应用锁解决的是最常见的一种失控：手机已经亮着，或者刚刚解锁到桌面，旁边的人只想“看一眼消息”，于是直接点开蝙蝠安全聊天软件。端到端加密挡不住已经解密显示在屏幕上的气泡，预设密信只锁单个会话，加密空间只锁备忘。应用锁要挡的是整个软件入口。设完以后仍然能被翻到内容，问题多半出在锁的范围、解锁方式、通知预览和多端窗口，而不是“锁这个图标没作用”。本文只解决这一件事：应用锁怎样设严，以及旁人仍能看见内容时按什么顺序补洞。
一、先确认应用锁管得到哪里
（一）它管的是打开应用这一下
打开锁之后，从桌面图标、通知点击、最近任务里再进软件，都应先过指纹、面容或数字图案。过不了，就不应直接落到会话列表。它不负责把已经弹在锁屏上的原文收回去，也不负责把电脑端已经展开的窗口关上。
（二）它不管的三层
系统通知详情、多任务缩略图、同一账号在电脑或平板上已登录的界面。这三层任何一层敞着，应用锁看起来就“没用”。排障时要三层一起看，不要只在开关上反复拨动。
（三）它和另外几道门的分工
登录密码管的是账号身份。预设密信管的是某一个好友窗口。加密空间管的是本机备忘。应用锁管的是软件大门。大门不开，后面几道门才有意义；大门开着，只锁其中一间房，客厅里的会话名称和最后一条预览仍可能被看光。
二、开启前要准备的条件
（一）先到系统里给应用完整的锁屏与生物识别权限
部分系统需要允许应用使用指纹或面容。权限没给，软件里的开关是开的，实际仍会跳过验证或频繁失败。到系统设置里确认该应用可以使用生物识别，并保证桌面锁屏本身是打开的。桌面都没有锁，应用锁只是多按一次。
（二）准备一套不与登录密码相同的解锁方式
应用锁用图案或数字时，不要复用账号密码、空间口令、银行卡密码。旁人若见过你登录，会拿同一串去试应用锁。生物识别优先，数字作为备用，备用数字不要用生日。
（三）先关掉通知正文预览
这是应用锁生效前必须做的一步。预览开着，旁人不用进软件，在锁屏或下拉通知里就能读完整句。进入「设置」—「通知」，关闭消息内容预览，只保留“收到一条新消息”。系统层同样关闭锁屏显示详情。
（四）先看设备列表里有没有第二块屏幕
手机锁得再严，电脑还挂着同一账号，旁人走过去就能看。开应用锁的同一天，到「账号」—「设备管理」把不用的终端下线。锁是按设备生效的，不是账号一锁全球都锁。
三、手机端开启应用锁的完整步骤
（一）找到开关
打开「我的」—「设置」—「隐私」或「账号与安全」，找到「应用锁」「解锁密码」「隐私锁」一类入口。打开总开关。
（二）选择解锁方式并当场验证
优先打开指纹或面容，再设数字或图案备用。设置结束不要直接返回桌面以为完成。完全退出软件，从图标重新点开，看是否弹出验证。这一步失败，后面所有“我以为锁上了”都不成立。
（三）把锁的时机调到足够早
若有“立即锁定”“切到后台后锁定”“多少分钟后锁定”，选切到后台即锁或立即锁。选“五分钟后才锁”，旁人正好用那五分钟翻完。需要频繁进出会话的人，用生物识别换速度，不要用延长锁定时间换方便。
（四）处理从通知点进去的路径
发一条测试给自己或测试号，点通知进入。若点通知能绕过应用锁落到具体气泡，到设置里看是否有“通知进入也需解锁”。没有该项时，更要把通知详情关掉，避免通知成为后门。
（五）处理最近任务里的缩略图
切到多任务界面，看蝙蝠安全聊天软件的卡片是否仍清晰显示聊天内容。能看清就等于锁还没锁住预览层。回到软件首页或完全退出后再切出。系统若提供对单应用隐藏多任务内容，一并打开。
四、怎样确认锁已经在工作
（一）冷启动要锁
完全退出后从图标进入，必须验证。
（二）热启动也要锁
切到其他应用再切回来，必须验证。只冷启动锁、热启动不锁，实际使用中几乎等于没锁。
（三）通知测试要过关
锁屏通知不显示原文；点通知不能直接露出气泡正文。
（四）旁人视角再测一次
把手机交给自己信任的人按“随便点开看看”的方式试三十秒。你自己操作时会下意识避开漏洞，旁人不会。三十秒内能看到任何一句正文，就按下一节补洞，不要自我感觉良好。
五、手机被拿起仍能翻到聊天，按这个顺序补
（一）补通知
系统通知与应用内通知都关掉详情。这是最快被突破的一层。
（二）补锁定时机
改为离开即锁。检查是否有“在聊天页保持解锁”的例外被打开。
（三）补生物识别失败后的降级
指纹连续失败后若自动改成直接进入，等于锁会自己倒下。改为失败后只能输数字，且数字尝试次数有限。不要把失败降级设置成“跳过”。
（四）补具体会话
应用锁过了之后，列表名称仍可能暴露你在和谁说话。对真正敏感的联系人再加预设密信。大门加内门，列表被扫到一眼也不等于窗口被打开。
（五）补电脑和平板
每一台已登录设备单独设锁或用完退出。会议室投屏、共享电脑视为未上锁。手机锁好却把窗口投到电视上，应用锁帮不上忙。
（六）补输入法与系统搜索
输入法云剪贴板、系统全局搜索可能留下刚发送的句子。应用锁锁的是软件界面，锁不住系统其它抽屉。敏感口令不要经会同步的剪贴板。
（七）补被安装的显示类应用
第三方悬浮窗、录屏、远程协助一旦开着，应用锁只是多了一道装饰。不用时关掉这些能力，也不要在远程协助过程中打开敏感会话。
六、和加密功能一起用时的正确顺序
（一）从外到内
桌面锁屏，应用锁，通知不显示详情，敏感会话再加密信，短时内容再阅后即焚，谈完再按需双向撤回。顺序反了，里面锁得再复杂，外面仍是敞开的。
（二）不要用应用锁代替销毁
锁只能保证“现在进不去”。手机丢失、系统被重置、备份被拿到另一台设备，锁的形态会变。真正不能留的内容，还是要靠焚毁和撤回减少存量，而不是幻想一道图案能管到明年。
（三）换机当天重新设一遍
新手机装好软件后，应用锁不会因为账号登录就自动变得和旧机一样严。当天把锁、通知、设备列表三项重新走完，再开始把敏感会话加回来。
七、哪些习惯会让锁形同虚设
把手机丢在桌上还保持会话停在前台。用面容解锁却在别人面前把手机递过去“帮我回一句”。把应用锁数字写在贴纸上贴在手机背面。为了省事关闭锁，只在“觉得今天比较敏感”时才打开。这些习惯里，技术设置再完整也挡不住主动把门拉开。
八、一套可直接照做的最短流程
打开系统桌面锁和生物识别权限。在软件里开启应用锁，设指纹或面容加独立数字备用，锁定时机选离开即锁。关闭应用内和系统层的消息详情。完全退出后重进，再从后台切回，再点一次通知，三次都要过验证且看不到原文。检查多任务缩略图。打开设备管理，下线多余终端，电脑用完退出。对少数高敏感好友加预设密信。仍能被翻到内容时，按通知、锁定时机、失败降级、会话内锁、多端窗口、系统搜索和悬浮窗这一条链补，而不是只把应用锁开关关了再开。
应用锁的价值是把“拿起就能看”变成“拿起还要过你的验证”。验证出现在冷启动、热启动和通知入口，预览层不再泄原文，其它设备也不留着打开的窗口，旁人翻聊天这件事才会从必然变成需要突破多层。缺任何一层，都会表现为“我锁了，但还是能看见”。