一张照片就能打开你家门锁?智能门锁真的安全吗?
你家的智能门锁,可能一张照片就能打开。2026年4月至5月,京津冀三地消协组织对市面上20个主流品牌、30款热销智能门锁进行了比较试验。实现结果令人震惊,3款产品在工作人员录入人脸信息后,仅用一张打印照片就顺利打开了门锁。智能门锁已经走进千家万户,但你每天刷脸进门的那把锁,到底有多安全?
01、智能门锁的三大致命漏洞
漏洞一:照片也能刷脸
人脸识别是智能门锁最常用的开锁方式之一。测试发现,有三个品牌的人脸识别门锁可被红外相机拍摄的平面照片解锁。
之所以出现这个问题有两个原因。一个是部分产品采用的是2D平面识别技术,依靠普通可见光摄像头捕捉人脸的平面图像信息进行比对2D识别只能比对平面图像,无法判断镜头前是人脸还是照片,当系统识别阈值被调得过低时,打印照片同样呈现为平面图像,算法无法有效区分。
还有就是部分企业为了追求秒开的体验,将识别阈值调得过低。某智能家居检测中心副部长解释:“把阈值调低,给人的体验是开门会比较快。有的门锁把阈值调得相对高一些,安全性会高一些,在体验上开门时间会稍长。”换言之,便捷与安全之间,部分厂商替你选择了便捷。
漏洞二:IC卡可被隔空复制
不少智能门锁配备了IC卡作为备用钥匙。检测发现,30款产品中有19款出厂带有IC卡,其中12款可被复制的IC卡成功解锁。更可怕的是,部分IC卡加密薄弱,不法分子使用简易破解设备,无需接触、靠近卡片即可读取信息,快速复制出一张万能卡。
漏洞三:远程开门数据裸奔
部分智能门锁支持远程开门功能,但数据传输并没有加密。在27款能够配网的样品中,3款产品在传输账号密码、远程开锁指令时采用明文传输,黑客在同一网络环境下即可截获信息,重放指令实现非法开锁。
02、为什么会出现这些问题?
问题的根源在于部分厂商在便捷性和安全性之间选择了前者。人脸识别被照片破解,是因为部分产品采用的是2D平面识别技术,而不是更安全的3D结构光、双目红外等立体活体检测技术。
2D识别只能比对平面图像,无法判断镜头前是人脸还是照片。而3D结构光通过投射数万个红外点构建面部三维模型,照片、视频都无法骗过。IC卡被复制,是因为加密薄弱;远程开门数据泄露,则是因为厂商忽视了传输加密这一基本安全要求。
03、新国标来了
2026年3月1日,强制性国家标准GB 21556.2-2025《锁具安全技术要求 第2部分:防盗锁》正式实施。新国标将安全等级从A、B两级扩展为A、B、C三级,其中C级为最高。C级智能锁需满足复合型安全要求。
在机械安全层面,防技术开启时间须达到或超过15分钟,启闭寿命不低于10万次;在信息安全层面,必须搭载国密二级认证安全芯片,实现数据加密存储与传输。换句话说,买智能门锁,认准新国标C级认证,是当前最可靠的安全底线。
04、几个实用的建议
如果你正在用或准备买智能门锁,这几条建议能帮你避开大部分坑。
认准3D结构光人脸识别:购买时主动询问是否支持3D结构光、双目红外等立体活体检测技术,谨慎购买仅靠2D平面识别的产品。
关闭不用的IC卡功能:如果平时不使用IC卡解锁,在手机App或门锁设置中主动关闭IC卡解锁功能,从源头切断被复制卡开锁的风险。携带IC卡外出时,注意防止被近距离读取。
确认数据加密:咨询商家或查阅产品说明,确认门锁是否采用TLS等加密协议传输数据,优先选择对信息安全有明确承诺的品牌。
留意应急电源接口:了解门锁的应急电源接口类型(如Type-C),以防电池耗尽时无法开门。
安全永远比便捷更重要:别为了秒开的体验,牺牲家门的安全。
智能门锁是家庭安全的第一道屏障。一张照片就能打开的门锁,与其说是智能,不如说是智障。好在,新国标已经划定了底线,而选择权,终究在你手里。#智能门锁
540