手机往往同时承载聊天、支付、门禁与二次验证。数据保护不是给相册上锁而已，而是控制「谁能读什么」以及「旧设备会不会继续在线」。
锁屏与系统更新
开启强密码或生物识别，并设置自动锁屏间隔。系统与安全补丁延迟安装，会把已公开的漏洞留给你日常点击的链接去利用。
应用权限边界
- 短信、通知读取、无障碍、设备管理员等权限，只给确需的应用并保持定期复核。
- 仅通过官方商店或厂商渠道安装；来源不明的 APK 常伪装成「免费会员」。
- 云同步与备份要分清：便利与泄露面会一起放大。
会话与淘汰
换机前在 iCloud、Google 账户与常用 App 中退出全部会话；执行恢复出厂并确认旧 SIM 与存储卡已移除。丢失手机时，优先远程擦除再补办业务。
备份与同步取舍
相册、通讯录与聊天记录的自动同步，让换新机更轻松，也意味着云端多一份副本。可以为不同内容选择不同策略：工作文档可企业盘加密，私人照片关自动上传或仅 Wi-Fi 备份。
移动支付与生物识别
小额免密是便利与风险的 trade-off。为支付应用单独设置二次确认；在公共场合关闭支付结果通知预览，避免旁人一眼看到金额与商家。
旅行与漫游
境外漫游时警惕伪造运营商短信与 Wi-Fi 门户；宁可临时买本地 eSIM 数据，也不在陌生网络里重置银行口令。更多隧道与 DNS 话题见 VPN。
儿童与长辈设备
帮家人装 App 时用自己的 Apple ID 会把你的支付与云端绑到对方机上。为长辈注册独立账户，开启限制安装与屏幕时间，减少误点诱导下载。
维修与借出
送修前备份后退出账户并抹除，或至少开启维修模式。借出手机给熟人时开启访客配置文件，避免对方误看你通知里的验证码。
工作资料与个人相册
同一相册混合公司扫描件与旅行照片，云同步会把保密级文档推到个人备份。用系统安全文件夹或企业合规容器单独收纳业务 PDF，并关闭该目录的外链分享功能。
若使用 Type-C 扩展坞接公共大屏投屏，记得在「仅镜像」模式下检查通知是否同步弹出，洽谈内容可能泄露给会议室旁人。
固件与基带
运营商推送的基带更新与系统大版本同级重要，延迟安装可能留下空口嗅探已知洞。设置里打开自动安全更新，旅行归国后手动检查是否有漫游期间错过的补丁包。
用 NFC 绑定交通卡或车钥匙后，丢失手机等于同时丢实体入口权限。远程擦除前在钱包 App 里吊销虚拟卡，再到物业作废小区门禁权限，顺序颠倒会让失主在门外却无法登录云控台。
手表同步通知时，验证码会横在腕上给旁人偷看。金融类应用关闭手表端预览，或设置复杂手势才能展开短信内容。