iOS 裝置
預計操作時間:約 30–40 分鐘
所需預算:無(基本設定皆免費;iCloud+ 為選用訂閱)
若您使用 iPhone、iPad 處理工作或敏感資料,先把裝置內的基本設定做好,就像出門前把裝備整備好,能顯著提升防護力。
可以增強的防護力
- 強化螢幕鎖定的保護
- 減少定位與分析資料外洩
- 保護 iCloud 與裝置內資料
設定
以下項目在「設定」中操作;建議依序完成 Wi‑Fi、藍牙、一般、Siri、Face ID 與密碼、隱私與安全性。
建議開啟「專用 Wi‑Fi 位址」,讓每個 Wi‑Fi 使用不同識別碼,避免被跨網路追蹤。
- 前往「Wi‑Fi」> 點選已連線的網路右側 >「專用 Wi‑Fi 位址」設定為「輪替」。
- 設定方式可能因 iOS 版本不同而有所差異,更多說明可參考「專用 Wi-Fi 位址」。
不使用藍牙時建議關閉。透過控制中心只會暫時關閉,請到「設定」>「藍牙」才能完整關閉。若需保留連線,可設為灰白狀態(不接受新連線)。
- 前往「藍牙」> 關閉藍牙或調整為不接受新連線。
- 設定方式可能因版本不同而有所差異,請以實際畫面為準。
以下項目在「設定」>「一般」中操作。建議修改裝置名稱,避免包含個人資料(例如姓名);預設名稱通常會直接顯示 Apple ID 帳號名稱,改為不含個人資訊的名稱(例如「iPhone」)可避免暴露身份;並開啟自動更新,讓系統與安全回應維持在最新狀態。設定方式可能因 iOS 版本不同而有所差異,請以實際畫面為準。
- 點選「關於本機」>「名稱」輸入想顯示的名稱。
- 點選「軟體更新」>「自動更新」> 開啟「自動安裝」(包含 iOS 更新項目、安全回應與系統檔案、自動下載中的 iOS 更新項目)。
- 點選「AirDrop」> 選擇「關閉接收」。
- 點選「AirPlay 與接續互通」>「自動 Air Play」> 選擇「永不」。
- 點選「背景 App 重新整理」> 關閉不常使用或非必要 App 的背景重新整理。
建議關閉「鎖定時允許 Siri」,避免他人於鎖定畫面喚起 Siri 取得控制權。
- 前往「Siri」> 關閉「鎖定時允許 Siri」。
- 設定方式可能因 iOS 版本不同而有所差異,請以實際畫面為準。
如果要使用 Face ID / Touch ID 功能,應知道在緊急情況下,長按側邊按鈕與任一音量鍵約 3 秒,可以停用生物識別功能,並強制需要密碼才能解鎖。
- 點選「開啟密碼」或「更改密碼」>「密碼選項」> 選擇「自訂英數密碼」。
- 點選「遭竊裝置防護」> 選擇開啟。
- 檢視「鎖定時允許取用」> 關閉不需在鎖定畫面使用的項目(今天概覽和搜尋、通知中心、控制中心、鎖定畫面小工具、Siri、用訊息回覆、家庭控制、錢包、回撥未接來電、配件)。
- 評估後開啟「清除資料」。注意:開啟後輸入 10 次錯誤密碼後將清除所有資料,具不可逆性,建議依需求使用此功能。
- 設定方式可能因 iOS 版本不同而有所差異,更多說明可參考「設定 iPhone 密碼」與「遭竊裝置防護」。
以下項目在「設定」>「隱私與安全性」中完成。
- 點選「定位服務」> 檢視各 App 的權限,建議改為「使用期間」或「下次詢問或在我分享時」,不需要的改為「永不」。
- 點選「追蹤」> 關閉「允許 App 發出追蹤請求」。
- 點選「分析與改進功能」> 關閉所有分析與改進項目。
- 評估後開啟「封閉模式」。封閉模式是一種針對高風險人士(例如記者、人權工作者、行動人士)設計的高防護機制,用於對抗國家級間諜軟體(如 Pegasus)的針對性攻擊。開啟後,裝置會主動限制部分功能以縮小攻擊面,包括封鎖大多數訊息附件類型、停用部分網頁技術,以及要求裝置在解鎖狀態下才能接受有線連線。請留意部分 App 的功能可能因此受限,建議依自身風險評估後再決定是否開啟。
- 點選「封閉模式」> 「開啟封閉模式」> 依畫面指示重新啟動裝置。
- 更多說明可參考「封閉模式」。
iCloud
以下項目在「設定」> 點選頂端 Apple ID(頭像與名稱)中操作。
建議開啟「iCloud 進階資料保護」,可讓更多資料僅在您裝置的保護下,降低雲端外洩風險。
- 點選「iCloud」>「進階資料保護」依畫面指示開啟進階資料保護。
- 設定方式可能因 iOS 版本不同而有所差異,更多說明可參考「如何開啟 iCloud 進階資料保護」。
「iCloud 私密轉送」(瀏覽網頁時可隱藏實際 IP)與「隱藏我的電子郵件」(用隨機信箱註冊,信件轉寄到您真正的信箱)均需訂閱 iCloud+(付費)。若重視方便性、不想另外設定,可以考慮購買。若偏好免費方案,可改用 VPN 隱藏 IP,以及電子郵件別名服務(如 SimpleLogin)隱藏信箱。
- 點選「iCloud」> 在 iCloud+ 開啟「私密轉送」與「隱藏電子郵件地址」。
- 設定方式可能因 iOS 版本不同而有所差異,更多說明可參考「iCloud 私密轉送」、「隱藏我的電子郵件」。
建議關閉「個人化推薦」,以降低暴露過多使用習慣。
- 點選「媒體與購買項目」>「檢視帳號」> 關閉「個人化推薦」。
- 設定方式可能因 iOS 版本不同而有所差異,請以實際畫面為準。
完成後做健檢
設定完成後,建議每半年回頭檢視本章各項設定是否仍有效、是否被系統更新改寫。