有人偷了你的 iPhone，而且知道你的密碼

Hidlet 是一款 iPhone App

用 iPhone 相機對準 QR 碼即可安裝,無需帳號。

或把連結傳給我

事情發生在擁擠的列車上。有人站得很近，看著你的拇指在密碼畫面上輸入，一分鐘後你的 iPhone 就不見了。你知道他們知道你的密碼，也在想那能打開什麼。

本文說明 Apple 的「遭竊裝置防護」改變了什麼、Apple 為被偷的 iPhone 列出的步驟，以及保險箱多做了什麼。本文描述的是 iOS 17.3 及更新版本。

已知的密碼能碰到什麼

Apple 沒有公布密碼能打開的所有東西的清單。但它的「遭竊裝置防護」頁面列出了這樣一些事：在該功能開啟、且 iPhone 離開熟悉地點時，需要的不只是密碼。我們的解讀（不是 Apple 的說法）是，這些就是光靠密碼本來就能做到的事，所以知道密碼的小偷可以碰到它們：

• 使用儲存在鑰匙圈中的密碼或通行密鑰，以及儲存在 Safari 自動填寫中的付款方式。
• 關閉遺失模式、打開上鎖的 App，或清除所有內容和設定。
• 更改你的 Apple 帳號密碼、登出該帳號，或更改它的安全性設定。
• 新增或移除 Face ID 或 Touch ID，或更改你的密碼。
• 用「快速開始」設定新裝置，或設定 eSIM。

在沒有「遭竊裝置防護」時，「已隱藏」相簿和上鎖的 App 也能用密碼打開。開啟之後，Apple 列出在離開熟悉地點時，打開上鎖的 App 需要 Face ID 或 Touch ID，但沒有提到「已隱藏」相簿。請參閱如何防止知道你 iPhone 密碼的人看到你的照片。

「遭竊裝置防護」改變了什麼

Apple 表示，「遭竊裝置防護」需要 iOS 17.3 或更新版本，而且必須在 iPhone 遺失或被偷之前開啟。它需要你的 Apple 帳號啟用雙重認證，並有密碼、Face ID 或 Touch ID、開啟「重要地點」，以及開啟「尋找」。

它依地點運作。在熟悉的地點，通常是家、公司和你經常使用 iPhone 的其他地方，你照常使用密碼。離開這些地方時：

• Face ID 或 Touch ID，沒有密碼備用方式。 適用於上面的第一、第二和第五項，以及像申請新的 Apple Card 或查看它的虛擬卡號這類事。
• 一小時的安全性延遲。 適用於第三和第四項：更改你的 Apple 帳號密碼、登出該帳號、更改它的安全性設定、新增或移除 Face ID 或 Touch ID、更改你的密碼、重置所有設定、註冊行動裝置管理（MDM），以及關閉「遭竊裝置防護」。你要用 Face ID 或 Touch ID 驗證，等待一小時，再驗證一次。

這個延遲是為了讓你有時間把 iPhone 標示為遺失。Apple 表示，如果 iPhone 抵達熟悉的地點，延遲可能提早結束。

如何開啟。 打開「設定」，點一下「Face ID 與密碼」（或「Touch ID 與密碼」），輸入你的密碼，點一下「遭竊裝置防護」，並將它開啟。Apple 表示它可能已經開啟。你也可以在「需要安全性延遲」下選擇「總是」，讓額外的驗證在家裡也適用。

它不能做什麼。 它不是整支手機的鎖。Apple 指出，Apple Pay 購物仍然可以使用密碼。它只在失竊前已開啟時才有幫助，而且 Apple 表示它的保護措施只持續一段時間，所以還是要儘快把 iPhone 標示為遺失。

現在該做什麼

這些是 Apple「如果你的 iPhone 或 iPad 被偷了」頁面上的步驟，我們排成了覺得實用的順序。

1. 標示為遺失。 動作要快。登入 icloud.com/find，在「所有裝置」下選擇該裝置，然後選擇「標示為遺失」。不要留下聯絡資料，並讓裝置繼續留在「尋找」中。Apple 表示不要自己去找回：如果你在地圖上看到它，請聯絡警方。
2. 報案。 通知當地警方，他們可能會要序號，不需要裝置也能查到。聯絡你的電信業者，暫停這條帳號。
3. 保護你的 Apple 帳號。 如果「尋找」當時沒有開啟，請立刻更改你的 Apple 帳號密碼。然後在「設定」中點一下你的姓名，查看你的裝置和「登入與安全性」。移除你不認識的裝置。
4. 只有在無法找回時才清除。 Apple 表示清除無法復原，而且之後不要把裝置從「尋找」中移除，因為那樣會移除啟用鎖定。如果裝置處於離線狀態，清除會在它下次連線時開始。

把保險箱當作額外的一層

上面說的一切都是關於 iPhone 的。你「照片」App 裡的照片，任何突破了 iPhone 鎖定的人都碰得到。金鑰不是你的密碼的保險箱，則多了一道門。

Hidlet 是一款加密保險箱 App，已在 App Store 上架。它的保險箱金鑰來自你畫的圖形，而圖形不會被儲存。檔案在儲存之前就先加密。錯誤的圖形，也就是不會打開任何保險箱的圖形，在前三次嘗試之後會增加等待時間，而這個次數記錄在鑰匙圈中，所以重新啟動或重新安裝 App 也不會歸零。App 在你離開的那一刻就會上鎖，螢幕截圖也是一片空白。

如果 iPhone 永遠回不來了，你的保險箱並不會跟著消失。Hidlet 的加密備份會存到你自己的 iCloud。在新的 iPhone 上，如果開啟了 iCloud 鑰匙圈，就畫出你的圖形；如果沒有開啟，則使用 9 個單字的復原片語。請把這組片語寫下來，放在手機以外的地方。

它不能做什麼。 它保護不了仍在你的圖庫裡的照片，也保護不了 iPhone 上的其他任何東西。它無法取代上面的步驟，也幫不了同時弄丟圖形和復原片語的人。小偷也可能用得知你密碼的方式得知你的圖形，所以請在沒有人看得到的地方畫。