从微信红包看手机安全防范软肋

2月25日，腾讯发布了一组关于春节期间微信和QQ红包收发的数据。从农历大年三十到初五(也就是2月18日到2月23日)，QQ红包收发总量为11.6亿次，而两个平台的用户在除夕夜收发了16亿个红包。这还只是腾讯的数据。阿里平台的微博红包在春节期间也非常活跃，为移动互联网用户在春节期间拜年带来了不一样的新模式。

但是，这种繁荣的背后，也有很多不和谐的声音，尤其是伪装成“AA红包再输入密码”的骗局，让警方不得不出来指导大家防范骗局，这也反映了一个现象，就是在移动互联网支付越来越普及的今天，如何有效防范手机安全？

软肋一：手机安全功能从个体到标准。

兰格智库曾经组织过一次手机安全的专家研讨会。在这次会议上，专家们一致认为，手机安全应该从单个功能进化到手机的标准功能，就像打电话、发短信、上网一样，为用户撑起一把安全的保护伞。

但现实情况是，手机安全功能的实现目前分为两大阵营：第三方平台，如360安全助手，以及厂商自主研发的安全平台。随着手机病毒的高级进化，防范难度越来越大。有必要深入到产品OS的底层去防范。此时，第三方平台已经完全失去了主动权。试想一下，哪个厂商愿意把自己的核心技术开放给你。这就造成了第三方保护平台的保护效率下降。目前市面上那么多手机厂商都有自己独立的安全防护模块，除了酷派、联想、中兴、华为等。其他很多厂商没有这样的研发能力。现实是没有权限无法深度保护，没有技术无法开发，这是目前手机安全市场的一大软肋。

软肋二：软件保护的安全级别不顶尖。

一般来说，手机安全按照技术可以分为软件级和硬件级两个层次。目前部分手机厂商在软件层面进行保护，比如联想的乐安全等。主要针对木马窃取用户数据、病毒破坏手机系统等恶意行为进行查杀。但是，道高一尺，魔高一丈。任何安全防护措施都不能说是完美的。而且软件存在漏洞，有被木马、病毒压制的可能，这也造成了纯软件保护机制的缺陷，或者说是一个软肋，保护级别不高，只是满足基本的安全需求。

软肋三：硬件级防护技术研发壁垒高

我们前面说的手机安全，主要是针对个人信息泄露和数据保护。其实有几类人群对通话的保密性有一定的要求，对照片、通讯录等个人隐私信息也有苛刻的保护要求，比如公务员、演员、商界精英老板等，这些都是传统的基于软件的安全防护无法提供的。

这些要求必须通过硬件保护来实现。简单来说，就是彻底隔离硬件。比如存放这些资料的保险柜放在有安全防护的大房间里。这个房间只有一扇门，只有主人才能进入。就算外人拿到了保险柜的钥匙，你进去也是白搭。

目前只有酷派普拉顿手机有这种硬件保护功能。据说这套系统的研发成本相当高，这也让酷派普拉顿在整个行业独树一帜。这款普拉顿最大的特点就是一个手机上可以一键切换两个系统，操作简单。关键是内置的安全系统，彻底杜绝了网络访问的可能。在这个系统下，你只能发短信和打电话。只要你把私人信息放在这个系统里，你就不用担心什么木马能通过这个back d窃取你的秘密

软肋四：用户的安全防范意识必须加强。

比如这个AA红包骗局，如果用户多加注意，仔细观察支付页面和相关细节，还是可以有效识别骗局，避免上当。毕竟手机上的安全软功能只是一个工具，并不能完全智能的查杀所有的安全隐患。它的强项只是查杀木马，防止数据泄露。像这种伪装成正常的红包链接，采用的是正常的支付流程，对于任何安全防护工具。

所以，

我们认为，迫切需要加强用户，尤其是广大公众的手机安全意识，尤其是正确告知公众相关风险，但不能引起恐慌。要引导他们了解手机安全的保护，合理应用手机上的各种保护工具，有效保护用户隐私和手机信息安全。