近几年,智能家居的概念渐入人心。智能门锁作为智能家居体系的一部分,而且是家庭的第一道屏障,既要便利好用,又要安全性安心。目前市场特别是在是网络平台上,智能门锁品牌众多,产品宣传五花八门,价格相差悬殊。
一段时间以来,智能门锁被“小黑盒”暴力破解等安全性的负面报导屡见不鲜,消费者想要尝试又不得而知理解其质量状况。为理解智能门锁的现实质量状况,科学引领指导消费,北京市、天津市、河北省三地消费者协会对网售智能门锁积极开展了较为试验。
一、样品来源较为试验样品由消费者协会工作人员以消费者的身份通过从京东商城、天猫商城、苏宁易购、1号店、三星官网等电商平台随机出售,牵涉到28个品牌的38把样品,出售价格从790元到3700元平均:二、测试项目及依据较为试验主要针对的是与智能门锁涉及的安全性和可靠性项目,还包括:电磁兼容性试验、环境试验、IC卡关卡试验、指纹关卡试验、密码逻辑安全性试验和电路非正常等试验。较为试验样品委托中家院(北京)检测证书有限公司展开测试。明确如下:测试结果仅有对本次较为试验出售的样品负责管理。
三、测试结果经测试,38把智能门锁样品中,8把样品电磁兼容试验不存在出现异常反应;6把样品近于低温环境下无法关卡;24把样品的IC卡钥匙可被密码拷贝;14把智能门锁样品宣传具备活体指纹功能,测算并不具备此功能,因涉嫌欺诈宣传;32把样品能用制作的假指纹关卡;30把样品可靠性劣。明确如下:1、电磁兼容性(EMC)试验。在家居环境中,否需要与其他家电产品和设备协商运营是每一件产品都必需考虑到的问题,对于智能门锁这种对安全性和可靠性拒绝更高的产品更是如此。
电磁兼容性(EMC)试验测试智能门锁应付其他产品的干扰能力,通过升空天线对智能锁住升空3V/m和10V/m,80MHz-1GHz阻碍。试验结果如下:(1)在3V/m的强度下,38把样品皆没异常情况再次发生。(2)在10V/m的强度下,38把样品中有8把再次发生出现异常报警等现象,但皆并未出现意外关卡的情况,将阻碍暂停后门锁恢复正常工作:此外,我会对样品展开了“小黑盒”阻碍试验。“小黑盒”实质是一个特斯拉线圈,场强超过95dBuv以上。
经测试,“小黑盒”切合门锁样品后样品屏幕不会被照亮,“小黑盒”附近的按键不会辨识被按下,但38把样品皆没出现异常关卡的现象。2、环境试验。“极端环境”是影响很多产品质量和性能充分发挥的因素。在我国,南北纬的跨度更加使温度的变化展现出明显。
因此,在环境试验中,我们将试验环境分成两档,一档是一般环境温度(-20℃~40℃),另一档是超低温(-40℃)和超高温(70℃)。经测试,在-20℃低温和40℃高温的环境下,所有门锁均可长时间工作。
而在-40℃低温的环境下,有6个品牌的门锁样品经常出现问题:3、IC卡关卡试验。现阶段的智能门锁一般都会配有IC卡,在本次较为试验牵涉到的38把智能门锁样品中,有26把为IC卡关卡。考虑到IC卡更容易被密码和拷贝,较为试验设计了密码并拷贝卡片关卡的试验,测试结果如下:(1)在密码阶段,26把使用IC卡的智能门锁样品中,有24把样品的IC卡可被密码、拷贝。
其中,一把样品暂未被密码(果加牌,型号:F0)。此样品用于的IC卡为CPU卡,密码成本比较其他门锁较高、密码可玩性比较较小。(2)在关卡阶段,只有顶固牌型号为SF3100的智能门锁样品并未被拷贝卡关卡。
(3)利用IC卡序列号及校验位制作IC卡可以密码15把智能门锁样品,成功率超过60%。测试结果显示,现阶段,大多数智能门锁用的IC卡加密机制较为劣,很更容易通过手机或者电脑密码并拷贝,导致风险隐患。24把可密码IC卡样品如下:4、指纹关卡试验。
本次较为试验的38把智能门锁样品中有36把具有指纹模块。较为试验中,我会取样制作指纹展开关卡测试,结果如下:(1)14把门锁样品声称是检测活体指纹对假指纹可以展开防水,但当用于假指纹展开试验时,都可以被关卡,这与销售网页宣传的检测活体指纹相符,这14把样品是:(2)经测试,36把样品中只有4个样品用于制作指纹测试无法关卡,安全性较好:5、密码逻辑安全性试验。密码设置是智能门锁的主要功能之一,现阶段智能门锁主要通过加到虚位密码、密码有效地长度、错误密码容许等方式确保密码安全性。其中,设置虚位密码的目的是避免用户在输出密码时被偷拍,但是任何密码都有暴力破解的风险,虚位密码容许的位数就越宽,每次暴力破解的容量越大,被暴力破解的风险也就越大。
较为试验从虚位密码长度、密码有效地长度、容许输出错误密码次数和锁屏时间四个方面对38把智能门锁样品展开了纵向较为,部分门锁样品展现出出色: 此外,智能门锁不存在管理员模式。在管理员模式下,消费者可以展开加到或移除指纹、密码、IC卡等操作者。经测试,38把智能门锁样品中有27把可以通过室外操作者转入管理员模式,在检验管理员密码时,反对虚位密码的操作者,使得密码的安全性上升。
其他11把智能门锁样品,必须在门内侧按下专门按键或者通过APP展开管理员操作者,安全性比较较好。6、电路非正常试验。根据GB 21556-2008《锁具安全性标准化技术条件》,智能门锁控制器须要继续执行GB/T 14536.1和GB/T14536.13的涉及条款,在GB/T 14536.1标准的序言H.27中对电子控制器遭受故障能力作出了拒绝。
本次较为试验在智能门锁上产生了单重故障,其中30把智能门锁样品在单重故障条件下经常出现关卡出现异常或锁上出现异常的情况,其余8把智能门锁样品在此条件下不不受影响,可靠性较好。这8个电路非正常试验没再次发生出现异常的样品是:7、APP关卡不存在风险。
经测试,APP主要是通过蓝牙相连、WiFi直连、网关相连、微信小程序四种方式相连智能门锁。部分门锁可以通过APP共享临时密码。
在测试时找到有一些门锁不通过联网才可分解临时密码,这种情况多见于用于微信小程序,将加密算法分别烧结在门锁和微信小程序里,在实际用于过程中,临时密码被密码的风险较高。四、制订团体标准根据本次较为试验找到的风险,融合智能门锁的其他特点,北京市消费者协会与中国家电研究院等单位草拟并公布了团体标准T/CAS 352-2019《智能锁住智能水平评价技术规范》,以规范企业生产不道德,增进行业质量水平有效地提高。
五、消费提醒1、经过“小黑盒事件”后,智能门锁厂家开始推崇高强度磁场对智能门锁的冲击。本次较为试验出售的的智能门锁样品对高强度磁场阻碍早已有解决问题策略,消费者需要担忧“小黑盒”对于智能门锁的安全性的影响。2、生活在高纬度或火炉地区的消费者必须特别注意选配应付极端气候的智能门锁产品,建议厂家在产品外包装和说明书上详尽标示限于的温度范围,以便利消费者选配。3、建议选配具有半导体指纹识别技术的智能门锁产品,安全性低于光电式指纹门锁,同时建议厂家有助于宣传,不要过度宣传活体指纹。
4、自由选择具备虚位密码的智能门锁产品,用于过程中设置多位密码,并且在首次加装智能门锁后,改动配置文件密码,防止被不法分子通过配置文件密码关上门锁。5、建议装载智能门锁IC卡时要慎重,不要挂到他人不易触碰的方位。
保险起见,可以重开智能门锁的IC卡关卡功能,尽量的增加利用拷贝的IC卡关卡的风险。6、在用于指纹关卡功能时,必须留意指纹模块上否有异物,必须定期展开涂抹,避免指纹残余,被不法分子盗取。7、如果不经过与智能门锁联网才可分解临时密码,则不应尽量避免用于此功能。8、消费者可根据本次较为试验结果选配智能门锁产品。
本文来源:Bevictor伟德官网-www.sxcyt.com