大版本更新常伴随新的权限请求，它可能只是功能扩张，也可能是换壳仿冒的信号。本文给出读权限增量的方法（商店数据标签、版本历史、更新渠道）与确认应用同一性的核对点（开发者、包名、署名渠道），并说明拒绝新权限的合理姿势

手机热点是临时网络里最容易被高估安全性的入口：弱口令可被抓包离线试猜、热点名默认带出设备身份、已连接设备名单常年没人看。本文按「自己就是一个小型无线网络的业主」的思路，给出改名、强密码、设备清单、自动关闭四步做法

连网二维码以明文保存网络名和密码，截图转发等于送出钥匙；扫码连上陌生热点后，网关、域名解析与登录页都在他人手里。本文给出连网前的核验与会话纪律

eSIM 把实体卡换成了可下载的订阅资料，激活二维码和激活码就成了敏感凭证。本文解释资料下载、删除与转移的机制边界，以及丢机时 eSIM 特有的处置差异

手机锁屏不等于信息静默：通知预览、桌面小组件、系统自动填充都在向周围人展示你的账户动态。本文梳理这些默认开着的面，并给出逐项收窄的设置清单

短信验证码除了被偷看手机，还存在通信链路上被截获的可能：伪基站、低制式回落与运营商信令信任问题。本文解释这些原理，并给出验证器应用优先、短信降级的账户分层做法

锁屏不等于整体封闭：感应支付、通知正文、快捷回复在设计上供未解锁者使用。本文逐项摊开锁屏可达功能面，给出借出前一分钟配置与归还后一分钟复查清单。

开发者选项里的USB调试和无线调试，是给工程师准备的通道：一旦开着，接到陌生电脑上的数据线就可能变成一条通向手机的命令通道。本文讲清这套调试机制的默认状态、授权确认弹窗和已信任电脑列表分别拦什么、漏什么，并给出资产手机上的关闭顺序、事后撤销授权的方法，以及修手机、进维修店之前该做的检查。

当应用商店渠道不可用时，以企业签名或描述文件方式安装交易类 App 会引入证书随时吊销、推送断供、更新中断和版本兼容四类风险。本文解释机制、给出风险边界与替代动作。

iPhone 的被盗设备保护自 iOS 17.3 起提供两档强度，安卓阵营的对应功能则分散在「被盗时锁定」等多种开关里，两家的默认状态和保护范围并不相同。本文逐项列出一小时延迟档与生物识别档各拦哪些操作，说明 SIM 卡 PIN 这道老防线为什么在补办卡面前仍然有效，并给出抢盗发生后的处置顺序。