别再用旧习惯保护手机了
早上挤地铁时刷会儿邮件，中午吃饭顺便连个商场Wi-Fi点外卖，晚上回家躺床上还得登录公司VPN处理工作——现在谁不是这么用手机的？可你有没有想过，这些日常操作可能正把你的数据往火坑里送。
去年有家企业员工在机场用公共网络查工作资料，结果整个客户数据库被拖走。调查发现他用的App还是三个月前的旧版本，漏洞早就被公开了，就是没人更新。
密码不能图省事
很多人给手机设锁屏密码还是4位数字，甚至用生日当密码。这跟把钥匙挂门把手上有什么区别？建议直接上6位数字加字母组合，或者用指纹+面部识别双保险。银行类App单独设置独立密码，别和邮箱、社交账号用同一套。
打开双重验证（2FA）几乎是现在所有主流服务的标准配置。就算密码泄露，对方没有你的手机验证码也登不进去。国内很多App把验证码发短信，其实不如用身份验证器App安全，毕竟SIM卡被盗用的案例越来越多。
公共Wi-Fi别乱连
咖啡馆、酒店那些写着“Guest-WiFi”的热点，看着方便实则风险不小。中间人攻击工具现在几十块钱就能买到，连上同个网络就能监听流量。真要使用公共网络，记得关掉文件共享，别访问涉及金钱或隐私的页面。
最简单的防护是开手机自带的私人DNS功能。安卓和iOS都支持设置加密DNS，比如改成8.8.8.8或1.1.1.1，这样哪怕在不安全网络里，域名查询也不会被篡改。
<!-- iOS 设置路径示例 -->
<设置> → <无线局域网> → <选择当前网络> → <配置DNS> → <手动添加> → 输入 1.1.1.1</br></br></code>应用权限得管住
新装个手电筒App，它非要访问通讯录和位置？八成有问题。定期检查权限设置，把不必要的统统关掉。特别是老旧App长期不更新的，系统一升级就可能出现兼容问题，反而留下后门。
安卓用户可以开启“近似位置”权限来代替精确位置，很多场景下够用了。iOS的“跟踪提醒”功能也建议开着，哪个App想跨应用追踪你，系统会弹窗告诉你。
企业环境更要注意MDM（移动设备管理）策略。员工自带设备办公（BYOD）越来越普遍，IT部门得明确哪些数据能存本地，离职时如何远程擦除公司信息。别等到人走了才发现客户名单全在人家私人云盘里。
自动更新别嫌烦
系统提示“可用更新”时，别总点“稍后”。很多严重漏洞的补丁都是通过这种看似不起眼的更新推送的。可以设置只在连Wi-Fi且充电时自动下载安装，既不影响使用，又能及时防护。
某次安卓蓝牙协议曝出高危漏洞，只要开着蓝牙，不用配对就能被远程控制。厂商三天内就推了修复包，但大量用户半年后还没更新，设备一直裸奔。
移动设备不是功能机时代了，它是你钱包、办公室、相册、社交圈的入口。网络安全策略不是IT部门贴个通知就完事的事，每个人都得有点基本意识。改几个设置花不了十分钟，真出事可就不止十分钟能解决的了。