不可否認(rèn),智能鎖已經(jīng)成為物聯(lián)網(wǎng)的新熱點(diǎn)應(yīng)用,不過(guò)無(wú)論是集成商和還是費(fèi)者在采用智能鎖之前,都應(yīng)該先了解一些關(guān)鍵的問(wèn)題。
在上個(gè)月的美國(guó)消費(fèi)電子展上,數(shù)十家物聯(lián)網(wǎng)公司爭(zhēng)相展示新的訪問(wèn)控制解決方案,從智能鎖到聯(lián)網(wǎng)的包裹儲(chǔ)物柜。但是,盡管物聯(lián)網(wǎng)技術(shù)風(fēng)靡已久,但消費(fèi)級(jí)的連接設(shè)備的安全性還是值得關(guān)注,而智能鎖的存在是為了保護(hù)你的房屋、企業(yè)和財(cái)產(chǎn)安全,根本沒(méi)有犯錯(cuò)誤余地。
實(shí)體安全防護(hù)長(zhǎng)期以來(lái)一直是便利性與安全性之間作權(quán)衡斗爭(zhēng)。最早的“智能鑰匙”源于中世紀(jì)的一種萬(wàn)能鑰匙,它可以打開(kāi)城堡中的所有鎖,這對(duì)于封建貴族來(lái)說(shuō)很方便,他們不想隨身攜帶大量的鑰匙,但對(duì)于小偷來(lái)說(shuō)也是好事。
在物聯(lián)網(wǎng)時(shí)代,我們?nèi)匀辉谧鐾瑯拥臋?quán)衡斗爭(zhēng)。一方面,我們希望消除混亂的鑰匙串問(wèn)題,使得出入變得更智能、更便捷。但是,另一方面,我們知道便利性通常會(huì)涉及權(quán)衡取舍,對(duì)于新技術(shù)來(lái)說(shuō),當(dāng)前的確漏洞太多。
那么,消費(fèi)級(jí)智能鎖是否已準(zhǔn)備好被廣泛采用呢?如果你正在考慮為家庭引入IoT訪問(wèn)控制解決方案,或者打算為客戶安裝智能鎖,那么我們需要認(rèn)真考慮以下幾個(gè)問(wèn)題:
1、智能鎖硬件的安全性如何?
無(wú)論使用什么品牌的智能鎖,重要的是要知道所使用的智能鎖硬件夠靠譜,能夠在需要關(guān)閉門時(shí)將門牢牢保持關(guān)閉狀態(tài),在授權(quán)用戶需要訪問(wèn)時(shí)輕松將其打開(kāi)。這是智能鎖最最基本的要求。說(shuō)起來(lái)容易做起來(lái)難,太便宜的智能鎖還是算了,一分錢一分貨。
在CES上, McAfee公布了一項(xiàng)新研究,該研究表明,一些牛X的攻擊者很容易將某些消費(fèi)者級(jí)別的智能鎖輕松打開(kāi),從而讓人輕松進(jìn)入你的家中。
不過(guò)呢,小編倒是認(rèn)為,消費(fèi)者也不用過(guò)于擔(dān)心。首先,并不是所有的智能鎖都能輕松被干掉,被輕松干掉的都是一些安全不達(dá)標(biāo)和廉價(jià)的智能鎖;再說(shuō)了,哪有這么多技術(shù)大牛生活在你家附近,這么牛X的人才一般不會(huì)干這種事。不是還有小區(qū)保安、門禁系統(tǒng)、安全監(jiān)控?cái)z像機(jī)這些基本防線嗎,物業(yè)費(fèi)也不是白交的。
因此,對(duì)于普通用戶來(lái)說(shuō),選擇一個(gè)靠譜的品牌、靠譜的智能鎖,基本上是沒(méi)有太多安全顧慮的。
2、控制權(quán)到底在誰(shuí)手中?
從消費(fèi)者的角度來(lái)說(shuō),也需要警惕那些可能“別有用心”的企業(yè),至少要理解基本的游戲規(guī)則。例如,亞馬遜(Amazon)是消費(fèi)級(jí)智能鎖最大的參與者和推動(dòng)者之一,他們正在致力于推廣智能鎖,不僅是為了滿足用戶的安全需求,而且還在于簡(jiǎn)化其交付服務(wù)并將消費(fèi)者鎖定在其零售生態(tài)系統(tǒng)中。
另外,有些企業(yè)還可能利用用戶的隱私信息獲利,例如有關(guān)什么人進(jìn)入用戶的房屋或公司的數(shù)據(jù);甚至可能限制某些智能鎖的功能,除非用戶選擇使用他們的其他相關(guān)增值服務(wù)。
因此,那些業(yè)務(wù)聚焦,單純只買鎖的企業(yè)或許會(huì)相對(duì)安全一點(diǎn),作為消費(fèi)者來(lái)說(shuō),我們不希望自己的門能夠被人控制,自己的數(shù)據(jù)被利用。
3、你的數(shù)據(jù)到底有多安全?
據(jù)ADT調(diào)查顯示,92%的消費(fèi)者期望供應(yīng)商或集成商保護(hù)他們的數(shù)據(jù)安全。消費(fèi)者期望集成商或供應(yīng)商保護(hù)其數(shù)據(jù)隱私在智能鎖方面意義重大。你是否真的要讓每個(gè)人都知道誰(shuí)拜訪你的家,或者你的房屋何時(shí)空置?
同時(shí),消費(fèi)者可以通過(guò)使用適當(dāng)?shù)木W(wǎng)絡(luò)安全措施來(lái)降低風(fēng)險(xiǎn),例如不用使用默認(rèn)密碼或簡(jiǎn)單的密碼,設(shè)置復(fù)雜一點(diǎn)的密碼來(lái)開(kāi)鎖。
但是,了解智能鎖公司如何處理你的數(shù)據(jù)也很重要。認(rèn)證閱讀數(shù)據(jù)隱私條款,以了解你的數(shù)據(jù)是否會(huì)與第三方共享。同時(shí),也需要注意如何存儲(chǔ)你的數(shù)據(jù)。例如,如果你的信息保存在不安全的服務(wù)器上,這可能會(huì)使你的容易受到攻擊或泄露。
不過(guò)小編想說(shuō)的是,現(xiàn)階段這一切都是然并卵,一旦消費(fèi)者購(gòu)買了智能鎖,只能被動(dòng)接受,消費(fèi)者只能期待自己選擇的智能鎖廠商真正像他們所聲稱的那樣遵守承諾。因?yàn),所有供?yīng)商都不會(huì)傻X到白字黑字告訴你他們要用你的數(shù)據(jù)來(lái)做一些不想讓你知道的事情。
4、智能鎖在現(xiàn)實(shí)應(yīng)用中的安全性如何?
即使是最安全的工具也可能被自己的用戶輕松打敗。例如,當(dāng)用戶在社交軟件輸入密碼或通過(guò)電話告訴別人你的密碼,實(shí)際上就已經(jīng)向黑客敞開(kāi)大門(只不過(guò)大部分人不值得人家去黑你,黑了也無(wú)利可圖)。供應(yīng)商可以通過(guò)增加用戶培訓(xùn)來(lái)降低這些風(fēng)險(xiǎn)。
例如,去年ADT宣布了一項(xiàng)消費(fèi)者隱私計(jì)劃,這是一個(gè)行業(yè)級(jí)別的計(jì)劃,旨在聯(lián)合智能家居安全行業(yè),并就安全提供商如何管理消費(fèi)者數(shù)據(jù)和保護(hù)其隱私提供清晰的指導(dǎo)原則和最佳實(shí)踐方法。過(guò)去的一年中,包括ADT,Alarm.com,電子安全協(xié)會(huì)(ESA),安全行業(yè)協(xié)會(huì)(SIA),集成商Vector Security等在內(nèi)的組織共同制定了針對(duì)消費(fèi)者隱私的全行業(yè)指導(dǎo)原則的基本規(guī)范。
認(rèn)真對(duì)待安全問(wèn)題
物聯(lián)網(wǎng)將極大地改變企業(yè)和消費(fèi)者的訪問(wèn)控制體驗(yàn)。但是,要真正的普及應(yīng)用,無(wú)論是對(duì)于供應(yīng)商還是消費(fèi)者來(lái)說(shuō)都是還有很長(zhǎng)的路要走,并且在此過(guò)程中不可避免地會(huì)出現(xiàn)錯(cuò)誤。
為避免和減少遇到各種安全問(wèn)題,供應(yīng)商應(yīng)該為用戶提供企業(yè)級(jí)的安全性,用戶應(yīng)該要認(rèn)真對(duì)待智能鎖安全性和隱私權(quán)問(wèn)題。
最重要的是智能建筑技術(shù)肯定會(huì)將繼續(xù)存在并不斷演進(jìn),如果我們采取了正確的措施,我們所有人的生活環(huán)境都將會(huì)變得更好。但是,對(duì)于消費(fèi)者來(lái)說(shuō),選擇智能鎖等科技產(chǎn)品的時(shí)候,一定要注意,安全性要比便利性重要很多。