央視《每周質(zhì)檢報(bào)告》：活體指紋鎖多半有名無實(shí)

　　門鎖，是多數(shù)普通家庭常用的安全防護(hù)手段之一，近幾年，以IC卡、密碼、指紋等多種開鎖方式的智能門鎖逐漸走進(jìn)千家萬戶，這些門鎖以超乎傳統(tǒng)門鎖的便利性引起消費(fèi)者的關(guān)注，但智能門鎖在提供便利的同時(shí)，是否還能完成它本來的使命——安全防范呢?

　　深夜：居民家大門自行打開

　　前不久，青島的張先生家里發(fā)生了一件非常奇怪的事情。晚上，當(dāng)全家入睡后，家里的大門竟然悄悄打開了。張先生時(shí)間報(bào)了警，而結(jié)果卻讓他有些意外。

　　張先生：貓眼上沒有記錄到人，多方排查之后才發(fā)現(xiàn)，是智能鎖，自己被打開了。

　　張先生說，這款智能門鎖是他去年10月他花了1599元購買的，才用了半年多的時(shí)間，就發(fā)生這樣的事，這讓他們一家人都很不安。

　　比較試驗(yàn)：38款智能門鎖30款可靠性差

　　作為家庭安全的一道重要保障，智能門鎖產(chǎn)品的安全性和穩(wěn)定性在倍受消費(fèi)者關(guān)注的同時(shí)，也被各地消費(fèi)者組織所關(guān)注。

　　北京、天津、河北三地消費(fèi)者協(xié)會(huì)發(fā)布的網(wǎng)售智能門鎖比較試驗(yàn)結(jié)果顯示，來自京東商城、天貓商城、蘇寧易購、1號店、三星官網(wǎng)等電商平臺銷售的28個(gè)品牌38款智能門鎖樣品中，有30款樣品可靠性差，24款樣品的IC卡鑰匙可被破解復(fù)制。

　　北京市消費(fèi)者協(xié)會(huì)副秘書長羅剛：京、津、冀消協(xié)智能鎖比較試驗(yàn)委托中電研究院進(jìn)行測試，針對智能門鎖的安全性和可靠性項(xiàng)目，主要包括電磁兼容試驗(yàn)、環(huán)境試驗(yàn)、IC卡解鎖試驗(yàn)、指紋解鎖試驗(yàn)、密碼邏輯安全性和電路非正常試驗(yàn)，經(jīng)過測試，所有樣品都存在一項(xiàng)以上的安全風(fēng)險(xiǎn)。

　　專家聲音：活體指紋鎖多半有名無實(shí)

　　專家介紹，現(xiàn)階段智能門鎖的指紋識別模塊主要是采用半導(dǎo)體指紋識別和光電指紋識別技術(shù)。在本次比較試驗(yàn)中，38款智能門鎖有36款帶有指紋模塊，在智能門鎖銷售頁面上，我們可以看到，很多智能門鎖宣稱是檢測活體指紋，對假指紋可以進(jìn)行防護(hù)。但是，當(dāng)檢測人員使用假指紋進(jìn)行試驗(yàn)時(shí)，很多門鎖都可以被解鎖，這與相當(dāng)多的門鎖網(wǎng)頁宣傳的檢測活體指紋鎖具有優(yōu)異的防護(hù)性能不符。

　　中用電器研究院檢測認(rèn)證有限公司主任工程師魏明然向記者展示了指紋模塊檢測試驗(yàn)。試驗(yàn)過程中，工作人員用涂附導(dǎo)電層的硅膠膜制作了假指紋，而這個(gè)假指紋同樣將在廣告中宣稱可以檢測活體指紋的智能門鎖打開了。記者調(diào)查發(fā)現(xiàn)，在此次比較試驗(yàn)中，有14款智能門鎖樣品宣稱采用活體指紋檢測技術(shù)，對假指紋可以進(jìn)行防護(hù)，但檢測人員使用假指紋進(jìn)行試驗(yàn)時(shí)，均被輕易解鎖。涉及標(biāo)稱“固特”、“金點(diǎn)原子”、“凱迪仕”、“頂固”、“海爾”、“360智能門鎖”、“卡貝”、“TCL”、“顧樂”、“箭牌”、“鹿客”等多個(gè)品牌的樣品。

　　北京市消費(fèi)者協(xié)會(huì)副秘書長羅剛：部分樣品宣傳自己的指紋解鎖技術(shù)時(shí)，強(qiáng)調(diào)活體生物指紋解鎖技術(shù)，防止假指紋，防止克隆指紋等所謂的這個(gè)活體指紋技術(shù)，經(jīng)過測試我們發(fā)現(xiàn)，這些樣品使用假指紋進(jìn)行實(shí)驗(yàn)時(shí)，都可以被解鎖，這與銷售網(wǎng)頁宣傳的檢測活體指紋不符，涉嫌虛假宣傳、欺騙消費(fèi)者。

　　智能門鎖銷售火熱宣稱活體指紋技術(shù)門鎖售價(jià)更高

　　記者近日在北京等地一些商場和家居賣場調(diào)查發(fā)現(xiàn)，除了專售店，一些銷售傳統(tǒng)鎖具和防盜門的店鋪，也都已經(jīng)開始銷售智能門鎖了。某主營防盜門店鋪里的工作人員告訴記者，由于智能門鎖獨(dú)特的便利性，很受消費(fèi)者青睞。

　　記者注意到，目前市場上銷售的智能門鎖大多可以通過指紋、密碼、IC卡等多種方式開鎖，價(jià)格從一、兩千元到上萬元一臺不等。另一家店鋪的銷售人員告訴記者，一些智能門鎖之所以售價(jià)比較高，是因?yàn)榭萍夹詮?qiáng)，更安全。

　　記者走訪了近十家銷售智能門鎖的店鋪，幾乎每家店鋪的銷售人員都向記者推薦了帶有活體指紋的智能門鎖。一家店鋪里的銷售人員介紹，現(xiàn)在市場上銷售的智能門鎖基本都是帶有活體指紋識別技術(shù)，不光實(shí)體店有售，就連網(wǎng)購平臺上也在熱銷。

　　活體指紋概念電商平臺上更火爆

　　記者在各大電商平臺進(jìn)行調(diào)查，輸入關(guān)鍵詞“智能門鎖”，顯示有超過兩萬種產(chǎn)品。記者注意到，很多智能門鎖首頁上都標(biāo)稱自己的產(chǎn)品帶有活體識別技術(shù)，能夠杜絕假指紋開鎖現(xiàn)象的發(fā)生。

　　通過對線上和線下智能門鎖市場的調(diào)查記者發(fā)現(xiàn)，帶有活體識別技術(shù)，杜絕假指紋已經(jīng)成為了很多商家一個(gè)重要賣點(diǎn)。

　　26款I(lǐng)C卡解鎖門鎖24款可輕易破解

　　記者調(diào)查發(fā)現(xiàn)，目前市場上銷售的智能門鎖開鎖方式除了指紋之外，還包括IC卡、密碼等方式。

　　檢測人員介紹，現(xiàn)階段的智能門鎖一般都會(huì)配備IC卡，在本次比較試驗(yàn)涉及的38款智能門鎖樣品中，有26款為IC卡解鎖。比較試驗(yàn)結(jié)果顯示，有24款樣品的IC卡可被破解、復(fù)制。

　　中用電器研究院檢測認(rèn)證有限公司檢測所副所長副總工程師李紅偉：這些IC卡有一個(gè)普遍的問題，通過我們比較試驗(yàn)下來，發(fā)現(xiàn)這些IC卡是有一定的這種數(shù)據(jù)存儲(chǔ)能力的，但是廠商在用的時(shí)候并沒有用到位，也就是說他只用了數(shù)據(jù)很小的一部分加密，或者是沒有加密，這就是造成了容易復(fù)制的一個(gè)根本原因。

　　專家強(qiáng)調(diào)：虛位密碼是把雙刃劍

　　檢測人員特別強(qiáng)調(diào)，密碼設(shè)置是智能門鎖的主要功能之一，現(xiàn)階段智能門鎖主要通過添加虛位密碼、密碼有效長度、錯(cuò)誤密碼限制等方式保證密碼安全。其中，設(shè)置虛位密碼的目的是防止用戶在輸入密碼時(shí)被偷窺，但是任何密碼都有暴力破解的風(fēng)險(xiǎn)，虛位密碼允許的位數(shù)越長，每次暴力破解的容量越大，被暴力破解的風(fēng)險(xiǎn)也就越大。此次比較試驗(yàn)從虛位密碼長度、密碼有效長度、允許輸入錯(cuò)誤密碼次數(shù)和鎖屏?xí)r間四個(gè)方面對38款智能門鎖樣品進(jìn)行了橫向比較。

　　中用電器研究院檢測認(rèn)證有限公司檢測所副所長副總工程師李紅偉：有密碼長度過短的問題，比如說只有四位密碼就可以解開，那這個(gè)長度是不夠的，除此之外，這次的智能門鎖它輸入的錯(cuò)誤次數(shù)過多，有的是可能20次都不鎖屏，甚至一直錯(cuò)誤輸入都不鎖屏，這就給暴力破解或者猜測密碼提供了一個(gè)機(jī)會(huì)。

　　專家介紹，目前，標(biāo)準(zhǔn)《鎖具安全通用技術(shù)條件》只對智能門鎖控制器經(jīng)受故障的能力做出了一定要求，但對于功能可靠性沒有作出明確規(guī)定。專家強(qiáng)調(diào)，所有電子產(chǎn)品都需要考慮在故障條件下產(chǎn)品的功能可靠性。

　　中用電器研究院檢測認(rèn)證有限公司檢測所副所長副總工程師李紅偉：尤其是關(guān)系到人民生活財(cái)產(chǎn)安全的這樣的產(chǎn)品，比如說家電，都要求經(jīng)過雙重故障的考核，雙重故障兩個(gè)故障同時(shí)發(fā)生的時(shí)候，這個(gè)器件還不應(yīng)該發(fā)生危險(xiǎn)，那么對于一般的電子產(chǎn)品也要經(jīng)過單一的故障，里面一個(gè)元器件的失效，不應(yīng)該造成核心功能的喪失，或者說是進(jìn)一步的惡化造成傷害。

　　在此次比較試驗(yàn)中，檢測人員專門對智能門鎖進(jìn)行了電路非正常試驗(yàn)。

　　檢測人員告訴記者，對智能門鎖進(jìn)行電路非正常試驗(yàn)的初衷，主要是考慮到任何機(jī)電產(chǎn)品是沒有可靠的，或者說產(chǎn)品既有正常工作狀態(tài)，也有異常工作狀態(tài)，而非正常試驗(yàn)就是對智能門鎖產(chǎn)品的異常工作狀態(tài)進(jìn)行試驗(yàn)。

　　中用電器研究院檢測認(rèn)證有限公司檢測所副所長副總工程師李紅偉：門鎖來講，門鎖的核心功能是什么?就是上鎖、解鎖。我們通過施加單一故障，這次就有相當(dāng)比例的門鎖，沒辦法完成我剛才所說的核心功能，用戶想要上鎖的時(shí)候，但是在單一故障的時(shí)候，這個(gè)門鎖用戶以為鎖上，但實(shí)際上是鎖不上。

　　38款智能門鎖30款未通過單一故障考驗(yàn)沒有任何一款智能門鎖通過所有項(xiàng)目檢測。

　　檢測人員介紹，此次比較試驗(yàn)中，針對38款智能門鎖施加了單一故障，結(jié)果不盡人意，有30款智能門鎖樣品在單一故障條件下出現(xiàn)解鎖異常或上鎖異常的情況，只有8款智能門鎖樣品在此條件下不受影響。

　　北京市消費(fèi)者協(xié)會(huì)副秘書長羅剛：日常生活中，智能門鎖如果出現(xiàn)小的故障，不應(yīng)該影響它的上鎖和解鎖功能，在我們這個(gè)測試過程當(dāng)中，發(fā)現(xiàn)有30把智能門鎖在施加單一故障的情況下，這個(gè)產(chǎn)品出現(xiàn)了上鎖異常和解鎖異常的情況，說明這個(gè)智能門鎖的產(chǎn)品可靠性比較差。

　　此次京、津、冀智能門鎖比較試驗(yàn)項(xiàng)目包括：電磁兼容性試驗(yàn)、環(huán)境試驗(yàn)、IC卡解鎖試驗(yàn)、指紋解鎖試驗(yàn)、密碼邏輯安全試驗(yàn)、電路非正常試驗(yàn)和APP解鎖風(fēng)險(xiǎn)試驗(yàn)等七項(xiàng)。檢測結(jié)果顯示，38款智能門鎖樣品均存在或多或少的安全性風(fēng)險(xiǎn);超一半樣品存在三項(xiàng)或三項(xiàng)以上安全風(fēng)險(xiǎn);有8款智能門鎖樣品存在四項(xiàng)或四項(xiàng)以上的安全風(fēng)險(xiǎn)。北京消費(fèi)者協(xié)會(huì)相關(guān)負(fù)責(zé)人表示，門鎖作為家庭的道安全屏障，安全性才是智能門鎖行業(yè)不可忽視的核心問題。

　　北京市消費(fèi)者協(xié)會(huì)副秘書長羅剛：測試項(xiàng)目中，都有單項(xiàng)表現(xiàn)良好的樣品但沒有所有項(xiàng)目都通過的樣品，這也說明生產(chǎn)企業(yè)在生產(chǎn)過程當(dāng)中，只是把智能門鎖當(dāng)成一件普通的科技產(chǎn)品，而不是鎖這個(gè)保障消費(fèi)者生命安全的防護(hù)用具，沒有真正將消費(fèi)者的安全擺在首位，從產(chǎn)品五花八門的網(wǎng)頁宣傳上，可以看出，企業(yè)重視的是營銷效果，而不是安全防護(hù)能力，所以造成我們比較試驗(yàn)幾個(gè)方面的測試，沒有一個(gè)樣品能全部通過。

　　智能門鎖安全性一直是熱點(diǎn)問題

　　在2018年底，市場監(jiān)管總局對40款智能門鎖做了風(fēng)險(xiǎn)監(jiān)測，25%的樣品指紋識別功能存在安全風(fēng)險(xiǎn)。

　　今年5月，中國消費(fèi)者協(xié)會(huì)聯(lián)合四川省消費(fèi)者權(quán)益保護(hù)委員會(huì)、深圳市消費(fèi)者委員會(huì)等對29款主流智能門鎖商品開展了比較試驗(yàn)，結(jié)果顯示，48.3%的樣品密碼開啟存在安全風(fēng)險(xiǎn)，50%的樣品指紋識別開啟存在安全風(fēng)險(xiǎn)，85.7%的樣品信息識別卡開啟存在安全風(fēng)險(xiǎn)，開鎖方式的安全性有待提高。

　　專家分析，智能門鎖區(qū)別于傳統(tǒng)機(jī)械鎖，是具有安全性、便利性、先進(jìn)技術(shù)的復(fù)合型鎖具。應(yīng)盡快出臺相關(guān)針對性的標(biāo)準(zhǔn)，引導(dǎo)智能門鎖行業(yè)健康、快速發(fā)展。

　　北京市消費(fèi)者協(xié)會(huì)副秘書長羅剛：目前，智能門鎖的常用測試標(biāo)準(zhǔn)，對于電自動(dòng)控制部分誤操作，IC卡模塊被攻擊時(shí)的保護(hù)沒有詳細(xì)的要求，本次比較試驗(yàn)，針對智能門鎖電子部分及開鎖方式的安全性進(jìn)行試驗(yàn)，根據(jù)比較試驗(yàn)發(fā)現(xiàn)的風(fēng)險(xiǎn)，結(jié)合智能門鎖的其它特點(diǎn)，北京市消費(fèi)者協(xié)會(huì)與中電研究院等單位起草并發(fā)布了團(tuán)體條準(zhǔn)《智能鎖智能水平評價(jià)技術(shù)規(guī)范》，以促進(jìn)行業(yè)質(zhì)量水平有效提升。

　　專家指出，當(dāng)消費(fèi)者認(rèn)為自己施加了一把高科技，高安全性的鎖，但其實(shí)這把鎖又不靠譜的時(shí)候，消費(fèi)者面臨的安全風(fēng)險(xiǎn)，這其實(shí)比不上鎖或者采用了一把傳統(tǒng)的普通門鎖都危險(xiǎn)得多。當(dāng)然，這個(gè)世界上有盾就有矛，客觀上并不存在打不開的鎖，所以標(biāo)準(zhǔn)顯得至關(guān)重要。智能門鎖行業(yè)、監(jiān)管機(jī)構(gòu)和各類消費(fèi)者組織應(yīng)該一起攜手，讓消費(fèi)者早日用上安全又便利的智能門鎖。