短信转发应用安全吗？它能看到什么

iPhone 上的短信转发应用，安全程度取决于你的短信经过哪些地方，而它能看到的比大多数人想象的少。iOS 不允许任何 App 读取你的信息，所以转发应用只能拿到你设置的“快捷指令”“信息”自动化交给它的短信，再把它们发出去，有时会经过开发者自己的服务器。Fwrd 没有账户，中间也没有 Fwrd 的服务器：短信在你的 iPhone 上处理，并发到你选择的服务。

你需要： 你正在考虑的转发应用的 App Store 页面和隐私政策。

短信转发应用在 iPhone 上能看到什么？

只有你的自动化交给它的短信。Apple 对每一个第三方 App 都采用沙盒机制，它的平台安全指南说明，这样做是为了阻止 App 收集其他 App 存储的信息；App 只能通过 iOS 提供的服务，才能接触到自己数据之外的内容。

对于短信，这个服务就是“快捷指令”的“信息”自动化。Apple 的“信息”触发条件会在你添加的发件人发来短信，或短信包含你添加的短语时运行，自动化再把这条短信交给转发应用的操作。所以：

• 没有历史记录。 转发应用看不到你设置之前收到的短信，也看不到不符合你规则的短信。
• 只有你传递，才有发件人。 只有在 Fwrd 的“设置”中打开“附上发件人”，并在 Fwrd 的操作上选取“发件人”，Fwrd 才会得到短信是谁发的。它会发送那一行内容，并且从不存储。
• 没有联系人。 Fwrd 不会要求访问你的联系人或信息历史记录。

短信转发应用会把你的短信发到它们自己的服务器吗？

有些会，针对某些目标，按开发者自己的说法。短信经过的每一台服务器，不管多短暂，都是它多存在的一个地方。下面是各开发者在自己的网站、App Store 页面或隐私政策上的说法，2026 年 10 月 15 日查看。这些都是各开发者自己的话。

Forward SMS 和 Sakharov 的 SMS Forwarder 都在 App Store 页面上说，转发是在设备上进行的；电子邮件和 Telegram 的例外情况写在它们的网站上。完整对比介绍了各个目标，以及它们各自的转发方式。

转发验证码安全吗？

转发会削弱验证码的安全性，所以请尽量少转发，并只发到只有该看的人才能读到的地方。原本只在一部手机上的验证码，现在还会出现在收件箱或聊天里，任何能打开那里的人都能使用它，而且那个服务会按它自己的规则保留一份副本。

• 选一个私密的目标， 例如只有你自己的 Telegram 聊天，或一个小型的私密 Slack 频道。有人离开时，把他移除。
• 保管好 Webhook URL 和机器人令牌。 任何拿到它们的人都能向你的频道发帖，任何拿到 Telegram 机器人令牌的人都能控制这个机器人。
• 只转发验证码。 在自动化里使用 code 这样的词，或者给目标设置 Fwrd 的验证码筛选条件。
• 绝不要因为别人要求就去设置。 有陌生人要你把验证码转发给他，那是诈骗。

验证码页面有完整的设置方法。

安装之前，如何检查一款短信转发应用

1. 找出每个目标是从哪里发出的。 在开发者的隐私政策里搜索“server”（服务器）。页面上写着“在设备上”的应用，隐私政策里仍可能写明例外。

2. 阅读 App 隐私标签，并了解它的局限。 Apple 只有在开发者对数据的访问时间超过实时处理请求所需的时间时，才算作“已收集”。这就是为什么 Forward SMS 和 autoforward 可以一边显示“Data Not Collected”，一边说电子邮件会经过它们的服务器。Fwrd 的标签列出购买记录，以及从 1.3.1 版起的设置进度。两者都不与你关联，也不包含你的信息内容。

3. 看它用的是谁的 Telegram 机器人或邮件服务器。 由开发者运行的机器人或邮件服务器，就是路径上多出来的一方。

4. 看看你自己的自动化。 它的“发件人”或“信息包含”规则，决定了应用会收到哪些短信。自动化指南展示了每一项设置。

   

5. 知道如何关闭它。 在“快捷指令”中关闭自动化，删除应用里的目标，并清除它的历史记录。

如果你在意隐私，为什么选 Fwrd？

因为在你的 iPhone 和你指定的地方之间，没有 Fwrd 的服务器。Fwrd 是我们做的，所以下面是我们的理由，出自它的隐私政策：

• 对任何目标，路径上都没有服务器。 Fwrd 把短信直接从 iPhone 发到 Slack、Discord、Telegram、Microsoft Teams 和 Webhook，电子邮件、短信和 WhatsApp 则由 Apple 或 WhatsApp 自己的操作发送。上表中有四款应用说，部分短信会经过它们的服务器。
• 没有账户。 你从不需要登录，Fwrd 也没有保存你的任何客户身份信息。
• 用你自己的 Telegram 机器人， 所以聊天里不会有任何开发者的机器人。
• 只发你选择的内容。 每个目标只收到信息文字，如果你打开“附上发件人”并在 Fwrd 的操作上选取“发件人”，还会收到发件人。
• 历史记录留在 iPhone 上： 最多 500 条转发和 30 天，你可以清除它。通知里写的是目标的名称，不是你的短信，负责处理 Fwrd Pro 订阅的 RevenueCat 也拿不到任何信息数据。

如果你想让短信转发时，中间没有任何开发者的服务器，Fwrd 很适合。

需要了解的限制

• 短信一旦送达，目标就持有它。 Slack、你的电子邮件服务商或 Telegram 会按各自的隐私政策和保留规则保留一份副本，Fwrd 无法访问或删除它。
• 转发不会让验证码变得可以放心分享。 转发出去的验证码，只和它到达的地方一样私密。
• 任何拿到你已解锁 iPhone 的人，都可以添加自动化。 请查看有没有你没设置过的转发。