数字手机个人身份安全防护指南

现在谁手机里没点个人身份信息？身份证照片、银行卡号、各种App的实名认证，甚至连人脸都录进去了。说实话，我自己之前也没太当回事，直到有次收到一条冒充快递的短信，点进去差点把验证码填了，才反应过来数字手机个人身份这事真不能马虎。今天就把我踩过的坑和后来养成的习惯整理出来，大家对着手机顺手检查一遍，花不了十分钟。

先查App权限，别让手电筒读你通讯录

很多人装完App随手就点“允许”，压根不看要的是什么权限。我之前装过一个手电筒工具，后来发现它居然申请了读取联系人和位置信息，这不是明摆着有问题吗？数字手机个人身份泄露最常见的一个口子就是权限给得太随便。你打开手机设置里的应用权限管理，挨个看一遍：一个修图软件要短信权限干嘛？一个记账工具要通讯录干嘛？凡是跟它核心功能不沾边的权限，一律关掉。尤其是“读取短信”和“读取通讯录”这两个，能不给就不给。还有定位权限，建议设成“仅在使用时允许”，别让它后台一直知道你在哪。

另外提醒一句，安卓手机有个“剪贴板读取”权限，很多购物App会偷偷读你复制的内容，用来推广告还算轻的，万一你复制过身份证号呢？在隐私设置里把不相关App的剪贴板访问关掉，能省不少心。

支付验证别偷懒，免密支付能关就关

说到数字手机个人身份，绕不开的就是钱。现在微信支付宝小额免密支付确实方便，但手机要是丢了或者被熊孩子拿去乱点，那真是分分钟的事。我自己的做法是：把免密支付额度调到最低，或者干脆关掉，每次输密码虽然多花三秒，但踏实。还有那个“付款码”，别随便截图发给别人，哪怕对方说是客服也不行。

另外，支付软件的登录设备管理要定期看。我上个月就发现里面躺着一个两年前用过的旧手机型号，早就不用了还挂在上面，赶紧删掉。你要是换过手机，一定记得去微信、支付宝、银行App的安全设置里，把旧设备踢出去。这个动作很多人不知道，但真的关键。

账号登录和验证码，这两样打死不外传

不知道你们有没有遇到过，有人加你说“帮我收个验证码”，理由五花八门。记住了，数字手机个人身份的最后一道防线就是验证码和密码，给谁都不行。哪怕是自称运营商或者银行的人，正规渠道根本不会问你要验证码。我后来养成了一个习惯：任何要验证码的电话，直接挂掉，然后自己打官方客服回去问。

还有账号密码，别一套走天下。我知道记多个密码很烦，但至少把邮箱、支付、社交这三类分开。实在记不住就用手机自带的密码管理器，或者拿个小本子记下来放家里，也比所有账号同一个密码强。对了，苹果和安卓现在都有“双重认证”，能开的全开上，多一步验证，少十分风险。

旧手机处理别直接恢复出厂就完事

换新手机的时候，旧手机怎么处理也是个坑。我见过有人直接把旧手机恢复出厂设置就卖了，结果人家用软件把照片和聊天记录恢复出来了。正确的做法是：先退出所有账号（尤其是苹果的Apple ID和安卓的谷歌账号），再恢复出厂，最后往手机里拷满无关紧要的大文件把存储空间覆盖一遍，然后再恢复一次。虽然麻烦点，但总比身份信息流出去强。

说到底，数字手机个人身份安全防护不是什么高深技术，就是日常多留个心眼。权限勤查、验证码不给、旧设备及时清理、密码别偷懒，这几条做到了，大部分坑都能绕过去。你要是觉得有用，顺手转给家里长辈看看，他们更容易被忽悠。