拒绝万能钥匙 被忽略的电脑安全设计

当互联网用户隐私信息泄漏事件的频频发生，人们在经历过一次又一次的账号被盗，钱财两空，支离破碎之后才渐渐感到，忽略个人信息安全所带来的痛，这也让人们对于信息安全才有了些微微的意识。由于互联网的飞速发展，各种数码设备的疯狂蔓延普及，几乎每一台设备上都存储着大量的个人隐私安全信息，如果哪位好事者彻底将这台设备公之于众，毫无疑问这台设备的主人就好比是一个完完全全的“裸者”伫立于目光交汇的人群之中，陈老师修电脑事件就是最好的血淋淋事例。

然而为什么在一次又一次的惨痛教训之后，还是会有个人信息泄漏事件的发生呢？是设备安全设计的不完善还是人们安全意识的欠缺？我想这两者都是重要的因素。但个人意识的欠缺是最为主要的因素，其实关于个人电脑的安全装置，厂商早就有涉及，但人们似乎并不看重，这也是后来厂商为何鲜有安全装置产品推出的原因之一。

保护个人信息安全的方法有很多，并不是必须通过厂商设计的物理装置才能实现，软件方面也有相当多的填补措施，但人们对其的运用却是微乎其微。当下这个时代，人们获取包括个人隐私安全信息在内的信息的方式手段越来越多样，并趋于简单，个人隐私安全信息正面临着前所未有的挑战，因而电脑安全设计也骤然显得异常重要。今天我们要做的就是为大家整理回忆那些曾今可能已经被大家忘记的电脑安全保护设计。

关于电脑安全，我想最为基础就是要先保证你能“看住”自己的设备—— 因为设备丢失后信息泄露的危险系数要比设备在身边时高的多。 所以“看住”自己的设备，时刻保证设备在身边是保证个人信息安全的最简单实用的方式。 有些“人为失踪”事件的发生虽不是什么不可抗因素，但有时候发生了比不可抗因素更让人恐慌。之所谓“是福不是祸，是祸躲不过”，有些事遇上了也实在是郁闷。

高校电脑失窃事件常有发生

特别是在高校之中，学生几乎人手一台专属电脑，并且学生的防范意识薄弱，所以学生宿舍往往是“梁上君子”“飞檐走壁”“登堂入室”的对象。而我们能做的就是尽最大可能保证我们的笔记本安全，每次外出将他背上？或者每次使用完将他锁在柜子里？这些方法确实不错，万无一失，不过电脑作为一个高频率使用的物品，如此做来，似乎有些繁琐。

其实完全没有必要如此麻烦，因为厂商早在很久之前就在电脑上设计了锁扣，大家应该并不陌生，在平时的生活学习中都见识过。一条长而粗的钢锁链的一端装有可以与电脑机身锁死，另一端则可以与室内固定物向捆绑，这样就等于将电脑与室内固定物连为一体，很难被人为拿走。

电脑锁将笔记本与桌子连为一体

这个方法非常适合经常出差在外的人员，以及人员复杂，流动性大的场合。但这只能做到最基本的防护，并不能为个人电脑带来更多的深层次的防护。

然而如今随着移动办公概念的提出，多合一混合PC逐渐流行，平板PC二合一产品开始革新换代。相较于传统笔记本，PC平板二合一产品轻薄便携、续航能力出众的特性也让电脑随身走成为可能，所以现在的新型产品也开始也取消了电脑锁的设计，再往后电脑锁可能也不多见了。而移动办公的实现确实为人们打来了诸多的便利，它让人们实用电脑受环境影响的因素越来越小，人们可以随时随地地都有可能打开电脑，包括诸多的公共场合，但这也引出另一个安全问题：在你专注于自己的电脑屏幕的时候，有可能还有另外的人跟你一样被你那绚丽多彩的屏幕深深地吸引着。

公共场合信息被偷窥无可奈何

而此时此刻你的处境就是：只因为在人群之中多看了你一眼，就再也忘不掉你的密码和照片，在心里对你那180°的超广视角屏默默地说一句“赞”，挥一挥衣袖转身走远。而这个安全问题的关键就在于：即使我们具有足够的防范意识，但保护实施起来同样会对自身的使用体验产生影响。想要安全得到有效的保护，就必须在视觉方面做出取舍。防偷窥膜出的出现似乎很好地权衡了这个问题。其主要作用就是缩小电脑显示屏的可视角度。

防窥屏设计原理

原有的超广视角被缩小至屏幕正面左右60°以内，这就避免了两侧旁人的偷窥，同时也不太会影响个人的实用视觉体验，但在一定条件下你的可看视觉也得到了相应的缩小，那么这就意味着你在与别人分享信息是可能会造成一些麻烦。

很有趣的现象就是厂商喜欢把可是视角越做越大，想让人们更直接方便快捷的分享精彩，而偏偏在这个移动时代人们的对于信息安全的要求更高，需要更小的可视角度，这看起来似乎是一个矛盾，分享or安全 is a question，并且这种方法在我们离开电脑的时候，它的安全保护性还是非常弱的。

很多时候我们只是离开片刻，去上个厕所，去喝杯咖啡，去抽根烟等，虽然我们可以选择手动为自己的电脑加密，但我们总不能那么肯定地为电脑上了锁，所以我们常常心神不宁，想着自己的电脑到底有没有锁？有时候确实忘了，而往往很多时候一瞬间的疏忽就会造成重要信息的泄露，从而导致严重后果，这种结果降临的时刻往往给人措手不及的打击，你甚至都搞不清楚自己到底在什么时候被“施了蛊”。这种情况在当下竞争激烈的商界职场发生的几率尤为突出，但人们总有保护自己安全的方法——USB安全锁。

盗取重要资料随时可能发生

USB安全设备分为两个部件：USB安全锁和控制感应按钮。只需把USB安全锁插入电脑接口，当随身携带着控制感应按钮的电脑主人与电脑的距离大于2米时，电脑就会自动上锁，当用户进入有效距离时，电脑就会自动解锁。即使你把控制感应按钮落在家里也不碍事，因为它还能通过提前设定的密码解锁。

除此之外，从电脑上移除USB安全锁，或者按动控制感应按钮，电脑也会上锁。这个设计非常有效地解决了人们短暂离开电脑锁导致的信息安全问题，并且十分简单方面，设计也非常人性化。避免了我们每次需要手动锁定电脑的麻烦，也无需再为电脑有没有上锁而忧心忡忡。当然专门针对系统文件设计的优盘锁，在文章后续我们也有篇幅介绍。

简单小巧的USB锁

以上所说的都是物理硬件层面电脑安全设计，除了单纯的硬件安全设计外，还有一个当下甚为流行，并且将来极有可能会成为主流电脑安全防护措施的是生物识别设计。所谓生物识别技术就是，通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性，（如指纹、脸象、红膜等）和行为特征（如笔迹、声音、步态等）来进行个人身份的鉴定。

生物识别技术逐渐流行

如今在电脑安全设计中开始应用的主要是指纹识别、人脸识别、掌心静脉识别，而虹膜识别技术正处于研发状态，但可能会被率先应用至智能手机领域，应用电脑领域也只是时间问题而已。

指纹识别技术是现今生物识别技术中应用相对最广泛的一种。我们都听过这样一句话，世界上没有两片完全相同的叶子。而指纹也是同样的道理，指纹识别正是利用指纹的唯一性来进行身份的识别鉴定。其实对于指纹识别的运用，早在我国古代就相当广泛，当然那时并不是如今先进的指纹识别技术，人们只是按手印画押。而后来随着计算机技术的发展，指纹识别技术开始智能化。

犯人用指纹画押

指纹识别系统一般需要经过五个步骤：

图像获取：通过专门的指纹采集或扫描仪、数字相机等获取指纹图像。

图像压缩：将指纹数据库的图像经过压缩后存储，主要方法为转换为JPEG、WSQ、EZW等文件。目的是减少存储空间。

图像处理：指纹区域检测、图像质量判断、方向图和频率估计、图像增强、指纹图像二值化和细化等。

指纹形态和细节特征提取：获取指纹特征并提取交下一步分析。指纹形态特征包括中心（上、下）和三角点（左、右）等，细节特征点主要包括纹线的起点、终点、结合点和分叉点。

指纹比对：对比两个以上指纹以分析是否为同一指纹来源

带有指纹识别的笔记本与指纹识别系统图

指纹识别系统相对于以往的安全设计而言，其安全性要比之前的安全性更高，并且误识别率低，操作也更简单方便快捷，隐私性更高。但由于指纹识别的技术参差不齐，所以指纹识别的体验效果也各所不一。指纹识别还有一个相对受限的地方在于人们必须保证自己的手指指纹完整，否则将会令识别率大大降低，如:手指受伤、脱皮等情况都会大大影响指纹识别系统正常工作。

尽管苹果如今已经将指纹识别技术推向大众，并大大加强了其实用性，但指纹识别的受外界因素影响较大的本质硬伤还是无法改变，所以厂商开始积极研发其他更为稳定，便利的安全识别技术，所以静脉识别技术出现了。

静脉识别主要是利用人手内的静脉分布图像来进行身份识别。工作原理主要是依据人类手掌或手指内流动的血液可吸收特定波长的光线，而使用特定波长光线对手掌或手指进行照射，可得到手掌或手指静脉的清晰图像。利用这一固有的科学特征，将实现对获取的影像进行分析、处理，从而得到手掌或手指内静脉的生物特征，再将得到的手掌或手指静脉特征信息与事先注册的静脉特征进行比对，确认登录者的身份。

手掌静脉扫描图

静脉识别相较于指纹识别的优势在于静脉信息不易被复制，盗取，安全性更高，同时也不再像指纹识别那般受外界因素影响，人体手内的静脉分布与指纹相比更稳定，不易受损。不用接触装置便可进行身份识别，更为方便快捷。正是由于这些优点，富士通也是近日推出了带有掌静脉识别系统的笔记本。但由于成本相对较高，所以更多的会配备在高端商用PC。由于其突出的安全性与便利性，一些大型企业的门禁系统也采用了静脉识别系统。

人脸识别技术

而在日常生活中，我们作为个人又是如何进行对一个人的身份鉴别的呢？那就是通过我们的双眼，通过对一个人的外貌进行判断识别。同样的原理，笔记本自带的摄像头好比人的眼睛，运用的摄像头来采集人脸图像，并对图像进行预处理，最后进行图像比对，来进行身份识别。人脸识别相对于其他的识别系统来说有一个优势就是隐藏、自然性，不易被发觉，人们不需要做任何的动作手势便可完成识别，不会引起人们的对于系统识别的反感，并且让识别系统更加方便。

人脸识别受外界因素干扰较多

但人脸识别同样有存在bug的时候，那就是人脸的相似性。如果遇到两张相似性的脸庞，那么人脸识别系统就很容易出错，并且也可能出现我就举着你足够大的照片，说不准也能轻易通过门禁。另外一个难度就是人脸的易变形性，如果采集照片的时候你的脸上并没有胡子，而你一段时间之后胡须茂密，那么你就可能会被拒之门外，如果你一切正常，还是被拒之门外，那可能是你的表情不对。

虽然人脸识别简单，但其难点还是很难克服，这也是为何如今人脸识别很少被运用到实际中的原因所在。人们开始寻找与人脸识别技术一样具有需要一个更为安全，识别性更高的识别装置。虹膜识别就是其中一种。但由于其正处于研发阶段，优缺点尚未彻底知晓，因此能否顺利应用至实际中来也是尚难定论。

可能出现的虹膜识别

当电脑的第一道防线被突破后，进入到软件系统层面是时，我们的信息安全又将面临新的挑战。此时我们也并不是束手无策，坐以待毙。安全软件工具或许能帮我们解决问题。而这当中最简单的就是专属安全软件。通过软件对特定文件进行加密处理，对文件夹权限进行设定，人为隐藏、加密、解密文件夹，但安全性也是最低，非常容易被破解。

安全软件加密

另一种则是将加密软件内置在优盘内，将优盘插至电脑主机上，不工作时便将优盘拔走，那么机器设备内的资料也将不能被打开、拷贝复制。由于优盘协议较为简单，很容易被破解，所以这也使得如今优盘加密不再流行。并且与安全软件一样，一旦失去密码，文件就有可能永远无法打开。

硬盘加密

与优盘加密不同，硬盘加密的安全性就要高得多，即使你的硬盘被偷走，没有硬盘密码就不能够启动硬盘数据。所以处理废旧电脑时，你也不用担心你的数据被盗用，损失钱财的时间发生了。并且由于硬盘加密技术的发展，硬盘加密的技术也相对更为复杂，硬盘加密已经发生了巨大的革新。这让硬盘加密从个人走向了企业，对于企业内部资料、知识产权等安全起到了主要作用。当然我们个人并不需要那么复杂的技术，在此只是作为知识普及了解即可。

还有一个重要的安全设计就是TMP芯片设计，TMP芯片设计的主要用途是两方面：1、存储、管理BIOS开机密码以及硬盘密码，即便断电，信息也不会丢失。相比于BIOS管理密码，TPM安全芯片的安全性要大为提高。2、TPM安全芯片可以对系统登录、应用软件登录进行加密。

TMP芯片加密保证互联网信息安全

比如目前咱们常用QQ、网游以及网上银行的登录信息和密码，都可以通过TPM加密后再进行传输，这样就不用担心信息和密码被人攻击盗取。这种安全设计相较于之前的安全设计不太一样，安全保障在电脑联网状态下的意义更大一些。而这也是当下相对来说个人电脑相对短板，也十分容易被人忽略的一个领域。

至此，对于电脑安全设计的介绍也是接近尾声，其实关于电脑安全设计的解决方案还有很多，在此也不能一一悉数为大家详解。而在如今这个信息爆炸，技术发展迅猛的时代，我们已经很难保障自己的信息安全，并且信息安全事件一遍又一遍地为我们敲响警钟。但越是如此我们就越应该树立起安全意识。本文的目的就是希望能够引导大家对身边电脑安全设计基础的了解。希望大家能够及时地树立起安全意识，在必要的时候，充分利用起身边这些简单但可能会被遗忘的实用电脑安全设计，让自己的电脑得到最全面的保护，拒绝“赤裸”的自己站在万人之中。随着人们意识的加强只是用户对于电脑安全的需求也会随之扩大，我们相信，在未来会有更为安全、智能、简便的电脑安全设计出现！