你的手机值得你信任吗？

你和你的手机是否寸步不离，除了通话拍照外，是你上厕所的玩伴，是你早晨的闹钟，若手机不在身边浑身不舒服？从现代个人安全来讲，可以掌控且信任自己的移动设备，已是人们幸福感的一个关键。泡泡特约作家教你评估你的移动设备是否值得信任。

（泡泡特约撰稿） 手机银行已经并不新鲜了：客户可以通过手机处理自己的账户并进行交易。但市场上也有可以和手机捆绑的恶意软件，干扰手机银行服务，窃取钱财。它还可以滥用用户对移动设备的信任、及设备的弱点，安装那些隐藏了真实目的的插件。这类危险有时候可以被看作是应用程序或者设备本身的质量问题，有时候是由于用户不够警觉，但也可能两者都不是，而是一些个人、群体甚至权威机构的犯罪意图所致。

安全的幸福感
“安全”一词的概念是大致双重的。从一方面，我们可以把它理解为个人态度、主体感受、或者生活在这个充满奇事、意外、甚至恶意攻击的世界中所需的“平常心”。从另一方面，安全可以是个系统性议题，比如国家安全，移动设施的稳定性等等。

从现代个人安全来讲，可以掌控且信任自己的移动设备，已是人们幸福感的一个关键。如果你无法信任移动设备，也就等于将一部分社交拒之门外。话说回来，如果你知道你的移动设备的安保非常薄弱，即时通讯几乎并不被加密，应用商城充斥着恶意软件，移动应用滥用你的用户授权，你又怎么可能去信任它们呢？打个简单的比喻，你怎会轻易相信一个素昧平生的人呢？不知为何，人们学会了评估彼此之间的信任度，但仍然常常有人被他们误以为是朋友的人背后插刀。对移动设备建立信任的过程也是同样的道理，只不过人和设备之间没有那么多之前的互动，而且人有时候不是特别擅长评价可信度，因此会被利用。有时候应用商们也确实会引进一些特征，比如移动应用隐藏了一些功能，或者并未诚实阐明应用的功能，或者滥用了用户的信任，那么用户将难以信任移动设备。

用户在建立对移动设备的信任时，第一步往往是征询他人的意见：到底要不要信任这个设备或者应用。人们通常会认为，如果自己被骗了，其他人也会被骗，所以有责任在社交网络中互通消息。但这并不会帮助人们提高自己评估可信度的能力。

为了真正的建立信任，人们需要和自己的设备合作。这就跟人们在现实生活中交朋友是一样的道理。重点是不要轻率敷衍，而要认真深入了解这个设备如何运作，都有什么功能，如何介绍自己的功能。这有时候很难，因为设备制造商或经销商自己甚至都不知道设备到底如何运作，反而只是丢出一些市场词汇来唬弄用户。不过这恰恰是游戏的有趣之处：就像是和人调情一样，随着时间和经验，你会越来越上手，甚至有时候可以仅看包装就能评价它的可信度。这个过程中，没有一款设备或应用是每个人都可以信任的，人们需要依据自己的能力、态度、习惯选择最适合自己的设备。

你懂你的设备吗？
要建立对移动设备的信任，用户首先应该问自己一个关键问题：“我能不能明白这个东西到底能做什么？到底如何使用？”在首次尝试后，如果答案为否定，那无论商家如何吹嘘这个设备或者应用的安全功能，你或许都不应该接受。在这个过程中，另一个关键就是计算失败、偏差、甚至虚构的次数。这些问题大多都不是孤立的。

你可以检查：设备是否在用户不知情的情况下自动连接无线网络；是否告诉用户正对接的蓝牙设备；是否告知用户设备所默认的安全证书。本质上说，设备功能运作的时候是否对用户足够尊重。

安装的应用软件都安全吗？
另一个大问题来自设备上安装的各种应用：比如应用商城里供下载的应用程序，商城一般会做一些初步检查，确保应用中包含可找出恶意软件来源的软件特征。此外，绝大多数移动设备还会为应用程序单独提供许可，从而限制应用的权限。

如果仅仅安装供应商在商城里提供的应用的话，看似更安全可靠，但事实并非如此。应用商城确实有一些基本的验证，但是并不会去深入评估应用的内部功能，不会尊重用户的个人需求，也不会核实那些需要“特殊许可”的程序。

移动设备应用程序框架的一个特征是，只授予某些应用程序有限的许可。比如，有的应用需要用户许可才能发送信息，有的应用可以获取用户的联系人列表、查看好友信息，而有的应用被禁止使用相机功能等等。听起来不错，但Facebook等大公司都频频滥用设备权限。棘手之处在于，许可是授权给整个应用的，而不是单独授权给该应用的个别特性。应用程序会要求一些它运行根本不需要的许可，有时应用要求许可的理由带有误导性，有时甚至只字不提。比如，一个社交网络应用会要求使用你手机的麦克风，不仅在你需要通话的时候，基本上这个应用可以随时使用你的麦克风，而其目的就不得而知。这就好比把所有的鸡蛋都放在一个篮子里。如果篮子掉在地上，所有的鸡蛋就都碎了。

你的设备给你多少自由？
用户也应该考量设备上的数据存储问题。如果你在设备上记录了一些比较机密或者私人的信息，如果这个设备丢失了，如何防范他人使用你的这些信息呢？现在有很多方法可以确保丢失或被盗的数据不能被使用，这些技术的道理大致相同：给信息加密加锁。然而，有些设备仅部分实施这种功能，或者这种加密甚至无效。比如，不知为何，笔记本电脑上无法将这种加密功能设为默认。

建立对移动设备的信任，是一个漫长无休止的过程。但最重要的是，你要喜欢使用这一设备，但又保持与它的亲密关系。这样，旧设备一旦失去了你的信任，也当机立断，更换新设备。与此相关的，就是设备是否支持与其他设备的数据传输？它是否会企图保留数据，使你不会轻易考虑更换呢？一些商家试图以“黑”入用户数据的方式来留住客户，这种不诚实的做法，也证明该公司的产品存在信誉问题。

保证数据安全说白了是数据的质量和可信度。例如，要想保证个人的安全感和平常心，就别在设备上安装那些一旦泄露或被盗则对人造成伤害的信息。试想一下，有些系统和设备的保护机制已经是军事级别的了，但仍然被盗用了；同时还有很多系统和设备，相对而言完全没有安全系统，但信息却没有被盗用。这并不是保护技术水平的问题，也不是保护方法的问题，那么是什么问题呢？