删除移动分类
细心的发烧友,可能已经发现了开发版新增了一条日志:『删除锁屏界面能用小米账号“忘记密码”的功能』。
具体去掉的是什么功能?之前,当你在锁屏上连续输错锁屏密码,就会提示你是否选择“忘记密码”,
点击后会提示使用小米ID的账号密码来解锁进入手机(如下图)。
各位可能会不理解,为什么要删掉这么一个好的功能?有必要吗?
对这个问题,我们讨论了很多轮。最后决定删掉,有两个大的理由:
1. 保留该功能有明显的安全隐患,用户手机丢失后很容易获取到手机中的所有数据(后面详解)
2. 包括苹果、三星等主流手机厂商都没有类似的忘记密码的功能。
我现在说明一下,如果我们不删除这个功能,用户手机被小偷检到后,会遇到的什么情况。
假设你的手机登录了小米ID,也设置了锁屏密码:
1.手机被小偷检到后,由于有锁屏密码,他无法直接进入手机。但连续输错密码后,他发现可以用小米ID的账号密码重置锁屏密码。
2.于是,他先取下你的SIM卡,装到另一台手机上,于是就知道你的手机号码了,我们假设是18900000000
3.然后,用PC登录小米官网,选择忘记密码功能(如下图),然后通过刚刚的手机号重置你的小米ID密码
4. 然后再去到你的小米手机,在锁屏界面选择忘记密码,然后输入小米ID的密码,就可以重置锁屏密码。
5. 最后,就成功进入手机了。你的联系人、图片、短信、邮件等隐私都暴露无遗,极有可能被用于诈骗。甚至微信、支付宝、QQ可能都还登录着,里面的资金都可能会被转移走。而且,你的手机号还在小偷手上,利用这个手机号,可以重置你的多项服务的密码。后果非常严重。
你可能会问:小偷有这么聪明吗?检到你手机的小偷也许不聪明,但当你的手机被卖掉流入地下市场,就很可能被这么处理了。
假如我们去掉了这个忘记密码的功能,故事就会变成这样:
1. 手机被小偷检到后,由于有锁屏密码,他无法直接进入手机。
2. 由于也无法通过小米ID重置锁屏密码,所以他只能通过刷机清除锁屏密码了
3. 刷完手机后,手机的锁屏密码不见了,但同时手机里的所有数据都会被清除
4. 同时,由于小偷在刷机前没有正常退出小米ID,所以刷完机之后的手机一旦连网,就会触发被动锁定,手机依然没法用。只有输入小米ID的密码才能解