這段時間有關智能手機安全問題再次引起業界關注,智能手機后臺會有自動升級、回傳信息等現象。前段時間沸沸揚揚報道的iCloud照片泄露等問題,也讓用戶對智能手機安全重要性有了更深層次的認識。
為了讓個人信息不被泄露,多數手機廠商都推出所謂的加密手機,那么加密手機究竟能有多安全?用戶以及市場對于加密手機的需求能有多大?
對此,賽迪顧問分析師邢婷表示,廠商推出加密手機是源于一定的市場需求。隨著智能手機的普及,個人隱私問題也得到的更多關注,因此加密手機會因需求而生。
其實加密手機的應用非常廣泛,可以從國家、企業、個人三個層面來說每個市場都有保密需求,并且針對需求等級的不同,智能手機加密的性能也會有所不同。因此邢婷認為,加密手機是按照需求而激發出來的產品。并且,未來不管是個人到國家各個層面,業界對信息安全意識逐漸提高,加密手機在未來的市場前景還是被看好的。
安全性能提升
加密手機的概念對于很多人來說還有些模糊,它與普通的智能手機相比其安全性能能有多大提升,這是大多數用戶所關注的。
邢婷表示,加密手機從歷史根源上來說已經很早了,早在零幾年就有了。應該是特殊的部門特殊用途一直在用,不是個人用戶所接觸到的。而現如今普通用戶所使用的加密手機產品也被推出,其相較于普通的智能手機而言,安全性能勢必會有所提升,在一定程度上能夠保護用戶的隱私安全。通過對智能手機軟硬件進行加密,能夠保證用戶通話不被泄露、照片不被竊取,并且對于暴露在傳輸通道的信息也能夠提升一定的安全性。
加密方式
邢婷介紹到,從目前來看,將手機加密有兩種方式,一種是軟件,一種是硬件。但硬件加密程度更高,對技術要求也更高,這是將芯片加在硬件平臺上保證手機的安全性。
另一方面就是軟件加密,目前來看,安裝第三方安全軟件能夠起到一定安全防護的作用。但是,軟件防護相較于硬件防護還是要弱些,因此第三方軟件在安全性能方面還需提升。而且,軟件加密只是做到了表層防護,硬件加密會更安全。
按需求購買
對于用戶是否需要購買加密手機去防護自己的安全呢?邢婷表示,加密需求是第一位的。從用戶角度來說,如果僅僅要保證信息不泄露、支付安全、防騷擾、清除垃圾短信等等,那么第三方軟件基本可以滿足個人用戶需求。
除此之外,一些行業用戶,可能涉及到一些更保密的信息,這就要求智能手機擁有更強的加密性能。這時候,行業用戶需要向專門做加密手機的廠商訂制購買。
安卓存隱患 防護需多方面
眾所周知,由于安卓系統是開源的系統,那么其安全風險更大,它在底層的安全性是不被保障的。因此也是要看用戶需求。根據用戶需求的不同,加密手機設計方案也就不一樣。
根據個人用戶來看,用戶除了信息安全的需求之外,手機的體驗感也尤為重要,因此需要在安卓系統上層進行幾方面的優化。
根據行業用戶的需求來看,他們對于安全性能要求更加嚴格,除了在手機操作系統層面優化之外,從網絡的搭建、硬件的設計、專用終端的選擇都要進行考慮。另外,操作系統也并非使用安卓系統,而是用傳統的封閉性操作系統。
通信網絡安全保證
網絡搭建方面對于行業用戶來說還是十分重要的,這就涉及到更深的技術層面。搭建網絡是指在信息傳輸過程中,在發出信息和接收信息的過程中都有加密過程,從而保證信息傳輸的安全性,而發送和接收的加密過程是在手機終端來完成的。
在信息傳輸的過程中,需要用到運營商的網絡,那么廠商則需要與運營商進行溝通,目前來看,加密程度最高的當屬中國電信的CDMA網絡。前段時間媒體報道的上海公務員所配備的加密手機,也是機遇中國電信的加密網絡去做的。
缺乏行業監管
有產品就要有監管。對于加密手機這個消費者市場上的新角色來說,如何界定一款手機是否具備安全性能呢?
邢婷也在采訪時強調,目前關于加密手機討論的話題很多,廠商也在相繼推出適合于消費者使用的產品,那么安全標準設計如何去管理,是需要有關部門關注的問題。
邢婷還表示,對于一些新興技術的標準確立,行業內部是比較缺失的。因此加密手機等新興概念的產品難以有一個通用的標準去衡量。另外,還應當添加安全等級屬性,對于不同的安全需求,生產不同安全級別的產品。
“安全防護”并非萬無一失
很多用戶都認為,安裝了第三方防護軟件或者使用加密手機就能夠很好的起到信息保護的作用。其實不然,無論是第三方軟件還是加密終端,都不能夠完全保證信息安全,只能說明安全系數提升了。
因此,用戶在使用智能手機的過程中,還是需要多加注意避免惡意程序的騷擾。并且用戶在下載應用軟件時也應從正規的應用商店下載,避免惡意病毒傳播。
擁有自主知識產權才是關鍵
斯諾登事件的發生,讓全世界都意識到信息安全的重要性。從目前來看,我國本土智能手機廠商所使用的手機芯片大多是外國廠商所提供,核心技術受制于人是整個IT行業都存在的問題。不論是手機操作系統或是手機所使用的芯片,也包括很多核心IT設備、網絡設備等都存在這樣的問題。
因此在自主知識產權方面,我們只能夠期許國內廠商迎頭趕上,或許周期會比較長,但確實是必須做的事情。目前,國家也在大力推動自主可控,最后究竟能否實現國產替代,是個長期的問題,但也是本土廠商去努力的方向。做到中國制造,才能將信息安全防護做到更好。