手機長開幾個月冇停過？NSA建議每週做1個動作　iPhone／Android都適用

手機每日充電、更新App，但你有沒有定期做另一個簡單操作？美國國家安全局（NSA）的流動裝置安全指南，列出一項建議每星期做一次的動作，毋須安裝防毒App，也不用另外買設備。不過，它只能在部分情況下減少攻擊影響，並非做完就保證帳戶及銀行資料安全。

這項建議適用於日常手機安全習慣，iPhone及Android用家都值得了解。以下 ezone.hk 拆解操作方法、能處理哪些風險，以及真正不能忽略的6項防護措施。

答案是關機再開機　

NSA建議的動作，就是每星期將手機關閉，再重新開啟一次。原文為「Power the device off and on weekly」，收錄於《Mobile Device Best Practices》流動裝置安全指南。

它的重點是把重啟加入日常安全習慣，與軟件更新、謹慎安裝App及保護裝置一同進行，而不是用一個操作取代所有防護措施。

↓點擊圖片放大↓

+3

+2

重啟可以防甚麼？

部分攻擊依賴正在運行的程序或暫時性狀態，重新開機可能中斷其活動。NSA指南將每週重啟對部分針對性釣魚植入惡意軟件，以及零點擊漏洞攻擊的作用，列為「有時能防止」，並非必然有效。

所謂零點擊攻擊，是毋須用家按連結或開附件，也可能透過漏洞入侵的攻擊方式。但重啟不會修補漏洞，装置之後仍可能再次遭到攻擊；具持續性的惡意軟件，也不能假設一重啟就消失。

iPhone點做？正常關機即可

手機仍可正常操作時，使用一般關機流程即可，毋須刻意強制重新啟動。熄屏、鎖屏或關閉幾個App，都不等於重新開機。

1. iPhone X及較新型號：同時按住其中一個音量鍵與側邊按鈕，直至出現關機滑桿。
2. 拖動滑桿，等待手機關閉。
3. 按住側邊按鈕，直至出現Apple標誌。
4. 開機後輸入裝置密碼，確認通訊及常用App正常。

其他型號的按鍵組合可能不同；也可在「設定」→「一般」選擇「關機」。如果手機完全無反應，才按Apple針對該型號的指示進行強制重新啟動。

Android可自動重啟？Samsung用家查這個設定

Android的電源選單及操作按品牌而異，一般可選擇「重新啟動」。部分Samsung Galaxy型號亦提供排程功能，可進入「設定」→「裝置維護」→「自動最佳化」→「自動重新啟動」，查看有沒有「按排程重新啟動」選項。

Samsung官方說明指出，自動重啟只會在裝置未被使用等條件下執行，預設要求螢幕關閉及電量至少30%。因此，設定了時間不代表一定準時重啟，實際選項亦會按型號及軟件版本而變。

重要：Samsung提醒，重新開機後須解鎖裝置，才可正常查看訊息與通知。不要未測試就設定在凌晨自動重啟，尤其需要接收緊急通知的用家，宜選方便即時檢查手機的時段。

↓點擊圖片放大↓

+2

每週重啟之外　6項安全措施唔好漏

1. 盡快安裝更新：NSA建議更新系統及App，重啟不能代替修補已知漏洞。
2. 減少不必要App：只從官方商店安裝所需程式，謹慎處理輸入App的個人資料。
3. 看清連結及附件：即使寄件者看似可信，也可能被冒認或帳戶遭盜用；不要隨意開啟不明內容。
4. 設定難猜解鎖密碼：配合自動鎖定；避免容易被身邊人猜中的PIN。
5. 使用可信連線及充電配件：NSA指南建議避免公共Wi-Fi及USB充電站，外出可用自己的充電器或流動電源。
6. 管理無線功能及定位：按需要停用不使用的藍牙、Wi-Fi及定位服務，同時了解對耳機、手錶及其他功能的影響。

原指南提及「6位PIN足夠」，附有裝置在10次錯誤嘗試後抹除資料的條件。自動抹除亦涉及資料遺失風險，使用前應理解設定並做好備份。

常見問題

長期不熄機，就一定容易被入侵？

不能這樣下結論。NSA提出的是預防及緩解措施，並沒有將手機連續開機多久列為判定遭入侵的標準。安全更新、App來源、權限及帳戶保護，同樣重要。

每週重啟會令電池更耐用嗎？

不應作這種保證。重啟可能暫時改善個別程序異常，但持續過熱、耗電或卡頓仍要另查原因，不能一律歸因於太久沒有關機。

懷疑被黑客入侵，只重啟就夠？

不夠。應檢查系統更新、可疑App及帳戶登入活動，必要時向官方支援求助；涉及付款、轉帳或帳戶外洩，更要立即聯絡相關銀行或服務商。

每週關機再開機，是簡單、成本低的安全習慣，但不是一鍵清除黑客。更實際的做法，是把它變成每週檢查手機的提醒：順便看更新、清理不需要的App，並留意帳戶有沒有異常，建立多一層而不是唯一一層保護。

【熱門報道】

Source：NSA Mobile Device Best Practices（2020年10月修訂版）、Apple重新啟動iPhone說明、Samsung自動重啟說明、Cool3c、ezone.hk