安全手机被指"难治本":指纹解锁安全性不如密码
安全模式各不同 今年以来,厂商纷纷推出安全手机,常见的保护模式是加密芯片和指纹识别,如魅族、华为、OPPO等国产厂商均采用和苹果类似的指纹加密功能。 魅族最新推出的安全手机MX4 Pro,就配备了正面按压式指纹识别的mTouch功能,通过传输加密、提取特征及存储加密三大技术,结合多重加密算法,从根本上消除安全隐患。按压式指纹识别或加密功能在近一段时间里面世的华为Mate 7、OPPO N3上也均有体现,指纹识别渐渐成为国产旗舰机型的标配。 但这种硬件安全模式也有“BUG”。业内专家认为,在防御信息泄露等问题上,指纹解锁等外设,事实证明其安全性还不如输入密码。 酷派主推双操作系统的安全手机。简单来说,就是一个手机拥有两套系统,互相隔离,一套用于生活,一套用于办公。虽然两套系统都基于安卓平台,但办公的系统基本等同于功能机,不能安装第三方应用。好处在于即使用于手机中的生活系统被黑客攻击,也不会影响办公系统。但该手机最大的问题就是使用起来非常麻烦,需要在两个系统之间来回切换。 E人E本则宣称采用硬件、软件、系统“三位一体”安全策略。在硬件设施上给手机配备一把钥匙,一旦手机和钥匙分别,手机就会锁死。此外,该手机也在系统底层进行安全防控。 此外还有通话加密的安全手机,主流的有两种方式:一种是类似于互联网电话的概念,将语音加密后通过数据流量发给对方。不过这种方式有时存在语音卡顿、不连贯等用户体验差等问题;另一种是与运营商合作,开通专门的加密信道。这种方式有很大的使用限制,只有同一运营商用户之间的通话可以加密,而且必须在同一运营商的区域内,在某种程度上难以满足大众用户需求。 安全手机价格不菲 相比普通智能手机,“安全手机”都标价不菲。 酷派的铂顿官方售价高达4680元,E人E本的M1官方售价高达6980元。主打指纹识别的几款产品价格相对便宜,但也超出国产手机2000元红线。比如华为Mate 7的官方售价为3699元,OPPO N3的价格为3498元。 为何造价不菲,厂商认为安全手机研发成本高,需要厂商具有从硬件到软件系统全方位的实力支撑,但回报的周期很可能非常长,回报率也可能非常有限。另外造成安全手机高门槛的是,安全手机需要取得国家保密局、国家密码管理局等国家指定机关的相关资质认可。 据酷派CDMA产品线总经理肖惠东介绍,有关部门需要对企业的资质、生产能力、销售资质、产品认证等多方面进行审核,流程较为复杂,花费的时间也较长。目前只有很少的几家终端厂商通过认证。 从市场需求角度看,安全手机目前仍是小众市场。例如酷派对铂顿的销售期望值是“整个生命周期销售20万台”。 安全手机到底有多安全? 安全手机并非新概念。此前通常只有政府人士、从事保密工作人士,以及部分商业用户使用安全手机,防备间谍或恶意窃密行为。现在安全手机的使用范围开始向普通消费者渗透。 据称,目前安全手机的安全等级分布大致有四层,呈三角形锥状图。最顶级的安全手机用于军事用途,其次是涉密单位、政府核心部门,第三层是企业级管理层以及非涉密政府部门,第四层是普通消费者的安全手机。 消费者安全手机的安全系数有多高?业内人士表示,“军工、涉密政府机构的安全手机都是定制的,安全系数很高。但消费级别的安全手机,并不能百分之百保证用户手机安全,消费层面安全手机的主要作用不是抵挡黑客,而是在操作层面防止用户信息泄露。”“相比安全软件和手机锁屏软件,安全手机的安全系数要高一点。” 肖惠东也认为,使用安全手机,用户不需要安装第三方安全软件。但肖惠东表示,除了硬件安全和系统安全外,网络安全问题更加严峻。从技术角度讲,技术人员只需要拥有一个小基站,就能在通讯传输过程中,窃取语音通话内容。在这方面中国电信虽然有加密技术,可确保用户通话不会在网络传输过程中被窃取,但前提是通话双方都要使用电信的加密卡,双方的手机都要通过国密局认证,目前有较高的技术门槛。 E人E本的任婧认为,没有绝对的信息安全,不计成本的安全没有意义。也没有绝对安全的手机,只有满足用户安全需求的手机。 旭日移动终端产业研究所所长孙燕飚则认为,没有操作系统做支撑,安全手机仍是“治标不治本”,依旧解决不了根本性安全问题。 |
关键词:手机,互联网,密码 |