威脅模型：手機丟失/被盜/被借用時的數據洩露風險
- 私密照片/視頻/文檔被瀏覽、傳播
- 登錄態應用 (微信/支付寶/銀行/郵箱) 被直接訪問、轉賬、竊取驗證碼
- 通訊錄/通話記錄/短信被導出，針對性社工攻擊
- SIM 卡被取出插入他機，接收驗證碼、重置賬號密碼、盜刷話費
防線一：鎖屏 — 物理訪問的第一道門
圖案鎖 (Pattern Lock) — 平衡安全與便捷
設置路徑：設置 → 安全/生物識別與密碼 → 螢幕鎖定 → 圖案。
強度建議：
- 使用 ≥6 點、非字母/數字/幾何規律 路徑 (避免 L、Z、N、□、九宮格外圍)。
- 開啟 「隱藏圖案軌跡」 (設置 → 安全 → 螢幕鎖定 → 圖案 → 關閉「顯示圖案」/開啟「隱藏圖案」)，防側錄/指紋油膜推測。
- 設置 「鎖屏即時生效」 /「電源鍵即時鎖定」，無延遲。
局限：組合數約 389,112 (4點)~140,704,320 (9點)，但人類選擇偏向極大降低熵值；油膜/側錄/煙霧盒子攻擊可破解。不建議作為唯一防線。
更強替代：PIN (6位以上) / 密碼 (字母數字符號混合) / 指紋 / 3D 臉部識別
- PIN 6 位：100 萬組合，抗暴力破解 (需配合輸入錯誤延遲/鎖定)。
- 字母數字密碼：熵值最高，配合生物識別作備用解鎖。
- 指紋/3D 結構光/ToF 臉部：便捷+高安全 (活體檢測)，優先選擇。注意：2D 臉部解鎖 (前置攝像頭單目) 安全性低，僅作便捷輔助。
防線二：憑證存儲密碼 — 保護瀏覽器/應用保存的登錄憑證
風險：瀏覽器/應用保存的用戶名密碼、Cookie、OAuth Token 存儲於 /data/system/users/0/credits.db (加密) 或應用私有目錄。若無主密碼保護，Root/ADB/實體提取工具可解密導出。
設置方法 (Android 7.0~13 通用路徑)
- 設置 → 安全/生物識別與密碼 → 更多安全設置 / 高級設置 / 加密與憑證。
- 找到 「憑證存儲」/「安裝憑證」/「憑證管理」 → 「設置密碼」/「設置鎖定密碼」。
- 設置強密碼 (不同於鎖屏密碼)，確認。此后每次應用請求讀取憑證 (如瀏覽器自動填充、VPN 客戶端、企業 Wi-Fi 802.1X) 需輸入此密碼。
現代替代：使用 Bitwarden / 1Password / KeePassDX / Google 密碼管理器 等專業密碼管理器，啟用生物識別解鎖、自動填充服務，完全替代系統憑證存儲，跨平台同步、端到端加密、洩露監控功能更全。
防線三：SIM 卡鎖 (PIN 碼) — 守護電話號碼這把「萬能鑰匙」
為什麼必須開啟？
手機丟失後，盜竊者取出 SIM 卡插入他機，即可：
- 接收所有基於 SMS 的驗證碼 (銀行、支付、社交、郵箱重置)。
- 撥打/接聽電話、發送短信產生話費。
- 利用「手機號登錄」接管受害者賬號體系。
開啟 SIM PIN 後，每次開機/換機插入 SIM 卡需輸入 PIN 碼，否則無法註冊網絡、無法收發短信電話。
設置步驟
- 獲取 初始 PIN 碼：運營商發卡附帶卡片 (通常 1234/0000/隨機 4~8 位)，或撥打客服/營業廳查詢/重置。
- 設置 → 安全/生物識別與密碼 → 更多安全設置 / SIM 卡鎖定 / 設置 SIM 卡鎖定。
- 勾選 「鎖定 SIM 卡」，輸入初始 PIN 碼確認。
- 立即修改 PIN 碼：選擇「更改 SIM PIN」→ 輸入舊 PIN → 設置新 6~8 位數字 PIN (避免生日/電話尾號/連續數字)。
PUK 碼急救知識
連續 3 次輸入錯誤 PIN 碼 → SIM 卡鎖死 → 需輸入 PUK 碼 (解鎖碼) 解鎖並重設 PIN。
PUK 碼獲取：運營商 APP/網廳/客服/發卡附帶卡片。僅有 10 次嘗試機會，輸錯 10 次 SIM 卡永久報廢。請將 PUK 碼備份至密碼管理器/紙質存檔。
進階防護矩陣 (建議疊加)
| 層級 | 措施 | 成本 | 防禦能力 |
|---|
| L1 基礎 | 6位PIN鎖屏 + SIM PIN + 密碼管理器 | 零成本 | 防路人/竊賊隨意翻閱、SIM盜用 |
| L2 進階 | 指紋/3D臉部 + 隱藏敏感通知內容 + 應用鎖(微信/支付寶/相冊/文件管理) | 零成本 | 防熟人/借用者深度探查、通知洩露 |
| L3 專業 | 設備加密(默認開啟) + 鎖定Bootloader + 關閉USB調試 + 官方系統+鎖狀態 + 遠程擦除(Google/廠商雲服務) | 零成本 | 防物理提取、ADB提取、刷機繞過、遠程數據銷毀 |
| L4 極客 | GrapheneOS/CalyxOS/DivestOS + 硬件隔離( Pixel Titan M2) + 專用安全元件 + 物理開關(麥克風/攝像頭/電池) | 換機/刷機成本 | 防供應鏈攻擊、零日漏洞、國家級威脅模型 |
遺失/被盜應急響應 SOP
- 立即登錄 Google Find My Device / 小米雲服務 / 華為雲空間 / 三星 Find My Mobile / vivo/OPPO/realme 雲服務 → 定位、響鈴、鎖定、擦除數據。
- 撥打運營商客服 (10086/10010/10000) 掛失 SIM 卡、補辦新卡保號 — 切斷驗證碼接收通道，比遠程擦除手機更優先！
- 修改核心賬號密碼：Google/Apple ID/微信/支付寶/銀行/郵箱/社交媒體，註銷所有會話/裝置。
- 向警方報案，提供 IMEI (盒子/賬單/撥打
*#06#)、定位記錄、購機發票。
安全無絕對，只有分層防禦、最小權限、持續更新、應急預案。花 10 分鐘完成上述設置，換來的是數字資產與隱私的堅實護盾。不要等到遺失那天才後悔莫及。