現代社會,與我們朝夕相伴的可能不是對象,而是手機。考慮到手機支付的普及,很多人是寧可丟人,也不愿意丟手機,因此,咱今天就來聊聊手機安全問題,以期加強手機安全。
00手機丟了有哪些風險?
犯罪分子撿到/偷到你的手機之后,首先會嘗試破解你的手機指紋鎖,破解方法比較多,詳見《只要1000元,破解所有手機指紋解鎖?》《這個GAN生成的指紋,可以破解半數手機的指紋鎖》《一段膠帶就能破解你手機指紋鎖》,總結來說就是,流氓不可怕,就怕流氓有文化,咱們一定要對“偷機專業人士”的技術懷有敬畏之心'?'
什么叫技術敬畏,舉個例子你就明白——普通人拍照喜歡擺個剪刀手,遇到高手,借你朋友圈的高清照片就能提取你這2根手指的指紋,詳見《“V手勢”拍照真的會被盜指紋 ? 專家:高清圖片確實可提取!》,由此可見,分享照片還是別太高清了,一不小心就暴露了你的奪命剪刀手^_^?
一旦指紋鎖被解開,下一步就是微信、支付寶和銀行轉賬了,由于多數人都開通了指紋支付功能,因此,高級犯罪分子其實很方便就能將你的錢都轉出去了。
有人說我沒開通指紋鎖,只開通了人臉識別,其實人臉識別跟指紋識別是類似的,都存在發展階段中的技術硬傷,見《騙過微信支付寶,3D面具破解人臉識別系統》《小學生僅用一張照片“破解”快遞柜人臉識別 官方尷尬回應》。
01手機如何加強安全?
既然手機丟了之后危害如此巨大,那我們應該怎樣加強手機安全,降低手機丟失造成的損失呢?我謹提出以下9條建議。
1)用數字密碼或圖案密碼替換指紋鎖
首先,指紋無處不在,幾乎每個快遞盒上都有你的指紋,是非常容易在不經意間就泄露的;其次,指紋采集器200元就能淘寶買到,犯罪成本較低;再次,指紋泄露之后你依舊無法修改自己的指紋,犯罪分子有很大動機采集并建立指紋庫;最后,指紋的匹配是模糊匹配,破解方法較多。
而數字密碼和圖案密碼是唯一匹配、限制次數的,擔心不安全還可以定期修改,只要使用者將密碼記在大腦中不說出來,輸密碼的時候注意遮擋,別人是很難破解的。
截至今天,我共有407個賬號和密碼,關于如何高效、安全地管理自己的海量密碼,可以看前文《野貓軟件榜之密碼管理工具》。
采納此條建議會給手機的日常使用帶來些許不便?,安全性與便捷性的沖突,大家自行把握。
2)微信和支付寶由指紋支付改成密碼支付
3)通訊錄只寫名字,不寫老公老婆、爸媽爺奶之類的稱呼
只要不暴露親屬關系,撿到你手機的人也就無法確認該去騙誰給你轉錢。
4)設置手機SIM卡密碼
有時搞到你手機的人無法破解你的手機密碼或指紋鎖,他們會將你的手機卡拔下來插到自己的手機上,以此接收你的手機驗證碼,有了手機驗證碼,銀行轉賬、微信和支付寶登錄、各種賬戶重置密碼都成為可能。
為了防止這一風險,大家只需要給自己的手機SIM卡設置密碼即可。設置方法:點擊設置——安全——更多安全設置——加密和憑證——設置設置卡1/卡2卡鎖——鎖定SIM卡——初始PIN密碼一般為1234——開啟鎖定SIM卡功能以后,就可以修改密碼了。
注意,一旦設置了手機SIM卡密碼,你的手機重啟或者該卡拔插到其它手機,都會要求輸入此密碼才能有手機信號,密碼輸錯3次就會被鎖,只有通過PUK碼才能解鎖,PUK碼輸錯10次,SIM卡做廢。
5)手機設置每周1次的定時重啟任務
手機用久了就會變卡,為了讓它保持最佳性能,我給手機設置了每周x晚上y點的定時重啟任務,這樣,若我的手機丟了,手機定時重啟任務一旦觸發,就會強制要求對方輸入SIM卡的PIN碼才能使用,沒有正確的PIN碼手機卡就無法通信、沒有信號。
6)隨手清空手機數據
我手機拍的照片和視頻,都是定期剪切至臺式電腦上分類永久保存,電腦的數據又自動同步或備份至NAS和多個云盤,因此,我的數據幾乎是不死的。關于如何打造不死電腦、不死數據,可以看前文《如何打造不死電腦?》。
我的短信基本是看完就刪,避免再看一遍浪費時間,真重要的就復制一份,發到微信里。微信存儲的數據都是加密過的,因此相對安全。微信數據也是每年就清空一次,真有重要的數據都轉移到電腦(微信)上了。
結論就是,我手機上除了通訊錄,基本啥重要數據都沒有,通訊錄也是同步或備份到華為和騰訊云端了,因此,我丟手機造成的損失就相當于丟了一個手表^_^?
當然,這第6個建議只適合喜歡用電腦的人采納。
7)開啟手機防盜功能
現在的手機都自帶了防盜功能,以華為手機為例,設置——安全——查找我的手機——登陸華為云進行操作——查找我的手機——輸入華為云的賬號和密碼,沒有就注冊1個——選擇自己的設備,此時手機地圖上會顯示該手機的位置。
當A手機丟了以后,用B手機登錄之前的華為云賬號,就可以查找A手機的位置。華為手機的防盜功能菜單如下圖所示。
如果我是小偷,我偷到手機之后,會先想辦法解鎖,解鎖之后就關閉GPS和聲音,因此,華為手機防盜功能中的定位設備、播放鈴聲無法起到實際效果,哪怕我不關GPS,就現在這定位精度,你也無法確認手機到底在哪個房間。
你可能會問,既然這功能沒用那你介紹它干嘛呢?嘿嘿,那是因為后2個功能是有用的:也就是鎖定設備和擦除數據。
當你確認你的A手機不在可控范圍內、已經丟了,那就可以用B手機登陸華為云賬號,進入上圖所示界面,點擊鎖定設備,如下圖所示。
在B手機上點擊鎖定設備,你可以給A手機發送一條鎖屏消息,給撿到者或偷盜者看,看看能不能感化TA,不行就重金懸賞TA送回手機'?'
點擊下一步,你就可以給A手機的存儲卡設置密碼了,一旦鎖定,只有當你在B手機
上點擊解除鎖定、A手機才可以正常使用。
若1天時間仍無人聯系你歸還手機,那你就點擊“擦除數據”吧,因為高手可能正在嘗試破解你的手機,在B手機上點擊“擦除數據”,你的A手機就會恢復出廠設置,小偷相當于偷了1部空手機,你的損失并不大。
若你采納了建議6,那此時擦除數據對你來說毫無損失。
8)給手機設置鎖屏簽名和背后簽名
我們要相信,多數人還是很善良的,記得我媽有次逛商場就丟了個手提袋,里面有手機、黃金和現金,她著急的都哭了,結果10天之后,她居然在微信朋友圈里發現有人在尋找失主,然后所有東西都失而復得了^_^?
其實我之所以寫本文,也是因為我媽丟手機的這件事,讓我意識到有必要寫篇文章,加強大家的手機安全意識。
我的手機鎖屏簽名(屏保)就是“若撿到手機,請撥打1898856****,必有重謝!”這樣,如果是好人撿到我的手機,就能第一時間聯系上我。
以華為手機為例,設置手機鎖屏簽名的方法:設置——桌面和壁紙——鎖屏簽名。
除了設置鎖屏簽名,我還在手機背面貼了自己緊急聯系人的手機號,方便撿到手機的好心人能很快聯系上我。
9)給支付寶和微信開通賬戶安全險
從危害和損失發生的時間順序看,防范第1,保險第2,補救第3,普通人都是等危害已經發生才想著補救,而聰明人總能居安思危、未雨綢繆。
以上前8條建議,都屬于防范措施,而本條建議為保險措施。微信和支付寶都免費贈送了100萬財產險給大家,也就是100萬以內的資金被人盜刷都可以包賠。
開通微信賬戶安全險的步驟:打開微信——點擊“我”——點擊“支付”——點擊“錢包”——點擊最后一欄的“安全保障”——點擊“百萬保障”。
開通支付寶賬戶安全險的步驟:打開支付寶——點擊“我”——點擊“總資產”——點擊“免費領取百萬保障”——點擊“免費領取”。
說到保險我再說點題外話,現在房價那么貴,好不容易買了房,萬一著火、被殃及池魚什么的,那真是哭天喊地也沒用。因此,推薦大家都給自己的房子買個家財險,1年150元就可以賠付200萬元以內的損失。
關于如何提高家庭安全,出事不用求人、不用眾籌“騙”愛心,可以看前文《用數據說話,看工科博士是如何給全家買保險的》。
03手機丟了以后怎么辦?
沒人敢說自己的手機不會丟,那如果手機丟了,我們該怎么辦呢?我想我們依次需要做以下事情:
1)確認手機真丟了
首先,手機平時不要輕意設置為靜音模式或飛行模式,否則,無論落在哪些隱秘的角落,都將徹底失聯。
其次,手機要設置至少1個定時鬧鐘,比如我設置了每天晚上9點“視頻電話”的鬧鐘,這樣哪怕手機設置為了靜音模式或飛行模式,到了晚上9點它也會自己吵起來讓我發現。
只要做好以上2項,你就不難確定自己的手機是否真丟了。一旦確定手機真丟了,就要立馬執行步驟2和步驟3。
2)啟用自己的老手機(備用手機),登錄華為云,強制鎖定該手機
詳細步驟前文已說,此步操作完,丟失的手機就沒有操作功能了,別人撿到或偷到手機,只能看到鎖屏界面上顯示的你的聯系方式。好人看到了自會聯系你,壞人看到了,就得想方設法、費時費力地破解了。
3)給電信運營商打電話掛失
以中國移動為例,就是撥打10086,根據提示按0轉人工服務,然后跟客服說明自己的手機丟了,提供自己的身份證號做為佐證。
此步操作完,該手機的SIM卡就被凍結了,換到其它手機上也沒信號,無法發出或接收任何信息(驗證碼)和電話。
4)靜靜地等待
以上前3步,都要求在丟手機的第1時間完成,而第4步的等待時間,取決于你對國人總體素質的信心,如果你有信心,那就多等一會兒,說不定就有好心人聯系你歸還手機;如果沒有多少信心,那就果斷轉第5步吧。
若有好心人在你執行完第4步,未執行第5步的時候歸還A手機,那你需要先在B手機上點擊解除鎖定,然后撥打10086轉人工服務,告訴客服你的手機找到了,需要將SIM卡解凍,客服操作完,你的A手機就可以正常使用了。
5)登錄華為云,強制擦除手機所有數據,恢復出廠設置
若你采納了上文的第6條建議,那你手機上的重要數據早就轉移到了電腦上,刪除數據對你不會造成任何損失。
執行完第5步,手機就成裸機了,如果有好心人撿到,自會通過手機背面你貼的手機號聯系你;如果是壞心人撿到,他也僅僅是撿到一部空手機而已。
若有好心人在你執行完第5步的時候歸還A手機,那你相當于拿到了一部新手機,手機里面啥都沒有,需要你將通訊錄從華為云或騰訊云上下載下來,然后撥打10086解凍SIM卡。
若沒人歸還手機,那你就去營業廳辦一張新SIM卡繼承原來的手機號,丟失手機上面的那張SIM卡就自動永久失效了。
(本文完)
本號的“學以致用”——“電腦相關”——“軟件技巧”欄目里有更多手機和電腦使用技巧,相關歷史文章有:
2、《“手機在手,天下隨我走”乘車攻略》
3、《如何保證手機永遠流暢?》
5、《哪些小程序值得你放在手機桌面上?》