现代社会,与我们朝夕相伴的可能不是对象,而是手机。考虑到手机支付的普及,很多人是宁可丢人,也不愿意丢手机,因此,咱今天就来聊聊手机安全问题,以期加强手机安全。
00手机丢了有哪些风险?
犯罪分子捡到/偷到你的手机之后,首先会尝试破解你的手机指纹锁,破解方法比较多,详见《只要1000元,破解所有手机指纹解锁?》《这个GAN生成的指纹,可以破解半数手机的指纹锁》《一段胶带就能破解你手机指纹锁》,总结来说就是,流氓不可怕,就怕流氓有文化,咱们一定要对“偷机专业人士”的技术怀有敬畏之心'◡'
什么叫技术敬畏,举个例子你就明白——普通人拍照喜欢摆个剪刀手,遇到高手,借你朋友圈的高清照片就能提取你这2根手指的指纹,详见《“V手势”拍照真的会被盗指纹 ? 专家:高清图片确实可提取!》,由此可见,分享照片还是别太高清了,一不小心就暴露了你的夺命剪刀手^_^
一旦指纹锁被解开,下一步就是微信、支付宝和银行转账了,由于多数人都开通了指纹支付功能,因此,高级犯罪分子其实很方便就能将你的钱都转出去了。
有人说我没开通指纹锁,只开通了人脸识别,其实人脸识别跟指纹识别是类似的,都存在发展阶段中的技术硬伤,见《骗过微信支付宝,3D面具破解人脸识别系统》《小学生仅用一张照片“破解”快递柜人脸识别 官方尴尬回应》。
01手机如何加强安全?
既然手机丢了之后危害如此巨大,那我们应该怎样加强手机安全,降低手机丢失造成的损失呢?我谨提出以下9条建议。
1)用数字密码或图案密码替换指纹锁
首先,指纹无处不在,几乎每个快递盒上都有你的指纹,是非常容易在不经意间就泄露的;其次,指纹采集器200元就能淘宝买到,犯罪成本较低;再次,指纹泄露之后你依旧无法修改自己的指纹,犯罪分子有很大动机采集并建立指纹库;最后,指纹的匹配是模糊匹配,破解方法较多。
而数字密码和图案密码是唯一匹配、限制次数的,担心不安全还可以定期修改,只要使用者将密码记在大脑中不说出来,输密码的时候注意遮挡,别人是很难破解的。
截至今天,我共有407个账号和密码,关于如何高效、安全地管理自己的海量密码,可以看前文《野猫软件榜之密码管理工具》。
采纳此条建议会给手机的日常使用带来些许不便 ,安全性与便捷性的冲突,大家自行把握。
2)微信和支付宝由指纹支付改成密码支付
3)通讯录只写名字,不写老公老婆、爸妈爷奶之类的称呼
只要不暴露亲属关系,捡到你手机的人也就无法确认该去骗谁给你转钱。
4)设置手机SIM卡密码
有时搞到你手机的人无法破解你的手机密码或指纹锁,他们会将你的手机卡拔下来插到自己的手机上,以此接收你的手机验证码,有了手机验证码,银行转账、微信和支付宝登录、各种账户重置密码都成为可能。
为了防止这一风险,大家只需要给自己的手机SIM卡设置密码即可。设置方法:点击设置——安全——更多安全设置——加密和凭证——设置设置卡1/卡2卡锁——锁定SIM卡——初始PIN密码一般为1234——开启锁定SIM卡功能以后,就可以修改密码了。
注意,一旦设置了手机SIM卡密码,你的手机重启或者该卡拔插到其它手机,都会要求输入此密码才能有手机信号,密码输错3次就会被锁,只有通过PUK码才能解锁,PUK码输错10次,SIM卡做废。
5)手机设置每周1次的定时重启任务
手机用久了就会变卡,为了让它保持最佳性能,我给手机设置了每周x晚上y点的定时重启任务,这样,若我的手机丢了,手机定时重启任务一旦触发,就会强制要求对方输入SIM卡的PIN码才能使用,没有正确的PIN码手机卡就无法通信、没有信号。
6)随手清空手机数据
我手机拍的照片和视频,都是定期剪切至台式电脑上分类永久保存,电脑的数据又自动同步或备份至NAS和多个云盘,因此,我的数据几乎是不死的。关于如何打造不死电脑、不死数据,可以看前文《如何打造不死电脑?》。
我的短信基本是看完就删,避免再看一遍浪费时间,真重要的就复制一份,发到微信里。微信存储的数据都是加密过的,因此相对安全。微信数据也是每年就清空一次,真有重要的数据都转移到电脑(微信)上了。
结论就是,我手机上除了通讯录,基本啥重要数据都没有,通讯录也是同步或备份到华为和腾讯云端了,因此,我丢手机造成的损失就相当于丢了一个手表^_^
当然,这第6个建议只适合喜欢用电脑的人采纳。
7)开启手机防盗功能
现在的手机都自带了防盗功能,以华为手机为例,设置——安全——查找我的手机——登陆华为云进行操作——查找我的手机——输入华为云的账号和密码,没有就注册1个——选择自己的设备,此时手机地图上会显示该手机的位置。
当A手机丢了以后,用B手机登录之前的华为云账号,就可以查找A手机的位置。华为手机的防盗功能菜单如下图所示。
如果我是小偷,我偷到手机之后,会先想办法解锁,解锁之后就关闭GPS和声音,因此,华为手机防盗功能中的定位设备、播放铃声无法起到实际效果,哪怕我不关GPS,就现在这定位精度,你也无法确认手机到底在哪个房间。
你可能会问,既然这功能没用那你介绍它干嘛呢?嘿嘿,那是因为后2个功能是有用的:也就是锁定设备和擦除数据。
当你确认你的A手机不在可控范围内、已经丢了,那就可以用B手机登陆华为云账号,进入上图所示界面,点击锁定设备,如下图所示。
在B手机上点击锁定设备,你可以给A手机发送一条锁屏消息,给捡到者或偷盗者看,看看能不能感化TA,不行就重金悬赏TA送回手机'◡'
点击下一步,你就可以给A手机的存储卡设置密码了,一旦锁定,只有当你在B手机
上点击解除锁定、A手机才可以正常使用。
若1天时间仍无人联系你归还手机,那你就点击“擦除数据”吧,因为高手可能正在尝试破解你的手机,在B手机上点击“擦除数据”,你的A手机就会恢复出厂设置,小偷相当于偷了1部空手机,你的损失并不大。
若你采纳了建议6,那此时擦除数据对你来说毫无损失。
8)给手机设置锁屏签名和背后签名
我们要相信,多数人还是很善良的,记得我妈有次逛商场就丢了个手提袋,里面有手机、黄金和现金,她着急的都哭了,结果10天之后,她居然在微信朋友圈里发现有人在寻找失主,然后所有东西都失而复得了^_^
其实我之所以写本文,也是因为我妈丢手机的这件事,让我意识到有必要写篇文章,加强大家的手机安全意识。
我的手机锁屏签名(屏保)就是“若捡到手机,请拨打1898856****,必有重谢!”这样,如果是好人捡到我的手机,就能第一时间联系上我。
以华为手机为例,设置手机锁屏签名的方法:设置——桌面和壁纸——锁屏签名。
除了设置锁屏签名,我还在手机背面贴了自己紧急联系人的手机号,方便捡到手机的好心人能很快联系上我。
9)给支付宝和微信开通账户安全险
从危害和损失发生的时间顺序看,防范第1,保险第2,补救第3,普通人都是等危害已经发生才想着补救,而聪明人总能居安思危、未雨绸缪。
以上前8条建议,都属于防范措施,而本条建议为保险措施。微信和支付宝都免费赠送了100万财产险给大家,也就是100万以内的资金被人盗刷都可以包赔。
开通微信账户安全险的步骤:打开微信——点击“我”——点击“支付”——点击“钱包”——点击最后一栏的“安全保障”——点击“百万保障”。
开通支付宝账户安全险的步骤:打开支付宝——点击“我”——点击“总资产”——点击“免费领取百万保障”——点击“免费领取”。
说到保险我再说点题外话,现在房价那么贵,好不容易买了房,万一着火、被殃及池鱼什么的,那真是哭天喊地也没用。因此,推荐大家都给自己的房子买个家财险,1年150元就可以赔付200万元以内的损失。
关于如何提高家庭安全,出事不用求人、不用众筹“骗”爱心,可以看前文《用数据说话,看工科博士是如何给全家买保险的》。
03手机丢了以后怎么办?
没人敢说自己的手机不会丢,那如果手机丢了,我们该怎么办呢?我想我们依次需要做以下事情:
1)确认手机真丢了
首先,手机平时不要轻意设置为静音模式或飞行模式,否则,无论落在哪些隐秘的角落,都将彻底失联。
其次,手机要设置至少1个定时闹钟,比如我设置了每天晚上9点“视频电话”的闹钟,这样哪怕手机设置为了静音模式或飞行模式,到了晚上9点它也会自己吵起来让我发现。
只要做好以上2项,你就不难确定自己的手机是否真丢了。一旦确定手机真丢了,就要立马执行步骤2和步骤3。
2)启用自己的老手机(备用手机),登录华为云,强制锁定该手机
详细步骤前文已说,此步操作完,丢失的手机就没有操作功能了,别人捡到或偷到手机,只能看到锁屏界面上显示的你的联系方式。好人看到了自会联系你,坏人看到了,就得想方设法、费时费力地破解了。
3)给电信运营商打电话挂失
以中国移动为例,就是拨打10086,根据提示按0转人工服务,然后跟客服说明自己的手机丢了,提供自己的身份证号做为佐证。
此步操作完,该手机的SIM卡就被冻结了,换到其它手机上也没信号,无法发出或接收任何信息(验证码)和电话。
4)静静地等待
以上前3步,都要求在丢手机的第1时间完成,而第4步的等待时间,取决于你对国人总体素质的信心,如果你有信心,那就多等一会儿,说不定就有好心人联系你归还手机;如果没有多少信心,那就果断转第5步吧。
若有好心人在你执行完第4步,未执行第5步的时候归还A手机,那你需要先在B手机上点击解除锁定,然后拨打10086转人工服务,告诉客服你的手机找到了,需要将SIM卡解冻,客服操作完,你的A手机就可以正常使用了。
5)登录华为云,强制擦除手机所有数据,恢复出厂设置
若你采纳了上文的第6条建议,那你手机上的重要数据早就转移到了电脑上,删除数据对你不会造成任何损失。
执行完第5步,手机就成裸机了,如果有好心人捡到,自会通过手机背面你贴的手机号联系你;如果是坏心人捡到,他也仅仅是捡到一部空手机而已。
若有好心人在你执行完第5步的时候归还A手机,那你相当于拿到了一部新手机,手机里面啥都没有,需要你将通讯录从华为云或腾讯云上下载下来,然后拨打10086解冻SIM卡。
若没人归还手机,那你就去营业厅办一张新SIM卡继承原来的手机号,丢失手机上面的那张SIM卡就自动永久失效了。
(本文完)
本号的“学以致用”——“电脑相关”——“软件技巧”栏目里有更多手机和电脑使用技巧,相关历史文章有:
2、《“手机在手,天下随我走”乘车攻略》
3、《如何保证手机永远流畅?》
5、《哪些小程序值得你放在手机桌面上?》