大家好我是市井杂谈,每天给大家带来最新动态 ,内容随缘更,每篇都掏干货;如果你觉得这些信息对生活有用,就点个关注~
很多人拿到新手机,几乎不会仔细看权限设置。下载APP的时候,弹窗请求权限,大多直接点同意。大家总觉得,手机权限只是软件正常运行需要的东西,没什么大风险。
但国安部多次发布安全提醒,手机里有一项权限,很多人常年保持开启状态,自己却完全不知道它暗藏风险。一旦被恶意利用,你的位置、照片、录音、浏览记录,都有可能被悄悄收集,甚至带来危害国家安全、泄露个人隐私的隐患。
这里先说清楚,不是让大家把手机所有权限全部关掉,也不是制造恐慌。很多自媒体一讲到手机权限,就夸大风险,说开了这个功能就会被监控、信息马上泄露,这种说法并不客观。今天这篇文章,结合国安部门公开的科普内容,用大白话讲明白这个高危权限是什么,它到底能干什么,有哪些真实案例,普通人怎么自查、关闭,还有手机里其他容易踩坑的权限,一次性讲透。看完之后,大家可以拿起手机,花几分钟检查一遍,保护个人信息安全。
一、国安部反复提醒的高危功能,到底是什么?
这个需要重点留意的功能,就是APP的位置权限(精确位置)。
很多人会疑惑,位置权限不是很普通吗?外卖、导航、打车软件都需要定位,为什么国安部会反复提醒?
这里要区分两个概念:大致位置和精确位置。
大致位置,只能获取到城市、片区,只能知道你在哪个区域,没法锁定到具体楼栋、房间。而精确位置,是借助GPS、北斗、基站、WiFi多源定位,能精准锁定你的坐标,误差可以缩小到几米以内。
很多APP,像购物软件、短视频、小游戏、壁纸APP、阅读软件,根本不需要这么精准的定位,却在安装时索要精确位置权限。很多用户随手点“始终允许”,APP就可以24小时不间断获取你的精确位置,就算你没有打开这个软件,后台依旧可以读取位置信息。
国安部发布的案例里,有不少境外机构,通过开发各类看似无害的手机APP,以地图打卡、风景拍照、旅游记录为噱头,诱导国内用户开启精确位置权限。大量采集国内重要区域、军事设施、港口、重要工程周边的地理坐标信息,打包传回境外,危害国土安全。
很多普通人觉得,自己只是普通老百姓,位置信息泄露不会有什么大事。但位置数据不只是一条简单的坐标,长期连续收集,就能画出你的行动轨迹。每天几点出门、几点回家、经常去哪些地方、什么时候出差、有没有经常前往特定区域,全部可以被整理出来。
除了境外信息采集,不法分子拿到连续位置轨迹,也会带来不少现实风险。比如判断你的居家作息,判断家里什么时候没人,增加入室盗窃风险;或是结合你的出行地点,推送精准诈骗信息。
很多人到现在还在保持“始终允许”精确位置,不管什么APP申请,一律同意。这就是国安部提醒大家重点排查的地方。
二、很多人踩的误区:位置权限的4个常见错误认知
网上很多关于定位权限的说法,真假混杂,不少人被错误信息误导,我们一条一条拆解。
误区1:APP只有打开的时候,才会获取位置。
错。如果权限设置为【始终允许】,APP在后台休眠状态,依旧可以读取位置。哪怕你没有点开软件,只要手机开机、定位开关打开,它就可以定时采集坐标。
只有选择【仅在使用该应用期间允许】,APP才只能在你打开软件的时候获取位置,退出之后无法读取。
误区2:关闭手机顶部定位图标,就是关掉定位。
错。手机状态栏的定位图标,只是“正在使用定位”的提示。关闭图标显示,并不会关闭APP的位置权限。很多手机可以在系统设置里隐藏定位图标,权限依旧生效,后台照样采集位置。
误区3:所有APP都需要精确位置,不给权限软件就没法用。
错。分场景看待。导航、打车、外卖、本地生鲜,这类软件确实需要精确位置,方便提供服务。
但是壁纸软件、计算器、单机小游戏、阅读APP、拍照修图软件,完全不需要精确定位。这类APP索要精确位置,目的大多是用于广告推送、用户画像采集,并不是软件运行必需。
遇到这类APP,完全可以拒绝精确位置,或者只给大致位置,软件基本功能不受影响。
误区4:关闭定位开关,APP就拿不到我的位置。
不完全对。手机顶部总定位开关关掉之后,GPS、北斗无法使用,APP拿不到高精度坐标。但是部分APP还可以依靠WiFi、手机基站,推算出大致区域位置,精度不如GPS,但依旧能判断你在哪个城市。
想要彻底限制,需要两步操作:第一,关闭手机总定位开关;第二,在应用权限管理里面,单独关闭各个APP的位置权限。
三、真实案例:滥用位置权限带来的两类风险
第一类:危害国土安全,境外APP采集地理信息
这也是国安部重点通报的一类情况。境外势力开发各类旅游、拍照、户外打卡类APP,在应用商店上架。用户下载之后,软件会诱导用户开启精确位置,用户拍摄照片上传,照片自带定位坐标。大量采集我国军事基地、港口、大型基建、国防相关区域的点位信息。
单张照片、单个坐标看起来不起眼。当大量数据汇总,通过大数据分析,就能绘制出高精度地理信息,对国家安全造成隐患。
国安部门提示:不要随意下载来源不明的境外APP,不要给陌生APP开放精确位置权限,不要在敏感区域拍摄照片上传到各类平台。
很多普通人觉得,自己不会去军事区域,所以无所谓。但很多重要设施就在城市周边,普通人不一定能识别。一旦开启精确位置,拍照上传,坐标信息就会被一并带走。
第二类:个人隐私泄露,衍生诈骗、人身安全隐患
普通的恶意APP收集位置轨迹,虽然不涉及国家安全,但会直接影响个人安全。
举个例子:一款短视频或者阅读APP,拿到你的持续位置信息,记录你的作息。每天早上8点出门,晚上7点回家,周末固定去某个商场。不法分子拿到这份轨迹,就能判断你的家里什么时候没有人。
还有诈骗分子,结合你的常住地点、经常出行地点,编造针对性骗局,诈骗成功率更高。
还有部分APP会把位置数据打包卖给广告商,你会收到大量基于所在地的推销电话、垃圾短信。
这里要客观说明:正规大厂的APP,会按照法规保护用户数据,不会随意对外出售。风险主要集中在小众、不知名、非正规渠道下载的软件。
四、不止定位!手机里另外4个高危权限,也要定期检查
除了精确位置权限,国安和网安部门也多次提醒,下面这几项权限,同样不能随便全部放行,很多人也是常年全开。
1、麦克风权限
麦克风权限,允许APP随时调用手机录音。很多手电筒、壁纸小游戏,根本不需要录音功能,却索要麦克风权限。一旦授权,软件可以在后台拾取环境声音。
建议:聊天软件、语音输入法、短视频APP可以按需授权。单机游戏、工具类软件,直接禁止麦克风权限。
2、相机权限
相机权限,APP可以随时打开摄像头拍照、录像。很多软件索要相机权限,只是为了扫码,但是很多人直接给永久相机权限。
建议:只在扫码、拍照的时候临时授权,不用的时候关闭。小游戏、阅读软件,没必要开启相机权限。
3、相册/文件访问权限
一旦授予全部相册权限,APP可以读取手机里所有照片、截图、证件照片。很多人手机里保存身份证、银行卡、户口本照片,一旦APP违规上传,会造成严重隐私泄露。
安卓很多手机支持“仅访问选中照片”,不用直接开放全部相册,这个功能一定要用好。
4、通讯录权限
APP获取通讯录,可以读取你手机里全部联系人姓名、手机号。很多小游戏、工具软件索要通讯录权限,没有合理用途。一旦数据泄露,你的家人、朋友号码全部会被收集,容易遭遇连环诈骗。
建议:非社交、通讯类软件,一律不给通讯录权限。
五、手把手教学:安卓、苹果手机,怎么关闭多余精确位置权限
操作步骤很简单,大家现在就可以拿起手机跟着操作,几分钟就能完成自查。
苹果iPhone手机操作路径
1. 打开【设置】,找到【隐私与安全性】
2. 点开【定位服务】,这里可以看到所有申请位置权限的APP
3. 顶部可以统一开关定位总开关;下面逐个点开APP
4. 权限选项有:永不、使用App期间、始终允许。
操作原则:
导航、打车、外卖:选择【使用App期间】,不要选始终允许。
小游戏、壁纸、阅读软件:直接选【永不】。
同时关闭【精确位置】的开关(绿色为开启,点一下关闭)。关闭精确位置之后,APP只能获取大致位置。
安卓手机(华为、小米、OPPO、vivo通用逻辑)
安卓不同品牌文字略有差别,整体路径一致。
1. 打开【设置】,找到【隐私】或者【权限管理】
2. 选择【位置信息/位置权限】,查看全部应用
3. 逐个点开应用的位置权限设置
选项一般分为:始终允许、仅在使用期间允许、禁止,部分机型支持【模糊位置】。
操作建议:
优先开启模糊位置,关闭精确定位;非必要APP直接禁止位置权限。
重点提醒:
不要一刀切全部关闭定位。导航、打车、外卖这类刚需软件,保留【使用期间允许】,日常使用不受影响,只是后台不会持续偷偷采集位置。
六、容易忽略的照片定位:照片自带GPS坐标,很多人不知道
很多人就算关掉APP定位,还有一个隐藏风险:手机相机拍照,照片默认嵌入位置信息。也就是照片元数据,里面包含拍摄地点的精确经纬度。
你拍一张照片,发到社交平台、发给陌生人,对方下载这张原图,就可以直接读取拍摄地点。很多人旅游、在家拍的照片,原图外传,位置信息直接泄露。
国安部也提醒过这个点。很多人上传原图,无意中把敏感地点的坐标一并上传。
教大家关闭相机照片的位置信息:
苹果:设置 → 隐私与安全性 → 定位服务 → 相机 → 选择【永不】。
安卓:相机设置,找到【保存地理位置信息】,直接关闭。
关闭之后,拍摄的照片不会自带坐标。如果需要记录旅行打卡地点,可以临时打开,拍完再关掉。另外,发送照片给别人的时候,尽量不要发送原图,使用预览图发送,能去掉部分位置信息。
七、网上流传的谣言,一次性澄清,避免过度恐慌
自从国安部门发布相关提醒之后,网上很多短视频开始过度解读,制造焦虑,有几个流传很广的谣言,在这里纠正。
谣言1:只要开了定位,手机就会被境外监控。
错。正规应用商店下载的正规APP,在国内法规约束下,不会随意把位置数据传到境外。风险主要来自非官方渠道下载的不明APP、境外小众软件。不是一开定位就被监控。
谣言2:只要关闭定位,手机就绝对安全。
错。位置只是隐私风险的其中一项。相册、麦克风、通讯录权限同样需要管理。安全防护是一套组合操作,不是单单关掉定位就万事大吉。
谣言3:手机厂商可以随时查看我的位置、照片。
错。正规手机厂商不会随意读取用户的个人数据。用户数据受法律保护,没有法定手续,任何人不能随意调取。
谣言4:所有APP都不能给“始终允许”定位。
不能一概而论。比如运动记录类APP,需要后台持续记录跑步轨迹,可以按需开启始终允许。但普通软件,尽量不要选始终允许。
八、日常手机安全习惯,做好这几点,大幅降低风险
权限设置只是第一步,养成良好使用习惯,才能全方位保护个人信息和国家安全,都是普通人可以轻松做到的小事。
1、只在手机官方应用商店下载软件
不要去网页、网盘、第三方链接下载APP。很多恶意软件,伪装成工具、游戏,在非官方渠道分发,一旦安装,就会索要大量权限,偷偷采集信息。就算看起来是小工具,来源不明坚决不装。
2、APP申请权限,先想一想:这个功能真的需要吗?
弹窗请求权限的时候,不要习惯性点同意。停下来思考一下:这个软件的功能,为什么要麦克风/定位/相册权限?如果逻辑说不通,直接拒绝。比如单机小游戏要通讯录权限,直接拒绝。
3、定期做权限自查,建议1个月检查一次
手机系统更新、APP更新之后,权限设置有可能出现变动。建议每隔一个月,进入权限管理页面,过一遍所有APP的权限,清理掉不再使用的软件,收回多余权限。长期不用的APP,直接卸载,减少隐患。
4、敏感区域,不拍照、不上传原图
如果路过军事管理区、港口、重要工程设施,不要拍照录像,更不要发到网上。很多人觉得只是随手拍风景,照片自带定位,会造成地理信息泄露,违反相关规定。
5、不要随意连接陌生公共WiFi
公共场所免费WiFi,存在数据被窃听风险。在公共WiFi环境,不要登录网银、支付软件,不要发送身份证、证件原图。
6、手机系统保持更新
手机系统补丁,很多是修复安全漏洞。不要长期不更新系统,漏洞会给恶意软件可乘之机。
九、总结
国安部反复提醒大家关闭的,不是手机定位这个功能本身,而是不必要APP的精确位置权限。定位功能本身是方便我们生活的工具,导航、打车都离不开,不能全盘否定。
风险的根源,是大量无关APP,拿到了24小时持续读取精确位置的权限。尤其是来源不明的软件,会收集轨迹、采集地理坐标,小到个人隐私泄露,大到危害国土安全。
普通人不用恐慌,也不能大意。花几分钟,打开手机权限管理,给APP做一次权限瘦身。刚需软件保留必要权限,无关APP收回精确位置、麦克风、相册这些敏感权限;同时关闭相机照片的地理位置标记,不随意下载陌生软件。
国家安全不是离普通人很远的大事,就藏在我们每次点下“同意权限”的一瞬间。管好手机权限,既是保护自己的个人隐私,也是为国家安全尽一份普通人的力量。
话题讨论
你平时下载APP,会仔细看权限申请吗?你有没有检查过手机APP的精确位置权限?你觉得哪一项手机权限最容易泄露隐私?欢迎在评论区留言分享,想学更多手机安全、网络避坑干货,记得点赞关注账号!
免责声明:本文为网络安全科普,内容参考国安部门公开宣传资料,不同手机系统设置略有差异,相关操作以手机官方指引为准。