手机屏幕密码人人会设，但卡自己那一层几乎没人管。问题在于：现在很多账户的“第二验证”仍然是短信验证码，而短信归属于卡而不是手机。卡不需要解开你的手机就能换到另一台机器上工作。
三种锁不是同一件事
| 三种锁 | 它管什么 | 关掉会怎样 |
|---|---|---|
| 手机屏幕锁 | 这台机器的界面 | 卡拔到别的手机上照样能收短信 |
| SIM 卡 PIN | 卡本身，重启或换机后要求输入 | 卡不注册网络，收不到任何短信 |
| 运营商服务密码 | 补卡、改套餐、挂失等业务 | 与本机无关，但被人拿到就能去补卡 |
中间那一行才是今天的主角。它的特点是作用在卡上：你把卡拔下来插到任何一台机器，未输 PIN 之前它不注册网络，也就收不到任何短信。
真实攻击链里它卡在哪一步
| 攻击者做什么 | SIM 设了 PIN 能不能挡 |
|---|---|
| 偷到手机，关机取卡装到另一台机器 | 能。新机要求输入 PIN，不知道密码就拿不到网络 |
| 没设 PIN：卡直接注册网络 | 拦不住，所有短信验证码落进别人手里 |
| 用验证码去重置邮箱、社交、支付密码 | 这正是 SIM PIN 存在的意义 |
| 拿着证件去营业厅补卡 | 挡不住，这一层靠服务密码和运营商人工流程 |
这条链里 SIM PIN 能拦的是前三行，拦不住最后一行。所以它不能代替另一件事：给运营商账户设一个不是生日、不是手机号的服务密码。
设之前先看这一项
| 项目 | 说明 |
|---|---|
| 在哪里设 | 安卓：设置 → 安全 → 更多安全设置 → 设置 SIM 卡锁；iOS：设置 → 蜂窝网络 → 模拟卡 PIN |
| 默认密码 | 常见是四个 0 或 1234，先改掉再开启 |
| 连续输错 | 三次会锁卡，之后要求 PUK |
| PUK 在哪里 | 运营商应用、客服或当初的卡片凭证；开 PIN 之前先把它抄到机器以外 |
| PUK 输错会怎样 | 多次错后卡直接作废，需要去营业厅换卡 |
| eSIM | 多数机型没有独立的模拟卡 PIN 流程，靠屏幕锁加运营商侧口令 |
这里唯一的坑是 PUK。很多人开了 PIN，然后在某次重启后输错三次，当天手机就不能收短信了。先把 PUK 抄在纸上或者密码管理器里，再开启 PIN。
顺带把这三项做了
一，关掉锁屏上的通知预览。不解锁就能看到短信内容，等于 SIM 锁白设。二，重要账户把二步验证从短信换成验证器应用，或者至少多备一种方式；SIM 换卡、补卡这类事本质上都能拿到短信。三，丢手机时先挂失号码再处理机器，这个顺序站内另一篇换机流程里写过，因为卡比机器更难发现不见了。
开了之后日常会多出哪些动作
| 场景 | 会不会要求输入 PIN |
|---|---|
| 正常待机、收发短信、开关飞行模式 | 不会，卡没有断电重新注册 |
| 关机后重新开机 | 会，这是最高频的一次 |
| 把卡拔到另一台机器 | 会，而且换到哪台都照问 |
| 双卡机型 | 两张卡要分开设置，只开一张等于另一张完全没锁 |
| 换手机 | 跟着卡走，不需要在新机上重设 |
真正增加的成本只有开机那一次输入，比指纹慢不了多少，而且 PIN 存在卡里而不是手机里，所以换了手机它还在。有两点建议：一，先在安全的地方把默认码改掉再开启，别用生日，也别用和手机尾号相同的四位；二，改完当场关机重启验证一次，确认自己输对能过、输错会提示剩余次数，再决定要不要长期开。输错时界面一般会显示还剩几次机会，看到两次就停手去查 PUK，不要接着试。
最后一句
SIM 锁是一个不花一分钱、不影响日常使用的开关（一天多输一次 PIN）。它管住的正好是目前最薄弱的那一环：短信验证码。设之前先拿好 PUK，这两件事得一起做。