我们每天出门、上班、买菜、坐车，手机基本不离手。很多手机自带的功能，大家习惯打开之后就再也不去管，蓝牙、隔空投送、NFC、位置权限常年保持开启状态，觉得只是方便一点，不会出什么大事。国安部门多次发布安全提示，这些我们习以为常的功能，如果长期无节制开启，不做任何设置，很容易变成信息泄露的通道，轻则泄露自己的住址、出行轨迹、聊天记录、银行卡相关信息，遭遇电信诈骗；重则在不知情的情况下造成敏感信息外泄，触及保密相关的风险。
很多人会觉得，窃密、信息被远程监听，是离普通人很远的事情，只和在机关单位、涉密岗位工作的人有关系，自己就是普通老百姓，手机里没有什么机密，开着这些功能无所谓。这个想法其实是一个很大的误区。境外情报机构、网络黑灰产团伙，收集信息从来不是只盯着涉密人员，海量普通民众的位置轨迹、生活习惯、出行规律、社交关系，汇总整合之后，同样可以形成完整的用户画像，被不法分子用来实施精准诈骗、跟踪骚扰，收集区域人流、设施分布等敏感信息。风险不分人群，防护也不该分人群，手机上每一个无线传输开关，都是我们需要守住的第一道小门。
先说大家最容易忽略的蓝牙，也是国安部门近期反复重点提醒的一项。不少人早上连上蓝牙耳机，用完之后图省事，直接把耳机放进盒子，蓝牙开关就一直保持打开，一整天甚至连续好几天都不关。蓝牙开启之后，手机会持续向外发送信号，向外广播设备标识，周边带有接收设备的人，在一定距离内就能扫描到你的手机。
很多人不知道有一种攻击方式叫静默配对。只要手机或者蓝牙配件存在没有修复的安全漏洞，攻击者不需要你手动点同意，短短几秒就能自动和你的设备完成配对。配对成功之后，对方可以悄悄调用蓝牙耳机、手机自带麦克风，偷听你和别人的对话，获取通话内容，还能持续捕捉蓝牙信号，判断你什么时候出现在哪个地点，长期跟踪你的行动路线。
除了静默配对，还有蓝牙钓鱼陷阱。在地铁、商场、高铁站、医院这类人流密集的公共场所，你手机屏幕上突然弹出一条陌生设备的配对申请，有的名字写着“免费WiFi”“公共音响”“会议室投屏”，看着很正规。如果随手点了同意配对，对方紧接着就会发送图片、压缩包这类文件。这些文件看着不起眼，里面很可能捆绑木马程序，一旦接收打开，手机里保存的相册、通讯录、账号密码、支付记录都有被偷走的风险。
蓝牙不是不能用，耳机、手环、车载导航确实离不开它。正确的使用习惯是，用完立刻关闭，不要长期常开。定期打开蓝牙设置，查看已经配对过的设备列表，那些早就不用、记不清什么时候连上的陌生设备，直接删除。遇到来路不明的配对请求，不管名字起得多合理，一律拒绝。手机系统、耳机固件有更新提示的时候，及时升级，厂商更新很多时候就是为了补上这类蓝牙安全漏洞。
第二个要留意的是隔空投送，很多苹果手机用户经常会打开这个功能。这个功能本来是用来近距离快速传照片、文档，不用耗费流量。很多人设置成“所有人都可以接收”，一直保持这个模式，走在路上随时有可能收到陌生人发来的投送请求。
国安部专门发文警示，隔空投送可以变成“隔空投险”。不法分子在车站、学校、商圈等人多的地方，批量向周围手机发送投送请求，有的发送低俗违规内容，有的用带有“内部资料”“行业文件”这类字样的文件当诱饵，诱导大家接收。一旦接收打开恶意文件，设备漏洞可能被利用，程序悄悄在后台运行，读取相册、文件，甚至尝试远程控制设备。也有案例里，有人借助隔空投送传播谣言、不实信息，接收者一不小心，就被动卷入风险当中。
这里给大家一个简单的设置方案。平时不用的时候，直接关闭隔空投送；如果偶尔需要和家人、朋友互相传图，临时打开，传输完成马上关掉。如果不想反复开关，就把接收权限改成“仅联系人”，陌生人的投送请求会直接拦截，不会再弹窗打扰你。任何陌生的投送文件，不管标题多吸引人，都不要点接收。
第三个是NFC功能，也就是大家用来刷公交卡、门禁卡、手机碰一碰支付的功能。很多人开通交通卡之后，NFC就常年打开，走到哪里都处于待感应状态。NFC的特点是近距离通信，距离一般只有几厘米，很多人觉得距离这么近，不可能有危险，其实不是。
国安机关披露过相关风险：如果携带开启NFC的手机靠近没有防护的涉密卡片、内部门禁、存储敏感信息的芯片介质，专业设备近距离一碰，里面的数据就有可能被读取复制，整个过程安静无声，不会弹出任何提示，当事人很难察觉。就算是普通用户，一些来路不明的刷卡设备、改装过的读卡器，也可以尝试读取NFC卡片里的部分信息，存在信息被复制盗用的隐患。
NFC的使用原则同样是非必要不开启。坐公交、开门禁、支付的时候打开，用完之后随手关掉。不要随便拿手机去贴陌生的刷卡设备，不要授权不知名APP调用NFC权限。进入机关、科研单位等敏感区域，按照管理规定，提前关闭NFC、蓝牙这类无线功能，遵守场所的管理要求。
除了这三个无线开关，还有一个隐藏更深、泄露信息范围更广的，就是各类APP的位置权限。很多软件在安装的时候，第一时间就会索要位置权限，很多人看都不看，直接点“始终允许”。
外卖、导航、打车软件，确实需要位置才能正常工作，但是不少壁纸、计算器、短视频、阅读、小游戏软件，本身根本不需要知道你在哪，也在索要位置权限。一旦给了“始终允许”，就算没有打开这个APP，它也可以在后台持续收集你的定位，记录你几点出门、几点回家、经常去哪一个小区、经常去哪家医院或者银行。长期积累下来，一条完整的生活轨迹就被记录下来。这些数据一旦被违规收集、倒卖，很容易被诈骗分子盯上，针对性编造骗局。
权限管理记住一个核心原则：最小必要。导航、打车软件，设置成“使用App期间允许”；完全不需要定位的工具软件，直接拒绝位置权限，或者设置为永不允许。每隔半个月，进一次手机的应用权限管理页面，逐个核对，把很久不用的APP的位置、麦克风、相册权限全部收回。
还有公共WiFi，也是配套的一大风险点。在火车站、商场看到没有密码、名字叫“免费公共WiFi”的热点，尽量不要连接。有些恶意热点是人为搭建的，你连上之后，你输入的账号、密码、聊天内容、网页浏览记录，都有可能被搭建热点的人抓取。尤其是登录网上银行、支付账户的时候，一定要用自己手机流量，不要依托陌生公共WiFi操作。
有不少人会问，这么多开关都要关，会不会太麻烦，手机用起来不方便？其实安全和便利不是对立的，不是让我们彻底不用这些功能，而是改掉“一开永久不关”的习惯，改成按需开启，用完即关。蓝牙耳机要用的时候打开，摘下来不用就关掉；要传照片再打开隔空投送，传完就关；坐公交前点开NFC，下车之后关闭。整个操作，只需要在控制中心点一下，花一两秒钟，长期坚持下来，就能挡住绝大多数普通层面的信息窃取风险。
在这里也要区分清楚，做好这些设置，不是说我们的手机就绝对不会遇到任何网络攻击，它不能解决所有网络安全问题，但可以堵住大部分低门槛、高频发生的窃密、信息采集渠道。很多黑灰产团伙，优先挑那些蓝牙常开、隔空投送全开、权限随便给的手机下手，防护习惯做好，就会大幅降低自己被盯上的概率。
还有几个配套的好习惯，适合所有人坚持。第一，只在手机自带官方应用商店下载软件，不要随便点开短信、微信群里发来的链接，去安装来路不明的安装包，这类安装包捆绑恶意程序的概率很高。第二，手机系统更新弹窗，不要长期忽略，系统更新很多时候是修复安全漏洞，是厂商给手机打的安全补丁。第三，不要用手机拍摄工作涉密文件、内部通知，不要通过微信、隔空投送、蓝牙去传输内部敏感材料，记住一句简单的准则：涉密不上网，上网不涉密。第四，遇到可疑的窃密线索，发现有人利用蓝牙、隔空投送等方式收集敏感信息、散布违规内容，可以拨打12339国家安全举报电话，或者登录12339举报平台提交线索。
很多安全隐患，从来都不是一下子爆发的，而是一次次不经意的授权、常年敞开的无线开关，慢慢积累出来的。很多诈骗案件追溯源头，都能找到信息从各类无线功能、过度授权的权限里流出的痕迹。国家安全，从来不是少数人的责任，它藏在我们每一次点开、关闭手机功能的小动作里。普通人管好自己手里这台手机，守住自己的隐私，不给别有用心之人留下可乘之机，就是在为信息安全、国家安全尽一份力。
现在大家可以放下文章，花几分钟打开手机设置，检查一遍蓝牙、隔空投送、NFC的开关状态，再逐个看一看APP的权限，把不需要的权限关掉。这件事不难，贵在坚持。
今天的话题想问问大家：你的手机蓝牙是不是常年打开？平时有没有检查APP权限的习惯？你觉得手机上还有哪些功能容易泄露隐私，欢迎在评论区留言一起交流，觉得内容有用可以点个关注，后续持续分享实用的手机安全、反诈科普内容。
免责声明：本文仅为安全科普提示，不构成专业网络安全方案指导，相关安全规范以国家安全机关官方发布为准。