上周在鼓楼区三条巷的老顺德糖水铺碰到张姐，她攥着半杯还冒热气的赤豆元宵，脸白得像刚擦过的墙。
她家的智能门锁，前晚半夜自己转了两圈。
真的怕。
她起夜刚走到玄关，就听见门锁把手”咔哒”响了一声，抄起门后的拖把就顶在门把上，僵了十分钟，连大气都不敢出。后来翻自己装在玄关的小摄像头，根本没人碰门。
你家的门锁，可能连”第一关”都没设
这锁是去年装修的时候工长塞的”福利”，连个正经牌子都没有。装完工长把包装一扔，说”初始密码123456，你用着就行，坏了找我”。结果用了半年，工长的装修队都搬去外地接活了，说明书更是找不到影子。
后来她找懂行的朋友来查，才发现这杂牌锁的后台，半年前就被人扒了底裤——所有同型号设备的初始密码，明晃晃挂在暗网的小论坛里。有人写了个小脚本，对着南京的手机号段挨个扫，只要是没改初始密码的，直接发指令开门锁，张姐家就是被扫到的那批。
闯祸的设备倒了，谁来赔你家的门
张姐第一反应是找厂商。打400电话，空号。查工商信息，那个挂名的厂商去年年底就注销了，欠了一屁股供货商的钱。
找谁？
找工长，对方在微信里回得理直气壮：”我就是送你个锁，又没卖你钱，凭什么找我？”找物业，管楼栋的王哥挠着头陪笑：”我们只管小区大门的门禁，你家自己装的私人物品，出了事我们也兜不住啊。”
我当时听的火蹭一下就上来了。合着几千块装的智能锁，半夜自己转，吓出心脏病不说，真进了贼，连个说理的地方都没有？
我蹲这类新业态的纠纷蹲了快五年，之前碰到过更离谱的——有个26岁的姑娘家的智能摄像头被人远程控制，拍了她半个月的私生活，找厂商，对方说”你自己用弱密码，我们不负责”，找电商平台，平台说”我们只是卖货的，设备安全是厂商的事”，最后折腾了半年，只拿到了厂商赔的两千块精神损失费，连个正经道歉都没有。
别等被扫了才想起改密码
不过话说回来，真要出了事再哭，啥都晚了。
我自己家之前也踩过坑——去年贪便宜买了个九十九块的智能插座，插在客厅给空气净化器供电，结果有次出差，手机上突然弹出来提醒，说插座被远程控制了。我吓的赶紧远程拔了电源，后来查才知道，这个插座的后台根本没加密，谁都能扫到IP地址直接控制。
真别不当回事。现在家里的物联网设备，小到智能灯泡、智能牙刷，大到门锁、摄像头、甚至智能冰箱的联网模块，只要是带联网功能的，但凡有个弱密码、没及时更补丁，分分钟就能被人扫到。
给几个实打实的提醒，都是我碰了几十起纠纷摸出来的：首先，别要装修队、工长送的三无智能设备，真要用，先把所有初始密码全改了，别嫌麻烦；其次，别把智能设备的权限开得太满——比如智能音箱别开什么”远程唤醒”，智能摄像头别对着卧室、卫生间，智能门锁的临时密码功能，给装修工人用了就赶紧关；还有，每隔三个月就翻一遍你家的路由器设备列表，凡是你不知道什么时候装的、好久没更新的，直接拔了扔了就行。
张姐后来自己花了三百块，换了个正经品牌的智能门锁，还拉了个亲戚群，挨个给表哥表姐、七大姑八大姨打电话，让他们把家里的智能摄像头、智能门锁的密码全改了。那个之前被拍了私生活的姑娘，后来自己开了个小红书号，专门给人讲怎么查家里的智能设备漏洞，现在都有小几万粉丝了。
昨天路过糖水铺，张姐还给我递了碗加了元宵的赤豆汤，说现在晚上睡觉踏实多了。
你看，哪有什么天生的规则。都是普通人被坑过一次，才摸出来的活路。
