分类： 长大修电脑

laitysoft：安卓最致命的缺点是几乎没有安全机制

作者：laitysoft

安卓待机耗电厉害、程序卡顿的根源在于没有推送机制（至少国内用不了GCM），更值得用户关注的问题是，安卓孱弱的安全机制。

1. sd卡文件安全性。

安卓机器大部分都可以接sd卡（实为tf卡），大量的文件也可以存在sd卡上，节省本机闪存，文件也可以方便的共享，只要随身带着读卡器就不用优盘了。这本是安卓的优势，可惜的是，安卓没有为其设计任何安全措施。

或许要问，如果支持对sd卡进行加密，那不就不能当优盘了吗？解决方案是，采用支持加密的文件格式（比如ntfs）或者干脆出个专用的读卡程序，当然，可能要额外安装证书/软件和损失一定的读写效率，稍有不便。安全和便利往往不能兼得，注重安全的，加密sd卡，注重便利的，不加密。

iOS压根不支持sd卡，避开了这个问题，可能不方便，但确实更安全。

2. 文件系统安全性。

安卓不使用sd卡，就安全了吗？答案是否定的。

如果你打开了USB调试模式，所有电脑都可以读取你手机上的资料，而如果没打开，自己电脑也无法打开自己的手机，这不很傻吗？iOS的方案是在初次连接每台电脑时提示”信任这台电脑”，如果手机丢失，只要不知道锁屏密码，就无法通过电脑连接上手机，无法读取任何资料。

再看看市占率最大的桌面操作系统是如何处理的。

Windows的策略是支持ntfs加密，电脑丢失后，只要当前用户的密码不泄露，即便破解了administrator密码、重装系统、拆下硬盘当移动硬盘，依然无法读取硬盘上ntfs加密的资料，何况，还可以有硬件层次上的保护: 硬盘密码。

可以说，一旦USB调试打开，手机就没有任何安全性可言了。

那么，我关闭USB调试，不就安全了吗？答案依然是否定的。只要一刷机，数据依旧可以访问。

数据安全（指的是存储安全）有两个层面: 一是合法用户能访问，不能因为手机丢失而丢资料；二是非法用户不能访问，不能因为手机丢失而造成资料泄露。至于传输安全、云端数据安全，不在本文讨论范围。

3. 刷机安全性。

安卓可以随便刷机，无论你设置了多么复杂的密码，通通没用，这很可怕！

而iOS，只要不知道原机器使用的iCloud密码，无法完成刷机。

刷机的最大危害依然是资料泄露，刷机后可以看到你的照片，你的文档，你的为知笔记。

4. 没有丢失模式。

手机丢了，数据是否泄露只能听天由命。而iOS，则没这个担心，开机密码、丢失模式，多重安全保障，如果实在不放心，还可以远程抹掉数据。

5. 数据共享方式的安全性。

iOS采取的方式是仅仅能共享数据，比如要把看到的文章分享到微信，始终会切换到微信程序进行分享。

而安卓，不是数据的分享，而是直接调用原程序的分享按钮，看不到微信界面，简单粗暴！这点很容易被恶意程序利用。

可以说，安卓对于使用方面的安全性，始终没有重视，到了5.0版本，也几乎没有任何机制来保证用户数据的安全。

断舍离思想指导下的电子产品

勤俭节约是一种美德，但是在购买电子产品上，我有点迷失了：前几年在电子产品的支出上占了总支出的相当大比重。在“断舍离”思想的指导下，我对理想中的电子产品做了一些整理：

  1. 尺寸和大小能够方便携带前提下，尽量高端的手机。
  2. 满足多方面需求的电脑。主要指：一产品设计过的去；二携带方便；三性能满足使用。
  3. 不需要平板，可以买个 Kindle 电子书阅读器。感觉 Kindle 阅读器在某种情况下也是可以舍弃的，或许只有到一定年纪了，不再由案牍之劳形，再入手 Kindle 慢慢阅读。

举个例子，如果我现在在手头没有任何的电子产品的情况下，因为工作、生活、学习的需要，新购买电子产品，那么，

  1. 手机方面，因为安全性的考虑和便利的考虑，必然选择 iPhone 而非 Android ，因为体积太大携带不便所以放弃 iPhone 6 Plus 选择 iPhone 6；备用号码使用 100 多元的诺基亚。
  2. 电脑对从来不在家工作的人，可有可无。我会选择 256G 的 13 寸 rMBP（或者 ThinkPad T 系），再配一台戴尔 U 系列的显示器，挂一个音箱棒，不需要多余的其他设备，就可以满足一家人日常的使用和轻度的工作。如果不足，可以在上面的基础之上再加一台笔记本或台式电脑。
  3. 不需要平板，目前找不到平板的使用场景，可能备一台家庭娱乐用。购买 Kindle paperwhite 阅读用。

关于使用成本，我是这考虑的：

  1. 手机的使用周期为两年，两年后换手机，估计还能卖1500元，平时每年的使用成本为1800元，（如果使用三年每年使用成本1400元）；
  2. 电脑的使用周期为五年，五年后能卖1000元（？），平均每年的使用成本为1600元，（如果使用7年每年使用成本则为1250元）；
  3. Kindle paperwhite 2代用到坏，估计4年，平均每年的使用成为200元，可以忽略不计。

折算下来，即使是单人使用，使用成本也并不高，每年约3800元。家庭使用中，笔记本电脑和 Kindle PaperWhiter 2 代可能是共用的，可以进一步降低单人每年使用成本。

当然了，作为工作、生活、学习的工具，成果也很重要。

个人电脑软件

如果非 OSX 的个人电脑，只需要安装核心的软件，（成为核心平台），虚拟机可分为：

  1. 资源虚拟机，安装国内外的网盘；
  2. 测试虚拟机，安装临时测试用的软件；
  3. 学习虚拟机，安装学习环境；
  4. 开发虚拟机，安装开发环境；

这样可以保持系统的干净，容易维护。

手机号码的问题

有十多年的时间，我一直使用移动的号码，后来因为工作原因，我又多了一个联通的号码，拥有的东西多了之后就很头疼了（所以要断舍离）。如果可以携号转网，这个问题也不存在。

现状是：（一）一个移动的老号码，用了10多年，一个联通的新号码，用了近四年，现在主要用联通的新号码，移动号码绑定了很多的服务，还有附于上面的感情，又舍不得丢弃。（二）我现在暂时有两台手机，一台华为 Mate8 联通移动版，一台 iPhone 5s 。

我对硬件没有特别的喜好，但是我喜欢 iOS ，在安全、易用、智能之间有着完善的平衡，而且 4 英寸大小的 iPhone 5s 携带非常得方便，还有一点， Surge for iOS 是神器。如果我只有一个号码， 4 英寸或者稍大一些的 iOS 手机是必然的唯一的选择，现在这样，我只能把联通的 SIM 卡放到 iPhone 5s 上，做主力手机用；把移动 SIM 卡放到华为 Mate8 上作为备用机。

iPhone 5s 主力机上面，主要是做日常的通讯、拍照、发图、安全、事务管理，轻度的音乐；华为 Mate8 主要是阅读、笔记、视频、音乐用。

更新于2016年2月

iPhone 安全

可以说安卓手机在硬件上已经超越了 iPhone，但是 iPhone 的操作系统更加易用，生态环境也好于安卓的生态环境。对于普通的使用者而言，iPhone 比安卓手机安全。

为了更好更安全的使用 iPhone，有几点还是需要留意：

  • Apple ID 启用二部验证。Apple ID 是一个大的弱项，除了加强 Apple ID 邮箱的安全外，也有必要启用 Apple ID 二步验证。
  • 为 SIM 卡设置 PIN 码。这样发生手机丢失，也不至于号码被人使用。
  • 启用指纹锁。指纹锁在兼顾安全的同时，实现了便捷，但是单纯的强密码安全。
  • 启用手机查找功能。
  • 更新操作系统；

更新于2016年5月

 

为什么付费买软件和网络服务？

付费购买电脑软件或者是手机 APP 在正常人类社会很正常的事情，作者辛苦地付出有相应的回报，也利于软件（APP）的更新，对作者、对用户都是互利的，但在当下的环境中，如一位 v2er 提及的，花钱买软件显得很另类：

今天 app store 里面的软件只要一块钱，为什么我推荐同学买，他们还说“要钱，1 块也是钱。”然后又说“我可以越狱”。这个世界怎么了。。。ps 我和我同学都是学习软件的

我之所以选择付费买一些不太贵的软件或者网络服务，

一是因为同理心和尊重。在当时的环境，做软件和服务不容易，付费是对作者最好的尊重。
二是因为软件和服务确实做得好，于我有用，节省我的时间或者满足我的某一些需求。节省时间，不折腾，把有限的人生用在创造价值和享受生活上。

相关：