用苹果设备，要不要在默认设置之外，再加一层安全防护？简单讲：对大多数人来说，默认的防护加上几个关键设置就够了；如果您从事的工作更容易成为目标，则需要更严格的措施。关键是冷静评估自己的风险，防护既不能太弱，也不必过度。本文参考 TidBITS 的相关文章整理，供您自己判断。
先评估风险：三个角度
文章引用了 TidBITS 作者 Adam Engst 多年前提出的“三个 L”的思路，用来评估无线网络安全需求，这个思路放到今天仍然适用：
| 角度 | 意思 |
|---|---|
| 可能性（likelihood） | 有人真的来攻击您的概率有多大 |
| 损失（liability） | 一旦出事，您会损失多少钱或其他东西 |
| 机会成本（lost opportunity） | 为了加强安全，您要多花多少时间、牺牲多少便利 |
多数人的主要风险是什么
很多年前，大家担心的是访问可疑网站、下载带木马的软件、不当的网络共享设置。从 2010 年代后期开始，大多数苹果用户面临的最大风险，转变成了钓鱼和社会工程学：
- 钓鱼：冒充某个人、机构或网站，诱导您点击链接，从而感染恶意软件或输入账号密码，目标往往是银行卡号等财务信息；
- 社会工程学：说服您自己动手做对设备不利的事。常见的骗局是：您访问某个网站，被跳转到另一个页面，声称您的电脑或手机中毒了，让您拨打一个电话，对方再诱导您安装远程控制软件，或者购买昂贵、难以取消的“技术服务”；
- 勒索软件：伪装成正常的 Mac 应用，加密您的文件后勒索钱财。iOS 和 iPadOS 由于 App 安装和文件管理的方式，不存在这个途径，而在 Mac 上，这类威胁至今也没有形成气候。
还有一类风险：广告软件和隐私追踪
有些不需要的软件，不会破坏设备或窃取数据，而是弹出各类广告、劫持搜索、篡改推广点击；更隐蔽的还会追踪您的位置，再出售给广告商。这类风险在 Mac 上更明显，因为可以安装没经过 Apple 审核的第三方软件；但 Safari 扩展、App Store 里的 App，也不是绝对安全，所以任何平台都要留意。
想加强防护，可以做这些
- 双重认证：登录时多一道验证，即使密码被钓鱼走了，攻击者也难以得手。Apple 账户基本都要求开启双重认证。攻击者要突破，需要同时拿到您的短信、受信任设备，或验证器 App。需要注意的是，有些钓鱼会实时转发验证码，不过这类手法只在很短的时间内有效；
- 通行密钥（Passkey）：一种更安全的登录方式，已深度整合到 iPhone、iPad、Mac，Google 和微软也支持。它的“秘密”部分不会在网上传输，而且能抵御钓鱼。需要提醒的是，目前通行密钥通常是对已有双重认证账户的补充，而不是完全替代，所以整体安全取决于最薄弱的那一环；
- 硬件安全密钥：一种插入 USB 接口，或通过 NFC 使用的小设备，原理与通行密钥相近，多数支持通行密钥的网站也支持它；
- 用 Apple Pay 付款：避免把银行卡号直接交给网站；
- 安装银行等金融 App：开启通知，一旦账户被未经授权地操作，能第一时间发现。近年来，一些金融 App 还支持用面容 ID 或触控 ID 验证，在桌面浏览器上通过扫码登录，这样不用在浏览器里输入任何密码；
- 保持 Mac 的安全机制：Apple 默认阻止安装未经签名的软件，挡掉了大部分恶意软件；
- 持续备份：现在在线备份和本地克隆都更容易实现。有了备份，遇到数据损坏或丢失，就有地方可以回退；
- iCloud 高级数据保护：把照片、备忘录、提醒事项、iCloud 云盘文件，放在端到端加密之下，需要拥有设备并能解锁，才能访问。
用好这些防护，再保持备份最新，就能大大降低风险和损失。比如：即使中了勒索软件（可能性很小），也可以回退到攻击之前的快照；有人猜到或拿到您的账号密码，您会收到登录提醒，对方没有第二重验证，就进不去。
哪些人需要更高等级的防护
- 特定工作或身份的人：从事某些职业，或参与公共倡导的人，可能面对针对性的攻击，普通的措施不一定够用；
- 身份信息被盗的人：一旦个人信息或凭证泄露，您可能从普通风险，升级为高风险；
- 孩子：看起来孩子的设备里只有游戏和学习软件，风险很低，其实相反：孩子经验少、更容易相信别人，所以反而风险更高，家长要多留意；
- 出国旅行的人：前往法律严苛或可能无故拘留人员的国家和地区，出行前和期间，建议提高防护等级。
相关内容，也可以看看本站的iOS 27 新功能全指南，里面讲到了隐私安全相关的新变化。
常见问题（FAQ）
普通用户最该先做的一件事是什么？
开启 Apple 账户的双重认证，并提高对钓鱼和诈骗电话的警惕。
通行密钥比密码更安全吗？
通行密钥的秘密部分不会在网上传输，而且能防钓鱼，一般比普通密码更稳妥，但目前多数情况下是补充，而不是替代。
高级数据保护要开吗？
它能提供更强的保护，但丢失账户恢复方式的话，数据可能无法找回。开启前请先了解 Apple 支持网站上的说明。
接到“电脑中毒”的弹窗和电话怎么办？
不要拨打，也不要安装对方推荐的软件，直接关闭网页。这是典型的社会工程学骗局。