徹底解構「封閉模式」(Lockdown Mode)：原理、背景與實用設定指南
近年針對流動裝置嘅網絡攻擊越嚟越複雜，甚至出現「零點擊」(Zero-click) 漏洞。為咗應對呢啲極端威脅，科技巨頭相繼推出「封閉模式」(Lockdown Mode)。本文會深入拆解「封閉模式」嘅運作原理、點解越嚟越多軟件加入類似功能，以及開啟後對日常使用嘅實際影響。我哋亦會提供詳細設定教學同客觀比較，幫助讀者評估自己有冇需要使用呢項極致嘅安全功能。
點解手機需要「封閉模式」？一文看清運作原理、影響及開啟方法
喺現今高度數碼化嘅社會，智能手機同平板電腦已經儲存咗使用者最核心嘅個人資料。隨住黑客技術不斷進化，傳統嘅防毒概念已經難以應付針對性嘅精密攻擊。近年，以 Apple 為首嘅科技公司喺作業系統中加入咗「封閉模式」(Lockdown Mode) 呢項極端防護功能。究竟咩係「封閉模式」？點解越嚟越多裝置同應用程式都開始引入類似機制？我哋將會喺呢篇文章為大家詳細拆解。
點解「封閉模式」會成為科技界焦點？
要理解「封閉模式」嘅出現，首先要了解現時網絡攻擊嘅趨勢。過去，黑客通常需要受害者主動點擊不明連結，或者下載惡意軟件，先可以入侵裝置。不過，近年出現咗一種名為「零點擊」(Zero-click) 嘅攻擊方式。
「零點擊」攻擊嘅可怕之處，在於受害者完全唔需要進行任何操作（例如唔需要點擊連結，甚至唔需要接聽來電），黑客只要發送一個特製嘅訊息或者封包，就可以利用系統漏洞悄悄植入間諜軟件（例如著名嘅 Pegasus 飛馬軟件）。呢類攻擊通常由擁有國家級資源嘅組織策劃，目標多數係政治人物、記者、社運人士或者跨國企業高層。
由於呢類攻擊防不勝防，傳統嘅安全更新往往只能夠喺漏洞被發現後先作修補。為咗提供一層主動嘅防護網，科技公司決定開發一種可以大幅度減少「攻擊面」(Attack Surface) 嘅機制，呢個就係「封閉模式」誕生嘅主要背景。
咩係「封閉模式」？
「封閉模式」係一種極端而且可選嘅安全防護狀態。佢嘅核心運作原理並唔係依賴掃描病毒，而係透過主動「閹割」或者限制系統內最容易被黑客利用嘅複雜功能，從而阻斷黑客入侵嘅途徑。
喺電腦科學層面，一個系統擁有越多功能，其潛在嘅漏洞就會越多（即係攻擊面越大）。「封閉模式」嘅邏輯非常直接：如果某個功能容易被用作入侵通道，就直接將佢關閉。
例如，網頁瀏覽器處理複雜字體同 JavaScript 嘅引擎，往往包含大量程式碼，容易存在未知漏洞。「封閉模式」會直接停用部分網頁編譯技術（例如 JIT, Just-In-Time compilation），雖然會令網頁載入變慢或者排版出錯，但就可以有效封殺透過網頁執行惡意代碼嘅可能性。
使用心得：開啟後嘅實際體驗
作為資訊分享平台，我哋實際測試咗將裝置切換至「封閉模式」後嘅情況。整體而言，開啟呢個模式代表住使用者必須喺「極致安全」同「使用便利性」之間作出重大妥協。
以下係開啟後幾個最明顯嘅體驗改變：
- 網頁瀏覽受限：部分依賴複雜腳本嘅網站會無法正常顯示，載入速度明顯改變，有時甚至需要手動將個別信任網站加入白名單先可以正常瀏覽。
- 通訊軟件功能大減：喺內置訊息應用程式入面，除咗圖片之外，絕大多數嘅訊息附件都會被阻擋。連結預覽功能亦會被停用，令到日常傳送資訊變得冇咁直觀。
- 阻擋陌生聯絡人：如果之前未曾通話或者聯絡過，來自陌生人嘅 FaceTime 來電或者服務邀請會被系統直接拒絕，呢一點對於需要經常接觸新客戶嘅使用者嚟講會造成不便。
- 實體連接限制：當裝置處於鎖定狀態時，任何透過 USB 線連接電腦或者配件嘅動作都會被封鎖，必須先解鎖螢幕先可以進行數據傳輸。
總括嚟講，「封閉模式」並唔適合一般人日常長時期開啟。佢更似一個「緊急避難所」，當你懷疑自己正處於高風險環境，或者處理緊極度敏感嘅機密資料時，先短暫啟用。
功能與影響分析：點解越嚟越多裝置同 App 支援？
除咗作業系統層面，我哋亦觀察到越嚟越多獨立應用程式（例如加密通訊軟件）加入類似「封閉模式」嘅進階私隱設定。背後主要有幾個原因：
- 網絡安全標準提升：隨住「零點擊」攻擊越嚟越普及，單靠作業系統嘅防護並唔足夠。應用程式開發商必須建立自己嘅防線，實行「縱深防禦」(Defense in Depth) 策略。
- 私隱成為核心賣點：現代消費者對個人私隱嘅要求越嚟越高。提供極端嘅安全選項，有助建立品牌嘅專業形象同提升用戶信任度。
- 合規與法律壓力：全球各地對數據保護嘅法規（例如 GDPR）越趨嚴格，企業需要提供更完善嘅工具去保障用戶免受數據外洩嘅風險。
- 針對性威脅平民化：過去只有國家級目標先會面對嘅高級攻擊工具，現時有機會流落民間或者被犯罪集團掌握。因此，即使係商業機構亦需要未雨綢繆，為潛在威脅提供防禦選項。
比較：一般防護 vs 封閉模式
為咗令大家更清晰了解兩者嘅分別，以下整理咗一份簡單對比圖表：
| 比較項目 | 一般防護狀態 | 封閉模式 (Lockdown Mode) |
|---|---|---|
| 主要目標 | 阻擋常見病毒、防範釣魚網站 | 防範針對性、極其精密嘅間諜軟件攻擊 |
| 網頁瀏覽體驗 | 支援所有最新網頁技術，載入流暢 | 停用部分複雜網頁技術 (如 JIT)，部分網站可能排版錯亂 |
| 訊息與附件 | 支援連結預覽，可接收所有類型附件 | 停用連結預覽，自動封鎖大部分非圖片附件 |
| 陌生來電與邀請 | 可接收任何陌生人嘅 FaceTime 或邀請 | 自動阻擋未曾聯絡過嘅陌生人邀請 |
| 有線數據連接 | 裝置鎖定時仍可進行有限度連接 | 裝置鎖定時，完全切斷與電腦或配件嘅有線連接 |
| 設定檔安裝 | 容許安裝各類描述檔 (如公司 MDM) | 完全禁止安裝新嘅設定描述檔 |
| 日常影響 | 零影響，操作極致便利 | 影響極大，多項便利功能無法使用 |
實用資訊：點樣開啟同設定「封閉模式」？
如果你評估過自己正面對極高嘅網絡安全風險，可以根據以下步驟開啟功能。以目前最廣泛支援此功能嘅 Apple 裝置為例：
喺 iPhone 或 iPad 上開啟：
- 打開系統嘅「設定」應用程式。
- 向下滑動，選擇「私隱與保安」。
- 拉到最底，你會見到「封閉模式」選項。
- 點擊進入，選擇「開啟封閉模式」。系統會顯示詳細嘅功能限制說明。
- 確認後點擊「開啟並重新啟動」。輸入裝置密碼後，裝置會重新開機並進入封閉狀態。
喺 Mac 電腦上開啟：
- 點擊螢幕左上角嘅蘋果標誌，選擇「系統設定」。
- 喺左邊欄目選擇「私隱與保安」。
- 向下滑動至最底，點選「封閉模式」旁邊嘅「開啟」。
- 確認提示後，輸入電腦密碼並重新啟動 Mac。
備註：目前 Android 系統並未有一個完全同名嘅單一開關，但 Google 設有「進階保護計劃」(Advanced Protection Program)，可以透過實體安全密鑰同嚴格嘅帳戶限制嚟達到類似嘅極端安全效果。
由上文整理的常見問題 (Q&A)
1. 咩係「封閉模式」？
答：佢係一項極端嘅安全防護功能，透過主動關閉系統內容易被黑客利用嘅複雜功能（如特定網頁編譯技術、訊息預覽等），以大幅減少裝置嘅攻擊面。
2. 呢個模式主要針對邊種威脅？
答：主要針對極度精密、甚至係國家級別嘅「零點擊」(Zero-click) 間諜軟件攻擊，例如 Pegasus 飛馬軟件。
3. 一般普通市民有冇需要長開「封閉模式」？
答：冇需要。呢個模式會嚴重影響日常操作嘅便利性，一般市民只需保持系統更新並具備基本防騙意識即可。
4. 開啟「封閉模式」會唔會令手機變慢？
答：系統整體運作唔會變慢，但由於停用咗部分網頁加速技術，瀏覽某些複雜網頁時，載入速度可能會變慢。
5. 開啟之後，我仲用唔用到 WhatsApp 或者 Signal？
答：可以正常使用。不過，如果對方發送特殊格式嘅附件，或者含有複雜連結嘅預覽，可能會受到限制。
6. 「封閉模式」會唔會影響電池續航力？
答：理論上影響極微。由於佢關閉咗部分背景處理同複雜運算，甚至有可能稍微節省電力，但實際差異唔明顯。
7. 開啟呢個模式需要收費嗎？
答：唔需要。呢個係作業系統（例如 iOS 16 或以上版本）內置嘅免費安全功能。
8. 如果覺得唔好用，可以隨時關閉嗎？
答：可以。只需跟隨開啟嘅步驟，入去設定介面選擇關閉，然後重新啟動裝置就會回復正常。
9. 開啟「封閉模式」會唔會刪除我裝置入面嘅資料？
答：絕對唔會。呢個模式只係改變系統處理資訊嘅方式，唔會觸碰或者刪除你現有嘅相片、文件或應用程式資料。
10. 如果我部手機已經中咗毒，開「封閉模式」仲有冇用？
答：「封閉模式」主要係預防性質，用嚟阻擋新嘅入侵。如果裝置已經被植入惡意軟件，開啟呢個模式未必能夠完全清除現有病毒，建議尋求專業嘅資訊保安協助或重設裝置。
總結
「封閉模式」嘅出現，反映咗現今網絡世界威脅日益嚴重嘅殘酷現實。科技公司提供呢項功能，為高風險人士築起咗一道重要嘅最後防線。雖然對於絕大多數讀者嚟講，犧牲大量便利性去換取極致安全未必符合成本效益，但了解呢項技術背後嘅原理，有助我哋更清晰咁掌握網絡安全嘅發展趨勢。喺日常生活中，保持良好嘅數碼衛生習慣（例如定期更新系統、唔好亂點擊不明連結），依然係保障資訊安全最實用嘅方法。
