锁着的手机也在对外讲话：锁屏通知预览、余额小组件与公共场合的视线暴露面

很多人以为把手机锁屏，账户信息就收进了口袋。但锁屏只是挡住了进入，没有挡住显示：通知横幅、桌面小组件、输入建议，都在替你把资产动态广播给地铁车厢里的每一双眼睛。这类暴露不需要解锁、不需要木马，属于纯物理世界的数据泄露。

锁屏之后还在显示的三样东西

通知预览是最大的一块。多数系统默认在锁屏展示完整通知内容，验证码短信会把六位数字原样摆出，交易所的到账、提币、风控邮件摘要同样如此。美国数字身份指南 SP 800-63B 甚至专门建议验证密钥在设备锁定时不应完整可见、但应提示已收到——反过来说明现实中默认行为恰恰相反。

第二样是桌面小组件。行情组件、钱包余额组件、日程组件会显示在解锁前的第一屏；你看不见，别人看得见。常亮显示开启时更明显。

第三样是输入建议。系统键盘常把短信里的验证码直接列在候选栏，输入法历史词还可能把常用交易所名称、邮箱地址带出来，这些内容在解锁前的密码框聚焦时也可能出现。

还有一类工具处在便利与泄露之间：系统级验证码自动填充。短信到达时输入建议栏直接给出代码，省了来回切换核对，但它的实现意味着代码内容进入了键盘建议流程，部分系统还会顺手复制到剪贴板。自用设备可以接受，共用设备或刚把手机外借出去再收回时，应假设那串代码在它到过的地方留了副本。

另外两个默认开着的开关：一是通知亮屏，口袋与包里的手机会为每条短信短暂发光并显示内容，窗口完全不在你手里；二是通知接力，手机通知会被推送到手表、平板与笔记本电脑，肩窥面积从一块屏扩展成一桌一腕，接力到哪些设备、是否带正文，值得逐项设置而不是照用出厂状态。

逐项收窄的设置顺序

1. 按应用处理锁屏通知：银行、交易所、邮箱设为仅显示应用名或不显示；其余应用按需保留。系统若支持只显示条数不显示正文的提醒样式，邮件与社交类优先采用。验证码通道若支持，优先使用应用内验证器推送，天然不经过锁屏短信。
2. 清理首屏：把含余额、含持仓的组件移出锁屏可见区或解锁后页面。
3. 关掉键盘的短信自动填充与代码建议，或仅在可信设备上开启。
4. 建立场合习惯：公共场合手机屏幕朝下放置；付款或输完密码后确认手机已重新锁定；把手机递给孩子或陌生人前，先退回锁屏而不是只关闭当前应用。
5. 物理层：防窥膜降低平视可读性；避免在机壳内侧夹印有持仓信息的纸片这类自我泄露。
6. 钱包与行情应用若支持隐藏余额或需二次确认才显示金额，把它打开，让解锁后的第一屏成为金额唯一的出现地。

一个自测

把手机锁好、屏幕朝自己放在桌面，从一米外看过去：若能看到验证码样式数字、余额或持仓字样，说明这一层的默认设置还没动过。同一个测试补两个场景：一是常亮显示与锁屏画报类功能，它们会把信息停在一块不需要你允许的屏幕上；二是把手机外借给陌生人指路之后，归还前先按一次电源键确认回到锁屏，而不是退出那个应用了事。肩窥类风险没有技术解，靠的是默认显示最小化和随手锁屏的肌肉记忆。当锁屏仍对外显示，就不应把任何账户的敏感度寄托在屏幕熄灭的那层玻璃上。本文为一般性安全常识与操作参考，不构成投资建议。