指紋鎖安全性比機(jī)械鎖更好嗎？實際體驗如何呢

       指紋鎖安全性真的比比機(jī)械鎖更好嗎？想必很多還在糾結(jié)于選購什么鎖種的人都思考過這個問題。那么實際體驗如何？請跟著奇兵到家小編來探個究竟。

       如果假設(shè)電子鎖的設(shè)計是無懈可擊的，電路/軟件不存在任何BUG。我就想問那電子鎖上的機(jī)械鎖比別的機(jī)械鎖更安全嗎？！國外早在NN年前就已經(jīng)存在無線電控制的電子鎖了，當(dāng)時宣傳中多達(dá)上億種組合的無線電信號使開鎖的可能性極低，鎖聽起來安全性好像很高。但是這種鎖基本上用的都是6個彈子的機(jī)械鎖！我就想問這種10秒鐘就能把機(jī)械鎖開啟，電子部分再可靠如何安全？（而且如今無線電遙控是最不安全的開鎖方式，普通8 bits在ISM頻段只需要8秒鐘就能每個頻段發(fā)送一遍所有組合，12 bits只要4分鐘。就算最新的rolling code也有man in the middle attack和rolljam的偽造方式）

       更重要的是，上邊的假設(shè)是不成立的。開鎖的方式越多，存在的BUG越多。僅有一種開鎖方式、也就是用鑰匙開的機(jī)械鎖，哪怕是最安全的high security lock（高安全級別鎖），也是在被不斷的發(fā)現(xiàn)新的缺陷。最近十幾年里國外的各種神鎖，從稍微容易一點的模帝樂MT5+（這里說稍微容易一點是因為MT5+的基本原理還是比較傳統(tǒng)的），到最高安全級別的Abloy Protec2，EVVA MCS，都陸續(xù)的被發(fā)現(xiàn)各種小缺陷從而可能被較為輕松的開啟（這里所說的較為輕松是相較于打不開），你能指望在機(jī)械鎖的基礎(chǔ)上加上電子鎖反而更安全？

       此外，根據(jù)國外幾個locksport大神暴力試開電子鎖的習(xí)慣，電子鎖在機(jī)械鎖缺陷的基礎(chǔ)上，往往還有不耐高溫，不耐暴力等等的缺點，特別是電子掛鎖和主要內(nèi)部結(jié)構(gòu)使用了鋅和鋅合金的鎖（易成型，但是熔點極低），尤其怕用噴火槍、焊槍直接烤，不像用合金鋼等加硬材料的傳統(tǒng)機(jī)械鎖，電子鎖烤幾分鐘主要結(jié)構(gòu)就能完全溶解，如果知道關(guān)鍵部位位置，對著烤就能直接開鎖。更不用說非常容易捕獲的指紋和14年就被證實可以捕獲并通過圖像認(rèn)證的指靜脈。

指紋鎖安全性比機(jī)械鎖更好嗎？實際體驗如何呢

       此外大部分電子密碼鎖還可以通過power analysis attack，即通過不同數(shù)字按鍵的的電流大小來解析密碼組合（見ChipWhisperer這類工具，設(shè)計有缺陷的甚至一個示波器就夠了），甚至連安全性極高的Sargent and Greenleaf (S&G)這類設(shè)計極嚴(yán)密的電子鎖也有這類弱點。所以是否存在這么個可能開鎖方式越多，安全性越低。

       再說說國內(nèi)的機(jī)械鎖。我真不知道該怎么吐槽，嚴(yán)重缺乏創(chuàng)新，每個廠家想的都是怎么把鎖變復(fù)雜。傳統(tǒng)彈子不夠復(fù)雜？那我來點葉片，葉片組合多呀，是不是用pick不好開了吧。什么？不夠復(fù)雜？那我葉片再多來點槽，這樣我葉片就更多了，更不好開了

       我去，相較普通彈子鎖是不太好開了，但各位大大小小廠家有考慮過精度問題嗎？有考慮過耐用性問題嗎？有考慮過你那么薄的葉片暴力開拿個一字螺絲刀幾秒鐘就能撬掉的問題嗎？有考慮精度不夠古老的碰撞法(bumping)又能發(fā)揮上用處的問題嗎？稍微愿意創(chuàng)新一點的玥瑪就在國內(nèi)流行的葉片鎖基礎(chǔ)上設(shè)計了個空轉(zhuǎn)，值得表揚(yáng)，可惜可靠性渣渣。

       總而言之，我覺得鎖廠安全方面應(yīng)多搞點創(chuàng)新，或者你看像現(xiàn)在米國很火的Bowley鎖那么簡單的創(chuàng)新卻增加了數(shù)倍安全性，難以技術(shù)開啟，還有同樣簡單創(chuàng)新但是難以開啟的臺灣老古董HYT鏈條鎖。而不是為了復(fù)雜而復(fù)雜，或者為了賺錢扯電子鎖比機(jī)械鎖安全。

       因此，電子鎖的優(yōu)點是方便，而不是安全。