很多人天天在用手机，但是很少有人真正仔细研究过设置页面。就是桌面上那个大家非常熟悉的齿轮图标，也就是手机的设置，这里面几乎掌管着手机全部的权限、隐私、通知以及后台运行规则。不少APP想要获取你的位置、相册、麦克风、通讯录，大多都要在这里申请权限。很多人安装软件的时候，看到弹窗就随手点了允许，觉得只是简单的授权而已，并没有意识到，这些简单的点击，很有可能造成个人信息泄露，甚至后续收到大量的推销电话、垃圾短信。
市面上不管是安卓手机还是苹果手机，虽然系统界面不一样，但是底层的隐私设置思路大体上是相通的。很多网上的教程，一次性让大家关闭十几个甚至几十个开关，普通用户看完之后，不仅记不住，还容易误关掉一些必要功能，导致手机无法正常使用。其实对于绝大多数普通用户来说，优先处理最重要的两个开关，就可以大幅度降低隐私泄露的风险，操作简单，普通人看一遍就能上手，也不会影响手机日常的基础使用。这里需要提前说明，不同品牌手机因为系统版本更新，菜单名字、所在位置会稍微有一点差别，但是功能本身是一致的，大家可以对照自己手机的系统，找到对应的选项进行调整。
首先第一个要重点关闭的开关，是APP的后台权限以及关联的后台位置获取权限，这里要做一个区分，不是直接把所有APP的位置权限全部一次性关闭，而是重点关掉【后台允许获取位置】这个选项。
很多人会以为，只有打开地图、外卖软件的时候，APP才会读取位置。事实并不是这样。有不少购物类、生活服务类、团购、短视频类的应用，就算你没有打开，放在后台的时候，依然会持续或者间歇性地获取你的位置信息。它们获取位置之后，一方面用来做精准的广告推送，比如你去过一次建材市场，之后打开购物软件，首页就会大量推送装修材料、家具的广告；另一方面部分应用会把位置数据同步给合作的第三方服务商，如果第三方的数据管理做得不到位，就很有可能出现数据外泄的情况。
这里很多读者会有疑问：地图软件、打车软件需要位置权限，是不是也需要全部关掉？这里要解释清楚，并不是一刀切全部禁止。像打车、导航这类必须依靠位置才能正常工作的软件，可以设置为【仅在使用该应用期间允许】，而不是设置成【始终允许】。“始终允许”就是这个APP不管有没有打开，就算在后台休眠的时候，依然可以随时调取位置信息；而“仅在使用期间允许”的意思就是，只有你主动点开这个APP并且正在使用的时候，才允许读取位置，一旦你把APP切到后台或者直接关闭，软件就不能继续获取你的位置，安全性明显更高。至于一些计算器、手电筒、备忘录、小游戏这类完全不需要位置的APP，直接设置成【禁止获取位置】就可以。
找到这个开关的路径，大部分安卓手机的操作路径是这样的：点开齿轮也就是设置图标，找到隐私或者隐私与安全选项，然后选择位置信息，进去之后找到位置权限管理，之后就可以逐个点击APP，对每一个软件单独设置位置权限。苹果手机的路径是：设置，往下滑动找到各个APP，点击对应的应用，选择位置，再选择对应的权限选项。
很多人之前并没有单独对每一个APP进行设置，在安装软件的时候，弹窗弹出来直接点了始终允许，这就造成大量无关的软件拿到了后台持续获取位置的权限。我们在调整的时候，可以先大致筛选一遍手机里面所有已经安装的应用：外卖、地图、打车类按需设置为使用期间允许；照片处理、计算器、阅读软件这类完全不需要位置的直接禁止；短视频、购物类的APP，如果不是特别需要根据本地推荐内容，也可以设置成使用期间允许或者直接禁止。
除了位置之外，后台本身还有另外一层风险。部分APP拿到后台活动权限之后，就算没有打开，也可以在后台持续运行，不仅持续收集信息，还会偷偷消耗电量、占用流量。在设置里面找到应用管理，点开对应APP，找到电池或者后台管理选项，关闭【后台活动】【后台自启动】，也能进一步减少APP在后台偷偷运行的机会。这里要再次提醒，部分办公软件、即时通讯软件，如果需要及时收到消息通知，就不要把后台全部禁止，不然消息会延迟或者收不到，要根据自己的实际情况单独设置，不能一概而论。
接下来，就是第二个需要重点关闭的开关：APP的相册、麦克风、相机的【闲置时继续授权】或者【一次性授权以外的永久授权】（部分安卓机型也叫闲置可访问权限），部分老版本手机菜单名称略有差异，简单来说就是很多软件就算你不用的时候，依然可以随时调取相机、麦克风或者相册。
很多用户觉得，相机和麦克风只有我主动点开APP里面的拍照、录音功能的时候才会启动，其实并不是。有一些应用拿到永久的相机或者麦克风权限之后，会进行环境音采集，用来做用户画像分析；部分应用还会扫描你的相册里面的图片，识别图片里面的票据、地址、人脸信息，用来做推荐或者上传到服务器。正规的大厂应用一般会在隐私政策里面说明用途，但是一些小众的、不知名的小APP，或者从非官方渠道下载的安装包，就很容易出现滥用权限的情况。
这里要先说清楚，正规的APP一般不会随便调用摄像头，但是风险主要来自两方面：第一，如果APP本身存在漏洞，或者第三方合作的数据接口出现泄露，已经收集的照片、录音信息就有可能外流；第二，如果不小心安装了一些恶意软件，拿到相机和麦克风的永久权限之后，就有可能在用户不知情的情况下进行录音或者拍照。当然，正规应用商店上架的软件大部分都经过审核，风险相对低一些，但这不代表我们不需要主动收紧权限。
现在很多新版本的手机系统已经提供了一次性授权的选项，这个就是优先推荐大家使用的模式。一次性授权就是，你这次打开APP，临时允许它访问一次相机或者相册，关闭APP之后，这个权限就会自动失效，下次再打开的时候，软件还会重新向你申请。这个模式对于修图软件、偶尔需要上传照片的小程序来说，是最合适的。
操作的路径大致是：点开设置（齿轮图标），找到隐私，然后选择权限管理，里面就会单独列出相机、麦克风、相册三个大类。点进相机的选项之后，就可以看到所有已经申请相机权限的APP。对于微信这类平时经常需要扫码、拍视频的软件，可以设置为使用期间允许；对于偶尔只用一次的修图APP，就优先设置为每次询问或者一次性授权；对于完全不需要拍照的软件，直接禁止相机、麦克风、相册全部权限。
很多人平时很少专门去相册权限这里检查。相册里面往往存放了大量的证件照片、身份证照片、银行卡照片、户口本照片、孩子或者家人的生活照片、住址相关的票据照片。一旦相册被APP批量扫描并且上传，这些非常敏感的资料，就是隐私泄露的重灾区。有不少用户之前就是因为随手给不知名APP开放了相册权限，证件照片被上传之后，后续被人拿去做其他用途，产生财产上的损失。
这里也有一个很多人关心的问题：微信、QQ这类通讯软件，如果相册权限设置成一次性授权，是不是每次发图片都要重新授权？不同系统的处理方式不一样。如果觉得每次授权太麻烦，可以设置为使用期间允许，但是尽量不要给一些小众的、很少使用的软件永久开放相册权限。如果手机里面保存了身份证、银行卡这类重要证件的照片，最好的办法其实是处理完之后直接删除，如果确实需要保存，可以单独保存到加密的保险箱或者手机的保密柜里面，而不是直接放在公开相册里面。
讲到这里，有不少读者可能会问：除了这两个最重要的开关之外，其他的权限，比如通讯录、短信权限要不要处理？其实通讯录和短信的权限同样重要，但是大部分正规软件现在已经很少强制索要通讯录权限了，而且很多新系统在安装的时候会限制这类高危权限的申请。如果是一些小游戏、壁纸软件还在索要通讯录权限，那直接拒绝就好。之所以优先推荐大家重点处理前面说的两个开关，是因为绝大多数用户最容易忽略后台位置、相机相册的持续授权，而且这两项也是现在很多APP最常用来持续采集信息的渠道，处理好之后收益最大，操作成本最低。
接下来再讲一些配套的补充做法，虽然不属于前面说的两个核心开关，但是搭配使用之后，可以进一步提升手机的隐私保护水平，这些操作同样也是在齿轮图标也就是设置页面里面进行设置。
第一，尽量从手机自带的官方应用商店下载APP。很多人为了提前使用某个版本，或者为了下载一些应用商店里面没有的软件，会去第三方网站或者网盘里面下载APK安装包。这类安装包缺少官方的安全检测，很多恶意软件就是通过这种方式进入手机，一旦安装之后，会主动申请各类高危权限，就算后面手动关闭权限，也依然存在风险。
第二，定期进入设置的权限管理页面，做一次复查。手机系统更新、APP升级之后，有些APP可能会重新发起权限申请，有时候更新之后部分权限的设置会发生变动，大概每隔两三个月，就可以进去检查一遍，看看有没有什么APP新增了相机、位置或者相册的权限。
第三，不用的APP直接卸载，而不是单纯放在手机里面放着。很多手机里面安装了很多一年半载都不会打开一次的软件，但是这些软件依然保留之前用户同意的权限，只要没有卸载，权限就一直生效。如果已经确定不再使用，直接卸载是最稳妥的办法。
第四，尽量不要随便在陌生的APP里面上传身份证、银行卡照片。就算这个APP是正规平台，如果不是办理业务硬性要求，尽量不要上传这类敏感资料，减少资料被保存的机会。
这里还要客观说明一件事情：调整这些权限，并不是说做完之后就可以做到百分之百完全杜绝隐私泄露。手机本身、运营商、网站、线下的其他渠道同样有可能产生信息的流转。调整权限的作用，只是减少手机里面的APP在后台主动采集信息的途径，降低泄露的概率，属于普通用户自己就可以做到的低成本防护手段，不能当成绝对的安全保证。同时，正规平台采集用户信息，很多时候也是为了提供对应的服务，并不是所有的信息采集都是恶意行为，但是作为使用者，我们有权利选择不向无关的软件开放不必要的权限。
另外也有一部分用户会担心，关闭这些权限之后，会不会让手机变得卡顿或者很多功能不能用。其实只要我们不是全部一刀切禁止，而是根据每一个APP的实际用途单独设置，基本上不会影响正常使用。比如导航软件继续保留使用期间的位置权限，聊天软件保留必要的相机权限，只是把那些不需要的权限关闭，对于手机的正常使用几乎没有影响，甚至因为部分APP不再在后台持续采集信息，还会稍微节省一点电量和流量。
现在很多手机厂商的新系统，已经开始默认收紧新安装APP的权限，很多新安装的软件第一次申请权限的时候，会直接提供一次性授权或者仅使用期间允许的选项，但是很多人的手机是之前就已经安装了大量的旧APP，这些APP的权限还是很早之前一次性全部允许的状态，所以就算是新买的手机，也依然建议大家专门进去检查一遍已经安装好的应用。
很多人觉得隐私泄露这件事离自己很远，觉得自己只是普通人，没有什么值得别人去收集的信息，其实并不是这样。大量普通用户的信息收集之后，会被用来做精准营销，很多人接到的房产推销电话、装修推销电话、教育课程推销电话，很多就是通过各类渠道采集之后，流入到推销人员的手里。虽然很多推销电话不一定直接来自手机APP，但是收紧手机端的权限，至少可以减少其中一条信息流出的渠道。如果信息进一步被倒卖，还有可能衍生出其他类型的诈骗，所以对于普通人来说，简单的设置调整，也是降低被骚扰和诈骗风险的一种方式。
还有一个需要纠正的误区：不少人以为，只要关闭APP的通知，APP就不能收集信息。通知权限和采集位置、相册、麦克风的权限是两套独立的开关，就算关闭通知，APP依然有可能继续读取位置或者相册，所以不能用关闭通知来代替权限的设置。
操作的时候，还有一个细节需要留意：部分手机有单独的【精确位置】和【粗略位置】选项。如果某些APP只需要知道大致的城市区域，不需要精确到街道，那么可以把精确位置关闭，仅仅开放粗略位置，也可以进一步降低位置信息的精度，减少个人的具体位置被精准定位的可能。
在设置的时候，如果遇到菜单找不到的情况，可以直接在设置页面最上方的搜索框里面，直接输入关键词“位置”、“权限”、“相机”，大部分手机的设置页面支持搜索功能，输入关键词之后系统就会直接跳转到对应的设置页面，对于不熟悉菜单布局的中老年用户来说，这个方法会省事很多。
对于家里长辈使用的手机，如果长辈自己不太会设置，晚辈有空的时候，可以帮忙一次性把权限检查和设置好，同时简单告诉长辈，以后安装新软件的时候，如果弹出询问权限的窗口，没有把握的情况下，尽量先选择拒绝，或者先问问家里年轻人再做决定。很多长辈遇到弹窗的时候，习惯性直接点允许，是高危权限被随意开放的高发场景。
当然，这里也需要客观地看待互联网行业的现状：现在很多线上的服务，确实需要部分权限才能正常提供服务，比如外卖平台需要位置才能给你安排骑手，扫码付款的时候需要调用相机。合理的权限开放是为了正常使用服务，但是超出业务需要的权限申请，比如一个单纯的手电筒软件索要通讯录、位置权限，这种就是明显超出需求的，遇到这种情况直接拒绝就可以，如果软件拒绝在没有权限的情况下运行，那就可以考虑直接卸载，选择其他不需要索要多余权限的同类软件。
很多读者看到这里可能会觉得，手机里面的权限管理，里面的项目密密麻麻，看起来很复杂。其实核心思路非常简单，一句话就可以概括：一个APP干什么活，就只给它必要的权限，不需要的权限一律不给；就算是需要的权限，也尽量设置成只有正在使用的时候才允许，不用的时候就收回权限。前面我们说的两个重点要处理的开关，本质上就是落实这个思路。
手机桌面上那个普通的齿轮设置图标，看起来不起眼，但是它就是我们管理手机权限最重要的入口。很多人用了好几年手机，都没有认真进去过权限管理的页面，很多设置一直保留着刚装软件时候随手选择的默认选项。稍微花上十几二十分钟，把手机里面的APP全部检查一遍，重点处理后台位置持续获取、相机相册麦克风的永久授权这两项，就可以明显减少很多无关软件持续采集个人信息的机会。当然，手机安全和隐私防护是一件持续的事情，不是一次性设置之后就可以永久不管，后续安装新APP或者系统大版本更新之后，还是要留意新的权限申请弹窗。
最后，关于个人隐私防护，除了手机内部的设置之外，还有很多其他的注意事项，比如不要随便点击陌生短信里面的链接，不要随便在陌生网站填写身份证和手机号，在外使用公共WiFi的时候尽量不要进行转账或者登录重要账号。这些防护手段和手机内部的权限设置搭配起来，才能形成更加完善的防护。但如果说普通人第一次做手机隐私设置，优先从设置里面的这两个核心开关入手，是性价比最高的选择。
话题讨论
不知道大家平时有没有专门去检查手机里面APP的权限？你的手机里面有没有发现一些根本不需要位置或者相册权限的APP，却拿到了对应的授权？平时处理APP权限的时候，你是习惯直接拒绝，还是安装的时候随手就点允许？欢迎大家在评论区留言说说自己的看法，也可以分享自己平时保护手机隐私的小办法。觉得这篇内容对你有用的话，可以点个关注，后续会继续分享手机实用设置相关的内容。
免责声明
本文仅为手机设置操作科普，不构成专业安全方案；不同品牌、版本手机菜单存在差异；无法保证设置后可完全杜绝信息泄露；建议从官方渠道下载APP，提高安全意识。