跳至主要內容
ITD網站資安平台
ITD
搜尋

資安指南

#安全基礎#手機#裝置#MFA

安全使用手機的基礎：保護集中了密碼、支付與身分證的那一台裝置

手機集中了雙因素驗證、郵件、銀行與身分證，遺失一台就影響許多服務。最有效的不是安全 App，而是強鎖定畫面、OS 自動更新、遠端清除與雙因素的備份。依優先順序說明設定方法。

發布於 2026-06-11 更新於 2026-10-06 閱讀時間 3 分鐘
本頁內容

智慧型手機不是「單純的電話」。它是把二要素驗證、郵件、銀行、照片、身分證集中到一台裝置上、如今價值最高的終端。正因如此，掌握防守的基礎才有意義。這裡不涉及攻擊手法。

手機遺失會同時影響許多服務

一台裝置裡，裝著登入你大多數帳號的手段。

二要素
驗證 app、簡訊驗證碼、通行密鑰
郵件
幾乎所有服務還原的起點
錢
銀行、支付、電子錢包
身分證
照片、聯絡人、各類 ID
手機（螢幕鎖定是唯一的保護）
↓ 一旦被解鎖，以下每一項都能被使用
二要素
郵件
銀行
一台手機就能存取二要素、郵件和錢，所以事先為遺失做好準備才管用。

基本步驟（按優先順序）

1

強鎖定畫面＋短自動鎖定（最優先）

用長密碼或生物辨識鎖定，並設為無操作後短時間自動鎖定。手機總在外面使用，這是你最重要的保護。密碼也是裝置加密的鑰匙（弱或沒有，加密就形同虛設）。
2

把 OS、app 設為自動更新

漏洞的修復透過更新送達。開啟自動更新，別讓手機一直停在舊版本。已停止支援的舊裝置，可考慮從敏感用途中剔除。
3

只用官方商店＋複查 app 權限

app 從官方商店安裝。避免非官方的野生 app（側載）。檢查已安裝 app 的權限（位置、麥克風、相機、聯絡人），不需要的就關掉。
4

「事先」啟用防遺失措施

開啟 iPhone 的『尋找』、Android 的 Find Hub（舊稱『尋找我的裝置』）。被盜、遺失時可遠端鎖定／清除資料，這是拿不回手機時最後的手段。丟了之後就沒法再設定了。
5

把二要素的「備份」單獨存放

若手機是唯一的二要素，遺失的那一刻你就被鎖在門外。把紙本備份碼或備用金鑰與手機分開存放（→ 多要素驗證指南）。

常見的詐騙與危險情境

需要警惕的手法與情形

  • 簡訊釣魚（Smishing）：偽裝成快遞、銀行的簡訊連結（→ 釣魚）
  • 野生 Wi-Fi：偽造 AP、無視憑證警告（→ 公共 Wi-Fi 的風險）
  • 公共 USB 充電：不允許資料傳輸（自帶充電器／僅供電專用線）
  • 已停止支援的裝置：收不到更新＝隨時間推移越來越危險

管用的習慣

  • 不點簡訊裡的連結，從官方 app／書籤開啟
  • 不自動連線陌生 SSID，確認鎖形圖示與憑證警告
  • 充電時的「是否信任此裝置？」不要隨手允許
  • 重要帳號用 MFA 保護

設定在哪裡（iPhone／Android）

Android 的設定名稱依製造商和機型而異。找不到項目時，請在「設定」app 中搜尋（以下名稱以 Pixel 手機為準）。

項目iPhoneAndroid
較長的密碼設定 →「Face ID 與密碼」→「更改密碼」→「密碼選項」，選擇「自訂英數字密碼」或超過 6 位數的數字密碼設定 →「安全性與隱私權」→「裝置解鎖」→「螢幕鎖定」，設定 PIN 碼或密碼
自動鎖定設定 →「螢幕顯示與亮度」→「自動鎖定」（30 秒～1 分鐘）設定 →「顯示」→「螢幕自動關閉」
防盜保護設定 →「Face ID 與密碼」→「失竊裝置保護」（iOS 17.3 以上）設定 →「Google」→「所有服務」→ "Theft protection"（防盜保護）
遺失時的遠端操作設定 → 你的名字 →「尋找」→「尋找我的 iPhone」開啟 Find Hub（舊稱「尋找我的裝置」）。從 android.com/find 清除
自動更新設定 →「一般」→「軟體更新」→「自動更新」設定 →「系統」→「軟體更新」
檢查 app設定 →「隱私權與安全性」，檢查位置、相機等存取權限Play 商店 → 個人資料圖示 → Play Protect
SIM 卡保護設定 →「行動服務」→「SIM 卡 PIN 碼」在「設定」中搜尋「SIM 卡鎖定」

有人看到你的密碼後偷走手機時

如果有人先看著你輸入密碼、再偷走手機，螢幕鎖定就幫不上忙。iPhone 和 Android 各有對應的功能。

iPhone 的「失竊裝置保護」在熟悉地點以外，使用已儲存的密碼或變更重要設定時，會要求 Face ID／Touch ID。Android 的 "Theft protection"（防盜保護）包含偵測搶了就跑的動作並鎖定螢幕的功能，以及手機與網路斷開時自動鎖定的功能（Android 10 以上）。兩者都可能預設為關閉，請在上表的位置確認。

實際案例：個人實際遭受的損害

日本 IPA（資訊處理推進機構）「資訊安全十大威脅 2026」的個人篇中，有好幾項與手機有關：

  • 手機支付遭盜用
  • 惡意 app 對手機使用者造成的損害
  • 透過網路釣魚竊取個人資訊
  • 以假警告進行的技術支援詐騙造成的金錢損失（→ 如何關閉假的病毒警告）

強鎖定畫面、只從官方商店安裝、不點連結、多要素驗證，就能堵住大部分的入口。若外洩發生在服務端，你能做的事就不同了（→ 如何確認密碼是否外洩）。

常見錯誤與修正

1

密碼只有 4 位數

4 位數只有 10,000 種組合，生日之類的也會被猜中。請用 6 位以上，最好是英數字混合。
2

手機是你唯一的第二要素

遺失或故障時，你就被鎖在外面。把備份碼寫在紙上，可以的話，再登錄通行密鑰或備用裝置。
3

還沒轉移驗證 app 就清除舊手機

驗證碼存在裝置裡。請確認新手機能登入所有服務之後，再清除舊手機。
4

沒有登出和清除就賣掉或送人

在 iPhone 上：設定 →「一般」→「移轉或重置 iPhone」→「清除所有內容和設定」。這也會關閉『尋找』。在 Android 上，請在恢復原廠設定前移除 Google 帳戶。

不必做的事（常見誤解）

並不是『裝了安全 app 就安全』

一說到手機防護，容易想到「防毒 app」，但在個人使用中其優先順序並不高。iPhone 的 app 被嚴格隔離，傳統防護軟體無法執行、基本不需要；Android 也有 Play Protect 預設提供保護。在加裝 app 之前，真正管用的是基本設定：強鎖定畫面、自動更新、官方商店、權限複查。在電腦上也是一樣。

本站的視角：為手機遺失做好準備

本站把手機看作遺失時影響服務最多的那一台裝置。正因它能存取二要素、郵件和錢，比起「不被偷」，事先準備好讓 遺失不會擴散到其他帳號 更重要。具體來說：強鎖定畫面＋自動鎖定（＝讓加密發揮作用）、事先設好遠端清除，以及把二要素的備份單獨存放。尤其最後一點最容易被忽視：若手機是你唯一的登入手段，遺失就會立刻把你鎖在外面。這與安全盤點裡說的「不要在一處就把全部卡死」是同一個思路。

接下來閱讀

出處（官方）

已於 2026 年 10 月 6 日對照廠商與政府機關的官方資料確認。

  • Apple Support「關於 iPhone 的失竊裝置保護」— support.apple.com
  • Google Android 說明，防盜保護功能（Theft Detection Lock、Offline Device Lock、Remote Lock）— support.google.com
  • Google Android 說明「尋找、鎖定或清除遺失的 Android 裝置」（Find Hub）— support.google.com
  • IPA「情報セキュリティ10大脅威 2026」（日文）— ipa.go.jp

FAQ

Q手機需要裝安全 app（防毒軟體）嗎？
A

對多數個人使用而言優先順序並不高。iPhone 的 app 被嚴格隔離（沙箱），傳統的防毒軟體無法執行，基本上不需要。Android 也有 Google 的 Play Protect 預設提供保護。比這更管用的是基本設定：強鎖定畫面、OS 自動更新、只從官方商店安裝、複查 app 權限。在加裝 app 之前，先把這些做好。

Q手機上最重要的防護是什麼？
A

強螢幕鎖（長密碼或生物辨識），以及短時間內的自動鎖定。iOS／Android 預設會對儲存加密，而那把鑰匙與密碼綁定。也就是說密碼弱或沒有，加密就形同虛設。同時，事先開啟遺失時可遠端鎖定／清除資料的『尋找』功能。

Q手機丟了會怎樣？
A

手機裡裝著二要素驗證 app、郵件、銀行 app，遺失會帶來『自己被鎖在門外』的風險。所以事先準備至關重要。①用 iPhone 的『尋找』或 Android 的 Find Hub（舊稱『尋找我的裝置』）遠端鎖定、清除，②把二要素的備份（紙本備份碼或備用金鑰）單獨存放，③更改重要帳號的密碼。若已做好強鎖定畫面與加密，即便被人撿到，裡面的內容也受到保護，你也有從容因應的餘地。

QiPhone 的「失竊裝置保護」是什麼？
A

iOS 17.3 及以後的功能。在住家或公司等熟悉地點以外，使用已儲存的密碼、變更 Apple 帳號密碼等操作，會要求以 Face ID／Touch ID 取代密碼，部分變更還會有一小時的安全延遲。它防範的是先偷看你輸入密碼、再偷走手機的人。在 設定 →「Face ID 與密碼」→「失竊裝置保護」開啟。使用前提是已設定雙重認證、密碼、Face ID／Touch ID 與『尋找』。

Q應該設定 SIM 卡 PIN 碼嗎？
A

對防範失竊有幫助。設定 SIM 卡 PIN 碼後，有人把你的 SIM 卡移到別的手機，沒有 PIN 碼就無法用來通話或收簡訊，有助於保護簡訊驗證碼。在 iPhone 上，於 設定 →「行動服務」→「SIM 卡 PIN 碼」設定。初始 PIN 碼由電信業者設定。輸錯太多次 SIM 卡會被鎖住，需要向電信業者取得 PUK 碼，請小心。

Q如何確認手機是否遭到入侵？
A

看三件事。①有沒有不認識的 app；在 iPhone 上，也檢查 設定 →「一般」→「VPN 與裝置管理」中有沒有陌生的描述檔。②Apple 帳號或 Google 帳戶的裝置清單中，有沒有不認識的裝置。③在 Android 上，用 Play Protect 執行掃描。若發現異常，請從另一台可信的裝置變更主要帳號的密碼，並將不認識的裝置登出。