如果你的手机设了这个，分分钟被解锁！后果很严重

如果你的手机设了这个，分分钟被解锁！后果很严重

指纹密码越来越普遍，只需要将手指放在上面，轻轻一按，就能完成识别解锁。以手机为例，苹果早在 2011 年就推出了指纹识别，随后支付宝等应用也相继跟进。如今，你可以拿出手机，用手指轻触解锁，再次轻触即可完成转账。

（请在WiFi下观看，有钱人请随意！）

那么这样的指纹密码安全吗？此前网上曾有一段小视频，展示用一块橡皮泥代替指纹完成解锁，我们来看看结果如何。

使用硅橡胶轻松提取指纹

用自己的手机作为验证的实验对象，按照自己找到的方法制作自己的指纹，我们在用指纹解锁的时候，假设自己的指纹是正面，那么在制作的过程中，为了模拟出正面，我们首先需要用硅橡胶把指纹的反面拍下来，然后以此为母版，制作出模拟的正面。

（图 1）

按照这种制作方法，先在纸上挤上一块糊状的医用硅橡胶（图1），然后用解锁手机的实验者的左手拇指用力按压。据了解，这种医用硅橡胶通常用于制作牙模，需要使用时，只要暴露在空气中5分钟即可定型。用力按压，就能清晰地描出指纹的反面。

我按照说明书按压硅橡胶5分钟，等整块橡胶由糊状物凝固后松开，果然，整块硅橡胶上清晰地留下了一个指纹（图2）。诊所的李医生说，这就是打印出来的反面，可以用它反复复制出与原件一模一样的正面。

（图 2）

李医生说，这种硅橡胶并不罕见，使用起来也不难。随后，实验人员查看了淘宝，输入“医用硅橡胶”，出现了不少类似的产品，最便宜的也不过几十元，稍微贵一点的也不过百余元。

“格外方便”

那么，用硅橡胶制作的模具是如何工作的呢？实验人员拿了一小块橡皮泥，捏成拇指大小，印在硅胶上，提取指纹（图3），然后，用“模拟拇指”放在手机指纹识别部分，经过一番调试，手机立刻解锁。实验发现，只要模型足够精确，基本上可以秒解锁，整个过程不会出现任何错误。

（图 3）

既然能开启，支付宝转账的指纹识别是不是也能“骗”呢？实验人员打开应用程序，只需将“模拟拇指”放在指纹识别界面上确认转账，就显示识别成功。

随后，研究人员利用该方法提取了多人的指纹，发现都能成功解锁他们的手机，这说明用硅橡胶+橡皮泥制作的“仿真拇指”真的能实现“全包”手机。研究人员还发现，即便橡皮泥干了之后，用它制作的“仿真拇指”依然能轻松解锁（图4）。

（图 4）

指纹解锁存在诸多隐患

使用指纹解锁时，传感器读取指纹，然后将读取的信息与原始指纹进行匹配，即可解锁，但由于该读取方式分辨率相对较低，只能在1英寸范围内读取，机器人内部可识别500个摄像头点，从而让“模拟拇指”有机可乘。

不过除此之外，安卓手机也存在类似风险，以华为荣耀7为例，只需要按照“扫描指纹-导电墨水印制-裁剪成实际指纹大小”的方法，即可完成解锁。

可见，用指纹作为手机密码在某些情况下并不靠谱，这里还是要提醒大家：

首先，为了保证手机绝对的安全，最好不要用指纹作为解锁密码，如果被别有用心的人盗取，复制起来也不是什么难事。

然后，如果你为了方便使用了指纹密码，那么在生活中也需要小心，不要随意泄露自己的指纹，否则一小块橡皮泥就能砸进你的手机里。

使用手机时最常犯的 10 个错误

1. 不要给手机设置屏保密码

为了省事，很多人干脆就不给手机设置密码，这样别人拿到手机就都能看到，隐私就没了。

2. 跳过软件，直接通过手机浏览器购物

在浏览器购物时，很容易遇到钓鱼网站，不如再进一步，在软件内支付购买。网络作为虚拟商品，充斥着各种不安全因素，不法分子可以通过病毒、钓鱼网站等非法手段套取消费者资金，部分买家信息的丢失，加上支付流程的极度简化，更容易威胁到消费者的财产安全。

3. 申请退出不完整

虽然我们每次都会关闭该应用程序，但是它仍然在后台运行，从后台管理中可以看到。

4. 滥用免费网络

免费的午餐没有那么好吃，公共WiFi经常被不法分子用来植入木马、钓鱼网站，不仅安全隐患多，个人信息随时可能被盗取，如果想在外上网，还是多充点流量包比较安全。

5. 保持蓝牙开启

智能手机可以通过蓝牙传播病毒，其他人也可以使用蓝牙间谍软件查看您的电话簿、消息、文件，更改您的音量、为您拨号等。

6. 退役手机时没有彻底删除私人信息

如果您出售旧手机而不将其处理掉，那么任何得到您手机的人都会知道其中的个人信息。

7. 下载假软件

看到应用就下载是个坏习惯，最好选择大型应用商店下载，至少不会有木马或者病毒。

8. 在手机上存储敏感信息

每个人的手机上都有笔记，但是正如第一点提到的，如果你没有在手机上设置安全密码，这些笔记很容易被别人访问。

9. 随意点击短信链接

不法分子无处不在，各种诈骗信息让用户防不胜防。一些诈骗漏洞短信会向手机发送诈骗短信，诱导用户安装木马或登录钓鱼网站，从而获取用户账号密码、财务状况等信息。不要点击邀请你查看相册、提示你密码有问题等链接，应该先想办法验证其真实性。

10. 扫描二维码

二维码背后可能隐藏着病毒、木马，你的手机和个人信息很容易被他人窃取。

提高安全性，这是你必须要做的事情

1进入苹果官网，点击网站右上角的“技术支持”选项，选择Apple ID。

2选择Apple ID后，在跳转至电脑的页面上点击“管理账户”>“管理您的Apple ID”。输入您的Apple ID和密码，进入Apple ID管理界面。

3点击“密码和账户安全”，回答您设置的安全问题，开始设置两步验证。

4添加手机号码后，在弹出的验证框中输入您通过短信收到的验证码。

5手机号验证完成后，需要验证你的苹果设备，此步骤依然需要输入验证码。

6设备验证成功后，你会得到一个很重要的恢复密钥，最好抄写到不会丢失的笔记本里，留着以后用，系统会要求我们输入恢复密钥，以确认我们确实拥有这个密钥。

震惊了吗？分享给你的朋友，提醒他们关注吧！觉得不错的话，点个赞吧！