手機 - 資安趨勢部落格

[圖文解說]旅行中誰吸乾了你的智慧型手機電力?

2012 年 05 月 28 日2015 年 02 月 13 日趨勢科技 TrendMicro

出去旅遊，還是輕裝便捷的好。衣著打扮是如此，裝置配備何嘗不是如此。拖著一堆笨重的裝備到處跑，任何人都輕鬆不起來。所以才會有智慧型手機的出現，智慧型手機已成為今日使用者不可或缺的隨身配備，既能隨身攜帶又不犧牲功能性。

然而，隨時隨地使用手機應用程式的結果，也讓電池很快就耗盡。事實上，絕大多數的智慧型手機使用者都會發現，一天下來手機幾乎已無多少電力。而且出門在外，不太可能隨時有地方可以充電，因此，使用智慧型手機也要有點智慧才行。

為你的智慧型手機延長旅程

看看趨勢科技最新的圖文解說「讓您的智慧型手機電池撐得更久」(Getting Extra Mileage from Your Smartphone)，它告訴您，手機絕大部分的行動作業都需要隨時保持穩定的網際網路連線才能運作，而這些作業都會消耗電池電力。因此，使用者應該思考一下是否真的需要隨時與線上帳號 (如社交網路和電子郵件) 保持同步。如果不必要，就將不需要的網際網路連線關閉。

使用者應該仔細觀察自己所下載的應用程式。惡意的應用程式通常都會在背景不斷執行，因此會一直消耗電力。此外，廣告贊助的應用程式也是電力消耗的元兇之一。這些程式通常會在背後下載通知訊息和廣告。所以，您可考慮花錢購買一套可搜尋、停止耗電應用程式，幫您延長電池續航力的軟體。

<口袋裡的旅行顧問>人們利用智慧型手機做好旅行計畫

29% 找尋旅館地址和方位
26% 查找機票價格
25% 找尋航空公司電話和班機資訊
24% 找尋機場資訊
23% 找出旅遊景點和活動

[圖文解說] 讓您的智慧型手機電池撐得更久 (Getting Extra Mileage from Your Smartphone) — 利用智慧型手機做好旅行計畫

旅行用應用程式是你旅途上的必備軟體，但是使用過度也可能會造成不便

熱門應用程式包括

航班報到 / 航班狀態更新應用程式
旅館訂房應用程式
地圖應用程式
餐廳評比應用程式
航空公司 / 交通應用程式

在 iTunes App Store上有超過一萬六千個旅行用應用程式

繼續閱讀

安裝手機應用程式前要注意的三件事

2012 年 02 月 01 日2012 年 02 月 08 日趨勢科技 TrendMicro

說到手機應用程式使用者體驗的好壞，跟所需要輸入的個人資料數量有直接的關係。而現在，我們處在一個「後隱私時代」，人們需要知道他們將個人資料輸入手機應用程式的好處與壞處。

開發人員不斷努力地改善手機應用程式，使得這些應用程式已經佔據了我們生活很大的一部分。讓事情變得更加簡單方便，帶來更多樂趣：應用程式可以幫我們組織我們的工作，讓我們一眼就可以了解所有的最新資訊，也讓我們可以從切水果或殺綠色小豬中得到許多樂趣。

趨勢科技研究人員Robert McArdle還解釋，手機應用程式提供了使用者更好的使用者經驗。他指出：「另外一個讓手機應用程式如此流行的重要原因是易用性。在手機上瀏覽網頁和在筆記型電腦上的感覺是不一樣的。大多數情況下，手機應用程式會為特定網站來特製瀏覽介面。」

輸入手機應用程式的使用者資料數量已經變成眾所皆知的隱私問題，這也是最近因為關於手機應用程式Carrier IQ的真正問題而被熱烈討論的話題。正如我們之前提過的，Carrier IQ最大的問題是沒有取得同意。對於手機應用程式來說，這是非常重要的，當使用者安裝應用程式之前，必須先確認到底這應用程式會取得哪些資訊。所以對於手機應用程式來說，到底要不要志願提供資料去換取服務的選擇權應該還是在使用者手上。

為了幫助使用者做決定，趨勢科技列出三件事實是使用者在安裝手機應用程式和提供個人資料前可以先好好想一想的：

1.如果給了手機應用程式越多資訊，出事的後果也會越嚴重

手機應用程式已經客製化了，這些程式的設計就是依據使用者輸入的資訊來運作。有些跟所在地有關的應用程式，像是Shopkick和Foursquare就是很好的例子。這樣的手機應用程式已經成為了2011年的科技發展趨勢，並預計會在2012年繼續延續這熱潮。

像這樣的應用程式，唯一合邏輯的是在使用者登入時來要求資訊。而且當然所要求的資訊也是有限度的，僅限於讓應用程式可以正常運作所必要的部份。Android的「權限」設定也是相同的概念，也是使用者需要好好運用的地方。

也有些情形是，這些資訊並不是應用程式運作所必須的東西，但卻能提供吸引使用者的功能。比方說有些手機應用程式會要求使用者連結他們的社群網路帳號，可以將應用程式的動態資訊分享給他們的朋友。在這時候，使用者要記住，如果他們給了應用程式越多資訊，出事的後果也會越嚴重。這也帶入了我們的第二件事實：

2.手機應用程式的開發者可能會將部分服務外包，因此可能會有其他第三方公司能存取這些資訊
使用者資訊在今天的威脅環境裡是一種商品，這也讓你在任何地方分享訊息都會有風險，不僅僅是在手機應用程式上。這些風險大多來自於未經授權去存取使用者的個人資訊。因為如此，對使用者來說，重要的是弄清楚從這應用程式所得到的服務是否值得這風險。

另外一件使用者必須了解的是，這些應用程式的開發公司可能會將部分服務外包，因此可能會有其他第三方公司能存取這些資訊。這是從Epsilon事件中所能體認的事實，還有從最近的Carrier IQ事件。

3.開發者的信譽很重要 ,如果你對於提供敏感資料有任何疑慮的話，就不要做

對使用者來說，誰能處理他們的個人資料將是主要關心的問題。舉例來說，Android是一個非常開放的平台，允許許多開發人員將他們的作品上傳到Android Market上，因此使用者需要小心的去選擇誰值得信賴去交付自己的資訊。

我們認為使用者需要體認到最重要的事情是，他們是為自己的個人資料跟設備負起最終責任的人。手機應用程式的確帶來很大的方便，但同時也存在一定的風險。有些風險是使用者沒有充分了解，或是選擇去忽略的。Android的「權限」模式就是要讓使用者知道應用程式會存取的資訊，但這些常常都會被忽視。

在今後，Robert提醒使用者在輸入資料給任何應用程式前都要先認真考慮。「重點是，在提供任何資料給應用程式之前先想一想。遊戲軟體是否真的需要你的社群網路登錄資料，只為了讓它去聯絡你的朋友？你會因為開發者要求，就一樣的將帳號資料用電子郵件傳給他們嗎？如果你對於提供敏感資料有任何疑慮的話，就不要做」。

使用者不需要放棄由應用程式提供的服務，只因為他們需要提供使用者的個人資料。但他們應該要了解有關的風險，並準備好保護他們的資料。想知道更多相關的資訊，請參考我們的行動威脅資訊站。