这两天，"央视曝光30种智能门锁"的话题又在微博上转了一轮，评论区不少人在问：真的假的？我家锁安全吗？
先说结论：事件是真的，但不是"30款锁全部翻车"。今天把这件事一次性说清楚。
一、先理清：到底发生了什么
今年4月，京津冀三地消协委托专业检测机构，对20个品牌的30款热门智能门锁做了比较试验，价格从936元覆盖到4500元，基本涵盖了从入门到高端的主流选择。知乎报告发布后，央视和多家媒体跟进报道，8月讨论再度升温——因为这次试验戳中的坑，恰好是现在市面上还在卖的坑。微博
试验的核心结果，是三组数字：
19款附带IC门卡的样品里，12款能被市面上的普通复制设备克隆，部分卡片不接触、近距离感应就能被读取信息。微博
带人脸识别的样品中，3款被红外相机拍摄的平面照片在几秒内解锁。
27款支持联网的机型里，3款传输账号、密码和远程开锁指令时完全明文，没有加密。知乎
还要澄清一个容易混淆的点：网上还流传着"38款被测、14款中招"的版本，那是京津冀三地消协早年的另一次比较试验，当时测的是假指纹能否破解指纹识别。知乎这次比较试验的对象就是30款，恐慌不必叠加。
二、三个坑，真实危险度并不一样
先别慌。把三类漏洞按"得逞条件"分个层，威胁等级其实不同。
IC卡复制的实现门槛最低，也最"日常"——取快递、送外卖、装修进场，门卡只要离开视线几秒钟，就有被复制的可能。你家锁如果带门卡、且日常真在用，这一条最值得认真对待。
照片刷脸视觉冲击最强，但实现条件苛刻：攻击者得站在你家门口举着照片。对多数家庭是低概率事件，但独居、经常有陌生人上门、或者门口已经被踩过点的情况，这条风险的权重要往上加一档。更值得注意的是，这3款中招产品集中在1000-3000元价位，并不是廉价杂牌。知乎
明文传输最隐蔽，平时感知不到，一旦被同网络环境截获，泄露的就是开锁凭证。GB/T 44602-2024《网络安全技术 智能门锁网络安全技术规范》今年4月起已经实施，加密传输是明确要求，但试验结果说明，并不是所有企业都执行到位。知乎
三、为什么贵≠安全
原因不复杂，是成本和体验的博弈。
3D结构光、双目红外这类真活体检测方案，硬件成本远高于2D方案。有的厂商为压低千元机售价在这里缩水；有的为了"一秒开门"的营销话术，主动调低了识别阈值——结果就是门锁把照片认成了真人。
另一边是价格战。奥维云网的数据显示，2026年上半年，千元以下智能门锁零售量占比达到63.8%。知乎当整个行业都在卷谁卖得便宜，安全通常是第一个被牺牲的维度。这也是为什么选锁这件事，"价格"从来不是安全区。
四、已经装了锁：3个免费自查动作
打开门锁App，找到"IC卡解锁"功能。不常用门卡的，直接关掉这个功能，零成本；真在用的，别让卡离开视线，也别随意借给别人"试一下"。
确认人脸识别方案：用型号加"结构光"或"双目"搜一下参数，或直接问客服。如果是2D人脸识别，建议先关掉人脸解锁，改用指纹或密码，同时留意厂商的固件更新。
把固件升到最新版，改掉出厂默认密码。远程开锁用不上的，也顺手关掉——少一条联网通路，就少一分暴露面。
五、准备买锁：三个问题、两个时间点
三个问题直接问客服：有没有防照片、防视频、防面具的活体检测？联网传输是否走TLS之类的加密协议？锁芯是什么等级？三个问题答不上来，直接pass。
识别方案上，3D结构光、双目红外、掌静脉/指静脉是起步线，这项别将就。知乎
两个时间点也值得留意。一是《网络安全标识管理办法》已于7月1日起施行，网络安全能力由低到高依次为基础级、增强级、领先级。央视网家里如果还要买摄像头，认准网络安全标识，做到"一看星、二扫码"，别再只盯着像素。IT之家二是据公开行业信息，新版行业标准QB/T 8209-2026《电子智能锁》今年9月实施，标准切换后的新品，安全配置门槛会整体抬高，不急的话，值得等9月之后的新品。
最后说一句
这次比较试验其实是好事，它把"安全"从营销话术拉回到可核验的参数上。智能锁依然值得买——主动告警、撬锁报警、进出记录这些能力，机械锁确实给不了。但安全从来不是价格决定的，是选没选对、设置没设置到位决定的。
你家锁是什么方案？带不带IC卡和人脸解锁？欢迎在评论区对照自查。
