蘋果iPhone新款要熬到9月才能露出廬山真面目，前段時間大火的是兩款國產(chǎn)旗艦手機(jī)vivo NEX和OPPO Find X，它們最大的設(shè)計(jì)亮點(diǎn)都是采用升降式前置攝像頭。當(dāng)用戶需要拍攝時，隱藏至機(jī)身的前置攝像頭才會自動彈出。然而，這一創(chuàng)新功能帶給用戶的獨(dú)特體驗(yàn)不止于此。有網(wǎng)友反映在這兩款手機(jī)上使用某瀏覽器打開攜程網(wǎng)站時，會引起攝像頭緩緩彈出，懷疑可能被偷拍，獲取用戶隱私信息。還有用戶發(fā)現(xiàn)，使用某輸入法時，若打開手機(jī)自帶的瀏覽器搜索功能，在沒有其他操作的情況下，屏幕頂部會顯示“某輸入法正在錄音”。

雖然軟件開發(fā)團(tuán)隊(duì)站出來各種解釋，但傳感器權(quán)限被濫用讓人真的很害怕，被監(jiān)聽、偷拍怎么辦？推出一款拍照時彈出攝像頭、錄音時彈出麥克風(fēng)、聯(lián)網(wǎng)時彈出天線、定位時伸出GPS模塊的手機(jī)，只要流氓APP一啟動，手機(jī)會像打地鼠一樣“伸縮”個不停。當(dāng)然，這只是個玩笑，保護(hù)隱私只能靠我們自己。

沒有必要Root了

以前提到蘋果手機(jī)，就想到越獄，提到Android手機(jī)，就想到Root。就安全性而言：未Root的Android >未越獄iOS>Root的Android ≥越獄的iOS。為什么要Root？因?yàn)樾枰约簩κ謾C(jī)進(jìn)行各種折騰，如刪除預(yù)裝APP等操作，但是現(xiàn)在已經(jīng)沒有太多的必要。手機(jī)的系統(tǒng)已經(jīng)很人性化了，通過正規(guī)渠道購買的行貨手機(jī)，預(yù)裝的非系統(tǒng)生態(tài)軟件都可以卸載。

記得筆者最早玩HTC和小米手機(jī)的時候，Root是必須的，各種刷第三方系統(tǒng)，各種自己DIY美化，但是現(xiàn)在系統(tǒng)已經(jīng)做得很不錯，非玩家（有安裝框架、玩數(shù)據(jù)庫、破解APP的需求等）根本沒有Root的必要，或者說Root之后權(quán)限大開，帶來的風(fēng)險過大，涉及手機(jī)整體的安全性問題。特別要提到網(wǎng)絡(luò)上的一些所謂優(yōu)化刷機(jī)包，根本就是炸彈，被植入了特制木馬或者后門。

應(yīng)用市場憑什么代替用戶審核

如今手機(jī)系統(tǒng)都將應(yīng)用市場內(nèi)置，很多人圖方便，就不下載第三方市場了。然而這里面的蹊蹺很少有人知道，有些手機(jī)品牌的應(yīng)用市場，會針對個別APP未經(jīng)明示提醒就默認(rèn)開啟了定位或其他敏感權(quán)限，用從業(yè)人員的話說，“當(dāng)APP處于手機(jī)廠商的白名單列表中時，應(yīng)用商店就有可能替用戶省略掉提示權(quán)限的操作?！?/p>

為什么要這樣做？因?yàn)檫@些APP不僅被“允許”讀取用戶聯(lián)系人、通話記錄、位置信息，還擁有調(diào)用麥克風(fēng)、無線數(shù)據(jù)等權(quán)限。有粉絲拿自己的手機(jī)做了個實(shí)驗(yàn)，總計(jì)48個應(yīng)用中，默認(rèn)狀態(tài)下，被允許讀取聯(lián)系人權(quán)限的應(yīng)用達(dá)23個，允許讀取位置信息的達(dá)到42個，允許拍照的達(dá)到41個（圖1）。一個聽音樂的APP要讀通訊錄和拍照權(quán)限干嗎（圖2）？用戶真是連底褲都被扒光了。

所以在這里必須提醒大家，不要過于相信手機(jī)廠商的應(yīng)用市場，安裝任何一個APP都要核查權(quán)限調(diào)用。

國內(nèi)的手機(jī)系統(tǒng)都自帶有安全中心，里面有個權(quán)限管理的選項(xiàng)（圖3），羅列了手機(jī)內(nèi)所有應(yīng)用的權(quán)限設(shè)置，據(jù)此我們可以一一進(jìn)行排查，但這種方法，有點(diǎn)不徹底！

這里筆者推薦App Ops（圖4），這是筆者用過最好的一款權(quán)限管理軟件，不需要Root。它能夠和上面提到的第三方定制系統(tǒng)做到類似的權(quán)限效果，除此之外，還能夠?qū)?yīng)用的權(quán)限請求進(jìn)行“忽略”，讓應(yīng)用獲取到?jīng)]有任何信息的權(quán)限許可，從而解決某些APP不給權(quán)限就閃退的情況。還有一款A(yù)PP名為AppOpsX，也是強(qiáng)烈推薦的，和上面那款A(yù)PP的名字只有一個字母之差，但是功能卻是非常接近的。

容易被忽略的健康隱私

幾個月前，有大學(xué)同學(xué)八卦地問我：“最近是不是在感情或者工作上出了什么問題？”我很納悶，他怎么突然這么問我這個問題?！澳憧茨阕蛱斓呐笥讶Σ綌?shù)，三萬多！你平時工作日最多只有幾千步啊?！痹瓉砟翘煳以跍y試微信步數(shù)作弊工具，一不小心刷過頭了。

很少有人留意個人健康數(shù)據(jù)的泄露，在自己看來，每天曬曬微信步數(shù)很有意思。可是有大量的APP每天會調(diào)用你的這些健康數(shù)據(jù)，比如QQ、電商APP、保險類APP等。它們的目的很簡單，通過這些數(shù)據(jù)的收集，進(jìn)行大數(shù)據(jù)分析，尤其是那些金融保險類APP，可以悄悄地了解你的健康情況，動態(tài)調(diào)整你的保費(fèi)。對于那些每天坐在辦公室，2000步都走不到的人，保費(fèi)漲漲漲。

怕不怕？不僅僅是Android手機(jī)，就連蘋果手機(jī)也有這樣的安全隱患。有些人還喜歡把自己的心率數(shù)據(jù)也一并上傳手機(jī)，這是怕廠商收集的健康數(shù)據(jù)不夠多嗎？

多用小程序，這才是最安全的

最近幾個月，筆者已經(jīng)開始逐漸把手機(jī)上不常用的APP卸載了，有些比較敏感的APP也一并刪除，一方面騰出空間，另一方面找到合適的替代工具。

其實(shí)很多功能是可以在微信公眾號以及微信小程序里面實(shí)現(xiàn)的，即點(diǎn)即用，基于微信平臺規(guī)則，對于手機(jī)權(quán)限的調(diào)用非常有限，無法獲取手機(jī)狀態(tài)、短信、聯(lián)系人等敏感信息，沒有辦法去做侵犯用戶隱私的事情，而且速度快呀，根本不像打開APP那樣，手機(jī)稍微舊一點(diǎn)，就卡得要死。

此外，微信、支付寶等支付工具還把外賣、電影票、火車票、電商、酒店預(yù)訂等功能都集成進(jìn)來了。別以為這只是一個簡單的入口，其實(shí)它們比任何一個APP更在意安全性。

前段時間，有朋友還問我，智能音箱這玩意能不能買。你覺得呢？一個隨時監(jiān)聽你的設(shè)備，現(xiàn)階段根本無法保證自己絕對的安全。別忘了百度李彥宏曾經(jīng)說過，中國人愿意用隱私交換便利性，中國人更加開放，對隱私問題沒有那么敏感，很多情況下他們愿意用隱私交換便利性，那我們就可以用數(shù)據(jù)做一些事情。

簡單擴(kuò)容iPhone的存儲空間

經(jīng)常有朋友會憂心于iPhone的存儲空間不足的問題，其實(shí)利用iPhone的原生功能即可實(shí)現(xiàn)存儲空間的簡單擴(kuò)容。

在iPhone中進(jìn)入設(shè)置界面，依次選擇“通用→iPhone存儲空間”，用戶只要啟用推薦的兩項(xiàng)設(shè)置就可以了（圖1），建議啟用“優(yōu)化照片”，至于“卸載未使用的應(yīng)用”則請慎重考慮，因?yàn)樵撨x項(xiàng)將在存儲空間不足時自動卸載未使用的應(yīng)用，畢竟重新下載相關(guān)的應(yīng)用也是比較麻煩的。

建議手工卸載很少或根本不可能使用的應(yīng)用，如播客、郵件、Measure、家庭、Stocks等（圖2），建議選擇“卸載應(yīng)用”而不是“刪除應(yīng)用”，前者可以保留文稿及數(shù)據(jù)，重新安裝之后即可還原數(shù)據(jù)，而后者刪除應(yīng)用以及所有數(shù)據(jù)。