最有效的手机安全措施其实很简单：及时更新手机系统，只从官方应用商店安装 App，检查 App 权限，设置强锁屏密码，谨慎使用公共 Wi-Fi，使用密码管理器，并开启两步验证。坚持这些习惯，就能挡住大多数日常针对账号和钱财的威胁。
你的手机里有银行 App、支付宝和微信、邮箱、照片、聊天记录，往往还有保护其他账号的验证码。这些都值得你花几分钟关注。下面用大白话说说该怎么做。
从更新和锁屏做起
保持系统和 App 为最新版本
更新是最简单的安全措施。手机厂商和 App 开发者会定期修复安全漏洞，而攻击者往往专门针对还没打补丁的设备。
- 在手机设置中开启系统自动更新。
- 在应用商店中开启 App 自动更新。
- 时不时重启一下手机，让待安装的更新完成安装。
- 如果你的手机已经不再收到厂商的安全更新，就该计划换机了，尤其是用它处理银行业务的话。
设置好锁屏
如果有人拿到你未锁屏的手机，就能看你的消息、通过你的邮箱重置密码、打开你的银行 App。好的锁屏可以防止这些。
- 使用至少六位数字的 PIN 码或更复杂的密码，而不是简单的图案或四位数字。
- 为了方便，可以加上指纹或面容解锁，但背后要有强 PIN 码兜底。
- 设置屏幕在短时间无操作后自动锁定。
- 在锁屏上隐藏通知内容，避免验证码和私密消息被旁人看到。
- 开启“查找设备”功能，手机丢失或被盗时可以定位、锁定或远程清除数据。
谨慎对待 App 和权限
恶意 App 和过度索取权限的 App，是手机被攻破的常见途径。
- 只从官方应用商店安装 App。 比如 App Store 或手机厂商的官方应用市场。不要安装陌生人通过链接、消息或二维码发来的 App，也不要安装网页弹窗推荐的所谓“更新”。
- 安装前先看看。 看开发者名称、用户评价，以及 App 索要的权限和它的功能是否相符。
- 定期检查权限。 手电筒 App 不需要你的通讯录，游戏不需要你的短信。苹果和安卓手机都可以查看并修改哪些 App 能使用你的位置、相机、麦克风、通讯录和照片。
- 对高级权限格外小心。 在安卓手机上，无障碍权限和设备管理器权限会让 App 获得很大的控制力，只授予你完全信任的 App。
- 删除不再使用的 App。 App 越少，出问题的地方就越少。
聪明地使用公共 Wi-Fi
咖啡馆、机场和商场的免费 Wi-Fi 很方便，但你无法总是确定是谁在运营这个网络，或者网络里还有谁。
- 向店员确认准确的网络名称，因为攻击者有时会架设名字相似的“钓鱼 Wi-Fi”。
- 优先使用加密连接的网站和 App。如今大多数都是加密的，但如果浏览器提示某个页面“不安全”，就不要在上面输入密码。
- 处理银行业务或敏感工作时，考虑改用手机流量。
- 关闭对不常用开放网络的自动连接。
- 在不可信的网络上，靠谱的 VPN 可以增加一层保护，但要慎重选择，因为你等于把自己的网络流量托付给了 VPN 服务商，并请遵守当地相关法规。
如果你要把自己的 Wi-Fi 分享给访客，访客网络更安全。我们的 Wi-Fi 二维码指南介绍了如何用二维码分享。
用密码管理器和两步验证保护账号
大多数账号被盗，起因是密码被盗或重复使用，而不是手机被黑。两个习惯就能带来很大改变。
使用密码管理器。 它会为每个账号生成不同的强密码并自动填充，你只需记住一个主密码。很多手机自带密码管理功能，也有知名的独立产品可选。
开启两步验证（2FA）。 开启后，仅凭密码无法登录。身份验证器 App 通常比短信验证码更安全，因为如果有人冒领了你的手机号，短信可能被转走。先从邮箱、银行和社交账号开始设置。我们的两步验证指南会带你完成设置并保存备用码。
你还可以向运营商咨询，能否为你的号码设置服务密码或额外的身份验证，让别人更难把你的号码转到一张新 SIM 卡上。
点开之前先识别骗局
很多手机威胁是以消息的形式找上门的，而不是技术攻击。注意以下情况：
- 制造紧迫感的消息，比如未缴罚款、快递派送失败或账号被冻结
- 短信、聊天软件或邮件里要求你登录或付款的链接
- 出现在意外地方的二维码，尤其是贴在其他二维码上面的贴纸
- 自称“银行客服”或“公检法”的来电，索要验证码或要求转账
拿不准就别点链接，打开官方 App 或自己输入网址。对于二维码，可以先用 QR-TH 在线扫描二维码，在打开之前看清它指向哪里；我们的二维码诈骗防范指南介绍了常见的骗局套路。
手机安全快速自查清单
- 已开启系统和 App 自动更新。
- 手机有强 PIN 码或密码保护。
- 已开启“查找设备”。
- App 只从官方应用商店安装，不用的已删除。
- 最近几个月检查过 App 权限。
- 用密码管理器保存各不相同的密码。
- 邮箱、银行和社交账号已开启两步验证。
- 照片和重要数据已备份。
FAQ
手机需要装杀毒软件吗？
对大多数人来说，保持手机更新、只用官方应用商店、检查权限更重要。很多安卓手机自带安全检测或手机管家功能。额外的安全 App 可以装，但不是必需的。
在公共 Wi-Fi 上用手机银行安全吗？
银行 App 使用加密连接，但在不可信的网络上，处理银行业务和其他敏感操作时，换成手机流量更稳妥。
多久检查一次 App 权限？
每隔几个月检查一次是个好习惯，每次安装新 App 时也要看一看。苹果和安卓手机都会显示哪些 App 在使用位置、相机、麦克风等敏感数据。
手机丢了或被偷了怎么办？
用“查找设备”定位、锁定或清除手机，修改重要账号的密码，并联系运营商挂失号码、联系银行。强锁屏密码能为你争取处理时间。
手机安全主要靠几个好习惯。今天就从清单里挑两项设置好；下次看到可疑的二维码，先用 QR-TH 的免费在线扫码工具检查一下。