Metlivi 部落格

如何避免陪伴類應用在鎖定畫面通知中洩露敏感內容?

鎖上螢幕只限制進入裝置,未必會隱藏所有通知。陪伴類應用的橫幅可能顯示應用名稱、角色或發件者、完整回覆、影像縮圖、語音轉寫、檔名、驗證碼,以及不開啟應用就能使用的回覆按鈕。手機隱藏了正文,手錶、平板、桌面瀏覽器、車載介面或通知歷史也可能保留另一份顯示。每個人的最低必要資訊不同:有人需要知道有新訊息,卻不需要桌面上的任何人看到角色名。與其相信一個總開關,應先列出所有顯示端點,調整全域和單一應用設定,再用無敏感測試內容在真正鎖定時逐台驗證。

2026年8月30日8 分鐘居家、安全、寵物與永續生活作者:Metlivi 編輯團隊
第 1 節

先對一則測試通知做欄位盤點

傳送無敏感內容的測試訊息,記下應用圖示與名稱、角色名、正文、頭像、縮圖、時間、角標和操作按鈕。未接來電、即時動態、小工具、群組、語音轉寫與圖片通知可能使用不同通知類別,也要個別測。接著決定哪些欄位在家中、辦公桌或交通工具上不可見。Android 開發文件顯示應用可標記公開、私人或私密等可見性,但使用者不能假設每個陪伴應用都正確標記每種訊息。真實欄位盤點會比「我已關閉預覽」這句印象更有檢查價值。

第 2 節

從系統預設逐步縮到單一應用

在 Android 可選擇鎖定畫面顯示全部、隱藏機密內容或完全不顯示,再查看該應用與個別通知類別;官方說明提醒手機型號不同。iPhone 則應檢查顯示預覽及單一應用是否投遞到鎖定畫面。若仍需要提醒,可讓系統只顯示「新訊息」而把角色名與正文延後至解鎖。連應用名稱都敏感時,關閉其鎖定畫面投遞或通知。把通知排列改為計數或堆疊不一定完成脫敏,因為展開、點按或生物辨識已短暫解鎖後的行為仍可能不同。

第 3 節

操作按鈕也要通過未解鎖測試

長按或滑動通知,看看隱藏正文後是否仍出現完整文字、快速回覆、回撥或標記已讀。測試使用動作前是否要求解鎖。支援的 iPhone 版本可鎖定或隱藏應用,Apple 說明其資訊將不顯示於通知預覽等位置,但設定只在該裝置生效。Android 應用可把部分操作設成需要驗證,不代表所有產品都這樣做。若應用內還有「通知顯示訊息」或「顯示角色名稱」設定,可作為另一層關閉;它不能取代作業系統的鎖定畫面控制。

第 4 節

聯動裝置是另一組通知規則

逐台查看手錶、平板、桌面應用或瀏覽器、手機連結服務、車載介面及共享螢幕。部分只鏡像手機,部分有獨立登入和通知權限。Apple 指出鎖定或隱藏應用不會透過 iCloud 同步;Android 亦可能把通知送到已配對 Wear 裝置。把手機放進袋中,觀察手錶或電腦在實際收到無敏感訊息時顯示什麼。移除舊瀏覽器通知權限並登出不用的桌面工作階段。手機設定無法控制另一端已獨立產生的橫幅,更無法收回已被拍攝的畫面。

第 5 節

在真正上鎖且沒有人臉授權時驗收

用密碼或生物辨識邊界鎖好裝置,不要在 Face ID 或配對手錶剛解鎖後立刻測試。將它放在桌上,依序傳送群組文字、圖片、語音、未接來電與生成回覆的測試內容,再嘗試點按、展開、滑動和快捷操作,全程保持未解鎖。裝置有永遠顯示功能時亦要測。作業系統或應用更新後重複一次,因為預設值、分類與選單會改動。Samsung 的官方頁面按 Android 版本列出不同路徑,正好說明不能照抄另一部手機的步驟。

第 6 節

隱藏通知不等於刪除聊天

清除鎖定畫面通知只改變顯示,不會刪除應用內對話、通知歷史、附件、備份或服務端紀錄;刪除應用內聊天,也未必移除已鏡像至桌面的舊通知。聊天保留、裝置工作階段和通知應分開管理。遺失裝置時要使用遠端鎖定及撤銷工作階段,而不是只靠預覽設定。把預期結果寫清楚,例如「手機只顯示應用名;手錶不收此應用通知;桌面瀏覽器權限關閉」。借出裝置、加裝手錶或啟用車載後重查。這些措施降低偶然看見的機會,不承諾已顯示或已複製的內容消失。

相關問題

常見問題

只隱藏正文是否足夠?

未必。應用名、角色名、縮圖、角標、快捷操作與聯動裝置仍可能提供線索。

為何 Android 選單與官方截圖不同?

官方資料指出設定會因版本與手機廠商而異,應查本機型號文件並以鎖定測試結果為準。

清掉通知是否會刪除陪伴對話?

不會。通知顯示、通知歷史、應用內聊天、聯動裝置副本和備份是不同資料。

相關閱讀

繼續探索這個主題