保护您的智能手机是保护您的身份、财务和个人生活最重要的措施之一。本指南将解释保护手机免受黑客、恶意软件和间谍应用侵害的实用、最新方法，并为Android和iOS提供清晰的步骤。

1. 保持手机更新

黑客经常利用最新软件中已修复的已知漏洞。

怎么做

  • 启用自动系统更新

    • Android:
      • 前往设置 → 安全与隐私 → 更新（或系统 → 系统更新，因制造商而异）。
      • 开启自动下载或类似选项。
    • iPhone (iOS):
      • 前往设置 → 通用 → 软件更新 → 自动更新。
      • 启用下载 iOS 更新和安装 iOS 更新。

  • 定期更新应用

    • 仅使用 Google Play 商店或 Apple App Store。
    • 在您的商店设置中开启自动更新。

保持更新可以弥补攻击者常用的安全漏洞。

2. 使用强屏幕锁定（不只是简单PIN码）

如果您的手机丢失、被盗或被短暂借用，屏幕锁定是您的第一道防线。

最佳实践

  • 避免：

    • 4位PIN码，如0000、1234、您的出生年份或重复数字。
    • 仅滑动解锁或不设置任何锁定。

  • 改用：

    • 6位以上PIN码或强密码（字母、数字、符号的组合）。
    • 生物识别（如指纹或面容ID）配合强PIN码/密码使用。

如何设置

  • Android:
    • 设置 → 安全与隐私（或锁屏）→ 屏幕锁定。
  • iPhone:
    • 设置 → 面容 ID 与密码或触控 ID 与密码 → 打开密码 → 选择自定字母数字密码或自定数字密码。

3. 开启“查找我的设备”和远程擦除功能

如果您的手机丢失或被盗，您应该能够定位它，并在必要时远程擦除它。

Android: 查找我的设备

  1. 前往设置 → 安全与隐私 → 查找我的设备。
  2. 确保查找我的设备已开启。
  3. 登录 https://www.google.com/android/find 以：
    • 在地图上查看您的设备
    • 播放声音
    • 用消息锁定它
    • 远程擦除所有数据

iPhone: 查找

  1. 前往设置 → [您的姓名] → 查找 → 查找我的 iPhone。
  2. 开启查找我的 iPhone、查找网络和发送最后位置。
  3. 使用 https://www.icloud.com/find 或在另一台Apple设备上使用查找应用来定位、标记为丢失或擦除您的手机。

4. 随处启用双因素认证 (2FA)

即使黑客窃取了您的密码，2FA也能阻止他们登录。

在哪里启用 2FA

  • Apple ID (iCloud, iMessage等)
  • Google 账号 (Android, Gmail, Play 商店)
  • 银行应用、电子邮件、社交媒体（Facebook、Instagram、X/Twitter）、密码管理器、云存储。

最佳 2FA 方法（从更安全到较不安全）

  1. 基于应用的验证码（例如，Google Authenticator、Authy、Microsoft Authenticator）
  2. 硬件安全密钥（例如，YubiKey）
  3. 短信验证码（聊胜于无，但更容易受到SIM卡交换攻击）

5. 仅从受信任的商店安装应用

很大一部分移动设备攻击来自恶意应用。

这样做

  • 仅使用 Google Play 商店或 Apple App Store。
  • 避免从网站或未知应用商店侧载APK（除非您完全信任来源并了解风险）。
  • 安装前：
    • 检查发布者/开发者名称
    • 阅读近期评论，查找危险信号（广告、数据窃取、隐藏费用）
    • 检查下载量和上次更新日期

禁用未知来源（Android）

  • 设置 → 安全与隐私（或应用与通知）→ 安装未知应用
  • 确保没有随机应用（如浏览器、文件管理器）被允许安装未知应用，除非必要。

6. 锁定应用权限

许多应用请求的访问权限超出其所需，这会增加您的风险。

需要审查的内容

  • 位置： 仅在必要时允许，优先选择**“使用应用期间”**。
  • 麦克风和摄像头： 仅用于真正需要的应用（通话、视频聊天、扫描）。
  • 联系人、短信、通话记录、文件： 务必极其小心；这些可能暴露大量个人数据。

如何管理

  • Android:
    • 设置 → 隐私或安全与隐私 → 权限管理器
    • 审查位置、摄像头、麦克风、文件和媒体等，并撤销不必要的访问权限。
  • iPhone:
    • 设置 → 隐私与安全性
    • 轻点定位服务、麦克风、摄像头、通讯录等，并逐个应用调整。

7. 小心公共 Wi‑Fi

公共 Wi‑Fi（咖啡馆、机场、酒店）可能被攻击者监控或伪造。

安全的 Wi‑Fi 习惯

  • 在没有额外保护的情况下，避免在公共 Wi‑Fi 上进行敏感操作（银行、购物、访问非常私密的数据）。
  • 尽可能使用蜂窝数据（4G/5G）;它通常更安全。
  • 如果必须使用公共 Wi‑Fi：
    • 使用信誉良好的VPN提供商，并具有强大的加密功能
    • 关闭文件共享或热点功能
    • 确保网站使用 HTTPS（浏览器中的挂锁符号）

8. 使用信誉良好的移动安全/反恶意软件应用（尤其是在 Android 上）

虽然不是万能药，但安全应用可以帮助检测恶意软件、网络钓鱼和有风险的设置。

考虑用于 Android

  • 知名厂商，如Bitdefender、Kaspersky、ESET、Norton等（请查看AV-TEST的独立测试）。
  • 寻找的功能：
    • 恶意软件扫描
    • 网页/网络钓鱼防护
    • 应用权限分析
    • 防盗/远程锁定和擦除

适用于 iPhone (iOS)

  • 由于iOS的沙盒机制，“杀毒软件”功能有限；因此应侧重于：
    • 保持iOS更新
    • 避免越狱
    • 如果需要，使用受信任的VPN和广告/跟踪器拦截器

9. 防范网络钓鱼、短信钓鱼和社会工程学

大多数成功的黑客攻击始于欺骗您，而不是破解您的加密。

警惕

  • 短信或电子邮件声称来自您的银行、快递服务或技术支持，要求您：
    • 点击登录链接
    • 提供一次性密码 (OTP)
    • 安装“紧急安全应用”
  • 看起来像您的电子邮件、银行或社交账户的虚假登录页面。

如何保持安全

  • 切勿点击消息中的登录链接；输入官方网站地址或使用官方应用。
  • 不要与任何人分享一次性密码 (OTP)、2FA验证码或银行PIN码，即使他们声称来自“支持部门”。
  • 如果有疑问，请使用公司官方网站上的电话号码联系该公司，而不是消息中的号码。

10. 加密您的手机和备份

大多数现代手机默认加密数据，但您应该确认。

设备加密

  • Android:
    • 设置 → 安全与隐私 → 查找加密与凭据或设备加密。
    • 确保加密已开启（较新的Android设备通常默认加密）。
  • iPhone:

安全备份

  • 使用官方备份工具：
    • Android: Google 云端硬盘备份（设置 → Google → 备份）或制造商服务。
    • iPhone: iCloud 备份（设置 → [您的姓名] → iCloud → iCloud 备份）或通过电脑上的 Finder/iTunes 进行加密备份。
  • 如果使用本地电脑备份，请启用备份加密并选择一个强密码。

11. 禁用增加风险的不必要功能

某些便利功能可能会被滥用。

考虑禁用或限制

  • 蓝牙： 不使用时关闭，以减少攻击面。
  • NFC / 非接触式支付： 不需要时禁用，尤其是在拥挤的地方。
  • USB 调试 (Android)：
    • 仅在开发时开启；之后关闭。
    • 设置 → 开发者选项 → USB 调试 → 关闭。
  • 锁屏通知：
    • 在锁屏上隐藏敏感内容（OTP、银行提醒）：
      • Android: 设置 → 通知 → 在锁屏上 → 隐藏敏感内容。
      • iPhone: 设置 → 通知 → 显示预览 → 解锁时。

12. 使用密码管理器并避免重复使用密码

如果一个密码被盗而您重复使用它，多个账户可能会同时被黑客攻击。

步骤

  • 使用信誉良好的密码管理器（1Password、Bitwarden、Dashlane等）来：
    • 为每个账户存储独特、长密码
    • 生成随机的强密码
  • 使用以下方式保护密码管理器：
    • 强主密码
    • 可用时启用 2FA

切勿将重要密码以纯文本笔记、截图或未加密文件形式存储在手机上。

13. 避免越狱或Root（除非您完全理解风险）

越狱 (iOS) 或 Root (Android) 会移除内置的安全保护。

  • 这可能导致：
    • 允许应用获得对您系统更多的访问权限
    • 阻止更新
    • 使恶意软件更容易获得完全控制
  • 许多银行和DRM应用会因此拒绝在Root/越狱设备上运行。

除非您有特定的高级需求，否则保持手机处于默认的锁定状态更安全。

14. 识别手机可能被黑客攻击的迹象

可能的警告信号（单独一个不能证明，但多个症状同时出现则值得关注）：

  • 电池突然耗尽或手机异常发热
  • 无法解释的数据使用量激增
  • 您不记得安装过的应用
  • 浏览器或特定应用之外出现弹窗广告
  • 从您的号码发送的奇怪短信
  • 联系人报告收到来自您的可疑消息
  • 设置自行更改

如果您怀疑手机被入侵：

  1. 暂时断开 Wi‑Fi 和移动数据。
  2. 将重要数据（照片、联系人）备份到受信任的来源。
  3. 运行信誉良好的移动安全扫描（尤其是在 Android 上）。
  4. 删除可疑应用。
  5. 如果问题持续存在，恢复出厂设置您的手机，并仅从官方商店重新安装受信任的应用。
  6. 从另一台干净的设备更改重要账户的密码，并确保已启用 2FA。

15. 快速清单：保护手机安全的日常习惯

  • 屏幕锁定使用强PIN码/密码 + 生物识别
  • 自动更新已开启（系统和应用）
  • 查找我的设备 / 查找我的 iPhone 已启用
  • 所有关键账户均已启用 2FA
  • 仅从官方商店安装应用
  • 定期审查并最小化权限
  • 谨慎使用公共 Wi‑Fi（优先使用蜂窝数据或 VPN）
  • 日常使用不越狱/Root
  • 在密码管理器中存储强大、独特的密码
  • 注意异常行为，一旦发现问题迅速采取行动

遵循这些步骤，您将大大降低被黑客攻击的几率，并保护您的个人数据、金钱和隐私。

参考资料

  1. Android 安全 – 官方 Android 帮助
  2. Google: 保护您的 Android 设备
  3. Apple: Apple ID 的双重认证
  4. Apple: 保护您的 iPhone 安全
  5. Apple 平台安全性 – 加密和数据保护
  6. NIST 数字身份指南 (SP 800-63B)
  7. FCC: 智能手机安全
  8. FTC: 如何识别和避免网络钓鱼诈骗
  9. AV-TEST: Android 移动安全 – 测试报告
  10. CISA: 保护无线网络