手机“自动填充验证码”省了时间，也顺便把验证码“共享”给了所有App

手机收到验证码短信，弹窗显示“来自XX的验证码”，你顺手点了“自动填充”。但如果手机里某个恶意App有“读取短信”权限，它也能同步读到这条验证码。关掉短信App的“显示在其他应用上层”权限，验证码手动输入虽然慢两秒，但安全得多。省下的那两秒时间，不值得用账号安全来换。