手机：锁屏、防盗和 App
“从零学网络安全”课程第 8 课，共 16 课。免费，有动画和小测验。
手机落到别人手里
这几年最恶心的套路：小偷先在咖啡馆或地铁里偷看你解锁，然后再偷手机。有了锁屏密码，他就能改掉 Apple ID 或 Google 密码，关掉手机定位，再用短信验证码打开你的银行和交易所。现在的手机就是钱包、证件和钥匙的合体，得按这个级别来保护。
锁屏密码
4 位数字是 1 万种组合，6 位就是 100 万种。字母加数字的密码更强。出生年份、1234、0000 都不行，最先被试的就是它们。指纹、面容这类生物识别很方便，因为你几乎不用在人前输密码。真要输的时候，像在 ATM 输密码那样用手挡住屏幕。
打开防盗保护
iPhone 有“失窃设备保护”：离开常去的地方时，重要操作必须用面容 ID 或触控 ID，改 Apple ID 密码要等一段延时生效。小偷偷看到的锁屏密码就没用了。Android 也有类似的防盗保护：手机被从手里抢走会自动锁定，还能远程锁定。另外一定要打开“查找”或“查找设备”，好定位、锁定或抹除手机。
锁屏上的验证码
如果锁屏能显示消息内容，验证码也会显示。趁你走开拿起桌上的手机，在你的账号上点“忘记密码”，再看一眼验证码，一分钟就搞定。在通知设置里选“仅解锁后显示预览”，就一个开关的事。
App 和它们的权限
只从 App Store 和 Google Play 装 App。聊天里发来的 APK 安装包，是往 Android 里塞病毒的常见手法。看看 App 要什么权限：手电筒不需要你的短信和通讯录。Android 的“无障碍”权限尤其危险：拿到它，程序就能看你的屏幕、替你点按钮。每月删一次不用的 App。
自测一下
- 如果小偷偷看到丹的锁屏密码又偷了他的 iPhone，哪个设置最能保护他？
正确答案: “失窃设备保护”：没有面容 ID，小偷改不了 Apple ID 密码. 这项保护在离开常去地点时要求生物识别，还会延迟 Apple ID 改密。没有丹的脸，密码就没用。 - 快递员让丹通过一个 APK 链接装个查快递的 App。该怎么办？
正确答案: 别装：正规服务在官方应用商店里，链接里的 APK 是感染手机的常见手法. 正规 App 不会在聊天里发安装包。这种“查件工具”常常会读短信、看屏幕。 - 为什么要在锁屏上隐藏通知内容？
正确答案: 让验证码不解锁就看不到. 锁屏上的短信验证码，对任何拿起你手机一分钟的人都是敞开的门。