“金九銀十”消費(fèi)旺季，手機(jī)等移動(dòng)端支付量將會(huì)大大增加，安全問(wèn)題也格外突出。如今，手機(jī)已然不光是一個(gè)通訊設(shè)備，更是一個(gè)個(gè)人隱私數(shù)據(jù)、財(cái)產(chǎn)信息等等所有私有化標(biāo)簽的集合體。由于絕大部分手機(jī)都采用了安卓系統(tǒng)，而安卓系統(tǒng)的開(kāi)放性允許應(yīng)用可以獲得非常多的權(quán)限，這給了很多惡意軟件和詐騙應(yīng)用可乘之機(jī)。在各類安全預(yù)警報(bào)告中，顯示有90%以上的安卓手機(jī)都可能存在安全漏洞。

　　有的漏洞可能是系統(tǒng)所導(dǎo)致，而有的漏洞則可能是用戶自身的使用習(xí)慣等行為所導(dǎo)致的。隨時(shí)警惕手機(jī)的各種風(fēng)險(xiǎn)，有助于“防患于未然”。

　　手機(jī)支付要小心

　　在使用手機(jī)支付時(shí)，要特別留意手機(jī)的安全狀態(tài)。目前很多手機(jī)在安全性方面普遍是安裝“手機(jī)管家”等各種安全類App應(yīng)用。但如果被惡意植入了木馬、應(yīng)用程序等，即便在安全類App清理進(jìn)程之后，惡意應(yīng)用還會(huì)自己?jiǎn)��?dòng)；還有的“家族型”應(yīng)用更神奇，其中一個(gè)啟動(dòng)后還會(huì)聯(lián)動(dòng)讓其他“親戚”一起啟動(dòng)。

　　在支付安全問(wèn)題上，360總裁周鴻祎提出過(guò)“木桶理論”，用戶在手機(jī)上進(jìn)行支付交易，有多個(gè)環(huán)節(jié)——下載支付APP、運(yùn)行APP支付費(fèi)用、APP支付數(shù)據(jù)上傳、短信驗(yàn)證，每一個(gè)環(huán)節(jié)都是木桶上面的一塊木頭，其中出現(xiàn)任意一塊短板都會(huì)導(dǎo)致安全問(wèn)題。360新近發(fā)布的奇酷手機(jī)，在安全設(shè)計(jì)上是從系統(tǒng)底層入手，組建起“財(cái)產(chǎn)隔離系統(tǒng)”，網(wǎng)銀或者支付App在里面安全運(yùn)行，聯(lián)網(wǎng)時(shí)通過(guò)VPN安全網(wǎng)絡(luò)通道，隔斷山寨應(yīng)用和惡意軟件的影響。

　　不過(guò)，絕大部分手機(jī)難以從系統(tǒng)上隔斷，主要還是靠單個(gè)安全類App。這就需要用戶提高警惕，不要打開(kāi)不明鏈接，并且留意系統(tǒng)運(yùn)行狀況，刪除可能存在安全隱患的惡意軟件。

　　驗(yàn)證短信要隔離

　　在手機(jī)支付當(dāng)中，銀行等機(jī)構(gòu)經(jīng)常會(huì)發(fā)送手機(jī)驗(yàn)證短信，通過(guò)短信輸入而鑒別身份。而目前一部分通信類詐騙，就是試圖攔截銀行機(jī)構(gòu)發(fā)出的驗(yàn)證短信，冒充用戶輸入而騙取錢(qián)財(cái)。如果能夠?qū)Ⅱ?yàn)證短信歸類到系統(tǒng)信息，并進(jìn)行加密隔離保護(hù)，不允許無(wú)關(guān)的應(yīng)用讀取，不失為一種較好的辦法。

　　另外，對(duì)于一些可以讀取驗(yàn)證碼短信的軟件，最好的方式還是在權(quán)限設(shè)定中限制其讀取短信，防止驗(yàn)證碼信息泄露。

　　指紋識(shí)別不能少

　　最近半年多來(lái)，指紋識(shí)別在手機(jī)上非常流行，魅族、一加、中興、Nubia、ZUK等品牌新推的旗艦機(jī)型幾乎都把指紋識(shí)別當(dāng)做標(biāo)配，甚至千元智能機(jī)也開(kāi)始自帶指紋識(shí)別功能。指紋識(shí)別的范圍也從開(kāi)機(jī)，延展到指紋支付、個(gè)人信息讀取等更高層面。

　　從技術(shù)的角度而言，帶有個(gè)人生物特征的指紋識(shí)別的確是非常好的安全方式。只是采用指紋操作，有的流程會(huì)比較繁瑣，并且如果手機(jī)在菜單、指紋識(shí)別區(qū)等方面設(shè)計(jì)不夠靈活，的確會(huì)帶來(lái)開(kāi)機(jī)、驗(yàn)證方面的麻煩。有必要選擇設(shè)計(jì)新穎、使用方便的指紋識(shí)別手機(jī)。

　　個(gè)人隱私及時(shí)“清”

　　如今手機(jī)幾乎就是個(gè)人的另一個(gè)“身份證”，不光是微信、微博、郵件等社交賬戶帶有個(gè)人信息，手機(jī)銀行、電商購(gòu)物、理財(cái)?shù)華pp當(dāng)中都已經(jīng)添加了個(gè)人的信息，有的直接與個(gè)人銀行賬戶掛鉤。如果手機(jī)一旦遺失，被人輕易進(jìn)入到相關(guān)賬戶中，后果不堪設(shè)想。

　　除了系統(tǒng)安全保障之外，個(gè)人隱私最重要的還是要養(yǎng)成較好的使用習(xí)慣。比如，開(kāi)機(jī)或者打開(kāi)App預(yù)設(shè)指紋識(shí)別等安全認(rèn)證措施，盡可能減少“自動(dòng)登錄”等設(shè)置，避免賬號(hào)信息泄露，在使用完成之后，要及時(shí)推出。適時(shí)要及時(shí)清理緩存。有的手機(jī)品牌如酷派等，會(huì)提供云端安全認(rèn)證功能。手機(jī)遺失之后，可以在云端直接發(fā)指令關(guān)閉手機(jī)當(dāng)中的各種信息，保障安全性。