電子鎖會被駭嗎？帳號、網路與生物資料的檢查清單
電子鎖沒有「絕對不會被駭」的設定；先確認型號是否連網，再管好 App 帳號、開門權限、更新與生物資料，可降低風險。
- ✓非接觸掌靜脈辨識，連雙胞胎都能精準分辨
- ✓去聯網化設計，無Wi-Fi後門更穩定
- ✓移除貓眼螢幕，換取更長電池續航
- ✓推拉把手一握就開，指紋做在把手上
- ✓關門自動上鎖，使用最簡單
- ✓大品牌三年保固，購買人數最多
- ✓師傅看照片判斷門厚、門框與鎖孔
- ✓門片下沉或關不緊，先告訴你要不要調整
- ✓直接建議適合你家門的型號
建議售價僅供參考，實際價格以 LINE 諮詢或門市報價為準；合購優惠依型號組合而定。
資料核對日期：。本文參考arpha 原廠常見問答、NIST 消費性連網產品資安資料與CISA 對預設密碼及軟體更新的建議。安全功能應按實際型號、App 版本及路由器設定確認。
先分清四個地方
- 鎖體：本機密碼、卡片與生物辨識資料如何新增、刪除和重設。
- 手機 App：帳號密碼、登入裝置、遠端開門與管理員權限。
- 家用網路：路由器密碼、Wi-Fi 加密、網關及其他連網設備。
- 原廠服務：伺服器、資料保存、軟體更新與資安事件通知。
某個環節做得好，不代表其他環節自動安全。選購時請問店家具體型號和功能版本，不要只看「軍規加密」「防駭」等沒有測試範圍的宣傳語。
arpha 生物資料：原廠公開了什麼
arpha 原廠問答說明，辨識用的生物影像資訊儲存在智能鎖本機，連線資訊經伺服器加密傳輸。這能回答「原廠目前如何描述資料流向」，但沒有提供每一款晶片型號、獨立第三方檢測範圍或所有情況下零外洩的證明。關心特定型號的家庭，應再詢問照片或特徵資料的刪除、手機更換與鎖具轉讓流程；可先從arpha 說明書總覽找到 K2、V1、Z2、R2 文件。
五件可做的事
- 換掉預設與共用密碼：路由器管理密碼、Wi-Fi 密碼和電子鎖 App 密碼分開，避免多人共用同一管理員帳號。
- 檢查誰能開門：入住、退租、員工離職或手機遺失後，依型號說明書刪除不再使用的使用者、卡片與裝置授權。
- 有支援才開雙重驗證：先確認 App 帳號是否提供，開啟後保管好備援驗證方式；沒提供時向原廠詢問其他保護方式。
- 只從官方來源更新：確認鎖、網關、App 和路由器是否有更新支援，按原廠流程安裝。NIST 也將安全更新視為消費性連網產品的重要能力。
- 不用的連線就關閉：若無遠端開門需求，可先確認型號是否允許停用；停用前測試本機開鎖與家人日常操作。網路隔離需要按路由器及網關實測，不能當成所有型號通用步驟。
選購時向店家問五個問題
「這款是否要連 Wi-Fi 或加網關？」「App 有雙重驗證嗎？」「管理員如何撤銷手機與訪客？」「更新由誰提供、支援到何時？」「生物資料和開門紀錄怎麼刪除？」這些問題比單看 AES、CNS 或「不怕駭」四個字更有用。arpha 各型號的功能可先從arpha 四款選購總指南分流，再核對原廠說明書。
常見問題
電子鎖不連 Wi-Fi，就完全沒有資安風險嗎？
關閉不需要的網路連線可減少線上攻擊面，但不會消除管理密碼、手機 App、藍牙、實體操作或離職住戶權限等風險。仍要按型號檢查可用介面與授權名單。
arpha 的人臉影像會上傳雲端嗎？
arpha 原廠常見問答表示，需辨識的生物影像資訊儲存於智能鎖本機，連線資訊經伺服器加密傳輸。這是品牌目前公開的說明；不能據此推定每一款硬體使用相同晶片，也不能斷定資料外洩風險為零。關心特定型號時應向原廠確認資料刪除、備份與 App 權限。
一定要開啟雙重驗證嗎？
若所使用的 App 帳號支援雙重驗證，建議開啟；若不支援，至少使用獨立強密碼、檢查登入裝置，並向原廠了解可用的額外防護。不要把雙重驗證寫成所有電子鎖都具備的功能。
訪客網路可以直接讓電子鎖更安全嗎？
是否可分離網路，要看路由器、鎖或網關的連線需求。有些訪客網路會阻擋手機與鎖互相發現。先依原廠指引測試正常操作，再決定是否隔離；保護路由器管理密碼與更新同樣重要。
產品寫 AES 或 CNS 就代表不會被駭嗎？
不能。加密名稱或認證標示本身不足以證明整套產品、App、雲端與更新流程都安全。應核對證明適用的型號及測試範圍，並問清楚更新支援、帳號權限與事件通報方式。
換手機或搬家時要做哪些資安檢查？
依原廠說明書移除舊手機與不再使用的使用者授權，重設管理密碼，檢查 App 帳號、網關與 Wi-Fi 設定。若要轉讓鎖具，先完成原廠規定的資料清除或初始化流程。
若想核對自家型號，帶型號名稱、App 畫面與網關資訊向生活鎖事門市詢問；操作時以原廠最新說明書為準。
__25K08KElcB.png)
