不知道你有没有这个习惯：
拿起手机，手指往屏幕上一搭，啪的一下就解锁了。
快是真快，方便也是真方便。
可我身边好几个做数码安全的朋友，手机里的指纹解锁、指纹支付，全都是关着的。
一开始我还笑他们矫情，至于这么小心吗？
直到前阵子听他们讲了几个真实案例，后背直发凉——原来我们天天用的指纹解锁，藏着这么多没留意的坑。
今天就跟大家唠唠实话，为什么懂行的人都不怎么依赖指纹解锁，看完记得也提醒家里人，别光图省事，把安全给搭进去了。
首先最吓人的一点：你的指纹，根本不是什么“专属秘密”。
咱们每天摸杯子、按电梯、握门把手、拿快递盒，哪一样不留下指纹？
说句不好听的，只要有心人想收集，你喝过的奶茶杯、按过的电梯按键，都能提取出完整的指纹。
之前就有新闻报道过，有人用简单的材料，就能做出指纹模具，解锁普通手机的成功率高得吓人。
你想想，万一手机丢了呢？
别人捡到你的手机，再配上你留在手机壳、屏幕上的指纹，轻轻松松就能解开锁屏。
更可怕的是指纹支付。
很多人为了省事，微信、支付宝都开了指纹支付，付账的时候按一下就完事。
可你有没有想过：要是你喝醉了、睡着了，别人拿起你的手指往屏幕上一按，钱就转走了，连个验证的机会都没有。
前阵子我表姐在家午休，家里进了小偷，手机没偷走，倒是微信里的两千多块钱，被人用她的指纹给转走了。
报了警都难追，因为系统显示是“本人指纹验证通过”，默认是你自己操作的。
你说冤不冤？
然后就是，指纹这东西，跟密码有着本质区别。
密码泄露了，你花半分钟就能改一个新的；银行卡密码忘了，去银行重置一下就行。
可指纹呢？
你这辈子就这十根手指，十个指纹，一旦泄露出去，就是一辈子的隐患。
现在很多APP都很鸡贼，一打开就问你要指纹权限，美其名曰“方便登录、快速验证”。
可你根本不知道，你的指纹信息被它们存去了哪里，会不会被后台倒卖，会不会被拿去做别的用途。
之前就有互联网平台被爆出泄露用户生物信息，其中就包括大量指纹数据。
别人拿到你的指纹，能用来干嘛？
冒用你的身份注册账号、办理业务，甚至干违法的事，到最后麻烦全落到你头上。
你想换？换不了。总不能把手指换了吧？
这才是最致命的风险：一次泄露，终身甩不掉。
再说句实在的，指纹解锁，也没你想的那么“方便”。
夏天手出汗，解不开；冬天手干燥起皮，解不开；洗完手湿乎乎的，解不开；手上沾点油、沾点灰，更是半天识别不出来。
赶时间的时候，越急越解不开，最后还得输密码，反而更耽误事。
我妈就总跟我吐槽，她年纪大了，手指纹路浅，又经常干家务，手粗糙有裂纹，十次有八次解不开锁。
一开始还以为是手机坏了，后来才知道是指纹识别不行，最后干脆关了，改用六位数字密码，反而省心多了。
还有现在很多手机都是屏幕指纹，贴个厚点的钢化膜，识别率直接打对折。
为了个指纹解锁，膜都不敢贴好的，反而得不偿失。
说到这，肯定有人说：那照你这么说，指纹解锁就一无是处？
倒也不是。我不是让大家彻底关掉，而是别把它当成“唯一的解锁方式”，更别用在涉及钱财和隐私的重要地方。
什么意思呢？
日常在家，环境安全，你用指纹解锁图个快，没问题。
但出门在外，尤其是手机里绑了银行卡、存了重要文件的，一定要留三个心眼：
第一，支付软件里的指纹支付、小额免密支付，能关就关。输个六位密码花不了两秒钟，却能挡掉90%的意外风险。
第二，隐私相册、手机银行、微信钱包这些核心功能，别用指纹锁，单独设置独立密码。
第三，家里的老人、小孩，尽量别开指纹支付。老人安全意识弱，小孩不懂事，最容易被人钻空子。
很多人总觉得“哪那么倒霉，这种事轮不到我”。
可风险这种事，从来都是发生在别人身上叫故事，发生在自己身上就是事故。
图一时方便，赌自己不会出事，真赌输了，后悔都来不及。
我们这代人，手机里装的不只是通讯录和照片，还有半辈子的积蓄、所有的社交关系、甚至工作的全部资料。
真要是因为指纹那点方便，把这些东西弄丢了，得不偿失。其实说到底，手机就是个工具，方便很重要，但安全永远是第一位的。
我们设置密码、设置锁屏，本来就是为了保护自己的隐私和财产。别为了省那一两秒钟，把最该守住的东西给弄丢了。
今天这篇文章，没什么高深的技术，都是实打实的经验和教训。多一个人知道，就少一个人踩坑。
