无线投屏连接安全吗：Miracast 的加密机制与使用中的隐私注意点

把整块手机屏幕无线上传到另一台设备，「安全吗」是个正当问题。从标准设计到日常使用，这条链路的安全边界如下。

链路本身的加密

Miracast 标准对连接安全有明确要求：连接建立采用 WPS 流程完成密钥协商，传输链路使用 WPA2 加密——与家里 WiFi 同级的加密强度。手机与电视之间协商出的会话密钥保护画面流，第三方难以在无线信道上截获还原画面内容。

为什么强制「同一网络」

应用官方三步法把「同一 WiFi」写成硬性前提，从安全角度看这也是一层约束：设备发现发生在你自己的局域网内，邻居的电视不会出现在你的列表里，你的手机也不会被他人在咖啡馆顺手搜到（除非共享同一网络）。发现范围被网络边界自然圈住。

使用中真正该注意的三件事

1. 投的是全屏：镜像传输的是整块屏幕——通知弹窗、短信内容、输入密码的过程全都在画面里。投屏期间慎用密码输入类应用，家庭客厅也不例外（弹窗上屏的尴尬见照片分享的细节提醒）；
2. 投完记得断开：会话结束后电视端不再显示画面，但确认应用内与系统通知里的投屏状态已结束再离开，公共场合尤其如此；
3. 公共场所的接收端：酒店、会议室的大屏是公共设备，镜像会话结束后部分电视保留「最近设备」记录——敏感演示（如文档演示涉及的商务资料）前评估场合，或改用 HDMI 线。

对这款应用的补充说明

应用本身只做发现与调起，不额外开辟数据通道；第三方商店公示的权限清单里没有敏感数据读取项（见权限说明）。免费应用的商业模式是广告与内购，这是「免费」的代价而非安全漏洞，介意广告干扰可用商店版本的内购选项。

结论：链路加密有标准保障，日常使用的安全重心在「投出去的是全屏」这个产品特性上——管好屏幕上出现什么，比担心被截获更实际。