家里的智能音箱和门锁在听什么：权限、上传与自查做法
一、它到底"听"什么
很多人以为智能音箱一开机就在录家里的对话。实际工作方式是"唤醒词+后台处理"：设备里的芯片持续监测声音，只有识别到唤醒词，才进入完整的录音和处理流程，唤醒之后的指令才需要上传到云端解析。
摄像头、智能门锁、学习机、AI玩具也类似，靠麦克风、镜头、指纹模块感知环境。感知本身不等于把内容传出去，但设备能采集什么、传到哪里、存多久，取决于厂商的权限设计，而不取决于广告里的承诺。这就是问题所在。
二、为什么值得担心
工业和信息化部信息通信管理局2025年10月22日通报了20款存在侵害用户权益行为的智能终端，涵盖网络摄像机、智能音箱、智能门锁、儿童电话手表、智能学习终端和AI毛绒玩具。通报里最集中的问题，是未提供个人信息处理规则，17款产品涉及，占85%；其次是未提供权限管控机制，12款，占60%。
更需要注意的是被反复点出的两项：收集人脸信息未单独告知，以及违规传输个人信息至云端。通报中有多款人脸门锁同时存在这两项问题。这类设备一旦把生物识别信息传上云端，就等于把"开门的钥匙"交了出去。
《个人信息保护法》要求处理个人信息具有明确目的、限于实现目的的最小范围，收集人脸等敏感信息须取得单独同意。也就是说，"不同意就不给用"和"顺手把人脸传上云"，本身就是违规。
三、家里该怎么做
第一步，先按产品对号。音箱、摄像头、门锁、儿童手表、学习机这几类最容易出问题，买的时候先看有没有个人信息处理规则、有没有权限开关，宣传页上找不到就换一家。
第二步，把权限翻一遍。在配套App里关掉"持续监听""语音数据收集""用户体验改进"，把麦克风、摄像头、位置权限改成"仅使用时允许"。不必担心关掉就变砖——关掉的多是与核心功能无关的采集。
第三步，管住账号。不用出厂默认密码，改成足够长的独立密码；定期看登录记录，把不认识的设备踢下线；家人共用的分享权限用完就撤。长期外出时，带物理麦克风开关的音箱直接拨到关闭，这比任何软件设置都彻底。
第四步，处理旧设备。转卖、送人、丢弃之前先解绑账号、恢复出厂设置。带人脸、指纹的设备，"恢复出厂"未必删得干净，能查到的就按厂商说明删除生物识别数据。
四、几个常见误区
"有唤醒词就安全"并不成立。误唤醒确实存在，关键看厂商有没有提供可关闭的开关和可删除的记录。
"大品牌就没问题"也要打个折。通报里被点名的样品来自不同规模的企业，而权限设计是否到位，只能自己打开App看。
"删了App就完事"更不靠谱。设备还在联网，账户还在，云端可能仍留着记录，解绑和注销账号才是收尾动作。
五、一句话总结
智能设备不是不能买，买之前看规则、用起来关权限、换掉旧设备时解绑清数据，这三步比任何营销承诺都可靠。
上一篇：粉条越煮越筋道未必是好事：明矾、铝残留与挑选门道说清楚
下一篇：没有了