哈喽，我是微笑的弧度。不定期分享新鲜见闻，内容走心不凑数。专注做有价值的生活资讯，愿内容能为你带来帮助，欢迎关注相守～

现在几乎每个人日常生活都离不开智能手机，聊天、付款、导航、工作办公，个人大量隐私信息都存储在手机当中。很多手机自带各式各样便捷功能，为我们日常使用带来便利的同时，部分功能如果不加注意，也会埋下信息泄露的风险。

国安部多次发布安全科普提示，提醒普通民众留意手机当中容易被忽视的权限设置。现实生活里面，大部分普通用户平时很少会翻看手机权限管理页面，很多功能拿到权限之后就一直处于开启状态，大家感受不到风险，依旧天天保持开启。很多人会产生疑问，到底是哪一项功能风险最高？这个功能究竟会泄露哪些个人信息？不法分子会通过什么手段利用这个功能收集数据？普通老百姓，包括上班族、学生、退休群体，分别会遇到哪些真实隐患？是不是直接一关了之就万事大吉？全部关闭之后，哪些日常软件会受影响？安卓手机和苹果手机操作路径分别是什么？除了这一项高危权限之外，手机里面还有哪些权限同样需要定期检查？日常生活当中还有哪些容易踩坑的信息泄露场景？个人日常可以建立哪些简单习惯，保护自己的信息安全。

网络上相关内容参差不齐，一部分文章只简单抛出结论，只告诉你直接关掉，却不讲清楚风险原理，用户关掉之后很多软件无法正常使用，一头雾水；还有一部分内容过度渲染恐慌，夸大风险，制造焦虑；还有不少搬运内容只复制官方通告，缺少普通人可以直接上手操作的实操步骤。很少站在普通老百姓的角度，把风险原理、真实案例、手机详细操作步骤、利弊取舍、全套防护习惯完整讲明白。

今天全部用大白话，结合国安部公开科普内容，从风险来源、真实生活场景，到这项权限到底会泄露什么信息，安卓、苹果手机详细关闭步骤，关闭之后会带来哪些影响，哪些软件可以允许权限，哪些坚决不能随便放行，除此之外还有哪些高危权限需要清理，生活高频泄露场景，老人、上班族、学生不同人群防护重点，日常长期防护习惯，完整拆解手机权限安全这件事，给所有普通用户一份可以直接照着操作的实用安全指南。

一、被反复提醒的高危功能：位置信息持续后台定位

国安部多次科普提醒的重点风险功能，就是APP后台持续获取位置权限。

很多人安装软件的时候，弹窗弹出位置权限请求，随手直接点“始终允许”。这个权限一旦给到，对应应用就算你没有打开软件，放在后台，也可以不间断读取你的地理位置。

很多用户会有误区，我只是一个普通老百姓，既不是涉密岗位工作人员，也没有重要商业秘密，泄露位置能有多大危害？

很多间谍窃密、信息窃取并不是只针对特定公职人员，普通群众的海量位置数据汇总起来，同样具备很高的分析价值。
举几个现实当中真实发生过的场景。

第一种，重点区域周边人员轨迹采集。比如军事管理区、重要科研院所、关键基础设施周边，如果手机APP始终允许后台定位，大量的位置轨迹会被持续采集。通过大数据汇总，能够分析出什么人经常出入这片区域，出入时间、停留时长，出行路线，作息规律。别以为只有进入大院内部才会泄密，经常在周边徘徊、通勤路过，长期的轨迹数据整合在一起，就能够被外部势力拿来做分析研判。

第二种，普通人个人生活隐私泄露。持续位置信息，可以完整记录你的家在什么位置，单位在哪，每天几点出门上班，几点下班回家，周末经常去哪里游玩，经常去什么医院、什么商场，家里老人孩子出行轨迹。不法拿到这些数据，能够完整还原你的生活作息。电信诈骗分子就可以结合位置信息，精准编造诈骗话术，提升诈骗成功率。

第三种，商业信息与工作秘密泄露。不少上班族日常会携带手机出入企业厂区、研发实验室、项目现场。如果办公手机各类APP全部开启始终定位。即便人没有主动拍照录像，后台持续上传位置轨迹，结合时间，就可以分析项目开工时间、人员流动频次，企业重点部门人员作息。对于有保密要求的岗位，这是很容易被忽视的泄密渠道。

这里要区分清楚，“使用期间允许”和“始终允许”，是完全两个级别权限。

- 使用期间允许：只有你点开这个APP正在使用的时候，它才可以读取位置，软件切到后台就停止获取。导航、外卖软件适合这个选项。
- 始终允许：无论用不用，后台随时调取位置，这就是国安部重点提醒大家谨慎授予的权限。

很多用户安装软件的时候，看都不看弹窗，直接点始终允许，短视频、小游戏、购物软件，根本没有必要24小时拿你的位置，却拿到最高等级定位权限，这就是风险源头。

很多人会说，我手机上面几十款APP，我自己都不知道哪些拿了始终允许权限。这也是普遍现状，权限弹窗只在安装初次弹出一次，大部分人后续不会回头复查。软件悄悄拿到权限，一直在后台运行，使用者完全没有感知。

这里客观讲，不是说位置权限完全不能开。导航、打车、外卖，使用的时候需要定位，这是正常合理需求。风险点在于大量无关APP拿到“始终允许”后台定位权限。不是全部禁用，而是把权限等级调整，拒绝非必要软件全天候后台拿位置。

二、不同人群，后台定位权限带来的现实风险

不同身份的手机使用者，面对的风险侧重点不一样，我们分开讲清楚，方便大家对照自己情况。

1、普通上班族，包含部分企事业单位工作人员

不少单位有保密提醒，进入涉密区域不可以携带手机，但是很多普通岗位，没有严格禁止带手机。很多人上班手机揣口袋，各类APP始终允许定位。
长期下来，软件记录每天几点到单位，几点离开，加班时间，经常去往哪些业务现场。
如果是科研单位、重点国企、基础设施相关岗位，海量位置轨迹汇总，就有可能造成工作信息泄露。
哪怕普通打工人，位置信息泄露，也会带来骚扰、精准电信诈骗风险。

2、老年群体

老年人手机使用习惯，弹窗出来一律点允许，怕软件不能正常使用。很多老人手机里面短视频、小游戏、广告APP一大堆，全部给到始终定位。
老人本身辨别诈骗能力偏弱，如果位置信息被滥用，诈骗分子可以精准知道老人日常活动范围，编造更加真实的骗局。同时老人的家庭住址、日常出行路线全部被记录，也会带来人身安全隐患。

3、学生群体

青少年手机游戏、短视频软件数量多，安装游戏的时候随手同意各类权限。后台持续定位会记录学生上学放学路线，经常出入地点。一方面隐私泄露，另一方面，相关数据一旦流出，会带来人身安全隐患。

4、经常外出旅行、自驾的普通群众

很多人去边境地区、军事景点、重要工程周边游玩。手机APP始终定位开启，持续上传位置轨迹。很多人觉得自己只是路过拍风景，没有拍照泄密，但是后台持续位置轨迹同样会被采集。国安部发布的案例当中，就有普通游客手机权限没有管控，无意间造成地理信息相关数据外泄的情况。

要明确一点，并不是说出门就不能带手机，核心管控的是，不要给无关APP全天候后台拿位置的权限。

三、苹果iOS手机，位置权限完整检查操作步骤

很多人不知道去哪里修改权限，下面步骤可以直接照着操作。

第一步，打开手机【设置】，往下滑动找到【隐私与安全性】。
第二步，点击第一项【定位服务】，这里可以看到手机所有APP的位置权限状态。
第三步，逐个查看每一个应用，权限分为四种：始终允许、使用App期间、永不、精确位置开关。

重点操作规则：
1、导航、打车、外卖：设置为【使用App期间】，不要选始终允许，只有打开软件的时候才获取位置，后台不会偷偷采集。
2、短视频、购物、小游戏、阅读类软件：直接设置【永不】，这类软件根本不需要你的实时位置。
3、精确位置：非必要软件把精确位置开关关闭。精确位置可以精准到米级别，关闭之后只能获取大概城市片区，保护具体点位。
4、系统服务，往下滑到最底部，点开系统服务，里面重要地点这个功能，很多人默认开启。重要地点会记录你去过的全部地点、停留时间。可以直接关闭，也可以进去清除历史记录。

很多苹果用户忽略“重要地点”，手机默默记录几年的出行轨迹，这部分数据如果泄露，隐私损失很大。

修改完成之后，建议隔两三个月，重新进入定位服务页面复查一遍。更新软件之后，个别APP权限有可能发生变动。

四、安卓手机，位置权限检查操作步骤

安卓不同品牌小米、华为、OPPO、vivo，菜单文字略有差别，逻辑大体一致。

第一步，打开手机【设置】，找到【隐私】或者【权限管理】板块。
第二步，进入【权限管理】，找到【位置信息】权限。页面会展示全部申请过位置权限的APP清单。
第三步，权限选项一般分为：始终允许、仅使用期间允许、禁止。

实操原则：
1、导航、打车软件，选择【仅使用期间允许】，禁止设置始终允许。
2、游戏、短视频、工具类、阅读软件，直接设置【禁止】。
3、关闭高精度位置。部分手机有“高精度定位模式”，会同时调用GPS、网络、蓝牙来定位，精度极高。非导航场景，关闭高精度定位，使用网络大概定位即可。
4、关闭后台位置刷新。部分安卓手机有权限：后台获取位置，把非必要APP的后台位置全部关掉。

提醒：安卓手机部分小众APP、来历不明安装包，尽量直接禁止位置权限。不要从网页随意下载APK安装包，尽量官方应用商店下载软件。

很多安卓用户，安装完软件弹窗快速点允许，几百个APP，一大半拿到始终允许位置，自己完全不知情。

五、把位置权限修改完成之后，会产生哪些实际影响

很多人害怕修改权限之后，软件直接不能用，这里客观讲清楚实际变化，消除大家顾虑。

1、导航、打车软件：设置为“使用期间允许”，打开软件导航、叫车一切正常，切到后台之后，不会继续偷偷采集位置。部分导航后台播报，只要你主动开启导航任务，后台依旧可以正常工作，不用担心导航失效。

2、外卖软件：打开软件可以获取你的收货定位，退出软件之后，后台不再拿位置，不影响下单。

3、短视频、资讯软件：关掉位置权限，不会影响刷视频看新闻。只是不会根据你的所在城市推送本地内容，完全不影响核心功能。如果你想看本地新闻，可以临时手动选择城市，不需要持续给定位权限。

4、购物、小游戏：关闭位置权限，软件完整体验不受影响。

真正会出现异常的情况极少。个别小众劣质APP，强制要求位置权限否则不让打开，这种软件本身风险偏高，建议直接卸载，不要为了使用软件放开高危权限。

总结：绝大多数日常主流软件，把权限从“始终允许”改成“使用期间允许”或者直接禁止，不会影响正常使用。只有软件运行的时候，才拿到位置，后台静默采集被切断，这就是最核心防护效果。

六、除了位置权限，手机里面另外几类高危权限，也要定期清理

后台定位是重点，但不是唯一风险点。很多隐私泄露，来自其他权限，一并给大家梳理，建议一并检查。

1、麦克风权限

很多APP会申请麦克风权限。录音权限给到之后，软件可以调用手机麦克风收音。
短视频、语音聊天软件可以给到使用期间允许。
计算器、手电筒、小游戏，这类软件完全不需要麦克风，直接禁止。
部分恶意软件会在后台静默录音，收集周边对话信息。

2、相机权限

相机权限，扫码软件、聊天软件使用期间允许。
工具类、小游戏，没有扫码需求，直接禁止。不要随便给陌生APP相机权限，避免私自调用摄像头。

3、通讯录权限

很多APP会索要通讯录权限，读取你手机全部联系人名单。
普通小游戏、资讯软件，坚决不要授予通讯录权限。一旦数据泄露，你的亲朋好友联系方式会全部流出，容易遭遇批量电信骚扰。

4、存储文件权限

安卓手机很多软件索要全部文件访问权限，可以读取手机所有照片文档。
非必要软件，不要给全部文件访问权限，只给到需要的部分权限。手机里面身份证照片、证件截图，尽量不要长期保存在相册。

5、悬浮窗、后台活动权限

悬浮窗权限，恶意软件可以弹窗广告，偷偷后台运行。来历不明软件，全部关闭悬浮窗。

权限管理记住一个简单原则：一个软件，它干什么活，就只给它对应需要的权限。小游戏不需要定位，手电筒不需要麦克风，阅读软件不需要通讯录。不该拿的权限一律不给。

七、现实生活当中，容易忽视的泄密隐患，不止手机权限

做好权限设置只是第一步，现实生活还有很多普通人容易忽略的风险场景。

第一，涉密场所、重要单位内部，严格按照规定，禁止携带手机就不要携带。不要抱有侥幸心理。即便关闭定位，手机依旧存在其他窃密风险，遵守单位保密规定是第一位。

第二，不要随便连接陌生公共免费WiFi。商场、景区不知名免费WiFi，部分恶意网络可以截获手机传输的数据。公共WiFi尽量不要登录网银，不要传输身份证、工作文件。日常公共环境优先使用手机流量。

第三，不要随意扫描陌生二维码。路边来历不明二维码，扫码之后跳转安装未知软件，直接索要全套权限，是常见窃密、诈骗入口。

第四，不要随意下载非官方来源APP。网页弹窗、短信链接下载的软件，很多经过篡改，会私自申请大量权限。软件只在手机自带官方应用商店下载。

第五，拍照的时候留意背景。很多人随手拍照发社交平台，背景拍到军事设施、厂区内部、重要设备，无意识造成泄密。拍照前观察画面背景，不要随手拍摄不明标识、管控区域。

第六，旧手机处理不要简单恢复出厂。更换旧手机，简单删除照片不够，优先使用手机自带安全擦除功能，或者物理销毁存储芯片。旧手机流出，数据有被技术恢复的可能。

第七，不要把内部工作文件存私人手机。很多上班族图方便，把工作涉密材料、项目资料存个人微信、私人手机，一旦手机丢失、信息泄露，后果严重。工作资料使用单位配发设备，不要私人手机存储。

八、不同人群，简单可执行的安全防护习惯

不需要复杂专业知识，养成几个小习惯，就可以大幅降低风险。

普通大众通用习惯：
1、每两到三个月，打开一次权限管理页面，复查全部APP权限，清理掉不必要的始终允许定位。很多软件更新之后权限会发生变化，定期检查很有必要。
2、弹出权限申请弹窗，不要随手点全部允许，先想一想这个软件需不需要这个权限。小游戏要定位，直接拒绝。
3、重要证件，身份证、户口本，尽量不要拍照保存在手机相册。如果必须保存，用完及时删除。
4、公共网络环境，尽量不操作转账，不打开重要工作文档。

家里有老人：
帮老人的手机，定期清理一遍权限。很多老人不懂弹窗，全部点允许。帮老人把大量小游戏、广告软件的后台定位关掉。同时告诉老人，弹窗不要随便点允许，陌生链接二维码不要碰。

学生群体：
给孩子手机设置权限管控，游戏短视频软件，禁止始终定位权限。教育孩子不要随便安装网上的软件。

企事业单位工作人员：
严格遵守单位保密管理规定，该不能带手机的区域坚决不带。私人手机不要存放工作内部资料。上下班路上，手机各类APP不要给始终允许定位。

九、破除几个常见信息安全误区

网上流传很多说法，有对有错，把几个高频误区讲清楚。

误区一：我普通人一个，间谍不会盯上我，无所谓。
纠正：境外情报搜集，不单单盯着特定人员。海量普通民众的位置、照片、信息汇总，大数据整合之后，就能够分析出很多有价值情报。风险不是一定会中招，而是要降低暴露的可能性。防护不是只有涉密人员才需要做，普通老百姓同样需要。

误区二：直接把手机定位总开关全部关掉，一劳永逸。
纠正：全部总开关关闭，导航打车全部没法用，日常生活很不方便。合理做法不是全盘关掉定位，而是取消无关软件的“始终允许”，导航打车保留“使用期间允许”，兼顾安全和便利。完全一刀切关闭，日常使用体验大打折扣，大部分人坚持不了多久。

误区三：安装杀毒软件就万事大吉，权限不用管。
纠正：杀毒软件更多查杀病毒安装包。权限是系统层面设置，杀毒软件无法阻止你自己授予APP后台定位权限。杀毒软件不能替代手动权限检查。

误区四：苹果手机系统安全，不需要管权限。
纠正：苹果系统封闭，病毒风险低，但是权限依旧可以被APP申请。“始终允许定位”这个风险，苹果安卓都存在，一样需要定期检查。

误区五：只要不点陌生链接，就不会泄露信息。
纠正：很多风险来自你主动随手授予的权限。弹窗点允许这个动作，很多人每天都在做，这是非常高频风险入口。

十、总结：安全防护，是便利和风险之间找平衡

国安部反复提醒后台定位权限这件事，不是制造恐慌，而是提醒大家看见被忽略的风险。智能手机给我们带来极大便利，但是便利背后，是大量个人信息持续被采集。

我们不需要谈虎色变，直接把手机所有功能全部禁用，完全脱离智能生活。核心逻辑就是按需授权。导航打车要用定位，那就打开使用期间权限；小游戏、资讯软件根本不需要24小时拿你的位置，就收回后台定位权限。

记住核心关键点：谨慎授予APP“始终允许位置权限”，优先选择“使用期间允许”，非必要直接禁止。每两三个月复查一次手机权限。同时麦克风、通讯录、相机权限一并梳理。再配合日常扫码、下载软件、公共网络的基础防范，就可以规避绝大多数手机信息泄露风险。

很多风险看不见摸不着，不会立刻出现损失，但隐患一直存在。很多用户天天把后台定位权限全部放开，自己完全没有察觉。花十几分钟，对照上面的步骤，把自己手机检查一遍，同时也可以提醒家里的家人，尤其是老人，做好权限管控。



话题讨论：看完之后，你现在会立刻去检查手机APP位置权限吗？平时手机弹窗申请权限，你是直接点允许，还是会仔细看完再选择？欢迎评论区留下你的看法。觉得本篇安全科普对你有帮助，可以点个关注，后续持续分享实用生活安全内容。

免责：内容仅供科普。