大家好我是市井杂谈，每天给大家带来最新动态 ，内容随缘更，每篇都掏干货；如果你觉得这些信息对生活有用，就点个关注～


现在智能手机已经是每个人随身必带的东西，很多功能设计出来，本意是方便大家使用。蓝牙、隔空投送、自动云同步、定位权限，这些功能点开就能用，很多人习惯常年保持打开状态，从来不会随手关闭。

不少人觉得，泄密、窃密都是谍战剧里面的情节，离普通人很远。只有那些在军工、涉密单位上班的人才需要警惕，咱们普通老百姓日常刷手机，根本不用担心。但国安部多次发布安全提醒，很多泄密事件，源头并不是复杂的黑客攻击，就是手机上常年开启的几个基础功能，在不经意之间泄露信息。

很多案例里面，当事人根本没有主观泄密的想法，只是手机某个开关一直开着，一张照片、一段位置轨迹，就被境外情报人员收集。个人隐私、单位信息，甚至敏感场地资料，悄悄流出。今天这篇文章，结合国安机关公布的真实案例，把手机最容易泄密的几个功能，风险原理、关闭方法一次性讲清楚，不管是上班族还是普通群众，看完都能自查一遍。

一、重点提醒：手机蓝牙，不用的时候务必关闭

国安部多次提示，手机蓝牙长期保持开启，等于给不法分子留了一扇后门。很多人习惯蓝牙全天打开，平时连接耳机、车载，用完之后懒得关掉，一直保持可被搜索状态 。

很多人以为蓝牙传输距离很短，只有几米，风险不大。但现在的蓝牙攻击手段，不需要你主动去配对。在地铁、车站、展会等人流密集的公共场所，不法分子携带专业设备，可以扫描附近所有开启蓝牙的手机，利用协议漏洞发起强制配对。一旦攻击成功，对方可以在你不知情的情况下，尝试调取麦克风录音、读取手机里面的部分信息，甚至拿到设备定位信息 。

这个风险，不只是针对普通人。如果在机关、科研、军工这类敏感区域，手机蓝牙保持开启，风险会成倍放大。境外情报人员可以在近距离，利用蓝牙漏洞尝试窃密。很多人觉得，我没有主动连接陌生设备就没事，漏洞攻击不需要你手动点同意，这就是最可怕的地方。

还有一种常见套路：骗子设置蓝牙广播，起一个迷惑性名字，比如“免费公共网络”“会议室WiFi”，诱导大家点击配对。一旦完成连接，手机数据就可能被对方抓取。

蓝牙安全操作要点

1. 蓝牙耳机、车载蓝牙使用完毕，及时关闭蓝牙开关，不要全天常开。
2. 蓝牙设置里面，关闭“对外可被发现”，只允许已配对设备连接。
3. 不要随便配对陌生蓝牙设备，公共场所弹出配对请求，一律拒绝。
4. 手机系统保持更新，厂商会持续修补蓝牙相关安全漏洞。

二、隔空投送（AirDrop）：别设置成所有人可接收

国安机关专门发文提醒，隔空投送不要长期设置为“所有人”接收模式，不要让隔空投送变成隔空投险 。

隔空投送方便苹果设备之间快速传输图片、文件。很多人为了方便，直接设置永久所有人可接收。在车站、展会、酒店这类人员密集场所，境外人员或者不法分子，能够搜索到附近所有开启隔空投送的设备。

风险分为两层。第一，对方可以无限制向你发送文件，你不点接收也会弹出预览窗口，不良图片、恶意文件直接弹窗骚扰。第二，部分旧版本系统存在漏洞，攻击者可以利用传输协议漏洞，尝试探测设备信息，极端情况下甚至尝试调用摄像头。

很多人忽略一个关键点：在涉密场所，哪怕只是开启隔空投送，也存在文件外泄风险。如果手机里面保存了工作照片、文档，一旦被恶意设备抓取，就会造成泄密。

隔空投送安全设置

日常使用，把接收权限改成“仅限联系人”。不用的时候，直接关闭隔空投送。不要长期保持所有人接收模式。陌生设备发来的文件传输请求，直接拒绝，不要预览。

三、位置权限：大量App索要定位，非必要一律不给，这是泄密重灾区

这是国安部反复强调的重点：手机App的位置权限，非必要不要授予；确有需要，尽量选择“仅使用期间允许”，不要永久允许后台定位 。

很多App，比如修图软件、阅读软件、小游戏，明明不需要地理位置，安装的时候却申请定位权限。很多人安装软件，一路点同意，一次性把定位权限全部放开。这些App会持续在后台记录你的移动轨迹，停留地点，形成完整的行踪记录。

国安部通报过一个经典案例，境外人员佩戴智能运动手表，手表持续记录高精度GPS轨迹并且自动同步云端，长期记录下来，完整暴露关键装备部署点位，造成重大泄密。同样道理，手机App持续后台定位，也会持续收集轨迹数据 。

普通人可能觉得自己没有敏感信息，但碎片信息拼在一起，就能分析出很多内容。比如长期打卡进出某科研院所、军工单位，照片附带定位信息，境外情报机构可以收集大量碎片信息，拼凑出场地布局、人员作息规律。

很多人拍照的时候，照片默认会嵌入地理位置信息，也就是照片EXIF信息。照片上传云相册、社交平台，定位坐标跟着一起上传。别人拿到这张照片，就能直接查到拍摄地点。很多泄密案例，就是一张随手拍的照片，附带位置信息，泄露敏感点位。

位置权限自查步骤

1. 打开手机隐私设置，查看所有App位置权限列表。
2. 地图、打车软件可以保留使用期间定位；修图、阅读、视频类App，直接关闭定位权限。
3. 相机设置，关闭照片地理位置标记。
4. 尽量不要在涉密单位、军事设施附近打卡、发朋友圈。

四、相册云自动同步，很多人踩坑，涉密照片悄悄上传云端

手机自带云相册，开启自动同步之后，手机拍的每一张照片，会自动上传到云端。很多人觉得这个功能很好，换手机、手机丢了，照片不会丢失。但这个功能，是指尖泄密的高发通道。

国安部公布案例：某涉密单位办公室工作人员，违规拍摄机密文件，想用图文识别小程序转文字。他以为拍完照片，本地删掉就没事，但是小程序自动把照片上传第三方服务器，最后涉密文件被打包倒卖，当事人受到严肃处分，相关人员被追究刑事责任 。

还有军工单位工作人员，偷拍车间装备照片发到家庭群。照片本身带有拍摄时间、位置信息，一旦开启云同步，云端会同步备份。哪怕你手机本地删除图片，云端服务器上的副本依然存在。账号一旦被盗，所有照片全部被别人获取。

很多人分不清：普通生活照片同步没问题，但只要拍摄了工作文件、厂区、涉密场所，一旦开启云同步，照片会悄悄上传，风险极高。很多单位明确规定，禁止携带手机进入涉密区域，禁止用手机拍摄任何内部资料。

云相册安全建议

1. 如果在机关、科研、军工单位工作，建议关闭手机相册自动同步功能。
2. 工作文件、内部资料，不要用手机拍照，不要使用各类识别小程序处理。
3. 云账号开启二次验证，设置高强度密码，防止账号被盗。
4. 敏感照片不要存手机，更不要上传云端。

五、NFC功能，平时不用，建议关掉

NFC就是手机的“碰一碰”功能，可以刷门禁、公交卡、银行卡，两个设备靠近就能传输数据。国安机关提示，NFC属于近距离数据通道，存在无感泄密风险 。

在涉密场所周边，如果手机NFC长期开启，不法分子携带专用设备近距离贴近手机，有可能读取手机内存储的卡片信息、本地文件。这个过程没有弹窗提示，属于无感读取。

普通人日常刷公交、门禁的时候打开，用完就关闭。不要让NFC常年保持开启状态。很多人把门禁卡复制到手机NFC里面，如果手机丢失或者被近距离读取，门禁信息存在泄露风险。

六、五个大众最容易相信的误区，一次性澄清

误区一：我是普通人，没有秘密，无所谓

很多人觉得，只有掌握国家机密的人才需要防范手机泄密。但境外情报收集，大量靠碎片化信息。很多零散照片、出行轨迹、厂区环境照片，单独看没有价值，汇总起来，就能分析出很多关键情报。国家安全，和每个普通人都有关系。

误区二：我本地删掉照片，信息就消失了

本地删除照片，不代表云端同步的照片一起删除。云相册、小程序服务器上的副本，还会保留很长时间。这是很多泄密案件当事人最大的认知漏洞。

误区三：只要不点陌生链接，手机就不会被入侵

除了链接，蓝牙漏洞、隔空投送、恶意WiFi，都可以作为攻击入口。风险来源不只是网络链接，很多手机自带功能，开启状态下就存在被攻击的可能性。

误区四：手机安全软件全开，就不会泄密

杀毒软件主要查杀病毒，但是无法阻止你授权App收集位置、自动上传照片。权限是你手动授予的，安全软件拦不住权限带来的数据收集。

误区五：公共场所连接公共WiFi，只是刷刷视频，没有风险

公共WiFi，尤其是无密码免费WiFi，有可能是黑客搭建的虚假热点。手机连上之后，对方可以监控网络传输内容，抓取你上传的照片、账号信息。公共WiFi下，不要登录工作账号，不要传输敏感资料。

七、国安机关通报的真实泄密案例，引以为戒

案例一：某军工单位临时聘用人员张某，在车间偷拍新型装备照片，发到家庭微信群。亲属不断转发扩散，照片流入网络，造成严重泄密。张某最终因为泄露国家秘密罪，被判处五年有期徒刑 。拍照的时候，手机开启定位，照片自带拍摄地点，进一步扩大情报价值。

案例二：科研院所实习生董某，违规把手机带入涉密场所，自拍照片发给家人。照片带有场地环境特征，家人转发社交平台，境外情报人员捕捉到这条信息，锁定目标，后续持续接触、套取科研资料。

案例三：办公室孙某，用手机拍摄机密文件，使用图文识别小程序。图片自动上传第三方服务器，后续服务器内涉密文件被打包出售，造成泄密，孙某受到单位严厉处分，相关涉案人员被追究法律责任。

这些案例里面，当事人一开始都觉得只是小事，随手拍一张照片，不会有什么问题。他们没有意识到手机各项功能，会悄悄把附带的位置、拍摄时间等信息一起上传。

八、手机自查清单，跟着一步步操作

大家拿出手机，花几分钟逐项检查：

1. 蓝牙：不用的时候关闭；关闭可被发现。
2. 隔空投送：接收权限改成联系人，不用就关闭。
3. NFC：刷门禁公交时打开，其余时间关闭。
4. 位置权限：清理多余App定位权限，相机关闭地理位置标记。
5. 云相册：涉密岗位直接关闭自动同步；普通人按需开启，不要上传工作照片。
6. App麦克风、摄像头权限：非必要App，一律禁止调用。
7. WiFi：关闭自动连接陌生WiFi，公共场所谨慎使用免费WiFi。
8. 系统版本：保持手机系统更新，修补安全漏洞。

九、涉密场所，手机使用硬性底线，一定要记牢

如果你工作单位属于机关、科研、军工、重点工程这类敏感场所，遵守这几条底线：

1. 严格遵守规定，不要把手机带入涉密区域。
2. 严禁用手机拍摄文件、设备、厂区环境，哪怕只是随手拍一张。
3. 不在工作手机、私人手机里面存储涉密文字、图片。
4. 不在微信、短视频、朋友圈发布单位内部场景照片。
5. 离开单位之后，也不要和外人随意谈论工作内部信息。

很多人抱有侥幸心理，觉得拍一张照片，不会被人发现。但网络传播没有边界，照片一旦发出去，就很难彻底收回。

十、普通人日常手机安全习惯，减少隐私泄露

就算不在涉密单位上班，这些习惯也能保护个人隐私：

1. 安装App的时候，仔细阅读权限申请，不合理权限直接拒绝。
2. 不要下载来路不明的软件，不要安装网上的虚拟定位软件，这类软件大多捆绑木马，会监听手机、窃取数据 。
3. 不随意扫描陌生二维码，不点陌生短信、社交消息里面的链接。
4. 手机设置锁屏密码，丢失手机第一时间远程锁定、擦除数据。
5. 旧手机卖掉或者丢弃之前，完整清除全部数据，不要简单恢复出厂设置，专业手段仍然可以恢复数据 。

十一、写在最后

国安部反复提醒大家，手机很多自带功能，虽然方便，但长期开启，暗藏泄密隐患。蓝牙、隔空投送、位置权限、云相册自动同步、NFC，这几项是风险最高的功能。不是说这些功能不能用，核心原则是：用的时候打开，用完立刻关掉，不授予多余权限。

很多泄密事件，不是复杂的间谍大片，只是普通人随手拍一张照片、常年开着蓝牙、随便同意App定位权限。大量碎片化信息汇集，就可能被境外情报机构收集利用。

国家安全没有旁观者，每个人都是防线。不要觉得泄密离自己很远，养成手机安全习惯，管好手里这台小小的手机，守住指尖上的安全。

话题讨论

看完这篇文章，你现在手机蓝牙是不是一直开着？你有没有检查过App的位置权限？欢迎在评论区留下你的看法，觉得文章有收获可以点个关注，后续持续分享国家安全与手机隐私防护知识。

免责声明：本文为国安科普内容，相关风险提示参考国家安全机关公开宣传资料，仅供学习参考。涉及涉密岗位请严格遵守单位保密管理规定。