手機安全完全指南
從保護 iPhone 或 Android，到識別 spyware 及避免 phishing 短訊——20 篇專家文章全面覆蓋香港用戶智能手機安全的各個層面。
從保護 iPhone 或 Android，到識別 spyware 及避免 phishing 短訊——20 篇專家文章全面覆蓋香港用戶智能手機安全的各個層面。
從針對八達通用戶的 smishing 活動到複雜的 spyware 及香港機場的 juice jacking——香港智能手機用戶面對的手機威脅全景圖。
Spyware 可在你的 iPhone 或 Android 上靜默運作數月。了解如何識別警示信號、調查疑似感染，以及移除 spyware 和防止再次感染的步驟。
你的智能手機不再只是一部通訊設備——它是一個數碼保險庫。它儲存著你的銀行登入憑證、個人相片、健康數據、工作電郵，以及你所有網絡帳戶的驗證碼。對網絡罪犯而言，入侵一部智能手機比黑入桌上電腦的價值高得多，因為手機時刻在用、隨身攜帶，並連接到更多涉及敏感資料的服務。
在香港，智能手機普及率超過90%，流動銀行服務無處不在，攻擊面極為龐大。攻擊者使用各種工具：冒充香港郵政、匯豐及政府機構的短訊 phishing（smishing）攻勢；經非官方渠道發布的假冒應用程式；港鐵站及購物商場的惡意 WiFi 熱點；以及能在毫無症狀下悄然運作的複雜 spyware。
2026 年的威脅格局已大幅改變。預裝在廉價 Android 裝置上的 malware、針對 iMessage 和 WhatsApp 的零點擊漏洞攻擊，以及能完美模仿合法通訊的 AI 生成 phishing 訊息，現已成為常見威脅。了解這些風險是保護自己的首要一步。
保護智能手機的首要步驟是打好基礎：設定強效鎖定螢幕、啟用全碟加密，以及保持軟件更新。僅這三項措施，便能堵塞絕大多數實體及遠端攻擊途徑。一部未加密的手機若遺失在的士上，任何人只需基本的取證工具便可取得所有訊息、相片及登入憑證；而加密過的手機在沒有正確密碼的情況下幾乎無法破解。
iOS 及 Android 現在均預設加密裝置儲存空間，但加密強度取決於你的鎖定螢幕 PIN 碼或密碼。一個6位數 PIN 碼有100萬種可能的組合——GrayKey 等取證暴力破解工具可在數分鐘內破解。強效的英數密碼，配合較短的自動鎖定計時器及生物特徵認證作為便捷的次要方式，可在不犧牲易用性的情況下提供穩固保護。
軟件更新同樣至關重要。大多數 malware 攻擊利用的是已有修補程式的已知漏洞——攻擊者只針對未安裝更新的用戶。在作業系統及應用程式上啟用自動更新可消除這個漏洞。在 Android 上，需特別注意 Google Play 系統更新及安全修補程式，這些更新與主要 Android 版本更新是分開發布的。
應用程式是現代智能手機的主要攻擊面。你安裝的每個應用程式都是數據竊取、監控或 malware 的潛在途徑。應用程式權限系統——控制每個應用程式可以存取的內容——是你的第一道防線。授予手電筒應用程式存取通訊錄、麥克風及位置的權限，不僅毫無必要，更是重大的私隱及安全風險。
官方與非官方應用程式來源之間的區別至關重要。Apple App Store 及 Google Play 均會審查應用程式是否含有 malware，但兩者均非完美無缺。在 Android 上側載應用程式——從網站、Telegram 頻道或第三方商店安裝 APK 檔案——將完全移除這些保護措施。在香港，透過 WhatsApp 及 Telegram 傳播的假冒銀行應用程式、投資應用程式及政府服務應用程式日益普遍，常被用於浪漫騙局及殺豬盤詐騙。
即使是合法的應用程式也可能越權使用權限。定期審查哪些應用程式可存取你的相機、麥克風、位置、通訊錄及健康數據至關重要。在 iOS 上，「私隱與安全性」設定頁面提供全面概覽；在 Android 上，「設定」中的「權限管理員」讓你可按類別審查及撤銷權限。一個實用的經驗法則：如果你已有30天未使用某個應用程式，要麼撤銷其敏感權限，要麼直接卸載。
智能手機上的私隱保護不止於安全設定。你的手機不斷產生數據——位置記錄、應用程式使用模式、瀏覽行為、通訊元數據——這些數據被應用程式開發者、廣告網絡、你的流動網絡供應商及設備製造商收集。在香港，數碼服務透過八達通、強積金供應商及 HKTVmall 等應用程式緊密融入日常生活，典型智能手機用戶的數據足跡相當龐大。
廣告識別碼——iOS 上稱為 IDFA，Android 上稱為 GAID——是廣告商跨應用程式追蹤你的機制。iOS 及 Android 現在均允許你重設或選擇退出廣告追蹤，但必須手動啟用。在 iOS 14.5 及更高版本上，Apple 的「應用程式追蹤透明度」框架要求應用程式在跨越其他公司的應用程式及網站追蹤你之前，必須先請求明確許可；拒絕所有應用程式的此項許可，可大幅減少跨應用程式監控。
安全通訊是手機私隱的關鍵組成部分。標準 SMS 及電話通話以未加密方式傳輸，可被網絡供應商、執法機構及具備相應設備的攻擊者截取。Signal 預設對訊息及通話提供端對端加密，且其伺服器不保留任何數據。對於需要在私隱保護與在 WhatsApp 上保持聯絡之間取得平衡的香港用戶，啟用閱後即焚訊息功能，以及對在聊天中分享的內容保持選擇性，是重要的最低限度措施。
