篇 手機終端設置

在日常生活中，手機被偷、弄丟，乃至被身邊人“借用”時有發生，手機不在自己手里，那就要事先堵住入侵者的入口，策略如下：

一、提前設置SIM卡PIN密碼

PIN碼(PIN1) ,全稱PersonalIdentification Number.就是SIM卡的個人識別密碼。手機的PIN碼是保護SIM卡的一種安全措施，防止別人盜用SIM卡，如果啟用了開機PIN碼，那么每次開機后就要輸入4位數PIN碼。在輸入三次PIN碼錯誤時，手機便會自動鎖卡，并提示輸入PUK碼解鎖，需要使用服務密碼撥打運營商客服熱線，客服會告知初始的PUK碼，輸入PUK碼之后就會解鎖PIN碼。

移動互聯網時代下，手機及手機號碼安全使用策略淺談

作用：這一步設置，是防止別人直接把SIM卡取出，插在另一部手機上使用，以收發短信驗證碼，入侵其他網絡賬戶安全。

二、設置開機密碼以及鎖屏密碼此不用贅訴，一般人都會設置。

作用：這一步可以讓手機在開機狀態時，關閉屏幕后，再次進入時則需密碼。

三、關閉USB調試模式USB調試模式開啟后，手機與電腦才能相互連接。

作用：USB調試模式關閉后，可以防止他人用數據線將手機與電腦連接，避免從電腦端讀取手機圖文視頻信息、卸載或安裝應用程序。

四、使用應用鎖

為方便說明，以小米手機為例。小米手機系統自帶應用鎖功能，可以對系統自帶應用、第三方安裝應用加鎖。

作用：這一步主要是保護與財產相關的APP應用，如手機支付寶、小米金融、京東金融、微信微粒貸等持續在線的APP（持續在線，即初次登錄成功后，下次進入應用時不再輸入帳號密碼）；保護隱私信息，如短信、QQ、微信、相冊等圖文視頻信息。保險有再保險，加鎖的“應用鎖”也應該有保護不被侵入的“鎖上鎖”，因此要特別地對手機“設置”進行加鎖。

五、關閉“鎖屏時通知欄下拉”“通知預覽”功能

通知欄位于手機屏幕頂部，當收到短信、微信或QQ信息時，手機在鎖屏狀態，通過這兩項功能仍然能讀取關鍵信息，被他人利用。

六、關閉指紋解鎖

隨著技術的發展，手機廠商利用了指紋解鎖。但科技使用的利弊權衡在于自己。

我們設想一個場景：有一天你處于非清醒狀態（睡著、暈了、掛了......），而你的手機又是用指紋解鎖，那別人輕輕地提起你的手指放在手機感應處，秒秒鐘解鎖！所以，炫的科技，我們有時候也可以寧愿不用！

第二篇 手機號使用

一切以手機號作為驗證帳號主體的高安全方式，其實是大的不安全！

現階段，手機號已實行實名制，包括銀行在內幾乎百分之百的帳號密保系統都以手機號收發驗證碼形式來識別帳號主體。如今SIM卡被不法分子復制，短信息被軟件攔截，銀行資金不翼而飛的事件時有發生；身邊人利用他人的信任神不知鬼不覺修改、解綁帳號手機號以達到跟蹤、窺視、侵犯他人隱私權利的可能性事件也不得不防。

舉例如下：據騰訊公司2016年上半年業績報告， QQ月活躍賬戶數達到8.99億。但QQ帳號在正常使用了QQ手機密保工具后就真能安全無憂嗎？對于從信任關系、物理近距離都能輕易地被他人接觸到的你而言，你的QQ帳號密碼并不安全，而且極其容易被身邊人破解。別人在你登陸QQ的電腦上，進入QQ安全中心（默認登錄該中心），只需要知道你之前所綁定的完整手機號碼，即可在不需要你原手機驗證碼的前提下，解綁你的手機號、并綁定他人手機。

此時，你可能正在睡覺、正在忙于事務，對來自騰訊安全中心發來的警示提醒沒有看到，也就不會有你的阻止操作行為，畢竟在垃圾短信滿天飛的今天，大多數時候對短信的提示已習慣性忽略，他人只需要靜靜等上數小時，你的QQ號高密保——手機號，已被解綁并修改了！

針對QQ系統密保，目前相對安全還是使用手機端的“QQ安全中心”，其使用和設置第三篇文章再講。

其實，要保障帳號的安全，不要綁定手機就好了。帳號如果可以不用綁定手機，只用密保問題來識別主體，無論對身邊人還是線上其他人，都是相對更安全的。選擇那些只有你心里面知道的問題答案，除非會讀心術的人才能破解。例如：我討厭/喜歡的人或者事情是什么？這個自己不說，誰又會知道呢？而目前所有的賬號體系卻以“靜態信息”不安全為由，而棄之不用或降為低等密保工具。

經過多番思索，要防止除了自己的任何人通過手機號來獲取帳號登錄權限的事件發生，基于目前所有帳號主體驗證幾乎都是通過驗證碼來進行，那就只能從“短信”這個入口著手了。那就讓別人打不開“短信”、看不到短信里的關鍵信息！

這就回到上篇所講解的為“短信”添加應用鎖、關閉通知欄下拉功能的方法了。

第三篇 QQ帳號、QQ郵箱的安全使用

相信大多數人登錄QQ，并非為了聊天，因為聊天的社交功能已被強大的微信漸漸取而代之，但QQ仍然作為傳輸文件主要的渠道。

另外，QQ郵箱一直默默伴隨我們很多年、很多年，一路走來，許多的網盤：金山快盤、新浪微盤、360云盤、華為網盤等等猶如“眼看他起朱樓，眼看他宴賓客，眼看他樓塌了”這般令人唏噓！但各個品牌旗下的郵箱，仍然屹立不倒，繼續為大眾服務。由此我想到，相對安全的網上存儲還是郵箱，尤其是騰訊公司這種互聯網巨頭公司旗下的QQ郵箱。

基于上述原因，特將QQ帳號與QQ郵箱單獨從萬千應用中單獨列出來，談談其安全使用的策略。

QQ帳號、QQ郵箱保護利器——手機版QQ安全中心

在使用“手機版QQ安全中心”之前，讓我們用“鎖上鎖”的原則，先為這個應用加上一道鎖，外鎖安全了，內鎖才有保障！

手機版QQ安全中心，可以保障累計10個QQ號及QQ郵箱。用QQ帳號密碼登錄后即可進行保護。平時可以設置為高保護安全，禁止QQ在電腦端、手機端、網頁端、其他任何綁定端口登錄，這樣設置后，即便他人知道了QQ帳號和密碼，也無法登錄。

QQ郵箱在上述保護措施下，還多增加了一道掃碼確認功能。在現有保密措施下，我們把QQ郵箱保護措施做到極致，那么要登錄QQ郵箱的流程如下：

我們自身將QQ帳號和QQ郵箱設置了重重保障，登錄時肯定有些許不便，但為了保護其安全，稍微的不便也是值得的！如果加了這么多道安全鎖后，手機丟了怎么辦？是帶上身份證去營業廳補辦一張SIM卡，用該卡發送指令給騰訊服務器，一鍵取消所有保護；第二是利用QQ申訴功能，填寫詳盡而準確的信息后，取消上述保護。

后，總結一下，：許多事后的追悔莫及，往往在于事前的疏忽大意。我們寧愿把社會想象得殘酷些——世上除了帶給我們生命的父母之外，能相信的人就只有自己！第二：使用互聯網平臺，平臺的監守自盜我們管不了，我們能管的是帳號不要因為手機終端、手機號碼這些屬于我們的東西，而被第三方侵入利用。第三：鎖是一種行為，鎖上鎖是一種思維！鎖上加鎖，讓信息永遠在加了鎖的應用內部流動！