報告總結移動設備十大安全風險，直擊消費者與企業痛點：

1. 未啟用密碼/PIN/生物識別：調查顯示多數用戶不啟用鎖屏，或使用1234/0000等弱口令，設備遺失即數據裸奔；
2. 敏感交易缺乏雙因素認證（2FA）：靜態密碼易猜/竊/盜，2FA（知識因子+持有因子）顯著提升安全等級，移動設備可作第二因子（短信/OTP/App推送碼）；
3. 無線傳輸未加密：郵件/應用數據明文傳輸（HTTP而非HTTPS），公共Wi-Fi極易被嗅探竊取；
4. 惡意應用偽裝潛入：游戲/工具/安全補丁偽裝木馬，用戶難辨真偽，重新打包注入惡意代碼極為常見；
5. 系統/應用未及時更新：已知漏洞補丁不裝，等同敞開大門；
6. 權限濫用：應用過度索取定位/通訊錄/存儲/麥克風權限，實為數據收集而非功能所需；
7. 數據洩露無審計：企業無法知曉敏感數據何時由何應用流向何處；
8. 設備遺失無遠程擦除：未綁定MDM/Find My Device，數據落入他人手中不可控；
9. 舊設備未徹底清零：出售/捐贈/維修前未恢復出廠、銷毀存儲介質，殘留數據可被恢復；
10. 安全策略不落地：企業雖有規範，但執行不到位，BYOD設備成盲區。

修補建議

• 強制設備加密+強鎖屏+自動銷毀（多次失敗擦除）；
• 企業部署MDM/UEM：容器化隔離企業數據、推送合規策略、遠程選擇性擦除；
• 推廣FIDO2/WebAuthn無密碼強認證，替代脆弱靜態密碼；
• 建立應用准入白名單，禁止側載未驗證應用；
• 定期滲透測試/紅隊演練，驗證移動端防禦實戰有效性。