上海有人公开出售，小区门禁卡分分钟“被克隆”？记者实测

近年来，越来越多的小区开始“智慧升级”，使用智能门禁系统。

本文图片均为“新闻坊”微信公众号 图

对于这类门禁卡，出于安全考虑，物业往往会限制每户的发放数量。最近小坊的同事注意到，在网络平台上有卖家声称，只要花10多元钱，业主手中的小区门禁磁卡就可以分分钟“被克隆”。

门禁卡分分钟“被克隆”无须验明身份？记者实测

看看新闻Knews《求证》记者联系上了一位卖家，表示想要复制自己公司的门卡以及小区的门禁卡，对方称均可复制。

次日晚间，记者与该卖家在约定地点碰头，其随身携带的背包和手提袋中，装着空白门禁卡、卡片复制器、电脑等设备。随后，记者拿出两张非本人的公司门卡和小区门禁卡让卖家操作，全程不到十分钟，就成功复制。

从始至终，这名复制门卡的商家都没有要求记者证明卡片来源、是否为本人所有等信息。卖家还称，有些入户门智能锁的门卡，也可以上门复制。

拿着复制来的两张卡，记者又分别进行了测试，发现的确可以刷开相应门禁。

此外小坊也在小红书上搜索门禁卡相关信息，发现有不少网友分享了自己的经历。有人在配钥匙的店铺，轻松复制了门禁卡，两个10元钱。

还有人表示只需要拍个照，就可以网购复制好的门禁卡，“4枚13元”“超级方便”。

专家：技术上不存在绝对不能复制的卡

那么，是否存在不能被复制的加密卡呢？

上海市信息安全行业协会名誉会长谈剑锋介绍，目前有三种类型的门禁卡：

第一种是ID卡，也就是身份识别卡，这种技术出现早，复制起来也最容易，很多老小区都用这种卡；

第二个是IC卡，这种是非接触式，业内也叫M1卡，有一定的安全性，但标准的M1加密算法被破解了，复制也就变得很容易了；

第三个是CPU卡，也就是银行卡用的技术，这种卡安全性相当高，复制起来并不容易。但实际上，技术上不存在绝对不能复制的卡，区别仅仅在于难度高低和成本问题。

商户称：复制过的卡无需母卡即可再次复制

更令人感到担忧的是，有商家透露，如果用户需要做卡的小区有人在他那里复制过卡片，商家处就储存了数据，用户不需要提供母卡就可以直接复制。

对此，谈剑锋介绍，技术上确实可行。因为卡只是载体，存在其中的数据和算法才是关键，这些数据已经被从卡读出来了，至于写回卡里还是存在手机上、电脑里，没什么区别。这对于小区或者家庭来说，是一个非常大的安全漏洞。因此，监管部门须着力打击非法复制卡这一黑灰产业，并对复制卡的设备和技术加强管理，相关的法律法规的执行力度也要跟上。

除了复制卡，还有人直接在网上出售门禁卡。记者发现，在“闲鱼”等网络平台上，不少卖家公开出售小区门禁卡。

本是保障小区安全、方便业主出入的门禁卡，花上十来元钱就能在网上轻易买到？

记者随机购买了两个位于上海的小区门卡，其中一个门卡在商品页面明确写道：搬家了用不到门卡，可以刷小区北门门禁。

小区物业：不负责回收，知道转卖但无执法权

而经过记者实测，该门卡的确可以刷开该门禁。

对此，该小区物业工作人员称，业主或租户搬家后，物业不负责回收门卡，他们知道网上有人转卖的情况，但物业并无执法权，只好听任其发生。

那么，业主私自转卖门禁卡的行为，合规吗？

对此，律师认为，每位业主对自己手上的门禁卡有妥善保管的注意义务，如果因为故意或重大过失造成门禁卡外流，造成其他业主损失的，依法应当承担赔偿责任。此外，转卖行为违反了小区物业管理制度，如果情节严重，影响小区安全，公安部门可以根据治安处罚法相关规定进行处罚。

（原标题为《上海有人公开出售！花十几元就能直达陌生人家门口...》）