京津冀消協實測：上千元的智能鎖也翻車，IC卡秒復制、人臉防偽形同虛設

智能鎖的安全問題被再次推上風口浪尖。

近日，京津冀三地消協組織(北京市消費者協會、天津市消費者協會、河北省消費者權益保護委員會)對市面上20個品牌30款智能鎖產品開展了比較試驗。結果顯示，有13款智能鎖被檢出安全技術隱患，涉及門卡被輕易復制、數據傳輸不加密、人臉識別防偽能力不足等問題。

關于智能鎖，早在2025年4月，國家標準GB/T 44602-2024《網絡安全技術 智能門鎖網絡安全技術規范》就已經正式實施，當中規定智能鎖IC卡應具備防止非法復制的能力；智能鎖人臉識別應具備防人臉照片、視頻偽造的能力；智能鎖應具備保障傳輸保密性的機制。這意味著，13款被檢出安全隱患的智能鎖不符合該國家標準中的相關要求。

截圖來源：全國標準信息公共服務平臺

值得關注的是，《消費者報道》記者發現部分被檢查出有問題的產品在線上平臺仍有售，且價格集中在1000-3000元區間，以中、高端為主，當中不乏樂橙、博克、VOC、亞太天能、德力西、阿爾法極光等知名品牌。換句話說，大品牌、高端似乎未能成為安全的代名詞，為消費者提供足夠的居家安全保障。

在智能鎖行業分析師陳鋒看來，部分問題可能在于行業內卷?！皩嶋H上行業內都有成熟的解決方案，只是部分商家可能有意控制成本、進行品類競爭?！?/p>

那么，對于消費者來說，這些安全隱患會帶來哪些生活影響？選購智能鎖時要怎樣避開存在安全隱患的產品？

01.

安全隱患一：智能鎖能被復制IC卡打開

智能鎖多樣的解鎖方式讓用戶不再需要帶機械鑰匙出門，但現實生活中仍有部分人習慣使用智能鎖配備的解鎖IC卡（俗稱“門禁卡”）。

京津冀三地消協組織檢測發現，30款測試樣品中，有19款出廠時帶有IC卡，其中12款可被復制的IC卡成功解鎖，安全隱患突出。涉及品牌包括樂橙、德力西、博克、亞太天能、幻侶等。這意味著，如果消費者的原卡丟失或被短暫接觸，家庭門鎖的“物理鑰匙”就有可能被不法分子輕易復制，存在復制后被開鎖的安全隱患。

就本次事件，樂橙相關負責人回復《消費者報道》稱：“IC卡本身具有被復制的特性，樂橙方面在設備上做了加密管理，識別到卡片被復制，需要在硬件端重新錄入新卡片后才能使用所謂的被復制卡片。而重新錄入必須打開門進行操作?！?/p>

據記者了解，按安全等級劃分，市面上常見的IC卡主要有兩類。第一類是Mifare Classic 1K（也稱M1卡），由NXP公司開發，主要應用于門禁卡、公交卡、校園卡。雖然M1卡有簡單加密和儲存空間，但其加密算法早在2007年左右被公開破解，因此其在商用市場被認為不夠安全。第二類是CPU卡，它具備獨立操作系統和強加密機制，不僅有更大存儲空間，還集成了微處理器、操縱系統（COS）和加密協處理器，達到了金融級的安全標準。

根據國家標準GB/T 44602-2024《網絡安全技術 智能門鎖網絡安全技術規范》里的定義，IC卡指內部嵌入了集成電路芯片的卡片。其中，CPU卡是含有中央處理器（CPU）的IC卡。

換句話說，CPU卡也屬于IC卡，但安全配置更高。記者走訪線下市場和瀏覽線上平臺發現，目前智能鎖一線品牌普遍采用CPU卡，僅部分品牌將CPU卡列為產品選配。

“知名品牌出現IC卡被輕易復制并開鎖的情況，說明其產品體系還需要提升，包括產品經理的意識。”陳鋒向記者表示：“如果用戶還是不放心，可以完全不用門禁卡，畢竟智能鎖的解鎖方式非常多。目前，在一些品牌的產品線中，卡片解鎖已經被淘汰了?！?/p>

02.

安全隱患二：人臉識別解鎖被照片“攻破”

目前，人臉識別是智能鎖主流的解鎖方式。據奧維云網（AVC）線上監測數據，2025年傳統電商人臉識別智能鎖零售量占比達到43.2%。

京津冀三地消協組織檢測發現，在具備面部解鎖功能的樣品中，有3款產品可被紅外相機拍攝的平面照片解鎖。這表明部分產品的人臉識別算法在活體檢測和防偽能力上存在明顯缺陷，無法有效抵御簡單的偽造攻擊。

據記者了解，人臉識別技術可大致分為“2D人臉識別”和“3D人臉識別”。其中，后者的識別精準度更高，使用上更為安全。

“采用靠譜的3D人臉識別技術，基本不會被平面照片打開。”陳鋒指出，市面上存在部分打著“3D人臉識別”噱頭的智能鎖，這些產品安全性較差，主要分為兩類。第一類是虛假宣傳，產品宣傳使用3D技術，實為2D人臉識別。第二類是偷工減料，產品確實采用3D方案，但識別的特征點不夠多，導致3D識別的精準性不夠，容易被攻擊?！安簧傧M者使用這類偷工減料的3D鎖時，覺得識別速度很快，智能鎖很快就打開了，實則是方案識別的特征點有限。”他無奈表示。

以博克V9ZS-PLUS為例，盡管其在線上宣傳采用“3D人臉”技術，但仍被測出可被紅外相機拍攝的平面照片解鎖。

圖片來源：電商平臺

03.

安全隱患三：數據傳輸不加密

當下，不少智能鎖都能聯網使用，用戶在手機上可以執行調用門鎖攝像頭拍攝、遠程解鎖等操作。但最容易被用戶忽略的是數據加密以及傳輸的安全性。

京津冀三地消協組織檢測發現，30款測試樣品中，有27款能夠配網使用。其中3款產品在傳輸用戶賬號、密碼及遠程開鎖指令等敏感數據時，采用了明文傳輸方式，未進行有效加密。此類漏洞使得用戶的登錄憑證和遠程指令極易在網絡中被截獲，可能導致非法開鎖或隱私泄露。

據記者了解，當前大部分品牌廠商的智能鎖已經采用了高級加密算法，對用戶敏感數據進行加密處理，如AES（高級加密標準）和RSA（非對稱加密算法）等。在數據傳輸過程中，智能鎖一般采用SSL、TLS等安全協議，對數據進行加密傳輸，防止數據在傳輸過程中被截獲或竊取。消費者在選購前可向客服咨詢產品是否采用了相關技術。

04.

智能鎖選購與使用建議

針對智能鎖的安全技術隱患，京津冀三地消協組織作出了選購和使用建議：

第一，對于支持人臉識別的智能鎖，主動詢問并選擇支持3D結構光、雙目紅外等立體活體檢測技術的產品，謹慎購買僅靠2D平面識別，被照片解鎖風險較高的產品。

第二，選購前，咨詢商家或查閱產品說明，確認聯網使用的智能鎖是否采用TLS等加密協議傳輸數據，優先選擇對信息安全有明確承諾和技術說明的品牌。

第三，對于附贈IC卡的智能鎖，務必妥善保管IC卡，在不經常使用時，建議在手機App或門鎖解鎖方式中主動關閉“IC卡解鎖”功能， 從源頭切斷被復制卡開鎖的風險。

另外，陳鋒也對《消費者報道》分享了其關于智能鎖的選購建議，他建議：

第一，消費者不能盲目迷信低價。“對于半自動智能鎖，基礎功能款的，盡量選擇價格不低于400元的；對于全自動帶人臉視頻功能的，盡量不選價格低于800元的?！标愪h認為，智能鎖的售價里還包括了安裝費，如果產品價格過低，商家在成本有限的情況下可能偷工減料。

第二，雖然目前有部分品牌產品存在問題，但是建議選購時還是要結合價格因素，優先選擇知名、銷量高的品牌。“更進一步的話，可以選擇線上銷量不錯，同時在線下有經銷商或者服務門店的。對于可能出現的緊急情況，商家的售后響應速度會很快”。

第三，按需選購，不盲目追求功能全面。陳鋒表示：“智能鎖功能迭代速度以及功能增加速度很快，一些功能可能還未經市場驗證。如果消費者對功能先進性沒有要求，可以優先選擇品牌發布的銷量高的舊旗艦款式?！?/p>

注：應受訪者要求，陳鋒為化名。

作者：張德榮

微信編輯：vivian

責任編輯：肖道

制圖：Judy Chen

轉載授權、投稿、合作請聯系消道長：

消道長微信：ccrzhushou