半夜笑、小黑盒…… IoT大安全走到十字路口(2)

懂懂笔记前述文章中的一个数据是：截止至2018年6月底，国内智能门锁品牌已经超过3500个，生产企业超过1500家。这其实是一个很可怕的数字。因为，从目前智能门锁的普及程度上，我们实际上并不需要这么多的厂商，市场需求很难满足所有入局者的胃口。而为了能收割到红利，我们看到了一众厂商的做法：低价、比低价更低的价格；抢融资，在安全问题全面爆发之前争取圈到钱；抢入口，即便是赔本赚吆喝，只要能吸引用户安装了自家的APP，今后可以和用户做更多的“交易”……。

[好文分享：www.ii77.com]

如此种种，都是智能门锁的怪相锁住。尽管懂懂笔记还是肯定其中的一些玩家，但是一个细分市场有上千家厂商来玩，这个事情背后必然存在问题。而首当其冲的，正是安全。

那么，如何解决安全问题？其实这并不是一个临时搭班子、攻关一两个月就能做到的。因为与PC、手机终端、系统的安全相比，智能门锁这样的硬件，看起来结构并不复杂，但是整体的安全保障却需要过硬的班底从硬件到软件，全方位无死角的赋能才能确保万无一失。

以前段时间闹得沸沸扬扬的可以破解智能门锁的“小黑盒”装置为例，其使用的其实是并不复杂的特斯拉线圈——一种分布参数高频串联谐振变压器，由于可以产生强电子脉冲，因此是大多数金属和电子设备的克星。但是这么一个装置却能轻松打开用户家庭安防的第一道关口，实在是让人感觉猝不及防。而如果用户使用的恰恰是一部没有应对小黑盒的智能门锁，后果可以说不堪想象。那么，如何解决这样的问题？如何多维度的实现安全？安全起家的360的实践可以说能给业界以启发。

以360安全指纹锁S1旗舰版为例，它在控制电路上设计有金属层隔离，在导线上还设计有导地电磁保护电路，可以有效保护电磁攻击，并且通过了GA701、GA374、GB21556的国家公安部及行业标准认证。但目前市场上很多厂商的智能门锁为了节约成本卖高价，并没有采用电磁保护的稳压模块设计，也没有通过行业标准认证。

360安全指纹锁S1采用指纹、密码、安全芯片钥匙三种开锁方式。指纹方面，采用手机电容式指纹头，支持生物静电识别，杜绝硅胶指纹膜等假指纹，手指轻触0.5秒可开锁；密码方面，6-8位密码基础上，拥有虚位密码，防偷窥；安全芯片钥匙方面，采用“双排齿轮+智能芯片”钥匙，每把钥匙拥有唯一智能芯片，未经主人授权的钥匙无法开门。此外，360安全指纹锁S1还可直接连接WiFi，无需网关做中转，直接由锁体接受信号，抗干扰性更强。结构上，采用安全性更高的推拉式门锁，锁体内的电子离合装置，会在进出门后自动反锁。

对于App远程开门这种bug多的问题，360认为，远程开门、手机APP 操作以及遥控器和IC卡解锁的智能门锁产品，这相当于给家里的门锁留了个后台，非常不安全。

因此，这款由360自研的旗舰锁S1没有包括APP开锁、IC卡开锁、远程控制临时授权开锁。虽然联网，但只设计了“上行”操作，也就是门锁会告诉用户“发生了什么”，比如，门锁没电了、家人回家了、有人撬锁、用户遭受协迫等，用户可以使用提前设好的指纹去开门，门锁可以隐蔽报警。360安全指纹锁S1摒弃了“下行”控制，这是经过全公司包括CEO周鸿祎投票的最终结果，不仅因为整个下行控制机制极易被黑客攻击破解，也是基于整个行业的用户调研。远程开锁作为一个很“科技”的卖点，在实际家用中，使用场景非常少，主人不在家陌生人频繁造访的情况很低。如果有临时需要，主人可以提前生成一个临时密码供访客需要，使用完毕后立即删除即可，非常方便，不会留下后台风险。

不难看出，作为在安全上从PC、移动互联网到IoT物联网一路布局下来的安全公司，360打造的智能门锁让我们看到了其对智能家居安全问题的高度重视。正所谓，对具体的个体用户而言，不怕一万的背后正是一个个具体的“一”，360充分发挥其安全优势带来的智能门锁解决方案，让我们看到了这是一家对安全“死磕”的公司。

而不仅是智能门锁，在智能摄像头、安全路由器等智能家居硬件上，360的研发思路也是侧重安全。懂懂笔记认为，这种思路正是目前市场上所急缺的。而之所以是360做到了安全为先，主要还是在于，相比于急于收割红利的中小厂商，360本身没有财务压力，而且有浓厚的安全基因和技术积累，这让其能投入专门的团队、专项的资金来攻克难关，将智能硬件的安全做到极致。

来看一组数字：据前瞻产业研究院2018年物联网产业分析报告中公布的统计数据显示，2016年全球物联网设备量为64亿台，2017年全球物联网设备量达到84亿台，预计2020年将达到204亿台。