【网安护航·职场4课 第3期】你的APP为什么要你的通讯录?手机和家里的摄像头,正在悄悄＂说话＂

你有没有过这种体验：下载一个天气App，安装时它要求访问通讯录、位置、麦克风和相册。你没多想，一路点了"允许"。

这一期不讲大道理，就讲两件每个人都能上手的事：手机里的APP权限，和家里的智能设备。它们看起来一远一近，其实是同一件事——我们在享受智能便利的同时，也在把自己的位置、声音、画面、作息，一点一点交出去。

01 一个天气App，到底凭什么要你的通讯录

先记住一个原则：权限应该服务功能，而不是反过来。

一个地图App要位置，合理；一个修图App要相册，合理。但一个手电筒App要通讯录、一个壁纸App要麦克风、一个便签App要读取短信——这些和它的核心功能没有关系，这就是"过度索取权限"。

更需要警惕的是几种情况：

第一，安装时一屏全要。正规应用会用到哪项权限再申请哪项，而不是安装瞬间把所有权限列一遍让你"全部允许"。

第二，不用也要开。你明明没用过它的定位打卡，它却一直在后台请求位置权限；你从来没在这个App里发语音，它却长期开着麦克风。

第三，拒绝就不能用。有些应用会写"不同意就退出"。遇到这种情况，先想清楚这个App是不是真的非它不可——很多时候，替代方案并不少。

权限不是越多越好，够用就好。

02 五分钟做一次手机"权限大扫除"

不需要装任何清理软件，手机系统自带的设置就够：

第一步，按权限看，不按App看。在iOS的"设置-隐私与安全性"或安卓的"设置-隐私/权限管理"里，直接打开"位置""麦克风""相机""通讯录"这几项，看哪些App在用。长期不用的，关掉。

第二步，位置权限改成"使用期间"。不要给大多数App"始终允许"。导航、打车、外卖这类确实需要位置的，给"使用期间"；其他能"仅一次"就"仅一次"。

第三步，关掉不认识的App。半年前下载、早就不用的App，直接卸载。留着不用的App，是权限泄露和广告追踪的最大来源。

第四步，检查"个性化广告"和"跟踪"。iOS里关掉"允许App请求跟踪"；各大App设置里找到"个性化推荐/个性化广告"，能关就关。这不影响正常使用，但会显著减少被精准画像。

做完这四步，你不会损失任何功能，但你的数据边界会清楚很多。

03 家里的摄像头和智能音箱，别让它变成"别人的眼睛和耳朵"

智能设备是这几年最容易被忽略的一块。摄像头、智能音箱、智能门锁、电视盒子、儿童故事机、扫地机器人，它们都连着Wi-Fi，也都可能成为入口。

记住四条：

第一，改默认密码。很多设备出厂时是统一密码，或者干脆没密码。买回来第一件事，进设置把管理员密码改成强密码，不要用"admin/admin"。

第二，先看再连。买之前看品牌、看用户量、看有没有正规App和售后服务。白牌、无牌、来历不明的"智能家居"，便宜，但风险也高。

第三，摄像头对着哪里，自己心里要有数。卧室、卫生间、换衣区不要装联网摄像头；门口、客厅的摄像头，记得物理遮蔽或在不用时拔掉电源；App里看一下谁有权限查看这台设备，家人之外的授权全部收回。

第四，固件和App及时更新。系统更新里经常包含安全补丁，不要一直点"稍后提醒"。

家里越智能，越要记得"谁能看见"。

04 已经泄露了怎么办

发现自己的手机号、地址、照片出现在不该出现的地方，按顺序做：

一，修改相关账号密码，尤其是用过同一套密码的账号；

二，在对应平台举报侵权内容、要求删除；

三，涉及财产或人身安全风险的，拨打110；

四，接到疑似利用你个人信息实施的诈骗电话，直接挂断并标记。

个人信息泄露很多时候无法完全"撤回"，但及时止损、切断后续滥用链条，是可以做到的。

我们这代人第一次真实地面对一个问题：智能设备带来的便利，和我们愿意让渡多少隐私，是一道需要自己选的题。

这道题没有标准答案，但有一个基本原则：你不用拒绝智能生活，只需要在每一次"允许"之前，多停一下。那一下，就是你自己的数据边界。