在蝦皮、Facebook 社團等各大二手交易平台上，每天都有許多二手手機、平板與筆電流通。然而，多數人在面交或取貨時，往往只專注於外觀，卻忽略了其他看不到的風險。例如前手使用者是否有良好的使用習慣？裝置是否暗藏惡意軟體？是否曾越獄或刷機？這些隱形威脅，才是安心使用二手裝置的關鍵。本文將介紹二手裝置的潛在威脅，並提供實務步驟指南，協助您安全啟用二手裝置。
二手裝置存在的風險
一般而言，未經妥善處理的二手裝置存在以下資安威脅：
惡意軟體與後門殘留
如果前手使用者曾為了獲得系統權限，而進行越獄或刷機，或者平時喜歡從論壇下載並安裝不明的 App 與破解軟體，裝置很可能已被植入木馬程式或間諜軟體。這些惡意程式會在背景偷偷記錄您的鍵盤輸入、側錄信用卡資料，甚至竊取個人隱私。
帳號鎖定與詐騙陷阱
如果前手沒有徹底登出雲端帳號，裝置仍綁定他人帳號。前手隨時可以透過「尋找我的裝置」功能遠端鎖定、清除資料，甚至將裝置變成勒索工具。
系統版本過舊
如果二手裝置長期沒有更新系統，可能仍存在已知漏洞。若裝置缺少最新安全性修補，只要連上不安全的網路，駭客就能輕易繞過防護控制您的裝置。
買到二手裝置後必做的 5 個步驟
以下五個步驟，請務必在裝置使用前逐一完成。
第 1 步：硬體功能檢查
拿到裝置的第一件事，不要急著設定，而是要先驗機。這能幫助您及時發現裝置是否被偷換了副廠劣質零件，或有潛在的硬體故障。
作法：
- 檢查外觀：拆掉保護殼與螢幕保護貼，檢查螢幕是否有細微裂痕、機身是否正常。觀察充電孔內是否生鏽。
- 功能測試：測試螢幕觸控是否靈敏、相機的對焦與閃光燈是否正常、喇叭與麥克風是否有雜音，以及 Wi-Fi 與藍牙的連線功能。
- 零件維修記錄：若是 iPhone，可前往「設定」>「一般」>「關於本機」查看「零件和維修記錄」（若沒維修過不會顯示）。如果螢幕、相機或電池顯示為「未知零件」，代表該裝置曾用非原廠零件進行維修。
- 電池健康度：檢查電池最大容量（如 iOS 的「電池健康度與充電」），若低於 80%，代表電池已達老化程度，可能需要更換電池。
第 2 步：恢復原廠設定
還原成裝置的出廠狀態。徹底抹除前手的殘留檔案、應用程式快取，並消滅可能隱藏在深層目錄的惡意程式。
作法：
- iPhone/iPad：前往「設定」>「一般」>「轉移或重置 iPhone」> 點選「清除所有內容和設定」。這會要求輸入裝置密碼或解除 Apple ID 綁定。若裝置仍是前手的帳號，請務必聯繫前手協助遠端解除登出，否則裝置將無法啟用。
- Android 裝置：前往「設定」>「系統」>「重設選項」> 點選「清除所有資料」。
- 筆記型電腦：建議不要只使用系統內建的重置，而是直接製作開機隨身碟，進行硬碟完整格式化並重灌作業系統。
第 3 步：立即更新至最新作業系統與安全性修補
及時封堵已被駭客公開、但舊版本尚未修補的漏洞。前手可能因為嫌麻煩或擔心更新後變慢而長期忽略系統更新，這等於在網路上暴露裝置的弱點。
作法：
重設系統並初次開機，連上 Wi-Fi 後先不要登入任何帳號，直接前往系統設定中的「軟體更新」，將 iOS、Android 或 Windows 系統升級到官方釋出的最新版本。
第 4 步：登入個人帳戶並啟用雙重驗證（2FA）
確保該裝置的最高控制權已完全合法轉移至您手中，防止前手遠端追蹤、鎖定或清除裝置。啟用雙重驗證則能在密碼不慎外洩時，為帳戶增添多一層防護，大幅降低帳號被盜的風險。
作法：
當系統完全乾淨且更新到最新狀態後，再登入您自己的 Apple ID、Google 或 Microsoft 帳戶。登入後，請第一時間確認開啟「尋找我的 iPhone」或「尋找我的裝置」功能，並務必確保帳戶啟用「雙重驗證」。
第 5 步：安裝 VPN 確保上網安全
許多人購買二手裝置，是為了通勤、出差或在外辦公，難免會連接咖啡廳、機場、捷運站等公共 Wi-Fi。然而，公共 Wi-Fi 經常成為駭客的攻擊目標。VPN 能將裝置發出的所有網路流量進行加密，即便網路被攔截，駭客也無法解讀內容，全面保障上網隱私。
作法：
下載並安裝 VPN 應用程式。建議選擇具備無日誌政策的付費 VPN 供應商，代表不會追蹤、蒐集或儲存使用者的任何線上活動。在裝置設定中，將 VPN 設為預設開啟。在外出使用時，隨時保持 VPN 連線。
結語
購買二手 3C 裝置確實是精打細算的選擇。然而，二手裝置的風險不只來自硬體老舊，更來自前手留下的系統環境與潛在資安問題。花點時間完成上述的檢查與設定，不僅能幫裝置進行一次全面的健康檢查，還能避免日後可能面臨的資安風險。買二手 3C 可以省預算，但安全絕對不能打折。
