大家好我是市井杂谈,每天给大家带来最新动态 ,内容随缘更,每篇都掏干货;如果你觉得这些信息对生活有用,就点个关注~
平时刷手机,很多人只会关心流量够不够、电量剩多少,很少会留意手机里各种权限开关。不少功能默认开启,用起来确实方便,一键定位、自动同步、照片云端备份,省去手动操作的麻烦。但国安部多次发布安全提醒,手机里有一项权限,很多人从买手机起就一直开着,从来没有关闭,不知不觉就会泄露位置、照片、日常行动轨迹,甚至带来更大的安全风险。
很多人觉得,信息离自己很远,间谍、情报窃取都是新闻里才会出现的事情,普通人不会遇上。但现实恰恰相反,现在的信息搜集手段早已不是影视剧里那种复杂设备,仅仅靠手机的权限,就能悄悄收集大量个人信息。很多人在不知情的情况下,持续向外泄露自己的行踪、家庭环境、工作信息,等到发现的时候,相关数据已经被收集很久了。
今天这篇文章,结合国安部门公开的科普内容,用大白话讲清楚这个高危功能到底是什么,它是怎么悄悄收集信息,普通人会遇到哪些风险,该怎么关闭,同时梳理手机里其他容易泄露隐私的权限,教大家一套完整的手机隐私自查方法。全程不夸大、不制造恐慌,全部是可落地的实操步骤,看完马上就能动手检查手机,保护个人信息安全。
一、国安部多次提醒的高危功能:照片的位置信息(地理标签)
很多人第一反应会猜,是不是定位服务、蓝牙或者隔空传送?其实不是。国安部多次科普警示的,就是手机相机默认开启的照片地理标签,也叫照片位置水印。
简单解释这个功能:当你用手机拍照的时候,如果相机权限开启了位置信息,手机会自动把拍摄地点的经纬度、地名,嵌入到这张照片的底层数据里面。这个信息肉眼看不见,相册里看照片,只能看到画面,但是只要把照片发给别人,对方用简单工具,就能直接读取拍摄的精确地点。
举个很简单的例子。你在家拍一张客厅照片,发到微信群、朋友圈,或者发给网友。别人拿到原图之后,查看照片的EXIF信息,就能直接看到你家精确到小区、楼栋的位置。去公司、单位厂区、仓库、港口、军工相关场所拍照,原图里的地理标签,会直接记录拍摄的精确坐标。
很多人完全不知道照片里面藏着位置。大家以为照片只有画面,殊不知图片底层附带了一整套隐藏数据:拍摄时间、手机型号、拍摄参数,最关键的就是GPS地理坐标。
很多人会疑惑,这个功能设计出来的初衷是什么?其实它本身不是恶意功能。开启地理标签之后,相册可以按照地点分类照片,旅行拍完照片,相册自动按城市归类,方便查找回忆,这是它唯一的便利之处。但是便利的背后,隐藏着巨大的信息泄露风险,这也是国安部门反复提醒大家关闭它的根本原因。
1、普通人容易踩的几类真实风险场景
很多人觉得,自己只是普通老百姓,就算泄露位置,也不会有大事。我们结合国安公开案例,看看现实里会发生哪些情况。
第一种,随手发送原图,泄露家庭住址。
不少人在网购售后、社群聊天、和朋友分享生活的时候,习惯直接发送原图。比如在家拍家里的家具、水电故障、宠物照片,直接原图发送。接收方拿到原图,提取地理标签,就能锁定你的家庭精确位置。一旦照片流落到网络,会带来上门骚扰、隐私泄露的隐患。
第二种,在敏感场所拍照,原图泄露现场坐标。
这是国安宣传重点提醒的场景。不少游客或者工作人员,在港口、军事设施、科研单位、重要厂区、机场、变电站等场所随手拍照,直接发朋友圈、短视频平台。原图携带的地理信息,会直接标注精准坐标。别以为只是一张风景照,境外情报人员可以通过网络收集大量这类图片,结合照片内容和坐标,做信息测绘、研判设施布局。
很多人会觉得,我只是拍一张大门,看不出什么。但大量零散的照片汇总在一起,就能拼凑出完整的地理信息,这就是典型的开源情报搜集。不需要专门潜入现场,只需要收集网上普通人随手上传的原图,就能完成信息采集。
第三种,二手平台、社交平台上传原图,长期泄露行踪。
很多人在二手平台卖闲置物品,在家里面拍物品原图直接上传。图片自带地理标签,会暴露家庭地址。还有人旅行、出差随手拍照片发社交平台,照片自带位置,别人可以根据照片,判断你的出行轨迹、什么时候在家、什么时候外出。不法分子可以据此判断家里是否长期无人,带来入室盗窃的风险。
这里要区分一个关键点:缩略图、压缩后的图片,地理标签大概率会被平台自动清除;只有发送原图的时候,EXIF信息才会完整保留。 很多平台上传图片会自动压缩,但是私聊发送原图、网盘上传原图,标签会完整保留,这是最高危的场景。
二、很多人分不清:照片地理标签,和手机定位不是一回事
这里很容易产生误解,很多读者会把它和手机整体定位服务混在一起,这里单独讲清楚两者的区别,避免大家理解出错。
手机定位服务,是APP获取你实时位置,比如外卖软件、地图软件,用来导航、配送。你关掉相机的位置权限,不会影响导航、外卖软件正常使用。
照片地理标签,仅仅是相机拍照的时候,把拍照瞬间的位置写入照片文件内部。关闭这个权限之后,手机拍照依然正常,照片画面没有任何变化,只是图片底层不再记录坐标。不会影响相机的任何拍摄功能,不会降低照片清晰度,没有任何负面影响,唯一的变化就是照片不再附带位置信息。
简单一句话总结:关闭相机的位置权限,拍照不受任何影响,只是照片不再偷偷记录拍摄地点。
很多人担心,关掉之后相册地点分类就不能用了。确实,关闭之后,新拍的照片不会自动标记地点。如果你很喜欢相册按地点整理照片,可以做折中方案:平时关闭相机位置权限,出门旅游需要地点归类的时候,临时打开,拍完之后立刻再次关闭,兼顾便利和安全。
三、安卓、苹果手机,手把手教你关闭相机地理标签
操作步骤非常简单,一分钟就能完成,下面分开讲苹果和安卓手机的操作路径,大家可以对照自己手机设置。
苹果手机操作步骤
1. 打开手机【设置】,找到【隐私与安全性】
2. 点开【定位服务】,找到【相机】选项
3. 将相机的定位权限,从【使用App期间】改成【永不】
设置完成之后,新拍摄的照片,就不会写入地理坐标。注意:已经拍好的旧照片,已经带有的位置信息不会自动删除。
安卓手机(华为、小米、OPPO、vivo通用逻辑)
不同品牌安卓手机,菜单名字略有差别,大体路径一致。
1. 打开【设置】,找到【应用】或者【应用管理】
2. 在应用列表找到【相机】,点开【权限】
3. 找到【位置信息】,设置为【禁止】
部分机型的相机APP内部还有独立开关:打开相机,进入相机设置,找到【地理位置/水印】,关闭保存地理位置信息。
重要提醒:已经拍好的老照片,如果需要发送原图,需要手动清除照片的位置信息再发送。手机相册里点开照片详情,找到位置选项,选择移除位置。
四、除了照片地理标签,手机还有5个高风险权限,一并自查
国安科普中也提到,除了照片位置标签,手机里还有不少权限,默认开启之后,会持续收集个人信息。这些权限不是不能用,而是不要无限制永久开放,遵循最小权限原则:APP需要什么,就只给什么,不用的时候及时关掉。
1、APP后台定位权限
很多APP,比如购物、短视频、资讯软件,申请定位权限。很多人直接选择“始终允许”。哪怕APP不在前台打开,后台也能持续获取你的位置,记录你的行动轨迹。
建议设置:地图、外卖、打车软件,可以设置【使用App期间允许】;短视频、购物、阅读类软件,定位权限直接选【永不】。这些软件根本不需要实时位置,完全没必要一直开放。
2、剪贴板读取权限
很多APP会默认开启剪贴板读取权限。只要你复制文字、手机号、银行卡号、身份证号,APP后台就能读取剪贴板内容。哪怕你只是复制一段密码,切换APP的时候,剪贴板内容会被读取。
建议:不需要输入账号密码的软件,关闭剪贴板自动读取权限。
3、相册、文件全部访问权限
很多APP一安装,就要求获取全部相册权限。很多软件只需要上传单张图片,却申请访问你全部相册,能够读取你所有照片、截图,包含证件照片、家庭照片。
现在新版手机系统支持【仅选中的照片】授权。能选这个选项,就不要给【全部照片】权限。只给APP它需要的那一张图片,保护其余相册内容。
4、麦克风后台权限
很多资讯、购物类APP,申请麦克风权限。没有语音交互需求的软件,没必要开放麦克风。一旦授权,APP可以在后台采集环境声音,存在信息泄露风险。不需要语音功能的APP,直接禁用麦克风权限。
5、蓝牙权限
很多人蓝牙常年打开。除了连接耳机、手表,平时不用的时候可以关闭。部分恶意应用可以借助蓝牙扫描周边设备,搜集信息。不用蓝牙设备的时候,直接关闭蓝牙。
五、常见误区澄清,避开网上的错误说法
网上一提到手机隐私安全,就会出现很多传言,很多是过度解读或者错误信息,这里逐条澄清,理性看待,不制造恐慌。
误区1:关闭照片地理标签,手机就无法定位了。
错。关闭相机的位置权限,只是相机不能把坐标写进照片。地图、打车软件的定位功能不受任何影响,导航依旧正常使用。
误区2:只要发送照片,别人就能看到我家位置。
错。社交平台、聊天软件上传图片,大部分会自动压缩图片,清除图片底层EXIF信息。风险集中在发送原图这个场景。普通压缩图片,一般不会携带地理标签。
误区3:间谍会专门盯着普通人的照片搜集情报。
客观来说,普通人日常生活照片,单独一张价值很低。但开源情报搜集,是海量收集零散信息。大量照片、坐标、环境信息汇总之后,就能拼凑出有价值的情报。尤其是在重要设施附近拍摄原图上传,风险会大幅上升。国安部门提醒,目的是提高全民保密意识,并不是说每个人都会被盯上。
误区4:关闭所有权限,手机才能安全。
没必要一刀切全部关闭。手机权限本身是为了实现功能,我们遵循最小授权原则:APP干什么,就给对应的权限,不用就收回。比如地图软件需要定位,耳机需要蓝牙,这类正常授权没问题。不该拿权限的APP,坚决不给。
误区5:删除照片,网上的原图就消失了。
错。一旦原图发送给别人、上传到网盘,就算你自己手机删掉照片,服务器或者对方手机里的原图还会保留。重要照片,不要随意发送原图。
六、生活里4个实用好习惯,从源头减少信息泄露
光关闭权限还不够,日常使用手机的习惯,才是保护隐私的关键。结合国安部门的保密科普,整理4条简单好坚持的习惯。
1、敏感场所,不拍照、不发原图。
在港口、军事管理区、科研院所、重要工厂、变电站等场所,不要随意拍照。如果确实需要拍照留存,拍照前先关闭相机位置权限,并且绝对不要把原图发到网络。遇到不能拍照的区域,遵守规定,不拍摄。
2、网络分享照片,尽量不发送原图。
朋友圈、短视频、社群分享生活照片,直接上传普通压缩图片即可,不要发送原图。如果一定要发送原图,发送前,在相册详情里,手动移除照片的位置信息。
3、证件照片不要随便存手机,不要随意原图转发。
身份证、户口本、银行卡、工作证件照片,尽量不要长期保存在手机相册。如果必须保存,拍完用完立刻删除。不要通过微信私聊发送证件原图,很容易被留存、转发。
4、新安装APP,仔细看权限申请弹窗。
安装软件的时候,弹出权限申请,不要直接点允许。先想一想,这个APP的功能,是否真的需要这个权限。比如一个计算器软件,申请相册、定位、麦克风权限,明显不合理,直接拒绝。
七、为什么国安部门反复宣传这类手机隐私知识?
很多人会问,为什么国安部会反复提醒普通人注意手机照片地理标签?很多人觉得保密只是机关单位工作人员的事情,和普通老百姓无关。
现在情报搜集方式已经发生很大变化。过去获取情报,需要派人实地打探。现在互联网时代,开源情报搜集成本极低。境外情报人员,只需要在社交平台、论坛、二手网站,收集网民主动上传的图片、文字、视频,结合照片自带的坐标、拍摄时间,利用大数据分析,就能整合出大量有价值的信息。
它不是靠攻破手机系统盗取资料,而是利用大家主动上传的原图,收集我们自己随手发出去的信息。很多人没有意识到,自己随手一张照片,附带的位置信息,就是情报搜集的素材之一。
对于机关、国企、科研单位的工作人员,要求会更高。在工作区域、厂区内部,严禁随意拍照,更不能外传原图。而普通民众,提高意识,关闭相机位置权限,就是最简单、成本最低的保密方式。
这里还要区分,不是说开启这个功能就违法,地理标签本身是手机自带的正常功能。风险在于,大家不了解背后的信息泄露隐患,在不知情的情况下,把坐标信息随原图一起传播出去。国安部门的提醒,目的是普及安全常识,提升全民国家安全意识,防范无意当中造成的信息泄露。
八、完整手机隐私自查清单,建议定期检查
建议大家每隔1-2个月,打开手机设置,做一次权限自查,5分钟就能完成:
1. 检查相机定位权限,确认是否关闭;
2. 查看各个APP定位权限,取消不必要的“始终允许”;
3. 查看APP相册权限,全部访问改成选中照片;
4. 清理闲置不用的APP,卸载之后,对应的权限自动回收;
5. 检查剪贴板、麦克风权限,收回不必要授权。
九、全文总结
手机照片地理标签,本身只是一个方便归类照片的小功能,没有恶意。但如果长期默认开启,在发送原图的时候,会把拍摄的精确位置藏在图片里一起发出,存在隐私泄露,甚至被用作开源情报收集的风险,这也是国安部多次提醒大家关闭它的原因。
这个功能不会自动关闭,绝大多数人买手机之后,相机位置权限默认打开,一直持续运行。操作非常简单,一分钟就能关掉,关闭之后拍照完全不受影响,只是照片不再记录拍摄坐标。
同时,我们也要理性看待手机权限,不必过度恐慌。不是所有权限都不能开,坚持最小授权原则,不给APP多余权限,养成不随意发送原图的习惯,就能大幅降低隐私泄露风险。
国家安全不是很远的大话题,它藏在我们每次拍照、每次发图的小细节里。保护个人信息,维护国家安全,普通人从手机设置这一步,就可以参与其中。
话题讨论
在看到这篇文章之前,你知道照片原图会附带位置信息吗?你平时发送图片习惯发原图还是压缩图?你手机里哪些APP权限你觉得没必要开启?欢迎评论区留言分享,学习更多手机隐私和安全干货,记得点赞关注账号!
免责声明:本文为国家安全与手机隐私科普,操作步骤随手机系统版本略有差异,相关安全知识参考国安部门公开宣传内容,仅供学习参考。