门禁凭证能不能「转发」，取决于它是哪一种形态。手机 NFC、实体 IC 卡这类凭证要在读头前完成一次射频认证，截图只是一张图片，没有芯片、没有电磁场，门锁不会被唤醒，自然也开不了门。真正能被转发开门的是密码、临时码、平台远程指令这类「信息型」凭证——它们的风险不在截图，而在转发本身。
截图为什么对 NFC 类凭证无效
认证发生在凭证靠近读头的那一瞬间，而不是比对一张图。以 NFC 无源锁为例：锁体平时不通电，手机或智能钥匙靠近时反向供电，锁在那一刻取电、校验凭证、驱动锁舌，随后立即休眠（开锁时间通常在 0.3–1 秒，具体以型号规格为准）。整条链路要求「芯片在场、密钥对得上、距离足够近」，截图缺了后两项，转发甚至连芯片在场这一项都不具备。
换句话说，截图能骗过的只有「看图片的人」，骗不过「读电磁场的读头」。
结论：能不能靠截图开门，不取决于锁的防护做得多好，而取决于凭证是不是「必须物理在场」。
五类凭证的可转发性对照
| 凭证形态 | 能否靠截图或转发开门 | 真正的风险点 | 常见管控手段 |
|---|---|---|---|
| 手机 NFC（无源锁） | 不能，需已授权设备贴近感应区 | 手机转借、丢失 | 一人一凭证，丢失即挂失撤权 |
| 实体 IC 卡 | 不能截图；旧式卡可被抄卡号复制 | 卡片转借、被复制 | 加密卡配合密钥认证、离职回收 |
| 密码 / 临时密码 | 本质是一段信息，可以口头转告 | 转告范围不可控 | 设有效期、设次数、定期更换 |
| 平台远程指令 | 不需凭证，由后台直接下发开锁 | 操作人是谁、有没有留痕 | 权限分级、操作日志可查 |
| 人脸 / 指纹 | 不能转发 | 代刷与非活体攻击 | 活体识别 |
表格前两行和末行是「凭证在场型」，中间两行是「信息型」。把这两类混在一起，才会出现「截图能不能开门」这种问法——对在场型凭证，问题本身问偏了；对信息型凭证，截图只是转发方式之一，拍张照发出去和口头念一遍，风险等级其实一样。
真正要防的不是截图，是转借
一个方案挡住了截图，却挡不住「把手机借出去三十秒」或「把密码告诉熟人」，安全性并没有实质提升。项目里真正需要落地的是三件事：一人一凭证，凭证和人对得上；临时人员只给带有效期的授权，到期自动失效；离职、退租、合同结束时先撤权限再收凭证，两步分开做。
这三件事看着是管理动作，但能不能做成，取决于系统有没有对应能力：能否按人按门点授权、能否设有效期、能否查到谁在什么时间开了哪扇门。
无源锁在这件事上的两个特点
一是没有「远程复制」的通道。锁体不装电池、不接网线，权限清单提前存在锁端，开锁时只认本地清单与凭证里的密钥，外界没有可以远程下发开锁指令的入口，也就不存在「后台账号被盗就能开门」的路径。
二是撤权不是瞬间生效。正因为权限存在锁端、平时不联网，挂失与撤权要靠后续同步完成，中间存在一个同步窗口。这一点必须在制度上补：敏感门点建议双人复核，关键岗位离职当天处理，不要攒到月末统一清理。
采购时值得问的三句话
- 凭证是加密的吗？只存卡号的旧式卡片，抄号即可复制；加密卡需要先破解密钥。
- 丢了之后多久失效？问的是同步机制，不是「能不能挂失」。
- 开锁记录能查到什么？谁、什么时间、哪扇门、用什么凭证，缺一项事后就说不清。
结论：判断一套门禁是否可靠，不要只看它能不能防截图，要看它对「凭证转借、丢失、离职」这三种情况有没有具体处理路径。
常见问题
Q：把门禁卡复制到另一台手机上行不行？ A： 取决于方案是否允许一个身份绑定多台设备。多数门禁方案一人一凭证，换机需要重新授权并让旧设备失效；能否多设备绑定以方案配置为准，不建议当成便捷功能来规划。
Q：临时密码发给保洁或装修工，怎么防止外传？ A： 靠限制而不是靠叮嘱：设有效期、设使用次数、到期自动失效，用完不必人工回收。是否支持限次与自动失效，要看平台能力。
Q：卡片或手机丢了，需要换锁吗？ A： 通常不需要。把该凭证标记失效、让相关锁端完成同步即可，锁体本身不用更换。同步要多久、影响哪些门点，属于配置层面的问题，以实际部署为准。
相关页面：NFC 无源锁产品、NFC 无源锁解决方案、常见问题、联系我们