商務人士：把 iPhone 變成安全保險箱
安 iLab學校資安長Apple ID・隱私・帳號安全・依官方資訊整理開始前
門市櫃檯前，最常見的商務客問題不是「哪支 iPhone 比較安全」，而是手機掏出來、解鎖密碼還停在四位數，然後問我們「我這支萬一掉了會不會很慘」。老實說，多數人手上的 iPhone 防護力遠比自己以為的強，問題只在於那些真正有用的開關，原廠預設大多是關著的。
如果你看完只想動一個地方，那就先去開進階資料保護。它把你 iCloud 裡的備份、照片、筆記整批升級成端對端加密，連 Apple 都讀不到。其他設定有沒有做都是加分，這個是地基。
先把雲端鎖死：進階資料保護
這功能 iOS 16.2 起就對台灣用戶開放，到 iOS 17 已經很穩，可以放心開。
路徑是「設定 →〔你的名字〕→ iCloud → 進階資料保護」，點「開啟進階資料保護」。系統會先逼你設好「帳號復原」方式，可以選復原聯絡人，或拿一組 28 位的復原金鑰。這一步別偷懶：把復原金鑰印出來，塞進實體保險箱，或存進你信任的密碼管理工具。為什麼這麼囉嗦？因為開了這個之後，萬一你忘了 Apple ID 密碼又沒有復原金鑰，Apple 是真的救不回你的資料。這不是嚇你，是它端對端加密的代價。商務用途我們通常會建議再指定一位可信任的復原聯絡人，例如公司 IT 主管，當作雙保險。
保護範圍包含 iCloud 備份、iCloud 雲碟、照片、筆記、提醒事項、Safari 書籤、Siri 捷徑這些。有個已知限制要先講清楚：郵件、通訊錄、行事曆目前不在端對端加密範圍內，這是 Apple 的設計，不是你哪裡設錯。
還有一種情況門市也常遇到。如果你公司是用 Apple Business Manager（ABM）統一管裝置，MDM 政策有可能直接覆寫掉這個設定。動手前先問一句 IT，確認公司允不允許個人 iCloud 帳號開這功能，省得白忙一場。
鎖定模式：大部分人其實用不到
講到資安就有人想全部開好開滿，鎖定模式（Lockdown Mode）是少數我會勸你「先別急著開」的功能。它本來就是設計給記者、律師、外交人員這種會被「點名」針對性攻擊的人用的，一般商務人士九成九用不上。但知道它在哪、能幹嘛，關鍵時刻才用得出來。
開的地方在「設定 → 隱私權與安全性 → 鎖定模式 → 開啟鎖定模式」，開完裝置會重開機。代價是這些功能會被砍：
| 功能 | 鎖定後行為 |
|---|---|
| Safari | 部分 JavaScript 技術被封鎖，網頁可能跑版 |
| FaceTime | 只有你先打出去的聯絡人才能回撥 |
| 訊息 | 部分連結預覽關閉 |
| 配件連接 | 鎖定時不允許新配件配對 |
| 設定描述檔 | 無法安裝新的 MDM 設定描述檔 |
把它當成出差工具，不是日常狀態。要去敏感地區、或進行高度機密談判那幾天再開，回來關掉就好，它不會動到你平常的 iCloud 或 App 資料。
真正堵漏洞的，是這幾個日常設定
雲端和極端場景顧好之後，剩下的反而是門市每天看到出包的地方。
先講密碼。我看過太多商務客還在用六位純數字，甚至四位。問題不是它不夠長，是「肩膀偷窺」太好得手，旁邊一個人瞄兩眼就記住了。去「設定 → Face ID 與密碼 → 更改密碼 → 密碼選項 → 自訂英數字密碼」，換成英數混合，破解難度直接拉開一個檔次。這是最便宜也最有感的一步。
再來是把敏感 App 藏起來。如果你已經升到 iOS 18，可以直接把 App 鎖定並收進「隱藏的 App」資料夾，要 Face ID 或密碼才打得開，連搜尋都翻不出來。先去「設定 → Face ID 與密碼 → 允許在鎖定時存取」，確認「控制中心」是關的；接著在主畫面長按 App 圖示，選「要求 Face ID」，再選「隱藏並要求 Face ID」。
最後是密碼管理。iOS 17 內建的「密碼」其實已經夠用了，支援密鑰（Passkey），透過 iCloud 同步，而且你前面開了進階資料保護的話，這部分也是端對端加密。建議去「設定 → 密碼 → 密碼選項」，把「自動填入密碼和密鑰」裡那些你不信任的來源關掉，別讓 Safari 在亂七八糟的第三方網站自動帶密碼。想用獨立工具，台灣這邊常見的還是 1Password 跟 Bitwarden，看公司政策選就好。
兩個門市最常被追問的疑慮
開了進階資料保護，是不是就不能備份到電腦了？ 不會，這兩件事各走各的。Finder（Mac）或 iTunes（Windows）的有線備份完全不受影響，而且有線備份自己有加密選項。我會建議乾脆兩邊都做：在 Finder 勾「加密本機備份」設一組強密碼，跟雲端那層湊成雙保險。
公司配發、被 MDM 管的 iPhone 能不能開這些？ 看公司政策。鎖定模式通常 MDM 管不到，你自己就能開；進階資料保護就比較吃環境，如果公司把 iCloud 停了，那它根本開不起來。最穩的做法還是直接問 IT，或是走「雙帳號」模式，用自己的個人 Apple ID 搭公司裝置（前提是 IT 放行）。
設定這些不難，難的是知道哪些該開、哪些別亂開。如果你拿著公司機或自己的 iPhone 還是拿不定主意，來門市讓我們陪你一個一個對過去，會比你對著教學一條條試快得多。