移动互联网的痛苦选择：安全vs便利

今年层出不穷的网络安全事件，一次次告诉我们，网络远比想象中不安全。

4月份闹得沸沸扬扬的心脏出血事件，让我们突然看到，原本就用于安全加密的OpenSSL原来并不安全。而上半年多个电商网站出现的后门事件，再一次让人们看到，我们千方百计保密的信息，其实在著名网站的后台管理中，只是被随意放置的普通信息。

而这次事件更为讽刺，一个刚刚学习手机开发的少年就可以让成千上万的人中毒。传播是一方面，能够被菜鸟轻易攻破，脆弱的Android生态也难逃其责。

与iOS不同，Android由于其开放性软件显得鱼龙混杂。IOS对手机敏感信息包括通讯录等的控制是非常严厉的，少有软件能触及核心。但在Android阵营里，几乎每一款软件都很无耻的在访问那些最敏感最重要的数据，为了方便安装，几乎所有人都打开了同意安装未知来源软件的选项，而在安装软件中提示的各种对系统能力的需求，几乎所有人都是视而不见的直接点击同意。

我们能不同意吗？不同意意味着用不了绝大部分的软件。而且更重要的是，包括手机厂家预装软件在内的大部分应用，都把读取用户信息和上传用户信息作为潜在的商业模式，美其名曰是大数据，是为用户提供更精准的信息，但不可否认拥有了用户数据就有钱，病毒也一样。这个行业潜规则很不负责任，当然也无法完全怪厂商，用户下载软件也是免费的，要免费使用总要付出代价。

手机的安全影响远远比PC大。这次“xx神奇”病毒还好，据说作者只是为了好玩，并没有用它来牟利，如果病毒潜伏在一些热门应用里进行传播，并且静静的呆在进程里不闹，恐怕威胁更大。因为手机已经成了我们隐私数据最多的地方。

手机有着我们各种通信的内容（短信、微信），里面或许就有银行的账号、密码、身份证等信息，如果真心要挖掘一个人的话，手机是最好的监控工具。除了通信，手机已经成为移动支付最重要的工具，支付宝、微信支付等等应用，大大方便了日常的各种支付，但是也潜在的存在风险，一旦手机被病毒掌控了怎么办？

但应用都在变得更方便人使用。现在还有哪个应用会让同一个手机两次访问它时还要输入密码，那是有病，现在还有哪个用户受得了每次进入应用都要输密码的（PC却很不同）？应用和应用之间的跳转（比如分享到其他应用）无比的简单，背后都有看不到的各种授权。而手机杀毒软件远没有PC那样普及，一来耗电耗资源，用户不愿意，二来对很多应用的各种拦截弹出也让人生烦（几乎所有应用都在访问不该访问的东西），人们甚至会为使用应用而禁掉安全软件。

要便利还是要安全，这是个难题。当然，如同PC时代若干次病毒爆发后几乎所有PC都装有杀毒软件一样，随着手机与用户的隐私、财产越来越深度的绑定，多几次这样事件之后，天平会更多的移向安全。▲

（原标题：“xx神奇”的神奇：移动互联网为什么显得不堪一击）

责任编辑：小昆