我家的密码密码智能门锁是某品牌的基础款，买的锁没生成时候图便宜，没选带Wi-Fi模块的联网临版本。去年秋天出差到杭州，远程半夜在酒店突然想起来，密码密码第二天上午有保洁阿姨要来打扫，锁没生成但家里密码锁没联网，联网临我人在外地，远程怎么给她开门？密码密码

当时我蹲在酒店走廊里翻说明书，手机屏幕的锁没生成光映在脸上，像个做贼的联网临。说明书上写着一行小字：本产品支持离线临时密码功能，远程需在锁具端设置。密码密码

这才反应过来，锁没生成所谓“离线临时密码”，联网临原理其实特别朴素——锁具里内置了一个加密算法，跟手机App共享同一个“种子密钥”。你人在天涯海角，只要在App里输入你想让密码生效的时间段，App就会基于当前时间和种子密钥算出一串数字。这串数字的有效期，锁具那边也能用同样的算法独立验证。锁根本不联网，它只认时间。

关键就在“时间”上。锁里有个纽扣电池供电的实时时钟芯片，出厂时校准过一次。App这边用的是手机网络时间。两边只要误差不超过一分钟，算法算出来的密码就能对上。我那次操作，先给保洁阿姨设了个上午9点到11点的临时密码，发短信过去。第二天她输入那串数字，门锁“咔哒”一声就开了，我手机同步收到一条开锁记录——虽然锁没联网，但蓝牙模块在阿姨开门瞬间把记录传给了我的手机（因为门锁在蓝牙范围内，且我手机在千里之外——等等，这里其实有个细节：很多离线锁的“记录回传”是靠锁具本地存储，等下次有人用管理员密码或蓝牙连接时再同步，但我的这款是例外，它支持“蓝牙网关”功能，家里有个小插座常年通电，相当于给锁装了个隐形网络桥）。

别被这些术语绕晕。说白了，就是锁和App各自揣着一本相同的“密码生成手册”，时间就是翻到哪一页的页码。你定好时间段，App翻到那一页，把数字抄给你。锁在对应时间点也翻到那一页，两页对得上，门就开。

这种方案有个致命弱点——锁的时钟不能偏差太大。我有个朋友，家里锁用了四年没换过电池，结果临时密码经常失效。后来发现是那颗时钟芯片慢了三分钟。解决办法也朴素：在锁具面板上手动校准，或者干脆换电池。我每次出差回来，都会顺手按一下锁上的“时间同步”键，用手机蓝牙怼上去校准一次，三十秒的事。

还有一点挺反直觉：离线临时密码反而比联网密码更安全。联网锁的服务器一旦被攻破，所有用户的后台密码都可能泄露。离线锁的种子密钥只存在你手机和锁里，云端根本没有你的密码数据。黑客想偷，得先物理接触你的锁或者偷你手机。

所以下次你看到有人对着门锁戳手机，别以为他在连Wi-Fi。可能他只是个被锁在门外的倒霉蛋，正用离线算法跟时间赛跑呢。