请教一下，怎么确定智能锁是安全的？

[vultr]

现在流行的这些智能锁看起来都很高大上，支持密码、感应卡、指纹、人脸识别等等，但对我们用户来说，安全才是最重要的，我们怎么知道它有没有留后门，还有就是它实现的原理是不是理论上安全的。

一个简单的例子，使用感应卡的，我们怎么才能知道它用的是 id 卡还是 ic 卡？ ic 卡是不是也有不安全的 ic 卡？如果是，怎么知道它用的是安全的 ic 卡还是不安全的 ic 卡？如果 ic 卡本身是安全的，那又怎么确定锁与卡的通讯用的是安全的还是不安全的方式？

希望高手帮忙解答一下，谢谢。

[paradoxs]

无法确定。 推荐配合一个能动态监测的摄像头使用，就对着大门。

[Sapp]

你可以买个夏洛克，走的是蓝牙，原理也很简单，蓝牙识别命令之后里面机械部件模拟钥匙转动开锁。

[green15]

绝对安全的锁不存在，担心这个还不如去看锁的说明书。就算不是智能锁，像传统挂锁用个小铁片也能开。

[cxbig]

没有哪个锁是绝对安全的 +1
你的家是不是安全还要看整体环境

[vultr]

对于检测感应卡的，我知道的有个大概是叫 Proxmark3 / pm3 的工具可以进行检测和测试，但我不清楚是不是好的方式。

不知道有没有那种开源的，可以自己 diy 的智能锁，如果有就好了，自己定制固件。

[mozutaba]

有次电池没电了直接锁不上。师傅过来换电池我问为什么不能锁上，这下次断电我没在家怎么办。师傅说，断电了把门锁上了还怎么开门换电池？
好 tm 有道理。

[ETiV]

@mozutaba

赶紧换了算了……
自如房门外都有 usb 口可以接充电宝供电的……

[mozutaba]

@ETiV 只能换地方。
这种有 usb 的灌水短路是什么状态？

[CEBBCAT]

@ETiV 我一条 220 接进去这个锁就废掉了

[ETiV]

@mozutaba
@CEBBCAT

还有这种操作

[243205964]

我换指纹锁主要是为了方便，再也不用带钥匙，真爽。

[8023]

忽然记起我们学校装修，把教室门禁改成 ic 卡+指纹解锁的了，看起来十分高端大气上档次。然后我们同学想进门老师没来的话，就会到走廊把电闸拉下来把门开开再合上电闸... (门是那种电磁铁吸附的)
------
觉得不安全就换呗，这有什么确不确定的。
我家还是那种卡巴锁呢，我自个忘带钥匙了拿锡纸+冰糕棍都能打开...
换啥？反正我是懒得换。

[johnnie502]

@CEBBCAT 废了不等于开了，和 502 堵锁眼有啥区别呢

[CEBBCAT]

@johnnie502 要诡辩来说，你这锁废了就得修，我可以社工一番，比如旁边留个修锁电话

其实我是修正一下 ETiV 的意见，换能充电的门锁不是好方案，至少得有防电涌，但这样选择成本又上去了，你也怕防不住怎么办，就很糟心

其实能被熊孩子搞瘫也算不安全的一种（吧？）

[mozutaba]

@CEBBCAT 电子锁只能找售后了。
我是觉得智能门锁根本不安全。

[NoAnyLove]

ID 卡是什么鬼？反正基于 NFC 的 RFID 卡一般不太安全，一般都是可以破解的。

[tty0]

同意 16 楼，但也有不被破解的卡。

[devilyaos]

这种锁不是都有传统钥匙孔的么……没电了拿钥匙开就好了

[Mutoo]

锁只防君子不防小人。

[wangxiaoer]

个人觉得锁这个东西还是不要太智能了，因为目前所谓的智能是噱头，一旦出个 bug,后果你可能承担不了。
我的底线是绝对不买可以联网，可以远程控制的，安全环境你我心知肚明，所谓的远控说不好就成了哪个黑客的后门。

目前在用的是支持指纹和密码的锁，但是指纹识别不行，我都输密码，感觉比钥匙方便，对了，这个锁带有钥匙的，电池没电开不了门可以用传统方法开启。

[hyshuang2006]

回 12 楼，如果是电磁锁，办公用途的，靠谱的方案是加入了后备电源的，关楼层电总闸是没用的，只有在消防钟响的情况下才自动断电。

回 18 楼，最近给家里的老人买了三星指纹锁。是有锁匙孔，但这个是备用方式。说明书上写，在供电快不足的情况下，指纹锁会有声音提示，要是最后给锁上了，要么用锁匙，要么在门外用那种方形，正负极用一方向的那种电池辅助供电，方可凭密码或指纹开门。

但凡电子产品，均担心有后门。

[zjgsamuel]

关于安防这块，测试肯定需要交给专业的人，我们说了不算...
一些安防项目会有指定的 专业第三方机构的安防认证，只有产品通过认证才能去招标，我翻了一下 5 年前的资料，比如说 ATLAS Telecom、KNP Cyber Centers (这些只是摘自我之前的门禁、监控产品介绍的 PPT 上的，不能保证现在还有，只是说明这个意思)

然后我曾经也搜索过，世界上比较靠谱公认的 安防产品认证机构 貌似没有好的，只有一些零碎的结果比如
- UL 294 门禁系统评估标准 http://taiwan.ul.com/blog/smartlock_201706/
- 马来西亚网络安全组织 (Cyber Security Malaysia) http://www.huawei.com/cn/cyber-security/hw_397476

我没有搜到 LRQA 劳氏认证 有没有关于安防这块的认证
再后来就是 搜到了 2016 年度 DefCon 黑客大会上，黑客们破解了许多市面上常见的智能琐
https://media.defcon.org/DEF%20CON%2024/DEF%20CON%2024%20presentations/DEFCON-24-Rose-Ramsey-Picking-Bluetooth-Low-Energy-Locks.pdf

如果有行业专业人事还请科普一下那~~

[yuxing1171]

没必要买这么多功能的锁， 功能越多， 漏洞也就越多，很多做硬件的小公司，产品外部光鲜亮丽，里面一团糟。

[janxin]

传统锁的开锁时间是多久呢？ B 级锁芯和以下都是 10 分钟左右可以打开。现在最严格的最长也就是 1 小时就可以打开了

其实门锁这个东西很多时候都是防君子不防小人的...刚刚家里被撬门偷过的如是说（我是传统防盗门...

[newtype0092]

有了解自行车智能锁的么，一直喜欢自行车，无奈人在北京半年丢了两辆了，根本不敢买好的，以前很多存车处现在也没有了，想搞个好点的锁。。。

[hjxx]

说点题外话，现在有那种智能门铃 替换掉原来的 然后可以感应移动，通过 wifi 上传，通知到手机 可以和智能锁做一个互补，一个七八百，贵了点，但是感觉还不错

[loading]

这些锁的机械部分，你查一下，很多都是 b 级锁。

有些为了美观，经不住一个螺丝刀。

[pikashi]

门口贴张条子，上书：“家有网络摄像头，录像实时上传”，这样就保险了。

[pq]

连保险柜都有人能打开呢。。。


@pikashi 人家进门前先把电源剪断呢？网络没了电就是白搭。。。

[MakGP]

基本上所有锁都是防君子不防小人，小偷看中你家了，即便是金库门他都可能给你炸了

[buir]

智能漏洞。 不用谢。

[imn1]

内有藏獒

[Mazda]

@imn1 就是进去偷你藏獒的

[030]

不能确定。不想留后门就自己写，有没有前门全看自己水平高低😏

[bukip]

智能锁更不安全，理由如下。

智能锁的不安全 = 机械锁的不安全 + 智能设备的不安全。

[malusama]

智能锁都得带机械锁，你真想知道交个开锁师傅说可以破坏开锁看看他用多久。。。

[keenwon]

靠谱的还是买个摄像头对着门，两百三搞定。

[KgM4gLtF0shViDH3]

安不安全有啥区别，小偷还破不了你的锁吗？

[KgM4gLtF0shViDH3]

@wangxiaoer 和我家的一样，不过我家的用食指或者小拇指很灵敏，可能识别区域比较小。

[incesa]

做这一行的来答一下 靠谱的智能锁安全性和机械锁是一样的，想换智能锁更应该考虑自己所在小区的人员素质问题。最后打个广告盖特曼进口指纹锁找我可以有优惠哦

[timor]

市面上的智能锁分以下几种
1:指纹+卡+密码+钥匙+微信+门禁卡
2:指纹+密码+钥匙+门禁卡
3:指纹+钥匙+微信
首先第一种和第二种对于家用来说,简直是反人类.我连钥匙都懒得带,你还让我带个门禁卡,卡比钥匙小吗.
第二密码这个东西,有临时密码,有固定密码.对我而言,不太安全,毕竟按密码有被旁人看到的可能性.但的确能解决老人开门的问题.
第三种,也是我现在用的这种.OLA D 指纹锁,被朋友安利后,不到 1 个月,我把自己家.父母家,准丈母娘家,几个同事家全部给换了 OLA 的指纹锁.特别方便.指纹一点不到 1 秒,开锁,外观不奢华,很朴素,不仔细看,和普通门锁没区别.也许你会说太 low 了.没密码区之类的,你就不怕密码被人看到,小孩或外人乱按,密码次数过多...
如果亲朋好友去家里,你暂时不在家,微信公众号给他开个临时二维码钥匙,他到门跟前,打开蓝牙,扫描二维码关注公众号,点开门即可. 当然这个功能对老人来说操作有点难度.对年轻人绝对没有问题.
最观念的是,这锁便宜!!!
锁体+C 锁芯+指纹锁只要 399.
值友晒单,大家可以参考下.
http://post.smzdm.com/p/573382/

[choury]

@timor 微信公众号……那这个公众号对这个锁有所有权限？

[sugarguo]

@timor 微信公众号……
就不能是个 app 或者遥控器……
公众号总感觉不安全的样子……
万一公司倒闭了，没人维护了，不就直接 boom 了

[300]

薛定谔的锁
在没被别人打开之前无法确定它能否被别人打开(°ー°〃)

[incesa]

@timor 门禁卡还是很有必要的 因为部分人群的指纹没法识别

[tabris17]

别买智能联网的电子锁

[timor]

@choury 所有管理,录入指纹,都在微信公众号.
指纹锁设备不联网,所有管理通过蓝牙来管理.

@incesa 对于我的使用来说,不需要门禁卡.

[timor]

@sugarguo 公司倒闭了,指纹可以继续开,不就成了.
400 块钱,能用个 2 年我就知足了.
以目前的科技发展速度,这些东西换代会越来越快.

[popbones]

别说锁了，门这种东西都是防君子不防小人的

[fanyuxi]

贴个小纸条，内有狼狗，开门后果自负

[DuckJK]

http://paper.seebug.org/343/
https://xianzhi.aliyun.com/forum/read/1799.html

[Domains]

@newtype0092 2333 了，自行车锁？谁告诉你偷自行车还要开锁的？ 不都是扛车上货车、面的拉走。解锁？！ 23333
摩托车也是这样偷的，没人注意，就马上扛走

[ihciah]

不如自己 DIY ？

[yuann72]

有没有用遥控器来开的锁？类似汽车遥控器的那种，一按就开门。门外没有钥匙孔，没有给小偷操作的地方。弄几把备用遥控器分散存放，如果都丢了就只能暴力破门

[dot]

@yuann72 你没考虑门没电的情况……

[garyalen]

没有绝对安全 只有相对安全

[Halry]

邻居家的指纹锁，带 rfid 卡，先离线对锁对卡的访问密匙来一波，再和邻居坐电梯靠近把卡复制了
市面上都不舍得用 mifare des 之类的，全是用 classic
他那上面还有个光学指纹，光学啊哈哈
id 卡是 hid 卡，没有加密
rfid 可以用 nfc 识别

[omg21]

@pq
那就这样写：““家有网络摄像头，独立电源，录像实时上传””

[yuann72]

@dot 这种程度的要求用电池就够了吧，快没电了就声音提醒换电池

[newtype0092]

@Domains 我决定买个折叠车:)

[rswl]

有一些密码锁 时间用久了可以看到上面哪几个数字糊了 大概可以猜出来

[leondel]

@yuann72 车门也是有钥匙孔的

[assad]

@pq 我家有 UPS 电源，能保证路由器和摄像头工作很长时间的，不怕他断电

[7654]

带联网功能的不要买

[ydxred]

汽车都是不安全更别说锁了....

[pljhonglu]

不联网，看锁芯安全等级~

[gaoyadianta]

@timor 指纹模很好做的，我当年为了应付实验室打卡就做过，几十块钱还是多少，你确定这个比密码安全？

[gaoyadianta]

@yuann72 你这个是最不安全的，无线通信，存在 n 多被破解的可能。你这相当于密码或指纹之后，中间又加了一段无线传输...

[gaoyadianta]

@rswl 六位密码的话，你算算要猜多少次？

[Wetoria]

@Mutoo 说得好。

[gaoyadianta]

@bukip 我觉得靠谱的智能锁比传统锁安全好多。你的那个等式并不成立，智能锁没有了机械锁的不安全，我指的是没有锁孔的智能锁。因为没有锁孔，所以机械锁的不安全因素基本就杜绝了，撬门的、开锁的都是从锁眼下手的

[rswl]

@gaoyadianta 可以等其他人进去看看手指高度判断下顺序

[mozartgho]

@Sapp 蓝牙锁如果没电了，要怎么开门？

[gaoyadianta]

@rswl 你还不如说直接看到了密码，更快

[Reign]

每半个小时去检查一下，只能这样，建议设置一个闹钟，以免晚上睡着了超过半小时没去检查

[nosilence]

@gaoyadianta 目前的要求就是智能锁必须带有应急钥匙。
没有应急钥匙的话根本无法通过要求上市销售。

[gaoyadianta]

@nosilence 谁说的，现在好多不带应急钥匙的，我用的就不带应急钥匙啊。看过开锁师傅开锁就知道，智能锁的安全等级已经提升了 n 多

[wangxiaoer]

@dot 这个思路其实挺好的，至于门没有电，我觉得可以考虑同时接入家用电源和电池，同时让门自动检测，如果电量低于 10%（随便估一下）的话就大叫提示，低于 5%就不让你锁。

[nosilence]

@gaoyadianta
抱歉，得更正一下。
应急开锁功能检验：公安部检测要求：可使用制造厂特制的专用装置采取特殊方法进行应急开锁；采用机械方式应急开启时，机械锁头应符合 GA/T73-1884 中的 5.3 和 5.6 中 A 级别的要求。

[gaoyadianta]

@wangxiaoer 同时接入家用电源？什么鬼？太不方便，你想想改造起来要多麻烦，如果门口附近没有电源，拉一根常常的电线过去...简直是灾难
@nosilence 意思是两种方式都可以？

[banli]

没有绝对安全的。 相对而已，万分一的概率。 中奖都没我的份， 不管好的坏的。 所以一直很安心。

[janxin]

@nosilence 实际上现在国标都不是强制执行的...so...

[wangxiaoer]

@gaoyadianta 新房装修门口插座是必留的，老房子弄个接线板，线槽固定好也没问题。

[fengxing]

没有绝对安全的锁，等级越高的锁芯只是防技术开锁，而无法防暴力撬开。

[wenzhoou]

有次我和孩子出门，门没关，房门大开，大约 10 个小时，回到家，检查没丢任何东西。坐标日本东京。

[wolong]

@mozutaba 看欢乐颂 1，安迪家门锁没电了，外接一个充电宝就可以了。

[akira]

任何锁都不能保证绝对安全

[bear2017]

指纹锁，指纹+密码+钥匙开锁，不要联网版，所有联网的设备都不安全。一般指纹可以外接电源，防止电池没电。

[timor]

@gaoyadianta 我多年前层用易拉罐蜡烛法做过指纹膜,测试了一下,不可以

[mozutaba]

@wolong 外面有接口那就不安全啊

[zhangsummer]

严格安全就应该没有了，不然到时候怎么开锁。
不要用蓝牙联网就好了

[wolong]

@mozutaba 只是锁没电时临时供电，不涉及到数据传输，从这块应该突破不了吧。安全可能还是蓝牙和网络这块才能突破。
个人感觉设置 6 位以上密码，并像手机那样输错几次就要延长下一次输入密码的时间，应该没问题吧。看别人家的密码锁是输入密码后再刷卡。
不知道有没有智能锁被盗的案例。

[mozutaba]

@wolong 前面说的 220v 捅进去

[gaoyadianta]

@wangxiaoer 我只能说，如果门锁也要接电源，这种设计真是蠢得不能能再蠢。你可以去调研下市面上的智能锁，外接电源的设计十家产品里面平均肯定不到一家。想想每天回家开门的时候还存在被 220v 电的潜在危险，都不想碰那个门了...做产品的思路不是这样的

[gaoyadianta]

@timor 我曾经自己试过破解保险柜，失败了。你想表达什么？

[gaoyadianta]

@mozutaba 首先，所有设备外接接口都应该有过载保护，过压保护，如果是负责任的产品，这样操作只会打坏 usb 接口，当然前提是，你得保证你的 220v 的两根线在分别接到几个 mm 间距的 usb 接口的不同的两根线之前不短路，要不然搞不好把自己电着了。
其次，如果真的你特别幸运或者特别专业，做到了上面那点，也恰恰赶上这个锁的设计中没有做过压保护，锁的电控部分全部被烧坏。此时门锁仍旧不会打开，因为你只是破坏了它的控制部分，并没有发出开锁指令，锁的设计没有那么傻，并不是说你把它烧坏了，它就打开了

[wangxiaoer]

@gaoyadianta 哦，原来你用个冰箱还天天担心开门的时候会被 220v 电………… 当然了 冰箱门时绝缘的，但是防盗门+绝缘材料的方案也不是不可行。

[gaoyadianta]

@wangxiaoer 不要抬杠，可能是做软件的，对设备根本不了解，才会想出这么外行的解决办法。能用电池+充电器解决的问题，非要搞个外接 220v 电来解决，一个智能设备被生生搞成了大型家用电器...
应该先去了解下智能门锁用电池的续航能力，现在普遍在一年、一年半以上。这种续航能力，还有什么必要去搞个长长的线，接到 220v 电源上呢
至于你的思路，没人说不可行。就好比扛着面骑驴一样，肯定可行啊。

[vjnjc]

@bukip 同意 14 楼，一般都带有物理钥匙的吧，然后就是超级不安全