AirDrop 安全嗎？大體上是安全的，而且 AirDrop 有加密：Apple 說明每次傳輸都經過加密，每個傳入項目都由你決定接受或拒絕。［1］近距離傳輸直接在裝置之間進行，不經雲端伺服器中轉。［3］但這不代表你可以在地鐵、課室、機場裏把 AirDrop 長期設成「所有人可見」。

更準確的說法是：AirDrop 在技術上不算脆弱，但在使用場景上很容易因為設定過寬、誤點接收或誤傳對象而出問題。

關鍵要點：

AirDrop 整體是安全的：傳輸經過加密，每個傳入項目都要你確認，近距離傳輸直接在裝置之間進行。

真正的風險來自可見範圍設得太寬、誤按接收、傳錯對象，以及裝置名稱暴露個人資料。

最實用的習慣是：只限聯絡人、傳送前確認對象、用完關閉接收。

技術安全不等於場景安全，私隱暴露和誤傳往往比被黑更常見。

AirDrop 是怎樣運作的？

AirDrop 是 Apple 內置的功能，用來把相片、影片、文件等內容傳送到附近的 iPhone、iPad 或 Mac。［1］ Apple 說明提到，AirDrop 會先用藍牙發現附近裝置，再建立點對點 Wi-Fi 連線來傳輸內容。［1］［3］這表示它不是把相片先上載到雲端再轉發，而是裝置與裝置之間直接傳送。一個較新的細節是：如果傳輸開始後你離開了藍牙或 Wi-Fi 範圍，Apple 表示傳輸會改經互聯網繼續完成。［1］

所以就傳輸鏈路本身而言，AirDrop 的安全基礎並不差。

AirDrop 有加密嗎？

有。Apple 平台保安指南說明，兩部裝置先交換 iCloud 身份證書，再透過以 TLS 加密的點對點 Wi-Fi 鏈路傳送檔案。［3］附近的人即使截取無線訊號，也讀不到檔案內容。

加密保護的是傳輸過程，而不是傳輸前後的選擇。它不會替你核對選中的是誰、檔案裏有甚麼，也管不了對方收到後怎樣處理。

裝置發現則是另一個私隱問題。在「僅限聯絡人」模式下，裝置會比對電話號碼和電郵地址的雜湊值，判斷發送者是否在通訊錄裏。［3］德國達姆施塔特工業大學的研究人員在 USENIX Security 2021 上展示，這些雜湊值可以被還原，從而得到附近發送方和接收方的電話號碼與電郵。［4］這是需要知道的取捨，不必恐慌，但也是不用時關閉接收的又一個理由。

AirDrop 安全嗎？為甚麼大家還會擔心

因為很多人把「有加密」理解成「怎樣用都沒事」，但這兩件事不是一回事。

AirDrop 的風險更像下面這些場景問題：

你把可見範圍開得太大；
你在人多的地方收到陌生檔案請求；
你選錯接收人或發送人；
你的裝置名稱暴露太多個人資訊。

也就是說，AirDrop 的主要風險更偏向私隱暴露和人為失誤，而不是傳統意義上的遠端入侵。

AirDrop 最常見的風險有哪些？

1. 陌生人發送不想看的內容

當裝置設成「所有人可見」時，附近的人都可能向你發起請求。Apple 個人安全指南也建議按場景選擇合適的接收範圍。［2］

這類風險在公共場所最常見，問題不一定是裝置被攻破，而是你被強行打擾，甚至收到不適內容。

2. 誤傳給錯誤的人

如果附近有多部名稱相似的裝置，例如幾部都叫「iPhone」或「MacBook Air」，你很容易點錯對象。

對普通相片可能只是尷尬，但對證件、合約、工作檔案來說，後果會嚴重得多。

3. 裝置名稱洩露個人資訊

不少人的裝置名稱會直接寫「某某的 iPhone」「某某公司 MacBook」。就算別人沒拿到檔案，也可能先拿到你的身份線索。

4. 社會工程式誘導

技術鏈路有加密，不等於別人不能騙你點「接受」。如果對方把裝置改成你熟悉的人名，或先口頭說「我發你一下檔案」，你可能會在未核實的情況下收下內容。

這點更接近我們在社會工程學攻擊解析裏提到的人為操控。

哪些設定最穩？

僅限聯絡人

對大多數人來說，這是最均衡的選擇。Apple 也把它列為核心可見性選項之一。［2］只有當你通訊錄裏對方的聯絡人卡片包含其 Apple 帳戶電話號碼或電郵時，系統才會認出這位發送者。［1］

弄清「所有人（10 分鐘）」和 AirDrop 代碼的作用

在 iPhone 上，開放模式有時間限制，選項名稱就是「所有人（10 分鐘）」。［1］在 iOS 26.2、iPadOS 26.2、macOS 26.2 或更新版本中，不在你通訊錄裏的發送者還必須輸入你裝置上顯示的 AirDrop 代碼，項目才會送達。［1］

交換過一次代碼後，對方在 30 日內可以繼續向你傳送，無需新代碼。如果你不想保持這麼久，可以打開「通訊錄」App，在「其他已知聯絡人」（Other Known）列表中找到對方，選擇「忘記此人」（Forget This Person）。［1］

不用時關閉接收

如果你平時不常傳檔案，直接關閉接收往往比一直開着更乾脆。

定期改一下裝置名稱

不要把全名、公司名、電話號碼放進裝置名稱裏。

甚麼場景下更要小心？

人多且密集的公共空間

例如地鐵、機場、商場、演出場館。

你正在處理敏感檔案時

例如證件相片、銀行截圖、工作合約、客戶名單。

你剛好很着急時

越着急，越容易誤點「接受」或誤發給錯人。

更穩的使用習慣是甚麼？

發送前先確認對象

不要只看頭像或裝置名稱，最好口頭確認一次。

敏感檔案優先壓縮整理後再傳

這樣一方面更清楚你發了甚麼，另一方面也能減少把整個相簿誤發出去的概率。

傳完就關

這是最省心的習慣之一。

公共 Wi-Fi 場景別忽視整體私隱

AirDrop 只解決「近距離傳檔案」問題，不等於你在公共網絡上的其他流量也自動安全。相關場景可以順手補看公共 Wi-Fi 要開 VPN 嗎？和數碼私隱保護完整指南。

總結

AirDrop 本身整體是安全的，問題更多出在設定和場景。
公開場合長期開着「所有人可見」，風險會明顯升高。
最實用的習慣是：僅限聯絡人、傳前確認、傳後關閉。
技術安全不等於場景安全，私隱暴露和誤傳往往比「被黑」更常見。

常見問題（FAQ）

AirDrop 會自動把陌生檔案下載到手機裏嗎？

通常不會。你會先看到共享請求，再決定是否接收；在 iOS 26.2 或更新版本中，不在通訊錄裏的發送者還需要你提供的 AirDrop 代碼。例外是登入同一 Apple 帳戶的你自己的裝置，它們會自動接收。［1］

AirDrop 會暴露我的電話號碼嗎？

普通使用場景下，對方看到的是你的裝置名稱，而不是電話號碼。不過研究已證明，用於比對聯絡人的雜湊值可能讓附近有心的攻擊者還原出電話號碼和電郵；裝置名稱如果帶有真實姓名，本身也會暴露身份。［4］

用 AirDrop 傳相片安全嗎？

在你信任的人之間、並且確認過接收對象時，是安全的。Apple 提醒，分享相片會一併帶上日期和時間、位置、裝置等元數據，所以要預設對方能看到相片在何時何地拍攝；批量傳送前可以用「顯示所選項目」（Show Selected）再核對一遍。［5］

AirDrop 的「僅限聯絡人」一定絕對安全嗎？

沒有任何設定能保證絕對安全。但對大多數日常場景來說，它通常比「所有人可見」穩得多。［2］

在機場、咖啡店裏開 AirDrop 有問題嗎？

不是絕對不行，但最好不要長時間對所有人開放，尤其在人多、裝置密集的地方。

我需要徹底關閉 AirDrop 嗎？

不一定。如果你經常在熟人之間傳檔案，保留「僅限聯絡人」就夠；如果很少用，關閉接收會更省心。［2］

AirDrop 和公共 Wi-Fi 安全是一回事嗎？

不是。AirDrop 是近距離檔案共享功能，公共 Wi-Fi 是網絡連線環境，兩者解決的是不同層面的問題。

免責聲明

本文僅用於一般數碼安全教育，不構成 Apple 產品支援、取證或企業裝置管理建議。不同系統版本的介面與選項名稱可能略有差異。

VPN 不能控制附近裝置搜尋、代你批准傳入檔案或掃描收到的附件。

來源

Apple Support, Use AirDrop to send items to nearby Apple devices: https://support.apple.com/guide/iphone/use-airdrop-to-send-items-to-nearby-devices-iphcd8b9f0af/ios
Apple Support, Secure AirDrop: https://support.apple.com/guide/personal-safety/secure-airdrop-ips7d84d2cdc/web
Apple Platform Security, AirDrop security: https://support.apple.com/guide/security/airdrop-security-sec2261183f4/web
USENIX Security 2021, PrivateDrop: Practical Privacy-Preserving Authentication for Apple AirDrop: https://www.usenix.org/conference/usenixsecurity21/presentation/heinrich
Apple Support, Share photos and videos on iPhone: https://support.apple.com/guide/iphone/share-photos-and-videos-iphf28f17237/ios

Sources checked 2026 年 10 月 4 日。

延伸閱讀：

AirDrop 安全嗎？安全，但公開場合別一直開着