测试全球最安全的手机Blackphone

2014-07-01 206540人围观 ,发现 25 个不明物体 终端安全

当智能手机发展愈发成熟的时候,会涌现出一些有意思的分支,比如有人觉得隐私是一件很严肃的事情,必须认真对待,于是催生了 Blackphone:一款为隐私而生的手机。

Blackphone 是由一支软件和硬件团队合作的成果,软件方面是加密领域有名的 Silent Circle,这个团队的联合创始人则是发明了 PGP 邮件加密的 Phil Zimmermann,而 Zimmermann 本人也刚入选互联网协会的“互联网名人堂“。

它采用了很多极为专业的工具:基于 PrivatOS 的深度定制 Android 系统,内置 Silent Circle 的加密即时通讯应用、SpiderOak 的加密数据存储、Disconnect 的反追踪服务和 Kizmet 的反 Wi-Fi 嗅探。这些全方位的保护着你的隐私,如今这款手机开始预售出货,Ars Technica 也是第一时间拿到了这款手机,我们来看看到底它是如何保护隐私的。

先来看看它的基本配置:4.7 英寸 720p IPS 屏幕,处理器为英伟达 Tegra 4i,1GB RAM,16GB ROM,800 万像素以及 500 万像素主次摄像头,支持蓝牙 4.0、Wi-Fi、LTE 网络,手机无运营商网络捆绑,售价为 629 美元。

十分平庸的配置,但是不菲的价格,从这点来看它的卖点绝非寻常手机的跑分。它内置的诸多专业软件和服务帮助用户为隐私保驾护航,除了硬件,这个价格购买的还包括很多软件服务:

2 年 Slient Circle 安全语音、视频通话、短信服务,再加上 3 个一年其他手机同等服务
两年每个月 1GB 的专用私密网络,以及匿名搜索
两年 SpiderOak 云服务,每个月高达 5GB

Blackphone 手感很轻,重量仅为 119g,第一次启动需要设置安全向导,PIN 码或者解锁密码,访问手机文件存储需要另一套密码,如果你暂时不加密,它会不断的“骚扰”你直到你就范。包装盒中有一张二维码卡片,扫描即可获得上述三种服务。

值得注意的是,为了杜绝系统底层隐私窥探,Blackphone 虽然是定制的 Android 系统,但是阉割了所有的 Google 应用,包括 Chrome、Google Play 等,以致于你没法方便的安装应用。怎么说呢,也许这就是隐私的代价吧,Ars Technica 想到的方法是安装亚马逊的应用商店。

在隐私方面,Blackphone 的功能创新点有多方面,首先就是允许用户清晰的控制硬件和数据的访问权限,甚至是系统应用都需要通行证,你甚至可以关闭摄像头应用访问摄像头硬件的权限,关闭浏览器应用的网络访问权限。

这是十分实用的功能,许多 Android 应用都会偷偷的收集用户数据,这在 Blackphone 上显然不可能发生了。这个功能对于企业、政府部门吸引力很大,事实上,生产 Blackphone 的公司恰恰位于美国华盛顿特区,而非硅谷。

其次,它有远程擦除功能,比如你的手机丢了,为了擦除数据,你可以在专门的网站上登陆账号,擦除手机数据。

另外,为了保护本地数据,它还具备很多主动防御的机制,它绑定了专业的 Wi-Fi 管理工具,可以避免被陌生网络攻击。当你连接了一个信任网络,它会通过信号基站来记录位置,离开了这个网络区域后,Wi-Fi 会自动关闭,下次再来时又自动打开。它还绑定了 SpiderOak 云文件共享,可连接手机和笔记本,但这种连接是单向的,手机可以访问电脑文件,并邮件之,而电脑则不能访问手机文件。

接下来是 Disconnect 网络匿名服务,它以两种形式工作,一是使用 VPN,二是擦除 Cookie。如果你使用 PrivatOS 内置的浏览器搜索,它会自动启用 Disconnect 服务,尽管你利用 Google、Bing、DuckDuckGo、Yahoo 搜索,但过程都是通过 Disconnect 二次加工,你的请求会以匿名的形式发送,返回的链接也是匿名的,最后的结果剥离了搜索引擎的数据,就像你直接在地址栏输入目标网址一样。

Blackphone 系统截图:


Blackphone 里的旗舰应用是 Silent Circles 出品的无声电话,无声文字两款加密通讯工具,两者都可以通过 Wi-Fi、数据网络连接,他们就像加密版的 Skype,提供文字、图片、视频聊天,但是是通过对等通信(P2P通信)进行数据交换,并没有主服务器,不存在数据转存的问题。

为了测试实际安全性,Ars Technica 还特意模仿了恶意攻击,包括通过 Wi-Fi 来窃取数据,监听通讯信息等,最后确实一无所获,结论是 Blackphone 并非浪得虚名。

via/ifanr

这些评论亮了

  • test0 (1级) 回复
    中国不允许这样的手机过海关,必须安装中国的操作系统才可以.
    )72( 亮了
  • softbug (7级) i am here! 回复
    不如买个老人机 100元以下的那种,成本低 成本决定一切
    )11( 亮了
发表评论

已有 25 条评论

取消
Loading...
css.php