京津冀三地消协实测30款智能门锁：IC卡易复制、人脸识别存缺陷
IT之家 5 月 7 日消息，据央视新闻报道，近期北京市消费者协会、天津市消费者协会、河北省消费者权益保护委员会对市面上常见的 20 个品牌 30 款智能门锁产品开展了比较试验。
受测样品均从电商平台购买，涉及 TCL、华为、小米、萤石、凯迪仕、松下、德施曼、鹿客等品牌产品，价格在 936 元至 4500 元区间。在核心安全技术指标上，不同产品表现差异显著，部分样品暴露出的安全隐患值得消费者高度警惕。
据报道，30 款样品中，有 19 款出厂时带有 IC 卡，其中 12 款可被复制的 IC 卡成功解锁，安全隐患突出。涉及品牌包括乐橙、德力西、VOC、戴司、因硕、博克、亚太天能、阿尔法极光、幻侣等。这意味着一旦原卡丢失或被短暂接触，家庭门锁的“物理钥匙”就可能被不法分子轻易复制，存在复制后被开锁的安全隐患。
同时，在 27 款能够配网的样品中，“亚太天能 A9pro / 纳米枪灰”“阿尔法极光 P14Ultra 智享版”“幻侣 T7 对讲”3 款产品在传输用户账号、密码及远程开锁指令等敏感数据时，采用了明文传输方式，未进行有效加密。此类漏洞使得用户的登录凭证和远程指令极易在网络中被截获，可能导致非法开锁或隐私泄露。
面部识别防伪能力不足，照片也能“以假乱真”。测试发现，在具备面部解锁功能的样品中，有 3 款产品可被红外相机拍摄的平面照片解锁。涉及品牌为青稞、博克、幻侣。这表明部分产品的人脸识别算法在活体检测和防伪能力上存在明显缺陷，无法有效抵御简单的伪造攻击。
央视新闻表示，对于支持面部识别的产品，主动询问并选择支持 3D 结构光、双目红外等立体活体检测技术的产品，谨慎购买仅靠 2D 平面识别，被照片解锁风险较高的产品。咨询商家或查阅产品说明，确认其是否采用 TLS 等加密协议传输数据，优先选择对信息安全有明确承诺和技术说明的品牌。