人脸识别暗藏隐患，平面影像便可“瞒天过海”
人脸识别是当前智能门锁最受追捧的功能之一，然而其安全性远非想象中那般可靠。近期京津冀三地消协组织对市面上多个主流品牌及多款热销产品进行了比较试验，结果令人担忧——部分产品仅凭一张打印照片就能成功解锁。测试中，工作人员事先录入自己的人脸信息后，另一名工作人员使用其照片便顺利打开了门锁。出现这类问题的根源，在于部分企业为了追求“秒开”的极致体验，刻意调低了识别阈值，优先保障操作的便捷性而非安全性。换句话说，门锁的“聪明”程度被打了折扣，它无法有效区分真实人脸与平面照片，缺乏立体活体检测这一关键环节。对于支持面部识别的产品，消费者应主动选择具备三维结构光、双目红外等立体活体检测技术的型号，谨慎购买仅靠二维平面识别、容易被照片破解的产品。
IC备用卡形同虚设，隔空复制防不胜防
许多家庭习惯将IC卡留给老人或孩子作为备用钥匙，但这一看似便捷的解锁方式实则漏洞百出。在上述消协的实测中，不少样品出厂时附带IC卡，其中大量IC卡可被成功复制并用于非法开锁。更令人不安的是，部分IC卡加密技术极为薄弱，不法分子甚至无需接触实体卡片，只需使用简易设备靠近携带者的口袋或背包，就能隔空读取信息并快速复制出“万能卡”。一旦原卡丢失或被他人短暂接触，家庭门锁的“物理钥匙”就可能被轻易复制。如果平时不常使用IC卡解锁，建议在手机应用程序或门锁设置中主动关闭该功能，从源头切断被复制开锁的风险。
远程开锁数据裸奔，隐私泄露风险不容忽视
智能门锁的远程控制功能固然方便，但其背后的数据传输安全却常常被厂商和消费者共同忽略。消协测试发现，部分门锁虽有远程开门功能，但在实际使用过程中数据传输并未加密。一些产品在传输用户账号、密码及远程开锁指令等敏感信息时，采用明文传输方式，未进行任何有效加密。这意味着黑客只需身处同一网络环境，便能轻松截获这些信息，通过重放指令实现非法开锁。用户的登录凭证和远程指令在网络中近乎“裸奔”，隐私泄露与非法入侵的风险并存。选购时，应优先选择对信息安全有明确承诺和技术说明的品牌，确认其是否采用加密协议传输数据。
“小黑盒”攻击虽有余波，新锁已基本免疫
所谓“小黑盒”，本质上是一台简易的特斯拉线圈，启动后可产生高强度瞬变电磁波，穿过低端锁具的电路板屏蔽，导致系统死机或感应出“开门信号”。几年前，这一攻击方式曾让不少智能门锁“秒开”。不过需要指出的是，能被“小黑盒”打开的多是出厂状态下未录入任何指纹和密码的样品。在模拟正常用户使用场景、录入指纹后进行测试，绝大多数门锁已无法被“小黑盒”打开。如今，新国标已将防电磁干扰、防网络劫持等要求写入门槛，不符合标准的产品将直接下架。可以说，“小黑盒”对正规品牌、正常使用状态下的智能锁已构不成实质性威胁，消费者不必过度恐慌。
物理质量参差不齐，基础可靠性仍有隐忧
智能门锁终究是一把锁，其机械部分的可靠性直接关系到家庭安全。广东省市场监督管理局近期公布的锁具产品质量监督抽查结果显示，锁具类不合格产品为数不少，不合格项目涵盖锁舌轴向静载荷、安全性要求、保险锁舌保险功能、执手扭矩、锁舌伸出长度、防破坏报警功能等多个关键安全指标。部分生产单位已连续多年被抽查发现不合格产品，暴露出企业质量意识的持续缺失。与此同时，消费者在实际使用中也频频遭遇困扰——新门锁使用不久可视屏罢工、使用几年后电池消耗快、电量低导致指纹识别不灵敏等问题屡见不鲜。更严重的是，指纹识别误判、门锁自动解锁、锁定功能失效等事故时有发生。曾有消费者家中智能门锁在凌晨无端开启，也有住户因门锁故障被困屋内，令人心有余悸。
新国标落地实施，安全等级全面升级
为遏制行业乱象，强制性国家标准《锁具安全技术要求 第2部分：防盗锁》已于近期正式实施。新国标将防盗锁的防护等级由原来的两级增加到三级，对产品的保密度、牢固度、耐用度提出更高要求。在物理安全层面，锁体外壳需承受相应冲击强度及静压力试验后不产生变形损坏；在电子安全层面，电子防盗锁的启闭寿命根据安全级别分为不同等级，其中最高等级的产品可达极长的开合次数；在数据安全层面，联网型电子防盗锁须采用数字证书和数字签名鉴别机制，并对用户身份信息、个人识别码、生物特征信息等敏感数据进行加密保护。新国标的最高级别是目前家庭安防的最高等级，是对智能门锁整机安全能力的全面要求，涵盖机械、功能、电子电气、数据和网络安全以及生物识别防伪能力等多个维度。
总而言之，智能锁是否安全可靠，答案并非简单的“是”或“否”，而是取决于产品的技术水准、品牌的质量管控以及用户的使用习惯。选购时认准新国标最高安全等级、优先选择具备立体活体检测和加密传输功能的产品、妥善管理IC卡并及时修改默认密码——做到这些，智能锁才能真正成为家庭安全的“守门人”，而非一道形同虚设的“智能”摆设。
