京津冀三地消协组织检测发现,30款测试样品中,有27款能够配网使用。其中3款产品在传输用户账号、密码及远程开锁指令等敏感数据时,采用了明文传输方式,未进行有效加密。此类漏洞使得用户的登录凭证和远程指令极易在网络中被截获,可能导致非法开锁或隐私泄露。

据记者了解,当前大部分品牌厂商的智能锁已经采用了高级加密算法,对用户敏感数据进行加密处理,如AES(高级加密标准)和RSA(非对称加密算法)等。在数据传输过程中,智能锁一般采用SSL、TLS等安全协议,对数据进行加密传输,防止数据在传输过程中被截获或窃取。消费者在选购前可向客服咨询产品是否采用了相关技术。
智能锁选购与使用建议
针对智能锁的安全技术隐患,京津冀三地消协组织作出了选购和使用建议:
第一,对于支持人脸识别的智能锁,主动询问并选择支持3D结构光、双目红外等立体活体检测技术的产品,谨慎购买仅靠2D平面识别,被照片解锁风险较高的产品。
第二,选购前,咨询商家或查阅产品说明,确认联网使用的智能锁是否采用TLS等加密协议传输数据,优先选择对信息安全有明确承诺和技术说明的品牌。
第三,对于附赠IC卡的智能锁,务必妥善保管IC卡,在不经常使用时,建议在手机App或门锁解锁方式中主动关闭“IC卡解锁”功能, 从源头切断被复制卡开锁的风险。
另外,陈锋也对《消费者报道》分享了其关于智能锁的选购建议,他建议:
第一,消费者不能盲目迷信低价。“对于半自动智能锁,基础功能款的,尽量选择价格不低于400元的;对于全自动带人脸视频功能的,尽量不选价格低于800元的。”陈锋认为,智能锁的售价里还包括了安装费,如果产品价格过低,商家在成本有限的情况下可能偷工减料。
第二,虽然目前有部分品牌产品存在问题,但是建议选购时还是要结合价格因素,优先选择知名、销量高的品牌。“更进一步的话,可以选择线上销量不错,同时在线下有经销商或者服务门店的。对于可能出现的紧急情况,商家的售后响应速度会很快”。
第三,按需选购,不盲目追求功能全面。陈锋表示:“智能锁功能迭代速度以及功能增加速度很快,一些功能可能还未经市场验证。如果消费者对功能先进性没有要求,可以优先选择品牌发布的销量高的旧旗舰款式。”
注:应受访者要求,陈锋为化名。