平面照片也能开智能门锁 面部识别存隐患

近期，北京市消费者协会、天津市消费者协会和河北省消费者权益保护委员会对市面上常见的20个品牌30款智能门锁产品进行了比较试验。受测样品均从电商平台购买，涉及TCL、华为、小米、萤石、凯迪仕、松下、德施曼、鹿客等品牌，价格在936元至4500元区间。

在解锁体验方面，30款产品的指纹、人脸、指静脉、掌静脉等解锁响应时间均在1秒左右。其中，华为AGS-X10的指纹解锁速度最快，仅为160毫秒；乐橙LIGHT1-vip的人脸解锁响应最快，为560毫秒。测试中具备指静脉解锁功能的4款产品（鹿客XFVL303、德力西HDMC-F31ZS、戴司G50、博克V9ZS-PLUS）在模拟手提重物以及手指放置位置偏移等日常场景下表现出良好的识别容错能力。

亲情关怀、跨屏联动、虚掩报警、逗留抓拍等功能已成为中高端产品的标配。部分型号如小米XMZNMS14OD、萤石CS-Y3000FVX还具备包裹检测、儿童出门检测等更前沿的便利功能。

然而，在核心安全技术指标上，不同产品表现差异显著。30款样品中有19款出厂时带有IC卡，其中12款可被复制的IC卡成功解锁，安全隐患突出。涉及品牌包括乐橙、德力西、VOC、戴司、因硕、博克、亚太天能、阿尔法极光、幻侣等。这意味着一旦原卡丢失或被短暂接触，家庭门锁的“物理钥匙”就可能被不法分子轻易复制，存在复制后被开锁的安全隐患。

数据传输不加密也是一大问题。在27款能够配网的样品中，“亚太天能A9pro/纳米枪灰”“阿尔法极光P14Ultra智享版”“幻侣T7对讲”3款产品在传输用户账号、密码及远程开锁指令等敏感数据时，采用了明文传输方式，未进行有效加密。此类漏洞使得用户的登录凭证和远程指令极易在网络中被截获，可能导致非法开锁或隐私泄露。

面部识别防伪能力不足也是一个重要问题。测试发现，在具备面部解锁功能的样品中，有3款产品可被红外相机拍摄的平面照片解锁。涉及品牌为青稞、博克、幻侣。这表明部分产品的人脸识别算法在活体检测和防伪能力上存在明显缺陷，无法有效抵御简单的伪造攻击。