太行信安—智能锁科普系列（一）：智能锁到底安全不安全？

写在前面：最近在知乎上回答了若干关于智能锁问题，陆续也收到不少知友私信咨询。的确，目前市面上智能锁大大小小近3000个品牌，不同型号、功能的产品更是多如牛毛，各厂家创造的五花八门的营销卖点，层出不穷，价格更是相差悬殊，从二三百块到四五千块。各说各的好，听起来好像每一款产品都是最好的。选择智能锁时，很困扰。究其原因，是好多消费者不能“知其所以然”，自己内心没有科学正确的评判标准，自己不清楚，就不知道别人说的是对的还是错的，知道判断标准是什么，把根儿把住了，就不会困扰了。因此，干脆在知乎上写个系列文章，把智能锁的事儿和大家聊一聊。尽量使大家在购买智能锁时不交智商税，不入坑。

本科普系列主要包括：智能锁到底安全不安全？市场上的智能锁为什么价格相差悬殊？不同价格的锁到底差别在哪儿？我们选择智能锁时应该考虑什么？应该选择哪个品牌的？怎么判断质量好坏？买的贵不贵？这七个核心内容，争取在半个月内完成。希望对大家能有所帮助。下面进入本系列第一个主题：

太行信安指静脉智能锁科普系列（一）：智能锁到底安全不安全

智能锁的安全性是每个消费者选择产品时最为关心的问题。尤其是2018年的“小黑盒事件”，使得很多消费者对智能锁的安全性产生了很大担忧。调查显示，有86.8%的用户，选择智能锁时把安全因素放在第一位。今天我们就来聊一聊智能锁的安全问题。

先说定义：智能锁的安全性，包括技术安全和产品安全两个方面。技术安全，是别人能不能通过技术手段作弊打开，比如复制钥匙、破解密码、破解指纹（识别方式）等；产品安全，通俗的说就是这把锁结实不结实、牢固不牢固。技术安全好比是钥匙，你钥匙做得再安全，锁被别人一锤子就砸坏了，也是不安全的。我们来一一说明。

一、技术安全主要是：识别方式是否安全（不能被他人破解）；防技术开启性能（锁芯是不是C级）；防偷窥功能（密码开锁时，是否支持“虚位密码”功能）。

1、识别方式安全性：智能锁常用识别方式包括指纹识别、人脸识别、指静脉识别。这些统称为生物识别，即通过识别每个人固有的、唯一的生物特征来开锁。生物识别的安全性指标是认假率（认假就是，不是我，但识别成我了）。太行信安专注于指静脉智能锁，它是通过识别人体手指内部血管图形来开锁。指纹的认假率是十万分之一，静脉的认假率是百万分之一，安全性是指纹的十倍。

防人为破解方面，指纹是外部特征，在日常生活中很容易遗留，可以被别人获取到，也可以通过指纹膜、指纹套复制出来。而静脉日常生活或使用过程中不外显、不可见，他人无法获取到，也无法复制出来。（生物识别，你的生物特征能被别人获取到，并复制出来，就意味着被破解了。这个很容易理解）。另外一点，手指脱皮、干皱、沾水、灰尘污渍，指纹浅、指纹磨损等，指纹识别不了或识别不稳定的情况，指静脉都不受影响。（参考：指静脉和指纹对比实拍、指静脉识别技术原理）

视频加载中…

指静脉识别原理

2、密码和锁芯安全性：智能锁几乎都支持密码开锁和应急钥匙开锁，这就不可避免涉及到密码安全和钥匙安全。现在的智能锁几乎都有“虚位密码”功能，即在输入密码时，可先随意输入几个数字，再输入真实密码，有效防止他人偷窥。锁芯安全主要是看是不是C级锁芯。（请参考下图）

锁芯基本原理与不同级别锁芯

二、产品安全：主要取决于锁的材质，结实不结实，坚固不坚固。前面已经说过了，技术安全做的再好，锁一锤子就砸坏了，也是不安全的。一把好的锁，主体和结构件材质，都应该是铝合金、锌合金或者不锈钢等合金材料的。 一些小品牌锁，主体材质和内部结构件都是工程塑料的，用段儿时间，一老化，一磨损就坏了。这也就是为什么有些锁价格特别便宜的主要原因。判断产品是否安全、锁是什么材质，最有效的办法，就是看它能不能提供国家公安部的检测报告（能通过国家标准和公安部检测的锁，市场上不超过15%）。检测报告中，防钻试验、冲击试验、耐用性试验、抗电磁干扰试验（就是平时说的“小黑盒”开启）没有问题，就基本上说明锁的材质和质量没有问题。

综上，一把锁如果识别技术安全、C级锁芯、合金材质且用料足实、防小黑盒开启，安全性就没有问题，肯定比常用的机械锁要安全若干倍。

比如，太行信安几款智能锁，全部采用指静脉识别技术、航空铝合金材质，CNC工艺一体成型。通过国家公安部全面检（测检测报告编号：2110110171，公安部检测中心官网可查），防钻试验、冲击试验、耐用性试验、防小黑盒开启等关键指标均高于国家标准。

太行信安指静脉智能锁 公安部检测报告

三、“小黑盒”开锁是咋会儿事儿？如何判断防不防小黑盒？

“小黑盒事件”发生在2018年第九届中国（永康）国际门业博览会，在博览会期间，一名叫王海丽的女士用一个小黑盒打开了在场多家品牌的智能门锁，舆论一片哗然。

正常开锁，我们输入合法的开锁指令（指纹识别、密码、刷卡等），锁来执行开锁动作。“小黑盒”是如何开锁的呢？它是直接通过电磁干扰，强制智能锁执行开锁指令。一种就是通过电磁干扰使得芯片死机，然后智能锁进行重启开锁；另一种则是强电磁干扰后，智能锁内部元件短时间失效，锁舌自动缩回造成开锁。事件发生之后，各智能锁厂家迅速进行了技术调整，此后较长一段时间内，诸多厂家把“防小黑盒开启”作为产品的主要宣传卖点。时至今日，大家可以放心的是，正规厂家的产品的都不会被“小黑盒”开启。

产品如果做了公安部检测，在检测报告中，有关于小黑盒开启的检测项（强电场、强磁场干扰测试）。如太行信安指静脉智能锁，公安部检测报告第43项、第44项即为该项目的检测。

太行信安，专注于高品质指静脉智能锁。希望大家都可以买到安全稳定、坚固耐用的智能锁，不交智商税，防止入坑。