保護手機隱私的關鍵不在於安裝大量應用，而是修補正確的漏洞。重複使用密碼、停用雙重驗證和使用免費 VPN，按順序排列，是普通用戶面臨的三大安全隱患——其中兩項無需花費一分錢即可解決。.
這份清單包含了目前存在的工具。 Play 商店, 商店會核實評分和評論數量，並且非常清楚地說明每件產品可以防護什麼，以及不能防護什麼。.
1. Bitwarden——密碼管理器
評分 4.9，超過 17 萬則評論。它將您所有的密碼儲存在加密保險庫中，為每個網站產生強密碼和不同的密碼，並自動填入您的瀏覽器和應用程式。.
這是清單中最重要的工具，原因很簡單：在多個網站上重複使用同一個密碼，會讓小小的安全漏洞演變成所有帳號的入侵。 Bitwarden 的免費套餐已經涵蓋個人使用，並支援設備間同步，而且程式碼是開源且可審計的。.
關於 LastPass，它在先前的清單中經常被提及：近年來它發生了多起嚴重的安全事件，包括客戶密碼庫洩漏。任何仍在使用它的人至少應該更改主密碼，並考慮遷移到其他服務。.
2. Signal——加密訊息
評分4.7，擁有超過290萬條評論。提供端對端加密，支援訊息、語音和視訊通話，代碼開源且可審計。.
差別不僅在於加密——其他即時通訊應用程式也有加密功能——還在於該組織儲存的元資料量極少。它由一家非營利基金會維護，而且不顯示廣告。.
3. Proton Mail——加密郵件
評分4.7，約有92000條評論。這是一款位於瑞士的電子郵件服務，用戶之間採用端對端加密，並提供免費套餐。.
一個必要的細節：Proton 帳戶之間採用端對端加密。傳送郵件給普通郵件地址時，郵件的傳輸方式與一般郵件相同，除非您使用密碼保護選項。這並不會降低服務質量，只是為了避免給人一種虛假的安全感。.
4. DuckDuckGo — 具有追蹤器攔截功能的搜尋和瀏覽器。
評分4.8，擁有超過240萬條評論。無需建立使用者檔案即可進行搜索，並且預設內建可屏蔽第三方追蹤器的瀏覽器。.
它能顯著減少廣告追踪，但需要明確的是：這並非匿名瀏覽。您的網路服務供應商仍然可以看到您造訪的域名，您登入的網站也仍然知道您的身分。.
5. NordVPN — 付費 VPN
評分 4.3，超過 130 萬則評論。它會在您的裝置和網路之間建立加密隧道，保護公共網路上的流量，並對造訪的網站隱藏您的 IP 位址。.
這是一項訂閱服務，而這正是它的優勢所在，而非缺陷。我們將在下文解釋原因。.
為什麼免費VPN是個壞主意。
在數十個國家/地區維護伺服器每月成本高昂。如果服務是免費且沒有可見廣告，那麼收入來源就另有其時——而對於 VPN 來說，這筆收入來源始終是您的流量。.
目前已知的模式有三種：記錄並向資料經紀商出售瀏覽歷史記錄；在您造訪的頁面中植入廣告；或利用您的網路連線頻寬轉售給第三方。這三種模式都有案例記錄，包括一些擁有數百萬次安裝量的熱門應用程式。.
關鍵在於 VPN 可以看到 全部 你的網路流量。安裝一個你無法信任的 VPN 比完全不使用 VPN 更糟糕：你會失去對服務提供者的了解，並將所有流量交給一家可能連地址都不知道的公司。.
一個經驗法則是：要麼使用由公開審計公司提供的、有零日誌政策的付費VPN，要麼就完全不使用VPN。對大多數人來說，不使用VPN是合理的選擇。.
VPN 做不到的事情
- 它並不能讓你匿名。你登入的網站仍然確切地知道你是誰。
- 它不能防範病毒、簡訊詐騙或虛假銀行網站。
- 它無法阻止透過 cookie 和瀏覽器識別進行追蹤。
- 它不會使非法行為合法化——它只是改變了交通路線。
提供最大保護且無需任何成本的措施。
- 啟用兩步驟驗證。 不是透過主要郵箱、銀行帳戶和社交媒體。這是目前投資報酬率最高的衡量標準。
- 每個服務都使用不同的密碼。, 儲存在管理器中
- 請確保您的系統和應用程式保持最新狀態。 大多數攻擊利用的是已修復的漏洞。
- 檢查權限。 已安裝的應用程式中：手電筒不需要聯絡人。
- 請僅從官方商店安裝。. 隨機網站APK是惡意軟體的主要入口。
- 要警惕緊急訊息。 即使是向已知的聯絡人索取資料或付款。
雙重驗證：並非所有方法都能提供相同的保護。
啟動第二階段是業界最常被提及的建議，但幾乎沒有人解釋過不同方法的防護等級差異巨大。了解這些差異至關重要，因為最受歡迎的方法恰恰是防護力最弱的。.
- 簡訊驗證碼： 雖然聊勝於無，但這卻是整個系統中的薄弱環節。該驗證碼透過運營商的網路傳輸，一旦有人設法將你的號碼轉移到另一張SIM卡上（這種詐騙被稱為SIM卡交換），驗證碼就可能被攔截。
- 身份驗證器應用程式： 它會產生一個每30秒變化一次的六位數代碼，該代碼由設備內部使用密鑰計算得出。它獨立於網絡，無法通過短信攔截，即使在飛行模式下也能正常工作。
- 批准通知： 服務會發送通知，您確認後即可使用。這很方便，但也存在風險：通知意外到達時，您可能會自動批准。
- 實體鑰匙： 一種需要輕觸或連接到設備的裝置。它是抵禦偽造網頁最有效的方法，因為金鑰會在回應之前驗證網站地址。
無論選擇哪種服務，都應注意以下兩點。第一，請務必將服務啟動時提供的恢復碼與手機分開存放—否則，一旦手機遺失，您的帳號也會遺失。第二，向電信商註冊SIM卡的PIN碼，這樣可以增加在其他裝置上使用您號碼的難度。.
無需破解任何加密技術的騙局。
大多數損失並非來自技術入侵，而是來自誘騙你心甘情願地交出你的代碼、密碼或金錢——而本頁上的任何工具都無法防範這種情況，因為從系統的角度來看，是賬戶所有者實施了這些操作。.
騙局的套路總是大同小異：先製造緊迫感，然後轉換對話管道，要求正規公司絕對不會要求的資訊。可能是冒充銀行職員提醒你一筆消費，也可能是熟人用新號碼請求轉賬，或是包裹被扣留並要求支付手續費的通知，又或者是「誤發的驗證碼」。最後一種最常見，而驗證碼也正是騙局第二階段的那種。.
養成三個習慣，幾乎可以識破所有騙局：永遠不要轉發收到的驗證碼，無論對方是誰；結束對話，親自撥打銀行或公司的官方電話；對緊急情況保持警惕。緊急情況是騙子的慣用伎倆，因為它能阻止核實資訊。.
從法律角度來看，入侵他人設備以獲取或銷毀資料自2012年起就已構成犯罪，而2021年的相關立法則針對透過此類設備實施的電子詐欺和竊盜行為，制定了特定類型的犯罪條款並加重了處罰。這在實際操作中至關重要：因為犯罪行為確實存在，所以報警是值得的，而且報警記錄有助於對交易提出異議並推進調查。.
入侵後的最初幾個小時。
如果帳戶已被盜用，操作順序會影響結果。人們往往會先修改被盜用服務的密碼；但正確的做法是先從可以恢復的資料入手。.
- 首先輸入您的常用郵箱地址。. 他就是萬能鑰匙：誰控制了郵箱，誰就能重設其他所有帳號的密碼。務必先修改郵箱密碼並啟用雙重驗證。
- 關閉所有正在進行的會話。. 更改密碼並不總是斷開已登入使用者的連線；幾乎每個服務都有一個已連接裝置列表，以及一個可以斷開所有裝置連線的按鈕。
- 檢查路由規則和自動回覆設定。 郵件內容顯示，這是一種常見的伎倆：攻擊者離開後，所有內容的副本會不斷送達。
- 撤銷與您的帳戶關聯的應用程式。. 無論密碼如何變化，您多年前授權的服務仍然可以存取。
- 通知您的銀行和聯絡人。. 銀行會阻止並質疑這筆交易；聯絡人，因為被盜帳戶經常被用來向信任你的人索取金錢。
- 向警方報案。 並保留帶有日期的螢幕截圖。這份文件可以作為您對任何不當指控提出質疑的證據。
端對端加密：它不涵蓋的內容
端對端加密保證了一件事：訊息內容只能在通訊雙方的裝置上讀取。這一點意義重大，但其保護範圍卻遠比大多數人意識到的要小。.
以下內容省略： 元數據 ——誰和誰交談過，何時交談，以及交談頻率。這些資訊通常會被記錄在案，即使沒有任何內容，也能反映出許多關於一個人的資訊。此外，還有一些資訊被忽略了。 備份儲存在雲端的對話副本可能不如傳輸中的對話那麼安全，因此值得檢查一下是否有使用您自己的密碼加密備份的選項。.
而所有發生在端點上的事情都被忽略了。如果另一端的裝置被入侵，如果對話被拍照，或者有人在你不知情的情況下混入了群組，加密都無能為力——它保護的是傳輸路徑，而不是參與者。這就是為什麼需要時不時地查看大型群組的成員清單。.
手機遺失或被竊：損失由什麼決定？
在這種情況下，設備的成本通常是最不重要的問題。重要的是能否存取電子郵件、網路銀行和簡訊——而決定這一點的正是設備配置。 前.
一個足夠複雜的螢幕鎖定密碼（而非簡單的圖案）是第一道防線。現代設備儲存的資料都是加密的，而這種加密依賴於你的螢幕鎖定密碼。此外，最好隱藏鎖定螢幕上的通知內容，否則如果驗證碼顯示在螢幕頂部，鎖定裝置就失去了意義。.
這兩個系統都無需安裝任何軟體，即可定位設備、使其響鈴、透過螢幕顯示資訊鎖定設備，並遠端清除資料。請立即啟動此功能：設備遺失後將無法啟動。如有問題，請依下列步驟操作：透過製造商服務鎖定設備、關閉主要帳戶、通知銀行、要求業者凍結SIM卡和IMEI碼，並向警方報案。.
關於隱私的更多問題
經常更改密碼有用嗎？
可能比你想的少。為每個服務設定一個長而獨特的密碼，並妥善保管在保險箱中，比每月更換一次的普通密碼安全得多——頻繁更換密碼往往會導致相同模式的可預測變化。.
匿名瀏覽能隱藏我的瀏覽活動嗎？
關閉視窗時，它會清除您裝置的瀏覽記錄、Cookie 和會話資料。僅此而已。您的服務提供者、雇主以及您登入的網站仍會正常看到您的活動。.
如果某個應用程式索要的權限太多，你是否應該提高警覺？
測試方法是有效的，即比較請求與實際實現的功能。一個簡單的應用如果要求存取聯絡人、麥克風、精確位置或輔助功能，就應該立即卸載。.
我的資料已經被洩漏了。現在還有補救的必要嗎？
這至關重要。洩漏的資料無法恢復，最大的危害往往發生在之後：密碼重複用於其他服務，以及有人試圖利用你的真實資訊進行詐騙。變更重複密碼並啟用雙重驗證可以消除大部分剩餘風險。.
你手機上的銀行安全應用程式安全嗎？
是的，這取決於設備是否處於良好狀態：系統是最新的，沒有從官方商店以外的管道安裝任何軟體，也沒有應用程式未經授權獲得存取權限——大多數惡意銀行程式都是這樣運作的。.
常見問題解答
最重要的工具是什麼？
密碼管理器與雙重驗證相結合，可以解決普通用戶面臨的大部分實際風險。.
我真的需要VPN嗎？
家用的話，很少用。只有在公共網路和特定的工作場合才比較適合。如果一定要用，請務必選擇付費且經過審核的服務，千萬不要用免費服務。.
手機上需要安裝防毒軟體嗎？
在安卓系統上，只要只從官方應用程式商店安裝應用，並且系統保持最新狀態，原生安全防護就能覆蓋大多數情況。與其安裝額外的安全應用，不如仔細檢查應用程式權限，避免從應用程式商店之外下載APK文件，這樣更划算。.
這些工具是免費的嗎？
Bitwarden、Signal、Proton Mail 和 DuckDuckGo 都提供完全免費的個人版本。而專業的 VPN 服務則是付費的。.
結論
先從基礎做起：密碼管理器、雙重驗證和定期更新。然後，如果合適，可以添加加密訊息、更私密的電子郵件以及可以封鎖追蹤器的瀏覽器。.
而且要遠離免費VPN。營運成本高卻免費提供的服務，實際上是用你的流量來支付成本的。.
