信息安全老駱駝事件 手機失竊引發的安全危機引起重視

故事的大概背景就是，一名ID叫“信息安全老駱駝”的信息安全從業者，丟失了一部手機，沒有即時掛失引發了一連串的信息安全事件。

事件已經發生，且被盜的還是信息安全從業人員，對于我們普通人來說，更應該加強防護。

手機安全檢查CHECK LIST:

1、關閉2D的人臉解鎖，也就是前置沒有3D 深感鏡頭模組的人臉識別解鎖。

2、提高鎖屏密碼復雜度

本次老駱駝事件中的華為手機鎖屏密碼被輕易解開，部分可能是采用了弱密碼，常見的L形，或者數字字母圖形解鎖。

3、如果有應用鎖，打開應用鎖

部分系統，比如MIUI，可以設置專門的應用鎖，比如針對支付寶，或者相冊這種涉及金融、隱私的應用，設置專門的應用密碼。

4、整機遺失后立即掛失手機號碼，如有可能，盡量機卡分離

手機號碼綁定了大量的微信、支付寶等金融支付類軟件，一旦整機遺失，那么你就面臨著大額財產損失的風險，偷竊手機者也可以利用很多網貸平臺迅速套現。

最好是做到支付寶，銀行卡等金融支付類軟件綁定的手機卡插在另外的安全手機上，這樣單一手機的丟失不會讓你丟掉手機卡，不過這樣操作的問題是，通常你也必須把兩個手機都隨身帶著，難免會增加很多不便。

易用性和安全是一個需要平衡的點，很大程度上，安全需要犧牲一部分的便捷。

5、整機遺失后立即掛失手機號碼，凍結關鍵銀行卡，并且立即補辦新卡

這個需要再次強調一遍，半小時內一定要完成掛失，因為在這次事件中，失主就是心存僥幸，寄希望于丟失的手機還能夠被好心人還回來，給了偷手機的人更多時間做賬戶解綁手機賬號的操作，從而讓自己陷入了被動。

目前的很多金融類賬號都涉及手機號碼綁定，并且密碼的修改和身份驗證都嚴重依賴手機，這是一個安全體系設計的問題，很難在短期內解決。

并且這次事件中出現了掛失后被解除掛失的情況，所以有必要立刻補辦新卡，在此期間嘗試撥打自己的手機號，確保手機號處于掛失狀態。

6、打開手機的找回功能，雖然不一定能讓你找回，但可以讓你抹除數據

以MIUI以及iOS系統為例，都支持遠程關機與數據抹除的操作。

手機損失了可能沒什么，但是數據隱私泄露，特別是有一些證件照片，銀行卡號信息，郵箱賬號等等，可能會對你造成更大的信息安全風險。

這里有個sound功能，如果你在第一時間發現手機丟了，可以嘗試開啟sound這個功能，偷竊者是無法通過關閉音量的方式來關閉這個聲音的，可能這幾秒的時間就可以引起環境周圍人的注意。

如果是意外丟失，也可能就在附近，聲音可以幫助你快速定位并找回。

關鍵詞： 信息安全老駱駝 手機失竊