方便又放心 QQ设备锁如何保障账号安全

    说腾讯QQ是全球最大的中文即时通讯软件毫不夸张，经过十多年发展，目前腾讯QQ的稳定在线人数早已突破一亿大关，而最高在线用户数更是高达2.17亿。然而从腾讯QQ诞生起盗号问题就始终困扰着众多用户，尤其是短位数号码、开通了多个增值业务的号码和Q币保有量大的号码更是成为黑客们的“重点照顾对象”。

图片说明

    对此腾讯方面自然也予以积极的对应，推出了QQ安全中心保障用户的QQ账号安全。在今年3月QQ安全中心推出了一项全新的功能——QQ设备锁，并在不久前将其正式引进手机QQ客户端。那么QQ设备锁究竟是如何保障QQ用户的账号安全呢？它和以往的QQ统一安全验证相比有什么不同？今天的文章笔者就来详细解读QQ设备锁。

腾讯QQ曾经的密保手段——统一安全验证（图片来自腾讯客服官网）

    在设备锁推出前，QQ账号保护主要依靠统一安全验证完成。从最开始也是最简单的密保问题，到后来增加的密保手机、密保卡、手机令牌（现在改称QQ安全中心手机版）和QQ令牌（实体），随着网络安全形势的愈加严峻，安全防护等级也越来越高。后来密保卡这一相对容易被破解（坐标记录）的密保手段退出了历史舞台。

在过去腾讯QQ用户在常用登陆地可不验证密保（图片来自腾讯客服官网）

    在过去，开通了QQ登陆保护的QQ账号在登陆QQ的时候都会弹出上面的验证选项。不过对此有些用户颇有怨言，认为虽然此举能够有效保证QQ账号的安全，但每次登陆都需要验证密保太过麻烦。即使后来腾讯方面增加了“在常用登陆地可不验证密保”选项，但这种质疑的声音也并未停止。

    QQ设备锁的推出使得QQ登陆认证由IP识别变更为计算机/手机物理识别，在自己常用的设备上登陆不验证密保，而在新设备上登陆就需要验证密保，同时兼顾了安全和方便。下面就来看看QQ设备锁是如何保障用户的QQ账号安全的。

QQ设备锁:设置方便不繁琐

    QQ设备锁是在今年上半年加入手机QQ客户端的，现在iPhone、Android和WP版手机QQ客户端（指定版本及以上）都已经支持设备锁。以Android客户端5.2版本为例，打开设置菜单，在设备锁、账号安全一栏中可以找到设备锁的选项。需要注意的是手机端首次开启设备锁需要验证密保手机，验证完毕后设备锁自动开启，同一部手机重复开启/关闭设备锁无须再次验证密保手机。

新版手机QQ预置了设备锁功能

随时管理已验证设备

    在设备锁页面我们能够看到“通过登录验证的设备”列表，这里面的设备都是已经通过设备锁登陆认证的设备，手机和PC终端独立显示。点击设备名称用户可以删除该设备，删除后，在该设备上登陆QQ等同于未验证过的新设备，需要验证密保手段。

PC端的QQ设备锁可以在QQ安全中心中找到

QQ登陆保护页面

查看已验证设备需要验证相应密保手段

    下面来看看PC端，不久前QQ安全中心进行升级，优化了界面并完善了设备锁功能。与手机端一样，在PC端的QQ安全中心-账号保护-登陆保护中同样可以开启/关闭设备锁，并查看/删除已经验证的设备。需要指出的是，在PC端查看已验证设备/开启/关闭设备锁都需要验证手机版QQ安全中心或密保手机，即使密码遭窃，对方也无法关闭该用户的设备锁。

编辑亲测设备锁如何防护

    为了测试设备锁的安全防护性能，笔者将工作用电脑从设备锁已验证设备名单中删除，此时登录中的PC端自动下线。笔者尝试登陆QQ，此时系统提示“当前为新电脑登陆，请打开QQ手机版允许登陆确认身份，仅需验证一次”。此时笔者的手机果然收到了允许登陆QQ的操作提醒，点击“允许登陆QQ”后，PC端的QQ自动登陆。

在PC端尝试删除验证记录

删除后PC端QQ自动下线

提示“新电脑登录需确认登录者身份”

    除了手机QQ客户端的一键验证外，腾讯也提供了其它几种登录验证方式。安全扫一扫、一键验证和手机令牌都基于QQ安全中心手机版，区别在于一个是扫码，一个是按键确认，一个是手动输入30秒变动一次的6位数字。

其它登录验证方式

一键验证/手机令牌（动态密码）/安全扫一扫

    QQ令牌类似于网易的将军令，是一种实体化的手机令牌。与手机令牌不同的是QQ令牌上面显示的动态密码60秒更换一次，动态密码一旦使用过即告作废，如果没有使用过，即使屏幕上的密码已经变动，大约2分钟前的动态密码仍然可以使用，这一点与手机令牌相同。

QQ令牌和密保手机短信验证

    当上述验证方式都失效的时候还有最后一个办法那就是验证密保手机，用密保手机编辑相应的代码即可获得验证码并成功登陆。但这一手段一是编辑短信过于麻烦，二是每条短信收费0.1元，故此并不实用。

手机QQ设备锁验证需要密保手机接收短信

    接下来笔者将自用的手机从设备锁已验证设备名单中删除，再次尝试登陆手机QQ的时候受阻，系统提示笔者需要验证密保手机，并下发一条验证短信到笔者的手机上，输入后即可登陆手机QQ。

设备锁仍有漏洞亟待完善

    虽然QQ设备锁的安全性较高，但开启了设备锁并不意味着QQ账号的绝对安全，并且笔者在几个月的使用过程中也发现了QQ设备锁的一些弊端，一起来看。

    首先，在同一设备上QQ设备锁只需验证一次便无须再次验证，虽然为用户提供了方便，但无形中也为用户的信息安全埋下隐患。以办公电脑为例，由于办公电脑已经获得QQ设备锁验证，因此一旦密码被人得知，同事便可毫无阻碍地登录该QQ号。虽然极端一点的用户可以每次退出QQ前都将自己的电脑从已验证设备名单中删除，但过于繁琐，这一点设备锁显然不如原来的统一安全验证，原来的统一安全验证可以设置为无论任何人（包括用户本人）在任何地点登陆QQ都需要验证密保手段，安全性显然要更高一些。

 
为了安全虽然可以删除设备但太过麻烦

    其次，腾讯在开发了QQ设备锁功能后强制关闭了原来的统一安全验证，这导致很多人一旦开启了设备锁就再无回头路可走（笔者就是其中之一），原先设置的QQ令牌、手机令牌等登录验证方式完全没有用武之地。希望腾讯方面在保留设备锁的同时能够为重视账号安全的用户群体恢复统一安全验证。

腾讯正在大力推广QQ设备锁（图片来自QQ安全中心）

    虽然存在缺陷，但QQ设备锁开启了QQ登录物理认证的时代，令盗号的成本大大提升，间接地打击了盗号产业。当然，盗号者与反盗号者的斗争不会停止，同时也没有任何账号保护手段能提供100%的安全防护。定期修补系统漏洞、查杀病毒、只浏览正规网站，加上必要的账号保护措施，能够最大程度保证用户的QQ账号安全。