
手机已经成为现代人随身必备的物品,吃饭、出行、沟通、办事几乎都离不开它。很多人拿到新手机之后,习惯直接默认全部权限开启,觉得多开一些功能,用起来会更方便。不少人并没有仔细阅读权限申请的提示,弹窗出来直接点允许,殊不知部分权限长期开启,会带来个人信息泄露的风险。国安部多次发布相关安全提示,提醒普通民众留意手机权限设置,可现实生活当中,依旧有大量用户一直保持开启状态,自己却浑然不觉。
很多人会有一个误区,觉得信息泄露离自己很远,只有点击陌生链接、下载来路不明软件才会中招。实际上风险很多时候就藏在日常使用的细节里面,正规APP在获得过高权限之后,同样可以收集大量个人生活信息。不是说软件本身一定存在恶意,但是权限一旦过度开放,个人的位置、照片、录音、通讯录等信息,就存在被过度采集的可能,日积月累,这些碎片化的信息整合在一起,就能够勾勒出一个人的生活轨迹、作息习惯、社交圈子。
今天重点要说的,就是手机里面的位置权限,这也是国安部提醒当中反复提到的一项。很多用户不管什么软件,位置权限一律设置成“始终允许”,只要软件需要,随时随地都可以获取你的地理位置。
我们先分清手机位置权限的三个档位,几乎所有安卓手机和苹果手机,权限选项逻辑大体一致。第一种是始终允许,APP在后台运行的时候,哪怕你没有打开这个软件,也可以随时获取你的位置;第二种是使用期间允许,只有点开软件正在使用的时候,才可以调取位置;第三种是拒绝,完全不授予位置权限。
现实当中,不少社交软件、购物软件、短视频软件,甚至部分工具类APP,用户都给了始终允许的权限。导航软件、打车软件,需要实时定位,使用期间允许是合理的。但是一些手电筒、计算器、修图软件、单机小游戏,本身业务逻辑根本不需要地理位置,却依旧申请位置权限,很多人随手就点了始终允许,这就是风险的源头。
当位置权限设置为始终允许,即便软件退到后台,没有在屏幕上显示,它依旧能够定时读取你的位置。它可以记录你几点出门上班,几点回到家里,经常去往什么商场、医院、办事大厅,周末常去什么地方。长期收集下来,你的常住地址、工作地点、出行规律全部被记录。这些数据如果发生泄露,会给个人人身和财产安全埋下隐患。
有读者会提出疑问,正规应用商店下载的软件,难道还会乱拿信息吗。正规上架的软件,会遵守相关法规,但是并不代表每一项权限都是刚需。按照个人信息保护法的相关要求,APP只能收集实现业务功能所必要的信息,非必要的权限,用户有权拒绝授予。一个修图软件,核心功能只是处理图片,它完全不需要知道你身在何处,向它开放始终定位,就属于多余授权。
很多诈骗分子获取到位置相关信息之后,还会提升诈骗的迷惑性。比如知道你近期去过某个医院、某个车站,诈骗来电的时候,可以说出相关地点信息,很容易让人放下戒备。还有部分推销骚扰信息,会根据你的地理位置推送广告,这还只是比较轻的影响,一旦信息流转到不法分子手中,后果会更加麻烦。
除了位置权限,还有几个高频权限,同样不能随便全部放开,很多人日常也是全部允许。
第一个是麦克风录音权限。不少APP申请麦克风权限,大家直接点允许。有些软件不需要语音输入、语音通话功能,却索要麦克风权限。授予始终允许之后,软件在后台具备调用录音的能力。当然不是说软件会随时偷听日常对话,但是权限在手,就存在被滥用的可能性。社交、语音输入法这类确实需要麦克风,设置成使用期间允许就足够,其余无关软件,直接关闭麦克风权限。
第二个是相册存储权限。现在很多手机已经细化权限,不再是一键授予全部相册。部分软件只需要读取你选中的几张图片,却索要访问全部照片视频的权限。手机相册里面,存放身份证照片、证件截图、户口本、票据、家庭生活照片十分普遍。全部开放相册权限,一旦APP出现数据安全漏洞,私密照片就有外泄风险。日常使用的时候,尽量选择仅访问选中照片,不要一股脑开放全部相册。
第三个是通讯录权限。很多软件会请求读取手机通讯录,声称用来匹配好友。一旦授权,手机里面存储的所有家人、朋友、同事的手机号码都会被读取。这不仅是泄露你自己的信息,还会牵连身边人的隐私。绝大多数普通工具软件,完全没必要拿到通讯录,直接拒绝即可。社交软件如果确实需要匹配好友,可以临时授权,用完之后再关闭。
讲到这里,会有一部分人担心,权限改动之后手机会不会不好用。这里可以明确说明,合理收紧权限,不会影响手机核心功能。
导航、打车、外卖软件,位置权限保留“使用期间允许”,打开软件的时候照样可以定位,关闭软件之后,它就不能在后台偷偷获取你的位置,完全不影响点餐打车。聊天软件,需要发语音就开启麦克风使用期间授权,不用的时候后台不会调用。
真正会受影响的,只有一些过度依赖后台权限的附加功能。比如部分APP后台自动打卡、后台持续推送本地广告,这类功能本身并非刚需,牺牲掉也没有损失。
接下来给大家讲一套实操步骤,普通用户跟着操作,几分钟就可以完成手机权限自查,安卓和苹果手机操作路径略有区别。
先说安卓手机,不同品牌菜单名字略有差异,大体逻辑一致。打开手机设置,找到应用或者应用管理,点开权限管理。先找到位置信息权限,点开查看全部应用列表。逐个分辨软件,导航、打车、外卖,设置为使用期间允许。其余像修图、计算器、单机游戏、阅读软件,改成拒绝,把“始终允许”这一档尽量少分配给软件。
之后再依次点开麦克风、相册、通讯录权限,逐个梳理应用,非必要一律关闭。做完权限梳理之后,还要注意一个设置,关闭陌生来源应用安装权限。很多人会从网页下载APK安装包,打开未知来源安装,这类非应用商店的软件,风险最高,尽量保持关闭,只使用官方应用商店下载程序。
苹果手机的操作路径,打开设置,往下滑动,找到对应APP,点开之后就可以看到各项权限开关。或者进入设置,找到隐私与安全性,进入定位服务。定位服务里面,可以逐个设置每一个APP的定位权限,把不需要始终定位的,改成使用APP期间,或者直接关闭。定位服务最底部还有系统服务,里面一些无关的系统定位选项,也可以按需关闭。同样在隐私与安全性里面,依次检查麦克风、照片、通讯录权限,逐项清理。
这里还要澄清两个很常见的误区。
第一个误区,开启权限之后,只要我不打开软件,就不会采集信息。事实并非如此,只要权限设置为始终允许,APP后台刷新没有被限制,就算你没有点开软件,依旧可以调用对应的权限。很多用户习惯用完软件直接返回桌面,没有上滑关闭后台,软件就会驻留在后台运行。
第二个误区,只有老旧手机才会出现信息泄露,新手机安全等级高,不用在意权限。手机硬件新旧,不代表权限风险不存在。无论千元机还是高端旗舰,权限规则是统一的,新手机拿到手,默认很多权限都是询问或者允许,同样需要手动检查调整。
国安部多次科普提醒,网络安全防护,不是只依靠国家和企业,个人的日常操作也占据很重要的一环。网络间谍、电信诈骗、信息窃取,很多时候就是从一点点过度授权开始。很多人觉得没有什么重要秘密,泄露一点位置无所谓。但个人信息保护,防范的不是只有重大机密,普通人的日常生活轨迹,同样属于需要保护的隐私。
不要等到接到精准诈骗电话,个人照片、家庭住址被泄露之后,才意识到权限的重要性。权限弹窗弹出的时候,不要手速飞快直接点允许,花一两秒想一想,这个软件的功能,真的需要这个权限吗。如果一个计算器软件找你索要位置、麦克风权限,那本身就很反常,直接拒绝就好。
除了权限管理,还有几个配套小习惯,也可以降低风险。尽量不去点击短信、社交软件里面来历不明的链接,不要随意扫码陌生二维码。APP尽量从官方应用商店下载,不要随意安装网页分享的安装包。手机系统及时更新,系统更新很多时候就是修补安全漏洞。不要随意把手机验证码给到其他人,验证码是信息安全的最后一道关口。
我们普通人,不需要掌握多么高深的网络技术,只需要做好基础设置,改掉随手点允许的习惯,就可以规避绝大多数日常隐私风险。很多安全隐患,不是黑客多么高明,而是用户自己一步步放开了大门。手机给生活带来便利,但是便利不代表要把自己全部隐私拱手交出去。平衡好便捷使用和隐私安全,才是正确的使用方式。
现在很多人手机用两三年,从来没有点开过权限管理页面。有空的时候,就可以花几分钟,把自己手机里面的权限全部过一遍,把那些一直开着,但根本用不上的权限,直接关掉。不要等到风险发生,才后悔当初没有多留意。
互动话题:你的手机有没有仔细检查过各项权限?对于手机权限过度索取这件事,你平时都是直接点允许,还是会仔细甄别?欢迎在评论区说说你的看法。
免责声明:本文仅作网络安全科普参考,不同手机系统菜单略有差异,不构成专业安全技术指导,如遇安全问题请联系官方机构处理。
