青稞、博克、幻侣3款样品可被平面照片解锁

　　本报讯（记者万晓东 李建）近期，北京市消费者协会、天津市消费者协会、河北省消费者权益保护委员会联合开展智能门锁比较试验，对市面上20个品牌的30款产品进行全面检测。试验结果显示，当前智能门锁在基础可靠性、用户体验及宣传规范性上均有显著提升，但信息识别卡防复制、数据传输加密、人脸识别防伪3项核心安全指标表现参差不齐，标称青稞、博克、幻侣品牌的3款样品可被红外相机拍摄的平面照片解锁，人脸识别防伪能力不足。

　　据悉，本次受测样品由消协组织工作人员以普通消费者身份从电商平台选购，涵盖标称TCL、华为、小米、萤石、凯迪仕、松下、德施曼、鹿客等品牌，价格区间为936元至4500元。所有样品均送至第三方权威检测机构，依据多项标准对标志、解锁性能、数据安全、环境适应性等多个项目开展全面检测。

　　比较试验结果显示，智能门锁基础性能与用户体验整体向好。30款样品均通过高低温测试，可适应我国大部分地区的气候条件，可靠性表现稳定；指纹、人脸、指静脉等解锁方式的响应时间均在1秒左右，可满足用户日常快速进出需求，其中华为AGS-X10指纹解锁速度最快，仅需160毫秒，乐橙LIGHT1vip人脸解锁响应最快，为560毫秒。此外，标称鹿客XFVL303、德力西HDMC-F31ZS、戴司G50、博克V9ZS-PLUS这4款具备指静脉解锁功能的样品在模拟手提重物、手指放置偏移等日常场景中表现出良好的识别容错能力。

　　智能互联与人性化功能成为行业新趋势。亲情关怀、跨屏联动、虚掩报警等功能已成为中高端产品标配，标称小米XMZNMS14OD、萤石CS-Y3000FVX等型号样品还新增包裹检测、儿童出门检测等精细化功能，进一步提升用户体验。同时，行业宣传规范性明显改善，“活体指纹”“假指纹无法解锁”等夸大、绝对化宣传现象大幅减少。

　　但值得警惕的是，在核心安全技术指标上，不同样品表现差异显著，部分样品暴露出安全隐患。

　　IC卡可被轻易复制，物理密钥安全性堪忧。30款样品中，有19款样品出厂时带有IC卡，其中12款可被复制的IC卡成功解锁，涉及标称品牌包括乐橙、德力西、VOC、戴司、因硕、博克、亚太天能、阿尔法极光、幻侣。这意味着一旦原卡丢失或被短暂接触，家庭门锁的物理钥匙就可能被人复制，存在被复制后开锁的安全隐患。

　　数据传输不加密，用户隐私与远程控制面临风险。在27款能够配网的样品中，分别标称亚太天能A9pro/纳米枪灰、阿尔法极光P14Ultra智享版、幻侣T7对讲的3款样品在传输用户账号、密码及远程开锁指令等敏感数据时采用了明文传输方式，未进行有效加密。此类漏洞使得用户的登录凭证和远程指令极易在网络中被截获，可能导致非法开锁或隐私泄露。

　　面部识别防伪能力不足，照片也能“以假乱真”。测试发现，在具备面部解锁功能的样品中，有3款样品可被红外相机拍摄的平面照片解锁，涉及标称品牌为青稞、博克、幻侣。这表明部分样品的人脸识别算法在活体检测和防伪能力上存在缺陷，无法有效抵御简单的伪造攻击。

●提示

安全技术要问清 潜在风险需防范

　　针对比较试验结果，京津冀消协组织联合发布消费提示。

　　一是购买渠道要正规，产品标识需查验。建议消费者通过品牌官方渠道、大型电商平台直营店或信誉良好的线下门店购买。购买时，务必仔细检查产品外包装、说明书上的标识是否齐全，包括产品名称、制造商、执行标准等，避免购买“三无”产品。

　　二是安全技术要问清，功能宣传需辨明。对于支持面部识别的产品，主动询问并选择支持3D结构光、双目红外等立体活体检测技术的产品，谨慎购买仅靠2D平面识别、被照片解锁风险较高的产品。咨询商家或查阅产品说明书，确认其是否采用TLS等加密协议传输数据，优先选择对信息安全有明确承诺和技术说明的品牌。对于附赠IC卡的产品，务必妥善保管IC卡，在不经常使用时，建议在手机App或门锁解锁方式中主动关闭IC卡解锁功能，从源头切断被复制IC卡开锁的风险。

　　三是使用细节要注意，潜在风险严防范。在选购全自动门锁时，应尽量选择带有虚掩报警功能的产品，其可及时提醒门是否关好，避免因门未关严导致的安全隐患。安装前，应提前了解门锁的应急电源接口类型（如Type-C、Micro-USB等），并备好对应的充电宝，以防门锁因电池耗尽而无法开门。此外，有儿童或老人的家庭要关注产品是否具有防夹手等安全设计。 （万晓东 李建）