手机丢失或被盗：如何保护私密消息

端到端加密可以保护参与者之间传输的消息，但拿着已解锁手机的小偷可能看到你能看到的一切。要保护被盗手机上的私密消息，应在丢失前做好设备准备，事后迅速行动。如果手机已经不见了，请先执行下方的应对步骤。远程锁定、账号退出和停用 SIM 卡是不同的控制措施；它们都无法收回已经被复制的消息。

手机丢失后的消息隐私：加密能保护什么，又不能保护什么

端到端加密是指消息内容经过加密，在正确实施的情况下，只有参与者的设备能够读取。内容通过网络传输时，中间方应无法读取。

加密不会让已解锁的屏幕变得私密。消息到达手机后，通信应用必须解密才能供你阅读。如果有人在设备解锁时将其偷走，或者知道密码，就可能打开聊天、阅读通知预览、访问关联邮箱或使用活跃的应用会话。

被盗手机还可能提供云存储、密码管理器、身份验证应用、支付服务和账号恢复工具的访问权限。暴露程度取决于三个层面：

1. **设备安全：**密码强度、生物识别保护、锁屏时机和操作系统防护。
2. **应用安全：**通知设置、关联设备控制、会话撤销以及任何独立的应用锁。
3. **恢复准备：**远程锁定、账号恢复、暂停移动服务和远程擦除。

**实用原则：**加密保护消息内容免受某些网络和服务层面的威胁。强健的设备锁和迅速的遏制措施则有助于保护端点上的消息。

手机丢失或被盗的逐项威胁风险表

情况	私密消息风险	可能暴露的内容	最佳即时应对
手机丢失且安全锁定	较低，但非零	锁屏预览和有限的设备信息	标记为丢失，远程定位或锁定，并监控账号
手机在解锁时被盗	高	已打开的聊天、联系人、邮件、验证应用和活跃会话	启动远程锁定并撤销相关会话
小偷知道或看到了密码	极高	使用相同凭据保护的消息及其他应用	酌情锁定或擦除设备，保护根账号并撤销会话
通知预览显示消息正文	中等	无需解锁即可看到的近期内容和发送者姓名	锁定设备，找回后更改预览设置
SIM 卡被取出或号码遭针对	中等至高	部分恢复流程使用的来电或短信	联系运营商并保护与号码关联的账号
通信账号在另一设备上活跃	不定	该关联会话可访问的消息	检查关联设备并移除不认识的设备
远程擦除待执行	完成前持续存在	设备离线时数据可能仍可访问	继续保护账号并监控会话
设备此前已被攻陷或改装	高	可能广泛访问应用、屏幕及凭据	假定已暴露，撤销会话、更改凭据，必要时寻求专业帮助

没有单一操作能消除所有风险。远程指令可能直到手机重新联网才执行。更改密码不一定撤销现有会话，封锁 SIM 卡也不会锁住手机。

丢失之前：为保护被盗手机上的私密消息做准备

1. 使用强健且独一无二的设备密码

避免短图案、重复数字和个人信息。采用更长、难以预测的密码，不要在其他账号重复使用。

生物识别可以让安全锁定更方便，但密码仍然重要，因为生物识别无法使用时，它仍可解锁设备。

2. 让屏幕迅速锁定

设置较短的自动锁定延迟，在放下手机或放入口袋、包里之前锁屏。较长延迟会给别人更多时间进入已打开的应用。

3. 启用官方防盗和恢复功能

在可用的情况下，开启设备制造商的定位、丢失设备、远程锁定和防盗功能。选项因设备、操作系统版本、账号配置及地区而异。

Android 用户应查看 Google 关于查找、保护或擦除丢失 Android 设备的指南，以及手机上可用的防盗设置。iPhone 用户应查看 Apple 关于 iPhone 丢失或被盗的说明、Find My，以及在支持情况下的“失窃设备保护”。

确认这些功能已经开启，并且能从另一台可信设备访问所需账号。不要等到手机不见了，才发现恢复信息已经过时。

4. 隐藏敏感的通知预览

设置锁屏通知，使消息内容和一次性验证码在身份验证前保持隐藏。如果某段对话特别敏感，可以考虑完全关闭其锁屏通知。

5. 在可用时增加独立的应用锁

当别人暂时接触到已解锁手机时，应用锁可以增加一道障碍。检查它是否使用真正独立的秘密，还是会回退到同一个设备密码：对于知道该密码的人，额外保护可能很有限。

6. 准备账号恢复

把必要的恢复信息保存在手机之外。根据账号不同，可能包括：

• 移动运营商联系信息；
• 设备序列号或识别信息；
• 当前有效的账号恢复方式；
• 可信的恢复联系人；
• 定位、锁定或擦除设备的说明；
• 检查通信会话及关联设备的说明。

应保护这些信息，因为恢复码和账号资料本身也可能被用来接管账号。

7. 检查关联的通信会话

通信账号可能仍在台式电脑、平板或浏览器上活跃。定期检查关联设备，移除不再使用的设备，并调查任何陌生项目。

8. 保持操作系统和应用更新

从官方来源安装安全更新。除非理解额外的安全风险，否则应避免非官方应用安装包和修改版操作系统。

阻止小偷读取消息：立即应对

优先保障人身安全。不要仅凭设备定位数据与疑似小偷对峙，或前往不安全的地点。

1. **使用可信设备定位并锁定手机。**如果平台提供该选项，将它标记为丢失。
2. **保护根账号。**先处理主要邮箱、Apple 或 Google 账号、密码管理器、身份验证或恢复服务，以及运营商账号。
3. **检查并撤销通信会话。**打开应用的关联设备或会话管理菜单。在支持的情况下移除丢失手机，并断开陌生设备。
4. **联系移动运营商。**酌情暂停 SIM 卡或移动服务。这不会锁定手机，也不会终止基于互联网的会话。
5. **提醒受影响的联系人。**如果有人可能冒充你，或从你的账号发送诈骗请求，请使用另一条可信渠道。
6. **考虑远程擦除。**如果找回希望渺茫、设备当时未锁、密码可能已被知道，或手机存有特别敏感的信息，这可能是适当做法。
7. **监控账号。**留意陌生登录、密码重置尝试、消息、购买或恢复设置变更。
8. **酌情报案。**遵循当地流程并提供识别信息，不要自行尝试取回设备。

登录恢复服务时应使用可信设备。如果必须使用借来或公共设备，避免保存凭据，用完后退出，并从可信设备更改任何可能暴露的密码。

远程退出不会追溯生效。它无法移除别人已经阅读、复制、拍照或导出的信息。

擦除或解除关联前的平台专属注意事项

iPhone：Apple 当前的说明要求使用 Find My 将设备标记为丢失。如果远程擦除，不要同时把设备从 Find My 中移除，因为这会移除激活锁。离线擦除会等到设备重新联网后执行。警惕“我们找到了你的手机”之类的信息；Apple 表示不会以此联系你并索要设备密码或验证码。

Android：Google 的 Find Hub 说明介绍了保护或擦除手机的前提，包括电量、网络连接以及所需账号和设置。恢复出厂设置会将设备从 Find Hub 移除，而且可能不会擦除 SD 卡。确认操作之前先检查其后果。

不要把移除通信会话与从设备查找服务中移除手机混为一谈。遵循各平台的恢复说明，避免一项遏制操作关闭另一项有用的保护。

提醒联系人，同时避免暴露更多信息

如果可能发生冒充，请使用另一条已经建立的联系渠道：

“我的手机不见了。对于来自我账号的异常请求，请先通过这条已知联系渠道核实，再作回应。”

不要附上恢复秘密，也不要让联系人发送敏感资料作为证明。新的头像或熟悉的账号名称不能证明你已重新取得控制权。

谨慎设置替换设备

更新操作系统，选择新密码，启用支持的防盗功能，并只按应用文档规定的流程恢复。再次检查关联会话，隐藏通知预览，确认账号恢复没有意外添加设备或改变隐私设置。在替换设备的预期数据与安全设置核实完成前，保留旧备份。

远程退出、远程锁定与远程擦除并不相同

控制措施	作用	不具备的作用
远程退出	在支持时撤销应用或账号会话	不会锁定手机，也不会移除已查看的内容
远程锁定	限制设备访问	不一定终止所有应用会话
暂停 SIM 卡	限制移动服务或号码的使用	不会保护使用 Wi-Fi 或现有互联网会话的应用
更改密码	阻止部分未来登录	不一定自动撤销现有会话
远程擦除	指示设备删除本地数据	可能需要联网，并可能影响恢复选项
检查关联设备	识别并移除其他活跃端点	单靠它无法保护实际处于解锁状态的手机

应结合使用这些控制措施。常见错误是只更改一个密码或封锁 SIM 卡，却让设备、邮箱或关联通信会话仍可访问。

在通信应用中需要核实什么

检查应用是否能撤销丢失设备、撤销是否停止后续投递，以及已下载消息是否仍可离线阅读。不要从“退出登录”按钮推断它具有远程擦除功能。

对于 Livara，安全文档区分了加密的私信及兼容的私密群组，与公开频道和可见的路由元数据。其加密身份备份不是聊天历史备份。因此，恢复身份不能被描述为恢复所有旧消息，也不会撤销已解锁被盗设备上的信息暴露。公开规范和测试向量是值得检查的有用证据，不是防止端点盗窃的保证。

如果攻击者能操作已解锁手机并读取屏幕，任何通信应用都无法保证保密。眼下的目标是在保留安全恢复选项的同时，限制进一步访问。

最终检查清单

现在就准备

• 使用强健且独一无二的手机密码。
• 酌情启用生物识别验证。
• 缩短自动锁定延迟。
• 隐藏敏感的锁屏通知内容。
• 启用官方定位、防盗和远程锁定功能。
• 确认账号恢复资料。
• 在手机之外安全保存恢复信息。
• 检查通信会话和关联设备。
• 更新操作系统与应用。
• 确认能从另一台可信设备访问远程控制。

如果手机不见了

• 优先保障安全。
• 远程定位并锁定手机。
• 保护邮箱、平台、恢复和密码管理器账号。
• 在支持时撤销通信会话。
• 移除陌生的关联设备。
• 酌情暂停移动服务。
• 如果可能被冒充，提醒联系人。
• 根据风险及平台指引考虑远程擦除。
• 监控账号活动。
• 恢复数据前先保护替换设备。

手机丢失后的消息隐私取决于事前准备、快速遏制和多层保护。端到端加密很重要，但无法弥补设备未锁、通知暴露或账号会话活跃的风险。核实通信应用支持的功能，保护手机本身，并在丢失之前掌握锁定设备与撤销访问的方法。