给 SIM 卡设一道 PIN 码

短信验证码之所以是最弱的一档 2FA，问题不在短信本身，而在你的号码是可以被搬走的。搬走之后，验证码理所当然地发到别人手上。SIM PIN 补的正是这一段：它是一道绑在卡上、不绑在手机上的锁，别人把卡拔出来插进自己的设备，那张卡在新机上是锁的，要先输 PIN 才能用。它不解决所有问题，但它是这条路径上少数几件你自己就能做完的事。

SIM PIN 到底是什么

它是一道设在 SIM 卡（或 eSIM 配置文件）上的密码，和手机的解锁密码是两回事。手机密码保护的是这台设备，SIM PIN 保护的是这张卡——卡换到哪台设备上，锁都跟着走。

Apple 的帮助页写得很直接：开启之后，「每次重启设备或取出 SIM 卡，SIM 卡或 eSIM 都会自动锁定」，状态栏会显示 Locked SIM。这句话说明了它的触发条件——不是每次解锁手机都要输，而是在卡的归属发生变化时才要。

安卓侧也有对应设置，路径各厂商不同，通常在「安全」或「SIM 卡」相关的设置项里。本文不给具体路径，因为各机型差别大，以你手上设备当时显示的菜单为准。

它挡什么

只挡一件事，但这件事很关键：物理卡被拿走后直接插到别的设备上使用。

把这条路走一遍就明白它的位置：手机丢了或被偷，对方不一定要解开你的手机——把卡抠出来，插进任意一台备用机，你的号码就在他手上开始工作了。接着他去各个服务点「用短信找回密码」，验证码规规矩矩地发到那台机器上。整个过程不需要知道你的任何密码。

SIM PIN 把这条路截在第一步：新设备开机时卡是锁的，没有 PIN 就不出网、不收短信。它不需要你的手机还在、不需要你远程做任何操作，锁是提前设在卡上的。

对仍然把短信当作找回途径的账户来说，这一层的价值不小。站内短信验证码为什么是最弱的 2FA讲的是这套流程整体为什么脆弱，本篇只处理其中你自己就能补上的那一段。

它不挡什么

这一节比上一节更重要，因为把它当万能锁会带来错误的安心感。

• 不挡运营商侧的补卡/换卡。如果有人拿着伪造资料在营业厅把你的号码补办到新卡上，新卡是新配置，你设在旧卡上的 PIN 完全不参与。这类攻击要靠运营商侧的服务密码、二次核验等手段防，不是 PIN 能覆盖的。
• 不挡手机在解锁状态被拿走。PIN 只在重启或换卡时要，手机正开着、已经过了这一关，PIN 就不再出场。
• 不挡任何和号码无关的攻击。密码泄露、钓鱼、恶意软件，跟这张卡没关系。

所以准确的说法是：SIM PIN 把「卡被物理转移」这一条路堵上了，其余的路一条都没动。

这也决定了它该被放在什么位置：它是一道补充，不是替代品。真正该做的仍然是把重要账户的 2FA 从短信换成验证器或安全密钥，让号码本身不再是钥匙——那才是把这条路径整段拆掉。SIM PIN 的价值在于，在你还没换完、或者某些服务只支持短信的时候，它把最容易被利用的那一段先堵上。

设之前必须先做的一件事

先向运营商确认默认 PIN 和 PUK 码，别猜。

Apple 的帮助页对这件事的警告很重：猜错「可能永久锁死 SIM 卡或 eSIM，届时需要换一张新卡」；如果出现「PUK exhausted」的提示，就只能向运营商索取新卡了。换句话说，这道锁一旦把自己锁在外面，代价是要联系运营商补一张卡——实体卡还是 eSIM、能不能线上办，各家规则不同。

具体的默认 PIN、允许输错几次、PUK 怎么取得，各运营商规则不同——这些必须问你的运营商，本文不给任何数字，给了也不适用于所有人。

设置之后的三件小事

• 如果运营商给的是一个默认 PIN，按它的说明改掉。各家的发放方式不同，有的是随卡统一发放、有的要单独申请；凡是「别人也可能知道」的那种，就不该留着当锁。
• PIN 和 PUK 分开存，别存在这台手机里。存在被偷的那台设备上，这道锁就白设了。
• 先做一次重启验证。确认自己真的能输对再走开——这一步能把「记错了」这个最常见的问题当场暴露，而不是等到某天重启时才发现。

做完这三件，这道锁才算真的立起来了。它不贵、不影响日常使用（只在重启和换卡时出现），是账户加固里性价比比较高的一项。

问答