智能鎖產品安全并不能僅依賴于廠商的自覺性,還需國家出臺相應的標準。而到目前為止,我們國家還沒有智能鎖嚴格意義上的「國標」出臺,所有的智能門鎖還在依照原有的「通用鎖具安全技術標準」執(zhí)行。
目前我國針對智能門鎖的標準主要有如下幾個:
1、《鎖具安全通用技術條件》(GB21556-2008)在行業(yè)中被稱之為鎖具的大國標,當中包括11類產品,基本涵蓋了目前市面上的全部民用鎖具產品。其中智能門鎖產品在4.10條款中有體現,當中共有23項強制性技術要求,包括電子、識讀、機械、使用環(huán)境等幾個方面。此外,標準還對高安全防護等級和普通防護等級做了區(qū)分,其中高安全防護等級為A級,普通防護等級為B級。需要注意的是,GB21556-2008是智能門鎖的強制性標準要求,廠商必須要達到。
2、《電子防盜鎖》(GA/T374-2001)是國內針對智能門鎖較早的行業(yè)性推薦標準,目前已經執(zhí)行了近16年。該標準對防盜鎖的范圍進行了定義,涵蓋了防盜鎖在機械、電子、防護、環(huán)境和安裝等方面內容,同時也對鎖具的安全等級進行了劃分,其中A級為普通防護等級,B級為高安全等級。
3、《指紋防盜鎖通用技術條件》(GA/T701-2007)是一項僅針對指紋防盜鎖的推薦性標準,對電子、防護、機械、環(huán)境等方面做出了技術性的要求。該標準也提供了安全等級評定,其中A級為普通防護等級,B級為高安全等級。
4、《建筑智能門鎖通用技術要求》(JG/T394-2012)是4個標準當中最新制定的,于2013年初實行,并且也是一項推薦性標準。這項標準的的針對性更強,對智能門鎖電子部分的要求更加細致,同時也根據安全、耐用和使用環(huán)境分別設定了等級,其中安全部分分為三級,以羅馬數字指代,最高Ⅰ級最低Ⅲ級;耐用度以字母G、D指代,G為高D為低;使用環(huán)境按照室內和室外進行了劃分,W為室外N為室內。但是,這個標準目前在智能門鎖行業(yè)中的應用還不是很廣泛。
總的來說,《鎖具安全通用技術條件》(GB21556-2008)是國家針對鎖具(包括智能門鎖)的強制性標準,所有產品都必須遵守;《電子防盜鎖》(GA/T374-2001)和《指紋防盜鎖通用技術條件》(GA/T701-2007)雖然只是推薦標準,但目前已經在行業(yè)內被廣泛任何;《建筑智能門鎖通用技術要求》(JG/T394-2012)由于推出時間較短,目前還未被廣泛應用。
盡管是行業(yè)內的共識,但由于沒有國家標準這樣嚴格意義上的規(guī)定,因此也讓一些智能門鎖的廠商鉆了空子,市面上實際上很多的門鎖在整體的安全性上是沒有通過類似“公安部下屬安全檢測機構”的檢測認證的,整體的安全性也就無從談起。
諸多原因造成了目前我國智能門鎖市場的混亂,也能在一定程度上約束智能門鎖廠商及其產品的規(guī)范性。
如何鑒別智能鎖是否安全?目前尚無統(tǒng)一標準
那消費者如何能在日常的使用中鑒別所購買的智能鎖是否安全可靠呢?由于沒有國標以及測試標準,到目前為止,市場對于智能鎖基礎安全性能的約束力不足,導致用戶確實很難從一個或者幾個維度測試智能門鎖是否可以抵御普遍的攻擊形式。
而我們也在淘寶,京東等電商平臺搜索了與「小黑盒」、「特斯拉線圈」等相關的關鍵詞,電商平臺已經將類似產品下架處理,也從一個側面印證了該類設備具有非常大的安全隱患。
九點針對目前智能門鎖安全性的購買建議,包括:
一、是盡量選擇信譽好的大型專賣店購買,注意查看產品使用說明書、廠名廠址、供應商地址電話、保修單等證書和信息是否齊全,購買時向商家索取發(fā)票等有效憑證。通過網絡平臺購買時,盡量選擇生產企業(yè)官網或者網購平臺官方旗艦店進行購買。
二、是本次風險監(jiān)測發(fā)現,搭載人臉識別功能和遠程開鎖功能的智能門鎖安全風險較高,建議消費者盡量不使用或關閉人臉識別功能和遠程開鎖功能。
三、是建議選購具有輸入錯誤報警和防破壞報警功能的智能門鎖,當連續(xù)多次實施錯誤操作或防護面板遭受外力破壞時,智能門鎖應有相應報警信號提示。
四、是在使用信息識別卡開鎖功能的智能門鎖時,應在日常使用中妥善保管好信息識別卡,防止被非法讀取和復制。
五、是在使用數字密碼開鎖功能時,建議用戶設置6位以上的數字密碼,勿使用連續(xù)數字或相同數字的密碼。
六、是在使用帶有指紋識別功能的智能門鎖時,應在日常使用中留意指紋識別模塊是否存在殘留異物或物理損壞,若發(fā)現指紋識別模塊出現異常,應立即停止使用指紋識別功能,并聯系生產企業(yè)解決。
七、是在使用配備移動應用遠程監(jiān)測的智能門鎖時,為加強智能門鎖的安全系數,建議設置一定強度的登錄密碼并定期更換,如:八位密碼長度,數字和字母的組合等。
八、是智能門鎖配備應急開鎖功能,一般采用機械方式應急開啟,建議消費者至少將1把應急開鎖鑰匙保留在除家以外的安全地點。
九、是建議啟用組合驗證的開鎖方式,如使用密碼+指紋、密碼+信息識別卡等雙重身份驗證。
很顯然,這個提示本身并不具有規(guī)范性,只有指導性,從這一點也能看出,目前智能門鎖市場的約束力和規(guī)劃化有待提高。
最新安防評論