“把信息揣進口袋去旅行。”這將是一種流行的生活方式,而充當這個重要角色的就是智能手機。
自棱鏡門事件后信息安全已成為互聯網及其終端應用市場高度關注的敏感詞,頻發的手機泄密事件,以及手機惡意病毒肆掠,以及國家政策層面對信息安全的高度重視,已經深深觸動智能手機市場的策略研究者們。
同時根據摩根大通一份研究報告,2013年全球智能手機出貨量增長37%,但2014年這一數據將下降到17%,智能手機市場增長遭遇天花板,手機制造商必須重新審視自身的業務,尋找新的突破口。因此有關業內專家預測智能手機市場的競爭格局或將發生重大變化,安全手機或將成為市場新一輪競爭的主題。
安全手機最核心的價值就是加密技術的應用。據有關市場人士觀察,在手機信息安全這個領域已有幾種不同的發展模式。一種是獨立的企業服務器提供加密技術,用封閉式的操作系統完全切斷外界的干擾,但這種模式的生態鏈很小,支持運用軟件少,用戶的體驗受到影響。比如黑莓手機。另一種模式是蘋果手機,宣稱提供“強大的硬件加密技術”,實際上它只是采用了封閉的IOS操作系統,最重要的功能是在手機遺失之后,可實施遠程擦除手機數據。但是蘋果收集用戶數據已是人所皆知,它的Icloud泄密好萊塢影星艷照事件也使理智的消費者看清了這種模式的實質。還有一種是國內手機正在實施的,就是由移動運營商提供專用頻道,在通訊過程中實施保護,比如酷派最近推出的S6。
但是正如手機界流行的一句話所說,這個世界上沒有NSA破解不了的手機。智能手機的加密技術應該說還是一個剛剛起步的階段,同時由于信息安全是一個復雜的系統,牽涉到國家安全、公共安全與個人私隱各個不同層面的需求,同時在技術上也是一個從移運營商、設備供應商和設備制造商相互依存的生態鏈。
近日一個有關“互聯網移動終端安全”的國際論壇上,來自國內、臺灣、美國、澳大利亞等地的軍情觀察專家就手機安全話題進行了一次深入的探討。鳳凰衛視軍情觀察室知名主持人董嘉耀在論壇上提到手機信息安全保護將成為世界潮流,尤其是中國,因為龐大的人口基數,高達幾億的手機使用用戶,龐大的信息數據,使中國的手機安全已經成為一個與國家安全密不可分的課題。
手機加密技術最關鍵的仍然是硬件加密技術,這是一個全球都在攻克的技術難關,在智能手機的信息安全保護技術領域,國產手機制造商可以說重新找到了一條與世界同步的起跑線。
前段時間一款主訴手機安全的VEB手機引發市場關注,它的加密技術正是手機信息安全專家們關注的硬件加密。這款手機通過在手機植入一塊具有獨立知識產權的安全芯片,將存儲在手機的文件和個人信息經過128位加密處理為亂碼密文,一般的讀取方式不能讀取,只有通過加密芯片還原,才能正常讀取。直觀地來說,就是用戶有不愿讓外人知曉的圖片、聯絡人方式或隱私信息,如果存入手機中的加密位置,任何人都無法讀取。即使這些信息被人獲取,但也無法還原信息的真實面目,因為這些信息可能被處理成一堆亂碼,或是與信息毫不相干的一幅圖畫,或者任何其它形式。
128位加密技術是一個相當專業的術語,也即是通常所說的密鑰長度,破解它非常困難,需要經過2的128次方次運算,一般人或普通的機構是不具備破解能力的。128位加密屬于商用密碼的最高級別,目前采用這種加密技術的有銀行和公安系統。
VEB手機的硬件加密芯片不可拆卸。之前市場上還有另外的一種硬件加密,是T卡形式,但T卡是可以被拆卸的,拆掉T卡也不影響手機使用,但安全保護也就無從談起,有一些手機使用了這種加密方式,也號稱硬件加密。VEB的不同之處在于,它的加密芯片是以SMT貼片形式置入手機,如果拆卸,手機就無法使用了。
手機加密技術對普通消費者來說將成為生活中必備的常識話題,因為選擇一種安全的手機與個人生活密切相關?,F在流行的云端以其超大容量和使用的便利性讓人難以割舍,但是提供云端服務的服務器是否安全???蘋果泄密、小米用戶數據被公開都是云端惹的禍。那么如何讓手機成為貼緊身邊最安全的信息存儲器?有些消費者以為刪除手機信息,格式化分區或恢復手機出廠設置就可以徹底清除信息,而實際上這些數據并沒有被徹底清除。
一般來說通過底層存儲介質代碼填充可徹底消除數據。不過VEB手機提供了另外一種可能。VEB的產品安全芯片密鑰的啟動只與用戶相關,是點對點的安全管理。每一臺VEB手機的密鑰與本臺手機的加密芯片相關、與手機的機身號相關,與密碼的隨機因子相關。也就是說用戶啟動一臺VEB手機,設置密碼之后,這個密碼是解開VEB手機密鑰的唯一通道。如果密碼丟失,即使通過VEB廠商也無法找回,因為VEB不存在客戶數據的管理后臺。換句話說這臺手機的安全性完全掌控在用戶自己手上。如果手機丟失,用戶可通過遠程操作銷毀手機上的私密信息,同時第三者無法通過恢復原廠設置或換卡重新啟用這臺VEB手機。VEB手機研發團隊將這種對用戶存儲信息的隱私安全視為產品最重要的靈魂,這種理念在時下的智能手機市場也相當的特立獨行,但對即將到來的手機安全競爭來說,這種理念是一種不可忽視的正能量
目前市場上有一種共識,智能手機的競爭白熱化是由于同質化競爭造成的。從工業設計標準化,外觀用材標準化,組件標準化,甚至到“營銷手法”也趨向標準化,處于技術鏈末端的手機制造商想要破局必須尋求技術革新的道路。
比如同樣是基于安卓操作系統的應用,如何做出產品的差異化呢?一般國產手機廠商只能選擇在外殼設計、功能刪減等差異性改變。因此在這種生產線上拼的是管理成本和營銷策略。一款好一點的雜牌機一年也可以有幾十萬或幾百萬銷量,利潤相當可觀。最近三星手機營銷下降,典型地證明了在同質化競爭中品牌的附加值將難以支撐其市場份額。華為、小米、酷派這些國產品牌在差異化上都各有招數,在國內和海外手機市場屢有所獲。
不過也有一些企業,具有更為前瞻性的眼光,他們關注市場未來的脈動,竭力捕捉市場的先機,做好戰略性的發展準備。VEB手機在市場不過是名新丁,但是早在2006年其研發團隊就開始致力于手機硬件加密芯片的技術研發,耗費巨資打造的VEB加密芯片獲得獨立知識產權。同其它應用安卓系統的手機不同的是,VEB手機提供的安全芯片保護類似于在手機里設置了一個黑盒子。一般來說,任何安全的算法都需要一個敏感數據保護和運算過程保護。VEB的硬件加密芯片就是為128位加密計算提供了一個黑盒子一樣的運算環境。木馬軟件或病毒程序即使被下載到VEB手機,這種保護功能將自動防止一切錄音軟件啟動,當然不包括手機自帶的錄音功能,所以使用VEB手機可以放心下載各類應用軟件、彩信或APP,它的黑盒子將使手機始終處于高度防范狀態,任何竊聽軟件都無法在VEB手機上啟動,在手機防竊技術上已處于領先地位。
VEB手機研發團隊認為最有價值的差異化最終還是技術的優勢。VEB的核心技術支持它可以針對手機硬件做全方位的設計,比如從最底層的數據設計、中間層的框架一直到應用層都可以進行修改和權限管理,因此可以對手機進行深度定制,滿足用戶對手機安全性的最大需求。
VEB手機生產廠商威博公司預計在下一個階段繼續投入5億的研發資金,以使VEB成為手機行業安全手機的領軍品牌,同時威博公司也希望逐步帶動行業對手機信息安全技術的開發與應用,使手機安全性能的硬件、軟件開發成為行業發展的一個新的方向,為手機行業帶來新一輪的發展高潮。