联邦贸易委员会（FTC）已批准与加拿大智能锁制造商Tapplock达成和解，据称该公司错误地声称其设备设计为“牢不可破”的。

总部位于多伦多的Tapplock，Inc.是一家物联网（IoT）技术公司，为企业和最终用户提供智能安全解决方案。它出售与互联网连接的智能指纹挂锁，当处于蓝牙范围内时，该挂锁可与用户的移动设备进行交互。

根据FTC的说法，尽管该公司宣称其锁具有高度安全性，但这些设备并不安全。此外，该委员会声称，Tapplock没有采取合理的预防措施，也没有遵循行业最佳实践并保持收集到的消费者数据的安全。

Tapplock应用程序收集的个人信息包括用户名，电子邮件地址，个人资料照片以及智能锁的精确位置。

安全研究人员已经识别出Tapplock设备中的物理和电子漏洞，从而使攻击者易于访问。此外，用户无法有效地撤消对其锁的访问，并且可以绕过帐户身份验证过程，从而导致泄漏个人信息。

FTC 在投诉中还声称，Tapplock没有采取必要的措施来帮助其识别锁中的电子漏洞。

上周，该机构批准了最初于四月份宣布的和解方案。和解协议要求Tapplock实施安全计划，并禁止该公司歪曲其隐私和安全惯例。

此外，物联网提供商必须每两年对其信息安全计划进行一次第三方评估，并且委员会有权每两年批准一次评估员。

FTC 宣布： “在未收到任何评论后，委员会以5票对0票完成了和解，” 。