无线开锁的信号存在被截获和转发的可能，但要留意，风险主要落在「无线中继攻击」这一种特定手法上，而不是「信号被录一次就能复制一把钥匙」。中继攻击的本质是把 A 点的信号实时转发到 B 点，让锁以为凭证就在旁边——它绕开的不是加密算法，而是「设备离得近」这个判断。防线通常由通信距离、认证机制和权限时效共同构成，具体强度以实际方案评估为准。
先分清：复制、重放、中继是三件事
「信号被截获」是个笼统的说法，实际对应三种不同手法，成因和防护方式都不一样：
| 手法 | 做法 | 成立的前提 | 对应的防护方向 |
|---|---|---|---|
| 复制卡号 | 读出卡内固定号码，写进一张空白卡 | 卡内只存明文号码，读头不校验密钥 | 防复制加密卡 |
| 通信重放 | 录下一次通信报文，之后原样重发 | 系统接受静态报文、每次都一样 | 动态密钥 / 国密加密 |
| 中继攻击 | 两端设备实时转发信号，把「距离」拉长 | 系统仅凭信号强弱判断远近 | 距离校验、双向认证、会话时效 |
结论：中继攻击不破解密码，它破解的是「设备离得近」这个假设——这也是它容易被忽略的原因。
中继攻击是怎么发生的
它的结构可以简化成一条链路：凭证设备 → 近端转发器 → 无线链路 → 远端转发器 → 锁体。
攻击者一端拿设备贴近用户口袋里的手机或卡片，把信号转发出去；另一端把收到的信号送到锁具旁边。对锁来说，它看到的是一个「距离很近、认证也通过」的凭证，于是执行开锁，而用户当时并不在锁具附近。
要留意几个现实约束：转发链路两端都必须处在各自信号的覆盖范围内，且转发延迟要足够低，否则认证会超时失败；这类操作通常需要专门的转发设备与现场条件配合，不是随手拿一部手机就能完成。
结论：中继攻击的门槛不低，但也不能当成纯理论威胁——它说明「距离近」这件事不能只靠信号强弱来判断。
NFC 无源锁在这件事上有哪些天然约束
NFC 的交互一般要求在 10 厘米以内完成，工作频率 13.56MHz，遵循 ISO/IEC 14443、ISO/IEC 15693、ISO/IEC 18092 等标准。这带来两层约束：一是可被利用的空间窗口本身很小；二是无源锁锁体不装电池，由手机或智能钥匙靠近时通过电磁耦合取电，驱动一次开锁，动作完成后锁体即进入休眠。
转发链路要隔着一段距离重建稳定的射频耦合并维持足够能量完成认证与动作，难度与现场要求都会明显上升。距离短只是一层，不能替代加密与权限管理，具体强度以实际方案评估为准。
真正起作用的几层防护
| 防护层 | 解决什么 | 说明 |
|---|---|---|
| 通信距离与耦合方式 | 压缩可被利用的窗口 | NFC 通常要求贴近，难以在用户不知情时隔空完成交互 |
| 双向密钥认证 | 假凭证拿不到通行权 | 凭证与锁体先互相验证，密钥不匹配即拒绝响应 |
| 动态密钥 / 国密加密 | 一次报文不能复用 | 每次交互的认证数据发生变化，抓到的报文无法在下一次重放 |
| 凭证有效期与分级权限 | 降低凭证被利用的价值 | 临时授权到期自动失效，权限按人员范围收紧 |
| 操作日志溯源 | 事后可查 | 谁在什么时间开了哪把锁留有记录 |
结论：中继攻击挡在「距离判断」这一环，而复制与重放挡在「数据是否加密、是否每次变化」这一环——两者要分别核对，不能互相替代。相关能力可参考 AI 智能锁控。
选型时可以直接问供应商的四个问题
- 认证是单向读卡，还是凭证与锁体之间的双向密钥认证？
- 通信数据是固定不变的，还是每次交互都不同？
- 授权是否带有效期，能不能远程吊销？
- 开锁记录保存多久，能否导出比对？
比起问「防不防盗」，更有效的问法是问清「防哪一种手法、按什么机制防」。分散点位加装、无法布线的场合，可参考 NFC 无源锁解决方案 的整体思路：硬件、实施与平台管理一并核对。
常见问题
Q：把手机贴近锁，会被旁边的设备悄悄读走吗？ A： 常规读取需要在较近距离内完成；具体到某个方案的防护强度，取决于加密与认证配置，以实际方案评估为准。
Q：手机丢了是不是等于钥匙丢了？ A： 取决于凭证形态与方案配置。若凭证支持有效期管理和远程吊销，丢失后可及时停用；是否支持、如何操作以所选型号与平台功能为准。
Q：无源锁没有电池，会不会更容易被攻击？ A： 「免电池」说的是锁体供电方式，与通信安全是两件事。无源锁同样依靠芯片侧的身份校验与加密机制，两者需要分别评估。