手机短信如何加密—短信息怎么加密码

不用换手机，照样能加密

——“智能手机加密系统”在兵港诞生

还在担心你的手机通话内容被别人、短信被别人截获吗?还在因加密手机的高昂价格而上火吗?还在为自己的宝贝手机不具有加密功能而忧心忡忡吗?

现在好了，北京兵港科技发展有限公司研制的“智能手机加密系统”可以让你正在用的任何一款智能手机顷刻间升级为加密手机，加密通话、加密收发短信、微信，专用加密手机的所有功能，你的手机都能具备，且毫不逊色。

兵港“智能手机加密系统”是经国家密码管理局认证，采用蓝牙密钥(外置)或SD卡密钥(内置)加密技术，与智能手机一起完成普通通话、保密通话、用户鉴别及密钥更新，从而保证用户通信安全。其最大亮点是不影响客户对手机的选择，只需要下载运行软件，安装加密卡或接通蓝牙，即可使用。考虑到客户的不同需要，其加密卡分“机卡合一型”和“机卡分离型”两种，“机卡合一型”为含有加密机制的SD卡，插入手机SD卡槽;“机卡分离型”为含有加密机制的蓝牙密钥，和手机蓝牙系统接通。其采用动态密码，语音通话一话一密，不可破解;在手机屏幕上显示本方、对方姓名、ID码及工作状态(加密与否)，鉴别密话用户是否为合法用户。

兵港“智能手机加密系统”支持安卓、iphone和Win8三种智能手机操作系统，可为政府机关、军队、公检法系统、企事业单位、商业集团等提供可靠的信息安全保障。

别再为买不买专用加密手机而纠结了，你的手机也可加密!

短信验证码漏洞多风险大安全锁该怎么加？

8月14日，深圳龙岗警方宣布打掉一个新型盗刷银行卡犯罪团伙，抓获10名嫌疑人，查缴等电子设备6套，带破同类案件50余宗，涉案金额逾百万元。据专家分析，嫌疑人通过“GSM劫持+短信嗅探”技术截获受害人短信验证码，从而完成盗刷等操作。截至目前，这是全国该类案件中打掉涉案人数最多、金额最大的一起。

“基于短信验证码实现身份验证的安全风险显著增加。”全国信息安全标准化技术委员会在《网络安全实践指南——应对截获短信验证码实施网络身份假冒攻击的技术指引》中指出。

7月30日凌晨5点，从梦中醒来的网友“独钓寒江雪”发现了一件怪事：“手机一直在震，一看，接收了100多条验证码，支付宝、京东、银行什么都有。吓得一下子清醒，去看支付宝，余额宝、余额和关联银行卡的钱都被转走了。京东开了金条、白条功能，借走1万多元。”

人在睡梦中，手机在身边。是谁远程了短信验证码，还利用短信验证码完成了转账购物借贷等操作？据了解，这是不法分子通过“GSM劫持+短信嗅探”技术，实时获取用户手机短信内容，窃取用户信息，盗刷用户账户。

“不法分子先使用获取用户手机号，再通过网上泄露的数据库，根据手机号码反查用户的姓名、身份证号、银行账号等信息。然后在某些网站启动注册或交易，并利用和用户位置相近的特点窃取用户短信验证码。”北京大学信息科学技术学院副教授陈江说。

有业内人士形容，嗅探硬件“小的跟手机差不多，大得像行李箱，最低成本只用花一顿必胜客的钱”。腾讯守护者计划安全专家周正介绍，目前绝大多数移动互联网服务都采用以手机号和短信验证为基础的识别策略，但国内GSM的语音和短信业务鉴权和加密性偏弱。犯罪分子使用定制化、成本低、易携带的嗅探系统，获取受害人的手机号和短信验证码，进而实施犯罪。

此前已有多地出现“GSM劫持+短信嗅探”盗刷案件。2017年底至2018年8月，腾讯守护者计划安全团队协助北京、福建、广东等地警方打击此类犯罪团伙5个，抓获犯罪嫌疑人25人。

注册新账号，需要短信验证码；忘记密码又想登录网站，需要短信验证码；在网上转账提现，需要短信验证码……当前，使用短信验证码验证用户身份的技术，被广泛应用于各类移动应用和网站服务。

陈江说：“短信验证码虽然方便高效、容易普及使用，但存在‘是否用户本人使用本人手机完成验证操作’这样的漏洞，给不法分子伪装受害者提供了机会。”

“短信验证码是账号安全的核心，承担着实名认证的任务，是保证资金安全的一把密匙，但目前的关注程度还不高。”中国政法大学传播法研究中心副主任朱巍说。

除了被“偷窥”，泄露短信验证码的途径还有很多。有的用户点击了非法链接，手机被安装监听木马；有的不法分子伪装银行客服，直接索取验证码内容；还有运营商内鬼主动泄露，里外勾结。此外，短信云同步、自动填写验证码等功能的初衷虽是方便用户，却也可能被不法分子利用。

“改变短信设置，使用VoLTE技术（基于4G的语音传输技术），改用4G网络传输短信。”“关闭手机蜂窝功能，改用无线网络”“晚上睡觉时关闭手机或调整到飞行模式”……为了避免短信验证码被“偷窥”，不少媒体和热心用户给出了解决方案。

但是，这些方案并不能一劳永逸。比如，就算改用4G传输短信，不法分子也可能在4G网络薄弱的地区“监听”，或用特殊手段把短信“逼”上不够安全的2G通道。

全国信息安全标准化技术委员会建议，网络平台可以要求用户主动发送短信用以验证身份，使用语音通话传输验证码，将用户常用设备和账号绑定，采用指纹识别、人脸识别等生物特征识别技术，同时随机选择多种方式进行验证。

“第三方支付机构要注意资金安全，发现异常及时停止服务，避免用户损失。同时，第三方支付也要和银行开展配合，形成立体化风控体系。”朱巍说。