自动连接的 Wi-Fi 与免密配对的蓝牙：资产手机该隔离哪些无线入口

无线功能是一串没有口令的门

讨论加密用户设备安全时，大家关注屏幕、关注应用列表，很少人去看「无线」这一层：Wi-Fi 的自动连接列表、蓝牙的已配对设备、投屏发现的接收端、隔空投送和附近共享的开关。这些功能的共同设计目标是「少打扰用户」：网络记住过一次就自动加入，设备配对过一次就默认信任，投屏在发现接收端时一滑就能镜像。便利性翻到风险面就是——每一个记住的入口，都是一个不用重新验证就向你屏幕和会话敞开的可能性。

四类入口逐条拆

Wi-Fi 自动加入：恶意或仿冒名称的热点（蹭知名连锁品牌的拼写变体最典型）在自动加入生效时，可能在设备请求连接时把流量引到本地钓鱼页面。核对方法是进入已保存网络列表，删除不认识的条目，并关闭「自动加入开放网络」类开关；资产操作尽量使用蜂窝网络。蓝牙已配对列表：历史配对过的耳机、车机、键盘如果不再使用仍留在信任列表里；定期逐条取消不用的配对，拒绝公共场合陌生设备的配对请求，发现来源不明的新配对立即删除并修改设备锁屏密码。投屏与镜像：投屏协议的工作方式是屏幕内容原样发给接收端，电视、会议系统或被入侵的接收端都会完整看到你的钱包界面与验证码。资产操作的手机应当保持投屏功能关闭，或在每次使用前确认当前没有活跃的镜像会话。附近共享与隔空投送：保持关闭，或至少收紧到「仅联系人」，防止在人群里被塞入伪装文件。

旅行与公共空间纪律

机场、酒店是无线攻击面收敛最差的场景，纪律比工具重要：出发前把资产从随身手机的钱包里移出，或把资产操作留在家里不开机；必须携带时，关闭 Wi-Fi 自动加入、蓝牙、投屏和共享四类开关，全程蜂窝数据完成必要操作；离店前复查一次已保存网络列表和蓝牙配对列表，把旅途中多出来的条目清掉。公共充电站的 USB 口与「免费快速充电站」类设备不要给资产手机做数据连接，纯充电请使用只供电的数据线或转换头。还有一条容易忽略：车机。把资产手机与车载蓝牙长期配对，等于把通讯录和通知长期交付一套自己不维护固件的系统，车机支持「仅通讯录不共享通知」的，按此配置，不支持的考虑第二台手机。

被自动连接坑过之后的止损

怀疑设备被通过无线入口渗透时——表现为弹出陌生配对请求记录、已保存网络莫名增多、投屏按钮出现过无法解释的活跃状态——按被盗前兆处理：先断网隔离该设备，从资产里把常用热钱包的小额资金转移到干净的接收方；检查这台手机上登录过的邮箱、交易所和网页会话，全部强制下线；确认钱包助记词没有在这台设备上以截图、备忘录或输入历史的形式残留。若排查后发现助记词曾暴露于可疑环境，按钱包完全失陷的迁移顺序处理：新设备新种子、资产全部迁空、旧钱包作废留证，顺序不可颠倒，也不要指望关闭某个开关能让旧种子失效。

原则收束

无线功能的每一次「记住」，都是一次对未来某台陌生设备预支信任。资产专用手机的配置哲学应当是：一切自动、一切免验证、一切免打扰全部关闭，宁可每次都手动确认——安全从来不是无感的那一边。

风险提示：本文为设备安全科普，不构成投资建议；处置流程涉及真实资产，请小额验证后再执行大额操作。