专业科普:一文读懂智能门锁真的安全吗
智能锁的安全性究竟如何,还是很多消费者选择智能锁时最为关心的问题。近期也收到不少客户和用户的咨询。本期我们来客观、实事求是做一些科普性的说明。只把和智能锁安全性有关的几个要素客观地梳理说明,不提供结论。请大家知其所以然后,自己做出判断。
我们先要清楚:智能锁不是用电子开锁替代了原来的钥匙开锁,而是在原来钥匙开锁的基础上,并行增加了电子开锁的功能。从辩证思维的角度看,多增加一种“开锁通道”,理论上就会增加安全风险系数。这是从理论上来看,我们还是要结合实际情况实际分析。毕竟任何的产品不能够是吹毛求疵,只绝对追求产品的一个属性。锁这个产品就是要保证:合法的用户可以非常方便、顺畅的打开,非法用户打开的困难度越高越好。
二、锁的基本原理和钥匙的安全等级区分。既然智能锁也可以用钥匙开启,那就要分析用钥匙的情况下是不是安全。
钥匙插入之前,各弹子位置不齐,中间芯体无法转动,不能开锁;插入钥匙后,各弹子位置对齐了,中间芯体转动开锁。各类钥匙原理都是如此。
了解了钥匙开锁的基本原理,重点来了:钥匙开锁的安全性,不取决于钥匙的大小与目视形态,而是取决于钥匙上有多少个“特征点”要与弹子匹配及匹配的精密度要求。这样的话就出现了A级、B级、C级三种钥匙。(动画中演示的为A级钥匙,可以看出,钥匙做的再大,作用很有限)。
现在各智能锁厂家生产的产品都是采用C级钥匙。当然了,防盗门自带的机械锁,目前基本上也都是采用C级钥匙。
目前智能锁支持的电子开锁方式一般包括:生物识别开锁(指纹、人脸、指静脉)、密码(临时密码)开锁、刷卡开锁、远程开锁。
1、生物识别开锁:生物识别有两个最核心的指标:拒真率和认假率。拒真就是:是我,但识别不过去了;认假就是:不是我,但识别成我了。显而易见,采用的识别技术认假率越高,安全性就越低。太行信安专注于指静脉智能锁,它是通过识别人体手指内部血管图形来开锁,其认假率是百万分之一。(传统的指纹识别,认假率是十万分之一)
另外,防人为破解方面,指纹是外部特征,在日常生活中很容易遗留,可以被别人获取到,也可以通过指纹膜、指纹套复制出来。而静脉日常生活或使用过程中不外显、不可见,他人无法获取到,也无法复制出来。(生物识别,你的生物特征能被别人获取到,并复制出来,就意味着被破解了。这个很容易理解)。另外一点,手指脱皮、干皱、沾水、灰尘污渍,指纹浅、指纹磨损等,指纹识别不了或识别不稳定的情况,指静脉都不受影响。(参考:、指静脉锁和指纹锁对比实拍)
2、密码或临时密码开锁:这两个区别比较大,一般密码就是指固定密码,是在智能锁安装好后设置时,用户设置的各自的开锁密码,长期有效。临时密码一般是通过微信小程序形成,当业主不在家有亲朋好友到访时,就可以拿出手机,一键生成临时密码,客人先用密码开锁进门,业主不用着急回去开门,这个密码用完一次就失效了。(需要说明的是,临时密码功能,是不需要锁联网的)。
现在的智能锁一般都支持虚位密码,不管是固定密码还是临时密码。即用户在输入密码时,为了防止别人记住,可以采用:随机数字 真实密码 随机数字的方式输入,减少安全漏洞。同时也不至于在常按的几个按键出留下细微痕迹。
3、刷卡(手机)开锁:从单纯安全性角度来讲,刷卡开锁是安全风险最高的。之前的指纹锁,由于部分用户(特别是老年人指纹磨损、部分女性用户及儿童指纹特征浅),有时候识别不了,作为备选,指纹锁都配置了刷卡功能。我们的指静脉锁,从目前大量用户实际使用的情况看,刷卡开锁的功能似乎没有必要,我们在安装时,一般也不会给用户注册(录入)卡,后期有可能取消刷卡功能。
4、远程视频开锁:需要下载厂家的专用APP,客人按门铃时,手机上就像微信视频通话一样,经过实时视频确认后,可按下APP上的开锁键,远程开锁。从安全的角度,我们一般建议用户非必要不开通(这些功能听起来很高大上,实际情况作用很小)。绝大部分用户都不是安全领域相关的,看起来是锁→手机,而实际上是锁→家庭Wifi→APP后台→锁。从信息安全的专业角度来讲,锁不应该是这个样子的,民用的家庭Wifi能有多安全啊?痛苦的是,我们一直认为,远程开锁的功能根本就不符合锁这个产品的定义,但是作为智能锁的厂家,你又不得不做。别人都有,你没有,你就不好卖,尽管它不一定是对的。普通民众消费者就是这样,不止这一个例子。
以上我们是从技术方面分析了智能锁安全性的有关信息,我们概括为:技术安全。
锁的安全性除了技术安全,还包括产品安全。技术安全好比是各种各样的钥匙,你钥匙做得再安全,锁被别人一锤子就砸坏了,也是不安全的。产品安全,主要取决于锁的材质,结实不结实,坚固不坚固。一把好的锁,主体和结构件材质,都应该是铝合金、锌合金或者不锈钢等合金材料的。一些小品牌锁,主体材质和内部结构件都是工程塑料的,用段儿时间,一老化,一磨损就容易坏。这也就是为什么有些锁价格特别便宜的主要原因。
判断产品是否安全、锁是什么材质,最有效的办法,就是看它能不能提供国家公安部的检测报告(能通过国家标准和公安部检测的锁,市场上不超过15%)。检测报告中,防钻试验、冲击试验、耐用性试验、抗电磁干扰试验(就是平时说的“小黑盒”开启)没有问题,就基本上说明产品安全和质量没有问题。
五、特别提醒广大用户:安装智能锁后,应急钥匙一定不要放在家里。万万一锁的电子部分失灵了(比如电路板坏了、电池突然没电了),应急钥匙是最后的一道保障。用户出现过多次这样的情况,锁钥匙放车里了,车钥匙放家里了……
钥匙插孔一般在锁的前面板,移开前面板小挡片就可以看到。
综上,我们分析了智能锁安全性相关的几个要素:锁芯等级、识别技术、虚位密码、远程开锁、产品材质,包括技术安全和产品安全两个维度。当然了,这只是智能锁安全性的几个主要要素,与锁安全性相关的还有各种各样的不同的锁体,不属于智能锁安全性探讨的范围,在此我们不做赘述。
太行信安,专注于高品质指静脉智能锁。产品通过国家公安部全面检测。希望大家都可以买到安全稳定、坚固耐用的智能锁,不交智商税,防止入坑。返回搜狐,查看更多
专业科普:一文读懂智能门锁真的安全吗
智能锁的安全性究竟如何,还是很多消费者选择智能锁时最为关心的问题。近期也收到不少客户和用户的咨询。本期我们来客观、实事求是做一些科普性的说明。只把和智能锁安全性有关的几个要素客观地梳理说明,不提供结论。请大家知其所以然后,自己做出判断。
我们先要清楚:智能锁不是用电子开锁替代了原来的钥匙开锁,而是在原来钥匙开锁的基础上,并行增加了电子开锁的功能。从辩证思维的角度看,多增加一种“开锁通道”,理论上就会增加安全风险系数。这是从理论上来看,我们还是要结合实际情况实际分析。毕竟任何的产品不能够是吹毛求疵,只绝对追求产品的一个属性。锁这个产品就是要保证:合法的用户可以非常方便、顺畅的打开,非法用户打开的困难度越高越好。
二、锁的基本原理和钥匙的安全等级区分。既然智能锁也可以用钥匙开启,那就要分析用钥匙的情况下是不是安全。
钥匙插入之前,各弹子位置不齐,中间芯体无法转动,不能开锁;插入钥匙后,各弹子位置对齐了,中间芯体转动开锁。各类钥匙原理都是如此。
了解了钥匙开锁的基本原理,重点来了:钥匙开锁的安全性,不取决于钥匙的大小与目视形态,而是取决于钥匙上有多少个“特征点”要与弹子匹配及匹配的精密度要求。这样的话就出现了A级、B级、C级三种钥匙。(动画中演示的为A级钥匙,可以看出,钥匙做的再大,作用很有限)。
现在各智能锁厂家生产的产品都是采用C级钥匙。当然了,防盗门自带的机械锁,目前基本上也都是采用C级钥匙。
目前智能锁支持的电子开锁方式一般包括:生物识别开锁(指纹、人脸、指静脉)、密码(临时密码)开锁、刷卡开锁、远程开锁。
1、生物识别开锁:生物识别有两个最核心的指标:拒真率和认假率。拒真就是:是我,但识别不过去了;认假就是:不是我,但识别成我了。显而易见,采用的识别技术认假率越高,安全性就越低。太行信安专注于指静脉智能锁,它是通过识别人体手指内部血管图形来开锁,其认假率是百万分之一。(传统的指纹识别,认假率是十万分之一)
另外,防人为破解方面,指纹是外部特征,在日常生活中很容易遗留,可以被别人获取到,也可以通过指纹膜、指纹套复制出来。而静脉日常生活或使用过程中不外显、不可见,他人无法获取到,也无法复制出来。(生物识别,你的生物特征能被别人获取到,并复制出来,就意味着被破解了。这个很容易理解)。另外一点,手指脱皮、干皱、沾水、灰尘污渍,指纹浅、指纹磨损等,指纹识别不了或识别不稳定的情况,指静脉都不受影响。(参考:、指静脉锁和指纹锁对比实拍)
2、密码或临时密码开锁:这两个区别比较大,一般密码就是指固定密码,是在智能锁安装好后设置时,用户设置的各自的开锁密码,长期有效。临时密码一般是通过微信小程序形成,当业主不在家有亲朋好友到访时,就可以拿出手机,一键生成临时密码,客人先用密码开锁进门,业主不用着急回去开门,这个密码用完一次就失效了。(需要说明的是,临时密码功能,是不需要锁联网的)。
现在的智能锁一般都支持虚位密码,不管是固定密码还是临时密码。即用户在输入密码时,为了防止别人记住,可以采用:随机数字 真实密码 随机数字的方式输入,减少安全漏洞。同时也不至于在常按的几个按键出留下细微痕迹。
3、刷卡(手机)开锁:从单纯安全性角度来讲,刷卡开锁是安全风险最高的。之前的指纹锁,由于部分用户(特别是老年人指纹磨损、部分女性用户及儿童指纹特征浅),有时候识别不了,作为备选,指纹锁都配置了刷卡功能。我们的指静脉锁,从目前大量用户实际使用的情况看,刷卡开锁的功能似乎没有必要,我们在安装时,一般也不会给用户注册(录入)卡,后期有可能取消刷卡功能。
4、远程视频开锁:需要下载厂家的专用APP,客人按门铃时,手机上就像微信视频通话一样,经过实时视频确认后,可按下APP上的开锁键,远程开锁。从安全的角度,我们一般建议用户非必要不开通(这些功能听起来很高大上,实际情况作用很小)。绝大部分用户都不是安全领域相关的,看起来是锁→手机,而实际上是锁→家庭Wifi→APP后台→锁。从信息安全的专业角度来讲,锁不应该是这个样子的,民用的家庭Wifi能有多安全啊?痛苦的是,我们一直认为,远程开锁的功能根本就不符合锁这个产品的定义,但是作为智能锁的厂家,你又不得不做。别人都有,你没有,你就不好卖,尽管它不一定是对的。普通民众消费者就是这样,不止这一个例子。
以上我们是从技术方面分析了智能锁安全性的有关信息,我们概括为:技术安全。
锁的安全性除了技术安全,还包括产品安全。技术安全好比是各种各样的钥匙,你钥匙做得再安全,锁被别人一锤子就砸坏了,也是不安全的。产品安全,主要取决于锁的材质,结实不结实,坚固不坚固。一把好的锁,主体和结构件材质,都应该是铝合金、锌合金或者不锈钢等合金材料的。一些小品牌锁,主体材质和内部结构件都是工程塑料的,用段儿时间,一老化,一磨损就容易坏。这也就是为什么有些锁价格特别便宜的主要原因。
判断产品是否安全、锁是什么材质,最有效的办法,就是看它能不能提供国家公安部的检测报告(能通过国家标准和公安部检测的锁,市场上不超过15%)。检测报告中,防钻试验、冲击试验、耐用性试验、抗电磁干扰试验(就是平时说的“小黑盒”开启)没有问题,就基本上说明产品安全和质量没有问题。
五、特别提醒广大用户:安装智能锁后,应急钥匙一定不要放在家里。万万一锁的电子部分失灵了(比如电路板坏了、电池突然没电了),应急钥匙是最后的一道保障。用户出现过多次这样的情况,锁钥匙放车里了,车钥匙放家里了……
钥匙插孔一般在锁的前面板,移开前面板小挡片就可以看到。
综上,我们分析了智能锁安全性相关的几个要素:锁芯等级、识别技术、虚位密码、远程开锁、产品材质,包括技术安全和产品安全两个维度。当然了,这只是智能锁安全性的几个主要要素,与锁安全性相关的还有各种各样的不同的锁体,不属于智能锁安全性探讨的范围,在此我们不做赘述。
太行信安,专注于高品质指静脉智能锁。产品通过国家公安部全面检测。希望大家都可以买到安全稳定、坚固耐用的智能锁,不交智商税,防止入坑。返回搜狐,查看更多