安全规则

10项智能手机隐私设置:iPhone·Android 10分钟检查工作表

智能手机隐私设置从屏幕锁定、自动更新、应用程序权限和两步身份验证开始。我们编制了一份包含 10 项的工作表,并排列出了 iPhone 和 Android 菜单路径以及每月 10 分钟的例行检查(截至 2026 年 9 月)。

StageVPN团队阅读时间 21 分钟

智能手机周围漂浮的锁和设置图标的简洁 3D 插图。

该工作表设计为在 10 分钟内完成。打开并从上往下逐项检查下表中的项目,并在完成框中标记已完成的项目。菜单路径沿用截至 2026 年 9 月 Apple 和 Google 官方帮助的名称。Android 基于 Google Pixel,在使用制造商屏幕的设备(例如 Samsung Galaxy)上,名称和位置可能会有所不同。如果您找不到菜单,请在“设置”应用顶部的搜索框中输入“权限”、“位置”、“跟踪”或“锁定”等关键词。与其一下子全部改,不如一一改,看看有没有不方便的地方。

最有效保护智能手机隐私的设置是屏幕锁定、操作系统更新、应用程序权限管理和两步帐户身份验证。添加到此位置、广告跟踪、锁屏通知、设备查找、自动 Wi-Fi 连接以及备份和安装路径,您就可以应对大多数日常风险。优先级与表中的顺序相同。锁定和更新是第一位的,其次是权限和位置、跟踪和通知、查找帐户和设备以及连接和安装习惯。

并排概述如何在 iPhone 和 Android 上找到相同的项目
并排概述如何在 iPhone 和 Android 上找到相同的项目

10 分钟清单工作表:您在哪里检查以及检查什么内容?

下表是本文的主体部分。路径中的“>”表示进入下一个菜单。每个项目的原因和建议值可以在表下方每个捆绑包的说明中找到。路径未确认的项目被记录为设置搜索词。

表 1. 10 种智能手机隐私设置的工作表
物品iPhone路径Android路径(基于Pixel)完全的
1. 屏幕锁定/生物识别认证设置 > 面容 ID 和密码(或触摸 ID 和密码)设置 > 安全和隐私 > 屏幕锁定□
2.自动更新设置 > 常规 > 软件更新 > 自动更新设置 > 系统 > 软件更新□
3.整理应用程序权限设置 > 隐私和安全设置 > 安全和隐私 > 隐私 > 权限管理器□
4.关闭精确定位设置 > 隐私和安全 > 定位服务 > 选择应用 > 精确位置设置 > 位置 > 应用程序位置访问权限 > 选择应用程序 > 使用精确位置□
5.限制广告跟踪设置 > 隐私和安全 > 跟踪设置搜索“广告”>删除广告ID□
6.预览锁屏通知设置 > 通知 > 显示预览设置 > 通知 > 锁屏项目 > 关闭敏感通知□
7. 账户两步验证设置 > [用户名] > 登录和安全 > 两步验证Google 帐户 > 安全 > 两步验证□
8. 找到您的设备设置 > [您的姓名] > 查找我的 > 查找我的 iPhone添加 Google 帐户时自动开启。通过设置搜索“查找我的设备”进行确认□
9.Wi-Fi自动连接/私人地址设置 > Wi-Fi > 网络旁边的信息按钮 > 自动连接/专用 Wi-Fi 地址已保存的网络 > 选择网络 > 自动连接/隐私保护□
10.备份/官方路径安装设置 > [您的姓名] > iCloud > iCloud 备份Play 商店 > 配置文件 > Play 保护。如需备份,请在“设置”中搜索“备份”□

如果您打印表格或捕获屏幕,您可以在下个月以相同的顺序检查它。有关每个项目的说明,请单击下面捆绑包中的标题以展开。在使用制造商屏幕的设备(例如 Samsung Galaxy)上,即使菜单名称相似,子项目的位置也可能不同。如果表中的 Android 路径不匹配,请使用设置搜索框。即使在 iPhone 上,菜单名称也会根据 iOS 版本的不同而略有不同,因此如果名称不同,请查找名称相似的项目。

1~2.屏幕锁定和更新:为什么首先?

屏幕锁定和更新首先出现的原因是它们是所有其他设置的先决条件。如果没有锁,任何拥有该设备的人都可以轻松更改权限和帐户设置,并且当更新推出时,已知的漏洞仍然存在。

1. 屏幕锁定和生物识别——同时开启6位或更多密码和生物识别认证

使用至少 4 个或更多字符的数字或字母数字密码,开启 Face ID 或指纹等生物识别身份验证,并将自动锁定时间设置为较短的时间。 iPhone 窃取了设备保护。您可以在 iOS 17.3 或更高版本中通过转至“设置”>“面容 ID 和密码”>“被盗设备保护”来打开它。在执行敏感任务(例如在远离家庭或工作场所等熟悉地点时更改帐户密码)时,它需要生物识别身份验证,并且会对某些任务造成安全延迟。 Android 根据设备和版本的不同,具有不同的防盗锁功能,因此请检查安全设置。您还可以锁定您的 SIM 卡。启用 SIM PIN 码可防止他人在您丢失设备时取出您的 SIM 卡并收到包含您的号码的验证短信。对于iPhone,请在“设置”>“蜂窝网络”>“SIM PIN”中打开它;对于Android,请在“安全设置”中的“SIM 卡锁定”项中打开它。如果您不知道运营商设置的默认 PIN,请先咨询您的运营商。请务必小心,因为如果您多次输入错误的 PIN 码,您的 SIM 卡将被锁定。

2. 自动更新——让操作系统和应用程序自动更新

更新通常包括对已知安全漏洞的修复。打开自动操作系统更新和自动商店应用程序更新。如果您的设备不再支持制造商的安全更新,请考虑何时更换。删除未使用的应用程序更安全,因为它们往往会保持更新。

当您将智能手机安全视为五个层次时,就很容易理解它:帐户、设备锁定、软件、应用程序权限和网络连接。楼层越高,突破时造成的伤害就越大。如果您的帐户被劫持,即使您更换设备,您的所有照片、电子邮件和备份也将暴露。通过 VPN 和 HTTPS 可以显着降低公共 Wi-Fi 区域的风险。

  1. 帐户两步验证,恢复方法(第 7 项)
  2. 设备锁密码、生物识别身份验证和设备定位器(第 1·8 项)
  3. 软件更新、安装官方路径(第2·10项)
  4. 应用程序权限权限、位置、跟踪、通知(第 3-6 项)
  5. 网络Wi-Fi 设置、VPN、HTTPS(项目 9)
图 1. 智能手机安全五层十项的位置

3~4.应用程序权限和位置:您按什么进行组织?

组织应用程序权限的标准是仅在需要时才允许功能所需的权限。每个机构所暴露的信息类型和风险都不同。地点代表家庭和工作,麦克风代表对话,联系方式代表熟人,照片代表拍摄地点。

每个权限暴露的信息都不同。
每个权限暴露的信息都不同。
3.整理应用程序权限——按权限查看哪些应用程序有访问权限

在 iPhone 上,您可以在“设置”>“隐私和安全”中查看哪些应用程序有权访问。在 Android 上,您可以在“权限管理器”中检查相同的信息,或者在“设置”>“应用程序”>“选择应用程序”>“权限”中为每个应用程序更改它。积极使用“仅在使用应用程序时允许”和“每次询问”。最好只允许使用必要的应用程序,例如用于相机和麦克风的视频通话和相机应用程序,仅允许使用必要的应用程序,例如用于联系人的通讯应用程序,以及仅允许使用选定的照片作为照片。 Android 拒绝除默认文本应用程序之外的所有应用程序的文本阅读权限。辅助功能权限是恶意应用程序最常滥用的权限,因为它们允许恶意应用程序读取屏幕内容并代表其单击,因此仅将其授予受信任的辅助应用程序。 Android 有一项设置,可以自动撤销您几个月未使用的应用程序的权限。您可以在应用信息的权限部分开启不使用应用时删除权限的选项,根据设备的不同,该选项默认开启。您的 iPhone 不会自动撤销权限,因此请在每月检查时自行检查。

4.关闭精确定位——对于只需要知道大概位置的应用程序关闭它

仅需要了解大概区域的应用程序(例如天气、购物或新闻应用程序)不需要您的确切位置。在 iPhone 上,如果您在位置服务中选择一个应用程序并关闭精确位置,在 Android 上,如果您在应用程序位置访问权限中关闭使用精确位置,则仅传输大概位置。打开地图、导航和配送应用程序的精确位置,但将其限制为“使用应用程序时”。关闭精确位置可能会导致方向或送货地址验证不准确,因此对于这些应用程序,将其保持打开状态是实用的。

表 2. 应用程序可以通过位置权限选项了解的信息
选择应用程序可以知道什么推荐用于
始终+确切位置即使应用程序关闭,当前位置和旅行路线也以米为单位仅在绝对必要时,例如设备查找或家庭位置共享。
使用应用程序时 + 确切位置仅在您使用该应用程序时提供准确位置地图、导航、送货、出租车
使用应用程序时 + 大概位置使用应用程序时的邻居位置天气、新闻、购物、SNS
只问一次仅限本次运行的地点我偶尔使用的应用程序
不位置未知没有定位功能的应用

照片中记录的拍摄地点也是位置信息。如果您将照片权限设置为“仅限所选照片”,则可以减少应用程序一次性读取照片中的位置信息的次数。如果关闭权限,则只有需要该权限的功能将无法使用,大多数其他功能将继续按原样运行。当您尝试使用该功能时,应用程序会再次请求权限,因此您可以授予权限。

5~6。广告跟踪和锁屏通知:泄露了什么?

广告跟踪是应用程序之间的活动被泄露的途径,锁屏通知是身份验证号码和消息内容被泄露的途径。一旦您设置了两者,它们将保持有效。

5.限制广告跟踪——阻止跟踪请求或删除广告ID

广告跟踪是指从多个应用程序和网站收集活动,将它们组合成一个标识符并将其用于广告目的。在 iPhone 上,您可以阻止应用程序请求跟踪,或在“设置”>“隐私和安全”>“跟踪”中针对每个应用程序将其关闭。 Android 可以删除广告 ID,并且删除它们会阻止创建新 ID。广告本身并不会消失。您可能仍然会看到基于您向应用程序提供的信息而不是广告 ID 的广告。这可以理解为一种减少跨应用活动与单个标识符的绑定的设置。您的浏览器有类似的设置。 iPhone 上的 Safari 允许您在“设置”>“Safari”中打开“跨站点跟踪预防”,而 Chrome 允许您在“设置”的“隐私”部分中限制第三方 cookie。您的应用程序的广告 ID 和浏览器的 cookie 是单独的标识符,因此组织两者将减少跟踪。

6. 预览锁屏通知——使其仅在解锁时可见

如果验证码或消息内容显示在锁定屏幕上,您旁边的人或任何拿起设备的人也可以看到它。 iPhone 将“设置”>“通知”>“显示预览”更改为“解锁时”。 Android 会在“通知设置”的“锁定屏幕”部分中关闭敏感通知。您还可以仅选择金融和通讯应用程序并为每个应用程序进行设置。如果许多服务使用通过短信接收的身份验证号码,则此设置尤其重要。

表 3. 锁屏通知显示方式的曝光范围
显示方式您在锁定屏幕上看到的内容受到推崇的
始终预览发件人和完整内容不推荐
仅当解锁时只是应用程序的名称和通知的事实。基本推荐
应用程序特定设置隐藏财务/信使并显示其余部分经常查看通知的人
不锁屏上没有通知敏感商业设备

7~8。帐户和设备定位器的两步验证:我如何做好损失准备?

防止丢失的两大支柱是帐户和设备。即使您丢失密码,两步验证也能保护您的帐户;即使您丢失设备,查找设备也能保护您的数据。

7. 帐户两步验证 — 首先打开 Apple 和 Google 帐户。

最终,智能手机安全的中心是您的帐户。两步身份验证是指除了密码之外还需要从您的设备收到的代码或批准的登录方法。对于 Apple 帐户,请在“设置”>“[您的姓名]”>“登录和安全”中启用两步验证;对于 Google 帐户,请在“安全”菜单中启用两步验证。保持您的恢复电话号码和电子邮件处于最新状态,并保留恢复工具(例如 Google 备份代码),以防您丢失设备。如果您丢失了开启两步验证的手机,只要您有受信任的电话号码、备份代码或其他已登录的设备,您仍然可以登录。谷歌帐户 安全诊断你可以马上检查一下。

表 4. 每种帐户恢复方法的特征
恢复手段何时使用它注意事项
可信电话号码当您通过短信或电话收到验证码时您可能无法在海外接收国内号码的短信。更改号码后立即续订
身份验证应用程序当您需要无网络的一次性代码时更换设备之前迁移到新设备
备份代码当您无法同时使用手机和身份验证应用程序时打印或放在安全的地方。代码一旦编写就无法重复使用
其他登录设备通过平板电脑或 PC 进行批准时在您不使用的设备上注销您的帐户
恢复电子邮件重置密码时两步验证也适用于辅助电子邮件帐户
8. 查找您的设备 — 准备好定位、锁定和远程擦除您的设备

如果您在 iPhone 上打开“查找我的”并在 Android 上打开“查找我的设备”,您可以定位、锁定和远程擦除丢失的设备。当您将 Google 帐户添加到设备时,Android 会自动启用“查找我的设备”。丢失后,设备会立即检查其在另一台设备或网络上的位置并发出声音。如果您找不到它们,请锁定您的设备并在锁定屏幕上显示您的联系人。在同一天内,我们会处理向电信运营商提交的损失报告、主要帐户密码更改以及暂停使用金融应用程序。如果恢复困难,请使用远程擦除来擦除数据。重置是不可逆的,因此请将其保留为最后一步。

  1. 检查您的位置检查位置并在其他设备或网络上发出声音
  2. 锁锁定丢失模式并显示联系人
  3. 账户/财务措施向电信公司举报、修改密码、暂停金融APP
  4. 远程擦除恢复困难时的最后一步
图 2. 丢失智能手机时该怎么办

9~10。 Wi-Fi 连接和安装习惯:VPN 有多少责任?

Wi-Fi 连接和安装习惯是设备设置和 VPN 共同关注的领域。设备设置决定要连接到哪个网络以及要安装哪些应用程序,VPN 会对其所连接的网络部分上的通信进行加密。

9. Wi-Fi自动连接/私人地址——删除不使用的网络并关闭自动连接

为避免自动连接到同名的假 Wi-Fi,请删除不经常使用的网络并关闭自动连接。 iPhone 可以为每个网络使用私有 Wi-Fi 地址,在 iOS 18 后,您可以选择关闭、固定和旋转。 Android 可以决定是否在保存的网络隐私条目中使用随机硬件地址。不使用时最好关闭蓝牙。在咖啡馆或机场等不受信任的网络上使用 VPN 加密通信。详细规则是 公共 Wi-Fi 的 9 条规则它是在

10.备份/官方路径安装——开启备份,防止商店外安装

如果您打开 iCloud 备份或 Google 备份,则在设备丢失时可以找回数据。存储备份的帐户必须通过两步验证进行保护。仅安装来自官方商店(例如 App Store 和 Google Play)的应用程序,并且不要从通过短信或通讯工具收到的链接打开安装文件。 Android 上的 Google Play Protect 默认情况下处于开启状态,并会在安装前扫描已安装的应用程序是否存在危险行为。另请在设置搜索框中输入“来自未知来源的应用程序”,检查是否有您有权安装的任何应用程序。此权限不授予浏览器和即时通讯工具。如果通过短信或即时通讯工具发送的链接要求您安装应用程序,则可能是诈骗。声称要送货、罚款、祝贺或哀悼的短信很常见。不要点击链接,而是直接在官方应用程序或官方网站上查看。对于可疑短信,您可以联系韩国互联网振兴院 (KISA) 118 咨询中心。

VPN 不能替代设置智能手机。 VPN 是一种工具,可对您的设备和 VPN 服务器之间的通信进行加密并更改站点看到的 IP。由您的设备设置决定哪些应用程序读取您的位置、您在锁定屏幕上看到的内容以及您的帐户的安全性。相反,仅通过设备设置很难保护公共 Wi-Fi 区域的通信。

保护哪些设备设置

  • 为锁定和丢失做好准备
  • 应用程序权限和位置
  • 广告标识符和跟踪请求
  • 锁屏通知

VPN 保护什么

  • 公共 Wi-Fi 部分的通信加密
  • 网络运营商可见的 DNS 查找
  • 我在网站上看到的 IP

什么不能同时取代两者

  • 网络钓鱼链接和虚假登录页面
  • 在多个服务中使用相同的密码
  • 被诈骗电话、短信欺骗后所提供的信息
图 3. 设备设置、VPN 和用户判断分别覆盖的区域

StageVPN 应用程序 (iPhone/Android) 将设备范围内的 IPv4/IPv6 流量和 DNS 查找发送到 WireGuard 隧道。即使您打开 VPN,您仍然会被登录帐户、广告标识符和您授予应用程序的位置权限所跟踪,因此您需要将第 3 项到第 5 项组织在一起。 VPN的作用和局限性 VPN 能阻止什么和不能阻止什么班级 DNS 泄露和 WebRTC 泄露其中,基本指令是 隐私声明和 安全习惯指南你可以在这里看到它。

每月检查一次四件事
每月检查一次四件事

您每月一次、每次 10 分钟的检查程序是怎样的?

您不必更改设置一次,仅此而已。当我安装新应用程序并进行更新时,事情变得有点混乱。检查上图中的四件事,再加上每月按以下顺序删除一次 10 分钟不使用的应用程序就足够了。在 iPhone 上,您还可以在“设置”>“隐私和安全”>“安全检查”中一目了然地查看与他人共享的应用程序和信息。

  1. 0~2分钟检查更新

    确保您没有任何过期的操作系统和应用程序更新,并通过家庭 Wi-Fi 安装任何更新(第 2 项)。

  2. 2-5分钟权限清理

    查看具有位置、摄像头和麦克风权限的应用程序列表,并删除过去一个月未使用的应用程序的权限。还可以查看精确位置并允许跟踪应用程序(第 3-5 项)。

  3. 5-7分钟检查您的登录设备

    检查登录您的 Apple/Google 帐户的设备列表和安全通知。如果您有任何不认识的设备,请将其注销并更改其密码(第 7 项)。

  4. 7-9分钟检查备份

    查看上次备份时间。如果备份卡住,请检查您的存储或 Wi-Fi 设置(第 10 项)。

  5. 9-10分钟删除未使用的应用程序

    删除一个月内未打开的应用程序。应用程序越少意味着权限和更新管理越少。

图 4. 每月一次 10 分钟的个人信息检查例行程序
表5. 按时间点划分的智能手机个人信息检查项目
观点看法检查项目相关主题
安装新应用程序时验证权限请求是否与功能匹配3, 4, 5
每个月10分钟检查程序2, 3, 4, 5, 7, 10
每个季度恢复电话号码/备份代码,检查被盗设备保护状态1, 7
旅行或出差之前查找您的设备、备份它们并整理您保存的 Wi-Fi8, 9, 10
更换或出售设备时备份后注销并重置帐户7, 8, 10

更换或出售设备时,顺序很重要。首先,确保备份完成,注销您的帐户,关闭设备发现,最后恢复出厂设置。如果您在打开设备查找器的情况下进行重置,下一个用户可能无法激活您的设备。同时取出 SIM 卡和外部存储器。在您的新设备上,从头开始再次浏览此工作表。

出行前准备 境外旅游VPN使用指南和 出国时需要 VPN 的 7 个理由这里一起来看看吧。安装 StageVPN 应用程序并首次连接是 iPhone/iPad 信息和 安卓使用说明它是在

参考资料

  1. 关于 iPhone 的被盗设备保护功能 — iOS 17.3 及更高版本,设置路径和安全延迟(Apple 支持)
  2. 当应用程序请求跟踪您的活动时 — 设置 > 隐私与安全 > 跟踪(Apple 支持)
  3. 您的 Apple 帐户的双因素身份验证 — 如何打开双因素身份验证(Apple 支持)
  4. 如何在 iPhone、iPad 或 Mac 上打开“查找” — 查找我的 iPhone 设置路径(Apple 支持)
  5. 在 Apple 设备上使用私人 Wi-Fi 地址 — 私人 Wi-Fi 地址以及关闭、固定和轮换选项(Apple 支持)
  6. 更改 Android 手机上的应用程序权限 — 应用程序特定权限和权限管理器路径(Android 帮助中心)
  7. 管理您的应用对位置信息的访问 — 开启精确定位(Android 帮助中心)
  8. 使用两步验证 — 设置 Google 帐户两步验证(Google 帐户帮助中心)
  9. 使用 Google Play Protect 确保您的应用安全 — Play Protect的检查范围和确认方法(Google Play帮助中心)
  10. 个人信息保护委员会 — 个人信息保护政策和用户信息(个人信息保护委员会)
  11. KISA 保护国 — 举报诈骗、118咨询等侵权事件的信息(韩国网络振兴院)
  • #智能手机个人信息
  • #应用程序权限
  • #iPhone设置
  • #安卓设置
  • #2步验证