你所不知道的加密手机

文/丁傲西

看过电影《复仇者联盟》的人可能对这样一个场景记忆犹新，特工黑寡妇一开始被几个俄国人关在一个废弃的工厂里盘问。这时俄国头子接到一个电话：“我知道你在XX工厂X层，几个街区外有我们的F22，如果你不把电话给黑寡妇，你就等着被炸死吧。”俄国头子没办法，只好把电话给了黑寡妇。

电影里的俄国人怎么也想不到，泄露他位置信息的正是那不起眼的手机。虽然电影情节略有夸张，但是手机可以泄露个人信息绝非危言耸听。在智能手机广泛普及的今天，我们手机上的各种软件可以轻而易举通过基站获得我们的个人位置信息，而往日被视为隐私的通讯录短信等内容也早已被各大软件厂家看了个遍。可以说，我们每个人的智能手机都处于“裸奔”的状态，隐私更是无从谈起。

一直以来，大家往往只关注手机的价格和外观性能，对于手机的安全性却没有足够的认识。斯诺登事件发生后，人们对信息安全有了更多的关注。而最近苹果手机发生的“后门”事件，更是加重了人们对手机安全的担忧，不久前的上海甚至传来了“公务员弃用苹果手机改用加密手机”的消息。原来为了在工作中满足保密的需要，越来越多的上海公务员开始使用一种全新的加密手机。不同于一般的手机，这种加密手机不仅使用安全性较好的CDMA网络，手机还有独特的加密功能，两者结合手机的通信安全可以得到保障。

为什么CDMA安全性较好呢？原来这项技术最早被用在军事领域，而军事通信最重要的就是安全保密。由于采用了扩频技术，CDMA可以将通话信号扩展到极宽的频率范围，使其隐藏在背景噪声信号中难以被发现。不仅如此，CDMA采用了伪随机编码技术，使用长达42位的伪随机码来加密信号。由于每次通话都有4.4万亿种可能的加密方式，即使使用目前世界上最快的计算机，也需要至少上百年时间才能破译，窃听到有用信息更是难上加难。信号难发现难破译的特点使得CDMA拥有了安全保密的先天优势，而这一技术也被广泛应用于包括3G、军事、卫星通信在内的各大领域。（天宫一号、神舟飞船和地面站之间的通信，使用的就是CDMA技术）

可能有人会问了，我使用的是GSM手机，这种手机安全吗？其实早在十多年前，就有黑客破译了GSM的加密算法并把它放在了网络上。只要通过一些简单的设备，GSM语音信号很容易被窃听。除此之外，GSM手机还容易受到“伪基站”的影响。一些不法分子驾车穿梭于全国各省市繁华区域，利用“伪基站”向距其几百米范围内的GSM手机用户发送诈骗信息。如果有人刚好在准备汇款时收到“请将货款打到某银行账号”的诈骗短信，那么就很有可能将钱打入不法分子的账户中。由于GSM网络采用了单向鉴权的方式，基站对手机进行身份验证，而手机却不对基站身份进行验证。因此“伪基站”可以轻而易举的欺骗GSM手机，强迫手机接受来自“伪基站”的垃圾短信。作为对比，CDMA使用了加密性极强的伪随机码，“伪基站”没有能力进行破译，也就不会对CDMA手机产生影响。

有了安全性较好的网络，手机的加密也必不可少。这次上海公务员使用的加密手机在外观和功能上和一般的智能手机并没有太大区别，加密主要依靠的是手机内部的加密/解密模块。每拨打一次加密电话，加密系统都要先对SIM卡号、手机号码、仅有的机身验证码予以核实。只要这三个信息符合，加密系统就会提供一组随机“密码”，随后的通话都在这组密码的加密下实现。由于加密手机通过了国家权威部门的保密性检测，因此无论是手机还是网络都是安全可靠的。

其实，中国并不是唯一关注保密通信的国家，大洋彼岸的美国早在十几年前就开始研发保密性强的手机终端。几年前美国商务人士常用的黑莓手机就以安全性著称，虽然这几年黑莓手机略有颓势，但是随着苹果“后门”的泄露，又有不少注重安全的用户重新使用起黑莓手机来。即使是美国总统奥巴马，在竞选美国总统的时候使用的也是黑莓手机。

而要想获得更高级别的加密，特别定制的安全手机更是必不可少。这种特殊定制的手机往往使用加密性极强算法，不仅难以被窃听，即使被篡改也很容易被发现。不仅如此，手机所使用的操作系统也是专门定制的，断然不会出现应用软件泄密的事情。一个常见的例子是奥巴马当选总统后使用的“黑莓手机”。这款手机虽然外观酷似黑莓，但是内部操作系统早已变成安全性更好的Window CE。通过特殊的加密算法，通话过程不仅可以全程加密，即使在敌对国家的公共网络上使用，也不用担心泄密的问题。当然，这种特别定制的加密手机不仅代表了一个国家的最高科技水平，而且造价昂贵，绝非一般人使用的起。

随着国家对手机安全的重视，重要岗位国家公务员使用加密手机的人数也在不断增加。随着手机厂商关注度的提升，手机的加密功能将会成为新的卖点，我们很快将会迎来一个全民加密的时代。

（丁傲西供网易科技专稿，转载请注明出处。文章仅代表个人观点。）

作者介绍：丁傲西，对互联网产品和通信行业有着浓厚兴趣，从事行业研究多年。