門市櫃台最讓人心疼的一種客人，是手機被偷之後才來的。不是來修機，是來問「我的 Apple ID 被人改掉了，還救得回來嗎」。很多時候答案是救不回來——因為小偷拿到的不只是一支手機，是連同你親手在捷運上輸入過的那組六位數密碼。
這正是 iOS 17.3 開始多出「失竊裝置保護(Stolen Device Protection)」的原因。老實說它不是什麼華麗功能，平常你根本感覺不到它存在，但它擋的剛好是現在最毒的那種偷法。台灣的 iPhone 只要能升到 iOS 17.3 以上就能用，不挑機型、不用換硬體，iPhone 15 系列以下升級就有。
我們實際遇過的案例，流程幾乎一模一樣：在咖啡廳或夜店這種人多又分心的地方，有人先在旁邊把你解鎖時的密碼看清楚，接著趁你不注意把手機拿走。手機到手、密碼也到手，接下來他不會急著跑——他會打開設定，改掉你的 Apple ID 密碼，把「尋找我的 iPhone」關掉，然後從容地登出你、換成他自己的帳號。
整套做完不用五分鐘。等你發現手機不見、想用別台裝置去「尋找」的時候，裝置早就被踢出你的帳號了。你連遠端鎖定、遠端清除的機會都沒有，Apple Pay 裡綁的卡也跟著陷進去。
問題出在哪？出在過去 iOS 把「知道解鎖密碼」當成最高權限。可是這個假設在偷窺密碼的情境下整個崩掉——密碼會被看到，而被看到之後它就不再是祕密。
失竊裝置保護做的事其實很單純，就是把這個假設拿掉。它判斷你是不是在「常去地點」(家、公司這種手機認得的地方),如果不是，做高風險操作時光有密碼不夠，得過 Face ID 或 Touch ID 才行——而臉跟指紋，小偷偷不走。再加一層更狠的：像改 Apple ID 密碼、新增 Face ID 這類最危險的動作，就算生物辨識過了，還要再等一小時的「安全延遲」才能完成。
這兩道關卡疊起來，小偷拿到手機根本沒時間動手，而這一小時就是你回家用電腦遠端鎖機、報失的黃金時間。
開之前先確認三件事都備齊：手機有設定 Face ID 或 Touch ID、有開雙重認證，還有在「尋找」App 裡打開「分享我的位置」。少一個，功能可能開不起來。
進入「設定」,點「Face ID 與密碼」(Touch ID 機型會顯示成「Touch ID 與密碼」),輸入你的解鎖密碼進去。往下滑，找到「失竊裝置保護」這一區，點進去再按「開啟保護」。系統會要你過一次 Face ID 確認是本人，確認後按鈕變成「關閉保護」,就代表開好了。
同一個畫面還有個叫「需要安全延遲的位置」的選項，預設是「僅限非慣常地點」,意思是只有在陌生地方才會觸發那一小時延遲。如果你自認常在公開場合活動、想更保險，可以改成「永遠」——但這會連你在家改 Apple ID 密碼都得乖乖等一小時，真有緊急狀況時挺折騰。我自己的建議是：大部分人維持預設就夠了，「永遠」留給真的高風險、隨身帶大量資金或機敏帳號的人。
不是每件事都會被卡。Apple 把操作分成兩級，值得花一分鐘看清楚分界在哪。
第一級只需要 Face ID、不延遲，包括：用 Safari 自動填入密碼、申請新的 Apple Card 或虛擬卡號、關閉遺失模式、抹除所有內容與設定、用 iPhone 購買某些 Apple 服務。這些重要，但允許你過了臉就馬上做。
第二級是真正的核心防線，要 Face ID 加上一小時安全延遲：改 Apple ID 密碼、更新帳號安全設定(包含信任的電話號碼)、新增或移除 Face ID、變更 iPhone 解鎖密碼、關閉「尋找」功能，還有——關掉失竊裝置保護本身。最後這一條是關鍵，小偷沒辦法靠「先把這功能關掉」來繞過，因為關它本身就要等一小時。
那一小時怎麼算？從你第一次 Face ID 驗證成功的瞬間開始倒數，一小時後得再驗證一次才算真正完成。而且這段期間只要手機偵測到位置變了，計時就重置。換句話說，小偷想抱著你的手機在角落乾等一小時，只要他一移動就前功盡棄。
如果你還沒開這功能、手機已經不在身上，別愣著，立刻找另一台裝置或電腦做這幾件事，愈快愈好。
先到 icloud.com/find 登入你的 Apple ID,選到那支手機，點「標示為遺失」啟動遺失模式並鎖定。如果你心裡有底大概拿不回來了，就點「清除此裝置」遠端把資料抹掉。接著打給你的電信業者(中華、遠傳、台哥大都一樣)把 SIM 卡停掉——這步很多人會漏，但很重要，因為 SIM 卡被轉走後，雙重認證的簡訊驗證碼會直接落到小偷手上。
開了之後在家用是不是會一直被問 Face ID? 不會。iOS 會自己學你的常去地點，在家、在公司這些地方，所有操作跟開之前一模一樣，你完全感覺不到它在運作。只有人在陌生位置時才會多一道驗證。日常根本不擾民，這也是我們敢叫每個客人都開的原因。
Face ID 被遮住辨識不到，小偷能不能改用密碼硬闖？ 不行，而這就是整個設計最聰明的地方。高風險操作只認生物辨識，不接受密碼當替代品。就算 Face ID 連續失敗，系統也不會跳出「改用密碼」的選項給你——更不會給小偷。攻擊路徑到這裡就斷了。
說到底，這功能開一次、三分鐘，然後你大概一輩子都用不到它救命——但它真要派上用場的那一天，差別就是你的帳號還在不在。如果你不太確定自己手機適不適用、或想連同雙重認證、尋找設定一起檢查到位，帶著手機來 iLab 門市，我們陪你一個一個設定好;想先看看哪支機型適合自己，也可以從 /choose 開始。