把手机交给维修师傅、快递代收或家人之前：离手前的十五分钟与归还后的三步

对加密用户来说，手机是登录态、验证码通知和各类自动填充的集合体，但维修、刷写、代取快递、借给家人这些场景决定了它不可能永不离手。这篇文章讨论两个窗口：交出去之前怎么把暴露面切小，拿回来之后怎么确认它没被做过。不针对任何具体维修渠道，给通用清单。不构成投资建议。

先理解暴露面。一部手机在别人手里，至少有四类风险：旁观——你的登录状态、弹出的验证码通知、自动填充的密码，在解锁状态下都是可见的；窥探——简单锁屏密码可能被看到或被猜出；篡改——被刷入陌生应用、描述文件，甚至悄悄加入设备管理；残留——设备回到你手里后，它记得的一切（登录会话、备份、受信任设备列表）不会自动归零。很多人把对方看上去不会翻你东西当安全边界，但专业边界是：你无法从外观判断这台设备是否被安装过什么。

交出去之前，按这份清单做，十五分钟能完成。第一，退出关键应用的登录：交易所、钱包、邮箱、网盘与云账号，逐个登出或直接移除应用，仅靠后台划掉不等于退出。第二，关掉一切自动带出验证码和凭据的开关：短信自动填充、云钥匙串同步、浏览器保存密码，回来后重开。第三，临时锁屏密码改用一次性方案，事后更换，不让常用密码经过第三双眼睛。第四，确认查找我的设备处于开启状态，若走官方寄修流程，按渠道要求做必要的解锁或抹除——但先把第五步做完。第五，把重要账号的设备列表、受信任设备与 API 列表截图存到另一台设备上，作为回场对比的基线。第六，如果预算允许，重大资产操作期间用备用机承接验证通道，主力机安心送修。

拿回来之后，三步核对。第一步，找不属于自己的东西：应用列表里的陌生应用，浏览器扩展，重点看设备管理入口——在 iOS 的通用设置里找 VPN 与设备管理，在安卓的安全或高级设置里找设备管理应用与可信凭证，出现陌生的描述文件或管理配置文件要立刻警惕：这类文件能让安装方推送策略、静默安装企业应用，相当于给设备开了另一条后门。第二步，找被翻动的痕迹：登录历史、异地登录通知、云服务的设备列表变化、锁屏通知里是否出现过没发起过的验证码短信。第三步，做定向撤销：把最可能暴露的账号——主邮箱、交易所——改密并强制所有会话退出，重新核对两步验证绑定没有被替换成陌生号码或验证器。

如果核对中发现实锤——陌生的管理描述文件、设备列表里出现陌生设备、收到没发起过的验证短信——按设备失陷处理：所有重要账号立即全部登出并改密，优先处理邮箱和交易所，钱包相关先迁移再排查；对系统本身，最彻底的做法是备份必要数据后抹掉重装，再逐项恢复，并在恢复过程中不开启任何自动导入。这条线以上不省成本：被安装过管理文件的手机，不配再保存你的私钥。

还有一个场景值得单列：代取快递、代拿外卖、让孩子或老人用你解锁过的手机查一下码。这类几秒钟到几分钟的离手，风险不在篡改，在旁观和通知：锁屏通知如果显示短信全文，一条验证码在别人眼皮底下就过去了。对应的固定习惯是：锁屏通知只显示应用名不显示内容，短信验证码类通知设为返回应用才可见；主力机的锁屏通知预览关掉，这个开关在通知设置里，两分钟能找到。

最后一个习惯：手机维修费是明码标价的，看不见的成本是泄露的会话、被静默安装的组件，和三个月后才发现的那笔被转走的资产。把离手前的清场和回场后的对比做成肌肉记忆，就像出门前检查门锁。手机是工具不是保险柜，真正的保险，是你交出去的时候知道里面有什么，拿回来的时候能证明它还是原样。