保护手机账户与通信
CISA于2025年11月24日发布的《移动通信最佳实践指南》第2版新增了私人消息应用保护措施：不要扫描来源不明的群组邀请链接或二维码；应通过另一条通信渠道向群主或管理员核验邀请；对索要PIN码或一次性验证码的异常应用内安全提示保持警惕；并检查关联设备，只保留必要设备，立即移除非预期设备。端到端加密仍不能保护已经被接管的账户或终端。
查看依据 →手机可能同时承载身份、位置、邮箱、银行、验证和恢复权限。应认真处理这种权限过度集中的问题。
建立基础保护
- 设置较长且独有的解锁密码、较短的自动锁定时间，并隐藏锁屏敏感通知。输入凭证时注意遮挡。
- 更新系统和应用，移除不用的应用、扩展、远程访问工具和不明管理描述文件。
- 在支持的情况下，用抗钓鱼的 FIDO 安全密钥或合适的通行密钥保护主要邮箱、云账户和密码管理器。登记安全备份，并在旅行前测试恢复。短信验证码是较弱的后备方式。[S09]
- 向运营商了解账户 PIN、号码转出限制及 SIM 丢失流程。即使没有手机，也应能查到运营商的恢复联系方式。
- 在合法且可用的情况下，以正规的端到端加密通信进行敏感沟通。独立核实对方身份；加密不能保护已经被控制的终端。[S10]
使用设备真正支持的功能
在支持的 iPhone 上，提前启用“失窃设备保护”（Stolen Device Protection）。考虑选择 Always／始终，让额外保护在家中同样生效。依赖前先了解生物识别要求、恢复方式和安全延迟。[S11]
在支持的 Android 设备上检查 Theft Protection、Remote Lock 和 Identity Check。功能名称、可用性及前提条件会因设备而异。测试官方恢复途径并写入私人计划。两类系统的防盗功能都无法保护所有应用，也不能阻止人身胁迫。[S12]
准备旅行设备
只携带旅途需要的设备和数据。所谓“精简手机”，必须检查云同步、密码恢复和已登录账户究竟能够还原什么。另留一条安全独立的联系渠道，让协助者能够找到你。
敏感操作优先使用自己的移动网络或可信网络。VPN 不能让钓鱼网站变可靠、修复感染设备，也不能豁免当地限制。使用自己的充电器和线缆，拒绝意外配对、描述文件、应用安装和设备访问请求。
按运营商信息提前检查语音、短信、漫游和应用的合法可用性。离线保存地图与关键联系方式。两张 SIM 可能共用底层网络或账户，不要假设它们互为独立备份。
实用演练： 不用主手机，联系紧急联系人、找到锁定丢失设备的途径，并取得普通旅行资金。演练时不更改真实资产的保管设置。