通過網路連接的指紋鎖不安全

A. 智能鎖遠程開鎖到底安不安全

對，現 在遠程 開 鎖 的技 術確實 並 不成 熟， 存 在 一 定的 安 全 隱患 。所 以 在這 里覺 得 曼申 智能 鎖還 是比較 理 智 的 ， 並 沒 有隨波 逐流的 一 味追 求 新 奇 和所 謂智 能，而 是 選擇在 前 期 做 他 們 更 有 把 握的 功 能。 它 們 產品 就 是 密 碼 加 指 紋 ，電子 卡 和 機械 鑰匙的 四種 形 式 ， 有 遠 程A PP 信 息 推 送 ，但 是沒 有控制開 門 的 功能 ， 他 們也是 很注 意 安 全 性 和保密性的 吧 ， 比 較 人 性 化 。

B. 指紋鎖的遠程式控制制安全嗎

其實智能鎖的本質還是個機械鎖，只不過用一個內置電子程序控制了電機，電機收到指令以後，就會旋轉然後把機械鎖打開。比如august的這款基礎鎖，鎖芯不換，只是在門內安裝了一個電機，利用電機轉動鎖軸，然後手機和智能鎖連起來，就可以隨時隨地控制開門關門啦。
功能多一點的的智能鎖，可以從門外部使用密碼／指紋／手機／ic卡片等等來打開門鎖，就是自帶鎖心鎖面把手，有一個內置單片機，如果外部指令與內置代碼吻合，電磁執行器就會接受驅動指令開門：

所以歐美國家的小夥伴們，智能鎖都是自己買了回家拆拆螺絲就可以換了，因為原理真的很簡單。
我問過相熟的一個換鎖師傅（不要問我為什麼相熟），到底是機械鎖還是智能鎖的防盜功能好，他回答說，「沒什麼鎖是完全防盜的，只要是鎖都可以開，銀行金庫也沒問題。」我當時就震驚了，這師傅牛逼啊！
雖然沒有任何鎖是完全防盜的，但是好的鎖依然有一些評判標准，比如最重要的鎖芯等級，大學宿舍門一般就是a級的－如果丟了不捨得去門口配鑰匙大爺那裡花五塊錢，可以直接用飯卡開門。防盜門一般要求是b級或者是更高等級的c級，據說c級的鑰匙丟了都配不了，只能更換鎖芯和全部鑰匙。
我國要求智能鎖必須有機械鑰匙備用可以開門，所以智能鎖最重要的評判標准，就是鎖芯是否是b級以上。還有其他評判標准就是，是否有應急電源充電，指紋識別是否迅速，是否能夠反鎖，是否能夠控制天地鎖等等。
＋應急電源－如果沒有應急電源，又忘記換電池，這個時候你肯定沒帶鑰匙，高檔小區還有物業來救，如果品牌售後態度好也可以迅速上門，但是如果物業不是24小時服務，碰巧買的還是雜牌智能鎖，就只能求救開鎖師傅咯。
＋指紋識別－光學識別穩定性好，耐磨不會損壞，但是最大的缺點就是，用指模可以開鎖－當然很少有小偷會把你的指紋復制下來然後開鎖。半導體識別度高，反應迅速，而且是活體識別－指模開不了門，當然也就伴隨著一個缺點，如果手指溫度太低，就開不了門了。

C. 指紋鎖安全嗎

不是很安全。

指紋鎖可能存在的安全隱患如下：

1、指紋識別率有待提高，主要表現為部分人無法使用指紋鎖，通常有1%-5%的人無法使用指紋鎖，或者需要多次識別才能通過。不過也有廠家在開始做指靜脈鎖來彌補指紋識別的這項缺點。

如果指紋鎖能做到98%以上的人都能方便使用，那就是相當不錯的了。任何產品都有其本身的缺陷，絕大多數人能使用，就可以了。

2、電池壽命長短不一。高耗能功能的多少、電路設計的科學性、漏電保護的合理性、使用人數和頻率的高低都是影響供電的重要因素。

廠家通常標明指紋鎖的電池壽命可以達到一年，在實際應用中，好多廠家的指紋鎖壽命都不到半年，而且指紋鎖沒有提示用戶更換電池，往往造成把用戶拒之門外，造成不必要的麻煩。

3、指紋鎖的穩定性不高，指紋鎖是一個電機結合的設備，鎖芯的品質好壞，電路設計的科學性與合理性，都會影響到指紋鎖的穩定性。消費者選購產品時，最好選購由專業廠家生產的指紋鎖。

指紋鎖的基本功能：

（1）可以供多人指紋開門（一家裡或者辦公室往往不只一兩個人），產品質量要穩定，性能好。

（2）可以分許可權開門（不可能讓戶主和保姆、清潔工具有一樣的開門管理許可權）。

（3）可以自由增減開門指紋(保姆離職了可以方便清除她的指紋）。

（4）擁有查詢記錄功能（你可以隨時查看射門記錄，有時能成為關鍵證據，一般需帶顯示屏）。

（5）適當帶點密碼功能（指紋部分畢竟是電子部分可能有壞的時候，臨時情況下戶主可以用密碼開門），在選擇的時候盡量不要選擇過於突顯密碼功能的產品，畢竟密碼不如指紋安全。通常有4鍵和12鍵兩種。

（6）一定要帶有機械鑰匙，這是一種備用開門方式，像飛機、汽車雖然有自動控制狀態，但還是保留了人工控制部分一樣，這是一種安全考慮。

D. 智能手機指紋鎖為什麼不安全

每個人的指紋都是獨一無二的，但紐約大學及密歇根州立大學的研究人員發現，兩枚指紋之間的局部特徵普遍存在相似性，因此手機或其它設備上的那些基於指紋的安全系統，要比想像中的脆弱的多。

系統的漏洞在於，用於身份驗證功能的指紋感測器並不會捕捉用戶指紋的完整圖形，相反，它掃描儲存的只有指紋的部分區域，而且許多手機還允許用戶在系統里錄入多個手指的指紋。只要用戶的指紋與系統里保存的區域指紋相匹配，手機就會解鎖。據研究人員推測，不同人的指紋區域之間可能存在足夠的相似性，足以用來製造出虛假的“超級指紋”，從而騙過手機的指紋感測器。

該研究的合著者，密歇根州立大學計算機科學與工程系教授Arun Ross表示，許多電子設備比如智能手機均開始將指紋感測器用於用戶身份驗證，但手機上的指紋感測器尺寸很小，掃描錄入的只有一部分指紋。為了彌補這個不足，電子設備通常會在注冊過程中，要求用戶錄入單個手指指紋的不同區域點，以確保其中至少有一個會在身份的識別過程中與獲取到的指紋圖像成功匹配。而正是這一點使得情況不妙。

“由於指紋感測器的尺寸變小，提高感測器的解析度就顯得十分必要，這樣才能捕捉到額外的特徵點，”Arun Ross說道，“如果不提高解析度，那麼將不可避免地損害到用戶指紋的獨特性。研究過程中的實證分析也證實了這一點。”

Ross表示，研究團隊目前正致力於如何解決這個突出的漏洞。其中包括需要開發出有效的反電子欺騙技術；在用戶注冊時謹慎挑選指紋的數量和類型；提高小型感測器的解析度以便於提取更多特徵點；提高利用了節點與紋理的識別技術；以及設計更有效的綜合方案，從而將用戶的多個指紋區域結合起來。

紐約大學計算機科學和工程研究組組長Nasir Memon稱，“超級指紋”有點類似於一個黑客，試圖用1234這種通用密碼來破解PIN碼（手機SIM卡的個人識別碼）。

Memon表示：“1234這個密碼大約有40%的幾率是正確的，據我們估計，這個正確率有點高。”

國家科學基金會資助研究人員對8200枚指紋進行分析試驗。通過商業指紋驗證軟體，研究人員每批次抽取800枚指紋，結果顯示平均有92枚具備成為“超級指紋”的潛在可能性。（他們將“超級指紋”設計為在隨機抽取的每個批次中，至少能夠匹配於其中4%的虛假指紋。）

相反地，在800份完整的試驗樣本中，研究人員只發現了一枚完整的可用作“超級指紋”的人造指紋。Memon表示，“這並不奇怪，匹配部分指紋的成功率要比匹配一整枚指紋的高得多，然而大部分設備用來匹配的都是部分指紋。

研究人員對取自真實指紋圖像的“超級指紋”的特徵進行分析，建立了一個演算法用於創建合成“超級指紋”。實驗表明，人造的合成指紋匹配的可能性更高，與某些真實的指紋相比反而更能騙過安全識別系統。而由真實指紋結合製成的“超級指紋”成功匹配了系統中26%-65%的用戶指紋，其成功率取決於用戶儲存了多少指紋圖像，並設定了每次最多嘗試匹配5次的限制。

用戶在手機里錄入的指紋越多，安全系統就越脆弱。

研究人員強調他們的工作是在模擬環境下完成的，但需要注意的是，人造指紋技術的發展以及將電子指紋轉移到實體的技術，可能導致攻擊生物識別設備的可能性提高，這是一個很嚴重的問題。由於“超級指紋”的高匹配度，設計值得信賴的基於指紋識別的身份認證系統正面臨挑戰，亟需加強方案的設計，從而利用多種因素進行身份驗證，以提高系統的安全性。研究人員認為，這項研究將會影響未來安全系統設計的方向。同時，Memon表示，目前使用密碼解鎖手機仍是安全的。

相關論文已發表在《IEEE信息鑒定和安全》期刊上。

蝌蚪五線譜編譯自scienceblog，譯者 狗格格，轉載須授權

凡來源署名為「蝌蚪五線譜」的內容，版權歸蝌蚪五線譜所有，任何媒體、網站或個人未經授權不得轉載，否則追究相應法律責任。申請轉載授權或合作請發送郵件至[email protected]。本網發布的署名文章僅代表作者觀點，與本網站無關。如有侵權，文責自負。

作者：狗格格/編譯

E. 智能鎖遠程開鎖到底安不安全是不是有安全隱患

是的，遠程聯網開鎖不太安全。家裡只有連接了互聯網的設備，都有被黑客破解的可能，就像網路攝像頭一樣！建議你不要去賣，因為遠程式控制制的安全風險性還是很高的。給你推薦我現在家裡用的鹿客，它就不支持遠程開鎖，而且如果門鎖遭到非正常開鎖，那麼touch會發出警報音，並立刻撥打報警電話給你。如果是用鑰匙打開的話，也會受到提醒通知，可以說是很有保障了，我用的非常安心。

F. 聯網的智能門鎖安全嗎求解。

相對於機械鎖 聯網的智能鎖肯定要安全 但是不能說是絕對的安全 用戶可以通過手機實時的了解智能鎖當前狀況 如果被用暴力打開 用戶也能夠第一時間接收到信息 極大的保護的用了的財產安全。

G. 現在都流行指紋鎖，你覺得安全嗎

正規安防品牌的指紋密碼鎖都是採用C級葉片鎖芯，防機械技術開啟能力雖然不一定有宣傳說的270分鍾那麼強，但基本都能做到超過公安部標準的10分鍾測試要求。如果電子鎖去掉了機械鎖的鎖芯，電路也能採用特殊設計，保證電路的可靠性，電子鎖就能比機械鎖安全。如果是選擇密碼智能門鎖，大家也要優先考慮帶有「虛位密碼技術「的門鎖，這樣用戶在輸入密碼前後可隨意添加數字作為亂碼，防止密碼被不法分子利用紅熱感應裝置所破獲。

智能鎖一個最吸引人的技術就是指紋解鎖。很多人都認為指紋是獨一無二的，並且它比密碼要更安全。但是你不知道的是，在現實中，已經出現了破解和偽造指紋的事情。物聯網的開始普及已把家庭網路安全推到一個重要的位置，智能門鎖首當其沖。當我們希望把門鎖作為智能家居的入口的時候，不妨加大投入把入口的安全做好。

指紋頭如果是iphone級的活體指紋頭，還是很安全很方便的。當然不要買那種幾百塊湊數那種，因為容易被小黑盒破解。而不是隨便在一些地方找到你的指紋，拿下來去你們家開鎖，這種場景或許只有在電影中才會出現。現實生活中正常情況下不會存在，除非你把指紋交給別人。

H. 指紋鎖聯網有時候掉網

WIFI斷連。
有消費者認為，只要聯網，就不安全。我不否認這個說法，因為網路安全漏洞的確會導致智能鎖被破解。但是，智能門鎖的出現，初衷還是為了能讓房主在外出時更輕松一些。比如，不用帶鑰匙，可以遠程操控門鎖給家人、親朋開門等。
如果擔心不安全的話，其實傳統門鎖也不安全。至少，專業的修鎖師傅也是可以破解的。而智能門鎖畢竟採用了較為安全的SSL加密機制，已經對門鎖進行了有效管控。除非技術水平極高而品行極差的人，一般而言還是較為可靠的。門鎖這種東西，俗話說「當君子不當小人」，更多的還是為房主提供一個日常可靠的依賴。

I. 為什麼說指紋鎖最好不要接入互聯網

因為互聯網上的指紋可能會被不法分子盜取，導致人們信息，財富密碼泄露等等危害。

聯網的指紋鎖，顧名思義，即是連接WIFI網路的指紋鎖，可以通過連接APP開鎖，連接微信小程序開鎖、微信公眾號開鎖。連接上網路，即需要增強來自互聯網的黑客攻擊，保證指紋鎖的安全。

聯網指紋鎖，可以拓展很多功能，如遠程開鎖、被迫報警、開門記錄、聯動其他智能家居等等，這大大方便了人們的生活，同時也起到了一定意義的安防監控效果。

現在的密碼指紋鎖，一般是說得指紋鎖、智能鎖，基本上都是指紋、密碼、鑰匙、卡片、手機等五種開啟方式，俗稱「五合一」。智能鎖主要的應用場景就是家庭入戶門，其設計也往往比較厚實。

未來是萬物互聯的世界，連接智能家居，實現場景聯動是趨勢，也是技術進步的必然。科技在發展，時代在進步，聯網後帶來的便利性，也是值得期待的，一部手機就可以掌握全家狀況，想想還是非常高大上。

J. 家用指紋鎖到底安不安全

指紋鎖相比於傳統機械鎖，確實更安全了一些，但是仍然有一些缺點，

第一、智能鎖具結構的防破壞性開啟性能差
現在大部分智能鎖是不設防的，即基本上沒有經過二次加鎖設計。所以，很多鎖從不防鑽，不設防，不設保護裝置，如果用普通的工具，手電筒鑽一鑽，鎖心就馬上壞了。這種鎖用小鐵撬等工具很容易就把鎖撬開或砸開。這樣的問題碰到的很多。
第二、電子信息的加解密水平存在問題
智能化的目的就是讓人們更加安全、更加方便。而縱觀目前市場上大部分產品，由於做一個高水品的加密系統，從成本到技術要求都很高，於是大家就都把心思放在使用功能的智能化上，作為炒作的賣點。因為智能安全看不到、摸不著，而高成本是明擺著的。
時常有這樣的事情發生：打開你的智能手機，只要稍加破解，居然可看到幾個家庭的閉路監控。物聯網的開始普及已把家庭網路安全推到一個重要的位置，智能門鎖首當其沖。當我們希望把門鎖作為智能家居的入口的時候，不妨加大投入把入口的安全做好。
第三、應急鎖心的防盜性能
大多數智能門鎖為了應急需要，在鎖具的最不顯眼位置安裝了一個鎖心，為了降低成本提高競爭力，外購了品質很差、防盜性能非常低的鎖心，就是這個鎖心讓沒什麼開鎖經驗的人都可非常輕松地打開，安全形同虛設。更令人氣憤的是，當要啟用應急處理的時候卻找不到鎖心的位置。在這里提醒消費者，當你要購買智能門鎖時，一定要了解這個鎖心的防盜性能與品質，認真對待。有的智能門鎖為了迴避這個問題，乾脆不設應急鎖心。這種做法非常可怕，在出現緊急情況時，問題將更加不可設想。
目前國內市場做的比較好的智能指紋鎖，有八佰，小嘀等