構筑安全防線了解Android手機的加密功能

鏡花水月

開啟云服務

當我們新買Android手機并初次使用時，請先注冊/登錄品牌會員，找到云服務并開啟其中的“查找手機”功能（圖1）。一旦手機丟失，我們可以通過廠商提供的網址定位手機位置，還可以發送警示信息或遠程刪除所有個人數據，屬于一道最基礎的安全鎖。

設定鎖屏密碼

Android手機的安全功能大多集中在了一起（圖2），我們首先要做的就是為手機設定鎖屏密碼。默認的鎖屏密碼是6位數字，而我們可以通過點擊界面上“其他加密方式”選擇圖案密碼、4位數字、4位～16位的純數字或數字+字母組合密碼（圖3）。

由于鎖屏密碼可以由關聯的指紋和面部信息代替，一般只有重啟手機再初次使用時才需要重新輸入密碼驗證，所以這個密碼越長越復雜越好。但也千萬不要忘記這個密碼，否則手機就直接“變磚”了。

錄入指紋和人臉

Android手機現已都支持指紋和面部解鎖（生物識別），前者分為屏幕指紋、后置指紋和側置指紋，但在添加指紋時的操作步驟都是一樣的。需要注意的是，使用屏幕指紋解鎖技術的手機，在更換（撕下）屏幕貼膜時會影響指紋識別率，此時最好可以重新再錄入一遍。錄入人臉信息時，請保持良好的光線，不要選擇逆光的位置。

考慮到指紋識別在手指受傷、沾水或某些情況下可能解鎖失敗，所以同時啟動指紋+人臉識別在體驗上最趨于完美。而為了提升面部識別的成功率和安全性，如果設置中有類似“屏幕補光”或“閉眼不能識別面部”一類的選項就請打開它們（圖4），前者可以提升暗光環境下的解鎖成功率，后者可以提供更安全的保護。

隱私數據管理

為了保護隱私數據，很多Android手機都提供了文件加密和應用加密一類的功能，在指紋和面部設置的界面中，我們可以將它們與當前的生物識別信息加以關聯，以后打開加密的應用或文件時，按一下指紋或刷一下臉即可（圖5）。

是否關聯生物識別信息，主要還得看我們的安全意識和習慣。比如，筆者現在使用屏幕指紋識別技術的手機，識別率不是100%，但我又總覺得人臉識別有可能被照片或長得比較像的人“騙”過去。所以，我的習慣是使用指紋關聯全部安全驗證，而人臉則不關聯鎖屏功能（圖6），這樣一來解鎖手機時就只能使用指紋或密碼，最大限度提升了安全性;而在運行加密應用或查看加密文件時則可使用人臉，又最大限度提升了便利性。

善用智能解鎖

從Android 8.0開始，幾乎所有品牌手機都在指紋和面部設置中添加了“智能解鎖”功能（圖7），在這里我們可以讓手機以更智慧的方式處理安全解鎖機制。以OPPO手機為例，它在智能解鎖中提供了貼身檢測、可信地點、可信藍牙設備和可信WLAN網絡4種解鎖方式（圖8）。

貼身檢測

只要手機處于貼身運動狀態就不會上鎖，適合于健身跑步的過程之中。但是，一旦手機熄屏靜置1分鐘以上則會自動鎖定，防止手機遺失被他人拾起繼續使用。

可信地點

可以通過網絡定位，將自己家、父母家添加到可信地點。只要手機檢測到處于這些地點周邊50米范圍內就不會鎖定。一般來說可以放心開啟，手機在家總不會丟吧？當然，如果你擔心被家人隨意操作手機看到隱私，那就需要謹慎開啟了。需要注意的是，在家附近遛彎時，如果手機不幸丟了，也可能會因處于可信位置而無法上鎖（圖9）。

可信藍牙設備

我們可以將出門必帶的藍牙耳機添加到可信藍牙設備名單中，只要手機靠近藍牙設備識別并自動連接后，就能避免每次熄屏都需要重新解鎖的麻煩了。

可信WLAN網絡

我們可以將家里的Wi-Fi網絡添加到可信WL AN網絡名單中（圖10），個人感覺該功能完全可以取代可信地點，安全性也要更高一些。