开启 3 天免费试用
注册即可免费体验全部高级功能。
*仅限新用户;每位用户只能获得一次试用。


先说结论: AirDrop 安全吗?大体上是安全的。Apple 对 AirDrop 的设计本身带有加密和设备间验证,文件不会先绕到公共互联网再传输。[1] 但这不代表你可以在地铁、教室、机场里把 AirDrop 长期开成“所有人可见”。
更准确的说法应该是: AirDrop 在技术上不算脆弱,但在使用场景上很容易因为设置过宽、误点接收或误传对象而出问题。
Apple 的说明里提到,AirDrop 会先用蓝牙发现附近设备,再建立点对点 Wi-Fi 连接来传输内容。[1][3] 这意味着它不是把照片先上传到云端再转发,而是设备与设备之间直接传。
所以从“链路是否经过公开互联网”这个角度看,AirDrop 的安全基础并不差。
因为很多人把“有加密”理解成“怎么用都没事”,这两件事其实不是一回事。
AirDrop 的风险更像是下面这种场景问题:
也就是说,AirDrop 的主要风险更偏隐私暴露和人为失误,不是传统意义上的远程入侵。
当设备设置成“所有人可见”时,附近的人都可能向你发起请求。Apple 个人安全指南也明确建议根据场景选择合适的接收范围。[2]
这类风险在公共场所最常见,问题不一定是设备被攻破,而是你被强行打扰,甚至收到不适内容。
如果附近有多台名称相似的设备,比如几台都叫“iPhone”或“MacBook Air”,你很容易点错对象。
这对普通照片可能只是尴尬,但对证件、合同、工作文件来说,后果会严重得多。
不少人的设备名会直接写“张三的 iPhone”“某某公司 MacBook”。 就算别人没拿到文件,也可能先拿到你的身份线索。
技术链路有加密,不等于别人不能骗你点“接受”。如果对方把设备改成你熟悉的人名,或先口头说“我发你一下文件”,你可能会在没有核实的情况下收下内容。
这一点其实更接近我们在社会工程学攻击解析里提到的人为操控。
对大多数人来说,这是最均衡的选择。Apple 也把它作为一类核心可见性选项。[2]
如果你平时并不频繁传文件,直接关闭接收往往比一直开着更干脆。
别把全名、公司名、手机号放进设备名称里。
比如地铁、机场、商场、演出场馆。
例如证件照片、银行截图、工作合同、客户名单。
越着急,越容易误点“接受”或误发给错的人。
不要只看头像或设备名,最好口头确认一次。
这样一方面更清楚你发了什么,另一方面也能减少把整相册误发出去的概率。
这是最省脑力的习惯之一。
AirDrop 只解决“近距离传文件”的问题,不等于你在公共网络上的其他流量也自动安全。相关场景可以顺手补看公共 Wi-Fi 要开 VPN 吗?和数字隐私保护完全指南。
通常不会。你会先看到共享请求,再决定是否接收。[1]
普通使用场景下,对方首先看到的通常是你的设备可见身份,而不是直接看到手机号。但如果你的设备名称本身包含真实身份信息,仍可能带来隐私暴露。
没有哪种设置能保证“绝对安全”。但对大多数日常场景来说,它通常比“所有人可见”稳得多。[2]
不是绝对不行,但最好不要长时间保持对所有人开放,尤其在人多、设备密集的地方。
不一定。如果你经常在熟人之间传文件,保留“仅限联系人”就够了;如果很少用,关闭接收会更省心。[2]
不是。AirDrop 是近距离文件共享功能,公共 Wi-Fi 是网络连接环境,两者解决的是不同层面的问题。
免责声明
本文仅用于一般数字安全教育,不构成 Apple 产品支持、取证或企业设备管理建议。不同系统版本的界面与选项名称可能略有差异。
AethoVPN 编辑团队发布《AirDrop 安全吗安全,但公开场合别一直开着(2026)》;VPN 不是解决方案。
来源
Sources checked 2026 年 5 月 8 日。
延伸阅读:
注册即可免费体验全部高级功能。
*仅限新用户;每位用户只能获得一次试用。