打开网易新闻 查看精彩图片

你手机里有两个开关,国安部已经反复提醒你关掉。你看了,嗯了一声,然后继续开着。

先说NFC。

打开网易新闻 查看精彩图片

"贴一贴"付钱,"碰一碰"开门,"嘀一声"进地铁。这些功能确实方便。方便到你已经忘了上一次打开NFC是什么时候——因为它从来就没关过。

但国家安全部不这么看。

──────────────────────────────────────────────────

2026年2月2日,国家安全部通过央视披露了NFC技术的安全隐患。总台央视记者王莉报道。这不是什么科技博主的科普帖,是国安部的正式披露。

国安部讲了三个风险。我们一个一个看。

第一个:涉密信息泄露的"近距离通道"。

NFC的"近场"特性,决定了它在一定范围内能和其他设备交互数据。国安部原文说得很清楚——政府机关、军工单位、科研院所等敏感区域,如果有搭载NFC功能的存储介质,而且没有配备其他防护措施,"一旦被专业攻击者近距离接触,其中存储的工作数据、涉密文件等,会被他人在短时间内读取复制,且该行为难以被常规安防手段察觉,最终造成'无感'泄密。"

注意这个词——"无感"。不是"你可以察觉但你没在意",是"根本察觉不到"。你的数据被人读走了,你连个弹窗都看不到。

第二个:关键设施系统的"穿透式威胁"。

NFC模块如果没有有效加密,攻击者可以通过中间人攻击截获传输数据。国安部举了两个领域的例子:金融——窃取支付信息后模拟合法交易盗刷资金;能源和交通等基础设施——破解关键门禁或进入运维平台,进行横向渗透破坏。

贴一贴付个款,和"横向渗透破坏国家能源安全"之间,距离比你想象的近得多。

第三个:数据安全治理的"系统性挑战"。

国安部指出,部分境外开发的NFC应用"可能将收集到的敏感数据远程传输至境外服务器,以规避我数据安全监管。一旦这些数据被境外间谍情报机关获取、利用,将给国家安全带来风险隐患。"

你装的那个国外NFC工具App,它可能正在帮别人收集你的数据。

──────────────────────────────────────────────────

国安部给出了明确的防范建议,原文照录:

不轻信各类诱导开启NFC功能的话术

仅向官方正规软件开放NFC访问权限,拒绝来路不明的软件申请NFC权限

坚持"非必要不开启"原则,在不使用NFC功能时及时关闭

定期更新手机系统和安全软件,及时修补系统漏洞

不将带有NFC功能的设备带入涉密场所等敏感区域

其中第三条最简单也最有效:不用就关。 你不是特工,你不需要24小时开着NFC。刷地铁卡的时候开,刷完就关。五秒钟的事。

──────────────────────────────────────────────────

NFC讲完了。来说定位。

2025年12月14日,国家安全部发了一篇文章,题目叫《数字足迹,切莫大意》。

国安部把"数字足迹"分成两类:被动型和主动型。被动型——App静默收集位置、网站Cookie收集偏好。你什么都没做,数据已经被拿走了。主动型——你自己发的社交媒体动态、网购记录。但主动型不是重点,重点是被动型。

你以为自己没定位,你的App一直在替你定位。

国安部讲了三个风险:

第一,境外反华敌对势力可以通过轨迹数据分析,"精准识别长期、规律性出现在重要军工单位、科研院所周边的人员,为后续接触、策反行动提供精确'制导'。"

你在军工单位上班,每天往返路线被记下来,有人能推断出你的身份。不需要你发朋友圈暴露——你的定位数据已经在替别人画你的画像。

第二,通过长期监测通信基站、交通枢纽等核心区域的人员和车辆轨迹,可以"逆向推断内部安保体系的薄弱环节"。

这不是科幻小说。这是国安部《数字足迹,切莫大意》里的原文。

第三,通过大规模人口流动数据分析,"精准识别社会情绪热点区域,制造和散播谣言,恶意引导舆情,甚至策划煽动性事件,冲击社会秩序,威胁国家安全。"

──────────────────────────────────────────────────

国安部原文建议:

仔细查看App权限申请,非必要不授予位置权限

如确需要,设置为"使用应用时允许"

网络分享、"打卡"时应避免精确定位,尤其注意不要暴露住址、单位等敏感地点

定期检查App的隐私设置和权限管理,关闭不必要的后台数据收集功能

最后一条是重点。大多数人的手机里,有几十个App拥有定位权限。你上次检查是什么时候?

──────────────────────────────────────────────────

NFC和定位,看起来是两件不相干的事。但国安部把这两件事放在一起反复说,逻辑是一致的:

便捷不等于安全,默认开启不等于应该开启。

NFC让你"贴一贴"就付款,定位让导航App知道你在哪。这两个功能的设计初衷都是服务你。但它们一旦被不对的人利用,服务就变成了监视。

关NFC要五秒钟。关定位权限要两分钟。加起来不超过三分钟的事。国安部替你把风险讲清楚了,把建议列出来了。剩下的就是你自己的事。

──────────────────────────────────────────────────

你平时NFC和定位一直开着吗?看完这篇文章你准备关掉哪些权限?留言区聊聊。