我家的有漏洞智能门锁，上个月自己开了。有漏洞

凌晨两点，有漏洞客厅传来“咔嗒”一声。有漏洞我以为是有漏洞猫碰倒了什么，翻身继续睡。有漏洞第二天早上才发现，有漏洞门虚掩着，有漏洞楼道里的有漏洞穿堂风把玄关的纸箱吹得满地都是。查记录，有漏洞APP显示“指纹开锁成功”，有漏洞可那个时间点，有漏洞全家都在床上。有漏洞

客服说，有漏洞可能是有漏洞系统误判，让我重启试试。重启。这两个字我今年听了不下二十遍。路由器信号不好，重启；电视盒子卡顿，重启；连公司门禁刷不开，保安也让我“重启一下手机NFC”。好像所有漏洞都能用重启糊弄过去。

但门锁这事不一样。我翻了翻论坛，发现同款锁有个已知缺陷：指纹模组在低温高湿环境下，会偶发性地把模糊图像匹配成任意已存指纹。概率不高，千分之几。可千分之几落到具体的人头上，就是百分之百。有人半夜被锁在门外，有人家里进了风，还有人——帖子被删了，我只看到缓存快照——说抽屉里的现金少了两百。

厂家后来推了固件更新，日志里写“优化指纹识别算法”。没道歉，没召回。我问客服要漏洞报告，对方发来一份PDF，通篇是“建议用户定期清洁指纹头”。清洁。我每天擦手机屏幕都没这么勤快。

这事让我想起去年那个扫地机器人。半夜自己启动，撞翻花盆，客服说“地图数据异常”。再往前，智能音箱突然大笑，官方解释“误触发”。每个漏洞都像家里藏了个看不见的陌生人，你听见脚步声，却抓不到人。厂家永远在事后补丁，而补丁永远慢半拍。

更荒诞的是，我后来在GitHub上找到一个开源项目，有人逆向了我这款门锁的通信协议，发现指纹数据在局域网里是明文传输的。也就是说，同一个WiFi下，随便一个抓包工具就能截获你的指纹特征。帖子底下有人评论：“别用智能锁，机械锁最安全。”马上被反驳：“机械锁也能被锡纸秒开。”吵了几十楼，最后结论是：没有绝对安全的锁，只有相对划算的风险。

这话对，但也不对。划算不划算，不该由用户来算。厂家把漏洞藏进用户协议第8.3条，用“不可抗力”和“合理误差”兜底，然后继续卖下一代产品。我们花钱买便利，顺便买了一份不知道什么时候会兑现的风险。

门锁我换回了机械的。钥匙插进去，转两圈，听见锁舌弹出的金属声，心里踏实。但手机还在用，电脑还在用，公司打卡还在用人脸识别。漏洞不会消失，它只是换了个地方待着。有时候我盯着手机屏幕上那个“系统更新”的小红点，会想：这次又修好了什么，又留下了什么。

前几天路过那家智能锁的线下店，橱窗里摆着新款，广告语是“安全，从芯开始”。我站在门口看了几秒。店员出来招呼，问我要不要体验一下。我说不用了，我家门锁挺好用的。他笑了笑，说现在谁还用钥匙啊。

我没接话。钥匙在口袋里，硌着手指，有点疼，但真实。

(责任编辑：综合)