看過電影《手機》的朋友，也許還記得劇中張國立扮演的費老有一句經典台詞：再這個樣子下去，你們手機就不是手機，是什麼呀？手雷，是手雷！

那還是2G移動網絡時代，手機還是奢侈品，是有錢有地位的人能用得起的。那個時候的手機，主要是通訊工具，通訊聯絡更加方便後反而讓一些東西變得神神秘秘，不可告人。電影通過手機反映了一些人的複雜的社會關系、個人感情生活等所引發的一系列社會問題。

進入3G網絡時代，移動互聯網應用服務興起并逐漸豐富。手機，不再是簡單的通訊工具，特别是在微信等即時通訊工具出現後，作為基礎通訊工具的功能都很大程度上被微信等替代了（即所謂的被OTT化）。進入4G和5G時代，而随着微信、支付寶等應用與我們的工作、生活、學習、理财等等全面融合，我們進入了空前數字化生存的新時期。我們每天都在為各類應用貢獻數據，同時又在占用消耗比特資源。

如果我們出門忘記帶手機，那就可能處處受阻，寸步難行。手機，已經成為我們生存的極大延伸。而手機背後的資産，更是成為一些不法之徒打主意的目标。在這種情況下，手機，和“費老”之前給出的定義一樣，沒有用好，就是手雷，而且是威力更大的手雷。

也正是這個原因，在網絡之上的資産安全問題就面臨多個環節的風險考驗。這種風險環節，是體現硬件和應用軟件相互作用的各個環節。而作為硬件的手機，又是首當其沖的。手機的安全，主要是手機失竊或者意外丢失後引發的。這也就是一個多月前一篇《一部手機失竊而揭露的竊取個人信息實現資金盜取的黑色産業鍊》的舊文而引爆朋友圈和微信群的關鍵原因，即安全漏洞引發的恐慌心理。

由于該文的作者“信息安全老駱駝”自稱是信息安全方面的專家，以自身的經曆挖出了遭遇手機黑産而使得手機盜竊SIM挂失失敗，進而在支付寶、京東、蘇甯金融、美團、财付通等多個平台被假冒開戶，同時還在一些銀行賬戶方面引發安全的問題。這些神奇的操作中，最為神奇關鍵的環節就是手機卡多次挂失又被解挂的操作。畢竟，很多應用綁定手機号碼後，基本上通過手機号碼就能找回密碼，特别是有些輔助認證環節缺失或者流于形式的情況下，風險就越高。

盡管，從支付寶團隊的回應來看，由于支付寶在應用層面基于自身的安全能力，并沒有讓黑産在支付寶裡套取更多信息和經濟利益得逞，也并沒有突破人臉驗證。但是，能夠像支付寶團隊這樣具備較強風控能力的應用有多少？因此，引發的擔憂是不可避免的。

另外，在支付寶團隊的回應中，最後特别建議大家單獨為手機設置SIM卡密碼，這樣就能在一定程度上防止黑産接收驗證碼。

對此建議，蛇叔個人也特别贊同。蛇叔在2017年一篇關于基于手機卡免密碼認證登錄的能力行業分析文（《運營商手機卡一鍵免密認證，手機掉了怎麼辦？》）中，當時就有讀者提出的如果手機丢失，那手機卡免密認證不是安全隐患更高的疑問進行了分析。分析認為，一般情況下，手機丢失在可通過驗證碼處理的情況下，有密碼和密碼的風險其實差不多。因此，一方面建議用好手機本身的開機密碼設置，同時也建議對SIM進行密碼設置。

用戶對SIM卡進行密碼設置後，當手機重啟或者手機卡被拔出插到别的手機後，如果不知道手機卡密碼，則手機卡就處于無信号狀态，不能打電話、接收短信和通過手機卡接入移動網絡。因此，起到了給手機安全再加一把鎖的效果。而需要輸入手機卡通常是重啟後，一般重啟不會太頻繁。因此，這個密碼設置其實不會增加太多麻煩。當然，如果忘記了設置的密碼，找回，可能會麻煩一點，但實際上也是可以通過客服電話通過有效的個人信息驗證解決的。

因此，再次建議，大家還是對自己的手機SIM卡進行密碼設置操作。有的手機卡密碼設置的入口可能比較深，大家還是花點時間進行。比如，蛇叔使用的這部華為手機，手機SIM卡密碼設置入口裡面比較深，要經過四級跳轉才行。但不管怎麼樣，都還是可以在安全相關的入口找到的。

當然，關于設定SIM卡問題，也有用戶提出，如果手機丢失或者被竊取，在手機卡沒有取出，或者手機沒有重啟的情況下，撿到手機或者竊取者直接用手機撥打另一個的手機号碼後一樣可以看到本機号碼，從而通過挂失再解挂方式來進行突破。這個也許有這個可能，但是蛇叔用的手機，在沒有進行手機密碼解鎖的情況下，一是可以快速進入拍照模式，再就是隻能進行緊急呼叫，在緊急呼叫狀态，也還可以實現位置的定位。

因此說，能夠不解鎖直接正常撥打電話的，蛇叔不知道是什麼品牌的手機是如此設定的。如果真是如此，建議這種手機還是趁早換掉為好，特别是現在各大電信運營商都已經在加強5G套餐的推廣，可以結合套餐升級換5G換機了。

總而言之，對于技術解決方案而言，沒有100%的絕對安全保障問題，安全防護和攻擊，本身就是一個“道高一丈”還是“魔高一丈”的問題。但是，不管怎麼講，安全防護的一端，每一個手段的提升，或者是一個關鍵細節的改進，都需要攻擊方花費更多的時間和精力去破解。因此，除了各大應用服務方自身在安全能力提升上的努力之外，作為用戶，我們還是對早已經熟悉的不能再熟悉的手機硬件做一些個人側的安全措施，手機SIM卡密碼設置，便是這樣一個細小的關鍵措施。建議大家用好這個小措施，為自己的手機SIM卡設定密碼，在硬件安全防護方面，再加一把鎖！

【文/笨手蛇，轉載請獲得授權】

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!