàn)測(cè)試智能門(mén)鎖應(yīng)對(duì)其他產(chǎn)品的干擾能力，通過(guò)發(fā)射天線對(duì)智能鎖發(fā)射3V/m和10V/m，80MHz-1GHz干擾。試驗(yàn)結(jié)果如下：

（1）在3V/m的強(qiáng)度下，38把樣品均沒(méi)有異常情況發(fā)生。

（2）在10V/m的強(qiáng)度下，38把樣品中有8把發(fā)生異常報(bào)警等現(xiàn)象，但均未出現(xiàn)意外解鎖的情況，將干擾停止后門(mén)鎖恢復(fù)正常工作：

此外，我會(huì)對(duì)樣品進(jìn)行了“小黑盒”干擾試驗(yàn)。“小黑盒”實(shí)質(zhì)是一個(gè)特斯拉線圈，場(chǎng)強(qiáng)達(dá)到95dBuv以上。經(jīng)測(cè)試，“小黑盒”貼近門(mén)鎖樣品后樣品屏幕會(huì)被點(diǎn)亮，“小黑盒”靠近的按鍵會(huì)識(shí)別被按下，但38把樣品均沒(méi)有異常解鎖的現(xiàn)象。

2、環(huán)境試驗(yàn)。“極端環(huán)境”是影響很多產(chǎn)品質(zhì)量和性能發(fā)揮的因素。在我國(guó)，南北緯的跨度更使溫度的變化表現(xiàn)顯著。因此，在環(huán)境試驗(yàn)中，我們將試驗(yàn)環(huán)境分為兩檔，一檔是一般環(huán)境溫度（-20℃~40℃），另一檔是超低溫（-40℃）和超高溫（70℃）。經(jīng)測(cè)試，在-20℃低溫和40℃高溫的環(huán)境下，所有門(mén)鎖均可正常工作。而在-40℃低溫的環(huán)境下，有6個(gè)品牌的門(mén)鎖樣品出現(xiàn)問(wèn)題：

3、IC卡解鎖試驗(yàn)。現(xiàn)階段的智能門(mén)鎖一般都會(huì)配備IC卡，在本次比較試驗(yàn)涉及的38把智能門(mén)鎖樣品中，有26把為IC卡解鎖?？紤]到IC卡容易被破解和復(fù)制，比較試驗(yàn)設(shè)計(jì)了破解并復(fù)制卡片解鎖的試驗(yàn)，測(cè)試結(jié)果如下：

（1）在破解階段，26把采用IC卡的智能門(mén)鎖樣品中，有24把樣品的IC卡可被破解、復(fù)制。其中，一把樣品暫未被破解（果加牌，型號(hào)：F0）。此樣品使用的IC卡為CPU卡，破解成本相對(duì)其他門(mén)鎖較高、破解難度相對(duì)較大。

（2）在解鎖階段，只有頂固牌型號(hào)為SF3100的智能門(mén)鎖樣品未被復(fù)制卡解鎖。

（3）利用IC卡序列號(hào)及校驗(yàn)位制作IC卡可以破解15把智能門(mén)鎖樣品，成功率達(dá)到60%。

測(cè)試結(jié)果顯示，現(xiàn)階段，大多數(shù)智能門(mén)鎖用的IC卡加密機(jī)制比較差，很容易通過(guò)手機(jī)或者電腦破解并復(fù)制，造成風(fēng)險(xiǎn)隱患。24把可破解IC卡樣品如下：

4、指紋解鎖試驗(yàn)。本次比較試驗(yàn)的38把智能門(mén)鎖樣品中有36把帶有指紋模塊。比較試驗(yàn)中，我會(huì)采樣制作指紋進(jìn)行解鎖測(cè)試，結(jié)果如下：

（1）14把門(mén)鎖樣品宣稱是檢測(cè)活體指紋對(duì)假指紋可以進(jìn)行防護(hù)，但當(dāng)使用假指紋進(jìn)行試驗(yàn)時(shí)，都可以被解鎖，這與銷(xiāo)售網(wǎng)頁(yè)宣傳的檢測(cè)活體指紋不符，這14把樣品是：

（2）經(jīng)測(cè)試，36把樣品中只有4個(gè)樣品使用制作指紋測(cè)試無(wú)法解鎖，安全性較好：

5、密碼邏輯安全試驗(yàn)。密碼設(shè)置是智能門(mén)鎖的主要功能之一，現(xiàn)階段智能門(mén)鎖主要通過(guò)添加虛位密碼、密碼有效長(zhǎng)度、錯(cuò)誤密碼限制等方式保證密碼安全。其中，設(shè)置虛位密碼的目的是防止用戶在輸入密碼時(shí)被偷窺，但是任何密碼都有暴力破解的風(fēng)險(xiǎn)，虛位密碼允許的位數(shù)越長(zhǎng)，每次暴力破解的容量越大，被暴力破解的風(fēng)險(xiǎn)也就越大。

比較試驗(yàn)從虛位密碼長(zhǎng)度、密碼有效長(zhǎng)度、允許輸入錯(cuò)誤密碼次數(shù)和鎖屏?xí)r間四個(gè)方面對(duì)38把智能門(mén)鎖樣品進(jìn)行了橫向比較，部分門(mén)鎖樣品表現(xiàn)優(yōu)異：

此外，智能門(mén)鎖存在管理員模式。在管理員模式下，消費(fèi)者可以進(jìn)行添加或刪除指紋、密碼、IC卡等操作。經(jīng)測(cè)試，38把智能門(mén)鎖樣品中有27把可以通過(guò)室外操作進(jìn)入管理員模式，在驗(yàn)證管理員密碼時(shí)，支持虛位密碼的操作，使得密碼的安全性下降。其他11把智能門(mén)鎖樣品，需要在門(mén)內(nèi)側(cè)按下專門(mén)按鍵或者通過(guò)APP進(jìn)行管理員操作，安全性相對(duì)較好。

6、電路非正常試驗(yàn)。根據(jù)GB 21556-2008《鎖具安全通用技術(shù)條件》，智能門(mén)鎖控制器需執(zhí)行GB/T 14536.1和GB/T14536.13的相關(guān)條款，在GB/T 14536.1標(biāo)準(zhǔn)的附錄H.27中對(duì)電子控制器經(jīng)受故障能力做出了要求。本次比較試驗(yàn)在智能門(mén)鎖上施加了單重故障，其中30把智能門(mén)鎖樣品在單重故障條件下出現(xiàn)解鎖異?；蛏湘i異常的情況，其余8把智能門(mén)鎖樣品在此條件下不受影響，可靠性較好。這8個(gè)電路非正常試驗(yàn)沒(méi)有發(fā)生異常的樣品是：

7、APP解鎖存在風(fēng)險(xiǎn)。經(jīng)測(cè)試，APP主要是通過(guò)藍(lán)牙連接、WiFi直連、網(wǎng)關(guān)連接、微信小程序四種方式連接智能門(mén)鎖。部分門(mén)鎖可以通過(guò)APP分享臨時(shí)密碼。在測(cè)試時(shí)發(fā)現(xiàn)有一些門(mén)鎖不通過(guò)聯(lián)網(wǎng)即可生成臨時(shí)密碼，這種情況常見(jiàn)于使用微信小程序，將加密算法分別固化在門(mén)鎖和微信小程序里，在實(shí)際使用過(guò)程中，臨時(shí)密碼被破解的風(fēng)險(xiǎn)較高。

四、制定團(tuán)體標(biāo)準(zhǔn)

根據(jù)本次比較試驗(yàn)發(fā)現(xiàn)的風(fēng)險(xiǎn)，結(jié)合智能門(mén)鎖的其他特點(diǎn)，北京市消費(fèi)者協(xié)會(huì)與中國(guó)家電研究院等單位起草并發(fā)布了團(tuán)體標(biāo)準(zhǔn)T/CAS 352-2019《智能鎖智能水平評(píng)價(jià)技術(shù)規(guī)范》，以規(guī)范企業(yè)生產(chǎn)行為，促進(jìn)行業(yè)質(zhì)量水平有效提升。

五、消費(fèi)提示

1、經(jīng)過(guò)“小黑盒事件”后，智能門(mén)鎖廠家開(kāi)始重視高強(qiáng)度磁場(chǎng)對(duì)智能門(mén)鎖的沖擊。本次比較試驗(yàn)購(gòu)買(mǎi)的的智能門(mén)鎖樣品對(duì)高強(qiáng)度磁場(chǎng)干擾已經(jīng)有解決策略，消費(fèi)者無(wú)需擔(dān)心“小黑盒”對(duì)于智能門(mén)鎖的安全性的影響。

2、生活在高緯度或火爐地區(qū)的消費(fèi)者需要特別注意選購(gòu)應(yīng)對(duì)極端氣候的智能門(mén)鎖產(chǎn)品，建議廠家在產(chǎn)品外包裝和說(shuō)明書(shū)上詳細(xì)標(biāo)注適用的溫度范圍，以方便消費(fèi)者選購(gòu)。

3、建議選購(gòu)帶有半導(dǎo)體指紋識(shí)別技術(shù)的智能門(mén)鎖產(chǎn)品，安全性高于光電式指紋門(mén)鎖，同時(shí)建議廠家適度宣傳，不要過(guò)度宣傳活體指紋。

4、選擇具有虛位密碼的智能門(mén)鎖產(chǎn)品，使用過(guò)程中設(shè)置多位密碼，并且在首次安裝智能門(mén)鎖后，修改默認(rèn)密碼，以防被不法分子通過(guò)默認(rèn)密碼打開(kāi)門(mén)鎖。

5、建議攜帶智能門(mén)鎖IC卡時(shí)要謹(jǐn)慎，不要掛到他人易觸碰的位置。保險(xiǎn)起見(jiàn)，可以關(guān)閉智能門(mén)鎖的IC卡解鎖功能，盡可能的減少利用復(fù)制的IC卡解鎖的風(fēng)險(xiǎn)。

6、在使用指紋解鎖功能時(shí)，需要注意指紋模塊上是否有異物，需要定期進(jìn)行擦拭，防止指紋殘留，被不法分子竊取。

7、如果不經(jīng)過(guò)與智能門(mén)鎖聯(lián)網(wǎng)即可生成臨時(shí)密碼，則應(yīng)盡量避免使用此功能。

8、消費(fèi)者可根據(jù)本次比較試驗(yàn)結(jié)果選購(gòu)智能門(mén)鎖產(chǎn)品。

附表：京津冀消協(xié)智能門(mén)鎖比較試驗(yàn)結(jié)果匯總

（來(lái)源：北京市消費(fèi)者協(xié)會(huì)）