【51CTO.com快譯】您是否正在為自己的Android手機尋找安全防護應用程序，以避免各種移動惡意軟件的侵擾。目前，市場有許多優質的安全應用可供選擇。它們無論是免費軟件，還是付費產品，基本上都不需要繁復的配置。

[[350875]]

不過，正所謂“求人不如求己”。我們與其依賴那些Android反惡意軟件為我們持續掃描和殺毒，不如在提高自身安全防護技能的同時，通過安全性檢查與設置，來加固手機的整體安全態勢。下面，我們來討論五項可行性的安全檢測及其基本操作。

1.測試手機的反惡意軟件防護水平

如前文所述，Android安全應用的基本功能，就是要能夠在潛在威脅造成任何危害之前，對其進行檢測和隔離。

您可以使用F-Secure AV Test(請參見)之類的免費工具來測試手機的安全態勢。該軟件使用由EICAR(歐洲計算機反病毒研究所)開發的反惡意軟件測試文件，來評估您手機受到的防護、及其已安裝應用程序的運行狀況。EICAR文件是被作為一種測試病毒開發的。當然，它本質上并非病毒。此類腳本的二進制特征碼被包含在大多數防病毒產品的病毒碼文件中。

如下圖所示，您可以從Google Play商店里搜索并安裝F-Secure AV Test應用。如果您手機上的安全應用提供著實時保護，那么它就會持續生效，并阻止AV Test。否則，請采用手動運行掃描的方式，檢測出此類偽惡意代碼。 

如果您的手機上未出現任何警告，那么就說明當前的安全應用程序，不具備發現潛在威脅的能力。您也就應該考慮更換另一款更加有效的保護軟件了。

2.掃描手機的設置

無論是開啟了不安全的服務功能，還是禁用了某些安全設置，都可能會在您不知不覺中危及手機的安全性和隱私性。您可以通過安裝免費的SAFE Me(請參見)應用，來識別和修復此類設置上的漏洞。該應用是由網絡安全公司--Lucideus創建的，旨在提高人們對在線威脅的普遍意識。因此，它會掃描您的掌上設備，并根據設備當前的設置，提供對應的“可信度”評分。如下圖所示，您若想詳細了解其檢測結果，可點擊該應用在屏幕底部中央的圖標。

在“設備”選項卡上，SAFE Me會在那些已經正確啟用、或禁用的選項旁打上綠色對勾，以體現具備了最佳安全性。如上圖所示，它以勾叉的形式提示您應該啟用“屏幕鎖定”和“設備加密”，而不應該啟用“定位服務”和“顯示密碼”。 

同樣，在“連接”選項卡上，如果您打開了USB調試、藍牙或NFC，那么就會出現紅叉。如果點擊對應的條目，屏幕上會出現有關該風險的更多信息，以便引導您如何通過系統設置，來修復該漏洞。

不過，您只有在先注冊并驗證了自己的電子郵件地址后，方可使用該應用程序。此外，如果您點擊隱身圖標，則可以讓SAFE Me去檢查您的相關信息，是否已顯示在了暗網上。

相應地，該應用還包含了諸如密碼使用、電話詐騙、SIM卡劫持等主題的上百個免費課程。其中，每個課程均包含一個視頻，以及末尾的簡短測驗，以協助您提高安全意識。

3.確保您應用的權限安全

Android提供了一個內置的權限管理器。它能夠幫助您防止某些未經授權的應用訪問到您手機里的數據。您可以在Android 6及更高的版本中找到該功能。具體方法是：依次點擊“設置->應用程序和通知->高級->權限管理器(或某些手機上叫做應用程序權限)”。

盡管非常實用，但是該權限管理器不但過于基礎，而且對于普通用戶來說比較難以找到。因此，如果您想更清晰地了解應用程序當前的相關權限，以及潛在的風險，請搜索并安裝“應用程序權限儀表板(App Permission Dashboard)”(請參見)。

該免費的應用程序采用了一種簡單的表格突顯的方式，展示當前每個應用程序被授予的權限。其中包括：讀取呼叫日志，記錄音頻，讀取聯系人，訪問攝像頭，訪問精確位置，以及發送短信。通過點擊應用程序的名稱，您可以打開其設置選項，然后禁用掉任何不需要的現有權限、或那些應該被卸載掉的應用。

當然，您也可以按照權限的大小、或應用的名稱進行降序排列，然后選出其中包含了預安裝的應用。同時，App Permission Dashboard還允許您將其數據導出為電子表格，以永久保存自己的權限設置記錄。

4.掃描Android應用中的安全漏洞

設想一下，如果您日常使用的應用程序從未經過默認設置的修改，那么在應用中的數據就可能會被泄漏或盜用。因此，我們可以使用Jumbo(請參見-)之類的工具，來查找和修復Android應用程序中的缺陷。當然，該工具也可以被用于iOS系統(請參見)，并能夠掃描包括Google、Facebook、Amazon、YouTube和Twitter在內的各種流行應用與服務，以發現各種隱私和安全性問題。

在安裝Jumbo的過程中，該應用會詢問您的電子郵件地址，以確定其是否在任何數據泄露平臺中被遭遇泄露。如果的確如此，Jumbo會羅列出那些涉事的相關服務(如下圖所示)，并提示您立即更改其對應的密碼。 

在回答了有關隱私和安全知識的若干問題之后，系統會詢問您是否需要為Jumbo付費。在此，我建議您首先選擇免費計劃，以確保該軟件適合您。之后，您既可以訂閱每月2.99美元的Jumbo Plus，也可以選購每月8.99美元的Jumbo Pro。據此，您不但可以保護更多的應用，而且能夠解鎖諸如應用內部阻止跟蹤器等高級功能。

在付費選項之后，您需要登錄每個待掃描服務的帳戶(具體請參閱Jumbo的隱私權政策-)，以保證Jumbo能夠完成安全的連接。

而在Jumbo檢查了您的各個帳戶之后，它會推薦您做出相關的設置更改。您只需要跟隨引導在應用進行點擊操作，便可生效。當然，您也可以按需掃描其他新安裝的應用。

5.檢查后臺正在運行什么

人們最為擔憂的莫過于那些在Android手機后臺運行的隱蔽進程。它們既會消耗電池的壽命，又會占用大量RAM。此外，就像Joker(請參見)之類臭名昭著的惡意軟件，還可能威脅到您設備的安全性，甚至造成經濟上的損失。

目前，市場上有許多任務管理器類別的應用程序，可讓您查看和“殺掉”那些被普通安全應用所遺漏的后臺進程。不過，我個人認為，其中最好的當屬內置于Android中的應用。您可以通過如下步驟來啟用這些所謂的開發者選項(Developer options)：

• 打開“設置”->“關于手機”，然后連續七次點擊“內部版本號”。您將會看到一條提示開發者選項已被解鎖的消息。
• 依次進入：“系統”->“高級”->“開發者選項”。
• 點擊“正在運行的服務”或“進程”，以獲悉后臺正在運行的具體應用進程。
• 您可以選擇某個看似可疑的進程，然后點擊“停止”。

當然，某些“無賴”且不用的進程可能還會繼續自動重啟。對此，您可以毫不猶豫地直接將其對應的應用程序卸載掉。

小結

總的說來，除了上面介紹的五項基本安全檢測工具與技能，您還可以依賴Android系統的原生安全設置。它們不但可以通過更新和配置，來保護手機上數據的隱私，而且可以通過提供全面的系統性檢查，以確保各個應用能夠健康地運行，并及時發現那些潛在的威脅與漏洞。

原文標題：5 Essential Security Checks to Keep Your Android Phone Safe，作者：ROBERT IRVINE

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】