iPhone 安全加固：从锁屏密码到被盗设备保护
很多人对手机安全的想象还停在「别乱点链接」。实际情况早就变了：一台没加固的 iPhone 丢在出租车上，捡到的人两小时内就能把你的支付、相册、短信验证码掏空——因为锁屏下面藏着一堆能直接用的入口，而大多数人从来没进「设置 > 面容 ID 与密码」看过一眼。加固不需要技术，只需要把十几个开关按对的顺序摆一遍。
锁屏密码和面容 ID
6 位数字还是自定义字母数字
默认的 6 位数字有 100 万种组合，听起来不少，但破解设备可以外接自动撞，生日、连号、重复数字几分钟就开。4 位密码只有 1 万种，等于没设。想更强就进「设置 > 面容 ID 与密码 > 更改密码 > 密码选项」，切到「自定义字母数字密码」，设一句话加数字，强度高一个量级。判断标准：手机里有银行、支付、公司邮箱的用字母数字；纯家用的，6 位数字加一个不重复的组合也够。
面容 ID 只是密码的钥匙
密码才是根。所以系统会在几种情况下强制要求密码而拒绝面容：重启后第一次解锁、超过 48 小时没解锁、连续五次识别失败。这意味着密码随时可能被要求在陌生人面前输入，不能图省事。另外「设置 > 面容 ID 与密码」里的「用面容 ID 解锁」建议开着。
锁屏时能碰到什么，逐个关掉
手机锁着的时候还有一堆入口可用。进「设置 > 面容 ID 与密码」，往下滑到「锁定时允许访问」，这一整块都要过一遍。
| 开关 | 开着会怎样 | 建议 |
|---|---|---|
| 控制中心 | 锁屏可开飞行模式，丢了没法定位 | 关闭 |
| 回复信息 | 锁屏可直接回短信 | 关闭 |
| Siri | 锁屏能问出通讯录和日程 | 关闭 |
| 钱包 | 锁屏可双击调出银行卡 | 关闭 |
| 今天视图与搜索 | 锁屏能搜到备忘录内容 | 关闭 |
「控制中心」这项特别值得关。手机丢了第一反应是找另一台设备定位，如果捡到的人在锁屏上打开飞行模式，定位就断了。
被盗设备保护与双重认证
「被盗设备保护」在「设置 > 面容 ID 与密码」里往下能找到。作用是：手机不在你熟悉的地点时，改账户密码、关闭查找、查看保存的密码这些操作必须再等一小时并二次通过面容 ID。开启条件有三个：已打开双重认证、已设置面容 ID、「重要地点」已开启（设置 > 隐私与安全性 > 定位服务 > 系统服务）。很多人发现选项是灰的，就是卡在「重要地点」没开。
Apple 账户双重认证是地基：「设置 > 顶部你的名字 > 登录与安全性 > 双重认证」。开了之后，任何新设备想登录你的账户，都要输入手上这台设备弹出的 6 位验证码。不设这个，密码泄露一次就全盘皆输。
可信号码、恢复联系人和登录设备
- 可信号码：「设置 > 顶部你的名字 > 登录与安全性 > 双重认证」里能看到。最常见的问题是它还挂着你五年前停用的旧号，一旦要收验证码就彻底卡死，换号后第一件事就是来改。
- 恢复联系人：同一页往下有「账户恢复」。设一个家人或信任的朋友，万一你忘了密码又拿不到验证码，可以通过对方设备上的验证码找回账户。对方需要在自己设备上点同意，两分钟的事。
- 登录设备列表：「设置 > 顶部你的名字」，页面最下面列出所有登录着你账户的设备。建议每月看一次，看到不认识的立刻点进去选「从账户中移除」并改密码。卖掉或送人的旧设备没退出登录，就会一直挂在这里。
密码 App 和 App 专用密码
「密码」App 是系统自带的，密码存在加密钥匙串里靠面容 ID 打开，路径「设置 > 密码」。三个实际好处：每个网站都能生成一长串随机密码你不用记；它会告诉你哪些密码重复用了、哪些出现在泄露事件里；登录时能自动填充。换机前记得确认「设置 > 顶部你的名字 > iCloud > 密码与钥匙串」是开的，不然存的东西只在旧机本地，迁不过去。
App 专用密码是给第三方客户端用的：「设置 > 顶部你的名字 > 登录与安全性 > App 专用密码」，生成一串一次性密码给邮件客户端这类 App 用。原则是永远不要把账户主密码直接填给任何第三方 App，不用了就在同一页面撤销。
重要账户的二次验证要逐个开：银行 App、微信和支付宝、公司邮箱、云盘。判断标准是这些账户一旦丢能不能靠短信找回——如果只能靠短信，你的安全等级就等于「谁能拿到你手机卡谁就能接管」，优先换成验证器或硬件密钥类的验证。
公共 Wi-Fi 和钓鱼短信
公共 Wi-Fi 的真实风险不是被黑客破解，而是你连上了假的同名热点、流量被记录。两个动作够了：关闭自动加入，路径「设置 > 无线局域网 > 自动加入热点」改成「询问加入」；涉及支付和登录时关掉 Wi-Fi 用蜂窝数据。
钓鱼短信比 Wi-Fi 危险得多，识别它看四个特征：
- 制造紧迫感。三天内不处理、账户即将冻结、包裹即将退回，全是催你立刻行动。
- 发件人是陌生号码，或伪装成 95 开头短号，内容却要你点链接。
- 链接域名和官方差一个字母，或是一串无意义字符。
- 要你提供验证码、密码、完整卡号，或者下载一个「安全控件」。
碰到任何一条，都不点链接，自己手动输入官方便捷入口去核实，或者直接打官方客服。真实的银行和快递不会通过短信要你的验证码。
定期体检清单和旧设备出手
| 检查项 | 路径 | 频率 |
|---|---|---|
| 登录设备列表 | 设置 > 顶部你的名字 > 页面底部 | 每月 |
| 泄露密码 | 设置 > 密码 > 安全性 | 每月 |
| 锁屏允许访问项 | 设置 > 面容 ID 与密码 | 每季 |
| 可信号码 | 登录与安全性 > 双重认证 | 换号时 |
| App 专用密码 | 登录与安全性 > App 专用密码 | 半年清一次 |
旧设备出售前三步，顺序不能乱：
1. 备份并确认照片、通讯录已同步
2. 设置 > 顶部你的名字 > 滑到底 > 退出登录（输密码关闭激活锁）
3. 设置 > 通用 > 传输或还原 iPhone > 抹掉所有内容和设置第二步必须在第三步之前，顺序反了激活锁会挂在那台设备上。抹完别急着开机设置，让买家自己激活。
如果已经抹了才想起没退出，补救方法是登录账户管理页，在设备列表里把那台旧设备移除，激活锁随即解除。不做这一步，设备卖出去对方激活不了。
