零基資安訓練營（五）：SIM 卡鎖

文：薯伯伯

資安不能一步到位，不只是技術，還有是堅忍，正是路漫漫其修远兮，吾将上下而求索。資訊安全其中一個最重要的概念，就是「短板理論」，即是說不論你的保安做得如何嚴密，只需要有一個關鍵之處是短板，別人就能乘虛而入。

其中一個可能的短板，就是手機認證的短訊 SMS。舉個例子，你的 Gmail 密碼有 64 位的數字混合英文大小階字母再加幾個符號，以為萬無一失，但原來你的 Gmail 戶口密碼可以靠手機電話號碼來重設，別人偷了你的手機，取出 SIM 卡，輕易就修改了你的密碼。所以，手機就是短板，成了這個系統的保安漏動。

所以，最為基本的安全設置，就是要為 SIM 卡上鎖。不要以為做了就一勞永逸，還有其他更重要的安全措施，例如 2FA，使用 Google Voice 等，但一篇只介紹一個題目。

* * *

確保手機的短訊沒有預覽功能。由於我是用 iPhone，所以只用 iPhone 做介紹，但 Android 應該也大同小異。

一，關閉短訊預覽功能。

先要防止在鎖機的情況下，在鎖機畫面顯示短訊的內容。即是必須打開「訊息」的 app，才能看到訊息內容。

方法：設定 - 通知 - 訊息 - 在「顯示預覽」一欄，選擇「永不」。

二，更改 SIM PIN 密碼。

（警告，如果輸入 SIM PIN 三次都錯誤，SIM 卡就會鎖死，要用另一個八位數的 PUK 密碼才能重設，也有可能要去電訊公司換新卡，換卡費通常是 50 元港幣左右。你明白這個鎖卡的風險嗎？如果明白，可以讀下去。如果不明白，那麼就不要試。）

方法：設定 - 流動網絡 - SIM PIN - 選擇開啟 SIM PIN。

輸入預設的 SIM PIN。

以下是各電訊商的 SIM 卡預設密碼，只供參考。再次警告，如果你連續輸入兩次都顯示錯誤，建議立即停止再試，否則鎖卡就要換卡了。

預設 PIN：

自由鳥：1234
1010：0000
CSL：0000
Sun Mobile：0000
中國移動：8888
3香港：8888
數碼通香港：1234

之後選擇「更改 PIN」。

輸入新的四至八位的數字，當然不要用生日日期。

以後你的 SIM 卡拔出後再插回同一部或另一部手機，又或是手機重啟，都需要輸入四至八位數字的 SIM PIN，若然連續三次輸錯，手機卡便會被鎖定，並要到營運商才能重設密碼或甚至補卡（或用卡套上的 PUK 碼幫忙重設，反正有點麻煩）。

因為這種密碼不算常用，而且只有三次輸入的機會，所以建議在安全的地方寫下這個四至八位號碼。又或是初設之後，記得每晚記得要把手機關機，開機時熟習一下輸入 SIM 密碼的過程。

不過在日常生活，我自己除了聊天軟件或銀行短訊會用上香港手機，對於其他網絡服務的短訊驗證，我就不會用 SIM 卡的電話號碼，而是用 Google Voice，以後我們坐下來，好好再談談這個話題。

(Photo by Brett Jordan, Unsplash)

*———*

請訂閱 Patreon 頻道，支持不受干預的獨立分析及評論。

http://patreon.com/pazu

電腦手機網絡安全（一）：SIM 卡鎖

文：薯伯伯

有一個很基本的手機安全防禦措施，設定容易，但卻有很多人會把之忽略，就是要為 SIM 卡上鎖。SIM 卡出廠的時候，本身是有一個四位數字的 PIN 密碼，以及通常會預設不上鎖，所以也就特別容易被人忽略。先說一下，如果沒有上鎖，會帶來甚麼風險，在文章末段，則會介紹上鎖的方法，心急的朋友，可以先跳去分隔線下面看。

假如你的手機 SIM 卡沒有上鎖，萬一有人檢獲你的手機，即使你的手機本身有密碼，但匪徒只需要把 SIM 卡取出，就能接收訊息。若然你主要的通訊軟件或社交媒體帳號，都是綁定了該手機號碼，而你又從來沒有設置過雙重認證，匪徒就能輕易而舉，用你的手機接收一個六位數字的驗證短訊，並登入你的 WhatsApp。更甚者也可以重設社交媒體或電郵帳號的登入密碼，冒充你的名字發送訊息（最理想是避免一個手機號碼就能重設帳戶號碼，但有機會另文再談）。

當然，如果你的朋友夠謹慎，他們看到你的密鑰改變，也許會起疑心，但估計很多人不會太過在意。另外萬一你一拼遺失的物件，不只手機，還有信用卡，若用信用卡網上購物，往往也有短訊驗證，但對於沒上鎖的 SIM 卡，匪幫只要換另一部手機，也可以輕易收到驗證短訊。

當別人掌握了你的手機卡，其實可以從多方面去冒認你的身份。如果只是冒認朋友去騙取增值卡，最多只是破財。但萬一這些下流的匪幫所做的不只謀財，或根本不是謀財，而是害命，若然 SIM 卡沒有上鎖，他們是很容易用一些短訊的認證，去登入你的戶口，喬裝成你的身份，去發佈一些更新，從而製造看似未死的證據。這個說法是否太荒謬呢？也許是吧，但這個世界早已荒謬得毫不熟悉。

總之，一定要把 SIM 卡上鎖。這個肯定不是一勞永逸的方法，還有太多有關手機保安的注意細則，但這個安全措施簡單卻又易被忽略，所以先介紹一下。

——— 我是分隔線 ———

首先要做的，是確保手機的短訊沒有預覽功能。由於我是用 iPhone，所以只用 iPhone 做介紹，但 Android 應該也大同小異。

一，關閉短訊預覽功能。

先要防止在鎖機的情況下，在鎖機畫面顯示短訊的內容。即是必須打開「訊息」的 app，才能看到訊息內容。

方法：設定 - 通知 - 訊息 - 在「顯示預覽」一欄，選擇「永不」。

二，更改 SIM PIN 密碼。

（警告，如果輸入 SIM PIN 三次都錯誤，SIM 卡就會鎖死，要用另一個八位數的 PUK 密碼才能重設，也有可能要去電訊公司換新卡，換卡費通常是 50 元港幣左右。你明白這個鎖卡的風險嗎？如果明白，可以讀下去。如果不明白，那麼就不要試。）

方法：設定 - 流動網絡 - SIM PIN - 選擇開啟 SIM PIN。

輸入預設的 SIM PIN。

注意，不少電訊供應商，均預設為 1234 或 8888 或 0000 或 1111。但考慮到輸錯三次密碼會鎖卡，而重置卡密碼要花時間或花金錢，所以如果你在第一次輸入 PIN 時，先在 1234 或 8888 或 0000 或 1111 當中選一組，最多只試一次或兩次，如果不對，就不要再嘗試，直接打給電訊公司查詢。

以下資料，只供參考。預設 PIN：

自由鳥：1234
1010：0000
CSL：0000
Sun Mobile：0000
中國移動：8888
3香港：8888
數碼通香港：1234
澳門CTM：1111

之後選擇「更改 PIN」。

輸入新的四至八位的數字，當然不要用生日日期。

以後你的 SIM 卡拔出後再插回同一部或另一部手機，又或是手機重啟，都需要輸入四位數字的 SIM PIN，若然連續三次輸錯，手機卡便會被鎖定，並要到營運商才能重設密碼或甚至補卡。

因為這種密碼不算常用，而且只有三次輸入的機會，所以建議在安全的地方寫下這個四至八位號碼。又或是初設之後，記得每晚記得要把手機關機，開機時熟習一下輸入 SIM 密碼的過程。

———

我發覺身邊不少朋友，往往不太在意電腦或手機的安全設定，是想認真地寫一些文章，探討相關問題，但因為設置上相對瑣碎，也就用較為隨意的方式去寫，想到甚麼，就寫甚麼。

如果你覺得這篇文章對身邊的朋友有幫助，請分享，好人一生平安！

延伸閱讀：

電腦手機網絡安全（一）：SIM 卡鎖：https://www.facebook.com/pazukong/photos/a.2007886759444126/2634928633406599/
電腦手機網絡安全（二）：簡介二步認證：https://www.facebook.com/pazukong/photos/a.2007886759444126/2636315873267875/
電腦手機網絡安全（三）：二步認證的驗證因素：https://www.facebook.com/pazukong/photos/a.2007886759444126/2637695243129938/

———

照片：在伊朗的電訊公司開 SIM 卡，職員很友善，但過程頗為繁複，攝於 2014 年 3 月 7 日。

———

* 想追看薯伯伯的文章，請設定本 Page 為「搶先看 / See First」*

Instagram 🥑🥭🍉🍌: pazu

新博客：http://pazu.com/blog

另外還要提一提大家：

【新書速報】Pazu 薯伯伯《不正常旅行研究所》（白卷出版社）——從西藏拉薩到神州大地；由亞洲各國至中東地區。非常人般玩轉奇異世界、紀錄精彩故事文化習俗。

在旺角序言、北角森記、誠品書店及各大書店，均有代售！其中在旺角序言及北角森記，有少量簽名版本。

轉眼間，新版 11.0.3 來了！而且多了好多功能？
　　
全新 App Store 的設計讓您天天發現精彩 App 和遊戲
全新 Today 標籤頁包含背後故事、操作指南和更多內容，可協助您探索新的 App 和遊戲
全新「遊戲」標籤頁讓您搜尋新遊戲和查看遊戲排行榜上的熱門遊戲
App 專屬的標籤頁包含熱門精選、不同類型的 App 排行榜和 App 類別
App 頁面包含更多預覽影片、編輯精選標記、位置更顯目的使用者評論和關於 App 內購買的資訊
　　
Siri
新的 Siri 聲音變得更自然生動
可以將英文字詞翻譯成簡體中文、法文、德文、義大利文或西班牙文（beta）
Siri 可以根據您在 Safari、News、「郵件」和「訊息」中的使用方式提出建議
與其他備忘錄 App 搭配使用來製作待辦事項、備忘錄和提醒事項
與銀行 App 搭配使用來轉帳和顯示餘額
與其他 App 搭配使用來顯示行動條碼
支援印地文和上海話聽寫
　　
相機
人像模式現支援光學影像功能、HDR 和 True Tone 閃光燈
新的 HEIF 和 HEVC 影像和影片格式可將檔案尺寸縮減到一半
重新設計的九種濾鏡效果經過最佳化，可顯示自然膚色
自動識別和掃描行動條碼
　　
照片
新增「循環播放」、「來回播放」和「長時間曝光」的 Live Photo 效果
將 Live Photo 設為靜音、裁剪並選擇新的主要照片
「回憶」影片會自動根據內容以直向或橫向顯示
新增十幾種回憶類別，包含寵物、寶寶、婚禮和運動賽事等
「人物」相簿功能變得更準確，透過「iCloud 照片圖庫」可讓所有裝置都保持在最新版本
支援 GIF 動畫
　　
地圖
主要機場和購物中心的室內地圖
轉向導航路線包含車道指引和速限資訊
點兩下並滑動來單手縮放地圖
移動裝置來進行 Flyover 互動
　　
開車勿擾模式
在您開車時自動將通知靜音，保持 iPhone 靜音並關閉顯示器
可選擇透過 iMessage 的自動回覆，提示所選聯絡人您正在開車
專為 iPad 設計的新功能
全新 Dock 讓您快速打開喜愛和最近使用的 App，還可在執行中的 App 上方顯示
Dock 會自動調整大小，以便您加入所有喜愛的 App
最近使用和接續互通的 App 會在右側顯示
增強 Slide Over 和 Split View 功能
從 Dock 可以輕鬆開啟 App 的 Slide Over 和 Split View 顯示方式
Slide Over 和背景 App 現在可以同時執行
Slide Over 和 Split View 中的 App 現可顯示在螢幕左側
拖放
在 iPad 的不同 App 間搬移文字、影像和檔案
使用 Multi-Touch 同時搬移多個項目
使用自動開合功能在不同 App 間搬移內容
　　
標示
可在文件、PDF、網頁、照片等地方加入「標示」
不管在 iOS 中的任一處，只要將 Apple Pencil 放在想要做記號的地方，就可以立即標示
製作 PDF，然後在所有可以被列印出來的畫面上標示
　　
備忘錄
用 Apple Pencil 點一下鎖定畫面來立即製作新的備忘錄
將 Apple Pencil 放在備忘錄內文來使用內文塗鴉
　　
搜尋手寫文字
文件掃描器會自動修正傾斜問題並使用影像濾鏡來移除陰影
支援加入表格來整理和顯示資訊
將重要備忘錄釘選在列表最上方
　　
檔案
全新「檔案」App 可讓您瀏覽、搜尋和整理檔案
可與 iCloud Drive 和第三方雲端檔案供應商搭配使用
「最近項目」可讓您快速取用所有 App 和雲端服務中最近使用的檔案
製作檔案夾並依照名稱、日期、大小和標記
　　
QuickType
向下滑過字母按鍵來在 iPad 上輸入數字、符號和標點符號
支援 iPhone 單手鍵盤操作模式
新增下列語言的鍵盤：亞美尼亞文、亞塞拜然文、白俄羅斯文、喬治亞文、愛爾蘭文、坎那達文、馬來亞拉姆文、毛利文、歐迪亞文、史瓦希里文和威爾斯文
支援在九宮格拼音鍵盤上輸入英文
支援在日文羅馬字鍵盤上輸入英文
　　
HomeKit
新增 AirPlay 2 揚聲器、灑水器和水龍頭等配件類型
增加有人在場、時間和配件等條件的觸發器
支援行動條碼和點一下來配對配件的設定
　　
擴增實境
透過擴增實境技術，App Store 中的 App 可以將互動式遊戲、身歷其境的購物體驗、工業設計的內容帶入現實世界的場景
　　
機器學習
透過核心機器學習技術，App Store 中的 App 可以運用裝置上經過處理，提供高執行效能和保護使用者隱私的機器學習資料，打造出更智慧的功能
　　
其他功能和改進項目
　　
經過重新設計的「控制中心」可在同一頁面上顯示所有控制項目
「控制中心」的自定控制項目包含輔助使用、引導使用模式、放大鏡、文字大小、螢幕錄製和 Wallet
Apple Music 現可協助您與朋友一起發現好音樂。您可以製作個人檔案，讓朋友聆聽您分享的播放列表，並查看您最常聽的音樂
Apple News 現包含專為您挑選的 Top Stories、來自 Siri 的推薦、Today View 中的本日最佳影片，以及包含編輯精選報導的 Spotlight 標籤頁
Apple Podcast 經過全新設計。使用「立即收聽」來輕鬆播放新單集或從上次播放位置繼續。節目現也可包含單季、預告片和附贈單集
「自動設定」可以使用您的 Apple ID 將您登入 iCloud、「鑰匙圈」、iTunes、App Store、iMessage 和 FaceTime
「自動設定」回復的裝置設定包含：語言、區域、網路、鍵盤偏好設定、您常去的位置、您如何與 Siri 對話，還有家庭和健康資料
輕鬆分享您的 Wi-Fi 網路取用權限
新增儲存空間最佳化通知，可在「設定」中釋放「照片」、「訊息」等 App 的空間
「SOS 緊急服務」會根據您的目前位置撥打緊急服務單位，並自動通知您的緊急聯絡人、分享您的位置和顯示醫療卡
FaceTime 可以讓您從其他人的 Mac 或 iPhone 相機擷取 Live Photo
在 Spotlight 和 Safari 中快速查看航班狀態
Safari 支援字詞定義、單位換算和數學計算
新增俄英雙語詞典
新增葡英雙語辭典
阿拉伯文系統字體支援
　　
輔助使用
　　
支援影像的 VoiceOver 描述
支援 PDF 中的 VoiceOver 表格和列表描述
「輸入來和 Siri 對話」可支援基本搜尋功能
支援影片的語音和點字字幕
「動態字級」功能可將文字和 App 介面放到更大
重新設計的「反相顏色」讓您更容易檢視媒體內容
改進「朗讀所選範圍」和「朗讀螢幕」中的「反白顏色」
「切換控制」輸入可以一次掃描並輸入整個字詞
　　
iOS 11.0.3 已為 64 位元 App 最佳化執行效能。32 位元的 App 開發者需要更新其 App 才能在此版本的 iOS 上使用。