https://yggf.net/tags/%E9%94%81%E5%AE%9A%E6%A8%A1%E5%BC%8F/Recent content in 锁定模式 on 一个果粉Hugozh-cnFri, 17 Feb 2023 00:00:00 +0000https://yggf.net/iphone-lockdown-mode-guide-2023/Fri, 17 Feb 2023 00:00:00 +0000https://yggf.net/iphone-lockdown-mode-guide-2023/<p>iOS 16 有个极端开关，叫锁定模式。它的定位很明确：给可能成为定向网络攻击目标的人准备的，比如记者、活动人士、政府工作人员。普通人，真的别开。</p> <p>（本文为公开资料整理：以苹果官方功能说明为准。）</p> <h2 id="开了之后会怎样">开了之后会怎样</h2> <p>锁定模式一开，iPhone 会进入一种高度受限的状态：</p> <ul> <li>信息里的大部分附件类型会被屏蔽，只剩图片能看。</li> <li>网页浏览的很多高级技术会被关掉，部分网站会显示不正常。</li> <li>FaceTime 只接受你之前联系过的人的来电，陌生来电直接拦。</li> <li>有线连接电脑时，手机会被锁定，不能直接传数据。</li> <li>配置描述文件、移动设备管理 enrolment，都会被拦。</li> </ul> <p>说白了，它是用牺牲便利换安全：攻击面越小，被定向攻击得手的概率越低。</p> <h2 id="在哪开怎么关">在哪开，怎么关</h2> <p>设置，隐私与安全性，拉到最下面，点锁定模式，打开。系统会让你重启手机，重启后锁定模式才生效。</p> <p>关掉也是一样的路径，再重启一次。开和关都要重启，别在急着用手机的时候折腾它。</p> <h2 id="谁该开谁不该开">谁该开，谁不该开</h2> <p><strong>该开</strong>：明确知道自己是高风险人群，或者已经收到过定向攻击迹象的人。锁定模式就是为他们设计的，别嫌麻烦。</p> <p><strong>不该开</strong>：普通用户、学生、上班族、家里长辈。开了之后，微信里收个文件打不开、网页显示不正常、FaceTime 接不到陌生电话，处处是麻烦，安全收益却几乎为零。</p> <h2 id="和安全检查的区别">和安全检查的区别</h2> <p>安全检查是看清谁在共享你的数据，适合关系变化时用；锁定模式是直接关掉一堆功能，适合高风险时用。一个是检查，一个是封锁，别混为一谈。</p> <h2 id="锁定模式下的日常会变成什么样">锁定模式下的日常，会变成什么样</h2> <p>锁定模式开了之后，日常使用会处处受限，先有个心理准备：信息里收到的图片、视频、链接，很多打不开，只能看文字；网页浏览时，很多网站的字体、图片、视频加载不全，页面看着残缺；FaceTime 只接熟人来电，陌生电话打不进来，快递、外卖电话可能也接不到；有线连电脑传数据，要先解锁、授权，步骤比平时多。</p> <p>这些限制，不是 bug，是锁定模式的设计：攻击面越小，越安全，但便利性也越低。普通人开了锁定模式，第一天就会觉得手机不好用了，第二天就会想关掉。高风险人群开了锁定模式，会觉得麻烦是值得的，因为安全比便利重要。</p> <h2 id="锁定模式和普通安全措施怎么搭配">锁定模式和普通安全措施，怎么搭配</h2> <p>锁定模式不是替代普通安全措施，是叠加在普通措施之上的：双重认证要开，系统要及时更新，别乱点链接、别乱装描述文件，这些普通措施，锁定模式开了也要做。锁定模式关掉的功能，普通措施管不了；普通措施管的账号安全，锁定模式也管不了。两个一起做，才算完整。</p> <p>高风险人群的完整安全清单，应该是：双重认证开着，锁定模式开着，系统最新，描述文件不乱装，链接不乱点，重要数据定期备份。这六条，少一条，安全链就断一环。</p> <h2 id="小果结论">小果结论</h2> <p>锁定模式不是给所有人的安全加分项，是给少数人的救生衣。普通人把双重认证开好、系统及时更新、别乱点链接，就够了。锁定模式，留给真正需要它的人。</p>