京津冀三地消协实测智能门锁：远程开门数据裸传泄密，便捷不该凌驾居家安全

近日，京津冀三地消协联合开展智能门锁对比试验，抽检 20 个品牌共 30 款主流产品，价格覆盖千元至四千余元，实测结果曝出严峻隐患：多款联网门锁远程开锁、账号密码采用明文传输，毫无加密防护，用户居家隐私与家门安全面临双重泄露风险，同时 IC 卡复制、人脸识别防伪失效等问题集中显现，为智能家居消费敲响安全警钟。

本次抽检里，27 款支持手机联网远程操控的门锁中，亚太天能、阿尔法极光、幻侣三款产品存在致命数据漏洞。厂商未启用 TLS 加密传输协议，用户登录账号、登录密码、远程临时开锁指令全部以明文形式在局域网、互联网传送。不法分子借助简易网络抓包工具，就能轻易截取全套信息，不仅可盗取住户个人隐私数据，还能重复发送开锁指令远程破门入室，居家防线形同虚设。

除数据传输泄密隐患外，多重安全短板同步暴露：19 款配备 IC 卡钥匙的门锁中，12 款卡片加密薄弱，短暂接触即可被复制解锁；3 款人脸识别门锁活体检测简陋，仅凭平面照片就能顺利开门。乱象背后，是部分厂商一味追求解锁流畅体验、压缩研发成本，刻意简化网络安全架构，将便捷性置于安全之上，即便智能门锁网络安全国标早已落地，不少产品依旧未达标。

智能门锁作为家庭安防第一道关口，联网功能本是提升便利的设计，明文传输却把居家安全暴露在网络风险之下。明文数据泄露不同于普通隐私外泄，直接关联入户安全，一旦遭遇攻击，极易引发入室侵扰、财产失窃等恶性后果。

此次测评具备极强行业警示意义。品牌企业应当立即整改数据传输机制，完善加密防护、关闭高危数据通道；监管部门需加大线上线下抽检力度，督促问题产品下架整改；消费者选购时优先查验加密技术，谨慎开启远程开锁功能。智能家居发展必须守住安全底线，唯有加密防护、硬件安防双完善，才能真正守护住户居家安宁。