电子锁并非越智能越安全

本文转自：解放日报

电子锁并非越智能越安全

市场监管部门提醒消费者关注锁芯等级，谨慎选择远程开锁功能

任翀

上海辟谣平台

近日，一则“独居女性被陌生男子试开密码锁，仅差1位就试对密码”的消息登上了上海同城热搜榜第一名。

网友们纷纷关心独居女性的安全，但有专业人士提醒，该事件中的电子锁可能有问题：如果是安全性能达标的电子锁，在该男子多次尝试密码时就该报警，威慑入侵者。可从目前当事人披露的消息看，并无相关细节。

近年来，电子锁的普及率越来越高。上海辟谣平台搜索电商平台发现，各种电子锁让人眼花缭乱，在开锁方式上，除了密码，还有指纹、人脸识别、指纹+密码、指纹+人脸识别、手机远程等多种形式；价格也从几百元至几千元不等。就连防盗门品牌也在介绍中表示，大门原装的是机械锁，但建议消费者更换为电子锁，因为电子锁更便捷、更安全。

这是真的吗？并非如此。

上海市市场监管局自2019年起，连续对电子锁产品质量进行跟踪。在2019年至2021年，共抽查61批次电子锁，其中11个批次不合格，不合格项目主要为防破坏报警功能和抗干扰。在今年3月公布的“2022年上海市产品质量监督抽查结果（第十一批）”中，又有3款电子锁因防破坏报警功能或抗干扰项目不达标而登上不合格榜。

2021年，国家市场监管总局在11个电商平台抽查了157批次电子锁产品，其中有34批次涉嫌无厂名厂址，剩余批次的质量不合格率超过34%。在“2022年网售电子门锁质量国家监督抽查结果”中，又有18批次电子锁不合格，主要问题是防破坏报警、安全性、锁舌轴向静载荷3个项目不合格。

可见，并不是门锁能设置密码就意味着安全。更要注意的是，大部分电子锁通常都打着“高科技”的标签，但所谓“高科技”的含量值得推敲。

有“白帽子黑客”（指专门发现网络技术漏洞的安全人员）告诉上海辟谣平台，部分“高科技”电子锁不仅不安全，反而更危险，“我们在试验中发现，有的电子锁在强电磁场环境中不堪一击，一个模拟的强电磁场就能干扰它，从而打开房门；有的电子锁声称人脸识别，但用的是最简单的平面识别，使用人脸照片就能开锁；还有的电子锁具有远程开锁功能，可防护系统很脆弱，黑客可以轻易入侵，继而打开房门……”

该人士表示，电子锁的技术门槛并不低，产品到底安全不安全，与企业的技术实力密切相关。在市售产品中，有的是传统锁具企业的“升级”之作，有的是小工坊的“山寨”之作，部分存在技术短板，尤其在预防黑客入侵上，就连大企业的产品也未必没有漏洞。所以，标称“高科技”并不是真的具有高科技水平。

市场监管部门也提醒消费者，关注电子锁的安全性能，应当从3方面着手——

首先是关注机械部分，最主要的是关注锁芯等级。根据国家标准，安全等级最高的锁芯是C级。

其次是关注电子锁的开锁方式，并不是功能越多、越“智能”就越安全。

对使用密码开锁的电子锁，建议选择具有“虚位密码”功能的产品。“虚位密码”是指用户在输入正确的密码前或后可以加上任意一串数字，避免密码被偷窥或泄露。比如，正确的密码是123456，那么用户可以输入（8）（6）（7）123456或123456（0）（2）（3），其中括号内的数字可以是任意数字，与真正的密码共同构成“虚位密码”。

对具有指纹识别功能的电子锁，优先选择半导体指纹识别。目前主流的指纹识别技术有光学指纹识别与半导体指纹识别两种，其中半导体指纹识别为生物活体指纹识别。也就是说，不法分子很难用指纹模型等非生物活体指纹来假冒用户。

谨慎选择具备远程开锁功能的电子锁。远程开锁看似便捷，但如果电子锁被接入安全指数低的网络或黑客入侵远程开锁系统，反而会带来更大的风险。

最后，选择电子锁不能贪便宜，还是应当从正规渠道购买正规品牌的产品。 本报记者 任翀