Pegasus 是什麼
Pegasus 是一家名為 NSO Group 的公司製作的間諜軟體。它出售給政府機構，而不是一般罪犯或大眾。一旦落到手機上，它就能讀取訊息、照片、備忘錄與位置，甚至開啟麥克風或相機。簡而言之，你的手機看到什麼，它就看到什麼。
「零點擊」是什麼意思
大多數攻擊需要你犯個錯——點擊一個壞連結，開啟一個假檔案。零點擊攻擊跳過了這一步。它透過手機自動處理的東西（例如一則訊息）到達，悄悄安裝，讓你毫無察覺。
這聽起來令人害怕，但這也正是這類攻擊如此昂貴又如此有限的原因：它們的建置成本極高，只會花在精心挑選的目標上。這與像 資訊竊取程式 這樣的日常惡意軟體不同，後者被廣泛散播，並且仰賴你去安裝某個東西。
實際被鎖定的是誰
一個又一個案例中，手機上被發現裝有 Pegasus 的人，都是記者、運動人士、律師與政治人物。促成本文的最近一起發現，出現在一名塞爾維亞學生運動人士的手機上，由 Citizen Lab 與 SHARE Foundation 的研究人員共同發現。
如果你不屬於某個政府想要監視的群體，那麼你面臨的實際風險非常低。這一點值得直白地說出來，因為這裡的目標是平靜，而不是恐懼。
任何保險庫都誠實存在的侷限
這是我們始終會坦誠相告的部分。加密保險庫在你的檔案被鎖起來收好時保護它們。但如果一部手機被間諜軟體徹底接管，攻擊者就能在 你 看到內容的那一刻看到它——就在保險庫開啟、你正查看某張照片或備忘錄的時候。
在一部已遭入侵的手機上，沒有任何 App 能完全保護已解鎖的螢幕。正因如此，下面這些從源頭阻止間諜軟體進入手機的措施，比任何單一 App 都更重要。
有幫助的免費措施
這裡的一切都內建於你的 iPhone，且不花一分錢。讓 iOS 保持更新——這些攻擊仰賴於 Apple 會修補的漏洞，而最近那起案例中的漏洞利用，已被 Apple 於 2025 年推送的一次更新所堵住。及時更新是你能做的最有效的一件事。
如果你是運動人士、記者，或可能成為目標的人，請開啟鎖定模式。它在「設定」中，會刻意關閉這些攻擊所濫用的部分功能。它並非適合所有人，但對身處風險中的人非常有力。為 iCloud 開啟 進階資料保護，是讓你的備份保持端對端加密的一個明智的搭配之舉。
認真看待 Apple 威脅通知：如果你收到，那就是真的——請遵循其建議，並向 Access Now 的 Digital Security Helpline 等機構尋求協助。此外，不時重新啟動你的手機；有些間諜軟體無法在重新開機後存活，所以這是一個小習慣，卻有實實在在的好處。
Sealby 的定位
Sealby 無法阻止針對你手機作業系統的政府級攻擊，我們也絕不會假裝可以——對抗 Pegasus 最重要的防禦，是讓你的手機保持更新，以及對身處風險中的人而言開啟鎖定模式。Sealby 所做的，是給你最敏感的照片、影片、備忘錄與檔案一個屬於它們自己的家：在你的裝置上加密，只用你自己的 PIN 或密碼短語才能開啟，並與一般 App 能看到的共享相機膠卷分隔開。它只是若干層中一層誠實的防護——不是魔法盾牌，我們寧願這樣告訴你，也不願賣給你一種虛假的安全感。
這是一般性的科普內容，並非安全建議。威脅、工具與 App 功能會隨時間改變，且因裝置而異——請查閱最新、可信的來源以及你自己裝置上的設定。