2026-09-17
Aqara Smart Lock U400 以 9.5 分守住第一,排名照舊。對電子鎖來說,這個月最重要的法規里程碑發生在 9 月 11 日,歐盟《網路韌性法》(CRA)的漏洞通報義務正式上路。
重點整理一下。凡是在歐盟賣連網產品的廠商,只要得知產品有漏洞正被實際利用,24 小時內就要發出早期警告,72 小時內提交完整通報,修補推出後 14 天內再交最終報告。通報統一走 ENISA 的單一通報平台,罰款最高 1,500 萬歐元或全球營收的 2.5%。我覺得最關鍵的是適用範圍,Tech Times 和 Skadden 都指出,已經在市面上販售的產品同樣要通報,你家門上現在裝的那把鎖也包含在內。
對屋主來說,這代表廠商的資安應變從「看良心」變成有法律撐腰、有時鐘在跑的承諾。台灣雖然不在歐盟,但這些品牌都是全球同一套韌體,受惠的是所有使用者。我自己會做三件事:在鎖的 App 打開自動韌體更新;負責轉送更新的橋接器或中樞保持通電;產品登錄註冊,廠商才找得到你。
這也讓我更有把握榜單前段的排法。U400 和第四名的 Ultraloq Bolt Mission 都通過 Aliro 認證,認證過程包含正式的資安審查。U400 同時支援 Apple Home Key 和 Samsung Wallet,有指紋辨識,還保留實體鑰匙備援,台灣常見的颱風停電情況下也不怕被鎖在門外。一把大約台幣八九千元,功能這麼完整很有說服力。Schlage Encode Plus 以 9.1 分排第二,鎖體紮實,內建 Wi-Fi,也支援 Apple Home Key。
另外,六月推出的 Matter 1.6 加入了 Product Security 1.1,目的就是協助廠商對齊這部歐盟法規。未來一年通過這項認證的電子鎖,我預期在長期支援這一項會拿到最高分。
CRA 通報 9 月 11 日上路
在歐盟販售的廠商得知漏洞被利用,24 小時內就要通報。
現有產品也適用
已經在市面上的產品同樣要通報,你家門上的鎖也算。
屋主三件事
打開自動韌體更新、橋接器保持通電、產品登錄註冊。
U400 資安認證最完整
Aliro 認證、Apple Home Key、Samsung Wallet、指紋加實體鑰匙備援,9.5 分穩居第一。
Matter 1.6 資安新規格
Product Security 1.1 對齊歐盟法規,是長期支援的好指標。