很多人拿到新手机之后，基本不会去仔细研究设置。蓝牙、隔空投送、NFC、Wi-Fi自动连接，这些自带功能默认是打开状态，平时用着确实方便。传文件、刷门禁、连耳机、在外自动连上热点，省去不少手动操作。但国家安全部多次发布安全提示，这些无线功能如果长期保持常开，不只是隐私泄露的小事，在特定场景下，还会变成窃密通道，暗藏我们容易忽略的风险 。

不少人觉得，窃密、间谍这些事离普通人很远，只在机关单位、科研院所才需要警惕。其实不是这样。现在的窃密手段越来越隐蔽，不需要拿到你的手机，不需要你主动点开文件，只要你的无线功能处于开启、可被发现的状态，在公共场所、人流密集区域，就有可能被盯上。风险不分人群，上班族、学生、外出旅游的人，只要手机设置没有做好防护，都有可能中招。

今天我们就把国安部门重点提醒的几个无线功能拆开讲清楚，哪些要关、什么时候可以开、怎么调整设置，一步一步说清楚，大家看完就可以对照自己手机操作。

第一个被反复提醒的，就是蓝牙。现在几乎每个人手机蓝牙都是全天打开，耳机、手表、车载设备随时配对，用完也习惯不去关闭。很多人不知道，蓝牙打开之后，手机会持续向外广播信号，周边的扫描设备可以捕捉到这个信号，判断你的设备位置，持续追踪你的活动轨迹。

安全专家介绍过一种静默配对攻击。如果手机或者蓝牙耳机存在协议漏洞，攻击者在几米范围内，短短几秒就能完成配对，不需要你点任何确认。配对成功之后，可以悄悄调用麦克风，收录你和身边人的对话。在咖啡馆、高铁站、展会这些地方，你和同事聊工作、谈项目，里面如果涉及单位内部资料、项目数据，对话内容就可能被悄悄录走 。

还有一种是蓝牙钓鱼。攻击者会发送配对请求，名字伪装成耳机、车载音响，普通人不仔细分辨，随手点同意。对方紧接着发送文件，文件里面捆绑木马程序，一旦点开，手机里保存的账号密码、照片、聊天记录就会被窃取。

蓝牙不是不能用，核心原则是：需要配对的时候打开，用完立刻关掉。如果平时只是放着不使用，长期保持可被附近设备搜索，就等于敞开了一扇小门。安卓和苹果手机都可以在控制中心一键关闭，另外还要检查蓝牙设置，关闭“可被其他设备发现”选项，只保留已经配对好的可信设备。

第二个风险功能，隔空投送。很多人喜欢用它传照片、视频，速度快不用流量。这个功能依靠蓝牙发现设备、Wi-Fi直连传输数据，苹果用户用得最多。它有三个接收选项：仅限联系人、所有人、关闭。不少人为了省事，直接设置成“所有人可接收”，走到哪里都保持这个模式，这也是国安提示重点点名的风险点 。

当设置为所有人接收，在商场、地铁、车站，陌生人随时可以发起传输请求。有不法分子会发送不良信息、谣言图片，有的人出于好奇直接点接收，不仅接收违规内容，设备本身也暴露在攻击范围内。境外势力曾经利用这个功能，在人群中批量传播不实信息，制造混乱。更危险的是，如果攻击者利用协议漏洞，还有机会进一步试探设备，尝试获取手机里的资料。

正确的设置方式，平时固定选择“仅限联系人”；外出人多的地方，直接把隔空投送关掉。只有需要和熟人传文件的时候临时打开，传完马上关闭接收权限。不要一直放在所有人接收模式，不要觉得不点接收就没事，只要设备处于可被发现状态，本身就增加了被探测的概率。

第三个，NFC近场通信，也就是大家常说的手机贴一贴。刷公交、地铁、小区门禁、银行卡闪付，都靠这个功能。国安部专门发布文章提醒，NFC近距离交互的特性，存在无感泄密的隐患 。

NFC的有效距离很短，一般几厘米。如果在涉密场所、科研单位、重点设施附近，手机NFC保持开启，不法分子携带专用读取设备靠近，就有可能读取里面卡片信息、存储数据。很多人会把单位门禁卡复制到手机NFC里，一旦被近距离读取，门禁信息有被复制的风险。就算普通人没有涉密工作，NFC也有盗刷风险，不法分子在拥挤环境靠近你的手机，尝试截取支付卡片信息，模拟交易盗刷。

使用建议：日常通勤刷卡的时候打开，刷完就关闭NFC开关。不用的时候保持关闭，不要24小时常开。很多手机可以设置快捷卡片，刷卡的时候自动唤醒，不用一直开启总开关。

第四个，Wi-Fi自动连接，这个踩坑的人非常多。很多手机默认开启自动加入已知网络，只要搜到曾经连过、名字一样的热点，就会自动连上，不需要我们手动确认。攻击者可以搭建一个同名的仿冒热点，业内叫“邪恶双胞胎”。比如商场里原本叫“商场免费Wi-Fi”，黑客搭建同名热点，信号更强，你的手机路过就自动接入，你完全察觉不到变化。

一旦连上恶意Wi-Fi，上网流量全部经过对方设备，你登录网页、输入账号密码、填写身份证、银行卡信息，都可能被截获。很多人习惯在外面连上Wi-Fi之后，登录购物软件、网银、工作系统，风险一下子就放大了。公共Wi-Fi本身就不适合处理敏感操作，自动连接更是把主动权交到别人手上。

操作办法：进入Wi-Fi设置，关闭“自动加入网络”“自动连接热点”。以后在外用网，全部手动选择热点，并且先和工作人员确认热点名称。不管什么公共Wi-Fi，连接之后，不要转账、不要登录工作账号、不要发送内部文件。

除了这四个无线开关，还有一个配套设置，很多人忽略：定位权限和Wi-Fi、蓝牙扫描辅助定位。不少手机哪怕你关掉GPS定位，只要Wi-Fi、蓝牙是打开的，手机还会持续扫描周边热点和蓝牙设备，用来辅助估算位置。这个功能初衷是提升定位精度，但也意味着，就算关闭定位，你的大致位置依然可以被持续采集。

大家可以打开手机定位设置，找到“WLAN扫描”“蓝牙扫描”，直接关闭。再逐个检查App权限：地图、打车软件可以保留定位权限；短视频、壁纸、计算器、小游戏这类App，定位权限完全没必要，直接改成永不允许。相机里面的地理位置标记也建议关掉，拍出来的照片不会附带经纬度，发到网上不容易暴露拍摄地点。

讲完这些功能，也要区分清楚，不要产生一个误区：不是说这些技术本身是坏的，技术是工具，给我们生活带来便利。风险来自不加管控、长期常开，不做边界设置。不用一刀切永远关闭，而是按需开启，用完及时关闭，这是最核心的防护思路。

另外还有几条和手机保密相关的习惯，国安部门反复强调，适合所有普通人，尤其是有机会接触单位内部资料的人群。

第一，涉密不上网，上网不涉密。不管是工作文件、图纸、实验数据、内部会议记录，一律不要用个人手机拍照、截图、转发。很多泄密案例，当事人不是故意泄密，只是为了方便工作，随手拍一张发到工作群，最后造成严重后果，本人承担相应责任 。机关、军工、科研单位人员，进入敏感区域，按照规定主动关闭手机无线功能，按要求存放手机，不要抱有侥幸心理。

第二，App权限不要一路点同意。安装软件的时候，很多App会一次性索要麦克风、通讯录、存储、定位权限。一个修图软件索要通讯录权限，一个计算器索要麦克风，明显超出使用需求，这种权限直接拒绝。按照《个人信息保护法》，App收集信息要遵循最小必要原则，不需要的权限，我们有权不给 。定期去权限管理页面清理，卸载长期不用还保留大量权限的软件。

第三，软件只从官方应用商店下载，不要扫陌生二维码安装APK。路边扫码领礼品、群里分享的安装包、不知名网站的破解软件，很容易捆绑木马，后台悄悄收集信息。遇到可疑的窃密、危害国家安全的线索，可以拨打12339举报电话，或者登录12339举报平台提交线索 。

第四，系统及时更新。很多补丁，就是修复蓝牙、Wi-Fi、NFC这些模块的安全漏洞。不少人嫌麻烦长期不更新系统，相当于漏洞一直敞开，攻击者可以利用公开漏洞尝试攻击。不用追求第一时间更新新版本，但正式稳定版推送之后，建议抽空升级。

很多人看完可能会觉得，这么多设置，每次开关很麻烦。习惯都是慢慢养成的。最省事的办法，就是固定一个简单流程：出门通勤刷卡，临时开NFC；开车连耳机，临时开蓝牙；传照片临时开隔空投送；所有操作结束，顺手关掉。这个动作只需要一两秒，长期坚持，就能大幅降低信息泄露、被窃密的风险。

国家安全从来不是少数人的事，和我们每个人的手机使用习惯绑在一起。境外情报势力一直在盯着普通人手里的智能设备，窃密方式越来越隐蔽，不再是电影里那种夸张手段，很多攻击就藏在日常不起眼的功能里面。守住手机这道小门，既是保护自己的存款、隐私，也是在维护国家安全。

我们日常很容易因为追求方便，放松安全警惕。很多风险在没有出事之前，感受不到威胁，等信息泄露、财产受损、出现泄密问题的时候，再补救已经晚了。提前做好设置，把风险挡在前面，成本最低，也最稳妥。

大家可以现在拿起手机，对照上面说的几点，检查蓝牙、隔空投送、NFC、Wi-Fi自动连接这几项设置，看看哪些还在常开状态。

你平时手机蓝牙是不是一直开着？有没有遇到过陌生人发来隔空投送消息？欢迎在评论区说说你的看法，一起交流手机安全小技巧，记得点赞关注，后续持续分享实用安全科普内容。

免责声明：本文内容为网络安全科普，仅作防范参考，不构成专业安全方案。相关安全要求以国家安全机关、官方发布规范为准。