手机安全设置清单：从锁屏到权限的入门指南

很多人拿到新手机，第一件事是贴膜、装壳、下载常用App，然后就开始用了。默认设置里其实藏着不少宽松选项，不是厂商故意留后门，而是为了让功能开箱即用。花二十分钟过一遍下面这份清单，能挡掉大部分日常场景里的麻烦。

先从锁屏说起。数字密码比图案解锁更难被旁人记下，六位比四位多出一万倍组合。如果手机支持，开启“多次输错后自动擦除”要谨慎，家里有小孩乱按可能误触。指纹和人脸是便利补充，不是替代品——法律场景下，强制按压指纹和扫脸的门槛比索要密码低。锁屏通知也建议关掉内容预览，只显示“收到一条消息”，避免验证码和聊天内容暴露在桌面上。

权限管理是第二块。安装App时弹出的权限请求，很多人习惯一路点“允许”。以安卓为例，在设置里搜索“权限管理器”，能看到每个App调用了哪些敏感权限。一个手电筒App要读通讯录，就不太合理。定位权限建议改成“仅在使用时允许”，而不是“始终允许”。相册权限在iOS上可以选“仅选中的照片”，发一张图不必开放整个图库。麦克风和相机权限，除了视频通话类App，其他可以一律拒绝，需要时再临时开。

网络部分常被忽略。公共Wi-Fi下尽量不登录网银或输入支付密码，不是所有热点都有人监听，但成本太低，不值得赌。手机设置里有个“私有Wi-Fi地址”或“随机MAC”选项，建议保持开启，能减少商场、机场记录你行踪的精度。蓝牙和NFC不用时关掉，一来省电，二来避免近距离的未知配对请求。如果收到“积分兑换”“快递理赔”短信里的链接，别在手机上直接点，先复制到电脑浏览器看域名。

应用来源也值得留意。iOS只能从App Store装，相对省心；安卓则要管好“未知来源”开关。装完一个来路不明的App，它可能在后台读短信、上传通讯录。一个折中办法是：主力机只装商店审核过的应用，测试类、小众工具放备用机或模拟器。另外，定期检查“设备管理”或“辅助功能”列表，有些恶意软件会藏在这里，普通卸载删不掉。

账号层面，短信验证码不是最安全的第二因素。SIM卡可以被补办，验证码可能被拦截。能开启动态令牌（如身份验证器App）的账号，优先换掉短信验证。苹果和谷歌账号的恢复邮箱、恢复电话要填真实可用的，否则一旦忘记密码，找回流程会很麻烦。密码管理器比浏览器记住密码更稳妥，至少它不会把明文密码同步给所有登录设备。

最后是备份与更新。系统更新推送别一直拖着，安全补丁往往就藏在里面。备份建议用加密方式：iCloud备份可以开“高级数据保护”，安卓的本地备份可以设密码。手机借给别人打电话时，别解锁后直接递过去，用“引导式访问”或“屏幕固定”锁在一个App里。旧手机转卖前，除了恢复出厂设置，最好再用大文件填满存储、删掉、重复一次，覆盖掉原始数据。

这份清单不需要一次做完。先改锁屏和权限，下周再处理网络和账号。安全不是装一个软件就一劳永逸，而是把几个默认设置调成适合自己的状态。手机是工具，别让它替你做决定。