結果可能很意外！你手機上這種鎖屏方式其實最不安全

科技 09-27

關注硬體·聰明消費 | 歡迎關注鈦師父

視頻：超簡單的自製手機架

智能手機為什麼要設計鎖屏這個功能？直接關閉屏幕就好了啊。有這個功能後，激活了屏幕還要有一個解鎖操作，不是更麻煩了嗎？相信不少小夥伴都曾產生過這樣的想法，可你們有去探索過答案嗎？

手機鎖屏並非為了安全設計

手機鎖屏並不是來自智能機的產物，早在諾基亞統治的物理按鍵功能機的年代，就有鎖屏的概念。諾基亞經典的「左按鍵+星號鍵」這套組合解鎖按鍵相信依舊有不少人記得。

但是這時候，手機的功能有限，手機里保存的最多也就是通話記錄和簡訊。一般重要信息比較少，人們對於個人信息的安全重要程度意識也並不到位。所以那個年代的手機鎖屏，更多是用來防止誤碰手機按鈕或誤觸屏幕，並不算是為安全性而考慮的設計。

真正讓手機鎖屏進入第二階段的，則是iPhone經典的滑動解鎖。現在回想，iPhone不僅重新定義了手機，通過更豐富的功能也讓人們越發意識到了手機內個人信息安全的重要性。

只需輕觸屏幕、固定軌道滑動方塊、到達指定區域，簡單的三步就能實現解鎖。設計之初依舊是解決了因誤觸而自動解鎖的問題，將手機放在兜里，很難自行滑動並解鎖。

用戶體驗跟上了，但安全問題浮出水面，每個人都可以通過按鍵或者滑動解鎖進入系統，當手機中包含的信息越來越多時，大量個人隱私就會被其他人知曉，加之人們對隱私重要程度認知的提升，密碼解鎖應運而生。

接下來的事情就比較簡單了，圖案軌跡、PIN碼或數字密碼鎖屏成為主流的解鎖方式，可你覺得這些鎖屏方式真的可以保護你的隱私安全嗎？

手機鎖屏最不安全方式竟是圖案鎖屏

圖案鎖屏一直都是大多數Android手機用戶最為常用的一種，然而你總喜歡設置很複雜很複雜的鎖屏密碼！能畫出超級複雜和漂亮的鎖屏圖案，並經常引以為傲。但是，近期公布的一項研究成果，可能會讓這些用戶大跌眼鏡，圖案鎖屏畫出的圖案越複雜竟然越不安全。

據美國每日科學網站報道，圖形鎖是用於保護手機或平板電腦設備的一種安全措施，很多人更喜歡圖形鎖，而不是數字密碼或文字密碼，約40%的安卓設備用戶使用圖形鎖。據科技網站makeuseof報道，Android手機圖案鎖屏，並非想像中那樣融便攜與安全於一身。

舉例來說，在相對擁擠的公共場所，如果攻擊者假裝在玩自己的手機，同時偷偷錄下別人用圖形鎖解鎖自己的設備，然後使用軟體迅速追蹤此人指尖相對於設備位置的運動軌跡。幾秒鐘內，運演算法則就能提供幾個可打開安卓手機或平板電腦的備選圖形。

據新的結果顯示，95%的Android圖案鎖屏可以在五次破解嘗試內，完成破解。另外，研究還顯示，鎖屏圖案軌跡越複雜，反而越容易利用這種方法來獲取圖案密碼。

可以被繞開的安卓手機鎖屏

為了避免手機中一些重要的隱私信息，被其他人獲取或訪問到，例如：簡訊、通訊錄、照片等內容。我們通常都會設置鎖屏，來保護我們的手機。而在Android智能機中，當人們開始注意到圖案鎖屏的不安全性時，PIN碼或數字密碼鎖屏就成為了最常用的安全措施，可一旦手機被他人得到，這些所謂的安全防線和馬奇諾防線沒啥兩樣。

使用USB數據線將手機連接到計算機。然後，在ADB安裝目錄中打開命令提示符。鍵入以下命令，然後按Enter鍵。

接下下來重啟手機，你會發現鎖屏消失了，並且也能正常的訪問手機了！但請注意，這只是暫時的。因此，在你下次重啟之前，請確保已經為手機設置了新的模式，PIN或密碼。

如果用戶當前使用的手機鎖屏，不是官方自帶的，而是使用了第三方的鎖屏軟體。那麼啟動進入安全模式是最簡單的繞過鎖屏的方法。大多數手機可以從鎖屏中調出電源菜單，然後長按「關機」選項。此時，系統會詢問你是否要啟動進入安全模式，我們選擇「確定」，之後你的第三方鎖屏程序將會被暫停使用。

接下來，你只需將手機上的第三方鎖屏應用程序的數據清除或將其卸載就行了，然後重啟我們的手機即可！

指紋解鎖的安全性討論

在安全和易用性上，智能手機製造商必須保持微妙的平衡。例如，最新的手機許多都安裝了生物指紋閱讀器，但是它是否安全卻一直存在爭議：到底指紋識別讓手機更安全了，還是更不安全了，這是一個複雜的問題。

智能手機商為智能手機引入了新的進入模式，但同時也為黑客留下另一個攻擊點。如果黑客拿到了指紋的數字、數學複製樣本，就可以進行各類破壞活動。安全專家皮特?付（Peter Fu）稱：「黑客可以解鎖服務，比如個人郵箱、網路密碼等。」

目前常見的指紋識別類型有三種：光學識別、電容感測器和活體指紋識別。光學識別是比較早的一種指紋識別技術，比如多數考勤機和門禁都採用這種識別技術。此外，電容感測器是現在手機主要使用的指紋識別技術，活體指紋則是一種新的識別技術，未來也主要在手機端上推廣。

用普通硅膠偽造假指紋、用導電硅膠偽造假指紋等方法都存在破解指紋鎖的可能性，當然，正常情況下不法分子很難拿到你的指紋3D模型。所以，總體而言，相對人臉識別、圖形密碼、PIN碼、數字密碼等其它幾種解鎖方式，指紋識別的確是當前相對成熟和安全的選擇了，或許也在理論上存在不安全的因素，但綜合比對的話，還是很值得用戶選擇的。

唯快不破的安全習慣

圖案鎖屏本身就不太安全，而PIN碼或數字密碼在「污跡攻擊」、「熱成像攻擊」同樣不堪一擊，只要安心竊取用戶手機鎖屏密碼，似乎都不是事啥事兒。可所謂安全攻防，有進攻自然有防守了。

對於圖案解鎖模式，如果熱成像在用戶解鎖後30秒內拍攝，熱成像猜出正確圖形的準確率為100%。但如果圖形有一次重複，則準確率就會降至約17%。如果兩次重複，則準確率可能降至0。

由此可見，對於用戶而言，多使用重複圖形應該是防止熱成像攻擊的最有效手段。此外，研究人員還提出了其他幾種防禦方案。例如，間歇性將屏幕亮度調至最高，或者偶爾促發CPU活動，從而提高整個手機的溫度，讓PIN密碼檢測變得困難。

除了多使用重複圖形外，如果用戶輸入速度很快，那麼手指接觸屏幕的時間就很短，意味著留在屏幕上的熱痕也很少，因此同樣很難猜測一個較長的密碼。