智能门锁的联网功能在带来远程控制、临时密码等便利的同时，也把门锁从单纯的机械安防设备变成了一个网络终端。一旦数据传输环节缺乏加密保护，用户密码、开锁记录等敏感信息就可能以明文形式暴露在通信链路上。近期消费者协会针对智能门锁的测评中，数据传输加密成为重点核查项目，部分品牌被指出存在明文传输用户密码的隐患。
智能门锁的数据传输通常涉及手机App与门锁、门锁与云端服务器之间的通信。如果通信报文未采用加密协议，攻击者通过局域网抓包、伪基站或中间人攻击即可直接读取密码、用户ID、开锁指令等关键字段。消协测评一般会模拟真实攻击场景，检查门锁在注册、登录、远程开锁等环节是否使用TLS/SSL等加密通道，以及密码是否以哈希值或密文形式存储和传输。
根据公开的消协测评结果，不同品牌在数据传输加密上的表现存在差异。以下表格汇总了部分品牌在相关测评中的加密合规情况，数据来源于公开测评报告及行业资料，具体型号和固件版本可能影响结果，请以最新官方信息为准。
| 品牌 | 数据传输加密情况 | 主要风险点 |
|---|---|---|
| 小米 | 部分型号使用加密传输，但早期固件存在明文漏洞 | 旧版本App或固件未启用TLS，密码可被嗅探 |
| 德施曼 | 测评中未发现明文传输，采用加密协议 | 风险较低，但需关注云端存储加密 |
| 凯迪仕 | 个别型号在局域网通信中未加密 | 同一WiFi下攻击者可截获开锁指令 |
| 华为 | 鸿蒙生态门锁默认启用端到端加密 | 依赖华为账号体系，第三方App兼容性需注意 |
| 鹿客 | 测评显示App与门锁通信加密，但云端API存在漏洞 | 云端接口可能泄露用户信息 |
| 三星 | 韩系品牌部分型号使用私有协议，未公开加密细节 | 协议不透明，安全性难以评估 |
| 海尔 | 家电品牌门锁多采用通用模组，加密配置不一 | 低端型号可能默认关闭加密 |
| 360 | 安全公司背景，测评中加密表现较好 | 需关注App更新及时性 |
| 美的 | 部分型号存在明文传输密码问题 | 密码在局域网内可被直接读取 |
| 飞利浦 | 欧洲品牌，测评中未发现明文传输 | 但国内版本与海外版本可能存在差异 |
上表仅为部分品牌在特定测评中的表现，并非完整排名。明文传输用户密码意味着攻击者无需破解加密算法，只需在通信路径上监听即可获取密码，进而伪造开锁指令或远程控制门锁。这种风险在公共WiFi、共享网络或存在恶意设备的家庭局域网中尤为突出。
智能门锁的密码通常包括管理员密码、临时密码和用户指纹对应的数字模板。如果密码以明文形式传输，可能引发以下问题：
消协测评中发现的明文传输问题，通常集中在低端型号或早期固件版本。品牌方在收到测评反馈后，多数会通过固件更新修复漏洞，但用户是否及时更新固件成为实际安全的关键。
对于关注数据传输安全的消费者，建议从以下几个方面进行考量：
智能门锁的数据传输加密是产品安全性的基础指标之一。消费者在选购时不应仅关注指纹识别速度、外观设计等显性参数，更应重视通信安全、云端存储加密等隐性指标。测评结果会随产品迭代而变化，建议以最新官方信息和权威测评报告为准。
\n下列资料已通过候选编号与原文证据校验，仅展示正文实际使用的来源；未被来源覆盖的细节可能来自用户描述或模型通用知识，请发布前核验。