三、手机设备及操作系统 on 点心安全手册

iPhone 手机（附 iPad）

Fri, 05 Apr 2024 00:00:00 +0000

iPhone 手机 #

与其他国家（比如美国）销售的 iPhone 相比，中国国行的 iPhone 手机有一些功能受限。这些限制，有些属于硬件层面，有些属于系统层面，有些属于内容层面。

硬件层面：中国国行 iPhone 没有 eSIM 功能，也就是它只能使用实体 SIM 卡。
系统层面：中国国行 iPhone 不能使用 FaceTime 音频通话而只能视频通话，没有 CallKit, Walkie-Talkie, 5G 毫米波、卫星紧急救援等功能，同时 Apple Pay 功能受限。
内容层面：书籍、音乐、电影、应用程序等许多方面遭到审查，详见下文。

作为普通用户，你很难自行解决硬件层面和系统层面的限制问题，但可以一定程度解决内容限制问题。

一、中国区 Apple ID 的限制 #

iPhone 用户下载安装 App 的正规渠道（也是相对安全的渠道）就是苹果公司自家运营的 App Store。想要使用 App Store, 需要注册一个 Apple ID。事实上，不光是 App Store，iPhone 上面的许多 Apple 服务都需要 Apple ID 登录。

如果你直接在中国境内注册 Apple ID（即没有使用任何其它辅助措施），那么你的 Apple ID 会被归类为“中国区 Apple ID”。中国区 ID 与其他 ID 有三大不同：

使用中国区 Apple ID 登录 App Store, 只能搜索到有限的应用。据媒体报道，在中国区的 App Store，上万个应用遭到下架，包括外国新闻机构、翻墙、政治、宗教等，甚至包含教育、游戏类应用。使用中国区 Apple ID 在 App Store 搜索，找不到这些应用。从某种程度上说，这意味着你的 iPhone 手机无法连接到国际互联网。

Android 手机（安卓手机）

Fri, 05 Apr 2024 00:00:00 +0000

Android 手机（安卓手机） #

另一种使用人数更多的智能手机是 Android 手机（中文又称“安卓手机”）。安卓手机由 Google 公司（安卓系统的母公司）授权、由其他许多不同厂商生产和销售，这些厂商包括大家耳熟能详的小米、三星、一加、OPPO 等。

一、国产安卓手机的问题与风险 #

绝大多数国产安卓手机都没有 Google Play Store, 甚至没有 Google Account（谷歌账号）这个功能模块。这意味着，你无法通过 Google Play Store 下载和安装应用，而只能使用国产安卓手机自带的应用商店。因此你将很难下载国外互联网的应用, 尤其是无法下载那些能够帮你翻墙或加密通讯的应用。

解决方案是使用第三方的应用商店，比如 APKPure, F-droid 等。详见第四部分《常用软件推荐》。

由于无法使用 Google Play Store, 中国的一些网站会直接提供 APK 安装文件，以便安卓手机用户安装应用。这些 APK 安装文件未经第三方安全审查，因此它们可能存在风险，可能会损害用户的手机。
最严重的问题是，有些国产安卓手机被曝可能存在监控后门，或者接入了“国家反诈中心”软件。虽然目前还没有证据显示硬件层面存在问题，但已经有证据表明手机系统或预装软件存在问题，可能会监控和监听用户。

由于以上几种限制与风险，在你有选择的情况下，绝对不要使用中国国产安卓手机。

二、安全与隐私设置 #

以下这个网页包含非常详细的 Android 手机安全设置，请仔细阅读并按照其中指示操作。

https://securityinabox.org/zh/phones-and-computers/android/

GrapheneOS 手机系统

Thu, 05 Mar 2026 00:00:00 +0000

GrapheneOS（适用于 Pixel 手机） #

GrapheneOS 是一个注重隐私和安全的 Android 系统，可以替换 Pixel 手机上的原版系统。

GrapheneOS 官方提供两种安装方式：基于电脑浏览器界面的安装，和使用命令行界面（CLI）的安装。

以下是基于电脑浏览器界面的安装方法，适合零基础用户，一步一步跟着做，就能完成安装。

为什么推荐 GrapheneOS 系统 #

直接介绍 GrapheneOS 的日常使用特性，这对于从事敏感活动的人来说尤其重要。

沙盒化的 Google 服务：你可以正常使用一些依赖 Google 服务的应用，但 Google 对你手机的访问权限被限制在一个围栏里，无法像在普通 Android 上那样深度读取你的设备信息。
网络访问权限开关：可以单独切断任意应用的联网能力。比如你只想用某个 App 的离线功能，或者不信任某个应用在后台偷偷上传数据，直接断网即可。原生 Android 没有这个选项。
存储空间隔离：应用只能访问你主动分享给它的文件，看不到你整个相册或文件夹。防止应用在后台悄悄扫描你的私人内容。
传感器权限统一管控：摄像头、麦克风、陀螺仪等传感器可以一键关闭。不用担心某个应用在你不知情时偷听或调用硬件。
位置与 Wi-Fi 隐私保护：连接 Wi-Fi 时自动使用随机 MAC 地址，防止你被商场、咖啡馆等场所的 Wi-Fi 设备长期追踪定位。
多用户隔离空间：可以在同一台手机上建立多个完全独立的用户环境，数据互不可见。适合工作与私人分离，或者需要一个干净空间运行特定应用。
胁迫密码（Duress Password）：设置一个特殊的销毁密码。在被迫解锁手机的情况下输入这个密码，设备会立即清除全部数据。对于记者、活动人士或有隐私顾虑的普通用户都有实际意义。
安全的默认浏览器（Vanadium）：内置浏览器 Vanadium 是基于 Chromium 的强化版本，关闭了大量可能被利用的功能，并默认启用更严格的安全策略，同时不向 Google 发送使用数据。

安装前须知 #

截止2026年3月，GrapheneOS 支持以下 Pixel 手机型号：

Pixel 6、6 Pro、6a、7、7 Pro、7a、Pixel Fold、Pixel Tablet、8、8 Pro、8a、9、9 Pro、9 Pro XL、9 Pro Fold、9a、10、10 Pro、10 Pro XL、10 Pro Fold

平板电脑

Wed, 10 Apr 2024 00:00:00 +0000

平板电脑 #

目前主流的平板电脑分为两大类：

由苹果公司生产、运行 iPadOS 系统的 iPad;
由其他许多公司生产、运行 Android 系统的各类平板。

虽然我们叫它“平板电脑”，但它从各方面来看都更像是一台大屏幕的手机，而不像传统的电脑。

因此，购买使用平板电脑的注意事项和购买使用智能手机的注意事项差不多。也就是：

iPad 的优势与局限，请参考 iPhone 的优势与局限。
Android 平板的优势与局限，请参考 Android 手机的优势与局限。

智能手机安全设置

Fri, 05 Apr 2024 00:00:00 +0000

智能手机安全设置 #

一、应该选择 iPhone 还是 Android？ #

决定购买和使用哪种手机，这由许多因素决定。我们这里只从“安全性”方面给出建议。

iPhone 和 Android 到底谁更安全？这是一个很难准确回答的问题，因为它不光和设备、系统本身有关，也和你的使用环境、使用习惯有关。

如果你身在中国大陆，并且不太擅长技术，条件允许的话（主要是指预算充足），建议你选择 iPhone。并且按照上文给出的建议，注册美国区 Apple ID, 并做好各项安全设置。
如果你只能使用安卓手机，请你尽量避免使用中国公司生产的安卓手机，比如小米、华为、荣耀、VIVO、OPPO 等。选购外国公司生产的手机，比如三星。
如果只能使用中国公司生产的安卓手机，请你咨询可以信任的专业人士，确认你的手机是否允许刷机，可以通过刷机彻底删除手机自带的系统和软件。这里推荐第三方开源的 Android 系统 LineageOS, 你可以在它的网站查看它支持哪些设备。 https://wiki.lineageos.org/devices/ 刷机需要一定的专业知识，如果你不具备这方面的知识技能，请不要随便动手，以免手机报废。
如果你真的只能使用国产安卓手机，那至少做到将不同用途的手机物理隔离。详见下一小节。

二、至少拥有两台完全独立的手机 #

相对而言，智能手机无法像电脑（无论 PC 还是苹果电脑）那样进行信息隔离，它实际上只能运行一个系统。因此，为了信息安全与隐私，强烈建议你至少使用两台手机。

一台称作“普通手机”，只用来安装和运行中国的应用, 比如微信、支付宝、淘宝等。
另一台称作“安全手机”或“干净手机”，只用来安装和运行涉及敏感信息的应用, 比如翻墙软件、加密聊天软件。

这两台手机彼此之间应该严格隔离。不要互相使用 SIM 卡，绝对不要在安全手机上面安装任何中国国产软件，甚至不要让两台手机之间互相通信。

而且，你应该选择相对安全的那个手机作为安全手机。比如 iPhone 比国产安卓手机更安全，非国产安卓手机也比国产安卓手机更安全。能够刷机的国产安卓手机比不能刷机的更安全。

三、Android 手机的应用权限控制和隔离 #

如果你只能使用 Android 手机，而且只有一台手机，请安装 Exodus, Insular, Shelter 这几个应用来控制其它应用的操作权限或将其隔离。

使用手机浏览器打开 F-droid 的网站， https://f-droid.org 点击 Download, 下载并安装 F-droid 的客户端。
在 F-droid 的客户端里，搜索并下载、安装 Exodus, Insular, Shelter 这几个应用。