保护隐私 小心别人扒光你的底裤

苹果iPhone新款要熬到9月才能露出庐山真面目，前段时间大火的是两款国产旗舰手机vivo NEX和OPPO Find X，它们最大的设计亮点都是采用升降式前置摄像头。当用户需要拍摄时，隐藏至机身的前置摄像头才会自动弹出。然而，这一创新功能带给用户的独特体验不止于此。有网友反映在这两款手机上使用某浏览器打开携程网站时，会引起摄像头缓缓弹出，怀疑可能被偷拍，获取用户隐私信息。还有用户发现，使用某输入法时，若打开手机自带的浏览器搜索功能，在没有其他操作的情况下，屏幕顶部会显示“某输入法正在录音”。

虽然软件开发团队站出来各种解释，但传感器权限被滥用让人真的很害怕，被监听、偷拍怎么办？推出一款拍照时弹出摄像头、录音时弹出麦克风、联网时弹出天线、定位时伸出GPS模块的手机，只要流氓APP一启动，手机会像打地鼠一样“伸缩”个不停。当然，这只是个玩笑，保护隐私只能靠我们自己。

没有必要Root了

以前提到苹果手机，就想到越狱，提到Android手机，就想到Root。就安全性而言：未Root的Android >未越狱iOS>Root的Android ≥越狱的iOS。为什么要Root？因为需要自己对手机进行各种折腾，如删除预装APP等操作，但是现在已经没有太多的必要。手机的系统已经很人性化了，通过正规渠道购买的行货手机，预装的非系统生态软件都可以卸载。

记得笔者最早玩HTC和小米手机的时候，Root是必须的，各种刷第三方系统，各种自己DIY美化，但是现在系统已经做得很不错，非玩家（有安装框架、玩数据库、破解APP的需求等）根本没有Root的必要，或者说Root之后权限大开，带来的风险过大，涉及手机整体的安全性问题。特别要提到网络上的一些所谓优化刷机包，根本就是炸弹，被植入了特制木马或者后门。

应用市场凭什么代替用户审核

如今手机系统都将应用市场内置，很多人图方便，就不下载第三方市场了。然而这里面的蹊跷很少有人知道，有些手机品牌的应用市场，会针对个别APP未经明示提醒就默认开启了定位或其他敏感权限，用从业人员的话说，“当APP处于手机厂商的白名单列表中时，应用商店就有可能替用户省略掉提示权限的操作。”

为什么要这样做？因为这些APP不仅被“允许”读取用户联系人、通话记录、位置信息，还拥有调用麦克风、无线数据等权限。有粉丝拿自己的手机做了个实验，总计48个应用中，默认状态下，被允许读取联系人权限的应用达23个，允许读取位置信息的达到42个，允许拍照的达到41个（图1）。一个听音乐的APP要读通讯录和拍照权限干吗（图2）？用户真是连底裤都被扒光了。

所以在这里必须提醒大家，不要过于相信手机厂商的应用市场，安装任何一个APP都要核查权限调用。

国内的手机系统都自带有安全中心，里面有个权限管理的选项（图3），罗列了手机内所有应用的权限设置，据此我们可以一一进行排查，但这种方法，有点不彻底！

这里笔者推荐App Ops（图4），这是笔者用过最好的一款权限管理软件，不需要Root。它能够和上面提到的第三方定制系统做到类似的权限效果，除此之外，还能够对应用的权限请求进行“忽略”，让应用获取到没有任何信息的权限许可，从而解决某些APP不给权限就闪退的情况。还有一款APP名为AppOpsX，也是强烈推荐的，和上面那款APP的名字只有一个字母之差，但是功能却是非常接近的。

容易被忽略的健康隐私

几个月前，有大学同学八卦地问我：“最近是不是在感情或者工作上出了什么问题？”我很纳闷，他怎么突然这么问我这个问题。“你看你昨天的朋友圈步数，三万多！你平时工作日最多只有几千步啊。”原来那天我在测试微信步数作弊工具，一不小心刷过头了。

很少有人留意个人健康数据的泄露，在自己看来，每天晒晒微信步数很有意思。可是有大量的APP每天会调用你的这些健康数据，比如QQ、电商APP、保险类APP等。它们的目的很简单，通过这些数据的收集，进行大数据分析，尤其是那些金融保险类APP，可以悄悄地了解你的健康情况，动态调整你的保费。对于那些每天坐在办公室，2000步都走不到的人，保费涨涨涨。

怕不怕？不仅仅是Android手机，就连苹果手机也有这样的安全隐患。有些人还喜欢把自己的心率数据也一并上传手机，这是怕厂商收集的健康数据不够多吗？

多用小程序，这才是最安全的

最近几个月，笔者已经开始逐渐把手机上不常用的APP卸载了，有些比较敏感的APP也一并删除，一方面腾出空间，另一方面找到合适的替代工具。

其实很多功能是可以在微信公众号以及微信小程序里面实现的，即点即用，基于微信平台规则，对于手机权限的调用非常有限，无法获取手机状态、短信、联系人等敏感信息，没有办法去做侵犯用户隐私的事情，而且速度快呀，根本不像打开APP那样，手机稍微旧一点，就卡得要死。

此外，微信、支付宝等支付工具还把外卖、电影票、火车票、电商、酒店预订等功能都集成进来了。别以为这只是一个简单的入口，其实它们比任何一个APP更在意安全性。

前段时间，有朋友还问我，智能音箱这玩意能不能买。你觉得呢？一个随时监听你的设备，现阶段根本无法保证自己绝对的安全。别忘了百度李彦宏曾经说过，中国人愿意用隐私交换便利性，中国人更加开放，对隐私问题没有那么敏感，很多情况下他们愿意用隐私交换便利性，那我们就可以用数据做一些事情。

简单扩容iPhone的存储空间

经常有朋友会忧心于iPhone的存储空间不足的问题，其实利用iPhone的原生功能即可实现存储空间的简单扩容。

在iPhone中进入设置界面，依次选择“通用→iPhone存储空间”，用户只要启用推荐的两项设置就可以了（图1），建议启用“优化照片”，至于“卸载未使用的应用”则请慎重考虑，因为该选项将在存储空间不足时自动卸载未使用的应用，毕竟重新下载相关的应用也是比较麻烦的。

建议手工卸载很少或根本不可能使用的應用，如播客、邮件、Measure、家庭、Stocks等（图2），建议选择“卸载应用”而不是“删除应用”，前者可以保留文稿及数据，重新安装之后即可还原数据，而后者删除应用以及所有数据。