安全一直是人們很關(guān)注的一個(gè)話(huà)題，尤其是最近幾年，市面上涌現(xiàn)出了很多智能門(mén)鎖產(chǎn)品，但是智能門(mén)鎖到底安不安全呢？

　　萬(wàn)物互聯(lián)已是時(shí)代大勢(shì)所趨。不可否認(rèn)，互聯(lián)給生活帶來(lái)了極大的便利，但去年315曝光了智能家居的安全隱患之后，在社會(huì)上著實(shí)引起了一股恐慌潮，對(duì)于智能家居產(chǎn)品，普通大眾最關(guān)注的仍然是安全問(wèn)題。

　　說(shuō)到安全問(wèn)題，最敏感的智能家居產(chǎn)品無(wú)疑就是智能鎖了。它不僅僅是一個(gè)硬件產(chǎn)品，還代表著一種無(wú)以言表的安全感?；ヂ?lián)網(wǎng)有黑客、有BUG，任何產(chǎn)品聯(lián)網(wǎng)都有被網(wǎng)絡(luò)攻擊的安全隱患。那么智能門(mén)鎖聯(lián)網(wǎng)普遍存在哪些安全隱患？

　　目前常見(jiàn)的“互聯(lián)智能門(mén)鎖”，安全性隱患主要在以下兩個(gè)方面：

　　其一，開(kāi)門(mén)數(shù)據(jù)指令被竊去風(fēng)險(xiǎn)。

　　智能門(mén)鎖的一大特色就是用電子鑰匙取代傳統(tǒng)機(jī)械鑰匙，開(kāi)門(mén)指令就是一串電子密鑰。一部分不具備技術(shù)實(shí)力的智能鎖廠家，甚至開(kāi)門(mén)的指令數(shù)據(jù)都不加密，或者簡(jiǎn)單借用藍(lán)牙本身的加密通道，這些做法是不可取的，指令數(shù)據(jù)很容易被竊取，對(duì)用戶(hù)造成安全隱患。是否具有足夠高級(jí)別的加密算法和嚴(yán)密的安全策略，是區(qū)分智能鎖廠家實(shí)力的硬指標(biāo)之一。

　　其二，服務(wù)器被攻擊導(dǎo)致密鑰泄漏風(fēng)險(xiǎn)。

　　一些智能鎖廠家的密鑰存儲(chǔ)于服務(wù)器上，一旦發(fā)生服務(wù)器被攻擊，就有數(shù)據(jù)泄密風(fēng)險(xiǎn)，另一方面也有監(jiān)守自盜風(fēng)險(xiǎn)。

　　智能鎖廠家可以選擇不在自己服務(wù)器上存儲(chǔ)用戶(hù)密鑰的安全機(jī)制，無(wú)論是公司內(nèi)部人還是黑客，都無(wú)法獲取密鑰開(kāi)啟門(mén)鎖。當(dāng)然也就要求這類(lèi)廠家必須能閉環(huán)解決用戶(hù)忘記密碼、丟失手機(jī)等引起的一系列問(wèn)題，解決好這些問(wèn)題是比較復(fù)雜的。因此也需要提醒用戶(hù)，不能簡(jiǎn)單地相信廠家所宣傳的智能門(mén)鎖的安全性，要實(shí)現(xiàn)完整的安全策略，背后還需要大量技術(shù)手段予以保證，廠家的技術(shù)實(shí)力還是很重要的。

　　反過(guò)來(lái)說(shuō)，一旦這些關(guān)鍵技術(shù)解決了，智能門(mén)鎖的安全性，相對(duì)傳統(tǒng)門(mén)鎖將有質(zhì)的飛躍，是幾個(gè)數(shù)量級(jí)的提升（破解難度增加10的N次方，安全性提升幾千倍）。

　　關(guān)于智能鎖安全，用戶(hù)需要了解的兩個(gè)不安全概念？

　　1、遠(yuǎn)程開(kāi)鎖

　　為了解決沒(méi)帶鑰匙、送鑰匙的問(wèn)題，一些智能鎖廠家設(shè)計(jì)了遠(yuǎn)程開(kāi)鎖功能。但是門(mén)鎖只要具有遠(yuǎn)程開(kāi)鎖功能，就有被黑客攻擊的安全風(fēng)險(xiǎn)，盡管理論上可以做到無(wú)安全風(fēng)險(xiǎn)，但到目前為止，沒(méi)有任何一款軟件是完全沒(méi)有漏洞的。這種機(jī)制黑客攻擊一旦成功，所有安裝的門(mén)鎖都可能會(huì)被遠(yuǎn)程打開(kāi)，安全風(fēng)險(xiǎn)巨大。而且黑客坐在家里從遠(yuǎn)程打開(kāi)門(mén)鎖和小偷帶著工具去撬門(mén)，所冒的風(fēng)險(xiǎn)是完全不一樣的，更方便了“有文化”的壞人。

　　2、在線密碼

　　遠(yuǎn)程發(fā)送密碼是智能鎖廠家解決沒(méi)帶鑰匙、送鑰匙問(wèn)題的另一解決方案。但是使用“在線密碼”機(jī)制發(fā)送密碼，本質(zhì)上有和"遠(yuǎn)程開(kāi)鎖"相當(dāng)?shù)陌踩[患，門(mén)鎖廠家的服務(wù)器一旦被攻擊者控制，可以把所有的門(mén)鎖都設(shè)置成最簡(jiǎn)單一致的密碼，比如"123456"，且永久有效，通過(guò)在線機(jī)制跟門(mén)鎖進(jìn)行實(shí)時(shí)同步，這樣所有安裝的門(mén)鎖都可以用這個(gè)通用密碼打開(kāi)。

　　但有些場(chǎng)合的智能鎖必須采用這種策略，需要由智能鎖廠家打開(kāi)智能鎖，一些自行車(chē)的智能鎖可能會(huì)采取這種策略，雖然這種智能鎖的安全屬性不高，被破解也只會(huì)影響到自行車(chē)本身，很難涉及到用戶(hù)的財(cái)產(chǎn)和人身安全，但是如果用到個(gè)人家庭，安全考慮是不足夠的。

　　“遠(yuǎn)程開(kāi)鎖”功能和“在線密碼”機(jī)制從本質(zhì)上還是存在不少的安全風(fēng)險(xiǎn)。

　　那么針對(duì)“沒(méi)帶鑰匙、送鑰匙”這個(gè)痛點(diǎn)有沒(méi)有安全的解決方案呢？

　　當(dāng)然是有。送鑰匙問(wèn)題完全可以用一次性密碼功能解決。所謂的一次性密碼是指當(dāng)有朋友到門(mén)口時(shí)，主人可以通過(guò)APP以短信方式發(fā)送一個(gè)一次性密碼，此密碼輸入一次后自動(dòng)失效，且一般都是時(shí)效限制。當(dāng)然上述的一次性密碼必須是“離線密碼”，即此密碼在門(mén)鎖不聯(lián)網(wǎng)時(shí)就可以實(shí)現(xiàn)。

　　“離線密碼”技術(shù)路徑的實(shí)現(xiàn)機(jī)制，是在門(mén)鎖注冊(cè)時(shí)，門(mén)鎖和APP/服務(wù)器系統(tǒng)會(huì)協(xié)商好一個(gè)算法種子和對(duì)應(yīng)的算法，之后在任意時(shí)刻，如果要使用密碼，鎖和APP/服務(wù)器系統(tǒng)都會(huì)按注冊(cè)時(shí)協(xié)商好的算法種子和算法進(jìn)行計(jì)算，因此即使在鎖不聯(lián)網(wǎng)時(shí)，也可以通過(guò)APP給對(duì)方發(fā)送一次性密碼。反之，如果發(fā)送密碼時(shí)，需要門(mén)鎖也是聯(lián)網(wǎng)的，那就只能稱(chēng)為“在線密碼”。

　　門(mén)鎖互聯(lián)的安全性是完全可以做到的，安不安全不在于用戶(hù)的認(rèn)知，主要取決于智能鎖廠家的安全策略選擇。有沒(méi)有足夠的技術(shù)實(shí)力提供絕對(duì)安全的服務(wù)，將成為未來(lái)智能鎖、智能家居廠家競(jìng)爭(zhēng)的最核心門(mén)檻之一，做一個(gè)負(fù)責(zé)任的企業(yè)是一種選擇。