Dalton 临时密码安全边界 — 哪些情况绝对不能用临时密码

临时密码（一次性 / 限时）的核心优势是便利，代价是理解安全边界

Dalton 的临时密码功能设计初衷是方便——不用见面、不用发实体卡、不用加好友。但"不用见面"这件事本身就是风险点。理解安全边界比记密码位数更重要。

绝对不能用临时密码的三类情况

一、你不知道对方是谁

安全做法：任何让你"先发密码再办事"、"远程开门再告诉我是谁"的请求，一律拒绝。让对方先亮明身份、让你在 App 里看清推送（有人按铃 + 摄像头画面），再决定要不要放行。

二、密码已经泄漏过

如果你怀疑某个临时密码被泄漏了（比如你在咖啡厅用手机、被人偷看、输密码时被摄像头拍到）：

• 绝对不能再用同一个临时密码——哪怕它是"一次性"的、已经用过一次作废了，你也不能再用同样的数字序列建新密码；
• 立刻在 App 里把所有用了泄漏数字序列的密码删掉、重建新密码；
• 如果泄漏的是管理员密码 → 立刻在 App 里改管理员密码（或锁面板操作）、改完之后通知所有家人同步更新。

三、涉及现金交易或贵重物品

• 不要用临时密码让快递员进你家门取东西（比如你在家门口放了贵重包裹）——你不在场、没人看着、快递员拿到东西走了，出了问题没人证；
• 不要用临时密码让维修师傅进家取走坏掉的贵重设备（比如坏掉的 iPhone、笔记本）——同上；
• Airbnb / 民宿里现金不能放在房间显眼位置——客人用临时密码期间，房间里的现金或贵重物品应该要么带走、要么锁进带锁的柜子。

临时密码 vs 远程开锁的安全对比

Dalton App 提供两种让人进门的方式：

结论：

• 如果家里有摄像头（Aegis 摄像头款、部分 Solis / Lex 可选配）→ 优先用远程开锁（能看到是谁来的、能录像）；
• 没有摄像头 → 用一次性密码比限时密码安全（用一次就失效、窗口更小）；
• 高价值场景 → 自己回家开门最安全。

限时密码的时间边界陷阱

限时密码看起来很安全（"只在 9:00~11:00 有效"），但有几个时间边界容易出问题：

临时密码的槽位安全

Dalton 锁的密码槽位里存的是数字序列本身——你在 App 里删了一个密码，锁从内存里抹掉这个槽位，但它抹掉的是槽位号里的数字，不是数字本身。意思是：

• 槽位 01 原来存密码 "12345678"，你删掉 → 槽位 01 变空；
• 你给槽位 02 也设成 "12345678" → Dalton 锁允许不同槽位用相同数字（锁认槽位，不认数字重复）；
• 但安全角度不建议——如果两个槽位用同一个密码，你删了一个、另一个还在，你会搞不清哪个还活着。

安全检查清单（用完临时密码后）

每次用完临时密码，花 5 分钟在 App 里做这三件事：