现在几乎每个人都离不开智能手机,不管是买菜付款、线上挂号、订车票,还是平时和别人聊天、刷新闻,很多事情都要靠手机完成。但是很多人第一次装App的时候,弹出权限申请窗口,大部分人根本来不及仔细看,直接点了同意。时间久了之后,就会出现一种情况:明明只是装了一个简单的手电筒App或者壁纸App,它却申请了位置、通讯录、相册甚至麦克风的权限。很多人刷短视频的时候也会发现,刚刚和别人随口聊起一件商品,打开购物软件,马上就能刷到同类商品的广告,很多人就会怀疑自己的手机被监听了。
这里先说清楚一件很关键的事:正规手机厂商的原生系统,本身不会设计专门用来偷偷盗取用户个人信息的功能。根据我国的法律规定,收集个人信息必须遵守最小必要原则,也就是App做这件业务需要什么信息,才可以申请什么信息,不能超出业务范围额外收集用户的通讯录、位置、相册、录音等信息,更不能在没有用户明确同意的情况下,后台私自采集信息、向外传输数据。如果App没有经过同意就采集信息,或者超出业务需要索要权限,就属于违规行为,监管部门会定期通报并且责令整改,严重的还会下架处理 。
但是,这不代表我们完全不用检查手机设置。很多时候不是手机本身有问题,而是我们自己安装的App、以及手机系统里面的个性化推荐、广告标识等设置,在开启之后,会根据你的使用习惯收集一些行为数据,用来推送广告或者推荐内容。正规厂商一般会在隐私政策里面说明用途,并且给用户提供关闭的入口,只是很多普通用户不知道去哪里关闭,也不知道这些选项的作用。如果是一些从非正规渠道下载的小众App、破解版软件,就有可能存在恶意收集信息的情况,这类软件本身就不受官方监管,风险会明显更高。
很多人有一个误区:以为“被偷听”就是App一直开着麦克风录音。实际上按照专家的解释,正规的商业App,持续录音的成本很高,而且违法风险很大,大部分正规App一般不会这么做。我们遇到的“刚刚聊过什么,马上就推相关商品”的情况,很多时候是通过搜索记录、浏览记录、地理位置、使用习惯、设备标识等综合数据推算出来的,并不是直接录音偷听。但是,就算不是实时录音,过多的权限开放依然会增加个人信息泄露的风险,如果后续App出现漏洞或者被黑产攻击,我们的通讯录、照片、位置信息就有可能外流,后续接到推销电话、诈骗电话的概率就会明显升高,所以依然有必要把不需要的权限关掉 。
接下来我们就一步步来讲,普通用户拿到手机之后,可以从哪些地方开始自查,安卓手机和苹果手机分开说明,尽量说得通俗易懂,哪怕平时不太懂手机的人,也可以照着操作。需要提前说明:下面这些设置关闭之后,有些App的个性化推荐效果会变差,或者部分功能不能正常使用,大家可以根据自己的实际需求取舍;如果你确实需要某一项功能,就保留对应的权限,不需要的就直接关闭,并不是所有权限都必须全部关掉。
第一部分:安装App的时候,就要做好权限的把控
很多人是App装完之后才去改权限,其实最省事的做法,是在第一次安装、第一次打开的时候,就谨慎处理弹窗。
当App第一次打开弹出权限申请的时候,先停下来想一想:这个App是干什么用的,它有没有必要申请这个权限。举几个例子:相机App肯定需要相机权限;外卖软件需要定位权限才可以准确送到地址;语音通话类App需要麦克风。但是,一个单纯用来算年龄的计算器App,一个简单的壁纸软件,或者手电筒App,根本没有必要申请通讯录、短信、位置、麦克风的权限。遇到这种情况,直接选择拒绝就可以。
按照法律规定,如果这个权限属于App正常使用的必要权限,一旦拒绝之后App完全不能使用,用户可以选择不用这个App;如果只是一些非必要的权限,就算拒绝之后依然可以正常使用主要功能,App不能以此为由拒绝提供服务。如果遇到一些App不给权限就直接不让用的情况,大家可以选择直接卸载,或者通过12312或者12345进行投诉反馈。
另外,尽量从手机自带的官方应用商店下载App,不要随便从微信群、网页链接、不知名的网盘里面下载安装包。很多破解版、修改版的App,很容易被人二次打包植入恶意代码,就算你没有给它手动授权,也有可能在后台私自采集信息,这类App是风险最高的一类,普通用户尽量不要去安装。
还有一件事:很多App在注册的时候,会引导你填写姓名、身份证、住址等信息,能不填的非必要信息尽量不要填写;如果不是必要的实名场景,不要随便提交身份证照片和人脸信息。人脸信息属于高度敏感的个人信息,一旦泄露之后,后续的风险会比普通的手机号大很多。
第二部分:安卓手机的权限和隐私设置自查方法
不同品牌的安卓手机,比如小米、OPPO、vivo、荣耀,菜单的名字稍微有点差别,但是大体思路是一样的。一般的路径是:打开手机设置,找到应用或者应用管理,点开应用列表之后,选中你要检查的App,再找到权限管理或者权限选项,就可以单独设置这个App的每一项权限。
1.位置信息(定位权限)
位置权限是最容易被很多App随便索要的权限之一。对于绝大多数普通App来说,位置权限可以设置成“仅在使用期间允许”,而不是一直允许。如果是根本不需要定位的App,直接设置为拒绝。
举例子:外卖、打车、地图导航软件,需要位置才可以正常工作;但是看书软件、计算器、单机小游戏,完全不需要知道你的位置。如果这类App申请定位权限,直接拒绝就好。另外,就算是外卖软件,也可以在送到目的地之后,后续把后台位置权限关闭,下次打开的时候再临时授权。
很多人不知道,如果一直允许很多App后台获取位置,这些App就可以长时间记录你的出行轨迹,知道你平时经常去哪里上班、居住的小区、经常去的商场。一旦这些位置记录出现泄露,很容易被不法分子利用。
2.麦克风权限
麦克风就是用来录音的权限。只有需要语音输入、语音通话、拍视频的App才需要麦克风权限。比如微信、视频通话软件、短视频拍摄软件需要;但是单纯的壁纸App、计算器、单机小游戏、图片查看软件,完全不需要麦克风权限。
很多手机新版本系统里面,只要有App正在调用麦克风或者相机的时候,屏幕上方会出现绿色或者橙色的提示点。如果发现你没有在用这个App的时候,依然出现提示,就要重点检查这个App,必要的时候直接卸载。
3.相机权限
相机权限主要用来拍照、扫码、扫码登录、人脸识别。购物软件需要扫码的时候才临时需要相机,平时不用的时候可以不给;一些不需要拍照的单机软件、阅读软件,直接拒绝相机权限。
另外,如果不需要的时候,就算是微信、支付宝这类常用软件,也可以设置为“仅使用的时候允许”,平时后台的时候不能调用相机。
4.通讯录、短信、通话记录
这一类属于非常敏感的权限。很多App一打开就直接申请读取通讯录,说是为了方便你邀请好友,但是对于很多软件来说,这个并不是必要权限。除非你确实需要这个App读取通讯录来联系朋友,否则一般情况下建议拒绝。
一旦通讯录被读取,你的家人、同事、朋友的手机号都会被App获取,后续不仅你本人会接到推销电话,你的通讯录里面的人,也有可能接到营销或者诈骗电话。同样的道理,短信权限如果不是验证码自动填写的刚需,也尽量不给。
5.相册、文件存储权限
很多App申请相册权限,是为了让你上传照片。但是很多用户直接给了全部相册的访问权限,等于App可以读取手机里面所有的照片、截图、身份证照片。现在很多新版本的安卓系统,可以选择只授权单张图片,而不是一次性开放全部相册,有这个选项的手机,优先选择只提供单张图片,会安全很多。
6.查看手机上已经安装的应用列表
部分App会申请权限读取你手机里面全部的App清单,用来判断你有没有安装竞品软件,或者用来给你推送对应的广告。对于普通用户来说,如果这个App没有必要读取你的全部应用清单,就可以拒绝这个权限。
7.特殊权限的检查
在安卓的权限设置里面,还有一类特殊权限,比如悬浮窗权限、后台活动、自启动、关联启动、修改系统设置等。很多软件会申请自启动,也就是手机开机之后就自己在后台启动;还有关联启动,打开一个App之后,自动把另外一个App也唤醒。这类权限如果全部放开,不仅会偷偷跑流量,也会增加数据采集的机会,还会让手机变得更卡。
对于大部分普通App,非必要的情况下,把自启动、关联启动关闭;悬浮窗权限,只保留你确实需要的软件,比如一些视频通话或者导航软件,其他的全部关闭。
8.广告、个性化推荐相关设置
除了单个App的权限之外,安卓手机的系统里面一般还有隐私设置板块,可以找到广告相关的选项。大部分手机厂商都会提供广告标识符重置或者关闭个性化广告推荐的开关。关闭之后,不是说就完全看不到广告了,而是广告不会再根据你的浏览记录、使用习惯进行精准推送,减少平台采集你的行为数据。
另外,很多App内部本身也有设置页面,里面会有隐私设置、个性化推荐、个性化广告的开关,建议大家打开常用App的设置页面,找到隐私设置,把个性化推荐关闭。比如购物软件、短视频软件、新闻软件里面,大多都有这个选项。
第三部分:苹果iPhone的设置自查方法
苹果手机的设置逻辑和安卓不一样,大体路径是:打开设置,找到隐私与安全性,进入之后,就可以单独看到相机、麦克风、位置、通讯录等各个大类,点进去之后,可以单独设置每一个App的权限,也可以单独对每一类权限进行统一管理。
苹果手机的位置服务里面,同样可以设置每个App的位置权限:永不、下次询问、使用App期间允许、始终允许。除了地图、导航这类特殊软件,绝大多数App选择“使用App期间允许”就足够,尽量不要选择始终允许。
同样,苹果手机在有App调用相机或者麦克风的时候,屏幕右上角也会出现橙色或者绿色的提示标记,一旦发现异常调用,就可以去对应的App里面取消权限或者卸载。
另外,在设置里面的跟踪选项里面,可以关闭“允许App请求跟踪”,关闭之后,App就不能跨应用跟踪你的使用数据,减少不同App之间互相共享你的浏览和使用记录。
同样的,苹果手机里面的大部分App,本身在App内部的设置页面,也有个性化广告、个性化推荐的开关,可以逐个进去关闭。
第四部分:除了权限之外,还有几个大家容易忽略的设置
很多人检查的时候,只去检查相机、麦克风这些明显的权限,但是还有一些细节设置,同样会影响隐私安全。
1.关闭不必要的系统诊断、用户体验计划
很多手机刚买回来的时候,系统默认开启用户体验计划或者设备诊断数据上报。简单来说,就是手机会把你使用手机的时候的一些崩溃记录、使用习惯,反馈给手机厂商。正规厂商一般说明这些数据会匿名处理,用来优化系统,但是如果你比较在意隐私,在确认不影响系统基础使用的前提下,可以去设置里面找到对应的选项关闭。
这里要说明:就算开启这个选项,正规厂商一般也不会随意把你的个人信息卖给第三方,但是如果不需要参与体验计划,关闭之后就可以减少设备向外传输的数据。
2.检查账号授权和第三方登录
很多人注册新App的时候,喜欢直接用微信或者QQ一键登录。一键登录确实方便,但是部分App会获取到你的头像、昵称甚至更多的账号相关信息。如果这个App之后不用了,最好回到微信的授权管理里面,取消对应的第三方授权,避免这个App继续获取账号相关的数据。
3.旧手机处理之前,彻底清除数据
很多人旧手机打算卖掉或者送给别人的时候,只是简单删除照片或者恢复出厂设置,但是部分操作如果做得不够彻底,有可能被别人用专业工具恢复里面的照片、聊天记录。处理旧手机之前,最好把银行卡解绑,注销各个App里面的账号,然后再恢复出厂设置;如果是打算直接卖掉,也可以提前咨询官方客服,了解更稳妥的处理方式。
4.定期清理不使用的App
很多人的手机里面,装了几十个甚至上百个App,其中很多App已经好几个月没有打开过,但是权限依然全部保留。就算你没有打开这个App,如果它有后台自启动权限,依然有可能在后台运行。对于很久不用的App,最好直接卸载,卸载之后对应的权限授权也会随之失效,减少安全隐患。
5.定期更新手机系统和App
很多人觉得系统更新会让手机变卡,就一直不更新系统。实际上很多系统更新里面,包含了安全补丁,用来修复之前被发现的安全漏洞。一旦系统存在漏洞,就算App本身没有恶意,也有可能被外部的黑客利用漏洞获取手机里面的数据。所以只要你的手机还在官方支持更新的范围内,建议及时安装官方推送的安全更新。当然,如果手机已经老旧,官方不再提供更新,就要更加谨慎安装新的App。
第五部分:如果发现App确实违规收集信息,我们可以怎么做
如果大家发现某个App在拒绝权限之后依然强行收集信息,或者明明不需要的功能,却强行索要通讯录、人脸等敏感权限,或者在隐私政策里面写的含糊不清,没有说明收集信息的用途,就属于违规行为。
遇到这类情况,首先可以直接卸载这个App;其次可以向12345政务热线、12321网络不良与垃圾信息举报受理中心,或者通过网信办、工信部的官方举报渠道进行反馈。监管部门会根据大家的举报,对相关的App进行核查,确认违规之后,会要求企业进行整改,情节严重的会进行下架、罚款等处理。
另外,如果已经发现个人信息泄露之后,开始频繁接到推销或者诈骗电话,要提高警惕,不要随便告诉对方银行卡、验证码;一旦发现银行卡被盗刷,要立刻联系银行并且报警。
第六部分:客观看待这件事,不要走向两个极端
现在网上流传着很多说法,一部分视频直接说“你的手机都在偷听你说话,全部手机都在偷你的信息,所有App都不能装”,还有一部分人完全不在意,不管什么弹窗直接点同意,这两种做法其实都比较极端。
第一,正规的手机厂商和正规应用商店里面的主流App,大部分都已经按照监管的要求做了整改,不是所有App都会恶意偷取信息;第二,就算是正规的App,也依然有可能因为开发者的疏忽,或者设置没有关闭,出现过度收集行为,所以我们依然有必要做简单的自查。
我们做权限调整的目的,不是让手机完全不能用,而是做到“最小必要”:App做什么业务,就只给它对应的权限,多余的权限一律不给。既不会完全放弃手机带来的便利,也尽量降低信息被过度收集的风险。对于老年人或者不太会操作手机的用户,子女可以帮忙定期检查父母手机里面的App,帮长辈把不必要的权限关闭,同时提醒长辈不要随便从外面的链接下载App。
同时也要提醒大家,就算把所有不必要的权限全部关闭,也不等于可以做到绝对的信息安全。如果遇到诈骗链接、钓鱼网站,或者自己主动把身份证、银行卡、验证码发给别人,依然会造成信息和财产损失。所以除了设置手机之外,更重要的是日常使用的时候保持谨慎,不要随便点击陌生链接,不要把验证码发给陌生人。
结尾话题讨论
你平时有没有专门检查过手机里面各个App的权限?你一般遇到权限申请的时候,是直接点同意,还是会仔细想一想之后再决定?欢迎在评论区说说你的做法和想法。如果大家需要,后续我也可以继续分享更多普通人可以快速上手的手机隐私设置方法,欢迎关注账号持续了解。
免责声明:本文仅为普通用户手机隐私设置的科普内容,不作为专业安全鉴定的依据;不同手机品牌系统版本不同,菜单路径会略有差异;关闭部分权限之后,可能会影响部分App的部分功能,读者可根据自身情况自行取舍;文中提到的相关法律法规以官方发布的最新版本为准。