很多手机并不是被破解的，它根本就没有锁。你在家里输过一次密码，之后一整天手机都在”已解锁”状态等你回来，而你以为每一次拿起它都要验证指纹。这个状态来自延长解锁这一类设置，它的设计目标是少打断你，代价是把”设备已解锁”这个前提悄悄延长到你没有意识到的时长。用这台手机收验证码、开验证器、偶尔完成一笔提币的话，这条设置直接决定别人拿到手机后能看到什么。
它靠什么判断”现在可以不用问密码”
按 Android 官方帮助的说法，这项功能曾用名智能解锁，现在的名字是延长解锁，逻辑是：只要你用 PIN、图案或密码完成一次解锁，在满足某些条件时设备就继续保持解锁，不再追问。官方同时提醒，延长解锁生效期间锁屏上会显示一个解锁图标，一次保持解锁的时间最长可达四小时。
条件通常来自三类信号。第一类是贴身检测：设备靠运动传感器判断”还在你身上”，一旦静止一段时间就结束这份信任；问题在于，被塞进外套挂在椅背上的手机，在传感器看来也可能仍然贴身。第二类是可信地点：你保存的位置会让设备在该范围内一直保持解锁。官方说明里给的半径可以达到约一百米，并且明确提醒这个范围可能超出房屋墙外。也就是说，你家楼下、公司楼下那条街，都算在这个圈里，而这需要位置权限与定位精度一起打开。第三类是可信蓝牙设备：与配对的手表、车载音响等设备保持连接时不锁屏。
第三类最容易出问题。官方在说明里直接给了警告：要确保只使用可信蓝牙设备，因为存在别人通过模仿你的蓝牙连接让设备保持解锁的可能；蓝牙连接范围可以远达一百米，并且建议不要把一直跟手机在一起的键盘、保护壳这类设备设成可信设备。同时官方举了一个具体场景：如果有人在手机靠近你的可信设备时被拿走，而这份可信连接恰好让手机处于解锁状态，那这个人就能访问你的设备。
对资产持有者意味着什么
已解锁状态是许多便利能力的总开关。通知正文是否显示、能不能直接打开应用、指纹或面容是否直接放行、某些敏感操作是否还要求二次验证，全都以它为前提。你把验证器、交易所应用、邮箱都放在同一台手机上，那四小时的最长窗口就是别人翻你账号台账的窗口，而且这个窗口里没有任何一步需要你的密码。
还有一点很常见：为了在地铁上少输两次密码而打开的功能，会在你出差、门店、共享办公地点同样生效。可信地点是按半径判断的，它认不出这是你家还是别人的家。
逐项关掉的顺序
第一步，先看锁屏。拿起手机时如果没问过密码就直接进入桌面，或者锁屏上出现了解锁图标，说明这项能力正在生效，先把它当作一个待处理的敞口。
第二步，找到入口并逐项读取。Android 上的路径通常在”设置、安全与隐私、更多安全与隐私、延长解锁”下，部分机型在”安全与位置”里；进去后需要输入 PIN 或图案，然后能看到贴身检测、可信地点、可信设备三类开关。
第三步，按官方给的关闭序列执行：关掉贴身检测的开关，关掉可信地点的使用，移除所有已保存的可信设备；在部分机型上还要另外移除可信面孔与语音匹配的声音，只关其中一项不足以让设备回到每次都要验证的状态。
第四步，处理残留位置。删掉保存过的家庭地址与工作地址，检查位置权限是否还有必要保留，避免这套判断在后台继续以别的形式生效。
第五步，建立一次性锁定的动作。官方提到可以同时按电源键与音量上键、再选择锁定这一类操作，用来立即结束当前解锁状态并收起通知与生物识别放行。把这个动作记成”起身离座前必做”，比依赖设置更可靠。
第六步，事后核对。如果你怀疑某段时间手机在别人手里停留过，按顺序检查交易所的登录记录与设备列表、验证器所在设备的状态、邮箱的登录与转发相关设置；改动密码之后别忘了会话不会自动失效，仍要在设备管理里把不认识的登录退出。
风险提示
本文对延长解锁的触发条件、四小时上限、可信地点半径、可信设备模仿风险与锁定操作等描述，以写作时 Android 官方帮助页的口径为准；不同机型与系统版本的入口名称和可用选项存在差异，请以设备内实际显示为准。文中内容仅为安全防护与处置建议，不构成投资建议。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。