安全:芯片级加密Mate 8做到了极致

    虽然大众对手机安全尤其是手机隐私安全敏感度不是那么高，但2015年还是有很多主打安全的手机出现，这个时候安全的定义更加广泛，从财产、隐私泄漏到手机被盗找回都涉及到安全领域。和众多依靠系统和软件实现手机安全的设计不同，华为Mate 8在芯片和硬件加密上做了超出预期的举动，华为宣称其安全经过美国FBI专业测试。

隐私安全

    芯片方面Kirin950独立的硬件隔离安全区域TrustZone及独立的安全OS组成了Next的安全防护墙。指纹数据和华为账号信息统统独立存储独立运算，和安卓系统的运算环境和存储空间之间进行了硬件隔离，达到了真正的芯片级安全。

    另外一个杀手级功能是引入了“防刷机”技术，Mate8首次开机后，用户注册华为账号并开启手机找回功能，手机就会把用户账号信息和用户是否打开手机找回状态的信息放到安全OS中，由Trustzone保护。如此，在手机被盗的情况下，即使恢复出厂设置，没有华为账号与密码，手机也无法使用。如果手机联网了，机主还可以找回手机。达到此防盗级别的此前只有魅族和iPhone，华为此举大大降低了被盗几率，

    用户使用手机过程中，用户数据都会被自动的加密，密钥经由芯片Turstzone保护。当用户手机被盗，即使盗贼把手机存储器拆下来通过技术手段也无法获取到用户数据。

  在手机内部信息得到充分保护之外，华为Mate 8还没有忘记针对扩展存储空间的安全，增加了SD卡锁功能。普通手机中的SD卡如果取出，即使手机已经锁定，但把SD卡拔出插入其他手机，仍然可以读取卡中的信息。但是Mate 8支持SD卡锁，用户插入SD卡后，手机会提示用户设置一个SD卡密码。设置后，即使手机丢失，他人拔出SD卡插入其他手机，如果不知道密码，也无法读取卡中的内容。同时，机主还可以远程锁定SD卡，进一步提升安全性。

除了以上的“主动防御”，针对日常使用中的短信欺诈等无形信息威胁，华为Mate8在麒麟950芯片中也引入了防伪基站技术，识别伪基站诈骗短信并及时提示，在日益猖獗的电信欺诈案中第一时间抓住元凶。

      在商务人士倚重较大的华为Mate系列中，及早引入更安全放心的芯片级硬件加密是一项明智的举措，Mate 8制定的安全防盗方案很周密，尤其是防刷机和SD卡锁的设计令人称赞。