通过网络连接的指纹锁不安全

A. 智能锁远程开锁到底安不安全

对，现 在远程 开 锁 的技 术确实 并 不成 熟， 存 在 一 定的 安 全 隐患 。所 以 在这 里觉 得 曼申 智能 锁还 是比较 理 智 的 ， 并 没 有随波 逐流的 一 味追 求 新 奇 和所 谓智 能，而 是 选择在 前 期 做 他 们 更 有 把 握的 功 能。 它 们 产品 就 是 密 码 加 指 纹 ，电子 卡 和 机械 钥匙的 四种 形 式 ， 有 远 程A PP 信 息 推 送 ，但 是没 有控制开 门 的 功能 ， 他 们也是 很注 意 安 全 性 和保密性的 吧 ， 比 较 人 性 化 。

B. 指纹锁的远程控制安全吗

其实智能锁的本质还是个机械锁，只不过用一个内置电子程序控制了电机，电机收到指令以后，就会旋转然后把机械锁打开。比如august的这款基础锁，锁芯不换，只是在门内安装了一个电机，利用电机转动锁轴，然后手机和智能锁连起来，就可以随时随地控制开门关门啦。
功能多一点的的智能锁，可以从门外部使用密码／指纹／手机／ic卡片等等来打开门锁，就是自带锁心锁面把手，有一个内置单片机，如果外部指令与内置代码吻合，电磁执行器就会接受驱动指令开门：

所以欧美国家的小伙伴们，智能锁都是自己买了回家拆拆螺丝就可以换了，因为原理真的很简单。
我问过相熟的一个换锁师傅（不要问我为什么相熟），到底是机械锁还是智能锁的防盗功能好，他回答说，“没什么锁是完全防盗的，只要是锁都可以开，银行金库也没问题。”我当时就震惊了，这师傅牛逼啊！
虽然没有任何锁是完全防盗的，但是好的锁依然有一些评判标准，比如最重要的锁芯等级，大学宿舍门一般就是a级的－如果丢了不舍得去门口配钥匙大爷那里花五块钱，可以直接用饭卡开门。防盗门一般要求是b级或者是更高等级的c级，据说c级的钥匙丢了都配不了，只能更换锁芯和全部钥匙。
我国要求智能锁必须有机械钥匙备用可以开门，所以智能锁最重要的评判标准，就是锁芯是否是b级以上。还有其他评判标准就是，是否有应急电源充电，指纹识别是否迅速，是否能够反锁，是否能够控制天地锁等等。
＋应急电源－如果没有应急电源，又忘记换电池，这个时候你肯定没带钥匙，高档小区还有物业来救，如果品牌售后态度好也可以迅速上门，但是如果物业不是24小时服务，碰巧买的还是杂牌智能锁，就只能求救开锁师傅咯。
＋指纹识别－光学识别稳定性好，耐磨不会损坏，但是最大的缺点就是，用指模可以开锁－当然很少有小偷会把你的指纹复制下来然后开锁。半导体识别度高，反应迅速，而且是活体识别－指模开不了门，当然也就伴随着一个缺点，如果手指温度太低，就开不了门了。

C. 指纹锁安全吗

不是很安全。

指纹锁可能存在的安全隐患如下：

1、指纹识别率有待提高，主要表现为部分人无法使用指纹锁，通常有1%-5%的人无法使用指纹锁，或者需要多次识别才能通过。不过也有厂家在开始做指静脉锁来弥补指纹识别的这项缺点。

如果指纹锁能做到98%以上的人都能方便使用，那就是相当不错的了。任何产品都有其本身的缺陷，绝大多数人能使用，就可以了。

2、电池寿命长短不一。高耗能功能的多少、电路设计的科学性、漏电保护的合理性、使用人数和频率的高低都是影响供电的重要因素。

厂家通常标明指纹锁的电池寿命可以达到一年，在实际应用中，好多厂家的指纹锁寿命都不到半年，而且指纹锁没有提示用户更换电池，往往造成把用户拒之门外，造成不必要的麻烦。

3、指纹锁的稳定性不高，指纹锁是一个电机结合的设备，锁芯的品质好坏，电路设计的科学性与合理性，都会影响到指纹锁的稳定性。消费者选购产品时，最好选购由专业厂家生产的指纹锁。

指纹锁的基本功能：

（1）可以供多人指纹开门（一家里或者办公室往往不只一两个人），产品质量要稳定，性能好。

（2）可以分权限开门（不可能让户主和保姆、清洁工具有一样的开门管理权限）。

（3）可以自由增减开门指纹(保姆离职了可以方便清除她的指纹）。

（4）拥有查询记录功能（你可以随时查看打门记录，有时能成为关键证据，一般需带显示屏）。

（5）适当带点密码功能（指纹部分毕竟是电子部分可能有坏的时候，临时情况下户主可以用密码开门），在选择的时候尽量不要选择过于突显密码功能的产品，毕竟密码不如指纹安全。通常有4键和12键两种。

（6）一定要带有机械钥匙，这是一种备用开门方式，像飞机、汽车虽然有自动控制状态，但还是保留了人工控制部分一样，这是一种安全考虑。

D. 智能手机指纹锁为什么不安全

每个人的指纹都是独一无二的，但纽约大学及密歇根州立大学的研究人员发现，两枚指纹之间的局部特征普遍存在相似性，因此手机或其它设备上的那些基于指纹的安全系统，要比想象中的脆弱的多。

系统的漏洞在于，用于身份验证功能的指纹传感器并不会捕捉用户指纹的完整图形，相反，它扫描储存的只有指纹的部分区域，而且许多手机还允许用户在系统里录入多个手指的指纹。只要用户的指纹与系统里保存的区域指纹相匹配，手机就会解锁。据研究人员推测，不同人的指纹区域之间可能存在足够的相似性，足以用来制造出虚假的“超级指纹”，从而骗过手机的指纹传感器。

该研究的合着者，密歇根州立大学计算机科学与工程系教授Arun Ross表示，许多电子设备比如智能手机均开始将指纹传感器用于用户身份验证，但手机上的指纹传感器尺寸很小，扫描录入的只有一部分指纹。为了弥补这个不足，电子设备通常会在注册过程中，要求用户录入单个手指指纹的不同区域点，以确保其中至少有一个会在身份的识别过程中与获取到的指纹图像成功匹配。而正是这一点使得情况不妙。

“由于指纹传感器的尺寸变小，提高传感器的分辨率就显得十分必要，这样才能捕捉到额外的特征点，”Arun Ross说道，“如果不提高分辨率，那么将不可避免地损害到用户指纹的独特性。研究过程中的实证分析也证实了这一点。”

Ross表示，研究团队目前正致力于如何解决这个突出的漏洞。其中包括需要开发出有效的反电子欺骗技术；在用户注册时谨慎挑选指纹的数量和类型；提高小型传感器的分辨率以便于提取更多特征点；提高利用了节点与纹理的识别技术；以及设计更有效的综合方案，从而将用户的多个指纹区域结合起来。

纽约大学计算机科学和工程研究组组长Nasir Memon称，“超级指纹”有点类似于一个黑客，试图用1234这种通用密码来破解PIN码（手机SIM卡的个人识别码）。

Memon表示：“1234这个密码大约有40%的几率是正确的，据我们估计，这个正确率有点高。”

国家科学基金会资助研究人员对8200枚指纹进行分析试验。通过商业指纹验证软件，研究人员每批次抽取800枚指纹，结果显示平均有92枚具备成为“超级指纹”的潜在可能性。（他们将“超级指纹”设计为在随机抽取的每个批次中，至少能够匹配于其中4%的虚假指纹。）

相反地，在800份完整的试验样本中，研究人员只发现了一枚完整的可用作“超级指纹”的人造指纹。Memon表示，“这并不奇怪，匹配部分指纹的成功率要比匹配一整枚指纹的高得多，然而大部分设备用来匹配的都是部分指纹。

研究人员对取自真实指纹图像的“超级指纹”的特征进行分析，建立了一个算法用于创建合成“超级指纹”。实验表明，人造的合成指纹匹配的可能性更高，与某些真实的指纹相比反而更能骗过安全识别系统。而由真实指纹结合制成的“超级指纹”成功匹配了系统中26%-65%的用户指纹，其成功率取决于用户储存了多少指纹图像，并设定了每次最多尝试匹配5次的限制。

用户在手机里录入的指纹越多，安全系统就越脆弱。

研究人员强调他们的工作是在模拟环境下完成的，但需要注意的是，人造指纹技术的发展以及将电子指纹转移到实体的技术，可能导致攻击生物识别设备的可能性提高，这是一个很严重的问题。由于“超级指纹”的高匹配度，设计值得信赖的基于指纹识别的身份认证系统正面临挑战，亟需加强方案的设计，从而利用多种因素进行身份验证，以提高系统的安全性。研究人员认为，这项研究将会影响未来安全系统设计的方向。同时，Memon表示，目前使用密码解锁手机仍是安全的。

相关论文已发表在《IEEE信息鉴定和安全》期刊上。

蝌蚪五线谱编译自scienceblog，译者 狗格格，转载须授权

凡来源署名为“蝌蚪五线谱”的内容，版权归蝌蚪五线谱所有，任何媒体、网站或个人未经授权不得转载，否则追究相应法律责任。申请转载授权或合作请发送邮件至[email protected]。本网发布的署名文章仅代表作者观点，与本网站无关。如有侵权，文责自负。

作者：狗格格/编译

E. 智能锁远程开锁到底安不安全是不是有安全隐患

是的，远程联网开锁不太安全。家里只有连接了互联网的设备，都有被黑客破解的可能，就像网络摄像头一样！建议你不要去卖，因为远程控制的安全风险性还是很高的。给你推荐我现在家里用的鹿客，它就不支持远程开锁，而且如果门锁遭到非正常开锁，那么touch会发出警报音，并立刻拨打报警电话给你。如果是用钥匙打开的话，也会受到提醒通知，可以说是很有保障了，我用的非常安心。

F. 联网的智能门锁安全吗求解。

相对于机械锁 联网的智能锁肯定要安全 但是不能说是绝对的安全 用户可以通过手机实时的了解智能锁当前状况 如果被用暴力打开 用户也能够第一时间接收到信息 极大的保护的用了的财产安全。

G. 现在都流行指纹锁，你觉得安全吗

正规安防品牌的指纹密码锁都是采用C级叶片锁芯，防机械技术开启能力虽然不一定有宣传说的270分钟那么强，但基本都能做到超过公安部标准的10分钟测试要求。如果电子锁去掉了机械锁的锁芯，电路也能采用特殊设计，保证电路的可靠性，电子锁就能比机械锁安全。如果是选择密码智能门锁，大家也要优先考虑带有“虚位密码技术“的门锁，这样用户在输入密码前后可随意添加数字作为乱码，防止密码被不法分子利用红热感应装置所破获。

智能锁一个最吸引人的技术就是指纹解锁。很多人都认为指纹是独一无二的，并且它比密码要更安全。但是你不知道的是，在现实中，已经出现了破解和伪造指纹的事情。物联网的开始普及已把家庭网络安全推到一个重要的位置，智能门锁首当其冲。当我们希望把门锁作为智能家居的入口的时候，不妨加大投入把入口的安全做好。

指纹头如果是iphone级的活体指纹头，还是很安全很方便的。当然不要买那种几百块凑数那种，因为容易被小黑盒破解。而不是随便在一些地方找到你的指纹，拿下来去你们家开锁，这种场景或许只有在电影中才会出现。现实生活中正常情况下不会存在，除非你把指纹交给别人。

H. 指纹锁联网有时候掉网

WIFI断连。
有消费者认为，只要联网，就不安全。我不否认这个说法，因为网络安全漏洞的确会导致智能锁被破解。但是，智能门锁的出现，初衷还是为了能让房主在外出时更轻松一些。比如，不用带钥匙，可以远程操控门锁给家人、亲朋开门等。
如果担心不安全的话，其实传统门锁也不安全。至少，专业的修锁师傅也是可以破解的。而智能门锁毕竟采用了较为安全的SSL加密机制，已经对门锁进行了有效管控。除非技术水平极高而品行极差的人，一般而言还是较为可靠的。门锁这种东西，俗话说“当君子不当小人”，更多的还是为房主提供一个日常可靠的依赖。

I. 为什么说指纹锁最好不要接入互联网

因为互联网上的指纹可能会被不法分子盗取，导致人们信息，财富密码泄露等等危害。

联网的指纹锁，顾名思义，即是连接WIFI网络的指纹锁，可以通过连接APP开锁，连接微信小程序开锁、微信公众号开锁。连接上网络，即需要增强来自互联网的黑客攻击，保证指纹锁的安全。

联网指纹锁，可以拓展很多功能，如远程开锁、被迫报警、开门记录、联动其他智能家居等等，这大大方便了人们的生活，同时也起到了一定意义的安防监控效果。

现在的密码指纹锁，一般是说得指纹锁、智能锁，基本上都是指纹、密码、钥匙、卡片、手机等五种开启方式，俗称“五合一”。智能锁主要的应用场景就是家庭入户门，其设计也往往比较厚实。

未来是万物互联的世界，连接智能家居，实现场景联动是趋势，也是技术进步的必然。科技在发展，时代在进步，联网后带来的便利性，也是值得期待的，一部手机就可以掌握全家状况，想想还是非常高大上。

J. 家用指纹锁到底安不安全

指纹锁相比于传统机械锁，确实更安全了一些，但是仍然有一些缺点，

第一、智能锁具结构的防破坏性开启性能差
现在大部分智能锁是不设防的，即基本上没有经过二次加锁设计。所以，很多锁从不防钻，不设防，不设保护装置，如果用普通的工具，手电钻一钻，锁心就马上坏了。这种锁用小铁撬等工具很容易就把锁撬开或砸开。这样的问题碰到的很多。
第二、电子信息的加解密水平存在问题
智能化的目的就是让人们更加安全、更加方便。而纵观目前市场上大部分产品，由于做一个高水品的加密系统，从成本到技术要求都很高，于是大家就都把心思放在使用功能的智能化上，作为炒作的卖点。因为智能安全看不到、摸不着，而高成本是明摆着的。
时常有这样的事情发生：打开你的智能手机，只要稍加破解，居然可看到几个家庭的闭路监控。物联网的开始普及已把家庭网络安全推到一个重要的位置，智能门锁首当其冲。当我们希望把门锁作为智能家居的入口的时候，不妨加大投入把入口的安全做好。
第三、应急锁心的防盗性能
大多数智能门锁为了应急需要，在锁具的最不显眼位置安装了一个锁心，为了降低成本提高竞争力，外购了品质很差、防盗性能非常低的锁心，就是这个锁心让没什么开锁经验的人都可非常轻松地打开，安全角同虚设。更令人气愤的是，当要启用应急处理的时候却找不到锁心的位置。在这里提醒消费者，当你要购买智能门锁时，一定要了解这个锁心的防盗性能与品质，认真对待。有的智能门锁为了回避这个问题，干脆不设应急锁心。这种做法非常可怕，在出现紧急情况时，问题将更加不可设想。
目前国内市场做的比较好的智能指纹锁，有八佰，小嘀等