隐私安全 on 一个果粉

iPhone 锁定模式：给高风险人群的极端开关，普通人别开

Fri, 17 Feb 2023 00:00:00 +0000

iOS 16 有个极端开关，叫锁定模式。它的定位很明确：给可能成为定向网络攻击目标的人准备的，比如记者、活动人士、政府工作人员。普通人，真的别开。

（本文为公开资料整理：以苹果官方功能说明为准。）

开了之后会怎样

锁定模式一开，iPhone 会进入一种高度受限的状态：

信息里的大部分附件类型会被屏蔽，只剩图片能看。
网页浏览的很多高级技术会被关掉，部分网站会显示不正常。
FaceTime 只接受你之前联系过的人的来电，陌生来电直接拦。
有线连接电脑时，手机会被锁定，不能直接传数据。
配置描述文件、移动设备管理 enrolment，都会被拦。

说白了，它是用牺牲便利换安全：攻击面越小，被定向攻击得手的概率越低。

在哪开，怎么关

设置，隐私与安全性，拉到最下面，点锁定模式，打开。系统会让你重启手机，重启后锁定模式才生效。

关掉也是一样的路径，再重启一次。开和关都要重启，别在急着用手机的时候折腾它。

谁该开，谁不该开

该开：明确知道自己是高风险人群，或者已经收到过定向攻击迹象的人。锁定模式就是为他们设计的，别嫌麻烦。

不该开：普通用户、学生、上班族、家里长辈。开了之后，微信里收个文件打不开、网页显示不正常、FaceTime 接不到陌生电话，处处是麻烦，安全收益却几乎为零。

和安全检查的区别

安全检查是看清谁在共享你的数据，适合关系变化时用；锁定模式是直接关掉一堆功能，适合高风险时用。一个是检查，一个是封锁，别混为一谈。

锁定模式下的日常，会变成什么样

锁定模式开了之后，日常使用会处处受限，先有个心理准备：信息里收到的图片、视频、链接，很多打不开，只能看文字；网页浏览时，很多网站的字体、图片、视频加载不全，页面看着残缺；FaceTime 只接熟人来电，陌生电话打不进来，快递、外卖电话可能也接不到；有线连电脑传数据，要先解锁、授权，步骤比平时多。

这些限制，不是 bug，是锁定模式的设计：攻击面越小，越安全，但便利性也越低。普通人开了锁定模式，第一天就会觉得手机不好用了，第二天就会想关掉。高风险人群开了锁定模式，会觉得麻烦是值得的，因为安全比便利重要。

锁定模式和普通安全措施，怎么搭配

锁定模式不是替代普通安全措施，是叠加在普通措施之上的：双重认证要开，系统要及时更新，别乱点链接、别乱装描述文件，这些普通措施，锁定模式开了也要做。锁定模式关掉的功能，普通措施管不了；普通措施管的账号安全，锁定模式也管不了。两个一起做，才算完整。

高风险人群的完整安全清单，应该是：双重认证开着，锁定模式开着，系统最新，描述文件不乱装，链接不乱点，重要数据定期备份。这六条，少一条，安全链就断一环。

小果结论

锁定模式不是给所有人的安全加分项，是给少数人的救生衣。普通人把双重认证开好、系统及时更新、别乱点链接，就够了。锁定模式，留给真正需要它的人。

iPhone 安全检查：分手、换手机、借手机前，先跑一遍这个功能

Mon, 13 Feb 2023 00:00:00 +0000

iOS 16 有个很多人不知道的功能，叫安全检查。它是给关系变化时准备的：分手了、换手机了、手机借给别人用过了，一键就能看清：谁能看你的位置，谁能用你的账号，哪些 App 在共享你的数据。

（本文为公开资料整理：以苹果官方功能说明为准。）

在哪开

设置，隐私与安全性，拉到最下面，点安全检查。进去有两个选项：

紧急还原：一键断掉所有共享，适合感觉不对劲、想马上断开的时候。
管理共享与访问：一步步检查，适合想看清再动手的时候。

别一上来就点紧急还原，先走管理共享，看清再断，免得把正常的工作共享也断了。

检查分三步

第一步，共享给谁。 看位置共享、相册共享、家庭共享，都共享给了谁。已经分手、前任还在位置共享名单里的，这里就能直接移除。

第二步，App 在拿什么。 看每个 App 的权限：位置、照片、通讯录、麦克风，哪个 App 拿得太多，这里能直接收回。特别是很久不用的 App，权限先收回再说。

第三步，账号安全。 检查 Apple ID 的受信任设备、双重认证开了没有、密码是不是太久没换。借过手机、修过手机之后，这一步最值得跑一遍。

什么时候一定要跑

分手、离婚、关系变化之后。
手机修过、借给别人用过之后。
换新手机、旧手机要给别人之前。
感觉账号不对劲、收到陌生登录提醒时。

安全检查之后，还要做三件事

安全检查跑完，共享断了、权限收了，还没完，还有三件事要做：第一，改密码，Apple ID 密码、重要 App 的密码，全改一遍，旧密码可能已经泄露了，改了才算断干净；第二，检查登录设备，Apple ID 的受信任设备列表里，不认识的设备马上移除，别留后门；第三，开启双重认证，没开的马上开，双重认证是账号的第二道锁，比改密码更重要。

这三件事，安全检查里不会自动帮你做，要手动做。安全检查是检查，改密码、清设备、开双重认证，才是真正的断干净。

安全检查多久跑一次

安全检查不是跑一次就完事的，要定期跑：关系变化时跑一次，手机修过、借过之后跑一次，换新手机、旧手机给别人之前跑一次，收到陌生登录提醒时跑一次。平时不用天天跑，但上面这四种情况，跑一次只要 5 分钟，换个安心，比事后补救便宜得多。

还有一个提醒：安全检查里的紧急还原，是一键断掉所有共享，适合感觉不对劲、想马上断开的时候。平时别乱点紧急还原，断掉的共享，恢复起来要一个个重新加，工作共享、家庭共享，全断了再恢复，麻烦得很。先走管理共享，看清再断，别一上来就点紧急还原。

小果结论

安全检查不是天天用的功能，是关键时刻用的保险。平时不用惦记它，关系一变、手机一借，马上跑一遍，5 分钟换个安心，比事后补救便宜得多。

iCloud 高级数据保护：开之前先看这 3 个后果，别把自己锁外面

Thu, 26 Jan 2023 00:00:00 +0000

iOS 16.3 之后，高级数据保护不再是美区专属，全球用户都能开了。开了之后，iCloud 里绝大多数数据都会端到端加密，只有你的受信任设备能解密。听着很安全，但有 3 个后果，开之前必须先看清。

（本文为公开资料整理：以苹果官方功能说明为准。）

后果 1：苹果也恢复不了你的数据

这是最重要的一条。普通 iCloud 数据，苹果服务器上有密钥，账号找回后数据能恢复。开了高级数据保护，密钥只在你的设备上，苹果也没有。

翻译成人话：万一你丢了所有设备、又没留恢复手段，照片、备忘录、备份，可能就真的没了。安全和便利是一对 trade-off，这次苹果把选择权给了你，也把责任给了你。

后果 2：所有设备都要先升到最新系统

开之前，同一 Apple ID 下的所有设备，包括 iPhone、iPad、Mac、Apple Watch，都要先升到支持的最新系统版本。有一台老设备没升，开启就会被卡住，或者那台设备的数据同步会出问题。

家里有老人机、备用机、老 iPad 的，先把它们升上去，或者先把它们从账号里退出来，再开。

后果 3：恢复手段必须提前设好，事后补不了

开启流程会要求你设好恢复方式，二选一，至少选一个：

恢复联系人：指定一个信任的人，丢账号时他能给你恢复码。选平时联系得上、懂操作的人，别选一年说不上两句话的亲戚。
恢复密钥：系统生成一串 28 位代码，抄在纸上、存在安全的地方。丢了这串代码，又丢了设备，账号恢复会非常难。

我的建议是两个都设，恢复密钥纸质保存一份，别只存在手机备忘录里，手机丢了就全丢了。

怎么开

设置，点顶部 Apple ID，iCloud，高级数据保护，打开，按提示完成恢复设置。开完之后，iCloud 设置里会显示已开启，数据类别会标明端到端加密状态。

小果结论

高级数据保护适合照片、备忘录、聊天记录都放 iCloud，又怕账号被盗的人。不适合嫌麻烦、经常换设备、家里多台老设备混用的人。开之前先把恢复手段备好，再点开启，别反过来。