AirDrop 安全吗？大体上是安全的，而且 AirDrop 有加密：Apple 说明每次传输都经过加密，每个传入项目都由你决定接受或拒绝。［1］近距离传输直接在设备之间进行，不经过云端服务器中转。［3］但这不代表你可以在地铁、教室、机场里把 AirDrop 长期开成“所有人可见”。

更准确的说法应该是: AirDrop 在技术上不算脆弱，但在使用场景上很容易因为设置过宽、误点接收或误传对象而出问题。

关键要点：

AirDrop 总体是安全的：传输经过加密，每个传入项目都要你确认，近距离传输直接在设备之间进行。

真正的风险来自可见范围设得太宽、误点接收、发错人，以及设备名暴露个人信息。

最实用的习惯是：仅限联系人、发送前确认对象、用完关闭接收。

技术安全不等于场景安全，隐私暴露和误传往往比被黑更常见。

AirDrop 是怎么工作的？

AirDrop 是 Apple 内置的功能，用来把照片、视频、文稿等内容发送到附近的 iPhone、iPad 或 Mac。［1］ Apple 的说明里提到，AirDrop 会先用蓝牙发现附近设备，再建立点对点 Wi-Fi 连接来传输内容。［1］［3］这意味着它不是把照片先上传到云端再转发，而是设备与设备之间直接传。一个较新的细节是：如果传输开始后你离开了蓝牙或 Wi-Fi 范围，Apple 表示传输会改经互联网继续完成。［1］

所以就传输链路本身而言，AirDrop 的安全基础并不差。

AirDrop 有加密吗？

有。Apple 平台安全指南说明，两台设备先交换 iCloud 身份证书，再通过以 TLS 加密的点对点 Wi-Fi 链路传送文件。［3］附近的人即使截获无线信号，也读不到文件内容。

加密保护的是传输过程，而不是传输前后的选择。它不会替你核对选中的是谁、文件里有什么，也管不了对方收到后怎么处理。

设备发现则是另一个隐私问题。在“仅限联系人”模式下，设备会比对手机号和电子邮件地址的哈希值，判断发送者是否在通讯录里。［3］德国达姆施塔特工业大学的研究人员在 USENIX Security 2021 上展示，这些哈希值可以被还原，从而得到附近发送方和接收方的手机号与邮箱。［4］这是需要知道的取舍，不必恐慌，但也是不用时关闭接收的又一个理由。

AirDrop 安全吗？为什么大家还是会担心

因为很多人把“有加密”理解成“怎么用都没事”，这两件事其实不是一回事。

AirDrop 的风险更像是下面这种场景问题:

你把可见范围开得太大；
你在人多的地方收到陌生文件请求；
你选错了接收人或发送人；
你的设备名称暴露了太多个人信息。

也就是说，AirDrop 的主要风险更偏隐私暴露和人为失误，不是传统意义上的远程入侵。

AirDrop 最常见的风险有哪些？

1. 陌生人发送不想看的内容

当设备设置成“所有人可见”时，附近的人都可能向你发起请求。Apple 个人安全指南也明确建议根据场景选择合适的接收范围。［2］

这类风险在公共场所最常见，问题不一定是设备被攻破，而是你被强行打扰，甚至收到不适内容。

2. 误传给错误的人

如果附近有多台名称相似的设备，比如几台都叫“iPhone”或“MacBook Air”，你很容易点错对象。

这对普通照片可能只是尴尬，但对证件、合同、工作文件来说，后果会严重得多。

3. 设备名称泄露个人信息

不少人的设备名会直接写“张三的 iPhone”“某某公司 MacBook”。就算别人没拿到文件，也可能先拿到你的身份线索。

4. 社会工程学式诱导

技术链路有加密，不等于别人不能骗你点“接受”。如果对方把设备改成你熟悉的人名，或先口头说“我发你一下文件”，你可能会在没有核实的情况下收下内容。

这一点其实更接近我们在社会工程学攻击解析里提到的人为操控。

哪些设置最稳？

仅限联系人

对大多数人来说，这是最均衡的选择。Apple 也把它作为一类核心可见性选项。［2］只有当你通讯录里对方的联系人卡片包含其 Apple 账户手机号或邮箱时，系统才会认出这位发送者。［1］

弄清“所有人（10 分钟）”和 AirDrop 代码的作用

在 iPhone 上，开放模式有时间限制，选项名称就是“所有人（10 分钟）”。［1］在 iOS 26.2、iPadOS 26.2、macOS 26.2 或更高版本中，不在你通讯录里的发送者还必须输入你设备上显示的 AirDrop 代码，项目才会送达。［1］

交换过一次代码后，对方在 30 天内可以继续向你发送，无需新代码。如果你不想保持这么久，可以打开“通讯录”App，在“其他已知联系人”（Other Known）列表中找到对方，选择“忘记此人”（Forget This Person）。［1］

不用时关闭接收

如果你平时并不频繁传文件，直接关闭接收往往比一直开着更干脆。

定期改一下设备名称

别把全名、公司名、手机号放进设备名称里。

什么场景下更要小心？

人多且密集的公共空间

比如地铁、机场、商场、演出场馆。

你正在处理敏感文件的时候

例如证件照片、银行截图、工作合同、客户名单。

你刚好很着急的时候

越着急，越容易误点“接受”或误发给错的人。

更稳的使用习惯是什么？

发送前先确认对象

不要只看头像或设备名，最好口头确认一次。

敏感文件优先压缩整理后再传

这样一方面更清楚你发了什么，另一方面也能减少把整相册误发出去的概率。

传完就关

这是最省脑力的习惯之一。

公共 Wi-Fi 场景别忽视整体隐私

AirDrop 只解决“近距离传文件”的问题，不等于你在公共网络上的其他流量也自动安全。相关场景可以顺手补看公共 Wi-Fi 要开 VPN 吗？和数字隐私保护完全指南。

总结

AirDrop 本身总体是安全的，问题更多出在设置和场景。
公开场合长期开着“所有人可见”，风险会明显升高。
最实用的习惯是: 仅限联系人、传前确认、传后关闭。
技术安全不等于场景安全，隐私暴露和误传往往比“被黑”更常见。

常见问题（FAQ）

AirDrop 会自动把陌生文件下载到手机里吗？

通常不会。你会先看到共享请求，再决定是否接收；在 iOS 26.2 或更高版本中，不在通讯录里的发送者还需要你提供的 AirDrop 代码。例外是登录同一 Apple 账户的你自己的设备，它们会自动接收。［1］

AirDrop 会暴露我的手机号吗？

普通使用场景下，对方看到的是你的设备名称，而不是手机号。不过研究已经证明，用于比对联系人的哈希值可能让附近有心的攻击者还原出手机号和邮箱；设备名称如果带有真实姓名，本身也会暴露身份。［4］

用 AirDrop 传照片安全吗？

在你信任的人之间、并且确认过接收对象时，是安全的。Apple 提醒，分享照片会一并带上日期和时间、位置、设备等元数据，所以要默认对方能看到照片在何时何地拍摄；批量发送前可以用“显示所选项”（Show Selected）再核对一遍。［5］

AirDrop 的“仅限联系人”一定绝对安全吗？

没有哪种设置能保证“绝对安全”。但对大多数日常场景来说，它通常比“所有人可见”稳得多。［2］

在机场、咖啡馆里开 AirDrop 有问题吗？

不是绝对不行，但最好不要长时间保持对所有人开放，尤其在人多、设备密集的地方。

我需要彻底关闭 AirDrop 吗？

不一定。如果你经常在熟人之间传文件，保留“仅限联系人”就够了；如果很少用，关闭接收会更省心。［2］

AirDrop 和公共 Wi-Fi 安全是一回事吗？

不是。AirDrop 是近距离文件共享功能，公共 Wi-Fi 是网络连接环境，两者解决的是不同层面的问题。

免责声明

本文仅用于一般数字安全教育，不构成 Apple 产品支持、取证或企业设备管理建议。不同系统版本的界面与选项名称可能略有差异。

VPN 不能控制附近设备发现、替你批准传入文件或扫描收到的附件。

来源

Apple Support, Use AirDrop to send items to nearby Apple devices: https://support.apple.com/guide/iphone/use-airdrop-to-send-items-to-nearby-devices-iphcd8b9f0af/ios
Apple Support, Secure AirDrop: https://support.apple.com/guide/personal-safety/secure-airdrop-ips7d84d2cdc/web
Apple Platform Security, AirDrop security: https://support.apple.com/guide/security/airdrop-security-sec2261183f4/web
USENIX Security 2021, PrivateDrop: Practical Privacy-Preserving Authentication for Apple AirDrop: https://www.usenix.org/conference/usenixsecurity21/presentation/heinrich
Apple Support, Share photos and videos on iPhone: https://support.apple.com/guide/iphone/share-photos-and-videos-iphf28f17237/ios

Sources checked 2026 年 10 月 4 日。

延伸阅读：

AirDrop 安全吗？安全，但公开场合别一直开着