一、身份认证
开启 指纹 + 人脸 + 强密码 三重；重要支付应用单独设置复杂密码；
打开“应用锁/私密空间”，聊天/相册/网盘按需加锁。
二、备份与加密
本地加密备份到外置硬盘/移动 U 盘（exFAT）并保存两份；
云端开启端到端加密（若可用），相册与联系人自动同步；
重要文件使用 ZIP/7Z + AES‑256 加密；
换机优先用加密传输的官方迁移工具。
三、权限与隐私
不给“常驻定位/后台弹窗/读取剪贴板”之类高风险权限；
使用一次性定位、模糊定位与照片选择性访问；
关闭广告 ID 重置、限制跨应用追踪。
四、网络防诈
启用本地黑灰产号段识别、钓鱼网站拦截；
对“高收益投资/刷单/冒充公检法”等关键词弹窗提醒；
升级系统补丁，拒绝来历不明的 APK/描述文件。
五、设备找回与远程抹除
开启“查找设备”，丢失后先锁定+标注联系人；
云端备份数据后，执行远程抹除；
报案并向运营商挂失 SIM/eSIM。
六、换机迁移清单
通讯录/短信/相册/备忘/二次验证/银行卡/健康数据逐项核对；模板在 www.itl222.com
下载，更多实战文章见 **www.itl0099.com**。
结语： 数据安全不是一次操作，而是一套习惯。今天就把“五层防线”全部打开。
