诚然，互联网为生活带来了极大的便利，但是在最近曝光安全联网智能锁之后，在社会上引起了一阵恐慌，智能家居产品引起了公众的广泛关注，安全问题仍然受到关注。当涉及到安全性问题时，最敏感的智能家居产品无疑是智能锁。它不仅是硬件产品，而且代表一种静默安全性。Internet＊＊，BUG，任何产品网络的安全风险都受到网络的攻击。那么安全锁网络常见的安全隐患是什么?

(图片来源：国民安全智能锁官网，侵删)

当前常见的智能门锁，安全隐患主要集中在以下两个方面：

首先，打开数据命令有被盗的危险。智能门锁的主要功能之一是用电子钥匙代替传统的机械钥匙。智能化的一部分不具备锁具制造商的技术实力，甚至开门的命令数据都不被加密，或者干脆借用蓝牙本身的加密通道，这种方式是不可取的，指令数据很容易被盗，对用户造成安全风险。是否有足够高水平的加密算法和严格的安全策略是区分智能锁制造商实力的硬指标之一。

其次，服务器受到攻击，导致密钥泄漏的风险。一些制造商将智能锁密钥存储在服务器上，一旦服务器受到攻击，就存在数据泄露的风险，另一方面，还有盗用的风险。智能锁制造商可以选择不将用户的密钥安全机制存储在自己的服务器上，无论是公司内部人员还是＊＊，都无法获取打开门的密钥。当然，这要求制造商必须能够关门解决用户忘记密码，丢失手机等一系列问题，解决这些问题更为复杂。需要提醒用户的是，不能仅仅相信智能门生产商的安全宣传，实现安全策略，背后还需要大量的技术手段，以确保制造商的技术实力非常重要。

反之，一旦解决了安全性的关键技术，智能锁，相对传统的锁具将有质的飞跃，提高了几个数量级(十倍增加了N次破解的难度，提高了数千倍的安全性)。

关于联网智能锁的安全性，用户需要了解不安全性的两个概念吗?

1、远程解锁：为了解决无钥匙，无钥匙发送的问题，多家智能锁制造商设计了远程解锁功能。但是只要门锁具有遥控锁功能，＊＊就有安全隐患，虽然理论上可以做到没有风险，但是到目前为止，没有软件是完全没有漏洞的。这种机制一旦被＊＊攻击成功，所有安装的锁很可能会被远程打开，存在巨大的安全风险。但是＊＊们坐在家里开门，小偷从带工具的远程到破解，风险完全不同，更方便“文化”。

2、在线密码：远程发送密码是解决智能锁制造商无钥匙，无钥匙的问题。但是使用“在线密码”机制发送密码，存在安全隐患，而“远程锁”本质上是锁制造商一旦服务器受到攻击者的控制，就可以将所有锁设置为最简单的密码，例如“123456”，并具有永久作用，通过具有锁定功能的在线机制进行实时同步，因此可以使用通用密码打开所有已安装的门。但是在某些情况下，智能锁必须采取由智能锁制造商打开智能锁的策略，自行车智能锁也可以采用这种策略，尽管这种智能锁的安全性不高，只有被破解会影响自行车本身，很难与用户的财产和人身安全相关联，但是如果您使用个人家庭，安全是不够的。远程解锁功能和在线密码机制本质上仍然存在很多安全风险。

那么对于“没有钥匙，就送钥匙”这个痛点有没有安全的解决方案?答案是肯定的。发送密钥问题可以通过一次性密码功能解决。所谓一次性密码是指当朋友进门时，房主可以通过短信APP发送一次性密码，该密码一旦输入即自动失效，并且一般是限制。当然，一次性密码必须是离线密码，也就是说，当密码不能达到门锁时。

在门上注册了“技术路径离线密码的实现机制”，将是一个很好的协商算法以及与之对应的算法种子锁和APP/服务器系统，那么如果您想使用密码锁和APP/服务器系统是根据注册协商算法和好的种子算法计算出来的，因此，即使锁未连接到Internet，也可以使用APP发送一次性密码。反之，如果您发送密码，则需要锁住正在联网的门，它只能称为“在线密码”。

门锁互连的安全性可以完全完成，安全性不是用户的认知，主要取决于联网智能锁制造商的安全策略选择。没有足够的技术力量来提供绝对的安全性!

(文章来源：国民安全智能锁官网，侵删)