手机登陆别人的百度云账号安全吗

安全技术，尤其是数据加密技术，能解决云存储安全问题吗?首先我们要指出，无论使用何种数据加密技术手段，都有一个最关键的东西：密钥。加密技术要求，密钥拥有者完全可靠，不会泄露密钥，也不会忘记密钥。在讲这个问题之前，我们先来区分两个概念：认证密钥，加密密钥。我们在登录网站，登录云盘，乃至登录网银的时候，所使用的密钥都是认证密钥。这个密钥不提供数据加密功能，只提供实体认证功能。在注册账号时，我们一般输入一个密钥作为登录口令。这个密钥是自己设定的，从技术手段可以实现在认证方不明文存储此密钥的条件下，判断登录时所输入的密钥和预先设定的密钥是否相等(相关技术就是以Hash和HMAC等)。但是，这个密钥是不能用于数据加密的，为什么?因为用户有可能会忘记密钥。想一想忘记密钥的时候我们是怎么做的呢?

有的是通过手机、电子邮件等方式发送一个地址。用户点击地址后就可以修改密钥，并且修改密钥地址的有效性很短。这种方式实际上将认证交给了第三方(手机，电子邮件等)。前提假设是，用户的手机不会丢失(或者在这一时段不会丢失);用户的电子邮箱是安全的，只允许用户自己访问。有的是通过所谓一个令牌实现。具体方式是，注册时要求手机上安装一个APP，打开后是一个每隔一段时间就变化的6-7位字符串。忘记密钥时，通过输入这个字符串就能够修改密钥了。这一前提假设是，用户的手机不会丢失(或者在这一段时段不会丢失)，并且用户手机中存储的信息是可靠的。

网络安全小知识告诉我们一定不要使用别人的手机登录百度云安全账号。因为这存在一定的风险哦。

( 责任编辑: 慕丹萍 )