智能手机不是「单纯的电话」。它是把二要素认证、邮件、银行、照片、身份证集中到一台设备上、如今价值最高的终端。正因如此，掌握防守的基础才有意义。这里不涉及攻击手法。
手机是“单点故障”
一台设备成了你所有账户的入口。
根基（按顺序逐项见效）
强锁屏＋短自动锁屏（最优先）
把 OS、app 设为自动更新
只用官方商店＋复查 app 权限
“事先”启用防丢失措施
把二要素的“备份”单独存放
容易中招的陷阱
需要警惕的手法与情形
- 短信钓鱼（Smishing）：伪装成快递、银行的短信链接（→ 钓鱼）
- 野生 Wi-Fi：伪造 AP、无视证书警告（→ 公共 Wi-Fi 的风险）
- 公共 USB 充电：不允许数据传输（自带充电器／仅供电专用线）
- 已停止支持的设备：收不到更新＝随时间推移越来越危险
管用的习惯
- 不点短信里的链接，从官方 app／书签打开
- 不自动连接陌生 SSID，别盲信锁形图标
- 充电时的「是否信任此设备？」不要随手允许
- 重要账户用 MFA 加一道防线
不必做的事（常见误解）
并不是『装了安全 app 就安全』
一说到手机防护，容易想到「杀毒 app」，但在个人使用中其优先级并不高。iPhone 的 app 被严格隔离，传统防护软件无法运行、基本不需要；Android 也有 Play Protect 默认提供保护。在加装 app 之前，真正管用的是强锁屏、自动更新、官方商店、权限复查这些根基。先「打牢根基」而不是「加装」——这在电脑上也是同一种思路。
本站的视角：以“假定会丢”为前提来设计手机安全
本站把手机看作你最大的单点故障。正因一台设备就是二要素、邮件、钱的入口，比起「不被偷」，「即便丢了也不会连锁受害」的设计才更管用。重点是——强锁屏＋自动锁屏（＝让加密发挥作用）、事先设好远程擦除，以及把二要素的备份单独存放。尤其最后一点最容易被忽视，若手机是唯一的钥匙，丢失就立刻意味着被“锁在门外”。这与安全盘点里说的「不要在一处就把全部卡死」是同一个思路。
接下来阅读
- 两步验证：多要素认证（MFA）指南
- 网络：公共 Wi-Fi 的风险 / 术语：什么是钓鱼
- 盘点：安全盘点
FAQ
Q手机需要装安全 app（杀毒软件）吗？
对多数个人使用而言优先级并不高。iPhone 的 app 被严格隔离（沙箱），传统的杀毒软件无法运行，基本上不需要。Android 也有 Google 的 Play Protect 默认提供保护。比这更管用的是强锁屏、OS 自动更新、只从官方商店安装、复查 app 权限这些根基。在加装 app 之前，先把根基打牢。
Q手机上最重要的防护是什么？
强屏幕锁（长密码或生物识别），以及短时间内的自动锁屏。iOS／Android 默认会对存储加密，而那把钥匙与密码绑定。也就是说密码弱或没有，加密就形同虚设。同时，事先开启丢失时可远程锁定／擦除数据的『查找』功能。
Q手机丢了会怎样？
手机里装着二要素认证 app、邮件、银行 app，丢失会带来『自己被锁在门外』的风险。所以事先准备至关重要。①用『查找／查找设备』远程锁定、擦除，②把二要素的备份（纸质备份码或备用密钥）单独存放，③更改重要账户的密码。若已做好强锁屏与加密，即便被人捡到，里面的内容也受到保护，你也有从容应对的余地。