数字手机个人身份安全防护指南

现在谁不是把大半条命都塞进手机里了？身份证照片、银行卡、各种账号密码，全在那一小块屏幕里躺着。数字手机个人身份这事儿，说大不大，说小也真不小，一旦泄露，轻则天天接骚扰电话，重则被人拿去贷款、注册乱七八糟的东西。我自己就吃过亏，前两年图省事，好几个平台用同一个密码，结果某个小网站数据泄露，连带我的手机号、邮箱全被撞库，那阵子验证码短信就没停过。所以今天不扯虚的，就聊聊普通人怎么把手机里的身份信息守住，全是自己踩坑总结出来的实在招。

一、App权限别乱给，尤其是这几个

新装一个App，上来就弹窗要通讯录、要位置、要相册，很多人手快直接点允许。我以前也这样，后来发现一个手电筒App居然要读取我的联系人，这就离谱。数字手机个人身份防护的第一道门就是权限管理。我的习惯是，装完App先别急着用，去设置里把权限捋一遍。通讯录、短信、通话记录这三样，除非是微信、电话这类必须的，其他一律关掉。位置权限选“仅在使用时允许”，别给“始终允许”。相册权限也改成“选中的照片”，别让它翻你整个图库。特别是那些小游戏、清理工具、壁纸App，给它们通讯录权限等于把朋友圈关系网直接送出去。还有麦克风和相机，不用的时候后台最好也关掉，谁知道它是不是在偷偷听。

二、账号密码别偷懒，两步验证必须开

我知道记密码很烦，但所有账号用一个密码，就是给黑客送人头。我的做法是分三档：支付类、社交类、普通论坛类，各用一套不同的密码。支付类的最复杂，而且绝对不在其他任何地方用。社交类的稍微简单点但也不重复。普通论坛那种，随便归随便，但别绑真实身份信息。数字手机个人身份里最值钱的就是手机号和支付账号，所以微信、支付宝、银行App这两步验证一定得开。别嫌收验证码麻烦，真出事的时候你就知道那几秒钟多值了。另外，短信验证码打死不给任何人，不管对方说自己是客服还是警察，要验证码的都是骗子，这话我说一百遍都不多。

三、旧手机处理别马虎，恢复出厂不等于安全

换手机的时候，很多人直接把旧手机恢复出厂设置就卖了或者送人。我告诉你，这远远不够。现在有些数据恢复软件，能把删掉的照片、聊天记录甚至账号信息捞回来。数字手机个人身份防护的最后一个环节就是旧设备处理。正确的做法是：先退出所有账号，尤其是苹果的Apple ID和安卓的谷歌账号，还有微信、支付宝的登录设备管理里把旧手机踢掉。然后手动把照片、文档、下载目录全删一遍，再恢复出厂。如果手机里有特别敏感的东西，最好用大文件把存储空间填满再删，反复一两次，让恢复软件没处下嘴。旧SIM卡和内存卡也别随手扔，剪掉或者留着当备用。我有个朋友就是旧手机没清干净，结果被人恢复了身份证照片，差点被拿去网贷，想想都后怕。

说到底，数字手机个人身份安全就是个习惯问题。别嫌麻烦，每次装App花两分钟看看权限，每半年换一次重要密码，旧手机多折腾十分钟，就能避开绝大多数坑。咱们普通人不用懂什么高深技术，把这几件小事做到位，手机里的那个“你”就安全多了。平时多留个心眼，比装十个安全软件都管用。