iPhone 失窃设备保护在外面关不掉、要等一小时是怎么回事

钥匙串里的密码和通行密钥，开着保护时怎么用

左列第一条和登录各种网站关系最大。假设你在某个网站的登录页调出存好的密码：人在外面时，必须刷面容 ID 或触控 ID，系统不会让你改输锁屏密码。Apple 的原话是「不可使用密码替代或回退」。

这样设计，是因为它防的那种情况里锁屏密码已经泄露了。Apple 对这项功能的说明是：防止他人在窃取你的 iPhone 并获知你的密码后，对你的账户或设备做出重大更改。锁屏密码如果还能打开钥匙串，拿到手机的人就能看到你存的每一个网站密码。

通行密钥也存在同一个地方。Apple 的说明是，通行密钥使用 iCloud 钥匙串在你的设备之间同步；在配备触控 ID 或面容 ID 的设备上，通过触控 ID 或面容 ID 授权使用。失窃设备保护的清单里写的是使用「钥匙串」中存储的密码，通行密钥没有单列；人在外面要用通行密钥登录，按只能刷面容 ID 或触控 ID 来准备更稳妥。

有一件事不受影响：通过 Apple Pay 购物，仍然可以用 iPhone 设备密码。

安全延迟的一小时是怎么走的

右列的操作分三步：

1. 用面容 ID 或触控 ID 认证一次。
2. 等安全延迟结束，时长是一小时。
3. 再用面容 ID 或触控 ID 认证一次，操作才生效。

这一小时是留给机主的。Apple 的解释是，万一 iPhone 失窃，安全延迟可以防止窃贼进行重大操作，让你有时间把设备标记为丢失，并确保 Apple 账户的安全。右列里的几件事，改 Apple 账户密码、退出 Apple 账户、换掉面容 ID，正好是拿到手机的人想把机主挡在外面时要做的。

开着保护时，这些关键安全设置在别处也有限制：无法在 account.apple.com 网站上更新它们；在一台新设备上，可能需要等待一段时间才能更新。另外，如果用 iPhone 改了 Apple 账户密码，可能要等一段时间才能在 iCloud.com 上看到设备的位置。

「熟悉的地点」指哪里？在那儿有什么不同

Apple 的说法是，熟悉的地点通常包括你的家、办公室，以及你经常使用手机时所在的某些其他地点。打开失窃设备保护的前提之一，就是定位服务里的「重要地点」处于开启状态。

在熟悉的地点，上面两列的额外步骤都不需要，可以像平常一样用锁屏密码。

想让这些要求在哪儿都生效，可以改一个选项：

1. 打开【设置】，轻点【面容 ID 与密码】或【触控 ID 与密码】。
2. 轻点【失窃设备保护】。
3. 在【需要安全延迟】下方选【始终】。

选了【始终】以后，即使在家或办公室，改右列那些安全设置也要走延迟，左列的操作也只认面容 ID 或触控 ID。之后想关掉保护，在哪儿都要等一小时。

怎么打开和关闭失窃设备保护

打开之前，iPhone 上要先具备这几样：

• Apple 账户启用了双重认证
• 设了设备密码
• 设了面容 ID 或触控 ID
• 打开了「重要地点」，路径是【设置】→【隐私与安全性】→【定位服务】→【系统服务】→【重要地点与路线】
• 打开了「查找」

开和关走同一个入口：

1. 前往【设置】，轻点【面容 ID 与密码】。
2. 输入你的设备密码。
3. 轻点【失窃设备保护】，然后打开或关闭。

这项保护可能默认就是开着的，进到第 3 步能看到当前状态。

关闭时会遇到两种情况。iPhone 在熟悉的地点、【需要安全延迟】也没选【始终】，关闭不需要额外步骤。iPhone 不在熟悉的地点，系统会启动安全延迟，必须等到延迟过后才能关掉。

所以如果手头有一件事被这项保护拦住了，回到家或办公室再做通常更省事，不必先去关它。建议平时让它开着，只在卖手机、送人这类时候关。

卖掉、送人或折抵 iPhone 之前先关掉

Apple 写明：在出售、赠送或折抵 iPhone 之前，你应该关闭失窃设备保护。

旧手机离手前要做的几件事，多数在开头那张表里：

• 抹掉所有内容和设置，在左列，只认面容 ID 或触控 ID。
• 退出登录 Apple 账户，在右列，要等一小时。
• 用旧 iPhone 设置新手机（例如「快速开始」）、转移 eSIM，在左列。
• 启用失窃设备保护后不可关闭「查找」，要关「查找」得先把这项保护关掉。

从 iCloud 云备份恢复，或者直接从旧 iPhone 传输到新 iPhone 的，不用重新设置：设备设置会跟着恢复，失窃设备保护也在其中。新手机上的安全措施会自动恢复，但在设备识别出熟悉的地点之前可能会有延迟。

安卓手机上对应的盗窃防护功能

Android 把这类功能放在一起，叫「盗窃防护」。入口：

1. 打开设备的【设置】应用。
2. 依次点按【Google】、【所有服务】。
3. 在「个人与设备安全」下，点按【盗窃防护】。

适用范围按 Android 帮助页的写法：有些步骤仅适用于 Android 10 及更高版本，部分功能仅适用于 Android 15 及更高版本；Android Go 设备、平板电脑和穿戴式设备不支持；支持情况还可能因手机型号而异。开启这些功能要先设置屏锁，部分功能可能默认处于开启状态。

远程锁定有两点补充。手机离线时发出的锁屏请求，会在设备重新联网后生效；锁上以后，只能在手机本机上用你设置的屏锁解开。还可以给它加一个安全问题，这样别人光知道你的电话号码锁不了你的手机。

和 iPhone 的做法最接近的是「身份检查」。不在指定的可信地点时，凡是要求验证身份的应用都强制用生物识别，PIN 码、解锁图案和密码都不行。受它管的操作包括：

• 使用 Google 密码管理工具访问保存的密码和通行密钥
• 通过 Google 密码管理工具在应用中自动填充密码（Chrome 除外）
• 更改屏锁设置，更改指纹或人脸解锁
• 将设备恢复出厂设置
• 关闭「查找中心」，关闭任何盗窃防护功能，关闭「身份检查」本身
• 使用当前设备设置新设备
• 添加或移除 Google 账号

私密空间、多用户模式、在应用中自动填充支付信息、在 Chrome 中自动填充密码和支付信息，这几种情境仍可以用 PIN 码、解锁图案或密码。

打开身份检查前要先登录 Google 账号、添加屏锁、添加指纹或人脸、添加可信地点（例如住址或工作地址）。关闭的步骤是：【设置】→【Google】→【所有服务】→【盗窃防护】→【身份检查】，关掉开关后按提示验证身份。不在可信地点时，用生物识别信息或 Google 账号验证；用 Google 账号的话，要联网、确认账号密码，开了两步验证的还要完成第二步。

手机本身锁好之后，各个账户里的密码、验证器和通行密钥怎么安排，见账户安全设置这一站。