苹果这次对 iPhone 安全策略的态度，明显变了。
根据 MacRumors 报道，从 iOS 26.4 开始，Stolen Device Protection（失窃设备保护）将默认开启；多家苹果媒体也同步指出，这项原本需要用户手动打开的功能，在 iOS 26.4 中会变成系统默认状态。
这听起来像一个小开关的变化，但它背后的含义其实很直接：
苹果已经不再把"失窃设备保护"视为少数用户才会主动启用的进阶选项，而是把它提升成了 iPhone 的基础安全配置。
"失窃设备保护"到底是什么？
苹果最早在 iOS 17.3 推出这项功能。苹果官方支持文档说明，它会在 iPhone 远离熟悉地点（比如家或工作地点）时，对某些高风险操作施加额外安全要求，防止小偷在偷走手机、并且已经知道你解锁密码的情况下，进一步篡改账户和设备设置。
它最核心的两层保护是：
第一层，是强制生物识别验证。
像查看已保存密码、信用卡信息等敏感操作，需要通过 Face ID 或 Touch ID 完成验证，而且不能退回到输入密码。这意味着，即便对方已经偷看到了你的解锁密码，也不够。
第二层，是安全延迟。
像修改 Apple 账户密码这类关键安全设置，不仅要通过一次生物识别，还要等待 1 小时，之后再完成一次额外的 Face ID 或 Touch ID 验证。这个设计的目的很现实：给失主争取时间，在小偷真正改掉敏感设置之前，先把设备标记为丢失、锁定，甚至远程抹除。([苹果支持][2])
苹果以前为什么没默认开？现在又为什么改主意了？
这项功能最开始是可选开启的。原因也不难理解：安全越强，日常使用里的摩擦通常也会越多。对普通用户来说，额外的人脸或指纹验证、再加上一小时延迟，确实会带来一点"不方便"。
但 iOS 26.4 这次的变化说明，苹果显然已经重新衡量了这笔账：
和手机被偷后账号、密码、支付信息一起失守相比，这点日常摩擦，已经被苹果判断为完全值得。 相关报道普遍指出，iOS 26.4 会自动启用这一功能，不过用户之后仍然可以手动关闭。
换句话说，苹果现在的立场已经很明确了：
以前是"你想开就开"； 现在更像是"这个风险太真实了，所以我先替你开好"。
这件事为什么重要？
因为"被偷的不是手机，而是整套数字身份"这件事，已经不再只是理论风险。
苹果当初推出这项功能，就是为了应对一种非常现实的盗窃方式：小偷先偷看用户输入解锁密码，再抢走 iPhone，之后利用密码去改 Apple 账户、关闭"查找"、访问密码和支付信息。MacRumors 对这段背景也有概述。
而"失窃设备保护"真正有价值的地方就在于：
它切断了"知道密码就等于接管整台 iPhone"的那条路径。
这不是一个花哨的新功能。 它也不会像新界面、新 AI 功能那样容易上热搜。
但它非常像苹果这些年最典型、也最靠谱的一类升级： 不一定最显眼，却很可能在关键时刻真正救你一次。
最后
所以，如果你之前一直没主动打开 Stolen Device Protection，iOS 26.4 很可能会替你做这个决定。多家报道都指出，它会在 iOS 26.4 中默认启用，而苹果官方文档也说明了这项功能的具体保护机制和启用前提。
我自己的看法是： 这类功能最好的状态，本来就应该不是"懂的人才会去开"，而是"默认就该有"。
你现在有在用"失窃设备保护"吗？还是准备等 iOS 26.4 之后，正式把它留在开启状态？
最后：