配鑰匙的實體店需要在工商部門辦理營業執照，但依據《網絡交易管理辦法》，淘寶普通店鋪不強制辦理營業執照，所以淘寶配鑰匙實際上是不合法的。
在我國，開鎖屬於特種行業，需要工商登記後，在公安部門備案。但對於配鑰匙，尚無相關要求。相關專業法律人士表示，在實體店配鑰匙，也無法證明配鑰匙者就是鑰匙的主人。但在多數情況下，消費者拿鑰匙原件會被視為鑰匙的主人，配鑰匙的機構不用承擔責任。但用照片就不同，配鑰匙的機構有責任對其真實性進行審核。在國家相關部門沒有出臺細則之前，網上配鑰匙壹方面可能給用戶帶來安全風險，另壹方面配鑰匙的機構自身也要承擔責任風險。