針對記者、人權捍衛者及政治異議人士的間諜軟體攻擊已不再罕見或特殊。2025 年初，WhatsApp 通知約 90 名用戶——其中許多是歐洲的記者和公民社會成員——他們已成為以色列間諜軟體公司 Paragon Solutions 的目標。幾個月後，Apple 向一批新的 iOS 用戶發送了威脅通知；鑑識分析證實其中兩人（均為記者）已遭 Paragon 的 Graphite 間諜軟體攻擊，該攻擊利用了零點擊（zero-click）手法，意味著他們甚至無需點擊連結即可被入侵。這些並非孤立事件，而是常態。
過去 15 年來，安全研究人員記錄了無數政府駭客成功鎖定並入侵記者、人權捍衛者、批評者和政治對手的案例。
這些攻擊依賴昂貴、複雜且隱蔽的工具，讓操作者能夠入侵電腦，尤其擅長入侵智慧型手機，並在其上安裝間諜軟體。智慧型手機幾乎儲存了個人日常生活的全部數據。
間諜軟體讓操作者幾乎可以完全存取目標裝置及其數據。政府間諜可以錄製電話、竊取聊天訊息、存取照片，並開啟裝置的攝影機和麥克風來錄製環境音及周遭對話。間諜軟體通常還會追蹤個人的即時位置。
為應對這些攻擊，科技巨頭現已為用戶提供更完善的防護措施。特別是 Apple、Google 和 Meta，都提供了專為反制目標式間諜軟體攻擊而設計的選擇性加入（opt-in）功能。
一般而言，這些功能會增加額外的保護，有時會透過關閉或限制某些日常功能來實現。這是一種取捨，但長期使用下來，我從未覺得它們過於繁瑣或令人困擾。
科技公司、研究間諜軟體多年的安全研究人員，以及 TechCrunch 的我們，都建議如果您懷疑自己可能因身份或工作而成為政府監控的目標，應使用這些功能。即使您不是，這些安全功能也能更好地保護您的數據不落入不法之徒手中。
沒有任何安全措施是完美的，持續努力才能將安全漏洞拒之門外。間諜軟體製造商不斷尋找新的方法來入侵手機和服務，然後軟體製造商從這些攻擊中學習並做出回應。如此循環往復。
但這並不意味著這些功能不值得使用。恰恰相反；這些功能已被證明是有效的。
「這些功能是免費的、易於啟用，並且是我們目前對抗複雜間諜軟體的最佳防禦手段。」Runa Sandvik 表示，她是一位安全研究人員，十多年來一直致力於保護記者和其他高風險社群。「如果這些功能妨礙了您需要做的事情，您可以輕鬆地將它們關閉——這意味著啟用並試用它們的成本非常低。」
以下是這些功能的摘要，以及如何啟用它們。
Apple 的「鎖定模式」（Lockdown Mode）適用於所有 Apple 裝置，包括 iPhone。Apple 表示，啟用「鎖定模式」後，「您的裝置將無法像平常一樣運作」。為了換取這種不便，您的裝置將更安全。
有證據表明「鎖定模式」過去曾提供幫助。Citizen Lab 發現，「鎖定模式」成功阻止了一次使用 NSO Group 的 Pegasus 軟體進行的間諜軟體攻擊。Apple 最近在三月份表示，他們從未偵測到在啟用「鎖定模式」的 Apple 裝置上發生成功的攻擊。
啟用「鎖定模式」後，您的裝置會發生以下變化：
我已經使用了「鎖定模式」多年。雖然一開始我注意到有些網站有點奇怪，但現在已經很久沒有這種感覺了。此外，您可以選擇性地為特定網站和應用程式關閉「鎖定模式」，而無需完全停用該功能。雖然有些小問題，但我也已經習慣了。
Google 於 2017 年推出了「進階保護計畫」（Advanced Protection Program）。此功能旨在讓您的 Google 帳戶更能抵禦各種惡意駭客。
「進階保護計畫」包含以下功能：
首先，您需要新增一個實體安全金鑰（或軟體通行金鑰）作為密碼以外的額外驗證因素。您還需要為您的帳戶新增一個復原手機號碼和復原電子郵件地址，或使用備用通行金鑰或安全金鑰。
Android 的「進階防護模式」（Advanced Protection Mode）於去年推出，很可能受到 Apple「鎖定模式」的啟發，為 Google 的行動作業系統帶來了類似的防護措施。
Android 的「進階防護模式」提供以下安全功能：
WhatsApp 的用戶超過 30 億，其中包括那些成為有心政府機構目標的用戶。
針對 WhatsApp 的駭客工具需求如此之高，以至於漏洞利用的成本可能高達數百萬美元——而且它們確實有效。2019 年，WhatsApp 偵測到 NSO Group 的一次駭客活動，該活動針對約 1,200 名用戶。去年年初，WhatsApp 又偵測到另一次間諜行動，該行動在歐洲影響了約 90 名用戶。
在 Android 和 iOS 上，「嚴格帳號設定」會開啟以下功能：