電信運營商在賬號認證方面推出基于手機SIM卡軟硬件一體的加密黑科技，從而實現了1秒極的極速認證登錄。這種認證方式，就目前已經開展的行業(yè)應用效果看，還是得到了積極地響應。
但是，從用戶角度來看，通過手機卡一鍵免密碼登錄，普遍的擔憂是如何理解更加安全？雖然從技術角度來看，連GMSA都認為這種認證方式是安全等級最高的。但是，從前期文章中的評論來看，用戶最直接的反應是，連密碼都沒有，通過手機號碼就可以直接認證登錄，那如果手機丟了，那不是更危險嗎？
這種極端但普遍容易產生焦慮的情況，如何破？本文就個人所接觸采用過的應對經驗來聊聊這個話題。其中所采用的一些技術手段，即便不是采用手機卡一鍵免密認證登錄方式，也還是值得大家在日常使用手機中借鑒的。
一、手機一旦丟失，有密碼和沒密碼，后果看運氣
隨著移動互聯網對社會帶來的深刻改變，太多的具有個人財產或者關鍵敏感隱私數據存放在手機上。因此，丟失手機給個人造成的不便是不言而喻的。因此，如果出現手機丟失的情況，除了損失了手機之外，是否會發(fā)生次生損失，這既看預防手段，也看運氣。
如果沒有對手機卡采取保護手段，或者又沒有第一時間進行手機卡的掛失操作，那么撿到手機的人如果有不良居心，就直接可以把手機卡拔出插在另外一部手機上，然后通過手機卡去做一些不法操作（考慮到具體方式可能有一定的示范效應，就不列舉具體場景）。這種基于手機卡的操作的情況，在現實生活中比較少見。這往往是正好遇上居心不良的人才可能發(fā)生。而且，如果通過這種方式干不法之事，也還是可以通過網絡痕跡進行追蹤的。
因此，更多的情況是，如果丟失的手機還不錯，大多數情況下，還是貪圖手機（在此，也建議撿到好手機的，頂多是把手機據為己有，而不要有更多非分之想為好）。從而會第一時間把手機關機，然后拔出手機卡扔到手機卡。從而不會對手機上的應用進行過多的操作。
但是，畢竟社會是千人千面，除了有些比較好的，會等著失主打電話過來然后予以歸還之外。還有很多時候，可能會對失主的一些關鍵應用造成威脅，哪怕是一時貪念起。
在這種情況下，對于那些連手機開機鎖屏保護都不設置的來說，其后果就完全看運氣了。同樣，如果遇到了對手機卡感興趣的，其后果有時候也要看運氣。因為，對于目前大部分的運用而言，都可以基于對手機號碼的綁定操作。除非，有些關鍵應用沒有綁定手機號碼。
一句話，在丟失手機這種極端情況下，無論是已經普遍采用的賬號+獨立密碼的方式，還是手機號碼+短信動態(tài)驗證碼方式，如果都與手機做了綁定，潛在的風險和通過手機卡免密認證是一樣的。
因此，應對這種情況的關鍵問題在于其他手段的采用。
二、預防手機丟失極端情況下的技術手段
先聊聊事先預防手段。首先，自然是針對手機，設定鎖屏或者安全密碼的方式。這是最為常見的方式，如果不是用簡單密碼，手機丟失的時候起碼短時間無法對手機進行直接操作。
有些手機，為了做到對部分關鍵應用更加有效保護，還系統(tǒng)還有安全防盜功能。個人所使用的手機，在安全防盜功能方面，就有低電量上傳位置信息、換卡發(fā)送號碼、資料自毀保護和硬件級防盜保護等。
這些安全手段，雖然不會幫你找回手機，但是對于手機上的數據安全保護，卻是提供了更多的選擇。特別是資料自毀保護。
除了上述針對手機的保護設置外，還有針對手機卡的預防手段。這是絕大部分手機用戶都忽略不用的功能。通過對手機SIM卡鎖定相關設置，通過PIN碼的保護方式，對手機卡的安全又多了一重保護。如果PIN碼不對，則手機無法對手機卡號進行更多操作，只能通過WiFi方式上網。這對于需要通過手機號碼進行動態(tài)驗證的應用是更加安全的。也給補辦手機卡贏得更多時間。再以個人使用的手機為例，當設置SIM鎖定之后，不知道PIN碼，就不能使用手機卡。PIN輸入次數過多，手機卡會再做保護，只能通過PUK碼進行解鎖使用。
通過上述事先預防手段，個人認為就基本上能夠比較有效的保護手機和手機卡的安全。當然，在這種情況下，有的人可能還會覺得不夠安全。那就可以進一步采取時候救濟措施。具體有：第一時間通過運營商的客服電話根據預留的信息進行手機卡掛失；對于自己的網銀等不放心，可以就近通過ATM機等可操作性的設備，主動錯誤輸入幾次銀行卡密碼，從而暫時鎖定自己的銀行卡；對于關鍵互聯網應用，通過其客服渠道根據預留信息進行賬號暫時凍結的操作。當然，這種操作由于各種應用的流程和具體要求不同，實際上比較麻煩。因為，根據個人的了解，大部分的應用在流程設計上，并沒有做手機等終端硬件丟失的處理的細節(jié)考慮。
通過上述事后救濟手段我們可以看出，實際上給自己帶來了很多不便。因此，事先的預防往往要遠遠好于事后的救濟。此外，如果發(fā)現手機丟失后，自己的資產類賬號出現異動，不管如何，第一時間報案為好。
三、幾個關鍵注意事項
針對事先預防手段，幾個關鍵注意事項有必要在文末再跟大家提醒一下。
手機鎖屏和安全密碼，已經比較普遍了，但是還是建議還沒有采用的要設定一下為好。
而手機SIM卡鎖定設置的，相信大部分人都沒有使用過，這也是個人大力推薦的方式。一般系統(tǒng)會要求是6位或者8位數字作為密碼，因此，不建議采用個人的生日作為密碼進行設定。
對于手機的系統(tǒng)自我保護，這個不同型號的手機的處理方式不盡相同。因此，對于有手機使用基本操作能力的，可以根據所使用手機提供的方式進行選擇。關鍵就是，對于自己所使用的手機系統(tǒng)的基本功能，要做必要的適當的熟悉了解。
最后，給正在開展基于手機卡一鍵免密認證登錄的運營商提一點建議，為了在推廣中打消普通用戶對手機丟失的安全誤區(qū)，還是要加強這方面宣傳引導。同時，運營商也可以在技術層面探討是否有更多的手段進行安全增強。例如，手機卡在第一次激活后，應該已經和所使用的手機進行了綁定，當用戶使用新的手機是，由于設備號變動，需要進行二次安全驗證。
總之，手機丟失是不多見的極端場景，但是這種場景引發(fā)的安全問題，對于推廣新的認證方式還是存在認知障礙。建議運營商加以重視，這對于推行運營商認證能力很有必要。
