央視《每周質(zhì)檢報(bào)告》：活體指紋鎖多半有名無(wú)實(shí)

門(mén)鎖，是多數(shù)普通家庭最常用的安全防護(hù)手段之一，近幾年，以IC卡、密碼、指紋等多種開(kāi)鎖方式的智能門(mén)鎖逐漸走進(jìn)千家萬(wàn)戶，這些門(mén)鎖以超乎傳統(tǒng)門(mén)鎖的便利性引起消費(fèi)者的關(guān)注，但智能門(mén)鎖在提供便利的同時(shí)，是否還能完成它本來(lái)的使命——安全防范呢？

深夜：居民家大門(mén)自行打開(kāi)

前不久，青島的張先生家里發(fā)生了一件非常奇怪的事情。一天晚上，當(dāng)全家入睡后，家里的大門(mén)竟然悄悄打開(kāi)了。張先生第一時(shí)間報(bào)了警，而結(jié)果卻讓他有些意外。

張先生：貓眼上沒(méi)有記錄到人，多方排查之后才發(fā)現(xiàn)，是智能鎖，自己被打開(kāi)了。

張先生說(shuō)，這款智能門(mén)鎖是他去年10月他花了1599元購(gòu)買(mǎi)的，才用了半年多的時(shí)間，就發(fā)生這樣的事，這讓他們一家人都很不安。

比較試驗(yàn)：38款智能門(mén)鎖30款可靠性差

作為家庭安全的一道重要保障，智能門(mén)鎖產(chǎn)品的安全性和穩(wěn)定性在倍受消費(fèi)者關(guān)注的同時(shí)，也被各地消費(fèi)者組織所關(guān)注。

北京、天津、河北三地消費(fèi)者協(xié)會(huì)今天發(fā)布的網(wǎng)售智能門(mén)鎖比較試驗(yàn)結(jié)果顯示，來(lái)自京東商城、天貓商城、蘇寧易購(gòu)、1號(hào)店、三星官網(wǎng)等電商平臺(tái)銷(xiāo)售的28個(gè)品牌38款智能門(mén)鎖樣品中，有30款樣品可靠性差，24款樣品的IC卡鑰匙可被破解復(fù)制。

北京市消費(fèi)者協(xié)會(huì)副秘書(shū)長(zhǎng)羅剛：京、津、冀消協(xié)智能鎖比較試驗(yàn)委托中國(guó)家電研究院進(jìn)行測(cè)試，針對(duì)智能門(mén)鎖的安全性和可靠性項(xiàng)目，主要包括電磁兼容試驗(yàn)、環(huán)境試驗(yàn)、IC卡解鎖試驗(yàn)、指紋解鎖試驗(yàn)、密碼邏輯安全性和電路非正常試驗(yàn)，經(jīng)過(guò)測(cè)試，所有樣品都存在一項(xiàng)以上的安全風(fēng)險(xiǎn)。

專(zhuān)家聲音：活體指紋鎖多半有名無(wú)實(shí)

專(zhuān)家介紹，現(xiàn)階段智能門(mén)鎖的指紋識(shí)別模塊主要是采用半導(dǎo)體指紋識(shí)別和光電指紋識(shí)別技術(shù)。在本次比較試驗(yàn)中，38款智能門(mén)鎖有36款帶有指紋模塊，在智能門(mén)鎖銷(xiāo)售頁(yè)面上，我們可以看到，很多智能門(mén)鎖宣稱(chēng)是檢測(cè)活體指紋，對(duì)假指紋可以進(jìn)行防護(hù)。但是，當(dāng)檢測(cè)人員使用假指紋進(jìn)行試驗(yàn)時(shí)，很多門(mén)鎖都可以被解鎖，這與相當(dāng)多的門(mén)鎖網(wǎng)頁(yè)宣傳的檢測(cè)活體指紋鎖具有優(yōu)異的防護(hù)性能不符。

中國(guó)家用電器研究院檢測(cè)認(rèn)證有限公司主任工程師魏明然向記者展示了指紋模塊檢測(cè)試驗(yàn)。試驗(yàn)過(guò)程中，工作人員用涂附導(dǎo)電層的硅膠膜制作了假指紋，而這個(gè)假指紋同樣將在廣告中宣稱(chēng)可以檢測(cè)活體指紋的智能門(mén)鎖打開(kāi)了。記者調(diào)查發(fā)現(xiàn)，在此次比較試驗(yàn)中，有14款智能門(mén)鎖樣品宣稱(chēng)采用活體指紋檢測(cè)技術(shù)，對(duì)假指紋可以進(jìn)行防護(hù)，但檢測(cè)人員使用假指紋進(jìn)行試驗(yàn)時(shí)，均被輕易解鎖。涉及標(biāo)稱(chēng)“固特”、“金點(diǎn)原子”、“凱迪仕”、“頂固”、“海爾”、“360智能門(mén)鎖”、“卡貝”、“TCL”、“顧樂(lè)”、“箭牌”、“鹿客”等多個(gè)品牌的樣品。

北京市消費(fèi)者協(xié)會(huì)副秘書(shū)長(zhǎng)羅剛：部分樣品宣傳自己的指紋解鎖技術(shù)時(shí)，強(qiáng)調(diào)活體生物指紋解鎖技術(shù)，防止假指紋，防止克隆指紋等所謂的這個(gè)活體指紋技術(shù)，經(jīng)過(guò)測(cè)試我們發(fā)現(xiàn)，這些樣品使用假指紋進(jìn)行實(shí)驗(yàn)時(shí)，都可以被解鎖，這與銷(xiāo)售網(wǎng)頁(yè)宣傳的檢測(cè)活體指紋不符，涉嫌虛假宣傳、欺騙消費(fèi)者。

智能門(mén)鎖銷(xiāo)售火熱宣稱(chēng)活體指紋技術(shù)門(mén)鎖售價(jià)更高

記者近日在北京等地一些商場(chǎng)和家居賣(mài)場(chǎng)調(diào)查發(fā)現(xiàn)，除了專(zhuān)售店，一些銷(xiāo)售傳統(tǒng)鎖具和防盜門(mén)的店鋪，也都已經(jīng)開(kāi)始銷(xiāo)售智能門(mén)鎖了。某主營(yíng)防盜門(mén)店鋪里的工作人員告訴記者，由于智能門(mén)鎖獨(dú)特的便利性，很受消費(fèi)者青睞。

記者注意到，目前市場(chǎng)上銷(xiāo)售的智能門(mén)鎖大多可以通過(guò)指紋、密碼、IC卡等多種方式開(kāi)鎖，價(jià)格從一、兩千元到上萬(wàn)元一臺(tái)不等。另一家店鋪的銷(xiāo)售人員告訴記者，一些智能門(mén)鎖之所以售價(jià)比較高，是因?yàn)榭萍夹詮?qiáng)，更安全。

記者走訪了近十家銷(xiāo)售智能門(mén)鎖的店鋪，幾乎每家店鋪的銷(xiāo)售人員都向記者推薦了帶有活體指紋的智能門(mén)鎖。一家店鋪里的銷(xiāo)售人員介紹，現(xiàn)在市場(chǎng)上銷(xiāo)售的智能門(mén)鎖基本都是帶有活體指紋識(shí)別技術(shù)，不光實(shí)體店有售，就連網(wǎng)購(gòu)平臺(tái)上也在熱銷(xiāo)。

活體指紋概念電商平臺(tái)上更火爆

記者在各大電商平臺(tái)進(jìn)行調(diào)查，輸入關(guān)鍵詞“智能門(mén)鎖”，顯示有超過(guò)兩萬(wàn)種產(chǎn)品。記者注意到，很多智能門(mén)鎖首頁(yè)上都標(biāo)稱(chēng)自己的產(chǎn)品帶有活體識(shí)別技術(shù)，能夠杜絕假指紋開(kāi)鎖現(xiàn)象的發(fā)生。

通過(guò)對(duì)線上和線下智能門(mén)鎖市場(chǎng)的調(diào)查記者發(fā)現(xiàn)，帶有活體識(shí)別技術(shù)，杜絕假指紋已經(jīng)成為了很多商家一個(gè)重要賣(mài)點(diǎn)。

26款I(lǐng)C卡解鎖門(mén)鎖24款可輕易破解

記者調(diào)查發(fā)現(xiàn)，目前市場(chǎng)上銷(xiāo)售的智能門(mén)鎖開(kāi)鎖方式除了指紋之外，還包括IC卡、密碼等方式。

檢測(cè)人員介紹，現(xiàn)階段的智能門(mén)鎖一般都會(huì)配備IC卡，在本次比較試驗(yàn)涉及的38款智能門(mén)鎖樣品中，有26款為IC卡解鎖。比較試驗(yàn)結(jié)果顯示，有24款樣品的IC卡可被破解、復(fù)制。

中國(guó)家用電器研究院檢測(cè)認(rèn)證有限公司檢測(cè)所副所長(zhǎng)副總工程師李紅偉：這些IC卡有一個(gè)普遍的問(wèn)題，通過(guò)我們比較試驗(yàn)下來(lái)，發(fā)現(xiàn)這些IC卡是有一定的這種數(shù)據(jù)存儲(chǔ)能力的，但是廠商在用的時(shí)候并沒(méi)有用到位，也就是說(shuō)他只用了數(shù)據(jù)很小的一部分加密，或者是沒(méi)有加密，這就是造成了容易復(fù)制的一個(gè)根本原因。

專(zhuān)家強(qiáng)調(diào)：虛位密碼是把雙刃劍

檢測(cè)人員特別強(qiáng)調(diào)，密碼設(shè)置是智能門(mén)鎖的主要功能之一，現(xiàn)階段智能門(mén)鎖主要通過(guò)添加虛位密碼、密碼有效長(zhǎng)度、錯(cuò)誤密碼限制等方式保證密碼安全。其中，設(shè)置虛位密碼的目的是防止用戶在輸入密碼時(shí)被偷窺，但是任何密碼都有暴力破解的風(fēng)險(xiǎn)，虛位密碼允許的位數(shù)越長(zhǎng)，每次暴力破解的容量越大，被暴力破解的風(fēng)險(xiǎn)也就越大。此次比較試驗(yàn)從虛位密碼長(zhǎng)度、密碼有效長(zhǎng)度、允許輸入錯(cuò)誤密碼次數(shù)和鎖屏?xí)r間四個(gè)方面對(duì)38款智能門(mén)鎖樣品進(jìn)行了橫向比較。

中國(guó)家用電器研究院檢測(cè)認(rèn)證有限公司檢測(cè)所副所長(zhǎng)副總工程師李紅偉：有密碼長(zhǎng)度過(guò)短的問(wèn)題，比如說(shuō)只有四位密碼就可以解開(kāi)，那這個(gè)長(zhǎng)度是不夠的，除此之外，這次的智能門(mén)鎖它輸入的錯(cuò)誤次數(shù)過(guò)多，有的是可能20次都不鎖屏，甚至一直錯(cuò)誤輸入都不鎖屏，這就給暴力破解或者猜測(cè)密碼提供了一個(gè)機(jī)會(huì)。

專(zhuān)家介紹，目前，國(guó)家標(biāo)準(zhǔn)《鎖具安全通用技術(shù)條件》只對(duì)智能門(mén)鎖控制器經(jīng)受故障的能力做出了一定要求，但對(duì)于功能可靠性沒(méi)有作出明確規(guī)定。專(zhuān)家強(qiáng)調(diào)，所有電子產(chǎn)品都需要考慮在故障條件下產(chǎn)品的功能可靠性。

中國(guó)家用電器研究院檢測(cè)認(rèn)證有限公司檢測(cè)所副所長(zhǎng)副總工程師李紅偉：尤其是關(guān)系到人民生活財(cái)產(chǎn)安全的這樣的產(chǎn)品，比如說(shuō)家電，都要求經(jīng)過(guò)雙重故障的考核，雙重故障兩個(gè)故障同時(shí)發(fā)生的時(shí)候，這個(gè)器件還不應(yīng)該發(fā)生危險(xiǎn)，那么對(duì)于一般的電子產(chǎn)品也要經(jīng)過(guò)單一的故障，里面一個(gè)元器件的失效，不應(yīng)該造成核心功能的喪失，或者說(shuō)是進(jìn)一步的惡化造成傷害。

在此次比較試驗(yàn)中，檢測(cè)人員專(zhuān)門(mén)對(duì)智能門(mén)鎖進(jìn)行了電路非正常試驗(yàn)。

檢測(cè)人員告訴記者，對(duì)智能門(mén)鎖進(jìn)行電路非正常試驗(yàn)的初衷，主要是考慮到任何機(jī)電產(chǎn)品是沒(méi)有絕對(duì)可靠的，或者說(shuō)產(chǎn)品既有正常工作狀態(tài)，也有異常工作狀態(tài)，而非正常試驗(yàn)就是對(duì)智能門(mén)鎖產(chǎn)品的異常工作狀態(tài)進(jìn)行試驗(yàn)。

中國(guó)家用電器研究院檢測(cè)認(rèn)證有限公司檢測(cè)所副所長(zhǎng)副總工程師李紅偉：門(mén)鎖來(lái)講，門(mén)鎖的核心功能是什么？就是上鎖、解鎖。我們通過(guò)施加單一故障，這次就有相當(dāng)比例的門(mén)鎖，沒(méi)辦法完成我剛才所說(shuō)的核心功能，用戶想要上鎖的時(shí)候，但是在單一故障的時(shí)候，這個(gè)門(mén)鎖用戶以為鎖上，但實(shí)際上是鎖不上。

38款智能門(mén)鎖30款未通過(guò)單一故障考驗(yàn)沒(méi)有任何一款智能門(mén)鎖通過(guò)所有項(xiàng)目檢測(cè)

檢測(cè)人員介紹，此次比較試驗(yàn)中，針對(duì)38款智能門(mén)鎖施加了單一故障，結(jié)果不盡人意，有30款智能門(mén)鎖樣品在單一故障條件下出現(xiàn)解鎖異常或上鎖異常的情況，只有8款智能門(mén)鎖樣品在此條件下不受影響。

北京市消費(fèi)者協(xié)會(huì)副秘書(shū)長(zhǎng)羅剛：日常生活中，智能門(mén)鎖如果出現(xiàn)小的故障，不應(yīng)該影響它的上鎖和解鎖功能，在我們這個(gè)測(cè)試過(guò)程當(dāng)中，發(fā)現(xiàn)有30把智能門(mén)鎖在施加單一故障的情況下，這個(gè)產(chǎn)品出現(xiàn)了上鎖異常和解鎖異常的情況，說(shuō)明這個(gè)智能門(mén)鎖的產(chǎn)品可靠性比較差。

此次京、津、冀智能門(mén)鎖比較試驗(yàn)項(xiàng)目包括：電磁兼容性試驗(yàn)、環(huán)境試驗(yàn)、IC卡解鎖試驗(yàn)、指紋解鎖試驗(yàn)、密碼邏輯安全試驗(yàn)、電路非正常試驗(yàn)和APP解鎖風(fēng)險(xiǎn)試驗(yàn)等七項(xiàng)。檢測(cè)結(jié)果顯示，38款智能門(mén)鎖樣品均存在或多或少的安全性風(fēng)險(xiǎn)；超一半樣品存在三項(xiàng)或三項(xiàng)以上安全風(fēng)險(xiǎn)；有8款智能門(mén)鎖樣品存在四項(xiàng)或四項(xiàng)以上的安全風(fēng)險(xiǎn)。北京消費(fèi)者協(xié)會(huì)相關(guān)負(fù)責(zé)人表示，門(mén)鎖作為家庭的第一道安全屏障，安全性才是智能門(mén)鎖行業(yè)不可忽視的核心問(wèn)題。

北京市消費(fèi)者協(xié)會(huì)副秘書(shū)長(zhǎng)羅剛：測(cè)試項(xiàng)目中，都有單項(xiàng)表現(xiàn)良好的樣品但沒(méi)有所有項(xiàng)目都通過(guò)的樣品，這也說(shuō)明生產(chǎn)企業(yè)在生產(chǎn)過(guò)程當(dāng)中，只是把智能門(mén)鎖當(dāng)成一件普通的科技產(chǎn)品，而不是鎖這個(gè)保障消費(fèi)者生命安全的防護(hù)用具，沒(méi)有真正將消費(fèi)者的安全擺在首位，從產(chǎn)品五花八門(mén)的網(wǎng)頁(yè)宣傳上，可以看出，企業(yè)最重視的是營(yíng)銷(xiāo)效果，而不是安全防護(hù)能力，所以造成我們比較試驗(yàn)幾個(gè)方面的測(cè)試，沒(méi)有一個(gè)樣品能全部通過(guò)。

智能門(mén)鎖安全性一直是熱點(diǎn)問(wèn)題

在2018年底，國(guó)家市場(chǎng)監(jiān)管總局對(duì)40款智能門(mén)鎖做了風(fēng)險(xiǎn)監(jiān)測(cè)，25%的樣品指紋識(shí)別功能存在安全風(fēng)險(xiǎn)。

今年5月，中國(guó)消費(fèi)者協(xié)會(huì)聯(lián)合四川省消費(fèi)者權(quán)益保護(hù)委員會(huì)、深圳市消費(fèi)者委員會(huì)等對(duì)29款主流智能門(mén)鎖商品開(kāi)展了比較試驗(yàn)，結(jié)果顯示，48.3%的樣品密碼開(kāi)啟存在安全風(fēng)險(xiǎn)，50%的樣品指紋識(shí)別開(kāi)啟存在安全風(fēng)險(xiǎn)，85.7%的樣品信息識(shí)別卡開(kāi)啟存在安全風(fēng)險(xiǎn)，開(kāi)鎖方式的安全性有待提高

專(zhuān)家分析，智能門(mén)鎖區(qū)別于傳統(tǒng)機(jī)械鎖，是具有安全性、便利性、先進(jìn)技術(shù)的復(fù)合型鎖具。國(guó)家應(yīng)盡快出臺(tái)相關(guān)針對(duì)性的標(biāo)準(zhǔn)，引導(dǎo)智能門(mén)鎖行業(yè)健康、快速發(fā)展。

北京市消費(fèi)者協(xié)會(huì)副秘書(shū)長(zhǎng)羅剛：目前，智能門(mén)鎖的常用測(cè)試標(biāo)準(zhǔn)，對(duì)于電自動(dòng)控制部分誤操作，IC卡模塊被攻擊時(shí)的保護(hù)沒(méi)有詳細(xì)的要求，本次比較試驗(yàn)，針對(duì)智能門(mén)鎖電子部分及開(kāi)鎖方式的安全性進(jìn)行試驗(yàn)，根據(jù)比較試驗(yàn)發(fā)現(xiàn)的風(fēng)險(xiǎn)，結(jié)合智能門(mén)鎖的其它特點(diǎn)，北京市消費(fèi)者協(xié)會(huì)與中國(guó)家電研究院等單位起草并發(fā)布了團(tuán)體條準(zhǔn)《智能鎖智能水平評(píng)價(jià)技術(shù)規(guī)范》，以促進(jìn)行業(yè)質(zhì)量水平有效提升。

專(zhuān)家指出，當(dāng)消費(fèi)者認(rèn)為自己施加了一把高科技，高安全性的鎖，但其實(shí)這把鎖又不靠譜的時(shí)候，消費(fèi)者面臨的安全風(fēng)險(xiǎn)最大，這其實(shí)比不上鎖或者采用了一把傳統(tǒng)的普通門(mén)鎖都危險(xiǎn)得多。當(dāng)然，這個(gè)世界上有盾就有矛，客觀上并不存在絕對(duì)打不開(kāi)的鎖，所以標(biāo)準(zhǔn)顯得至關(guān)重要。智能門(mén)鎖行業(yè)、監(jiān)管機(jī)構(gòu)和各類(lèi)消費(fèi)者組織應(yīng)該一起攜手，讓消費(fèi)者早日用上安全又便利的智能門(mén)鎖。