三地消费者组织近期公布的智能门锁比较试验结果引发广泛关注。本次试验覆盖 20 个品牌共 30 款样品，价格区间从 936 元到 4500 元，测试项目包含物理安全、电子功能与网络信息安全。结果显示，基础性能与响应时间整体表现向好，但信息安全环节暴露出明显短板。

　　在生物识别方面，有 3 款样品的人脸识别功能可被红外相机拍摄的平面照片解锁，未能有效防御照片类攻击。在凭证卡方面，19 款支持 IC 卡开锁的样品中有 12 款的卡片可被复制，部分样品甚至可在不接触锁具的情况下读取卡片信息并完成开锁。在联网安全方面，27 款联网样品中有 3 款在传输账号、口令与远程开锁指令时未采取有效加密措施，存在被截获重放的风险。

　　智能门锁是少数直接承载"人身与财产第一道防线"的消费级物联网设备，它的特殊之处在于：物理防护再坚固，只要身份鉴别环节被绕过，整套防护就等同于不存在。照片解锁对应的是活体检测缺失，卡片复制对应的是凭证防克隆机制缺失，传输不加密对应的是通信链路保护缺失——三者分别落在感知层、凭证层与网络层，说明部分产品的安全设计仍停留在"能开锁就行"的阶段。

　　对于这类直接关系居家安全的产品，标准的作用尤其关键。ISO/IEC 15408 体系的保护轮廓要求对生物特征识别的呈现攻击防护、凭证的唯一性与防复制能力给出明确的评估等级，而不是笼统地宣称"支持人脸识别"。GB/T 41789-2022 等国内标准也对智能家电的身份鉴别强度与数据保护作出了规定。建议消费者在选购时主动查看产品是否具备第三方安全评估结论，而非仅以功能列表作为判断依据；厂商则应把活体检测、安全芯片与加密通信作为基本配置，避免把安全成本转嫁给用户。