严格来说确实是智能门锁安全应用上的重大问题，部署后门锁是否还受厂家的远程影响，包括接收来自厂家的远程开锁指令，或者，厂家通过app上报等机制，获知用户端和门锁协商生成的加密因子，有可能在用户不知情的情况下，生成一次性开门码给第三方。
我不喜欢远程，也不接受TOTP。或者直接说，任何要用app初始化的门锁都抗拒。

【 在 huzq 的大作中提到: 】
: 但是实现的效果等同于远程给开门了。:-)
: - 来自 水木说
--
FROM 119.129.51.*