8月中旬，知乎上"小米人脸识别智能门锁X安全性如何"这个问题下冒出新的回答，把京津冀消协的智能门锁比较试验又一次顶了上来：3款人脸识别门锁，用红外相机拍的平面照片就能几秒解锁。知乎这件事4月下旬报告发布时爆过一轮，5月初央视财经转发提醒时又热过一次，如今算是第三次回到热搜边缘。对米家生态用户来说，真正要弄清的只有三件事：这轮测试到底测出了什么、小米的锁在不在问题名单里、存量用户和准备买新锁的人分别该怎么应对。
一、"照片开锁"这轮风波，到底发生了什么
这次比较试验采集了20个主流品牌、30款热销智能门锁，最扎心的结果是有的产品用一张打印照片就能打开。微博另外两组数据同样值得记住：带IC卡开锁的锁里超六成卡片能被破解复制，还有3款锁的密码和开锁指令在网络上明文传输、毫无加密。知乎报告点名的样品问题品牌包括德力西、VOC、亚太天能等，小米不在其中。微博
为什么照片能开锁？出问题的不是"人脸识别"四个字，而是2D方案：2D人脸本质是平面比对，没有深度信息，一张高清照片就能对上。央视财经的报道里，工程师点破了一层：部分企业希望给用户带来更顺畅、接近"秒开"的解锁体验，因此会适当调低识别阈值，优先保障操作的便捷性。央视财经而3D结构光是往脸上投射上万个红外光点构建立体模型，照片和视频没有深度信息，根本对不上，新国标也因此直接把3D结构光或双目红外列为人脸识别的准入门槛，2D人脸锁自2026年3月起不得上市销售。知乎
换句话说，今年3月1日正式实施的GB 21556.2-2025《智能门锁安全技术规范》，画的是一条全维度底线：C级锁芯、数据加密、活体检测全部写进了强制要求，C级锁芯防技术开启时间要求不低于270分钟。知乎不过也要提醒：新国标只管实施后新上市的产品，此前生产的库存锁仍在流通，市场监管总局此前抽检244批次电子门锁就有57批次不合格，问题集中在低价区间，所以"照片开锁"的风险今天并没有清零，只是被划了线。
二、把小米在售门锁逐个对照：人脸款清一色3D结构光
拿小米现在的门锁产品线逐个对照：带人脸识别的门锁X、2Pro、4Pro和顶配M40Pro，用的都是3D结构光方案；E30系列走指纹+密码+NFC路线、带猫眼大屏，M30Pro主打掌静脉识别，这两款干脆没有人脸模块，也就不存在"照片骗开人脸"这条攻击路径。2021年首发的人脸识别智能门锁X，当年就是3D结构光人脸识别、直插C级锁芯、防小黑盒攻击。微博也就是说，2021年买门锁X的老用户同样不用慌——它从设计起就在3D阵营里，不在"照片能骗开"的2D名单中。
锁芯这条底线小米也是全系达标：在卖的五款机型均标配C级锁芯。知乎这也是为什么消协这轮点名名单里没有小米——技术路线和新国标的要求是同一边。
三、存量用户，建议做这3件事
技术路线没站错队，不代表可以躺平。已经装了米家门锁的，建议花五分钟自查三件事。
固件更新别拖着。有门锁X用户反馈，这台锁的固件更新停过一阵，去年底才恢复推送。小红书人脸锁的安全补丁和识别算法优化全靠固件推送，弹出更新提示别随手关掉。
不常用的门卡解锁，建议直接关掉。消协这轮测出来最普遍的问题就是IC卡被复制，如果你家门卡功能平时吃灰，在米家APP里把它关了，少一个解锁入口就少一个被盯上的面。
别为"秒开"调低识别灵敏度。设置里如果有识别灵敏度一类选项，保持默认或偏高，家门口这件事不值得拿安全换速度。
顺手再熟悉一下室内面板上的反锁、童锁按键和应急机械旋钮的位置，断电断网时它们才是最可靠的兜底。
四、接下来怎么选：千元内看E30，刷脸只认3D
预算千元以内，E30就够：指纹+NFC+猫眼大屏、C级直插锁芯，社区里不少用户晒单的实际入手价在五六百元，有用户分享在拼夕夕百亿补贴花了588.9元买到E30猫眼版。小红书入门价位段，这个安全配置没什么可挑剔的。
想要刷脸，就只认3D结构光：2Pro、4Pro、M40Pro是现在的主推人选，其中4Pro在3D结构光人脸识别之外叠加了掌静脉识别，老人指纹磨损也能刷掌开门，三代同堂的家庭更稳妥。知乎如果看其他品牌，直接问客服四个问题：锁芯是不是C级、人脸是2D还是3D、联网数据是否加密、有没有防撬报警和试错锁定，含糊其辞的直接划走。
结尾：行业水位在抬升，但有两个信号值得继续盯
2019年京津冀消协那次比较试验，38把样品超八成可用制作的假指纹解锁；今年这轮，问题已经集中到少数低价产品上，行业整体水位确实在往上走。微博但新国标今年3月才实施，库存锁仍在流通，走非官方渠道买低价锁，一定问清楚生产日期和执行标准。接下来半年到一年，有两个信号值得米家用户继续盯：一是小米对门锁X这类老机型的固件安全维护能否持续，二是后续消协的比较试验会不会覆盖更多生态链品牌——这两件事，比任何单篇测评都更能说明问题。
