跳到正文
ITDWeb 安全平台
ITD
搜索

安全指南

#安全基础#手机#设备#MFA

安全使用手机的基础：保护集中了密码、支付和身份证的那一台设备

智能手机把二要素认证、邮件、银行和身份证集中在一台设备上。最有效的防护不是安全 app，而是强锁屏与自动锁屏、OS 自动更新、丢失时的远程擦除、二要素的备份。从防御视角讲解安全使用手机的基础。

发布于 2026-06-11 更新于 2026-10-06 3 分钟阅读
本页目录

智能手机不是「单纯的电话」。它是把二要素认证、邮件、银行、照片、身份证集中到一台设备上、如今价值最高的终端。正因如此，掌握防守的基础才有意义。这里不涉及攻击手法。

手机一丢，许多服务同时受影响

一台设备掌握着登录你大多数账户的手段。

二要素
认证 app、短信验证码、通行密钥
邮件
几乎所有服务恢复的起点
钱
银行、支付、电子钱包
身份证
照片、联系人、各类 ID
手机（锁屏是唯一的保护）
↓ 一旦解锁，下面每一项都能被使用
二要素
邮件
银行
一台手机就能访问二要素、邮件和钱，所以为丢失做好准备才管用。

基本步骤（按优先顺序）

1

强锁屏＋短自动锁屏（最优先）

用长密码或生物识别锁定，并设为无操作后短时间自动锁屏。手机总在外面使用，这是最重要的保护。密码也是设备加密的钥匙（弱或没有，加密就形同虚设）。
2

把 OS、app 设为自动更新

漏洞的修复通过更新送达。开启自动更新，别让手机停留在旧版本。已停止支持的旧设备，可考虑从敏感用途中剔除。
3

只用官方商店＋复查 app 权限

app 从官方商店安装。避免非官方的野生 app（侧载）。检查已安装 app 的权限（位置、麦克风、摄像头、联系人），不需要的就关掉。
4

“事先”启用防丢失措施

开启 iPhone 的『查找』、Android 的「Find Hub」（原「查找设备」）。被盗、丢失时可远程锁定／擦除数据，这是拿不回手机时的最后手段。丢了之后就没法再设置了。
5

把二要素的“备份”单独存放

若手机是唯一的二要素，丢失的那一刻你就被锁在门外。把纸质备份码或备用密钥与手机分开存放（→ 多要素认证指南）。

常见的诈骗与危险情形

需要警惕的手法与情形

  • 短信钓鱼（Smishing）：伪装成快递、银行的短信链接（→ 钓鱼）
  • 野生 Wi-Fi：伪造 AP、无视证书警告（→ 公共 Wi-Fi 的风险）
  • 公共 USB 充电：不允许数据传输（自带充电器／仅供电专用线）
  • 已停止支持的设备：收不到更新＝随时间推移越来越危险

管用的习惯

  • 不点短信里的链接，从官方 app／书签打开
  • 不自动连接陌生 SSID，留意锁形图标和证书警告
  • 充电时的「是否信任此设备？」不要随手允许
  • 重要账户用 MFA 保护

设置在哪里（iPhone／Android）

Android 的设置名称因厂商和机型而异。找不到某一项时，请在「设置」app 中搜索（以下名称以 Pixel 手机为准）。

操作iPhoneAndroid
设置长密码设置 → 面容 ID 与密码 → 更改密码 → 密码选项，选择「自定义字母数字密码」或多于 6 位的数字密码设置 → 安全和隐私 → 设备解锁 → 屏幕锁定，设置 PIN 码或密码
自动锁屏设置 → 显示与亮度 → 自动锁定（30 秒到 1 分钟）设置 → 显示 → 屏幕超时
防盗保护设置 → 面容 ID 与密码 → 失窃设备保护（iOS 17.3 及以上）设置 → Google → 所有服务 → 防盗保护（Theft protection）
丢失时的远程操作设置 → 你的名字 → 查找 →「查找我的 iPhone」开启「Find Hub」（原「查找设备」）。可在 android.com/find 擦除
自动更新设置 → 通用 → 软件更新 → 自动更新设置 → 系统 → 软件更新
复查 app设置 → 隐私与安全性，复查对位置、相机等的访问权限Play 商店 → 个人资料图标 → Play 保护机制
SIM 卡保护设置 → 蜂窝网络 → SIM 卡 PIN在设置中搜索「SIM 卡锁定」

有人看到你的密码后偷走手机时

如果有人看着你输入密码，然后偷走手机，锁屏就起不到作用。iPhone 和 Android 各有应对这种情况的功能。

iPhone 的「失窃设备保护」在离开熟悉地点时，使用已保存的密码和更改重要设置需要面容 ID／触控 ID。Android 的「防盗保护」包括检测抢夺后逃跑的动作并锁定屏幕的功能，以及手机与网络断开时自动锁定的功能（Android 10 及以上）。两者都可能默认关闭，请在上表列出的位置确认。

实例：个人实际遭受的损害

IPA（日本信息处理推进机构）「信息安全十大威胁 2026」的个人篇中，有几项与手机相关：

  • 智能手机支付被盗用
  • 恶意 app 对智能手机用户造成的损害
  • 通过钓鱼窃取个人信息
  • 显示虚假警告的技术支持诈骗造成的经济损失（→ 如何关闭虚假病毒警告）

强锁屏、只从官方商店安装、不点链接、多要素认证，就能堵住大部分入口。如果泄露发生在服务一侧，你能做的事就不同了（→ 如何确认自己的密码是否已泄露）。

常见错误与对策

1

密码只有 4 位数字

4 位数字只有 10,000 种组合，生日也容易被猜到。请用 6 位以上，最好是字母数字混合。
2

手机是唯一的第二要素

手机丢失或损坏，你就会被锁在门外。把备份码写在纸上，能做到的话再注册通行密钥或备用设备。
3

还没迁移认证 app 就擦除了旧手机

认证 app 的验证码保存在设备上。确认能用新手机登录所有服务之后，再擦除旧手机。
4

出售或送人前没有退出登录和擦除

iPhone：设置 → 通用 → 传输或还原 iPhone → 抹掉所有内容和设置。这样也会关闭『查找』。Android 请在恢复出厂设置之前移除 Google 账号。

不必做的事（常见误解）

并不是『装了安全 app 就安全』

一说到手机防护，容易想到「杀毒 app」，但在个人使用中其优先级并不高。iPhone 的 app 被严格隔离，传统防护软件无法运行、基本不需要；Android 也有 Play Protect 默认提供保护。在加装 app 之前，真正管用的是这些基本设置：强锁屏、自动更新、官方商店、权限复查。电脑上也是同样的道理。

本站的视角：为手机丢失做好准备

本站把手机看作一旦丢失、受影响服务最多的那台设备。正因它能访问二要素、邮件和钱，比起「不被偷」，事先准备好让丢失不会波及其他账户更重要。具体来说：强锁屏＋自动锁屏（＝让加密发挥作用）、事先设好远程擦除，以及把二要素的备份单独存放。尤其最后一点最容易被忽视：若手机是唯一的登录手段，丢失就会让你立刻无法登录。这与安全盘点里说的「不要在一处就把全部卡死」是同一个思路。

接下来阅读

出处（官方）

于 2026 年 10 月 6 日对照厂商与政府的官方信息确认。

  • Apple Support「About Stolen Device Protection for iPhone」— support.apple.com
  • Google Android 帮助，防盗保护功能（Theft Detection Lock、Offline Device Lock、Remote Lock）— support.google.com
  • Google Android 帮助「Find, lock, or erase a lost Android device」（Find Hub）— support.google.com
  • IPA「信息安全十大威胁 2026」（日文）— ipa.go.jp

FAQ

Q手机需要装安全 app（杀毒软件）吗？
A

对多数个人使用而言优先级并不高。iPhone 的 app 被严格隔离（沙箱），传统的杀毒软件无法运行，基本上不需要。Android 也有 Google 的 Play Protect 默认提供保护。比这更管用的是强锁屏、OS 自动更新、只从官方商店安装、复查 app 权限这些基本设置。在加装 app 之前，先把这些做好。

Q手机上最重要的防护是什么？
A

强屏幕锁（长密码或生物识别），以及短时间内的自动锁屏。iOS／Android 默认会对存储加密，而那把钥匙与密码绑定。也就是说密码弱或没有，加密就形同虚设。同时，事先开启丢失时可远程锁定／擦除数据的『查找』功能。

Q手机丢了会怎样？
A

手机里装着二要素认证 app、邮件、银行 app，丢失会带来『自己被锁在门外』的风险。所以事先准备至关重要。①用 iPhone 的『查找』或 Android 的「Find Hub」（原「查找设备」）远程锁定、擦除，②把二要素的备份（纸质备份码或备用密钥）单独存放，③更改重要账户的密码。若已做好强锁屏与加密，即便被人捡到，里面的内容也受到保护，你也有从容应对的余地。

QiPhone 的「失窃设备保护」是什么？
A

这是 iOS 17.3 及以上版本的功能。在离开家或工作单位等熟悉地点时，使用已保存的密码、更改 Apple 账户密码等操作需要面容 ID／触控 ID 而不是密码，部分更改还会有一小时的安全延迟。它用来防范有人偷看你输入密码后再偷走手机。在 设置 → 面容 ID 与密码 → 失窃设备保护 中开启。需要已开启双重认证、密码、面容 ID／触控 ID 和『查找』。

Q应该设置 SIM 卡 PIN 吗？
A

它有助于防盗。设置 SIM 卡 PIN 后，有人把你的 SIM 卡换到另一部手机上，没有 PIN 就无法用于通话或短信，有助于保护短信验证码。在 iPhone 上，在 设置 → 蜂窝网络 → SIM 卡 PIN 中设置。初始 PIN 由运营商设定。PIN 输错次数过多会锁定 SIM 卡，需要向运营商索取 PUK 码，请注意。

Q怎样检查手机是否已被入侵？
A

看三件事。①是否有不认识的 app；在 iPhone 上，还要看 设置 → 通用 → VPN 与设备管理 中是否有陌生的描述文件。②Apple 账户或 Google 账号的设备列表中是否有不认识的设备。③在 Android 上，用 Play 保护机制（Play Protect）扫描一次。如果发现异常，从另一台可信的设备更改主要账户的密码，并让不认识的设备退出登录。