■本报记者 武晓莉
个人信息安全形势越来越严峻,手机作为个人智能应用的终端,几乎涵盖了衣食住行娱购游的全部内容。所以,对于每一个智能手机用户来说,手机安全已经上升到无比重要的地位。
手机厂商也注意到了这一点,最近,以360、三星等安全厂商和手机大佬为代表的企业纷纷打出安全牌,利用各种技术手段加强手机安全。安全防护涵盖了手机开机、桌面应用乃至丢失后等所有环节,为用户构筑了一道安全屏障。
厂商争打安全牌
不加个安全功能,都不好意思卖手机。用户拿智能手机理财、叫车、叫餐、订票、订酒店、挂号、买衣服百货、卖二手车、找中介、导航、翻译、聊天、写日记、拍照、缴费……现代人生活中的一切几乎都离不开智能手机了,也正因为如此,手机安全变得格外重要。
随着智能手机成为人们不可或缺的生活必需品,安全上升到了第一位的需求。智能手机厂商瞅准用户的刚性需求,纷纷给自己的手机加入安全技术作为卖点。
例如金立手机的“全功能”安全系统,拥有独立的联系人、短信、通话记录和邮件,独立的相机、图库、文件存储。在独立系统里可以安装金融支付类高风险应用,以增加用户的个人资料安全。加密通话键、隐藏本机号码、隐藏通话记录和加密防窃听等技术,都带来用户需要的安全体验。
如今势头很猛的OPPO也在其R9上采用了正面指纹识别技术,支持多种安全功能,应用加密功能可以保证个人的隐私不被随意窥探。尤其是微信和支付宝的指纹支付功能,很受用户青睐。
安全芯片进行加密和保护
美国总统竞选热门人物希拉里由于手机泄密,导致整个竞选局面出现反转,这真的可能影响美国乃至整个国际局势。而我们每个人的手机,也都可能泄密。
在安全界专业人士看来,我们现在用的安卓智能手机基本上都是在裸奔,尽管也有防御措施,但对于黑客来说,“你的每一个聊天都可以被围观”,你的信息没有被泄露只是运气好罢了。
上周,在北京钓鱼台国宾馆,360发布了“强悍三系统 安全芯高度”专业级安全手机产品——360Q5及360Q5Plus。我们也许可以说,智能手机用户的裸奔时代也将结束。
360公司董事长周鸿祎说:“下一个10年,网络安全不仅关系到每个人的工作生活,更关乎国家安全以及社会秩序的稳定。在万物互联时代,每个人都变得更加透明,即使希拉里这样的国家政要,也无法避免个人信息因智能手机而泄露。如何真正保护每个人的信息安全,私密信息不被泄露,这正是360手机所要做的事。”
为了获得最可靠的安全防护等级保证,360手机应用了很多技术手段。
首先是联合全球领先的银行卡安全芯片服务商欧贝特、英飞凌,首次将银行级安全芯片运用到手机上。
丢手机最怕的就是密码、绑定的银行卡等泄露。与普通手机所有信息统一存储统一读取不同,360Q5系列将密码、指纹、账户等信息独立保存于独有的CCEAL5+安全芯片之中,并对每一次相关信息的调用读取加密。
安全芯片还有一个智能功能就是能自动识别手机丢失后的恶意操作。一旦360Q5检测到强行拔出SIM卡、关闭网络或ROOT手机等恶意行为,就会自动判定手机处于被盗丢失状态,并自行开启芯片级防盗保护,立即锁死手机,甚至清空储存内容,以保护手机内私密信息的安全。
由高通与360手机联合研发的SafeSwitch功能,可提供系统程序和数据保护、硬件保护、SIM卡锁定三项安全防护;还可以通过云端锁定SIM卡,一旦手机被盗,更换新的SIM卡也无法被系统识别,手机还是不能正常使用。
操作系统升级后,诞生了私密、财产隔离和桌面三大系统,以应对日常及各类突发状况。360Q5系列的私密系统由安全芯片进行加密和保护,在普通模式下无法看到任何入口界面,能真正有效地防止隐私文件泄密。该系统只能通过特定指纹进入,让隐私了无痕迹。用户还可建立独特的访客通道,在为其他访客展示一个的特别订制的“私密空间”的同时,将各类重要文件依然存于真正的私密系统之中。
随着高端商务人士对移动金融、移动办公的需求日益频繁,精英族群对于个人财产保护的意识也日益提高。360Q5系列的财产系统可自动识别支付宝、股票、网银等金融类软件,在该类软件运行时,自动将其隔离到一个“安全屋”中,提供最安全的网络和运行环境。目前,360Q5财产系统已覆盖支持5000多个支付类或理财类应用。
用虹膜给手机上锁
继指纹识别之后,虹膜识别技术被应用于智能手机安全领域。刚刚面市的三星盖乐世Note7主打虹膜识别。这项技术是噱头还是实力?其技术原理是什么?戴眼镜/隐形眼镜能识别吗?对眼睛有没有伤害?用眼睛照片可以识别码?来看看技术人员的解读。
虹膜是围绕瞳孔的环状物,其颜色就是我们眼睛的颜色。虹膜包含的很多斑点、管状、细丝等丰富的纹理信息,就是虹膜扫描装置读取的依据。人的虹膜在出生后的幼年时期就稳定成型,到生命周期结束时 基本不会发生改变。这就避免了手指脱皮、脸部衰老变形等带来的指纹、面部识别技术的弊端。
据三星有关技术人员介绍,虹膜扫描元件主要是通过红外线对虹膜进行扫描。红外线比普通的可见光扫描更精准,它让虹膜上的纹理更清晰,更容易被扫描仪记录下来。最重要的是红外线扫描可以在黑暗的环境中工作。另外,不管你戴着普通眼镜还是隐形眼镜,扫描设备都可以把虹膜信息记录下来。不过眼镜的镜片有时可能产生反射,会影响识别效果。戴美瞳的可能使用就受限了,因为美瞳会遮挡虹膜的纹理,因此记录和验证的时候都会有影响。
在Note7之前,也有厂商推出过眼球识别。都是扫描眼睛,又有什么不同呢?原来,眼球(眼纹)识别技术是扫描眼白区域,只需要普通像素的前置摄像头就可以完成。但在弱光环境、佩戴眼镜等情况下扫描准确性就会大打折扣。
拿张照片能否识别呢?不能。Note7只识别活体虹膜,照片是无法识别的。因此,别人不可能用你的大眼睛照片来解锁。技术人员解释说,一个成熟的虹膜识别系统是具有完善的活体识别特性的,比如:一般情况下瞳孔会以0.2秒每次的频度进行收缩,导致虹膜产生拉伸或者收缩(虹膜震颤);另外瞳孔也会在不同光强下产生变化,这些程序可保证待检测的虹膜必须是活体。
戴眼镜、隐形眼镜能否识别?可以,但是由于眼镜镜片可能产生光线反射,彩色隐形眼镜可能遮挡虹膜,会有些影响。
总用虹膜解锁会对眼睛有伤害吗?Note7配置的红外灯对眼睛无害,推荐的距离是25-30厘米,按照使用规范来操作,不会出现对身体的伤害。
在Note7中,你可以建立起一个安全空间“安全文件夹”,把相片、联系人等希望隐藏的信息移到这个文件夹中来,然后用你的虹膜来上锁。