「蘋果手機不會中毒」是許多人買 iPhone 時聽過的說法。比較準確的理解是：iPhone 透過多層安全機制，限制 App 能做的事，降低惡意程式侵入與擴散的機會，但不能保證完全不會受到攻擊。
如果你曾在網頁上看到「手機已感染病毒」，也不需要立刻付費或下載對方推薦的工具。先弄清楚警告從哪裡來，通常比急著安裝防毒軟體更有幫助。
iPhone 真的完全不會中毒嗎？
不是。日常所說的「中毒」，常泛指惡意程式、間諜軟體或裝置遭入侵，不一定是會自行複製、傳播的電腦病毒。iPhone 的保護機制能降低風險，仍可能遇到利用漏洞的攻擊。
Apple 官方就有針對傭兵間諜軟體提供威脅通知。這類攻擊通常成本高、技術複雜，鎖定特定人士；Apple 也表示，絕大多數使用者不會成為這類攻擊的目標。這說明了兩件事：一般使用者不必因為聽到案例就認定自己受害，但「絕對不可能中毒」也不成立。可參考 Apple 的威脅通知說明。
蘋果手機如何限制惡意程式？
第一層是 App 沙盒。可以把它想成每個 App 都有自己的活動範圍。第三方 App 不能任意讀取其他 App 的資料，也不能隨意修改系統；需要使用某些資料或功能時，必須透過系統提供的管道。這能限制一個有問題的 App 對整台手機造成的影響，詳見 Apple 的執行階段安全性說明。
第二層是程式碼簽署與軟體發行管理。系統透過簽署驗證軟體來源及完整性，App Store 也有審查機制，協助降低接觸已知惡意程式的風險。不過，通過審查或具有簽章，不代表每個 App 的行為都永遠安全。可參考 Apple 的 App 安全性概覽。
第三層是開機時的驗證。iPhone 的開機流程會逐步驗證後續軟體的簽章，確認啟動所用的元件符合 Apple 的信任要求，增加未經授權修改系統的難度。詳見 iPhone 的安全開機程序。
這些保護搭配使用，才是 iPhone 安全性的基礎。它們可以縮小攻擊空間，卻不能替使用者判斷每一封簡訊、每一個網站或每一筆付款是否可信。
系統更新與不越獄，為什麼重要？
安全機制也需要維護。作業系統可能發現新漏洞，更新則能提供修正。平常可到「設定」→「一般」→「軟體更新」，檢查這支手機支援的更新，並依需求開啟「自動更新」。更新前先備份資料、確認電量與網路，操作方式可參考 Apple 的 iPhone 更新教學。
越獄則會繞過部分原本的安全限制。Apple 指出，未經授權修改 iOS 可能移除保護層，增加惡意程式、間諜軟體與系統不穩定的風險。若重視日常使用的安全與穩定，不建議為了安裝特定工具而越獄。可參考 Apple 對未經授權修改 iOS 的說明。
網頁跳出「發現病毒」，代表手機中毒嗎？
單憑網頁警告，不能判定手機已經中毒。網頁可能模仿系統通知或知名品牌，聲稱發現病毒、要求倒數內處理，再引導你下載 App、輸入資料或付款。Apple 提醒，彈出式廣告可能利用這類手法誘騙使用者。
遇到可疑警告時，先關閉分頁，避免點擊警告內的下載、清除或付款按鈕；有些看似「關閉」的按鈕也可能是廣告的一部分。也可到「設定」→「App」→「Safari」，開啟「阻擋彈出式視窗」與「詐騙網站警告」。詳見 Apple 的 Safari 彈出式廣告處理方式。
如果收到的是疑似 Apple 威脅通知，則應自行輸入 Apple 帳號網站確認。依 Apple 說明，真正的威脅通知不會要求你安裝 App 或描述檔，也不會要求你提供密碼與驗證碼。
iPhone 需要安裝防毒 App 嗎？
先看你需要的功能。前面提到的沙盒限制，也適用於第三方安全 App；依此機制推論，不能把它們當成可任意讀取所有 App 與系統檔案的全面掃毒工具。
有些安全工具提供網站過濾、外洩資料提醒或其他服務，應依實際功能判斷是否需要。不要只看到「防毒」名稱，就認為裝了以後所有風險都會消失，也不要因為網頁宣稱感染病毒就立即訂閱付費服務。
日常使用 iPhone，可以做好哪些防護？
- 維持更新：定期更新 iOS 與 App，使用手機型號仍支援的安全更新。
- 確認下載來源：優先使用 App Store，安裝前核對開發者與需要的權限；來源與安裝方式不清楚時，先查明再操作。
- 保護裝置與帳號：設定裝置密碼，為 Apple 帳號使用獨立且不易猜測的密碼，開啟雙重認證。
- 保護驗證碼：不要把密碼或驗證碼交給陌生人，對簡訊、郵件與社群訊息中的登入連結保持警覺。
- 保留備份：定期備份重要資料，換機或需要處理裝置異常時，較容易保留自己的內容。
手機本身的防護與使用習慣需要一起配合。即使系統沒有遭入侵，使用者仍可能在假登入頁面交出帳號密碼，因此「手機安全」與「帳號安全」都要留意。
手機變慢或帳號異常，該怎麼處理？
變慢、發熱或耗電本身不足以判定中毒，還需要檢查發生情境、使用中的 App、儲存空間及裝置狀況。可以先記下異常出現的時間與操作，重新啟動手機、確認更新，必要時交由 Apple 支援或可信任的維修服務協助判斷。
如果發現不認識的登入裝置、未操作卻收到驗證碼，或帳號資料被更改，應優先處理帳號安全：自行進入官方帳號網站、更改密碼、檢查並移除不認識的裝置，確認雙重認證與聯絡資料。無法登入時，可依 Apple 的帳號遭盜用處理說明進行復原。帳號遭盜用，也不能直接當成手機感染惡意程式的證明。
若 Apple 官方確認你收到真實的威脅通知，請依通知與官方說明尋求協助。不要把一般網頁的掃毒廣告，和這類正式通知混為一談。
準備更新或送修前，可以先閱讀 iPhone 備份與還原教學。了解保護機制、維持更新，並在異常發生時辨認問題來源，比相信「永遠不會中毒」更能保護手機與資料。
