国安部反复提醒：NFC和定位，你为什么还不关

你手机里有两个开关，国安部已经反复提醒你关掉。你看了，嗯了一声，然后继续开着。

先说NFC。

"贴一贴"付钱，"碰一碰"开门，"嘀一声"进地铁。这些功能确实方便。方便到你已经忘了上一次打开NFC是什么时候——因为它从来就没关过。

但国家安全部不这么看。

──────────────────────────────────────────────────

2026年2月2日，国家安全部通过央视披露了NFC技术的安全隐患。总台央视记者王莉报道。这不是什么科技博主的科普帖，是国安部的正式披露。

国安部讲了三个风险。我们一个一个看。

第一个：涉密信息泄露的"近距离通道"。

NFC的"近场"特性，决定了它在一定范围内能和其他设备交互数据。国安部原文说得很清楚——政府机关、军工单位、科研院所等敏感区域，如果有搭载NFC功能的存储介质，而且没有配备其他防护措施，"一旦被专业攻击者近距离接触，其中存储的工作数据、涉密文件等，会被他人在短时间内读取复制，且该行为难以被常规安防手段察觉，最终造成'无感'泄密。"

注意这个词——"无感"。不是"你可以察觉但你没在意"，是"根本察觉不到"。你的数据被人读走了，你连个弹窗都看不到。

第二个：关键设施系统的"穿透式威胁"。

NFC模块如果没有有效加密，攻击者可以通过中间人攻击截获传输数据。国安部举了两个领域的例子：金融——窃取支付信息后模拟合法交易盗刷资金；能源和交通等基础设施——破解关键门禁或进入运维平台，进行横向渗透破坏。

贴一贴付个款，和"横向渗透破坏国家能源安全"之间，距离比你想象的近得多。

第三个：数据安全治理的"系统性挑战"。

国安部指出，部分境外开发的NFC应用"可能将收集到的敏感数据远程传输至境外服务器，以规避我数据安全监管。一旦这些数据被境外间谍情报机关获取、利用，将给国家安全带来风险隐患。"

你装的那个国外NFC工具App，它可能正在帮别人收集你的数据。

──────────────────────────────────────────────────

国安部给出了明确的防范建议，原文照录：

不轻信各类诱导开启NFC功能的话术

仅向官方正规软件开放NFC访问权限，拒绝来路不明的软件申请NFC权限

坚持"非必要不开启"原则，在不使用NFC功能时及时关闭

定期更新手机系统和安全软件，及时修补系统漏洞

不将带有NFC功能的设备带入涉密场所等敏感区域

其中第三条最简单也最有效：不用就关。 你不是特工，你不需要24小时开着NFC。刷地铁卡的时候开，刷完就关。五秒钟的事。

──────────────────────────────────────────────────

NFC讲完了。来说定位。

2025年12月14日，国家安全部发了一篇文章，题目叫《数字足迹，切莫大意》。

国安部把"数字足迹"分成两类：被动型和主动型。被动型——App静默收集位置、网站Cookie收集偏好。你什么都没做，数据已经被拿走了。主动型——你自己发的社交媒体动态、网购记录。但主动型不是重点，重点是被动型。

你以为自己没定位，你的App一直在替你定位。

国安部讲了三个风险：

第一，境外反华敌对势力可以通过轨迹数据分析，"精准识别长期、规律性出现在重要军工单位、科研院所周边的人员，为后续接触、策反行动提供精确'制导'。"

你在军工单位上班，每天往返路线被记下来，有人能推断出你的身份。不需要你发朋友圈暴露——你的定位数据已经在替别人画你的画像。

第二，通过长期监测通信基站、交通枢纽等核心区域的人员和车辆轨迹，可以"逆向推断内部安保体系的薄弱环节"。

这不是科幻小说。这是国安部《数字足迹，切莫大意》里的原文。

第三，通过大规模人口流动数据分析，"精准识别社会情绪热点区域，制造和散播谣言，恶意引导舆情，甚至策划煽动性事件，冲击社会秩序，威胁国家安全。"

──────────────────────────────────────────────────

国安部原文建议：

仔细查看App权限申请，非必要不授予位置权限

如确需要，设置为"使用应用时允许"

网络分享、"打卡"时应避免精确定位，尤其注意不要暴露住址、单位等敏感地点

定期检查App的隐私设置和权限管理，关闭不必要的后台数据收集功能

最后一条是重点。大多数人的手机里，有几十个App拥有定位权限。你上次检查是什么时候？

──────────────────────────────────────────────────

NFC和定位，看起来是两件不相干的事。但国安部把这两件事放在一起反复说，逻辑是一致的：

便捷不等于安全，默认开启不等于应该开启。

NFC让你"贴一贴"就付款，定位让导航App知道你在哪。这两个功能的设计初衷都是服务你。但它们一旦被不对的人利用，服务就变成了监视。

关NFC要五秒钟。关定位权限要两分钟。加起来不超过三分钟的事。国安部替你把风险讲清楚了，把建议列出来了。剩下的就是你自己的事。

──────────────────────────────────────────────────

你平时NFC和定位一直开着吗？看完这篇文章你准备关掉哪些权限？留言区聊聊。