如何守衛(wèi)你的智能手機(jī)

◎文/Kim Komando

鎖定智能手機(jī)，可以防止偷窺，也是抵御黑客和網(wǎng)絡(luò)罪犯的第一道防線。他們最大的目標(biāo)就是你的錢(qián)和信用卡。那么，保護(hù)手機(jī)的最好方法是什么呢？是指紋識(shí)別還是面部掃描之類的生物識(shí)別技術(shù)？還是傳統(tǒng)的手機(jī)密碼？

大多數(shù)人不太擅長(zhǎng)設(shè)置難以破解的密碼，所以密碼可能無(wú)法有效地保護(hù)你的設(shè)備或賬戶的安全。我們一起了解一下3 個(gè)保護(hù)手機(jī)和個(gè)人信息安全的新方法。

面部識(shí)別

2016年，隨著Galaxy Note 7的問(wèn)世，面部識(shí)別技術(shù)開(kāi)始在智能手機(jī)中普及。蘋(píng)果公司在iPhone X 中引入了人臉識(shí)別技術(shù)，并于2017年上市。

人臉識(shí)別功能的本質(zhì)是方便，智能手機(jī)設(shè)備可以通過(guò)掃描用戶的個(gè)人特征來(lái)識(shí)別和驗(yàn)證身份。也就是說(shuō)，只要“看”一眼，你的智能設(shè)備就解鎖了——完全沒(méi)有必要糾結(jié)于輸入PIN 碼或密碼。

蘋(píng)果手機(jī)的面部識(shí)別不僅僅能解鎖你的手機(jī)，還可以在消費(fèi)付款、下載應(yīng)用等方面使你的手機(jī)使用更加安全便捷。目前，其他人通過(guò)使用Face ID 解鎖你的iPhone 的可能性微乎其微，至少根據(jù)蘋(píng)果公司的說(shuō)法是這樣的。

蘋(píng)果公司的一位技術(shù)負(fù)責(zé)人表示，使用面部識(shí)別系統(tǒng)解鎖手機(jī)或iPad 的可能性為百萬(wàn)分之一。如果您有一個(gè)同卵雙胞胎，一個(gè)兄弟姐妹或其他看起來(lái)像您的親戚，則幾率會(huì)大大提高。

對(duì) 于Google 及 其Pixel 4 來(lái)說(shuō)，情況還不是那么順利。早期采用者發(fā)現(xiàn)了一個(gè)漏洞，該漏洞使任何能夠物理訪問(wèn)手機(jī)的人都可以輕松解鎖。

在其他一些情況下，使用面部識(shí)別來(lái)保護(hù)手機(jī)也很棘手：有人強(qiáng)迫你看手機(jī)來(lái)登錄你的設(shè)備；法律強(qiáng)制要求你解鎖你的移動(dòng)設(shè)備；還有據(jù)稱照片、面具甚至是棒球帽等都可以騙過(guò)面部識(shí)別軟件來(lái)對(duì)智能設(shè)備進(jìn)行解鎖。

指紋認(rèn)證

和面部識(shí)別一樣，指紋身份驗(yàn)證是解鎖手機(jī)的快速便捷方法。只需拿起它，然后將手指放在傳感器上即可。使用指紋來(lái)鎖定設(shè)備的一些原因如下：首先，沒(méi)有兩個(gè)手指具有相同的特征，因此誤報(bào)的可能性很小，因此掃描儀只需片刻就能識(shí)別或拒絕指紋。與密碼不同，你不會(huì)丟失或共享指紋。指紋存儲(chǔ)為加密的數(shù)學(xué)表示形式，而不是圖像。這一步使他們很難被黑客入侵并破解。

手指身份驗(yàn)證具有許多優(yōu)點(diǎn)，但并不是萬(wàn)無(wú)一失的，尤其是對(duì)于可以物理訪問(wèn)你和你的手機(jī)的用戶而言。有很多孩子們使用熟睡父母的指紋解鎖設(shè)備的故事，早在2016年，就有一個(gè)6 歲的孩子通過(guò)解鎖父母的手機(jī)進(jìn)行大肆購(gòu)物。

而且，根據(jù)你的指紋掃描儀，使用起來(lái)可能會(huì)很麻煩。一些報(bào)告表明，留在諸如杯子之類的物品上的指紋可用于欺騙指紋掃描儀。移動(dòng)安全專家甚至警告說(shuō)，復(fù)制指紋可能只需要照相機(jī)和打印機(jī)。

命名游戲

盡管技術(shù)不斷進(jìn)步，但PIN碼和密碼等經(jīng)過(guò)驗(yàn)證的方法仍然是保護(hù)智能手機(jī)的最常用方法。許多用戶發(fā)現(xiàn)這些保密方式非常安全且方便，因?yàn)樗麄兛梢栽谠S多網(wǎng)站、帳戶和設(shè)備上使用相似甚至相同的PIN 碼或密碼。智能手機(jī)用戶還傾向于創(chuàng)建容易記住的PIN 碼或密碼，例如生日、地址、用戶名或其他特殊日期等。

然而，這種身份驗(yàn)證方式雖然方便，卻是最容易受到黑客攻擊并竊取的。網(wǎng)絡(luò)罪犯知道人們通常習(xí)慣于使用基本單詞或短語(yǔ)創(chuàng)建密碼，并且往往會(huì)在互聯(lián)網(wǎng)上使用相同的密碼。另外，對(duì)于用戶而言，PIN 碼和密碼可能被遺忘或被盜，簡(jiǎn)單的PIN 碼和密碼甚至極易被黑客的設(shè)備解碼，從而竊取用戶的個(gè)人信息。

雖然每種保護(hù)手機(jī)安全的方法都有其自身的弱點(diǎn)，但統(tǒng)計(jì)數(shù)據(jù)表明，仍有大約四分之一的移動(dòng)設(shè)備用戶根本沒(méi)有使用任何安全保護(hù)技術(shù)。因此，如果你采用上述任何步驟，都已經(jīng)比那些未采取任何預(yù)防措施的人領(lǐng)先一步。

從原則上說(shuō)，為了讓智能設(shè)備以及個(gè)人信息獲取最佳保護(hù)，最好不要僅依靠一種安全技術(shù)手段，應(yīng)結(jié)合使用生物識(shí)別技術(shù)、PIN 碼或密碼相結(jié)合的方式來(lái)進(jìn)行智能設(shè)備鎖定，以免個(gè)人信息被竊取或經(jīng)濟(jì)利益受到損害。

此外，當(dāng)創(chuàng)建用于雙重身份驗(yàn)證的PIN 碼或密碼用于鎖定手機(jī)時(shí)，遵循以下準(zhǔn)則至關(guān)重要：請(qǐng)勿使用相同的字母或數(shù)字創(chuàng)建PIN 碼或密碼；盡可能使用字母、數(shù)字和特殊字符；盡可能使密碼長(zhǎng)于四位數(shù)字和字符；盡量不使用容易猜測(cè)的信息，例如個(gè)人的生日、姓名或地址等。如果用戶擔(dān)心難以記住更長(zhǎng)或更復(fù)雜的PIN 碼或密碼，則可能將它們存儲(chǔ)于密碼管理器中。

盡管使用多種形式的安全性比僅依靠一種技術(shù)需要付出更多的努力，但它確實(shí)可以防范其各自的弱點(diǎn)，從而可以確保用戶的智能設(shè)備和個(gè)人數(shù)據(jù)受到最大程度的保護(hù)。