租借充电宝：便利背后的隐私风险

商场、餐厅、地铁站里的共享充电宝，扫码就能用，前几分钟往往免费，之后每小时两三块。不少人手机电量告急时，会顺手租一个。但你可能没注意，充电线插上手机那一刻，有些设备会弹出“是否信任此电脑”或“允许访问数据”的提示。这背后不只是充电，还可能涉及数据交换。

先说清楚一个概念：普通充电线只供电，不传数据。但共享充电宝的线缆和接口，有可能同时具备数据传输能力。如果你点了“信任”或“允许”，手机就可能把部分数据暴露给对方设备。2021年，安全研究者曾演示过一种改装充电宝，能在手机连接后自动读取通讯录和照片缩略图，全程不到一分钟。这不是说每个充电宝都这样，而是提醒：连接时多看一眼弹窗，不是坏事。

常见风险大致分三类。第一类是诱导授权。有些设备在充电前要求你打开USB调试、允许安装应用，或者跳转到一个仿冒的“充电助手”页面，让你输入手机号、验证码。第二类是物理接口问题。老旧的充电宝接口可能有磨损，导致接触不良，但更麻烦的是，有人会利用公共接口植入恶意硬件。第三类是隐私泄露。如果充电宝内置存储，又恰好被设置成自动备份，你的照片和文件可能在后台被复制。

那怎么办？最直接的办法是：只用充电功能，不传数据。苹果手机连接陌生设备时，选择“不信任”。安卓手机在开发者选项里关闭USB调试，连接后把USB用途改成“仅充电”。如果你经常需要租借，可以自备一根“仅充电”线，这种线没有数据针脚，插上就不会弹授权提示。价格不贵，十几块钱，能省掉很多麻烦。

另一个细节是扫码环节。正规品牌的充电宝，扫码后直接进入租借页面，不会让你下载App或填写身份证。如果扫码后跳转到一个要求“完善信息”的页面，或者提示“系统升级，请下载新版本”，最好直接退出，换一台设备。有些山寨充电宝会贴一层假二维码，覆盖原来的码，扫出来就是钓鱼网站。租之前看一眼二维码有没有被覆盖的痕迹。

还完充电宝后，可以顺手做两件事。一是检查手机有没有多出未知的应用，尤其是那些要“设备管理权限”的。二是如果之前点了“信任”，去设置里取消掉。iPhone在“设置-通用-VPN与设备管理”里能看到信任记录，安卓在“开发者选项-USB调试”里确认已关闭。花半分钟，能减少后续隐患。

最后说句实在话：共享充电宝本身不是洪水猛兽，绝大多数设备只做充电。风险主要来自改装设备、山寨品牌和诱导授权的页面。你不需要因此拒绝所有充电宝，但可以养成几个习惯——不点“信任”、不开USB调试、不填个人信息、用完检查手机。这些动作不复杂，却能挡住大部分低级攻击。

如果实在不放心，最稳妥的方案还是自己带充电宝。一个5000毫安时的轻薄款，重量不到150克，足够应急一次。或者出门前把手机充满，带根线，找咖啡馆的插座。便利和安全之间，有时候只需要多花一分钟判断。